Política de privacidad

Javier Pantoja es el responsable del tratamiento de Science Cookies. Para consultas de privacidad, ejercer tus derechos o solicitar la eliminación de una cuenta, escribe a blog.sciencecookies@gmail.com.

Google Firebase App Hosting sirve este sitio web. Cuando solicitas una página, pueden tratarse datos técnicos como tu dirección IP, la fecha y hora, la dirección solicitada, la página de referencia, datos del navegador o agente de usuario, el estado de la respuesta y datos comparables de seguridad o errores para servir el sitio, mantenerlo seguro y diagnosticar fallos.

La base jurídica es el artículo 6.1.f del RGPD: nuestro interés legítimo en ofrecer un sitio web seguro y fiable. Los registros operativos de solicitudes se conservan durante 30 días. Solo se conservan registros relevantes durante más tiempo si son necesarios para investigar abusos, formular o defender reclamaciones legales o cumplir la ley.

El sitio envía Core Web Vitals y el tipo de error del navegador a su propio backend de App Hosting para detectar flujos públicos o de cuenta lentos o rotos. Cada registro contiene la ruta URL actual y, para las señales de rendimiento, el nombre, valor y valoración de la métrica y el tipo de navegación. No envía mensajes de error, trazas de pila, parámetros de consulta ni identificadores de visitantes.

El endpoint acepta estos registros solo desde las propias páginas del sitio y solo con esa estructura fija. Para limitar abusos, usa tu dirección IP mientras procesa la solicitud para contar los registros por red (las direcciones IPv6, por /64) en intervalos de diez minutos; solo almacena un seudónimo con clave de esa dirección junto con el recuento, que se elimina a las 24 horas, nunca la dirección en sí. La monitorización no carga reCAPTCHA ni ningún otro script de terceros. Google Cloud Logging trata los registros operativos durante 30 días con arreglo al artículo 6.1.f del RGPD: nuestro interés legítimo en mantener la fiabilidad del sitio y diagnosticar fallos. No se utilizan para medición de audiencia, publicidad, seguimiento entre sitios ni perfiles de visitantes.

La página de inicio envía tu idioma y los valores de categoría, ordenación, búsqueda y filtrado directamente a Firestore para recuperar los artículos públicos correspondientes. Firestore también recibe datos técnicos de la solicitud, como tu dirección IP, la hora de la solicitud e información del SDK de Firebase. La finalidad es buscar y servir el contenido que solicitas; la base jurídica es el artículo 6.1.f del RGPD, nuestro interés legítimo en operar y organizar la publicación. Science Cookies no utiliza estos valores para crear perfiles de visitantes.

Las tarjetas y páginas de artículos, así como el HTML saneado de los artículos, pueden cargar automáticamente imágenes o contenido multimedia incrustado desde servidores de terceros seleccionados en el contenido publicado. El servidor multimedia recibe entonces datos técnicos de la solicitud, como tu dirección IP, la hora, la URL solicitada, la página de referencia e información del navegador o dispositivo. Esto permite la presentación editorial de los artículos con arreglo al artículo 6.1.f del RGPD. Cada servidor es un destinatario independiente y puede tratar datos fuera del EEE conforme a su propia política de privacidad; su dominio figura en la URL del recurso.

El inicio de sesión es opcional. Si eliges iniciar sesión con Google, Google facilita a Firebase Authentication tu nombre, dirección de correo electrónico, imagen de perfil, identificador del proveedor de Google y metadatos de autenticación. Firebase crea un identificador de cuenta y registra la fecha y hora de creación de la cuenta y del último inicio de sesión. Mientras mantienes la sesión iniciada, el sitio adjunta un token de ID de Firebase a las solicitudes propias para que el servidor pueda reconocer tu cuenta. Si guardas un nombre visible, un idioma preferido o un tema visual en las páginas Cuenta o Ajustes, o eliges un idioma o un tema con los botones de la barra superior con la sesión iniciada, Science Cookies los almacena junto con tu identificador de cuenta en Firestore. El nombre visible identifica los comentarios que publiques a partir de entonces (los comentarios ya publicados conservan el nombre con el que se publicaron), el idioma decide a qué versión te lleva la dirección del sitio sin idioma, y el tema se aplica en cada dispositivo en el que inicies sesión. Puedes cambiarlos cuando quieras.

Estos datos se tratan para reconocer tu cuenta, mantener la sesión iniciada y proteger las solicitudes autenticadas que realices. Las bases jurídicas son el artículo 6.1.b del RGPD para el inicio de sesión que solicitas y el artículo 6.1.f del RGPD para la seguridad de la cuenta y del servicio. Los datos de autenticación y las preferencias guardadas en la cuenta se conservan hasta eliminar la cuenta o, si ocurre antes, hasta que dejen de ser necesarios para esas finalidades. Puedes solicitar su eliminación mediante el contacto anterior.

Si publicas un comentario o una respuesta con la sesión iniciada, Science Cookies almacena su texto, tu nombre visible, tu identificador de cuenta y las fechas de creación y edición. El texto y el nombre visible son públicos; el identificador de cuenta no. Puedes editar o eliminar tus propios comentarios. Las denuncias que envíes sobre un comentario se almacenan con tu identificador de cuenta, el motivo y los detalles que añadas, y solo las ven los editores del sitio. La base jurídica es el artículo 6.1.b del RGPD para publicar los comentarios que envías y el artículo 6.1.f del RGPD para la moderación y la gestión de denuncias. Al eliminar un comentario, tú o un moderador, su texto se borra en el acto; su identificador de cuenta, nombre visible y fechas se conservan como registro del comentario eliminado, para que las respuestas y el historial de moderación sigan siendo coherentes, hasta que el comentario se elimine definitivamente, por ejemplo al eliminar la cuenta a petición.

Para proteger los comentarios frente a abusos automatizados, al publicar un comentario se usa Firebase App Check con Google reCAPTCHA Enterprise, que evalúa el navegador y el dispositivo desde los que publicas. reCAPTCHA solo se carga cuando envías un comentario con la sesión iniciada, nunca al leer páginas; Google trata estos datos según su política de privacidad. Al publicar también se cuentan los comentarios por cuenta y por red en intervalos de diez minutos; solo se almacenan seudónimos con clave del identificador de cuenta y de la dirección IP junto con los recuentos y un justificante de reintento, y se eliminan a las 24 horas. La base jurídica es el artículo 6.1.f del RGPD, nuestro interés legítimo en mantener la sección de comentarios libre de spam y abusos.

La cookie propia NEXT_LOCALE recuerda el idioma que eliges, o el idioma preferido que guardas en tu cuenta, durante un máximo de un año. El valor sc-theme del almacenamiento local se crea después de que elijas un tema visual, o al iniciar sesión con un tema guardado en tu cuenta, y permanece hasta que lo elimines. Si inicias sesión, Firebase Authentication usa almacenamiento del navegador para mantener la sesión hasta que cierres sesión o borres los datos del sitio.

El SDK de Firebase almacena automáticamente hasta 30 registros fechados de latido del SDK en la base de datos IndexedDB firebase-heartbeat-database. Contienen información y fechas de los SDK o bibliotecas de Firebase, se envían a Google o Firebase en la cabecera de solicitud X-Firebase-Client para el diagnóstico del servicio y se eliminan después de su transmisión.

Se accede al almacenamiento de idioma, tema y autenticación, y a los datos de reCAPTCHA Enterprise que solo se usan al publicar un comentario, con arreglo al artículo 25.2.2 de la TDDDG porque es necesario para prestar funciones que solicitas expresamente; el tratamiento relacionado se basa en el artículo 6.1.b del RGPD. Para el almacenamiento limitado de latidos de Firebase utilizado para operar de forma fiable el contenido respaldado por Firebase y evitar transmisiones de diagnóstico duplicadas, nos basamos en el artículo 6.1.f del RGPD y en la misma excepción de necesidad de la TDDDG. En el sitio actual no utilizamos Google Analytics, medición de audiencia, publicidad ni rastreadores de marketing, y no vendemos datos personales.

Los datos personales solo se comunican cuando es necesario a entidades de Google y Firebase que prestan el alojamiento, Firestore y la autenticación; a los servidores que entregan imágenes o contenido multimedia incrustado seleccionado en los artículos; a asesores profesionales cuando sea necesario; o a autoridades públicas cuando lo exija la ley.

El backend de App Hosting se ejecuta actualmente en us-central1 y Firestore en us-east1, por lo que puede haber tratamiento en Estados Unidos. La ubicación, conservación y las garantías de transferencia de cada servidor multimedia de terceros dependen de dicho servidor y de su política de privacidad.

Cuando la normativa europea de protección de datos exige garantías para el tratamiento de Google Cloud, Google Cloud ofrece protecciones contractuales, incluidas las cláusulas contractuales tipo de la UE, mediante su Adenda de Tratamiento de Datos de Cloud.

Conservamos los datos personales solo para la finalidad indicada: los registros operativos de App Hosting durante 30 días; los datos de autenticación y las preferencias guardadas en la cuenta hasta eliminar la cuenta o, si ocurre antes, hasta que dejen de ser necesarios para esas finalidades; las preferencias locales durante los plazos descritos; y un máximo de 30 entradas fechadas de latido de Firebase, que se eliminan después de su transmisión. Science Cookies no conserva por separado los valores de búsqueda o filtrado como perfiles de visitantes. Google, Firebase y los servidores multimedia de terceros pueden conservar datos de las solicitudes conforme a sus propias condiciones del servicio, necesidades de seguridad y obligaciones legales. Puede conservarse un registro limitado durante más tiempo cuando lo exija la ley o sea necesario para reclamaciones legales.

Con arreglo a las condiciones del RGPD, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oponerte a un tratamiento basado en intereses legítimos. Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento sin afectar al tratamiento anterior.

También puedes reclamar ante una autoridad de protección de datos, en particular, en el país de tu residencia habitual, de tu lugar de trabajo o del lugar de la supuesta infracción. Science Cookies no toma decisiones automatizadas ni elabora perfiles que produzcan efectos jurídicos o similares de importancia.

Los datos de red y de las solicitudes a Firestore necesarios para servir y buscar artículos públicos son técnicamente imprescindibles. El inicio de sesión con Google es opcional y puedes leer y filtrar artículos públicos sin una cuenta. Si no facilitas datos de inicio de sesión, no estarán disponibles la sesión ni el estado de navegación con sesión iniciada.

Actualizaremos esta política cuando cambien el sitio, sus proveedores o la ley. La fecha anterior identifica la versión vigente.