Política de privacidad

Qué recopilamos — y qué no recopilamos deliberadamente

Evidoria no utiliza scripts de analítica, rastreadores publicitarios ni cookies de terceros. Navegar por el observatorio no requiere cuenta y no deja ningún perfil.

• Alertas de evidencia: si se suscribe, almacenamos su dirección de correo electrónico, los filtros elegidos y los tokens de verificación y de cancelación de suscripción. La suscripción es de doble confirmación y cada correo incluye una cancelación con un solo clic.
• Preguntas al copiloto: registramos el texto de la pregunta, el catálogo y qué prácticas se recuperaron — nunca su identidad, dirección IP ni sesión. Estos registros existen para detectar brechas en la base de evidencia.
• Sugerencias: si sugiere una práctica o fuente, almacenamos el contenido del formulario, incluido el correo de contacto que facilite, para su moderación.
• Registros del servidor: los registros técnicos estándar (códigos de estado, rutas) se conservan por motivos operativos y de seguridad; se rotan y no se utilizan para elaborar perfiles.

Conservación

• Registros de consultas al copiloto: se eliminan a los 180 días.
• Registros de auditoría de cambios de contenido: se conservan 24 meses (gobernanza e informes de proyectos de la UE).
• Suscripciones a alertas: se conservan hasta que cancele la suscripción; las altas no verificadas se eliminan a los 30 días.
• Sugerencias: los elementos revisados se conservan como parte del registro editorial; los rechazados se eliminan a los 12 meses.

Encargados del tratamiento

Evidoria está alojada en Hetzner (Alemania) tras Cloudflare (CDN/TLS). Las respuestas del copiloto se generan mediante la API de Anthropic (se envía el texto de la pregunta; sin identidad asociada). Los correos de alerta se envían a través de nuestro proveedor de correo electrónico. Cada encargado actúa en virtud de un contrato de encargo de tratamiento.

Sus derechos

En virtud del RGPD puede solicitar el acceso, la rectificación, la supresión, la limitación o la portabilidad de sus datos personales, y puede presentar una reclamación ante su autoridad de control. Para cualquier solicitud, contacte con C-NAPSE: c-napse.pt.