Política de privacidad
Última actualización: septiembre de 2026
Esta política explica qué datos personales se tratan cuando visitas escribirycobrar.com, compras un producto o descargas un material gratuito, conforme al Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Titular: Iván López
- NIF:

- Domicilio: Santiago de la Ribera, Murcia (ES)
- Correo electrónico: jones@escribirycobrar.com
2. Qué datos se tratan y para qué
A. Compras (Whop)
Al comprar un producto o una sesión, Whop recoge y procesa directamente tu nombre, tu correo electrónico, tu país y los datos de pago, como vendedor legal (Merchant of Record) y bajo su propia política de privacidad. Jones recibe de Whop la confirmación de la compra, el producto comprado y el correo electrónico del comprador, para poder darte soporte y, en las sesiones 1 a 1, contactar contigo para agendarla. Jones nunca ve ni guarda los datos de tu tarjeta.
B. Descargas gratuitas
Las guías gratuitas se descargan desde Whop, que te pide tu correo para dártelas y lo trata como responsable bajo su propia política. Jones puede ver en Whop ese correo, pero no lo usa para enviarte publicidad.
B-bis. La auditoría completa
En la portada eliges tu Substack, subes los archivos de estadísticas que exportas de tu panel y contestas unas preguntas. Los archivos se leen en tu navegador para enseñarte tus resultados: mientras no pulsas «Que Jones lo mire», no salen de él ni me llegan. Lo que llevas hecho se recuerda en tu navegador para que no lo pierdas si recargas (ver la política de cookies), y los archivos se borran de ahí al enviármelos, al pulsar «Empezar de cero» o al borrar los datos del sitio.
Si pulsas «Que Jones lo mire», me llegan por correo electrónico tu correo, tu Substack (con el nombre de su autor, que es público), tus respuestas (también si estarías dispuesto a invertir en mejorarlo), la nota que viste y esos archivos; la web no los guarda. Los uso para mirarlos, escribirte con lo que haría y, si te interesa, proponerte la auditoría completa, que se contrata con una suscripción de pago en Substack. Los analizo con ayuda de Claude, de Anthropic (ver apartado 5), y si contratas la auditoría los borro a los 30 días de entregártela; si no la contratas, los borro como mucho a los 30 días de enviármelos. Esos archivos contienen datos de tu publicación (títulos, fechas, aperturas, bajas, fuentes de suscriptores), no la lista de tus suscriptores: la página la rechaza si la subes por error. Si en el paso de la Superposición de audiencia subes una captura en vez de pegar la tabla, va adjunta a ese mismo correo y se trata igual. Y si en alguna celda se cuela una dirección de correo (por ejemplo, en el texto de una nota), se quita en tu navegador antes de guardarla, y otra vez en el servidor antes de enviármela.
B-ter. La auditoría Substack gratuita
Si pegas la dirección de un Substack, la web lee lo que esa publicación ya enseña en abierto (su descripción, la bio del autor, los posts fijados, las recomendaciones, lo que promete a los de pago, la lista pública de posts, su página «Acerca de» y cuántas notas públicas ha publicado el autor en el último mes) y lo guarda junto a la dirección y la hora, para que la nota sea la misma la mires desde donde la mires. También guarda la última nota que sacó esa publicación, para enseñar cuánto ha cambiado si alguien vuelve a auditarla. Si en vez de la dirección escribes tu @usuario o el nombre de una newsletter, se lo pregunto a la búsqueda pública de Substack para encontrarla, y no se guarda. Si escribes una frase en una tarjeta para comprobar si pasa, se comprueba en el momento y no se guarda. No te pide ni guarda ningún dato tuyo y se borra a los 30 días.
B-quater. La solicitud de análisis de la auditoría (nota de 90 o más)
Si tu publicación saca 90 o más (o llega contando lo que dejas para luego) y tiene más de 500 suscriptores (o Substack no enseña cuántos tiene), puedes pedirme un análisis. Me dejas tu correo, si cobras y cuánto, qué vendes o te gustaría vender, qué te frena, qué quieres conseguir de aquí a 6 meses, cuánto estarías dispuesto a invertir para conseguirlo y, solo si Substack no enseña tu cifra, cuántos suscriptores tienes. Si veo que encaja, te preparo un informe con tus números y te escribo para una llamada de 25 minutos. Esos datos me llegan por correo electrónico (la web no los guarda) y solo los uso para contestarte. Si en la llamada decidimos trabajarlo en equipo, y solo si me lo dices, los comparto con Profesor Error, con quien hago ese trabajo, y solo para eso. Los borro cuando termina la conversación o, como mucho, al año.
B-quinquies. Tus notas, con vara
Si escribes un @ de Substack en /notas/ (el tuyo o el de otra cuenta), la web lee lo que ese perfil ya enseña en abierto: su nombre, su @, cuántos seguidores tiene, su publicación principal y sus notas públicas (el texto, hasta 700 caracteres; la fecha; los likes, restacks y respuestas, y si llevan enlace o adjunto o acaban en pregunta). Lo guarda junto al @ y la hora de la lectura hasta 180 días, y apunta una vez al día cuántos seguidores tiene: así cada vuelta suma historia y la nota típica sale de más notas. No guarda quién pregunta ni a quién compara: tu @ y tus rivales se recuerdan solo en tu navegador (ver la política de cookies), y se borran al borrar los datos del sitio. No hay clasificaciones públicas, y la página de cada @ no se deja indexar en los buscadores. Si es tu perfil y no quieres que se pueda consultar aquí, escríbeme: lo quito, deja de leerse y se borra lo guardado.
C. Newsletter (Substack)
La newsletter Escribir y cobrar, con (co) Jones se gestiona íntegramente en Substack. Si te suscribes, lo haces en su web y con su política de privacidad; esta web solo enlaza allí.
D. Correo de contacto
Si escribes a la dirección de contacto, se usan tu correo y lo que cuentes solo para contestarte.
D-bis. Cuántas veces se usa cada paso
La web cuenta cuántas veces, cada día, se pasa por cada paso de la auditoría gratuita (ver la portada, pegar un Substack, pulsar un botón…). Es solo un número por paso y día: sin cookies, sin tu IP y sin nada que te identifique.
E. Registros del servidor
Como cualquier web, el servidor de alojamiento registra de forma técnica la dirección IP y el navegador de cada visita, para la seguridad y el funcionamiento del sitio. No se usan para perfilarte ni se cruzan con ningún otro dato.
3. Base jurídica
- Ejecución de un contrato (RGPD, art. 6.1.b): compras y sesiones.
- Obligación legal (art. 6.1.c): conservación de los datos de las transacciones a efectos fiscales.
- Interés legítimo (art. 6.1.f): seguridad del sitio, respuesta a quien escribe y las herramientas gratuitas (la auditoría y «Tus notas»), que solo leen lo que Substack enseña en abierto. Puedes oponerte escribiéndome (apartado 6).
4. Cuánto tiempo se conservan
- Compras: los plazos legales de conservación fiscal (mínimo 5 años), gestionados por Whop o, en la suscripción y la auditoría, por Substack.
- Archivos y respuestas de la auditoría: 30 días desde la entrega del informe.
- La auditoría Substack gratuita: 30 días desde la última lectura de esa publicación.
- Tus notas, con vara: las notas y los seguidores de cada @, 180 días; lo que recuerda tu navegador, hasta que lo borres.
- El premio de la auditoría gratuita: hasta que termina la conversación y, como mucho, un año.
- Correos de contacto: el tiempo necesario para resolver la consulta.
- Registros del servidor: los que fija el proveedor de alojamiento, por lo general unas semanas.
5. Quién más trata tus datos
Tus datos no se venden ni se ceden con fines publicitarios. Intervienen estos proveedores:
- Whop.com, Inc. (EE. UU.): pagos, entrega de los productos y gestión de las compras, como vendedor legal. Transferencia internacional amparada en cláusulas contractuales tipo de la Comisión Europea. Política: whop.com/privacy.
- Substack, Inc. (EE. UU.): la newsletter y su suscripción de pago, incluido el plan «Auditoría Substack», solo si te suscribes allí: el pago lo procesa Substack con Stripe y Jones nunca ve tu tarjeta. Cláusulas contractuales tipo. Política: substack.com/privacy.
- Anthropic, PBC (EE. UU.): proveedor de Claude, con el que analizo los archivos de la auditoría completa. Actúa como encargado del tratamiento; transferencia internacional amparada en cláusulas contractuales tipo. Política: anthropic.com/legal/privacy.
- Ginernet (España): alojamiento de la web. Dentro del Espacio Económico Europeo; sin transferencia internacional.
6. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a jones@escribirycobrar.com con el asunto «Protección de datos». Para los datos que tratan Whop o Substack como responsables, puedes dirigirte también a ellos. Y tienes derecho a reclamar ante la Agencia Española de Protección de Datos en aepd.es.
