Política de privacidad

1. Responsable del tratamiento

Ivan Adamov, Silberberger Str. 33, 49076 Osnabrück, Deutschland

Correo electrónico: [email protected]

2. Alojamiento y entrega (DigitalOcean, Cloudflare)

Este sitio web se entrega desde un servidor operado por nosotros en DigitalOcean, LLC, en el centro de datos de Fráncfort del Meno; la entrega se realiza, por tanto, dentro de la Unión Europea. Por delante se encuentra la red de entrega y seguridad de Cloudflare, Inc. (EE. UU.): cada solicitud alcanza primero una ubicación de Cloudflare, allí termina su conexión cifrada, y desde allí la solicitud se transmite cifrada a nuestro servidor. Cloudflare trata en ese proceso su dirección IP, el momento de la solicitud, la dirección solicitada, la página de origen (Referrer) y el identificador de su navegador (User-Agent), rechaza los ataques de sobrecarga y las consultas masivas automatizadas y deriva de su dirección IP la indicación aproximada de lugar descrita en el apartado 6. En nuestro propio servidor se consignan los mismos datos en un registro de accesos; este registro se borra a los 14 días. La base jurídica es el art. 6.1.f RGPD. Nuestro interés legítimo consiste en entregar la oferta sin defectos técnicos y a una velocidad razonable, asegurar su disponibilidad y rechazar las consultas masivas automatizadas que pongan en peligro la explotación. Sobre la transferencia a los Estados Unidos, véase el apartado 14. Para el caso de fallo mantenemos además en Vercel Inc. (EE. UU.) una entrega de reserva operativa; en funcionamiento normal no forma parte del camino de su solicitud y no trata datos de lectoras y lectores.

Para rechazar consultas masivas automatizadas limitamos el número de solicitudes por remitente. El identificador derivado de su dirección IP se mantiene a ese efecto exclusivamente en la memoria de trabajo de la instancia de procesamiento como contador, como máximo 60 segundos, y después se descarta. No se registra en el diario, no se almacena en una base de datos y no se vincula con nada.

3. Base de datos

La base de datos de contenidos (artículos, secciones, registro de fuentes) se ejecuta en un servidor operado por nosotros en DigitalOcean, LLC, en el centro de datos de Fráncfort del Meno. El tratamiento se realiza, por tanto, dentro de la Unión Europea. Las copias de seguridad se encuentran, por un lado, en ese mismo servidor, donde se eliminan a los siete días, y, por otro, en el almacenamiento de objetos DigitalOcean Spaces en la región fra1 (Fráncfort del Meno), donde se eliminan a los 30 días. El almacenamiento de objetos no es de acceso público y la transmisión a él se realiza cifrada.

Los datos personales de las lectoras y los lectores solo se almacenan en esta base de datos si usted se ha suscrito a nuestro bot de Telegram (véase el punto 15). La base jurídica para ello es su consentimiento; véase el apartado 15.

4. Sistema de redacción y almacenamiento de medios

Para los contenidos redaccionales y nuestras propias imágenes utilizamos un sistema de redacción y Vercel Blob como almacenamiento de medios. Allí tampoco se tratan datos de visitantes.

Las imágenes de Wikimedia Commons, Openverse y Wikipedia no las integramos directamente. Recuperamos el archivo con nuestro propio servidor y lo entregamos desde nuestra propia dirección. Para usted eso significa: al contemplar una breve, ninguno de esos prestadores de imágenes se entera de que ha abierto esta página, y su dirección IP no les llega.

5. Búsqueda

Lo que introduce en el campo de búsqueda se envía a nuestro propio servidor y allí se confronta con el acervo de nuestras breves. La confrontación se realiza en nuestra base de datos de contenidos en el centro de cálculo de Fráncfort del Meno (apartado 3); no se integra ningún servicio de búsqueda de terceros. Las consultas de búsqueda no se almacenan en la base de datos, no se asignan a ninguna cuenta ni a ninguna persona, y no se forman perfiles de búsqueda. Un término de búsqueda se mantiene hasta una hora en la caché de la aplicación para que la misma consulta no tenga que ejecutarse varias veces; allí está asociado al término mismo y a ninguna persona.

Francamente: como parte de la dirección solicitada, su término de búsqueda aparece en el registro de accesos de nuestro servidor (apartado 2), donde puede figurar junto a su dirección IP hasta que se borre a los 14 días; dado que su conexión cifrada termina en Cloudflare, también es visible allí. No llega a nuestra medición de audiencia (apartado 6): antes de la transmisión se recorta de la dirección la parte de búsqueda. La base jurídica es el Art. 6 Abs. 1 lit. f DSGVO; nuestro interés legítimo es la respuesta a la consulta que usted mismo ha formulado.

6. Medición de audiencia y consentimiento

Para la medición de audiencia descrita a continuación le pedimos su consentimiento antes de que tenga lugar. En su primera visita aparece un aviso con dos botones de diseño idéntico: uno que acepta y otro que rechaza — sin preselección y sin que ninguna de las dos respuestas esté resaltada. Mientras no haya aceptado, no se mide nada. Si rechaza, la página permanece exactamente igual y completamente utilizable; no falta ningún contenido ni ninguna función.

Hay dos entradas entre las que elegir. Necesario abarca la entrega de la página, la protección frente a solicitudes automatizadas masivas y los ajustes de visualización que usted mismo ha elegido; esta entrada está siempre activa, porque sin ella no se entregaría ninguna página — por eso tampoco es algo sobre lo que le dejaríamos decidir. Medición de audiencia está desactivada hasta que usted la active; es lo único de lo que realmente trata este aviso. Puede aceptar todo, rechazar todo o guardar sus elecciones una por una.

Su decisión se conserva exclusivamente en su propio navegador: en el almacenamiento local, bajo la entrada «tagblick:consent:v1», con las categorías elegidas y el momento de la decisión como contenido. No se nos transmite y no se vincula con nada. No llevamos ningún registro de los consentimientos otorgados y, por tanto, no podemos asociar su decisión a ningún registro que nosotros conservemos. El almacenamiento de esta entrada y su posterior lectura no requieren consentimiento según el § 25, apdo. 2, n.º 2 de la TDDDG: ambos se producen únicamente para ejecutar la decisión que usted mismo ha tomado.

Puede revocar su consentimiento en cualquier momento con efectos para el futuro, y tan fácilmente como lo otorgó: Configuración de cookies. El mismo botón se encuentra al pie de cada página. La revocación surte efecto de inmediato — a partir de ese momento ya no se mide nada. La licitud del tratamiento realizado hasta entonces no se ve afectada (art. 7, apdo. 3 DSGVO). Si borra los datos de su navegador para este sitio, vuelve a aplicarse la situación inicial: no hay medición, y en la siguiente visita se vuelve a preguntar.

La base jurídica de la medición es su consentimiento (art. 6, apdo. 1, letra a DSGVO); en la medida en que se considere un acceso a su equipo terminal, es al mismo tiempo el consentimiento exigido por el § 25, apdo. 1 de la TDDDG. Según nuestra valoración, no existe tal acceso: la medición funciona sin cookie, no almacena nada en su dispositivo y no lee nada de él — tampoco pregunta a su dispositivo por el tamaño de pantalla o el ajuste de idioma, como hacen las herramientas de medición habituales. Preguntamos de todos modos. Las autoridades de control no reconocen ninguna excepción general para los análisis de audiencia de este alcance y rechazan expresamente hacer tal declaración (Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder, Orientierungshilfe für Anbieter:innen von digitalen Diensten, Version 1.2, Stand November 2024, Rn. 87–90). Pedir su consentimiento es la posición que no depende de ganar ese debate.

Contamos qué páginas se leen — porque de otro modo no sabríamos qué temas llegan realmente a nuestros lectores. Para ello operamos nuestra propia instalación del software de código abierto Umami en nuestro propio servidor en el centro de datos de Fráncfort del Meno (DigitalOcean, LLC): una instancia separada con su propia base de datos. No se integra ningún servicio de análisis de terceros. Los datos no salen de nuestra propia infraestructura, no se combinan con otras fuentes, no se transmiten, no se venden y no se utilizan con fines publicitarios. La base jurídica es su consentimiento (art. 6, apdo. 1, letra a DSGVO); sobre la revocación, véase más arriba.

La ruta de los datos. Su navegador notifica la visualización de la página a ESTE sitio (/api/besuch), no al servidor de estadísticas. Nuestro servidor recibe la notificación, extrae de su solicitud la indicación aproximada de lugar que la red antepuesta de Cloudflare, Inc. (apartado 2) ya ha determinado y solo transmite esa indicación junto con los elementos enumerados a continuación. Su dirección IP no se transmite: en su lugar, el servidor de estadísticas recibe una dirección de marcador de posición reservada a efectos de documentación por la RFC 5737 y que no pertenece a nadie (203.0.113.1). Nunca conoce su dirección real — y tampoco tiene un campo en el que pudiera almacenarla.

El identificador. Es un número aleatorio que su navegador genera al abrir la pestaña y conserva solo en la memoria de esa pestaña. No se coloca en su dispositivo ni se lee de él; cierre la pestaña y desaparece. Su único propósito es contar varias páginas vistas de una misma visita como una sola visita. Reconocerle en una visita posterior, en otro dispositivo o en otro sitio web es por tanto imposible.

Qué no se almacena. Su dirección IP. Una cookie. Una entrada en su dispositivo. Su nombre, su dirección de correo electrónico, el tamaño de su pantalla, su ajuste de idioma. Los dos últimos se nombran aquí deliberadamente, porque las herramientas de medición habituales los piden al dispositivo — la nuestra no lo hace.

No calificamos estos datos de anónimos. Tomados por sí solos no nombran a nadie, pero la combinación de lugar, hora, datos del dispositivo y páginas leídas puede establecer un vínculo con una persona. Por eso los tratamos en todo momento como datos de carácter personal.

Plazo de conservación. Los datos de medición individuales se eliminan después de tres meses. Tres meses es el período en el que aún trabajamos con las consultas individuales; después, la fila individual ya no responde a ninguna pregunta que formularamos y solo permanecería como riesgo. Antes de que se elimine un mes, lo condensamos en totales — cuatro tablas separadas con valores diarios: páginas leídas, país y región, página de origen, así como navegador, sistema operativo y tipo de dispositivo. Conservamos estos totales de forma permanente; son nuestra estadística a lo largo de los años. No se transfieren el identificador de la visita, el orden de las páginas leídas dentro de una visita ni la hora; se eliminan con el mes. Sobre todo se rompe el vínculo entre las cuatro tablas: que una visita determinada procedente de una región determinada con un dispositivo determinado haya leído una página determinada ya no puede reconstruirse a partir de los totales — y precisamente ese vínculo era el que hacía que las filas individuales fueran referibles a una persona. Si una región registra menos de cinco visitas en un día determinado, desaparece de los totales y la visita solo se atribuye al país; el recuento por país permanece completo en cualquier caso. La eliminación solo tiene lugar después de que los totales se hayan escrito y comprobado frente a los datos de origen. Consideramos los totales anónimos y por tanto ya no los tratamos como datos de carácter personal; entonces no existe un plazo tras el cual deban eliminarse.

El servidor está en la Unión Europea, el proveedor no. DigitalOcean, LLC tiene su sede en Estados Unidos. El tratamiento tiene lugar en el centro de datos de Fráncfort del Meno; no obstante, no se puede descartar un acceso desde Estados Unidos en el marco de la explotación y el soporte. Sobre la base de esta transmisión, véase la sección «Transferencias internacionales de datos».

Exactamente lo siguiente se almacena en cada visualización de página:

• la dirección de la página solicitada en este sitio — incluyendo los identificadores de campaña (utm_…) de un enlace que le haya traído a nosotros; otros parámetros anexos, por ejemplo un término de búsqueda, se recortan antes de la transmisión
• el título de la página
• la dirección desde la que ha llegado (referente), en la medida en que su navegador la transmite
• navegador, sistema operativo y tipo de dispositivo — en cada caso solo la familia y no la versión, es decir «Chrome» y no «Chrome 128», «Windows» y no «Windows 11» —, tal como se desprenden del identificador que su navegador envía de todos modos con cada solicitud
• país y región, es decir Estado y land, tal como la red de distribución los deriva de su dirección IP — de forma aproximada, y sin la dirección en sí; el lugar también lo determina la red de distribución y lo transmite a nuestro servidor, pero nosotros no lo aceptamos y no lo almacenamos en ninguna parte
• la hora de la solicitud
• el identificador aleatorio de la pestaña del navegador abierta (véase más arriba)

7. Diagnóstico de errores (Sentry)

Para la estabilidad del servicio recopilamos informes técnicos de error con Sentry (Functional Software Inc.) a través de su región de la UE. Los informes se reducen al mínimo necesario: la dirección IP, las cookies y las cabeceras de la solicitud se eliminan del informe antes de su envío (art. 6.1.f RGPD). Nuestro interés legítimo consiste en poder advertir y corregir fallos y errores de explotación antes de que afecten a los lectores.

8. Uso de inteligencia artificial

Nuestras propias noticias se generan de forma automatizada y con asistencia de IA a partir de los titulares y entradillas de las redacciones que informan del hecho, y se traducen automáticamente a las demás versiones lingüísticas de este servicio. No se realiza una revisión editorial individual antes de la publicación. Al servicio lingüístico utilizado (OpenAI, L.L.C., EE. UU.) solo se transmiten esos titulares y entradillas y nuestros propios textos, ningún dato de los lectores. Cada noticia así generada se identifica como asistida por IA al final del artículo (art. 50 del Reglamento de IA).

El procesamiento horario de nuestros contenidos se realiza en la infraestructura de GitHub, Inc. (USA). No se tratan datos de lectores en ese proceso. Las credenciales de acceso de nuestros servicios las gestionamos con Doppler, Inc. (USA); tampoco allí se tratan datos de lectores.

9. Boletín

Actualmente no se ofrece boletín. Si se introdujera, informaremos aquí sobre el proveedor, el procedimiento de doble opt-in y las posibilidades de revocación.

10. Contacto

Si se pone en contacto con nosotros por correo electrónico, tratamos sus datos para atender su solicitud (Art. 6 Abs. 1 lit. f DSGVO; nuestro interés legítimo es la respuesta a las consultas que se nos dirigen — en caso de consultas relativas a una relación contractual, por ejemplo contenidos de socios, Art. 6 Abs. 1 lit. b DSGVO) y los suprimimos en cuanto dejan de ser necesarios y no existe obligación legal de conservación.

11. Cookies y almacenamiento local

Al acceder a este sitio web se deposita, por regla general, una cookie en su navegador. No procede de nuestra aplicación, sino de la red antepuesta de entrega y seguridad de Cloudflare, Inc., por la que pasa toda solicitud dirigida a este sitio web (apartado 2); el responsable del tratamiento a efectos de protección de datos somos nosotros. Para ello, Cloudflare integra en cada página un script que su navegador ejecuta y que debe distinguir los accesos automatizados de los humanos; su navegador comunica el resultado, y con esa respuesta se establece la cookie de seguridad «cf_clearance». Está fijada en el dominio de este sitio web, pero se envía a Cloudflare en cada acceso posterior, porque es allí donde termina su conexión cifrada. Caduca al cabo de un año; a efectos de esa comprobación, su navegador es reconocido de nuevo. Al estar establecida como «HttpOnly», ningún script en su navegador puede leerla — tampoco el de Cloudflare. No mide audiencia, no sirve a la publicidad y no elabora ningún perfil; su decisión sobre la medición de audiencia no afecta a esta cookie: se establece también cuando usted rechaza la medición. Para fines propios no establecemos cookies — ni para analítica ni para publicidad; también la medición de audiencia (apartado 6) funciona sin cookie. Esta comprobación no la hemos añadido nosotros, y en el plan actualmente utilizado no puede desactivarse desde la interfaz; la decisión de entregar este sitio web a través de esa red es, no obstante, nuestra. La base jurídica del tratamiento asociado es, según nuestra valoración, el Art. 6 Abs. 1 lit. f DSGVO, con el interés legítimo mencionado en el apartado 2; sobre la transferencia a los Estados Unidos, véase el apartado 14; sobre la oposición, la sección «Derecho de oposición (Art. 21 DSGVO)». La ejecución del script, el almacenamiento de la cookie y su posterior lectura los consideramos exentos de consentimiento conforme al § 25 Abs. 2 Nr. 2 TDDDG, porque, según nuestra valoración, sirven únicamente para poder entregar de forma protegida la página que usted ha solicitado. Esta es nuestra valoración y no una situación jurídica aclarada — no está decidido de forma definitiva si una cookie de seguridad con una duración de un año se considera estrictamente necesaria en toda su extensión; si resultara inexacta, no nos quedaría más que modificar la entrega de este sitio web de modo que la comprobación desaparezca.

En el almacenamiento local de su navegador depositamos exclusivamente ajustes que usted mismo ha elegido. No se nos transmiten, no se evalúan y no se vinculan con nada; puede eliminarlos en cualquier momento a través de la configuración de su navegador:

Estas entradas se leen al construir cada página — de lo contrario no podría aplicarse su ajuste. Tanto el almacenamiento como la lectura están exentos de consentimiento conforme al § 25 Abs. 2 Nr. 2 TDDDG: solo tienen lugar porque usted ha elegido expresamente el ajuste en cuestión, y son estrictamente necesarios para proporcionarle el servicio en la forma que ha solicitado. Antes de su primera entrada propia, este almacenamiento está vacío — en la primera visita se lee, pero no se escribe nada.

• tagblick:consent:v1 — su decisión sobre la medición de audiencia incluyendo el momento
• tagblick:theme — apariencia clara u oscura
• tagblick:font — tipografía de lectura elegida
• tagblick:motion — desactivación de animaciones
• tagblick:a11y — ayudas de lectura: tamaño del texto, interlineado y espaciado de caracteres, alto contraste, modo amigable para deficiencias de percepción del color, subrayado de enlaces
• tagblick:ticker — si ha cerrado la franja de alertas

12. Sus derechos

Le asisten los derechos de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20) y oposición a los tratamientos basados en intereses legítimos (art. 21 RGPD). El consentimiento prestado puede retirarse en cualquier momento con efectos para el futuro. Además, le asiste el derecho a presentar una reclamación ante una autoridad de control (art. 77 RGPD).

La autoridad de control competente para nosotros es: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover (dirección postal: Postfach 221, 30002 Hannover), teléfono 0511 120-4500, [email protected]. Independientemente de ello, también puede dirigirse a la autoridad de control de su residencia habitual o de su lugar de trabajo (Art. 77 Abs. 1 DSGVO).

Ninguna toma de decisiones automatizada. No adoptamos respecto de usted decisiones basadas exclusivamente en un tratamiento automatizado — incluido el perfilado — y que produzcan efectos jurídicos respecto de usted o le afecten de modo similar de forma significativa (Art. 22 DSGVO). El hecho de que nuestras breves se redacten y traduzcan de forma automatizada (apartado 8) no es una decisión de ese tipo: afecta al contenido de nuestra oferta, no a su persona. Tampoco hay perfilado de lectores; la medición de audiencia (apartado 6) evalúa exclusivamente cifras agregadas y no le conoce más allá de una visita individual.

Facilitación de sus datos. Para leer esta oferta no tiene que facilitarnos nada — no hay cuenta, ni registro, ni formulario que exija una indicación. Solo se requieren datos allí donde usted mismo hace uso de un servicio adicional: el identificador de chat asignado por Telegram si se suscribe a nuestro bot (apartado 15), y sus datos de remitente si nos escribe (apartado 10). No está obligado ni legal ni contractualmente a facilitarlos; sin ellos, sin embargo, no puede prestarse el servicio correspondiente. No hay otras consecuencias.

Derecho de oposición (Art. 21 DSGVO)

En la medida en que tratamos datos personales sobre la base de intereses legítimos (Art. 6 Abs. 1 lit. f DSGVO) — ello afecta a la entrega de la página y a los registros del servidor (apartado 2), al rechazo de consultas masivas automatizadas, incluidas la comprobación de seguridad de la red antepuesta y la cookie que en ese proceso se establece (apartados 2 y 11), a la búsqueda (apartado 5) y al diagnóstico técnico de errores (apartado 7) —, puede oponerse a este tratamiento en cualquier momento por motivos derivados de su situación particular.

Un mensaje informal a [email protected] basta; no existe un formulario determinado y tampoco es necesario. Entonces dejamos de tratar los datos correspondientes, a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades. Le respondemos en todo caso y motivamos si no seguimos la oposición.

La medición de audiencia (apartado 6) no se basa en un interés legítimo, sino en su consentimiento. Allí no necesita oposición: un clic en Configuración de cookies finaliza la medición de inmediato.

13. Plazo de conservación

Tratamos los datos personales únicamente durante el tiempo necesario para los fines indicados o el que impongan las obligaciones legales de conservación; después se suprimen o se anonimizan.

14. Transferencias internacionales

En la medida en que se recurra a prestadores de servicios con sede en un tercer país — en particular en los Estados Unidos —, ello afecta a Cloudflare, Inc. (entrega y rechazo de accesos automatizados, apartado 2), a Vercel Inc. (almacenamiento de medios y entrega de reserva, apartados 2 y 4) y a los demás proveedores mencionados en esta política. La transferencia se realiza sobre la base de decisiones de adecuación (Marco de Privacidad de Datos UE-EE. UU.) o de las cláusulas contractuales tipo de la UE.

15. Canales de Telegram y bot de Telegram

Ofrecemos también nuestras noticias a través de Telegram: un canal por edición y un bot con el que usted elige el idioma, las secciones y la frecuencia de entrega. El uso es voluntario; el sitio web funciona plenamente sin Telegram.

Cuando inicia el bot almacenamos únicamente: el identificador de conversación asignado por Telegram, el idioma elegido, las secciones elegidas y el intervalo de entrega elegido. No almacenamos ni su nombre, ni su número de teléfono, ni el historial de sus mensajes. La base jurídica es su consentimiento, prestado al iniciar el bot (art. 6, ap. 1, letra a, RGPD).

Con el comando /stop se borra el registro de la base de datos en curso. Lo mismo ocurre si bloquea el bot. En las copias de seguridad cifradas (apartado 3) el identificador de chat puede estar presente aún hasta 30 días; estas copias se conservan exclusivamente para la recuperación en caso de fallo y se borran automáticamente después.

Telegram es responsable por sí mismo del servicio de mensajería; no tenemos influencia sobre ese tratamiento. El operador es Telegram FZ-LLC o Telegram Messenger Inc., con sede fuera de la Unión Europea. No existe una decisión de adecuación de la Comisión Europea. Consulte al respecto la política de privacidad de Telegram.

Cuando inicia el bot, Telegram nos transmite técnicamente más de lo que conservamos: además del identificador de chat, también el nombre de pila registrado en su perfil de Telegram, en su caso el apellido y el nombre de usuario, así como el código de idioma de su dispositivo. No almacenamos nada de ello excepto el identificador de chat; las demás indicaciones se descartan en cuanto se ha procesado el mensaje y tampoco se registran en el diario.

El uso de Telegram implica necesariamente una transmisión a un país para el que no existe una decisión de adecuación de la Comisión Europea y para el que tampoco existen cláusulas contractuales tipo. Esta transmisión se basa únicamente en su consentimiento expreso conforme al Art. 49 Abs. 1 Unterabs. 1 lit. a DSGVO. Le advertimos expresamente de los riesgos asociados: puede que allí no esté garantizado un nivel de protección equivalente al derecho europeo, no puede excluirse el acceso de autoridades estatales a sus datos, y puede que no disponga de vías de recurso efectivas. Puede evitar este riesgo por completo: el sitio web es plenamente utilizable sin Telegram, y allí recibe las mismas breves.