Política de privacidad

Javier Pantoja es el responsable del tratamiento de Science Cookies. Para consultas de privacidad, ejercer tus derechos o solicitar la eliminación de una cuenta, escribe a blog.sciencecookies@gmail.com.

Google Firebase App Hosting sirve este sitio web. Cuando solicitas una página, pueden tratarse datos técnicos como tu dirección IP, la fecha y hora, la dirección solicitada, la página de referencia, datos del navegador o agente de usuario, el estado de la respuesta y datos comparables de seguridad o errores para servir el sitio, mantenerlo seguro y diagnosticar fallos.

La base jurídica es el artículo 6.1.f del RGPD: nuestro interés legítimo en ofrecer un sitio web seguro y fiable. Los registros operativos de solicitudes se conservan durante 30 días. Solo se conservan registros relevantes durante más tiempo si son necesarios para investigar abusos, formular o defender reclamaciones legales o cumplir la ley.

El sitio envía Core Web Vitals y el tipo de error del navegador a su propio backend de App Hosting para detectar flujos públicos o de cuenta lentos o rotos. Cada registro contiene la ruta URL actual y, para las señales de rendimiento, el nombre, valor y valoración de la métrica y el tipo de navegación. No envía mensajes de error, trazas de pila, parámetros de consulta ni identificadores de visitantes.

Firebase App Check utiliza reCAPTCHA Enterprise para acreditar que las solicitudes de monitorización proceden de la aplicación web de Science Cookies; Google trata este paso técnico de prevención de abusos sin crear un perfil de visitante de Science Cookies. Google Cloud Logging trata los registros operativos durante 30 días con arreglo al artículo 6.1.f del RGPD: nuestro interés legítimo en mantener la fiabilidad del sitio y diagnosticar fallos. No se utilizan para medición de audiencia, publicidad, seguimiento entre sitios ni perfiles de visitantes.

La página de inicio envía tu idioma y los valores de categoría, ordenación, búsqueda y filtrado directamente a Firestore para recuperar los artículos públicos correspondientes. Firestore también recibe datos técnicos de la solicitud, como tu dirección IP, la hora de la solicitud e información del SDK de Firebase. La finalidad es buscar y servir el contenido que solicitas; la base jurídica es el artículo 6.1.f del RGPD, nuestro interés legítimo en operar y organizar la publicación. Science Cookies no utiliza estos valores para crear perfiles de visitantes.

Las tarjetas y páginas de artículos, así como el HTML saneado de los artículos, pueden cargar automáticamente imágenes o contenido multimedia incrustado desde servidores de terceros seleccionados en el contenido publicado. El servidor multimedia recibe entonces datos técnicos de la solicitud, como tu dirección IP, la hora, la URL solicitada, la página de referencia e información del navegador o dispositivo. Esto permite la presentación editorial de los artículos con arreglo al artículo 6.1.f del RGPD. Cada servidor es un destinatario independiente y puede tratar datos fuera del EEE conforme a su propia política de privacidad; su dominio figura en la URL del recurso.

El inicio de sesión es opcional. Si eliges iniciar sesión con Google, Google facilita a Firebase Authentication tu nombre, dirección de correo electrónico, imagen de perfil, identificador del proveedor de Google y metadatos de autenticación. Firebase crea un identificador de cuenta y registra la fecha y hora de creación de la cuenta y del último inicio de sesión. Mientras mantienes la sesión iniciada, el sitio adjunta un token de ID de Firebase a las solicitudes propias para que el servidor pueda reconocer tu cuenta.

Estos datos se tratan para reconocer tu cuenta, mantener la sesión iniciada y proteger las solicitudes autenticadas que realices. Las bases jurídicas son el artículo 6.1.b del RGPD para el inicio de sesión que solicitas y el artículo 6.1.f del RGPD para la seguridad de la cuenta y del servicio. Los datos de autenticación se conservan hasta eliminar la cuenta o, si ocurre antes, hasta que dejen de ser necesarios para esas finalidades. Puedes solicitar su eliminación mediante el contacto anterior.

La cookie propia NEXT_LOCALE recuerda el idioma que eliges durante un máximo de un año. El valor sc-theme del almacenamiento local solo se crea después de que elijas un tema visual y permanece hasta que lo elimines. Si inicias sesión, Firebase Authentication usa almacenamiento del navegador para mantener la sesión hasta que cierres sesión o borres los datos del sitio.

El SDK de Firebase almacena automáticamente hasta 30 registros fechados de latido del SDK en la base de datos IndexedDB firebase-heartbeat-database. Contienen información y fechas de los SDK o bibliotecas de Firebase, se envían a Google o Firebase en la cabecera de solicitud X-Firebase-Client para el diagnóstico del servicio y se eliminan después de su transmisión.

Se accede al almacenamiento de idioma, tema y autenticación con arreglo al artículo 25.2.2 de la TDDDG porque es necesario para prestar funciones que solicitas expresamente; el tratamiento relacionado se basa en el artículo 6.1.b del RGPD. Para el almacenamiento limitado de latidos de Firebase utilizado para operar de forma fiable el contenido respaldado por Firebase y evitar transmisiones de diagnóstico duplicadas, nos basamos en el artículo 6.1.f del RGPD y en la misma excepción de necesidad de la TDDDG. En el sitio actual no utilizamos Google Analytics, medición de audiencia, publicidad ni rastreadores de marketing, y no vendemos datos personales.

Los datos personales solo se comunican cuando es necesario a entidades de Google y Firebase que prestan el alojamiento, Firestore y la autenticación; a los servidores que entregan imágenes o contenido multimedia incrustado seleccionado en los artículos; a asesores profesionales cuando sea necesario; o a autoridades públicas cuando lo exija la ley.

El backend de App Hosting se ejecuta actualmente en us-central1 y Firestore en us-east1, por lo que puede haber tratamiento en Estados Unidos. La ubicación, conservación y las garantías de transferencia de cada servidor multimedia de terceros dependen de dicho servidor y de su política de privacidad.

Cuando la normativa europea de protección de datos exige garantías para el tratamiento de Google Cloud, Google Cloud ofrece protecciones contractuales, incluidas las cláusulas contractuales tipo de la UE, mediante su Adenda de Tratamiento de Datos de Cloud.

Conservamos los datos personales solo para la finalidad indicada: los registros operativos de App Hosting durante 30 días; los datos de autenticación hasta eliminar la cuenta o, si ocurre antes, hasta que dejen de ser necesarios para esas finalidades; las preferencias locales durante los plazos descritos; y un máximo de 30 entradas fechadas de latido de Firebase, que se eliminan después de su transmisión. Science Cookies no conserva por separado los valores de búsqueda o filtrado como perfiles de visitantes. Google, Firebase y los servidores multimedia de terceros pueden conservar datos de las solicitudes conforme a sus propias condiciones del servicio, necesidades de seguridad y obligaciones legales. Puede conservarse un registro limitado durante más tiempo cuando lo exija la ley o sea necesario para reclamaciones legales.

Con arreglo a las condiciones del RGPD, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oponerte a un tratamiento basado en intereses legítimos. Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento sin afectar al tratamiento anterior.

También puedes reclamar ante una autoridad de protección de datos, en particular, en el país de tu residencia habitual, de tu lugar de trabajo o del lugar de la supuesta infracción. Science Cookies no toma decisiones automatizadas ni elabora perfiles que produzcan efectos jurídicos o similares de importancia.

Los datos de red y de las solicitudes a Firestore necesarios para servir y buscar artículos públicos son técnicamente imprescindibles. El inicio de sesión con Google es opcional y puedes leer y filtrar artículos públicos sin una cuenta. Si no facilitas datos de inicio de sesión, no estarán disponibles la sesión ni el estado de navegación con sesión iniciada.

Actualizaremos esta política cuando cambien el sitio, sus proveedores o la ley. La fecha anterior identifica la versión vigente.