Política de privacidad

1. Responsable del tratamiento

• Responsable: Tereza Koumarová, número de identificación de empresa (IČO) 29874050, con domicilio en Andělova 825, 588 13 Polná, República Checa, inscrita en el registro checo de actividades económicas por cuenta propia (živnostenský rejstřík).
• Marca y servicio explotados: The Sky Bureau (ES La Oficina del Cielo, CZ Nebeský úřad, SK Nebeský úrad) — se trata de una oficina ficticia, no de un organismo público; a efectos del RGPD el responsable es la entidad real que explota el servicio, no la «oficina».
• Contacto en materia de protección de datos: podatelna@nebeskyurad.cz (véase la página de Contacto).
• Delegado de Protección de Datos (DPD): no se ha designado — la actividad del responsable no encaja en los supuestos de designación obligatoria del art. 37 del RGPD (no hay observación sistemática a gran escala ni categorías especiales de datos).

2. Qué datos tratamos sobre usted

Nos ceñimos al mínimo. Para el propio Registro General, eso es:

• Aunque decimos públicamente que «solo recogemos su correo», por la acreditación del consentimiento registramos técnicamente también las marcas de tiempo del alta y de la confirmación. Es lo habitual en el doble consentimiento y lo decimos. La dirección IP sirve únicamente a la protección efímera de los formularios y no se almacena nunca de forma permanente.
• No tratamos en el Registro General: nombre, teléfono, dirección postal, localización, datos de pago ni categorías especiales de datos (art. 9 del RGPD). Esos aparecen solo con una compra — véanse los artículos 10 y 11.

3. Finalidad y base jurídica

Doble consentimiento = tras introducir su dirección de correo le llega un mensaje de verificación; solo al pulsar el enlace se activan el alta y el consentimiento para comunicaciones comerciales. Hasta la confirmación, la dirección no queda activada para el envío.

4. Cuánto tiempo conservamos los datos

• Hasta la retirada del consentimiento (baja) y, como máximo, 24 meses desde el alta, salvo que el alta se convierta antes en una relación de clientela, o
• hasta su traslado al registro de clientela con la compra (a partir de ahí rige la política de compra).
• Los registros del consentimiento prestado (las horas del alta y de la confirmación) se conservan mientras dure el consentimiento y 3 años después de su retirada, para la defensa de reclamaciones.

5. A quién comunicamos los datos (encargados)

Los datos los tratan nuestros proveedores (encargados del tratamiento en el sentido del art. 28 del RGPD) en virtud de los correspondientes contratos de encargo:

• La base de datos se ejecuta en la UE (Supabase, región de Fráncfort). Para los proveedores estadounidenses (Vercel, Stripe y, en su caso, Resend) la transferencia se ampara en la decisión de adecuación del Marco de Privacidad de Datos UE–EE. UU. para proveedores certificados y, en su defecto, en cláusulas contractuales tipo (CCT). Mantenemos actualizada la relación de encargados.

6. Derechos de la persona interesada

Usted tiene derecho:

• de acceso a sus datos (art. 15) — saber qué guardamos sobre usted;
• de rectificación (art. 16) — p. ej. una errata en su dirección de correo;
• de supresión («derecho al olvido», art. 17) — le borramos del Registro General;
• a la limitación del tratamiento (art. 18);
• a la portabilidad (art. 20) — le entregaremos la dirección de correo en formato legible por máquina;
• de oposición al tratamiento (art. 21);
• a retirar el consentimiento en cualquier momento (art. 7.3) — sin que ello afecte a la licitud del tratamiento anterior a la retirada;
• a reclamar ante una autoridad de control: en España, la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. También ante la autoridad checa (ÚOOÚ, www.uoou.gov.cz), que es la del responsable, o ante la autoridad de control del Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la presunta infracción (art. 77 del RGPD).

Atendemos las solicitudes sin demora indebida y, a más tardar, en el plazo de un mes (art. 12.3 del RGPD). La dirección de contacto figura en la página de Contacto.

7. Cómo retirar el consentimiento y darse de baja

• Pulse «Darse de baja» en el pie de cada correo — el envío cesa de inmediato.
• O envíe un correo al Registro General pidiendo la supresión de los registros.

Retirar el consentimiento es gratuito y no conlleva penalización alguna. Tras la retirada dejamos de enviar mensajes de inmediato. La constancia del consentimiento prestado (la dirección de correo y las horas del alta) se conserva otros 3 años para la defensa de reclamaciones y después se suprime (véase el artículo 4).

8. Cookies, analítica y seguridad

• El formulario del Registro General funciona sin cookies de marketing.
• La analítica funciona sin cookies y sin elaborar perfiles de las personas visitantes.
• El sitio instala dos cookies técnicas propias: `sb_ab` (asignación aleatoria de la variante de la página de entrada, 180 días) y — si usted llega por el enlace de una persona creadora — `sb_ref` (marca de campaña, 30 días). Ninguna le identifica, ni sigue su comportamiento, ni la leen terceros.
• El mapa base lo carga su navegador directamente desde los servidores del proveedor de teselas (actualmente la OpenStreetMap Foundation); ese proveedor ve su dirección IP, como con cualquier imagen cargada de internet. En el proceso no se genera ninguna cookie.

El enlace de regalo, el código de entrega y el enlace de baja funcionan como llaves: quien los tiene puede abrir la página a la que llevan. Trátelos como la llave del buzón y no los publique. La Oficina no los publica jamás.

9. Decisiones automatizadas y elaboración de perfiles

No adoptamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles en el sentido del art. 22 del RGPD. La asignación del número de expediente es puramente correlativa.

10. Compra y conservación del asiento

Cuando usted compra un asiento tratamos:

Avisos de la Oficina — la segunda finalidad de la dirección de quien compra. Desde el 17 de agosto de 2026 el correo que se introduce en el pedido sirve a dos finalidades: entregar el pedido (primera fila de la tabla) y enviar avisos de la Oficina sobre servicios propios similares (última fila). Cada una tiene su propia base jurídica, y a la segunda puede oponerse usted en cualquier momento — por sí sola, sin que cambie nada del pedido.

• Quién los recibe: únicamente quien haya comprado un asiento a la Oficina, y solo en la dirección que introdujo al comprar. Nunca la dirección de la persona destinataria — esa tiene su propio régimen, más estricto, y no se incorpora a envío masivo alguno (artículo 12).
• Qué se envía: avisos sobre servicios propios similares de la Oficina — nuevas ediciones de asientos y adjudicaciones de temporada. Unas pocas veces al año como mucho. Nada por cuenta de otras empresas; no cedemos ni vendemos direcciones.
• Base jurídica: interés legítimo — art. 6.1.f del RGPD (mercadotecnia directa a la clientela propia, considerando 47), en relación con el § 7.3 de la Ley checa 480/2004, que permite las comunicaciones comerciales a una dirección obtenida con ocasión de una venta propia mientras la clientela no se oponga.
• Oponerse es gratuito y siempre posible: en el propio pedido, marcando «No deseo recibir avisos de la Oficina sobre nuevas ediciones y adjudicaciones de temporada» — y después, con un clic en cada uno de esos mensajes (el enlace de baja del pie y la cabecera List-Unsubscribe). La oposición surte efecto de inmediato y con carácter permanente.
• Oponerse no afecta en nada a la entrega de su pedido. La Resolución de adjudicación, el enlace de regalo, el título de dominio, el envío a la persona destinataria y la gestión de la garantía de devolución son ejecución del contrato — se entregan tanto si usted se opuso a los avisos como si no.
• Conservación para esta finalidad: mantenemos la dirección en el envío hasta la oposición y, como máximo, 3 años desde el último pedido; después decae aunque usted no se haya opuesto a nada. Los demás tratamientos del correo de quien compra (primera fila de la tabla) no se ven afectados.
• No incorporamos a nadie con efecto retroactivo. Solo pertenecen al envío los pedidos cursados desde el momento en que la Oficina empezó a preguntarlo en el formulario. Quien compró antes dio su dirección bajo una promesa más estrecha — nadie se lo preguntó, y por eso no recibe avisos. La Oficina distingue tres situaciones: no se opuso · se opuso · nunca se le preguntó — y solo la primera pertenece al envío.

Requerimiento de subsanación de un expediente en tramitación — una vez y basta. Quien crea un pedido y no lo paga recibe de la Oficina una única comunicación: 24 horas después de incoarse el expediente, un mensaje que indica que el procedimiento se halla en tramitación, qué falta en él y cuándo se archivará el expediente. El único enlace que contiene lleva al resumen de ese mismo expediente, donde el pago puede completarse.

• Quién lo recibe: exclusivamente quien compra, y en la dirección que esa misma persona hizo constar en el pedido. Nunca la persona destinataria — esta nada sabe del regalo y el requerimiento se lo desvelaría (artículo 12).
• Cuántas veces: exactamente una por expediente. No se envía un segundo requerimiento por el mismo expediente; quien entretanto pagó, o desechó el expediente, no recibe ninguno, y pasados 90 días desde la incoación la Oficina ya no requiere en absoluto — en ese momento archiva el expediente y suprime de él la dirección de la persona destinataria.
• Base jurídica: interés legítimo — art. 6.1.f del RGPD (conclusión de un procedimiento que quien compra inició por sí). El mensaje no ofrece ni promociona nada y se refiere únicamente al expediente que quien compra abrió.
• Rechazarlo cuesta un clic en cada uno de esos mensajes (el enlace de baja del pie y la cabecera List-Unsubscribe). Es el mismo enlace que el de los avisos de la Oficina, de modo que un solo clic detiene ambas cosas. Quien ya marcó en el pedido que no desea avisos de la Oficina no recibe requerimiento alguno.

Qué es público: el registro público muestra, de cada asiento, el número de expediente, el nombre de la parcela, la ubicación (hexágono), el nombre o designación de la titularidad y, en su caso, el distintivo dorado. Nada más — los correos, la dedicatoria, la carta y el precio no son públicos jamás. La titularidad puede figurar con un nombre de pila o un alias; la Oficina no exige el nombre completo. A petición de la persona titular anonimizamos el nombre en la nota simple pública; la parcela y el número de expediente permanecen.

La dedicatoria y la carta: la Oficina no las lee, no las evalúa, no las copia y no las publica jamás; técnicamente se almacenan en el registro y aparecen únicamente en el acto que abre el enlace de regalo. El acceso al registro se limita al sistema y, cuando resulte estrictamente necesario (una reclamación, una avería), al responsable.

11. Procedimientos especiales

Subastas de iconos (correo y oferta de quien puja), reventa reservada (correo y oferta de quien la propone), solicitudes de empresas (empresa, persona de contacto, correo) y vales de adjudicación (correo y nombre de la persona destinataria, para un único envío): en todos los casos se trata de tratos previos a un contrato o de su ejecución — art. 6.1.b del RGPD; los datos de ofertas y solicitudes que no prosperan se suprimen a más tardar 24 meses después del cierre del procedimiento. Los correos de estos procedimientos no se incorporan jamás a ninguna lista de envío.

12. El correo de la persona destinataria (entrega por la Oficina)

Si en el pedido se elige la entrega por la Oficina, quien compra introduce la dirección de correo de la persona destinataria. Es el único dato que la persona interesada no nos facilita ella misma, y por eso lo tratamos con más rigor que la dirección de quien compra:

• Finalidad: únicamente la entrega del regalo. A esa dirección van exactamente dos mensajes, ambos a esa misma y única finalidad: ① un aviso de recogida del envío, que contiene el enlace de regalo, en el momento que indique quien compra, y ② el título de dominio expedido, que sale solo una vez concluido el acto de entrega — es decir, cuando la persona destinataria ya ha abierto su regalo. No hay tercer mensaje, ni comunicaciones comerciales, ni incorporación a envío alguno.
• Por qué son dos: ambos sirven a una misma prestación. El primero anuncia el regalo y no desvela nada (asunto neutro, sin archivo adjunto); el segundo se limita a suministrar el documento que la persona destinataria ya ha visto en el acto, para que quede también en su buzón. Quien no completa el acto no recibe nunca el segundo mensaje.
• Base jurídica: interés legítimo — art. 6.1.f del RGPD (entregar un regalo encargado a la persona a la que va destinado). No es una comunicación comercial en el sentido del § 7 de la Ley checa 480/2004 ni del art. 21 de la LSSI española — ninguno de los dos mensajes ofrece ni promociona nada.
• Origen de los datos: quien compra (art. 14 del RGPD). La persona destinataria recibe la información sobre el tratamiento en el propio mensaje entregado — en cada uno de los dos — incluido un enlace a esta política.
• No la publicamos jamás en el registro público, en ninguna interfaz pública, en el título de dominio ni en una tarjeta para compartir.
• Conservación — límite máximo: suprimimos la dirección a más tardar a los 180 días del envío — se haya celebrado el acto o no. Sin excepción y sin prórroga. Suprimimos solo la dirección: el asiento, el número de expediente, la parcela, la titularidad y la dedicatoria permanecen en el registro. A petición de la persona destinataria suprimimos la dirección antes, sin más trámite (datos de contacto en la página de Contacto).
• Un pedido sin pagar — 90 días: si el pago nunca llega, el envío nunca sale y el plazo anterior jamás echaría a andar. En un pedido sin pagar suprimimos por ello la dirección de la persona destinataria a más tardar a los 90 días de crearse el pedido — la Oficina archiva el expediente y el contacto ajeno desaparece de él, aunque el procedimiento nunca llegara a concluirse. También aquí suprimimos únicamente la dirección de la persona destinataria.
• Qué significa esto en la práctica: una vez suprimida la dirección, la Oficina no tiene forma de enviarle nada — el título de dominio incluido. Quien abra el acto pasados más de 180 días desde la entrega del envío no recibirá el segundo mensaje. El título en sí no desaparece: el enlace de regalo sigue vigente y lo expide dentro del acto y como descarga, cuantas veces haga falta.
• Quien quiera seguir sabiendo de la Oficina — por ejemplo, que un satélite sobrevuela su parcela — se da de alta por su cuenta en la página de su parcela en el registro público; es su propio consentimiento con su propia salida, no una continuación de esta dirección, y nada tiene que ver con la entrega del regalo.