Privacidad
Sin cookies, sin analítica con identificadores, logs con IP truncada. Encargados en la UE. Procedimiento del art. 21 RGPD para periodistas que no quieran ver su firma junto a un titular citado.
Información de los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y de la LOPDGDD. Redactada para leerse; revisada por asesoramiento jurídico antes de la beta.
Responsable
Alberto Rubiales, persona física, sin ánimo de lucro. Datos de contacto en Aviso legal. Correo para todo lo relativo a datos personales: privacidad@hemeroscopio.org.
Sin cookies, sin seguimiento
Este sitio no usa cookies ni ningún identificador que permita seguir a un visitante (art. 22.2 LSSI: no necesitamos pedirte consentimiento porque no hay nada que consentir). No hay analítica de ningún tipo y el sitio no carga ni un script de terceros: lo sirve nuestro propio servidor, sin CDN ni intermediarios. El servidor no registra las visitas: no guardamos tu dirección IP, ni tu navegador, ni la página que pediste. La única traza que guardamos es un recuento de las descargas de los ficheros de datos abiertos (/datos/d/…), con el nombre del fichero y la hora y sin dirección IP ni ninguna cabecera de tu navegador, para poder decir cuántas veces se han descargado. Si algún día activamos estadísticas de visitas, serán agregadas, sin cookies y lo diremos aquí antes.
Este sitio no usa cookies ni ningún identificador que permita seguir a un visitante (art. 22.2 LSSI: no necesitamos pedirte consentimiento porque no hay nada que consentir). No hay analítica de ningún tipo y el sitio no carga ni un script de terceros: lo sirve nuestro propio servidor, sin redes de distribución ni intermediarios entre tu navegador y él. El servidor no registra las visitas: no guardamos tu dirección IP, ni tu navegador, ni la página que pediste. La única traza que guardamos es un recuento de las descargas de los ficheros de datos abiertos (/datos/d/…), con el nombre del fichero y la hora y sin dirección IP ni ninguna cabecera de tu navegador, para poder decir cuántas veces se han descargado. Si algún día activamos estadísticas de visitas, serán agregadas, sin cookies, y lo diremos aquí antes.
Qué datos personales tratamos y por qué
1. Firmas de periodistas junto a los titulares citados (datos que no nos das tú: art. 14)
En la página de cada noticia citamos hasta ocho titulares literales, cada uno con el nombre de quien firma el artículo, la cabecera, la hora y el enlace. La firma es la que la propia cabecera publica; la mostramos porque la cita con fines de análisis exige indicar la fuente y el nombre del autor (art. 32.1 LPI). Base jurídica: interés legítimo (art. 6.1.f), en el marco de la libertad de información (art. 20 CE; art. 85 RGPD). La firma aparece solo como atribución de la cita, nunca junto a una métrica ni a una salida de modelo: aquí no se evalúa a personas, se describe a cabeceras. No existe ningún perfil, puntuación ni recuento por periodista, y nuestros tests lo comprueban.
Si firmas artículos y no quieres ver tu nombre aquí (art. 21 RGPD): escribe a privacidad@hemeroscopio.org indicando la cabecera y, si quieres, las direcciones concretas. Retiramos la firma de todas las citas en las que aparezcas —el titular queda citado «sin firma a petición del autor»— en la siguiente exportación de datos (menos de 15 minutos) y en el sitio en el siguiente despliegue (menos de 12 horas). No hace falta justificarlo.
Conservación: mientras el titular esté citado en público (como máximo 24 meses desde su publicación; después se sustituye por un descriptor y un enlace) y, en nuestra base, mientras exista el registro del artículo.
2. Figuras públicas mencionadas en los titulares
Reconocemos en los titulares a personas con cargo o candidatura pública identificadas en Wikidata (nombre público, alias, identificador) y contamos cuántas veces las menciona cada cabecera. Base: interés legítimo (6.1.f) y libertad de información. Solo figuras públicas en su función pública; nunca ciudadanos privados ni periodistas.
3. Correos y formularios (editores@, privacidad@, bot@, hola@)
Tratamos tu correo, nombre y el contenido de tu mensaje para responderte. Base: interés legítimo (6.1.f) o cumplimiento de una obligación legal cuando ejerces un derecho (6.1.c). Conservación: hasta un año después de cerrar el asunto; tres años para los ejercicios de derechos (prueba de atención). Cuando el formulario automático de Editores esté conectado guardará en nuestra base solo una huella cifrada de tu correo (SHA-256), la fecha y el alcance pedido; el texto libre se queda en el buzón. Mientras la solicitud viaje por correo, todo se queda en el buzón.
4. Anotadores y consejo asesor
Las personas que colaboran en la calibración del sistema o forman parte del consejo lo hacen con consentimiento (6.1.a). Cuando pedimos a un anotador su autoubicación política en una escala de 1 a 10 —para comprobar que el acuerdo entre anotadores se mantiene en cada bloque, en el conjunto de validación del tono por actor (versión 1.1); el encuadre de los titulares no tiene anotadores humanos— es un dato de categoría especial que tratamos solo con consentimiento explícito (art. 9.2.a), pseudonimizado, en una tabla separada y cifrada, publicado únicamente en agregados de al menos cinco personas y borrado al cerrar el conjunto de referencia. El modelo que estima el encuadre de los titulares no trata datos personales: recibe cada titular sin firma, sin dirección y sin el nombre de su cabecera. El formulario de consentimiento está publicado en nuestro repositorio. Los miembros del consejo aparecen nombrados en Quiénes somos con su consentimiento; su posición política solo se publica si la declaran por escrito.
5. Canales y boletín
Si nos sigues en Telegram, Bluesky, X o WhatsApp, esas plataformas tratan tus datos según sus propias políticas; nosotros no recibimos más que lo que muestran públicamente. Si algún día hay boletín por correo, será con doble confirmación y baja en un clic.
Encargados de tratamiento y transferencias
Nuestros proveedores, todos con contrato de encargado (art. 28):
| Proveedor | Para qué | Dónde |
|---|---|---|
| Proveedor del servidor (DigitalOcean, centro de datos de la UE) | El servidor donde se recogen y procesan los datos y desde el que se sirve esta web (no hay CDN ni ningún otro intermediario entre tu navegador y él) | UE |
| Proveedor de buzón de correo | Envío y recepción de correo desde el dominio | UE o Suiza |
| Backblaze | Copia de seguridad cifrada y archivo histórico | UE |
| DigitalOcean | El servidor donde se recogen y procesan los datos y desde el que se sirve esta web (no hay red de distribución ni ningún otro intermediario entre tu navegador y él) | Centro de datos en la UE (Ámsterdam o Fráncfort). Es una empresa de EE. UU.: su contrato de encargado incluye cláusulas contractuales tipo |
| Registrador del dominio | Registro del nombre y, mientras usemos su servicio, redirección del correo que escribes a nuestros buzones | Según el registrador que se contrate; su nombre se publica aquí en cuanto exista, y si está fuera de la UE, con cláusulas contractuales tipo |
| Proveedor de buzón de correo | Envío y recepción de correo desde el dominio | UE o Suiza |
| Backblaze | Copia de seguridad y archivo histórico, cifrados antes de salir de nuestro servidor (Backblaze no puede leerlos) | UE (Ámsterdam) |
| Sentry | Registro de errores del software, sin datos personales por configuración | UE |
| healthchecks.io | Aviso si un proceso deja de ejecutarse | región comprobada en el alta |
| GitHub | Solo el código fuente | — |
| Proveedor de GPU (solo en el futuro, para el anotador) | Cálculo puntual con contrato de encargado | UE |
No vendemos ni cedemos datos personales a nadie. No hay decisiones automatizadas con efectos jurídicos sobre personas (art. 22).
Tus derechos
Acceso, rectificación, supresión, limitación, portabilidad y oposición (arts. 15-21): escribe a privacidad@hemeroscopio.org. Respondemos en un mes como máximo. Puedes retirar un consentimiento en cualquier momento sin que afecte a lo anterior. Si crees que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Menores
Este sitio no se dirige a menores y no recoge datos de menores. Los anotadores declaran su mayoría de edad.
Cambios
Cada cambio de esta página se anota en Correcciones con fecha y versión. Versión 0.12.0, 7 de septiembre de 2026 (0.11.0: 5 de septiembre; 0.10.0: 4 de septiembre; 0.9.0: 3 de septiembre de 2026). La evaluación de impacto ligera que respalda esta política está publicada en el repositorio del proyecto.