Política de privacidad

Lo esencial en breve

• No instalamos cookies a los visitantes y las visitantes, ni con fines estadísticos ni publicitarios.
• No utilizamos servicios de seguimiento, redes publicitarias ni contenidos incrustados de terceros.
• Nunca almacenamos direcciones IP en texto claro, sino solo como hash con un valor secreto que cambia a diario y se borra al cabo de dos días.
• Contabilizamos las visitas de forma aproximada (plataforma, país, tipo de dispositivo) y borramos los datos individuales al cabo de 90 días.
• El sitio se sirve a través de Cloudflare, que actúa como encargado del tratamiento.

Responsable del tratamiento

El responsable del tratamiento de los datos es:

[Falta el dato: introducirlo en config.php en legal.*]
[Falta el dato: introducirlo en config.php en legal.*]
Correo electrónico: [Falta el dato: introducirlo en config.php en legal.*]

Alojamiento y registros del servidor

El sitio web funciona en un servidor ubicado en un centro de datos de nuestro proveedor de alojamiento. Los registros de acceso del servidor web con direcciones IP están desactivados. En casos excepcionales, los registros técnicos de errores pueden contener una dirección IP; se borran automáticamente al cabo de 14 días como máximo.

Cloudflare (encargado del tratamiento)

Utilizamos la red de distribución de contenidos (CDN) y la protección contra ataques de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Todas las solicitudes a este sitio web pasan por servidores de Cloudflare. En este contexto, Cloudflare trata por cuenta nuestra datos técnicos de conexión como la dirección IP, el documento solicitado y el tipo de navegador, con el fin de servir el sitio de forma rápida y segura.

Con Cloudflare existe un contrato de encargo del tratamiento (Data Processing Addendum). Los datos pueden transferirse a los Estados Unidos. Cloudflare está certificada conforme al EU-US Data Privacy Framework y al Swiss-US Data Privacy Framework; además, se aplican las cláusulas contractuales tipo de la Comisión Europea.

Cuando la protección contra bots de Cloudflare comprueba una solicitud sospechosa, Cloudflare puede instalar una cookie de seguridad técnicamente necesaria (p. ej., «__cf_bm» o «cf_clearance»). Sirve exclusivamente para repeler ataques automatizados y no con fines estadísticos.

Cuando genera una conspiranoia

Almacenamos el texto satírico generado, las opciones elegidas (idioma, espectro, nivel, ingredientes), el apodo y el avatar opcionales, así como la fecha y hora. Así ponemos la conspiranoia a disposición en su enlace permanente. Para prevenir abusos, almacenamos además un identificador seudónimo derivado del hash de IP que cambia a diario.

No está obligado a indicar un apodo. Si acepta aparecer en la clasificación, el apodo figurará allí públicamente junto con su índice conspiranoico.

Las conspiranoias permanecen almacenadas mientras estén publicadas. Si desea que se borre alguna, escríbanos indicando el código del enlace.

Estadísticas de visitas y de compartidos

Cuando se abre el enlace de una conspiranoia, almacenamos en el servidor y sin cookie: la fecha y hora, la presunta plataforma de procedencia (a partir del parámetro del enlace o del dominio de referencia), el país (determinado por Cloudflare), el tipo de dispositivo, la familia del navegador y del sistema operativo, así como el valor de IP con hash. No almacenamos el agente de usuario (user agent) completo ni la dirección IP.

Cuando las plataformas abren el enlace para mostrar una vista previa (p. ej., Facebook, WhatsApp, Telegram), lo contabilizamos por separado como «vista previa cargada». Si hace clic en un botón para compartir, almacenamos la plataforma y la fecha y hora.

Los hashes de IP se generan con un valor secreto que cambia a diario y se borra al cabo de dos días. A partir de entonces, los datos ya no pueden atribuirse a ninguna persona. Borramos los datos individuales de visitas al cabo de 90 días; solo quedan cifras diarias agregadas.

Si su navegador envía la señal «Global Privacy Control» o «Do Not Track», no contabilizamos su visita.

Votación de personajes

En la votación de personajes almacenamos por cada voto solo el personaje, sí o no, la fecha y el hash de visitante irreversible que cambia cada día (véase «Estadísticas de visitas y de compartidos»), para que cada persona vote solo una vez al día. No hay cuenta ni cookie. Los personajes enviados solo contienen un nombre elegido libremente y los bloques; están vinculados al post del Gorro de Aluminio de Oro, no a una persona.

Almacenamiento en su navegador

Algunas funciones de comodidad almacenan datos únicamente de forma local en su navegador (localStorage): su progreso en el generador, las insignias desbloqueadas, la instancia de Mastodon para el botón de compartir y los enlaces a sus propias conspiranoias con sus estadísticas privadas. Estos datos nunca se nos transmiten. Puede borrarlos en cualquier momento a través de la configuración de su navegador.

Botones para compartir y enlaces externos

Los botones para compartir son simples enlaces. No se carga ningún script de redes sociales. Solo cuando hace clic en un botón se abre la plataforma correspondiente y se aplican sus disposiciones de protección de datos. Lo mismo ocurre con los enlaces a sitios web externos.

Bases jurídicas

Tratamos los datos personales conforme a los principios de la LPD (licitud, buena fe, proporcionalidad, limitación de la finalidad). En la medida en que sea aplicable el RGPD, nos basamos en el art. 6, apdo. 1, letra b), del RGPD (prestación del servicio que usted utiliza) y en el art. 6, apdo. 1, letra f), del RGPD (interés legítimo en un funcionamiento seguro y estable y en cifras de alcance anonimizadas).

Plazos de supresión

• Valor secreto diario para los hashes de IP: 2 días
• Contadores para la protección contra sobrecargas (rate limit): 1 día
• Datos individuales de visitas: 90 días
• Estadísticas diarias agregadas y clics para compartir: sin referencia a personas, por tiempo indefinido
• Conspiranoias: mientras estén publicadas, supresión previa solicitud
• Registros de errores del servidor: 14 días como máximo

Sus derechos

Tiene derecho a obtener información sobre sus datos, a su rectificación, supresión y a la limitación del tratamiento, a oponerse al tratamiento, así como a la entrega o portabilidad de sus datos. Para ello, escriba a [Falta el dato: introducirlo en config.php en legal.*]. Como no almacenamos nombres ni direcciones IP en texto claro, a menudo solo podemos asignar los datos mediante el código de una conspiranoia.

Puede presentar una reclamación ante una autoridad de control: en Suiza, ante el Comisionado Federal de Protección de Datos e Información (FDPIC, www.edoeb.admin.ch); en la UE, ante la autoridad de protección de datos de su país de residencia.

Área de redacción

Solo para el equipo de redacción existe un área de administración protegida. Allí se utiliza, tras iniciar sesión, una cookie de sesión técnicamente necesaria. Los visitantes y las visitantes del sitio web público no reciben esta cookie.

Modificaciones

Adaptamos esta política de privacidad cuando cambian el sitio web o la situación jurídica. Se aplica la versión publicada aquí en cada momento.