Privacidad

Estás leyendo una política de privacidad. Por voluntad propia. Algo ha salido mal en tu vida y estoy encantado de formar parte de ello.

Aquí va la versión corta. Cuento las visitas a cada página y, en los artículos, hasta dónde llegas leyendo. Una muestra de las visitas se graba como replay, con todo lo que escribas enmascarado. Uso una cookie opcional para detectar visitas repetidas y una cookie esencial para recordar si querías la primera. Nadie guarda tu dirección IP completa. Si te suscribes a la newsletter, ese correo vive en un sistema aparte, sin ninguna clave compartida, así que no puedo relacionarlo con nada de lo que hayas leído.

La versión larga está más abajo, porque el RGPD del Reino Unido insiste. Puedes desactivarlo todo al final de esta página.

Quién soy

Soy Will Hackett. Llevo este sitio yo solo. No hay una empresa detrás, ni un equipo de analítica, ni un departamento de crecimiento. Solo yo, un nombre de dominio y un interés desproporcionado por lo que la gente pulsa.

Para consultas o solicitudes sobre privacidad, escribe a gdpr@willhackett.com. Me llega directamente a mí. Para cualquier otra cosa, estoy en LinkedIn.

Solo quiero saber qué artículos funcionan

Este sitio no tiene anuncios, ni enlaces de afiliados, ni píxeles trabajando para otros. Escribo cosas y me da curiosidad saber si funcionan.

Para demostrar lo mundano que es todo esto, aquí van los resultados. Agentic coding workforce es mi artículo más leído de este año. Just use Postgres es el segundo. Mi artículo menos leído es un 404, porque lo borré. Era un acuerdo prerrelación escrito como un sketch de comedia sobre lo deprimentes que se habían vuelto las citas por internet, de 2014, de cuando yo no tenía filtro. Todavía anda flotando por la web si te empeñas lo suficiente.

Nadie me paga por ninguno de esos datos. Simplemente me gusta saberlo.

Una confesión, porque una política de privacidad que presume de su propia pureza no merece la pena leerla. Cofundé una empresa llamada flowstate y escribo sobre ella aquí con bastante frecuencia. Algunos de estos artículos son, en el sentido honesto de la palabra, un anuncio.

Lo que eso no cambia: nadie en flowstate tiene acceso a la analítica de este sitio, los dos funcionan en infraestructuras completamente separadas y nunca se ha entregado a ningún lector como lead. Saber qué artículos funcionan sí me hace mejor escribiendo sobre mi propia empresa. Eso es un motivo, y ahora lo conoces.

Qué recojo

Cuando lees una página, registro:

• la página que viste, su título y cualquier cosa de la URL después del signo de interrogación
• el sitio o buscador que te envió
• el tamaño de tu pantalla, el idioma del navegador y el país aproximado
• un ID aleatorio de la cookie visitor, si le dijiste que sí
• en un artículo, hasta dónde bajaste, en cuartos, y cuánto tiempo estuviste leyendo de forma activa, en tramos de 30 segundos a 10 minutos

Si te suscribes a la newsletter, recojo tu correo electrónico. Nada más. Ni tu nombre, ni tu grupo sanguíneo, ni el apellido de soltera de tu madre.

La cookie

Una cookie, llamada visitor. Guarda un ID aleatorio que se parece a 0f9c1a2b-3d4e-4f50-8a6b-7c8d9e0f1a2b. Por sí solo no significa nada y no se deriva de nada tuyo. Tu navegador se lo inventa.

Su único trabajo es convertir “300 personas han leído esto” en “300 personas han leído esto, y 40 de ellas habían leído antes otra cosa mía”. Esa es toda la funcionalidad.

El banner dice que es finita como una oblea. Es la única referencia a Monty Python de este documento, y si conoces el sketch entenderás por qué me he quedado en una.

Hay una segunda cookie, visitor-consent, que recuerda tu respuesta para que solo te pregunte una vez. Sí, necesito una cookie para recordar que no querías una cookie. Yo no diseñé este sistema y me encanta tanto como a ti.

Las dos se guardan en willhackett.com sin atributo domain, así que nunca se envían a ningún subdominio. Ninguna se comparte con nadie.

Ignora el aviso durante 30 segundos y responde que no por ti, y te lo dice. El silencio nunca debería contar como un sí.

Replays

Una muestra de las cargas de página, ahora mismo alrededor de la mitad, se graba como replay de sesión: qué aspecto tenía la página, hasta dónde hiciste scroll, en qué pulsaste y por dónde se movió el puntero, durante un máximo de cinco minutos. Un contador me dice que se abrió un artículo. Un replay me enseña dónde dejan de leerlo.

Todo lo que escribes se enmascara antes de salir de tu navegador, así que el campo de la newsletter aparece como una hilera de asteriscos. La grabación va al mismo servidor de Umami que las visitas, no guarda nada en tu dispositivo y se borra a los 30 días. No puede empezar sin el rastreador de visitas, así que el interruptor del final de esta página también la desactiva.

Los banners de cookies pertenecen al navegador

Si tu navegador envía Do Not Track o Global Privacy Control, no recibes ningún aviso ni ninguna cookie. Ninguna de las dos señales me obliga legalmente en el Reino Unido, y el estándar Do Not Track se abandonó en 2018, pero las dos son un no lo bastante claro como para que discutirlo fuera de mala educación.

Hace años le planteé a la UE que todo este problema se resolvería trasladando el consentimiento al navegador, que es donde claramente debe estar. Me gustaría poder decir que fue bien.

El Reglamento ePrivacy se propuso en 2017. La Comisión anunció en febrero de 2025 que tiraba la toalla, con el argumento de que nadie esperaba que los colegisladores llegaran a ponerse de acuerdo, y la retirada formal se publicó ese mismo octubre. California aprobó entonces una sola ley y, desde enero de 2027, cualquier navegador que sirva a californianos tendrá que ofrecer ese ajuste de todos modos. Ocho años de negociación, superados por un legislativo estatal y una casilla.

Cosas que no hago y no tengo ganas de empezar a hacer

• Guardar tu dirección IP completa. Obviamente pasa por la CDN y por el servidor, porque si no la página no podría llegar hasta ti, y se usa de pasada para deducir un país aproximado. Umami nunca la registra. Lo que Bunny guarda en sus logs está truncado, con el último número eliminado, así que 122.1.1.20 se convierte en 122.1.1.0. Se procesa en tránsito, no se apunta.
• Entregarte a una empresa de analítica. Uso Umami, que es de código abierto, en una infraestructura que alquilo y controlo. Nada de Google, nada de Meta, nada de redes publicitarias, nada de intermediarios de datos.
• Vincular la newsletter con la analítica. Viven en sistemas separados, sin clave compartida. Suscribirse no dispara ningún evento de analítica, así que nada sobre tu correo llega a Umami. No voy a decir que sea imposible, porque no lo es. Podría añadir ese vínculo mañana. Tendría que hacerlo en tu navegador, eso sí, y lo verías en la pestaña de red en cuestión de segundos. Este sitio no puede traicionarte en silencio, que es la única garantía que vale algo.
• Seguirte a ningún otro sitio. La cookie no sirve para nada en ninguna otra web, y no tengo forma de ver lo que haces fuera de esta.

Compruébalo todo tú mismo

No te fíes de mi palabra. Abre DevTools y mira. Es la única afirmación sobre privacidad de internet que puedes auditar en unos 90 segundos.

• Application, luego Cookies. Encontrarás visitor y visitor-consent, y nada más mío.
• Network, filtrando por ua.willhackett.com. Eso es Umami. Lee el payload de la petición. Es la URL y el título de la página, el referrer, un tamaño de pantalla, un idioma y el ID aleatorio. En un artículo verás además los eventos scroll, dwell y read según vas bajando por la página. En una visita de la muestra también hay posts a /api/record. Ese es el replay.
• Mira la cabecera de cookies de esas peticiones. No hay ninguna. El ID lo lee JavaScript y se envía en el cuerpo, que es exactamente como se mantiene limitado a este dominio.
• Luego el formulario de la newsletter. Hace un post a newsletter.willhackett.com, que nunca recibe ninguna de las dos cookies.

La base jurídica, para los abogados

Contar visitas no identifica a nadie, así que se apoya en la excepción por fines estadísticos que la PECR incorporó el 5 de febrero de 2026. No necesita consentimiento, pero solo se sostiene si te doy una forma de oponerte. El interruptor del final de esta página es esa forma.

Los eventos de lectura siguen siendo recuentos, así que quedan bajo la misma excepción. Los replays no. La grabación de una visita no es una estadística, así que se apoya en mi interés legítimo en ver cómo se lee una página, sopesado frente a una grabación que no guarda nada en tu dispositivo, enmascara todo lo que escribes y desaparece a los 30 días. El mismo interruptor es la forma de oponerte.

El ID visitor es distinto. Una cadena aleatoria que persiste entre visitas cuenta como dato personal según el RGPD del Reino Unido aunque yo no tenga ni idea de quién eres, y guardarla exige permiso previo según el artículo 6 de la PECR. Por eso se apoya en tu consentimiento, conforme al artículo 6(1)(a) del RGPD del Reino Unido.

Muestro el aviso en el Reino Unido y en el EEE, donde preguntar antes es la ley. En el resto del mundo la cookie se guarda sin él, y ahí la base es mi interés legítimo en saber si alguien vuelve, que es tan leve como puede ser un interés legítimo. En cualquier caso, el interruptor de abajo la desactiva, y una negativa se respeta.

Una cosa que prefiero contarte a que la descubras: la dirección de página que registro incluye todo lo que va después del signo de interrogación. La mayoría de las veces no es nada. A veces le mando a una persona un enlace con un parámetro, y en esos casos puedo saber que ese enlace concreto se abrió. No es una capacidad general y no la uso para hacerme una imagen de nadie, pero significa que no debería afirmar que todas las URL de esa base de datos son anónimas.

Las suscripciones a la newsletter se apoyan en la misma base de consentimiento, más la PECR. Lo das al escribir tu correo y pulsar el enlace de confirmación. Doble opt-in de manual.

Debería haber una excepción para esto. Nada elaborado. Algo del estilo: si tu web no lleva publicidad, ni terceros, ni absolutamente nada que vender, puedes apuntar lo que recoges y seguir con tu vida. No la hay. El régimen que rige a una red publicitaria con departamento jurídico también me rige a mí, solo, averiguando si un número aleatorio en tu navegador justifica cuatro párrafos de ley.

Lo justifica, al parecer. Así que aquí estamos, citándonos el artículo 6 el uno al otro. Todo ello aplicado de buena fe por un hombre cuyo artículo menos leído es un acuerdo prenupcial de comedia que tuvo que borrar.

Quién más toca tus datos

Resend envía la newsletter y actúa como mi encargado del tratamiento con un contrato en regla. Uso su región de Irlanda, así que el correo sale desde Irlanda. Siendo claro contigo sobre el resto: Resend es una empresa estadounidense y guarda datos de cuenta, metadatos de correo y logs operativos en Estados Unidos, elijas la región de envío que elijas. Una versión anterior de esta página decía que tu correo se quedaba en la UE. Era falso, y esta es la versión corregida.

Bunny sirve el sitio y responde a la consulta de país que decide si te muestro el aviso de cookies. Sus logs guardan la IP truncada descrita arriba y nada más sobre ti.

Vercel ejecuta el servidor de Umami y Neon aloja la base de datos que hay detrás. Los dos están configurados en regiones de la UE, así que los datos de visitas viven en la UE. Sus propios registros de cuenta, soporte y operaciones pueden estar en otro sitio, porque así funcionan esas plataformas y no puedo fingir lo contrario. No soy dueño del hierro. Sí soy dueño del software, de la base de datos y de cada fila que contiene.

Esos cuatro son todos. A nadie más se le envía nada, tampoco a la empresa que cofundé.

Cuánto tiempo lo guardo

• visitor caduca 12 meses después de tu última visita, o en el segundo en que pulsas el interruptor de abajo.
• visitor-consent dura 12 meses si dijiste que sí y seis meses si dijiste que no, de modo que una negativa se respeta sin que yo la olvide una semana después.
• El ID aleatorio se elimina de los registros de visitas a los 6 meses. Los registros en sí se quedan, porque para entonces ya son solo recuentos.
• Los replays se borran a los 30 días.
• Tu correo electrónico se queda hasta que te des de baja. Entonces desaparece de inmediato, aunque puede permanecer en los logs de Resend hasta que se cierre su plazo de conservación.
• No guardo ninguna lista de supresión tras una baja, ni copias de seguridad que puedan resucitarte en silencio.

Tus derechos

Según las circunstancias, el RGPD del Reino Unido te da derecho a pedirme que:

• te diga qué tengo sobre ti
• lo corrija si está mal
• lo suprima
• deje o limite lo que hago con ello
• te lo entregue en un formato portable
• respete la retirada del consentimiento, en cualquier momento y por cualquier motivo

En la práctica, el único dato que tengo sobre alguien es el correo de una newsletter, así que casi toda esa lista se resuelve con la misma respuesta corta. Mira más abajo.

Retirar es deliberadamente más fácil que conceder. El interruptor de abajo requiere un clic, y cada newsletter incluye un enlace de baja de un clic.

Si crees que estoy gestionando esto mal, puedes denunciarme ante el Information Commissioner’s Office en ico.org.uk. Te tomarán más en serio de lo que imaginas.

Hacer que lo borre

Escribe a gdpr@willhackett.com. Recibirás una respuesta automática, porque la solución casi siempre es una de dos.

Si te suscribes a la newsletter, pulsa Darse de baja al final de cualquier correo que te haya enviado. Tu dirección sale de mi lista al instante. Sobrevive un poco más en los logs de entrega de Resend, que les corresponde a ellos caducar y no a mí purgar. Por mi parte no queda nada detrás, ni lista de supresión, ni registro de que estuviste allí.

Para la analítica, pulsa el interruptor del final de esta página. Eso borra la cookie y le dice a mi servidor que elimine tu ID aleatorio de todas las filas a las que está asociado. Las visitas sobreviven como recuentos. Lo que las conectaba con un navegador, no.

Si ya has borrado la cookie y quieres que me ocupe de las filas antiguas de todos modos, necesito el ID en sí, porque de verdad es el único identificador que tengo. Abre DevTools, ve a Application, luego Cookies, copia el valor de visitor y envíamelo por correo. Sin él estaría buscando en una tabla de números aleatorios el que casualmente es el tuyo, que es una buena descripción de todo el sentido de haberlo construido así.

Tu estado de seguimiento

Última actualización: 6 de septiembre de 2026.