Política de privacidad

Responsable del tratamiento

El responsable del tratamiento es el editor del sitio, identificado en la página de aviso legal. Toda solicitud relativa a sus datos se dirige a la dirección de contacto publicada en esa página.

Aviso legal

Datos tratados

Leer el periódico no exige ninguna cuenta. Los datos siguientes solo aparecen a medida que va usando el sitio.

• Cuenta — dirección de correo y contraseña. La contraseña nunca se conserva tal cual: se sustituye por una huella calculada, a partir de la cual nadie puede reconstruirla — nosotros incluidos.
• Perfil — alias mostrado junto a sus comentarios, y sus ajustes (idioma de interfaz, tema, suscripción al resumen semanal, secciones seguidas).
• Lo que ven los demás lectores — su alias, la breve biografía que escriba si escribe alguna, y el número de sus amigos. Estos tres elementos componen una página de perfil accesible a quien conozca su alias; no está indexada por los motores de búsqueda. Sus amigos ven además los artículos a los que ha reaccionado, su lista de amigos y el mes de su registro. Sus comentarios no figuran allí: siguen bajo los artículos donde los escribió.
• Amistades, bloqueos y denuncias — las solicitudes de amistad que envía o recibe, las cuentas que bloquea y las denuncias que dirige a la moderación. Un bloqueo solo es visible para usted: la persona bloqueada no es informada, y solo usted puede deshacerlo. Una denuncia solo la lee la moderación del periódico; la persona denunciada nunca sabe quién la ha denunciado.
• Contribuciones — comentarios, reacciones, artículos marcados como favoritos, votos en las predicciones, vínculos de amistad aceptados. Sus comentarios aparecen bajo los artículos, a la vista de todos. Sus reacciones se cuentan allí sin nombrarle; solo sus amigos ven a qué artículos se refieren, como dice la línea «lo que ven los demás lectores» de arriba. Sus favoritos y sus votos de predicción, en cambio, no se muestran a nadie.
• Notificaciones — si las activa, el identificador técnico de suscripción facilitado por su navegador y sus claves de cifrado. Ambos se eliminan en cuanto las desactiva o el navegador las revoca.
• Lo que lee — únicamente para las cuentas con la sesión iniciada: artículos abiertos, tiempo dedicado a ellos, «menos de esto». Sirve para ordenar su Flux, y para nada más. Un visitante sin sesión no genera ninguna de estas señales de personalización; en cambio, sí lo cuenta la medición de audiencia anónima descrita más abajo, que no sabe quién es ni qué leyó ayer.
• Registros del servidor — el servidor anota las direcciones IP de las visitas el tiempo necesario para la seguridad: limitar los intentos de acceso, detener los abusos. Estos registros nunca se cruzan con las cuentas.
• Avisos de errores — cuando nos avisa de un problema, conservamos su texto, la página afectada (sin los parámetros de su dirección) y lo que dice su navegador al respecto: tipo de dispositivo, tamaño de la ventana y de la pantalla, tema, idioma, huso horario, calidad de la red y los últimos mensajes técnicos de su consola. Ni su dirección IP ni el detalle de su navegador entran ahí, solo una familia: «Firefox · Windows». Si ha iniciado sesión, su cuenta queda vinculada; la dirección que deja para que le respondamos no sirve para nada más.

Cookies

Cinco cookies como máximo, todas depositadas por este sitio. Ninguna cookie publicitaria, ninguna cookie de medición de audiencia de terceros, ningún rastreador de otro dominio.

• Sesión (aube_session) — depositada al iniciar sesión, le mantiene conectado. Estrictamente necesaria para el servicio; ningún script de la página puede leerla, y solo circula por conexión cifrada.
• Interacción (aube_profile) — identificador anónimo que vincula sus favoritos y sus reacciones a su navegador. Solo se deposita al primer gesto (reacción, favorito…), nunca por la simple lectura, y su duración no supera los 13 meses.
• Preferencias (aube_lang, aube_theme, aube_beta) — el idioma y el tema que haya elegido, y el hecho de que haya cerrado el aviso de apertura. Se depositan solo cuando hace esa elección, y no llevan ningún identificador.

No existe banner de consentimiento porque no hay nada que consentir: ninguna de estas cookies sirve para publicidad ni para elaborar perfiles vendidos a terceros.

Medición de audiencia

El periódico cuenta a sus lectores por sí mismo, sin herramienta externa. Esta medición no deposita ninguna cookie, no escribe nada en su navegador y no elabora ningún perfil: cuenta páginas y gestos, no personas.

• Lo que se registra: el TIPO de página consultada (portada, artículo, sección, archivo, búsqueda) y no su dirección, el idioma mostrado, la familia de dispositivo (teléfono, tableta, ordenador), cómo ha llegado usted (dirección tecleada, motor de búsqueda, red social, enlace compartido) y el nombre del sitio que le ha enviado — nunca la dirección de la página que mostraba. A ello se añaden algunos gestos con nombre: una acción de compartir, una reacción, la apertura del selector de traducción y la parte de un artículo que ha desplazado.
• Cuando llega desde una publicación del diario en Instagram, Threads, LinkedIn o Reddit, o desde el enlace de su biografía de Instagram, se registra esa plataforma por su nombre. Nunca la publicación en sí, nunca su cuenta: la medición se hace por red, y nada permite vincular dos visitas entre sí.
• Lo que enlaza sus páginas entre sí, durante una sola jornada, es una huella técnica: un cálculo irreversible hecho a partir de su dirección IP y de su navegador, mezclados con un secreto que cambia cada noche. Ni la dirección IP ni el navegador se conservan: solo se guarda el resultado del cálculo. Como el secreto cambia, la huella del día siguiente no se parece en nada a la de la víspera: nadie, nosotros incluidos, puede enlazar dos jornadas de lectura ni reconocerle de una visita a otra.
• Los registros detallados se borran al cabo de 30 días como máximo. Más allá solo subsisten totales por jornada — un número de páginas vistas, un número de visitas, un número de veces compartido — en los que ya no queda nadie.
• Si su navegador envía la señal «no me rastrees» (Do Not Track) o la señal de oposición Global Privacy Control, no se registra absolutamente nada. No hay nada que pulsar: la negativa se respeta tal como llega.
• Ninguna cookie, ningún almacenamiento en su navegador, ningún identificador que le siga, ninguna herramienta de otro sitio. Esta medición nunca se cruza con las cuentas ni con las señales de lectura del Flujo: son dos mundos separados, tanto en la base de datos como en el código.

Base jurídica: el interés legítimo del periódico en conocer su audiencia, dentro de la exención de consentimiento prevista para la medición de audiencia estrictamente limitada a ese uso y no compartida. Puede usted oponerse: véase «Sus derechos» más abajo.

Bases jurídicas

• Ejecución del servicio solicitado: cuenta, acceso, comentarios, favoritos, resumen, alias y perfil, amistades — sin estos datos, la función no existe.
• Interés legítimo: seguridad del servicio, limitación de los intentos de intrusión, moderación de las contribuciones, tratamiento de las denuncias, prevención del abuso.
• Consentimiento: notificaciones push, resumen semanal y personalización del Flux — cada uno activable y desactivable desde su cuenta, en cualquier momento.

Plazos de conservación

• Cuenta y perfil: mientras exista la cuenta. Al suprimirla, los datos de cuenta se borran.
• Lo que lee: 90 días, y después borrado automático. Solo sirve para ordenar el Flux y no tiene ningún valor más allá.
• Comentarios y reacciones: mientras estén publicados. La retirada de un comentario es definitiva.
• Amistades y bloqueos: mientras los mantenga; deshacerlos los borra. Denuncias: se conservan tras su tratamiento, para reconocer lo que se repite.
• Cookies: la de sesión durante la sesión, la de interacción 13 meses como máximo.
• Errores técnicos del navegador: 90 días como máximo desde la última vez que se produjo ese mismo error. No contienen ningún identificador — el tipo de página, el mensaje de error y la pila de llamadas, despojados de todo parámetro de dirección.
• Avisos de errores: se conservan sin límite de tiempo, porque un error sin corregir sigue siendo cierto meses después. Puede pedir que se borre el suyo en cualquier momento, y entonces se borra por completo, dirección de respuesta incluida.
• Registros del servidor: unos días, el tiempo que tardan en ser sustituidos por los siguientes.

Destinatarios

Sus datos no se venden, ni se alquilan, ni se ceden a intermediarios de datos. Solo salen del servidor en los casos siguientes, todos necesarios para el funcionamiento del periódico.

• El proveedor de alojamiento y la red de distribución indicados en el aviso legal, que hacen transitar y almacenan técnicamente los datos.
• El proveedor de envío de correos, para los enlaces de creación de cuenta, de restablecimiento de contraseña y el resumen: recibe su dirección de correo y el contenido del mensaje.
• Un proveedor de inteligencia artificial, situado fuera de la Unión Europea. Se le envían: el texto de un comentario, para la verificación automática que precede a su publicación; ese mismo texto, junto con el titular del artículo y el principio del mensaje al que responde, cuando la moderación pide un preanálisis de un comentario denunciado; el alias, la biografía y los motivos alegados, cuando lo denunciado es un perfil; el texto de un aviso de error todavía abierto, con la página afectada y lo que dijo el navegador, leído una vez por semana por el agente que analiza el funcionamiento del periódico — sin su alias ni la dirección que haya dejado para recibir respuesta, que nunca salen de la administración; y por último las preguntas hechas al asistente del sitio — tenga cuenta el visitante o no — con los pocos intercambios que las preceden. Ninguna dirección de correo ni ningún identificador de cuenta acompaña estos envíos, y nada de lo que se pregunta al asistente queda registrado por nuestra parte.
• Las páginas de este sitio no llaman a ninguna red publicitaria, ninguna red social ni ninguna herramienta de medición de audiencia de terceros.

Sus derechos

El Reglamento General de Protección de Datos (RGPD) le otorga, sobre los datos que le conciernen, derechos que puede ejercer en cualquier momento y sin justificación:

• acceso — obtener una copia de los datos conservados que le conciernen;
• rectificación — que se corrija un dato inexacto;
• supresión — que se elimine su cuenta y lo que va unido a ella;
• limitación — obtener la congelación de un tratamiento mientras dure una impugnación;
• oposición — oponerse a un tratamiento basado en el interés legítimo;
• portabilidad — recibir sus datos en un formato reutilizable;
• retirada del consentimiento — para las notificaciones, el resumen y la personalización, en cualquier momento y sin efecto retroactivo.

Estos derechos se ejercen mediante un mensaje a la dirección de contacto publicada en el aviso legal. Recibirá respuesta en el plazo de un mes. Puede solicitarse una prueba de identidad en caso de duda razonable sobre el autor de la solicitud.

Si la respuesta no le satisface, puede dirigir una reclamación a la autoridad de control de su país de residencia — en España, la Agencia Española de Protección de Datos (AEPD) — o a la del editor, la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris.

Seguridad

El sitio solo es accesible por conexión cifrada. Las contraseñas solo se conservan en forma de huella, nunca en claro, y su verificación está diseñada para no revelar nada. Las cookies de sesión no son legibles por ningún script y solo valen para este dominio. La base de datos no está abierta a ninguna red pública.

Modificaciones

Esta página puede evolucionar con el periódico. La fecha de última actualización figura en la cabecera; un cambio que afecte a sus derechos, o a lo que se recoge, se anunciará en el sitio.