Saltar al contenido

Privacidad

Sin cookies, sin analítica con identificadores, logs con IP truncada. Encargados en la UE. Procedimiento del art. 21 RGPD para periodistas que no quieran ver su firma junto a un titular citado.

Información de los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y de la LOPDGDD. Redactada para leerse; revisada por asesoramiento jurídico antes de la beta.

Responsable

Alberto Rubiales, persona física, sin ánimo de lucro. Datos de contacto en Aviso legal. Correo para todo lo relativo a datos personales: privacidad@hemeroscopio.org.

Sin cookies, sin seguimiento

Este sitio no usa cookies ni ningún identificador que permita seguir a un visitante (art. 22.2 LSSI: no necesitamos pedirte consentimiento porque no hay nada que consentir). No hay analítica de ningún tipo y el sitio no carga ni un script de terceros: lo sirve nuestro propio servidor, sin CDN ni intermediarios. El servidor no registra las visitas: no guardamos tu dirección IP, ni tu navegador, ni la página que pediste. La única traza que guardamos es un recuento de las descargas de los ficheros de datos abiertos (/datos/d/…), con el nombre del fichero y la hora y sin dirección IP ni ninguna cabecera de tu navegador, para poder decir cuántas veces se han descargado. Si algún día activamos estadísticas de visitas, serán agregadas, sin cookies y lo diremos aquí antes. Este sitio no usa cookies ni ningún identificador que permita seguir a un visitante (art. 22.2 LSSI: no necesitamos pedirte consentimiento porque no hay nada que consentir). No hay analítica de ningún tipo y el sitio no carga ni un script de terceros: lo sirve nuestro propio servidor, sin redes de distribución ni intermediarios entre tu navegador y él. El servidor no registra las visitas: no guardamos tu dirección IP, ni tu navegador, ni la página que pediste. La única traza que guardamos es un recuento de las descargas de los ficheros de datos abiertos (/datos/d/…), con el nombre del fichero y la hora y sin dirección IP ni ninguna cabecera de tu navegador, para poder decir cuántas veces se han descargado. Si algún día activamos estadísticas de visitas, serán agregadas, sin cookies, y lo diremos aquí antes.

Qué datos personales tratamos y por qué

1. Firmas de periodistas junto a los titulares citados (datos que no nos das tú: art. 14)

En la página de cada noticia citamos hasta ocho titulares literales, cada uno con el nombre de quien firma el artículo, la cabecera, la hora y el enlace. La firma es la que la propia cabecera publica; la mostramos porque la cita con fines de análisis exige indicar la fuente y el nombre del autor (art. 32.1 LPI). Base jurídica: interés legítimo (art. 6.1.f), en el marco de la libertad de información (art. 20 CE; art. 85 RGPD). La firma aparece solo como atribución de la cita, nunca junto a una métrica ni a una salida de modelo: aquí no se evalúa a personas, se describe a cabeceras. No existe ningún perfil, puntuación ni recuento por periodista, y nuestros tests lo comprueban.

Si firmas artículos y no quieres ver tu nombre aquí (art. 21 RGPD): escribe a privacidad@hemeroscopio.org indicando la cabecera y, si quieres, las direcciones concretas. Retiramos la firma de todas las citas en las que aparezcas —el titular queda citado «sin firma a petición del autor»— en la siguiente exportación de datos (menos de 15 minutos) y en el sitio en el siguiente despliegue (menos de 12 horas). No hace falta justificarlo.

Conservación: mientras el titular esté citado en público (como máximo 24 meses desde su publicación; después se sustituye por un descriptor y un enlace) y, en nuestra base, mientras exista el registro del artículo.

2. Figuras públicas mencionadas en los titulares

Reconocemos en los titulares a personas con cargo o candidatura pública identificadas en Wikidata (nombre público, alias, identificador) y contamos cuántas veces las menciona cada cabecera. Base: interés legítimo (6.1.f) y libertad de información. Solo figuras públicas en su función pública; nunca ciudadanos privados ni periodistas.

3. Correos y formularios (editores@, privacidad@, bot@, hola@)

Tratamos tu correo, nombre y el contenido de tu mensaje para responderte. Base: interés legítimo (6.1.f) o cumplimiento de una obligación legal cuando ejerces un derecho (6.1.c). Conservación: hasta un año después de cerrar el asunto; tres años para los ejercicios de derechos (prueba de atención). Cuando el formulario automático de Editores esté conectado guardará en nuestra base solo una huella cifrada de tu correo (SHA-256), la fecha y el alcance pedido; el texto libre se queda en el buzón. Mientras la solicitud viaje por correo, todo se queda en el buzón.

4. Anotadores y consejo asesor

Las personas que colaboran en la calibración del sistema o forman parte del consejo lo hacen con consentimiento (6.1.a). Cuando pedimos a un anotador su autoubicación política en una escala de 1 a 10 —para comprobar que el acuerdo entre anotadores se mantiene en cada bloque, en el conjunto de validación del tono por actor (versión 1.1); el encuadre de los titulares no tiene anotadores humanos— es un dato de categoría especial que tratamos solo con consentimiento explícito (art. 9.2.a), pseudonimizado, en una tabla separada y cifrada, publicado únicamente en agregados de al menos cinco personas y borrado al cerrar el conjunto de referencia. El modelo que estima el encuadre de los titulares no trata datos personales: recibe cada titular sin firma, sin dirección y sin el nombre de su cabecera. El formulario de consentimiento está publicado en nuestro repositorio. Los miembros del consejo aparecen nombrados en Quiénes somos con su consentimiento; su posición política solo se publica si la declaran por escrito.

5. Canales y boletín

Si nos sigues en Telegram, Bluesky, X o WhatsApp, esas plataformas tratan tus datos según sus propias políticas; nosotros no recibimos más que lo que muestran públicamente. Si algún día hay boletín por correo, será con doble confirmación y baja en un clic.

Encargados de tratamiento y transferencias

Nuestros proveedores, todos con contrato de encargado (art. 28):

Proveedor Para qué Dónde
Proveedor del servidor (DigitalOcean, centro de datos de la UE) El servidor donde se recogen y procesan los datos y desde el que se sirve esta web (no hay CDN ni ningún otro intermediario entre tu navegador y él) UE
Proveedor de buzón de correo Envío y recepción de correo desde el dominio UE o Suiza
Backblaze Copia de seguridad cifrada y archivo histórico UE
DigitalOcean El servidor donde se recogen y procesan los datos y desde el que se sirve esta web (no hay red de distribución ni ningún otro intermediario entre tu navegador y él) Centro de datos en la UE (Ámsterdam o Fráncfort). Es una empresa de EE. UU.: su contrato de encargado incluye cláusulas contractuales tipo
Registrador del dominio Registro del nombre y, mientras usemos su servicio, redirección del correo que escribes a nuestros buzones Según el registrador que se contrate; su nombre se publica aquí en cuanto exista, y si está fuera de la UE, con cláusulas contractuales tipo
Proveedor de buzón de correo Envío y recepción de correo desde el dominio UE o Suiza
Backblaze Copia de seguridad y archivo histórico, cifrados antes de salir de nuestro servidor (Backblaze no puede leerlos) UE (Ámsterdam)
Sentry Registro de errores del software, sin datos personales por configuración UE
healthchecks.io Aviso si un proceso deja de ejecutarse región comprobada en el alta
GitHub Solo el código fuente
Proveedor de GPU (solo en el futuro, para el anotador) Cálculo puntual con contrato de encargado UE

No vendemos ni cedemos datos personales a nadie. No hay decisiones automatizadas con efectos jurídicos sobre personas (art. 22).

Tus derechos

Acceso, rectificación, supresión, limitación, portabilidad y oposición (arts. 15-21): escribe a privacidad@hemeroscopio.org. Respondemos en un mes como máximo. Puedes retirar un consentimiento en cualquier momento sin que afecte a lo anterior. Si crees que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Menores

Este sitio no se dirige a menores y no recoge datos de menores. Los anotadores declaran su mayoría de edad.

Cambios

Cada cambio de esta página se anota en Correcciones con fecha y versión. Versión 0.12.0, 7 de septiembre de 2026 (0.11.0: 5 de septiembre; 0.10.0: 4 de septiembre; 0.9.0: 3 de septiembre de 2026). La evaluación de impacto ligera que respalda esta política está publicada en el repositorio del proyecto.