Política de privacidad

1. Responsable del tratamiento

• Responsable: Tereza Koumarová, número de identificación de empresa (IČO) 29874050, con domicilio en Andělova 825, 588 13 Polná, República Checa, inscrita en el registro checo de actividades económicas por cuenta propia (živnostenský rejstřík).
• Marca y servicio explotados: The Sky Bureau (ES La Oficina del Cielo, CZ Nebeský úřad, SK Nebeský úrad) — se trata de una oficina ficticia, no de un organismo público; a efectos del RGPD el responsable es la entidad real que explota el servicio, no la «oficina».
• Contacto en materia de protección de datos: podatelna@nebeskyurad.cz (véase la página de Contacto).
• Delegado de Protección de Datos (DPD): no se ha designado — la actividad del responsable no encaja en los supuestos de designación obligatoria del art. 37 del RGPD (no hay observación sistemática a gran escala ni categorías especiales de datos).

2. Qué datos tratamos sobre usted

Nos ceñimos al mínimo. Para el propio Registro General, eso es:

• Aunque decimos públicamente que «solo recogemos su correo», por la acreditación del consentimiento registramos técnicamente también las marcas de tiempo del alta y de la confirmación. Es lo habitual en el doble consentimiento y lo decimos. La dirección IP sirve a la protección efímera de los formularios y no se almacena de forma permanente, con una única excepción: si ha consentido la medición publicitaria, permanece en el expediente de su solicitud de asiento solo hasta que el pago se comunica a Meta y después se suprime; si no llega a pagarse, a más tardar a los 90 días de la solicitud (artículo 8).
• No tratamos en el Registro General: nombre, teléfono, dirección postal, localización, datos de pago ni categorías especiales de datos (art. 9 del RGPD). Esos aparecen solo con una compra — véanse los artículos 10 y 11.

3. Finalidad y base jurídica

Doble consentimiento = tras introducir su dirección de correo le llega un mensaje de verificación; solo al pulsar el enlace se activan el alta y el consentimiento para comunicaciones comerciales. Hasta la confirmación, la dirección no queda activada para el envío.

4. Cuánto tiempo conservamos los datos

• Hasta la retirada del consentimiento (baja) y, como máximo, 24 meses desde el alta, salvo que el alta se convierta antes en una relación de clientela, o
• hasta su traslado al registro de clientela con la compra (a partir de ahí rige la política de compra).
• Los registros del consentimiento prestado (las horas del alta y de la confirmación) se conservan mientras dure el consentimiento y 3 años después de su retirada, para la defensa de reclamaciones.

5. A quién comunicamos los datos (encargados)

Los datos los tratan nuestros proveedores (encargados del tratamiento en el sentido del art. 28 del RGPD) en virtud de los correspondientes contratos de encargo:

• La base de datos se ejecuta en la UE (Supabase, región de Fráncfort). Para los proveedores estadounidenses (Vercel, Stripe y, en su caso, Resend) la transferencia se ampara en la decisión de adecuación del Marco de Privacidad de Datos UE–EE. UU. para proveedores certificados y, en su defecto, en cláusulas contractuales tipo (CCT). Mantenemos actualizada la relación de encargados.
• Meta y Google no son encargados nuestros. Reciben datos de la medición publicitaria solo si usted da su consentimiento en la barra del censo (artículo 8). Responden junto con la Oficina de la recogida de los datos en el sitio y de su transmisión; lo que hacen con ellos después se rige por sus propias políticas de privacidad. Pueden transferirlos a sus sociedades matrices en EE. UU. (Meta Platforms, Inc., Google LLC), que se amparan en el mismo Marco de Privacidad de Datos UE–EE. UU.

6. Derechos de la persona interesada

Usted tiene derecho:

• de acceso a sus datos (art. 15) — saber qué guardamos sobre usted;
• de rectificación (art. 16) — p. ej. una errata en su dirección de correo;
• de supresión («derecho al olvido», art. 17) — le borramos del Registro General;
• a la limitación del tratamiento (art. 18);
• a la portabilidad (art. 20) — le entregaremos la dirección de correo en formato legible por máquina;
• de oposición al tratamiento (art. 21);
• a retirar el consentimiento en cualquier momento (art. 7.3) — sin que ello afecte a la licitud del tratamiento anterior a la retirada;
• a reclamar ante una autoridad de control: en España, la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. También ante la autoridad checa (ÚOOÚ, www.uoou.gov.cz), que es la del responsable, o ante la autoridad de control del Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la presunta infracción (art. 77 del RGPD).

Atendemos las solicitudes sin demora indebida y, a más tardar, en el plazo de un mes (art. 12.3 del RGPD). La dirección de contacto figura en la página de Contacto.

7. Cómo retirar el consentimiento y darse de baja

• Pulse «Darse de baja» en el pie de cada correo — el envío cesa de inmediato.
• O envíe un correo al Registro General pidiendo la supresión de los registros.
• El consentimiento a la medición publicitaria (la barra del censo) se retira en «Ajustes de medición», al pie del sitio; en una solicitud ya presentada, lo anula el Registro General a petición suya — detalles en el artículo 8.

Retirar el consentimiento es gratuito y no conlleva penalización alguna. Tras la retirada dejamos de enviar mensajes de inmediato. La constancia del consentimiento prestado (la dirección de correo y las horas del alta) se conserva otros 3 años para la defensa de reclamaciones y después se suprime (véase el artículo 4).

8. Cookies, analítica y seguridad

La Oficina mide de dos maneras y las mantiene separadas. Sin consentimiento cuenta las visitas sin cookies y sin datos personales (Plausible y su propio rastro oficial). Solo con su consentimiento carga la medición publicitaria de Meta y Google, y únicamente para medir campañas, nunca para dirigir publicidad. El Registro General y la solicitud de asiento funcionan igual tanto si consiente como si no.

• Recuento de visitas (Plausible). Las visitas las cuenta el servicio Plausible, sin cookies, sin consentimiento y sin elaborar perfiles de las personas visitantes. Recibe la dirección de la página abierta (en las direcciones con clave, como el enlace de regalo, la caja o la confirmación del pago, siempre sin la clave), el sitio del que llegó y las acciones medidas (por ejemplo, «abrió el formulario de solicitud») con el idioma, la modalidad elegida y el código de campaña si llegó por un enlace que lo lleva. Su correo, su nombre, la dedicatoria, la carta o cualquier clave no se le envían nunca. Su navegador se conecta a Plausible directamente, de modo que Plausible ve la dirección IP de la petición; según su propia política no la guarda ni enlaza visitas de días distintos. Base jurídica: interés legítimo de la Oficina en el funcionamiento y la mejora del sitio — art. 6.1.f del RGPD.
• El mapa base lo carga su navegador directamente desde los servidores del proveedor de teselas (actualmente la OpenStreetMap Foundation); ese proveedor ve su dirección IP, como con cualquier imagen cargada de internet. En el proceso no se genera ninguna cookie.
• Ubicación para el mirador y la medición de la parcela. Si pide que se calcule el cielo que tiene encima, su navegador envía su ubicación al servidor de la Oficina: de ella se calcula qué hexágono queda sobre usted. Se emplea únicamente para ese cálculo, no se guarda en ninguna parte (ninguna base de datos, ningún registro con la ubicación) y no se comunica a nadie.
• Aviones por encima. De día, el mirador puede mostrar los aviones que pasan justo por encima de usted; los datos proceden de la red abierta adsb.lol (bajo licencia ODbL). Su navegador envía al servidor de la Oficina solo una celda de ubicación redondeada a unos 50 km, nunca un punto exacto. La consulta a la red la envía el servidor de la Oficina, de modo que quien opera la red no ve ni su dirección IP ni su identidad. La respuesta se comparte brevemente (15 s) en el servidor entre las personas visitantes de la misma comarca y no se guarda. De ello no nace ningún dato personal: la Oficina ve solo los aviones que se anuncian por sí mismos.
• La Oficina lleva su propio registro de corta duración de qué páginas se abrieron, sin cookies. En su navegador guarda una sola cosa: los números de expediente cuyo pago ya anotó la página de confirmación (los veinte últimos como máximo, `sb-zaplaceno`), para no anotarlos dos veces. En lugar de la dirección IP y del identificador del navegador se guarda solo una huella unidireccional de ambos, cuya sal cambia cada medianoche, de modo que no es posible enlazar dos días. Las direcciones se guardan depuradas (se descartan los tokens y los parámetros) y todo el registro se borra a los 14 días. Si envía una solicitud de asiento, se adjunta el número de su expediente para que la Oficina pueda saber si el pago falló o si usted simplemente se marchó.

La barra «Censo a cielo abierto» y la cookie con su elección. Si la Oficina usa medición publicitaria, pregunta mediante una barra en el borde inferior de la página. La barra aparece tras su primera acción en la página (desplazarse, tocar, pulsar una tecla); si llegó desde un anuncio de pago en una red social, aparece de inmediato. Los botones «CENSADO» y «sin censar» tienen el mismo tamaño y nada está preseleccionado. Mientras no elija, la medición publicitaria no se carga. El sitio recuerda su elección en la cookie `urad-souhlas` con el valor «ano» o «ne» durante 180 días; después la Oficina vuelve a preguntar. La cookie no lleva nada más y no se comunica a nadie. En los puestos de trabajo de la Oficina (direcciones que empiezan por `/urad-`) no aparecen ni la barra ni scripts publicitarios.

Medición publicitaria, solo con su consentimiento (píxel de Meta y etiqueta de Google). Si pulsa «CENSADO», el sitio carga scripts de Meta (Facebook, Instagram) y de Google (Google Ads). Sin consentimiento no se cargan en absoluto. Con consentimiento:

• El píxel de Meta comunica a Meta la apertura de una página, la consulta del detalle de una parcela en el registro, la apertura del formulario de solicitud, el inicio del pago y el inicio del acto de prueba (elección del lugar, como máximo una vez por pestaña). Los eventos llevan solo datos generales: el tipo de evento, el importe de la tasa administrativa, la moneda y el número de unidades. No llevan número de parcela, lugar, nombre ni dedicatoria. La dirección de la página y la página de procedencia las añade la propia biblioteca de Meta; en las páginas con clave en la dirección (enlace de regalo, caja, confirmación del pago) el píxel no se carga ni siquiera con consentimiento. La lectura automática de botones y del contenido de las páginas está desactivada.
• La etiqueta de Google comunica a Google las páginas abiertas (la dirección siempre sin clave) y, en la página de confirmación del pago, la solicitud pagada (más abajo). La personalización de anuncios está desactivada en la etiqueta, aunque usted consienta.
• Las cookies de los proveedores. Ambas bibliotecas guardan sus propias cookies en su navegador; su nombre y su duración los deciden Meta y Google. Puede encontrarlas y borrarlas en los ajustes del navegador.
• Para qué: solo para medir, no para dirigir publicidad. Para que la Oficina sepa qué anuncio trajo una visita y un asiento, y deje de pagar por el que no trae a nadie. Meta y Google usan esos mismos datos para evaluar los resultados de la campaña de la Oficina y difundirla en consecuencia (optimización de la campaña). La Oficina no crea audiencias con las personas que visitan el sitio y no le vuelve a mostrar publicidad según lo que haya consultado en el sitio (remarketing).
• Quién recibe los datos: Meta Platforms Ireland Limited y Google Ireland Limited (artículo 5). Responden junto con la Oficina de la recogida de los datos en el sitio y de su transmisión; lo que hacen con ellos después se rige por sus propias políticas de privacidad. Pueden transferir los datos a EE. UU.
• Base jurídica: su consentimiento — art. 6.1.a del RGPD; almacenamiento y lectura de cookies en el navegador — § 89.3 de la Ley checa 127/2005.

Solicitud pagada: comunicación de la compra desde el servidor de la Oficina. Si consintió la medición publicitaria antes de enviar su solicitud de asiento, en el expediente se anota que el consentimiento se prestó y, junto con él, su dirección IP y el identificador del navegador. Una vez confirmado el pago, el servidor de la Oficina envía a Meta un único mensaje sobre la compra:

• A Google le transmite la etiqueta, en la página de confirmación del pago —solo si se cargó en un navegador con consentimiento—, el importe, la moneda, la huella del número de expediente y una huella unidireccional de su dirección de correo (las llamadas conversiones mejoradas). La huella se calcula en el servidor de la Oficina; la dirección legible no llega a la página.
• Para qué sirve la huella: Meta y Google la comparan con las huellas de las direcciones de sus usuarios y atribuyen la solicitud pagada al anuncio que la trajo. No puede convertirse de nuevo en una dirección de correo.
• Lo que no sale hacia ninguna parte: el correo legible, el nombre, la titularidad, «a instancia de», la dedicatoria, la carta, la parcela, el correo de la persona destinataria ni la dirección de entrega.
• Sin consentimiento en el expediente no sale nada, ni siquiera la huella. Los asientos de prueba de la Oficina no se comunican nunca.
• Cuánto tiempo guarda la Oficina la dirección IP y el identificador del navegador: solo hasta esta única comunicación. Justo después de enviar el mensaje a Meta los suprime del expediente, tanto si Meta lo aceptó como si no; el mensaje no se repite. Si no llega a pagarse, los suprime a más tardar a los 90 días de la solicitud, cuando la Oficina archiva el expediente no pagado (artículo 12); un expediente descartado o destruido se los lleva consigo de inmediato. La constancia de que se prestó el consentimiento permanece en el expediente como prueba (art. 7.1 del RGPD).

Cómo retirar el consentimiento a la medición publicitaria.

• Con «Ajustes de medición», al pie de página. El sitio borra la cookie con su elección, vuelve a cargar la página y la barra pregunta de nuevo. Desde ese momento los scripts de Meta y Google no se cargan. Las cookies que Meta y Google ya hayan guardado permanecen en el navegador hasta que caduquen; puede borrarlas en los ajustes del navegador.
• En una solicitud ya presentada. El consentimiento se anota en la solicitud en el momento de presentarla, y el enlace del pie no lo cambia: no tiene forma de saber cuál es su solicitud. Si escribe al Registro General (artículo 1), la Oficina anula el consentimiento en su expediente: el pago ya no se comunica a Meta, la página de confirmación del pago no transmite la compra a Google y la dirección IP y el identificador del navegador se suprimen de inmediato. La anulación queda anotada en los registros de la Oficina. En una solicitud ya pagada, la comunicación salió en el momento del pago y no puede retirarse; puede pedir directamente a Meta y a Google que supriman lo que ya recibieron.
• Retirar el consentimiento no tiene coste y no afecta a la licitud de lo ocurrido antes.

Cookies propias de la Oficina. Con independencia del consentimiento, el sitio instala solo estas cookies propias; ningún tercero las lee:

• `sb_ab` — asignación aleatoria de la variante de la página de entrada, 180 días;
• `sb_ref` — código de campaña, si llega por el enlace de una persona creadora o por un enlace de campaña de la Oficina (por ejemplo, desde un anuncio), 30 días; un enlace más reciente lo sustituye. El código se añade a su solicitud (Registro General, asiento, vale de adjudicación, suscripción a sobrevuelos, consulta de empresa) y a las acciones medidas en Plausible, para que la Oficina sepa qué campaña trajo un asiento. Marca el enlace, no a usted;
• `sky-jazyk-volba` — el idioma que eligió expresamente, 180 días;
• `urad-claim` — la habilitación del correo «Asientos abiertos» para quienes están en la lista de espera, 30 días; lleva la clave de su solicitud y sirve solo para el acceso preferente;
• `urad-souhlas` — su elección en la barra del censo (arriba), 180 días.

Almacenamiento del navegador. Algunas cosas que ha empezado a escribir las guarda el sitio solo en su navegador, para que no se pierdan por el camino. Nada de ello sale hacia el servidor ni hacia la medición hasta que usted mismo envíe la solicitud:

• Solicitud de asiento a medio escribir (almacenamiento de la pestaña, `sb_objednavka_koncept`). Lo que escriba en el formulario de solicitud —el nombre de la titularidad, «a instancia de», la dedicatoria, el nombre de la parcela, la carta adjunta, su correo, el correo de la persona destinataria y la fecha de entrega, la dirección de entrega del ejemplar impreso y las opciones elegidas— lo conserva el formulario en la pestaña para que no se pierda al recargar la página o al volver atrás. Se guarda solo mientras escribe. Desaparece al enviar la solicitud o al cerrar la pestaña; pasadas 24 horas el formulario ya no lo recupera y lo borra. Al servidor de la Oficina solo llega la solicitud enviada.
• Paso del acto de prueba a la solicitud (almacenamiento de la pestaña, `sb_predani`). Si pasa del acto de prueba a la solicitud de asiento, el acto entrega al formulario el lugar, el nombre de la titularidad, la dedicatoria, «a instancia de» y la fecha del asiento dentro de la misma pestaña, nunca a través de la dirección de la página. Desaparece al cerrar la pestaña; pasadas 24 horas no se usa.
• Borrador desde una página de regalo (almacenamiento del navegador, `nebe.navrh`). Si en una página de regalo elige una frase o escribe un nombre y pasa al acto de prueba, su navegador conserva ese borrador para que el acto lo recoja. Se borra al recogerse; un borrador de más de 24 horas no se usa y se borra.
• Indicador «llegó desde un anuncio de pago» (almacenamiento de la pestaña, `urad-lista-reklama` y `urad-lista-ohlasena`). Si llega desde un anuncio de pago en una red social, la pestaña anota solo «1», para que la barra del censo aparezca de inmediato también en las páginas siguientes y su aparición se cuente una sola vez. Ningún identificador ni código de campaña. Desaparece al responder a la barra o al cerrar la pestaña. Al recuento de respuestas a la barra en Plausible llega solo si la barra apareció de inmediato o tras la primera acción.
• Nota «inicio del acto ya comunicado» (almacenamiento de la pestaña, `sb_meta_start_trial`, solo con consentimiento): el valor «1», para que Meta reciba el inicio del acto de prueba como máximo una vez por pestaña.
• El expediente que usted pida expresamente conservar durante el acto de prueba se describe en el artículo 10.

El enlace de regalo, el código de entrega y el enlace de baja funcionan como llaves: quien los tiene puede abrir la página a la que llevan. Trátelos como la llave del buzón y no los publique. La Oficina no los publica jamás.

9. Decisiones automatizadas y elaboración de perfiles

No adoptamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles en el sentido del art. 22 del RGPD. La asignación del número de expediente es puramente correlativa.

10. Compra y conservación del asiento

Cuando usted compra un asiento tratamos:

Avisos de la Oficina — la segunda finalidad de la dirección de quien compra. Desde el 17 de agosto de 2026 el correo que se introduce en el pedido sirve a dos finalidades: entregar el pedido (primera fila de la tabla) y enviar avisos de la Oficina sobre servicios propios similares (última fila). Cada una tiene su propia base jurídica, y a la segunda puede oponerse usted en cualquier momento — por sí sola, sin que cambie nada del pedido.

• Quién los recibe: únicamente quien haya comprado un asiento a la Oficina, y solo en la dirección que introdujo al comprar. Nunca la dirección de la persona destinataria — esa tiene su propio régimen, más estricto, y no se incorpora a envío masivo alguno (artículo 12).
• Qué se envía: avisos sobre servicios propios similares de la Oficina — nuevas ediciones de asientos y adjudicaciones de temporada. Unas pocas veces al año como mucho. Nada por cuenta de otras empresas; no cedemos ni vendemos direcciones.
• Base jurídica: interés legítimo — art. 6.1.f del RGPD (mercadotecnia directa a la clientela propia, considerando 47), en relación con el § 7.3 de la Ley checa 480/2004, que permite las comunicaciones comerciales a una dirección obtenida con ocasión de una venta propia mientras la clientela no se oponga.
• Oponerse es gratuito y siempre posible: en el propio pedido, marcando «No deseo recibir avisos de la Oficina sobre nuevas ediciones y adjudicaciones de temporada» — y después, con un clic en cada uno de esos mensajes (el enlace de baja del pie y la cabecera List-Unsubscribe). La oposición surte efecto de inmediato y con carácter permanente.
• Oponerse no afecta en nada a la entrega de su pedido. La Resolución de adjudicación, el enlace de regalo, el título de dominio, el envío a la persona destinataria y la gestión de la garantía de devolución son ejecución del contrato — se entregan tanto si usted se opuso a los avisos como si no.
• Conservación para esta finalidad: mantenemos la dirección en el envío hasta la oposición y, como máximo, 3 años desde el último pedido; después decae aunque usted no se haya opuesto a nada. Los demás tratamientos del correo de quien compra (primera fila de la tabla) no se ven afectados.
• No incorporamos a nadie con efecto retroactivo. Solo pertenecen al envío los pedidos cursados desde el momento en que la Oficina empezó a preguntarlo en el formulario. Quien compró antes dio su dirección bajo una promesa más estrecha — nadie se lo preguntó, y por eso no recibe avisos. La Oficina distingue tres situaciones: no se opuso · se opuso · nunca se le preguntó — y solo la primera pertenece al envío.

Requerimiento de subsanación de un expediente en tramitación — una vez y basta. Quien crea un pedido y no lo paga recibe de la Oficina una única comunicación: 24 horas después de incoarse el expediente, un mensaje que indica que el procedimiento se halla en tramitación, qué falta en él y cuándo se archivará el expediente. El único enlace que contiene lleva al resumen de ese mismo expediente, donde el pago puede completarse.

• Quién lo recibe: exclusivamente quien compra, y en la dirección que esa misma persona hizo constar en el pedido. Nunca la persona destinataria — esta nada sabe del regalo y el requerimiento se lo desvelaría (artículo 12).
• Cuántas veces: exactamente una por expediente. No se envía un segundo requerimiento por el mismo expediente; quien entretanto pagó, o desechó el expediente, no recibe ninguno, y pasados 90 días desde la incoación la Oficina ya no requiere en absoluto — en ese momento archiva el expediente y suprime de él la dirección de la persona destinataria.
• Base jurídica: interés legítimo — art. 6.1.f del RGPD (conclusión de un procedimiento que quien compra inició por sí). El mensaje no ofrece ni promociona nada y se refiere únicamente al expediente que quien compra abrió.
• Rechazarlo cuesta un clic en cada uno de esos mensajes (el enlace de baja del pie y la cabecera List-Unsubscribe). Es el mismo enlace que el de los avisos de la Oficina, de modo que un solo clic detiene ambas cosas. Quien ya marcó en el pedido que no desea avisos de la Oficina no recibe requerimiento alguno.

Expediente en tramitación salido del acto de prueba — «la Oficina le guarda el expediente». Quien recorre el acto de prueba (procedimiento en seco) en el sitio de la Oficina y en sus páginas promocionales no le facilita nada: un procedimiento en seco no se asienta en ninguna parte, no reserva parcela alguna y no crea anotación alguna en el registro. Los datos nacen únicamente cuando la propia persona visitante lo pide con una pulsación — en tres niveles separados, todos ellos voluntarios.

• Nivel primero — el expediente se queda en su teléfono. El lugar, el nombre de la titularidad, la dedicatoria, la línea «inscrito por», la fecha del asiento y la hora de guardado se almacenan exclusivamente en el almacenamiento de su propio navegador. La Oficina no sabe de ese expediente, no lo tiene en el registro y no dispone de dirección alguna suya. La ubicación elegida con el botón de ubicación la evalúa el navegador; la posición exacta no sale de su dispositivo. Al servidor de la Oficina solo llega una porción aproximada de la comarca (redondeada a unos 50 km) para preguntar qué aviones pasan en ese momento por encima — sin expediente, sin dirección, sin identidad y sin guardar nada (artículo 8, aviones por encima). El expediente puede desecharse en cualquier momento con el botón de desechar o borrando los datos del navegador.
• Nivel segundo — una llave del expediente por correo, solo a petición. La Oficina recibe una dirección únicamente si usted la introduce y pulsa el botón que envía la llave. Llega entonces un único mensaje: lleva su propio expediente (la parcela, la titularidad, la dedicatoria), un enlace que abre el expediente en cualquier teléfono y una sola vía hacia el asiento: el precio del asiento y un enlace al pedido. Como el mensaje ofrece un servicio propio de la Oficina, es comunicación comercial en el sentido del § 2.f de la Ley checa 480/2004, y la Oficina lo envía por ello solo con consentimiento previo conforme al § 7.2 de esa misma ley y al art. 6.1.a del RGPD. La excepción de clientela (§ 7.3) no se puede invocar: quien recorrió el acto de prueba y no compró no es clientela — lo mismo vale para los recordatorios del nivel tercero. El consentimiento se presta pulsando el botón que envía la llave; el tenor exacto de la frase que figuraba junto al botón se guarda con el expediente, junto con la hora, como prueba conforme al art. 7.1 del RGPD. Esa frase dice expresamente que el mensaje lleva también el precio del asiento y un enlace al pedido — el consentimiento a la llave por sí sola no bastaría para enviar una oferta. El mensaje lleva la identificación del operador, un enlace de baja escrito en texto y la cabecera List-Unsubscribe (§ 7.4). Sigue siendo un único mensaje por expediente, con el plazo de 30 días y la supresión real de la fila y de la dirección al darse de baja. Un descuento, un cupón, una cuenta atrás o un «solo hoy» no aparecen en él jamás.
• Nivel tercero — recordatorios antes de la ocasión. La casilla está vacía de forma predeterminada y nunca viene premarcada. Quien la marca indica el tipo de ocasión y su fecha, y recibe dos recordatorios como máximo por una misma ocasión (siete días y dos días antes; en Navidad, el 15 y el 22 de diciembre). No existe un tercer mensaje. Base jurídica: consentimiento — art. 6.1.a del RGPD y § 7.2 de la Ley checa 480/2004.
• Cuánto tiempo: la Oficina guarda el expediente 30 días desde que se guarda y después lo suprime. Si hay un recordatorio acordado, lo guarda hasta él y siete días después del último recordatorio; nunca antes. Vencido el plazo se suprimen la fila del expediente y la dirección — no se archivan, se suprimen. En el panel de explotación queda solo una marca anónima sin un solo dato personal.
• Prueba del consentimiento: al marcar la casilla la Oficina registra la hora y el tenor exacto de la frase que figuraba junto a ella — igual que en la oficina de registro (artículo 4).
• Una dirección de aquí no entra jamás en el envío de avisos de la Oficina (artículo 10, más arriba). Quien se hizo guardar un expediente no es clientela y no entra en el envío ni siquiera tras una compra, mientras la Oficina no se lo pregunte aparte en el pedido. Y nunca es la dirección de la persona destinataria — el acto de prueba no la recaba ni puede recabarla (artículo 12).
• La dedicatoria es un dato personal. La frase que usted escriba no se muestra jamás en el mostrador oficial junto a otros expedientes, no entra jamás en estadística alguna y no se cita jamás en mercadotecnia — ni siquiera retocada.
• Darse de baja cuesta un enlace de texto que lleva cada uno de esos mensajes — tanto la llave del expediente como ambos recordatorios (además de la cabecera List-Unsubscribe). Surte efecto de inmediato y con carácter permanente; el expediente se queda en su teléfono y se suprime solo al vencer su plazo.

Qué es público: el registro público muestra, de cada asiento, el número de expediente, el nombre de la parcela, la ubicación (hexágono), el nombre o designación de la titularidad y, en su caso, el distintivo dorado. Nada más — los correos, la dedicatoria, la carta y el precio no son públicos jamás. La titularidad puede figurar con un nombre de pila o un alias; la Oficina no exige el nombre completo. A petición de la persona titular anonimizamos el nombre en la nota simple pública; la parcela y el número de expediente permanecen.

La dedicatoria y la carta: la Oficina no las lee, no las evalúa, no las copia y no las publica jamás; técnicamente se almacenan en el registro y aparecen únicamente en el acto que abre el enlace de regalo. El acceso al registro se limita al sistema y, cuando resulte estrictamente necesario (una reclamación, una avería), al responsable.

11. Procedimientos especiales

Subastas de iconos (correo y oferta de quien puja), reventa reservada (correo y oferta de quien la propone), solicitudes de empresas (empresa, persona de contacto, correo) y vales de adjudicación (correo y nombre de la persona destinataria, para un único envío): en todos los casos se trata de tratos previos a un contrato o de su ejecución — art. 6.1.b del RGPD; los datos de ofertas y solicitudes que no prosperan se suprimen a más tardar 24 meses después del cierre del procedimiento. Los correos de estos procedimientos no se incorporan jamás a ninguna lista de envío.

12. El correo de la persona destinataria (entrega por la Oficina)

Si en el pedido se elige la entrega por la Oficina, quien compra introduce la dirección de correo de la persona destinataria. Es el único dato que la persona interesada no nos facilita ella misma, y por eso lo tratamos con más rigor que la dirección de quien compra:

• Finalidad: únicamente la entrega del regalo. A esa dirección van exactamente dos mensajes, ambos a esa misma y única finalidad: ① un aviso de recogida del envío, que contiene el enlace de regalo, en el momento que indique quien compra, y ② el título de dominio expedido, que sale solo una vez concluido el acto de entrega — es decir, cuando la persona destinataria ya ha abierto su regalo. No hay tercer mensaje, ni comunicaciones comerciales, ni incorporación a envío alguno.
• Por qué son dos: ambos sirven a una misma prestación. El primero anuncia el regalo y no desvela nada (asunto neutro, sin archivo adjunto); el segundo se limita a suministrar el documento que la persona destinataria ya ha visto en el acto, para que quede también en su buzón. Quien no completa el acto no recibe nunca el segundo mensaje.
• Base jurídica: interés legítimo — art. 6.1.f del RGPD (entregar un regalo encargado a la persona a la que va destinado). No es una comunicación comercial en el sentido del § 7 de la Ley checa 480/2004 ni del art. 21 de la LSSI española — ninguno de los dos mensajes ofrece ni promociona nada.
• Origen de los datos: quien compra (art. 14 del RGPD). La persona destinataria recibe la información sobre el tratamiento en el propio mensaje entregado — en cada uno de los dos — incluido un enlace a esta política.
• No la publicamos jamás en el registro público, en ninguna interfaz pública, en el título de dominio ni en una tarjeta para compartir.
• Conservación — límite máximo: suprimimos la dirección a más tardar a los 180 días del envío — se haya celebrado el acto o no. Sin excepción y sin prórroga. Suprimimos solo la dirección: el asiento, el número de expediente, la parcela, la titularidad y la dedicatoria permanecen en el registro. A petición de la persona destinataria suprimimos la dirección antes, sin más trámite (datos de contacto en la página de Contacto).
• Un pedido sin pagar — 90 días: si el pago nunca llega, el envío nunca sale y el plazo anterior jamás echaría a andar. En un pedido sin pagar suprimimos por ello la dirección de la persona destinataria a más tardar a los 90 días de crearse el pedido — la Oficina archiva el expediente y el contacto ajeno desaparece de él, aunque el procedimiento nunca llegara a concluirse. También aquí suprimimos únicamente la dirección de la persona destinataria.
• Qué significa esto en la práctica: una vez suprimida la dirección, la Oficina no tiene forma de enviarle nada — el título de dominio incluido. Quien abra el acto pasados más de 180 días desde la entrega del envío no recibirá el segundo mensaje. El título en sí no desaparece: el enlace de regalo sigue vigente y lo expide dentro del acto y como descarga, cuantas veces haga falta.
• Quien quiera seguir sabiendo de la Oficina — por ejemplo, que un satélite sobrevuela su parcela — se da de alta por su cuenta en la página de su parcela en el registro público; es su propio consentimiento con su propia salida, no una continuación de esta dirección, y nada tiene que ver con la entrega del regalo.