Política de privacidad y cookies

Última actualización: 16 de octubre de 2026

En esta página te explico qué datos personales trata Etiquetitas.com, para qué, con qué proveedores y cómo ejercer tus derechos.

Responsable del tratamiento

Soy el responsable del tratamiento: Maxime F., único titular de este sitio (consulta el aviso legal). Puedes escribirme a través del formulario de contacto.

El sitio no tiene cuentas de usuario: puedes crear e imprimir tus etiquetas sin darme ni tu nombre ni tu dirección de correo electrónico.

Datos que se tratan

Creación de etiquetas

Datos: las características de tu etiqueta (forma, color, ilustración, tipo de letra, tamaño) y los textos que escribes (dos líneas y una fecha). Estos textos pueden contener datos personales, por ejemplo un nombre en una etiqueta escolar.
Finalidad: generar la imagen de tu etiqueta y la hoja para imprimir en formato PDF.
Base jurídica: la prestación del servicio que solicitas.
Funcionamiento: esta información se envía a una función de Google Cloud Functions, que genera la imagen. La imagen se guarda en Google Cloud Storage, donde puede verla cualquier persona que conozca su dirección; esa dirección se calcula a partir del contenido de la etiqueta. Cada creación se registra con su fecha en la base de datos del sitio (Cloud Firestore), y sus parámetros figuran en los registros técnicos de la función. La hoja en PDF se genera cuando la pides y no se conserva.
Plazo de conservación: los datos de cada creación se conservan 3 años en la base de datos, la imagen 30 días en Google Cloud Storage y los registros técnicos 30 días.

Te aconsejo no escribir en tus etiquetas información sensible, como una dirección o un número de teléfono.

Etiqueta en proceso de creación

Mientras la creas, tu etiqueta se guarda en el almacenamiento local de tu navegador (claves label-maker y label-maker-<categoría>), para que no la pierdas si recargas la página. Estos datos permanecen en tu dispositivo. Pasadas 12 horas, se ignoran y se borran en tu siguiente visita.

Identificador anónimo

En la página de resultado, el sitio abre una sesión anónima de Firebase Authentication. Este identificador aleatorio, sin relación con tu identidad, autoriza la generación de la etiqueta y protege el servicio frente a abusos. Firebase lo guarda en el almacenamiento de tu navegador (IndexedDB).

Base jurídica: mi interés legítimo en proteger el servicio.
Plazo de conservación: este identificador técnico no contiene ningún dato personal que hayas escrito. Se conserva mientras sea necesario para el funcionamiento del servicio, y lo elimino como máximo a los 3 años.

Formulario de contacto

Datos: tu dirección de correo electrónico, el asunto y el contenido de tu mensaje.
Finalidad: responderte.
Base jurídica: mi interés legítimo en responder a los mensajes que recibo.
Funcionamiento: tu mensaje lo recibe una función de Google Cloud Functions situada en Fráncfort (Alemania), se guarda en Cloud Firestore y después me llega por correo electrónico, a través de la extensión de Firebase «Trigger Email» y del servicio de envío de correo de OVHcloud.
Plazo de conservación: 3 años, tanto en la base de datos como en mi bandeja de entrada.

Libro de visitas

Datos: tu nombre o seudónimo, tu mensaje y su fecha; tu dirección de correo electrónico, si decides darla.
Finalidad: publicar tu mensaje en el sitio. El nombre, el mensaje y la fecha son públicos: cualquiera puede leerlos. La dirección de correo electrónico, opcional, solo me sirve para responderte personalmente si así lo deseas, con un correo que escribo yo mismo. Nunca se publica ni se usa para otros fines: se guarda aparte y no puede leerse desde el sitio.
Base jurídica: tu consentimiento, que das al publicar tu mensaje. Puedes pedirme en cualquier momento que borre tu mensaje, a través del formulario de contacto.
Plazo de conservación: tu nombre, tu mensaje, su fecha y tu dirección de correo electrónico se conservan mientras el mensaje esté publicado en el libro de visitas.

Protección contra envíos abusivos

El formulario de contacto y el libro de visitas aceptan como máximo cinco envíos por hora y por visitante. Para contarlos, el sitio calcula una huella (hash SHA-256) de tu dirección IP: solo esa huella se guarda en Cloud Firestore, nunca la dirección en sí.

Antes del envío, tu navegador también resuelve un pequeño cálculo (una «prueba de trabajo», con la herramienta libre ALTCHA) que el sitio comprueba: es rápido para una persona y costoso para un robot que envíe mensajes en masa. Este cálculo no instala ninguna cookie, no te rastrea y no transmite ningún dato a terceros: el desafío viene del sitio y la respuesta vuelve a él. El sitio solo guarda el identificador de cada desafío resuelto, para que sirva una sola vez, durante 10 minutos.

Base jurídica: mi interés legítimo en proteger el sitio contra el spam.
Plazo de conservación: 1 hora para la huella de la dirección IP, 10 minutos para el identificador del desafío.

Medición de audiencia

Utilizo Google Analytics, a través de Firebase, en todas las páginas del sitio. Google Analytics solo se carga después de que lo hayas aceptado en el mensaje de consentimiento: sin tu permiso, no se carga en absoluto.

Datos: páginas visitadas, información técnica sobre tu dispositivo y tu navegador, ubicación aproximada deducida de tu dirección IP, identificadores guardados en cookies.
Finalidad: medir las visitas al sitio.
Base jurídica: tu consentimiento (consulta «Tus opciones sobre las cookies» más abajo).
Destinatario: Google.
Plazo de conservación: 14 meses.

El sitio muestra anuncios de Google AdSense en todas sus páginas. Si lo aceptas, Google y sus socios pueden usar cookies e identificadores para mostrarte anuncios personalizados según tus intereses, limitar cuántas veces los ves, medir su rendimiento y luchar contra el fraude. Si lo rechazas, Google solo muestra anuncios no personalizados o limitados, según las opciones que hayas elegido en el mensaje de consentimiento. Google explica estos usos en la página Cómo utiliza Google la información de sitios web o aplicaciones que utilizan nuestros servicios, y puedes ajustar la personalización de los anuncios en Mi Centro de Anuncios.

Base jurídica: tu consentimiento (consulta «Tus opciones sobre las cookies» más abajo).
Destinatario: Google.

Enlace a la página de Facebook

Las páginas Contacto y Libro de visitas ofrecen un enlace a la página de Facebook del sitio. Es un simple enlace: no se transmite nada a Meta mientras no lo sigas. Una vez en Facebook, se aplica la política de privacidad de Meta.

Base jurídica: tu consentimiento (consulta «Tus opciones sobre las cookies» más abajo).

Botón de donación

Cuando no se muestra un anuncio, el sitio puede ofrecerte un botón «Hacer una donación». Su imagen la sirve el propio sitio: mostrar el botón no transmite nada a PayPal. Se te redirige a PayPal solo si haces clic en ese botón, y entonces se aplica la política de privacidad de PayPal.

Alojamiento y registros técnicos

El sitio lo sirve Firebase Hosting (Google). Como cualquier servidor web, trata tu dirección IP y la información técnica de tus solicitudes para mostrar las páginas y proteger el servicio. Las funciones del sitio llevan un registro en Google Cloud Logging: fecha, dirección solicitada y resultado de la solicitud. Los textos de tus etiquetas nunca figuran en él.

Base jurídica: mi interés legítimo en hacer funcionar el sitio y en protegerlo.
Plazo de conservación: 30 días.

Tus opciones sobre las cookies

Si visitas el sitio desde el Espacio Económico Europeo, el Reino Unido o Suiza, en tu primera visita aparece un mensaje de consentimiento. Lo proporciona Google, cuya plataforma de gestión del consentimiento está certificada por IAB Europe (TCF). Te permite aceptar, rechazar o ajustar tus opciones finalidad por finalidad y socio por socio. Mientras no lo hayas aceptado, Google Analytics no se carga y los anuncios no se personalizan.

Puedes cambiar de opinión en cualquier momento con el botón «Gestionar mis cookies», al pie de cada página. Si retiras tu consentimiento, la medición de audiencia se detiene al instante, sin recargar la página, y se borran las cookies de Google Analytics.

Google guarda tu elección en una cookie FCCDCF, que se conserva 13 meses, y mide la visualización de su mensaje con una cookie FCNEC, que se conserva 365 días (consulta la lista de cookies publicitarias de Google).

En el resto del mundo, este mensaje no aparece y estos servicios se cargan directamente.

Resumen de las cookies y del almacenamiento local

FCCDCF (cookie de Google): recuerda tus opciones en el mensaje de consentimiento, 13 meses.
FCNEC (cookie de Google): mide la visualización del mensaje de consentimiento, 365 días.
label-maker y label-maker-<categoría> (almacenamiento local): etiqueta en proceso de creación, 12 horas.
Sesión de Firebase Authentication (IndexedDB): identificador anónimo, hasta que borres los datos de tu navegador.
Cookies de Google Analytics (_ga y _ga_…), solo si lo aceptas: medición de audiencia, duración fijada por Google.
Cookies de Google AdSense, instaladas por Google en sus propios dominios: publicidad, dentro de los límites de tus opciones, duración fijada por Google.

Destinatarios

No vendo ni alquilo tus datos. Los trato yo y los siguientes proveedores, solo para las finalidades descritas más arriba:

Google Cloud France SARL: alojamiento y funcionamiento del sitio con Firebase (Hosting, Cloud Functions, Cloud Firestore, Cloud Storage, Authentication, Cloud Logging);
Google Ireland Limited y Google LLC: mensaje de consentimiento (plataforma de gestión del consentimiento de Google), medición de audiencia (Google Analytics) y publicidad (Google AdSense);
OVHcloud: servicio de envío de correo a través del cual me llegan los mensajes del formulario de contacto.

Los mensajes del libro de visitas (nombre, mensaje, fecha) son públicos.

Ubicación de los datos y transferencias fuera de la Unión Europea

La base de datos Cloud Firestore se encuentra en la Unión Europea, y la función que recibe los formularios, en Fráncfort (Alemania). Las imágenes de las etiquetas se guardan en Google Cloud Storage, en la Unión Europea. En cambio, la función que genera esas imágenes se ejecuta en Estados Unidos: allí se tratan los parámetros de tus etiquetas, textos incluidos.

Google LLC está establecida en Estados Unidos, y algunos datos pueden transferirse allí, en particular para generar las etiquetas, medir la audiencia y mostrar publicidad. Estas transferencias se rigen por el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), al que Google está adherida, y por las cláusulas contractuales tipo de la Comisión Europea.

Tus derechos

Tienes derecho de acceso, rectificación y supresión de tus datos, derecho a la limitación del tratamiento, derecho de oposición y derecho a la portabilidad. Cuando un tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento.

Para ejercer estos derechos, escríbeme a través del formulario de contacto. Como el sitio no tiene cuentas de usuario, indícame lo que me permita encontrar tus datos (por ejemplo, la dirección de correo electrónico que has usado o el mensaje en cuestión). Te responderé en el plazo de un mes.

Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos: https://www.cnil.fr.

Cambios

Puedo actualizar esta página, por ejemplo cuando el sitio cambie. La fecha de la última actualización figura al principio de la página.