Política de privacidad

Qué recopilamos — y qué no recopilamos deliberadamente

Evidoria no utiliza rastreadores publicitarios ni cookies de terceros. Navegar por el observatorio no requiere cuenta y no deja ningún perfil.

Sí medimos el tráfico, porque necesitamos saber si nuestro trabajo llega a alguien, pero lo medimos en nuestros propios términos. Nuestra analítica es Umami, alojada en nuestro propio servidor: no establece cookies, no almacena datos personales ni direcciones IP, no construye perfiles entre sitios, no envía nada a terceros y respeta la configuración Do Not Track de su navegador. Por eso esta página tampoco tiene banner de cookies: no hay nada que consentir.

• Alertas de evidencia: si se suscribe, almacenamos su dirección de correo electrónico, los filtros elegidos y los tokens de verificación y de cancelación de suscripción. La suscripción es de doble confirmación y cada correo incluye una cancelación con un solo clic.
• Preguntas al copiloto: registramos el texto de la pregunta, el catálogo y qué prácticas se recuperaron — nunca su identidad, dirección IP ni sesión. Estos registros existen para detectar brechas en la base de evidencia.
• Sugerencias: si sugiere una práctica o fuente, almacenamos el contenido del formulario, incluido el correo de contacto que facilite, para su moderación.
• Registros del servidor: los registros técnicos estándar (códigos de estado, rutas) se conservan por motivos operativos y de seguridad; se rotan y no se utilizan para elaborar perfiles.
• Medición de audiencia: recuentos agregados de páginas vistas, fuentes de tráfico y etiquetas de campaña, más un puñado de eventos con nombre (por ejemplo, que se completó una suscripción al boletín). Sin cookies, sin identificadores, sin nada que pueda rastrearse hasta usted.

Conservación

• Registros de consultas al copiloto: se eliminan a los 180 días.
• Registros de auditoría de cambios de contenido: se conservan 24 meses (gobernanza e informes de proyectos de la UE).
• Suscripciones a alertas: se conservan hasta que cancele la suscripción; las altas no verificadas se eliminan a los 30 días.
• Sugerencias: los elementos revisados se conservan como parte del registro editorial; los rechazados se eliminan a los 12 meses.

Encargados del tratamiento

Evidoria está alojada en Hetzner (Alemania), detrás de Cloudflare (CDN/TLS). Las respuestas del copiloto se generan mediante la API de Anthropic (se envía el texto de la pregunta; no se adjunta ninguna identidad). Los correos de alerta se entregan a través de nuestro proveedor de email. Cada encargado del tratamiento actúa bajo un contrato de tratamiento de datos. Nuestra analítica no añade ningún encargado: se ejecuta en el mismo servidor que el sitio.

Sus derechos

En virtud del RGPD puede solicitar el acceso, la rectificación, la supresión, la limitación o la portabilidad de sus datos personales, y puede presentar una reclamación ante su autoridad de control. Para cualquier solicitud, contacte con C-NAPSE: c-napse.pt.