Política de privacidad

En resumen

• El sitio no tiene formularios, registro, comentarios, boletín, publicidad ni cookies.
• Usa una analítica sin cookies (Umami) que solo da estadísticas agregadas de visitas: no guarda la dirección IP ni permite al titular identificar a nadie.
• El alojamiento (GitHub Pages) registra la dirección IP de cada visita por motivos de seguridad.
• Si escribe por correo, sus datos se usan solo para responderle.

1. Responsable del tratamiento

Responsable del sitio web y de los tratamientos descritos en esta política, salvo los que realizan los proveedores como responsables propios (apartado 4):

Titular: Qué IA uso (proyecto particular sin actividad económica). Contacto: queiausar@gmail.com

2. Qué datos se tratan

Registros del servidor. Al visitar el sitio, el servidor de GitHub Pages registra técnicamente la dirección IP de su conexión, la fecha y hora de la petición y datos técnicos del navegador, como ocurre en cualquier web. GitHub indica que conserva la IP de los visitantes de las páginas alojadas en GitHub Pages «por motivos de seguridad», con independencia de que se haya iniciado sesión en GitHub (documentación de GitHub Pages). El titular no tiene acceso a esos registros ni los utiliza.

Estadísticas de visitas (Umami). Cada página carga un pequeño script de Umami Cloud que envía a Umami la página visitada, la página de procedencia (referrer), el título de la página, el idioma del navegador y el tamaño de pantalla; con ello Umami deduce el navegador, el sistema operativo, el tipo de dispositivo y el país o región. La dirección IP se usa solo para calcular esa ubicación aproximada y no se almacena. Para contar visitantes únicos sin cookies, Umami calcula un identificador con un hash de la IP, el navegador, el sitio y una «sal» que cambia cada mes, de modo que una misma persona no puede seguirse de un mes a otro ni entre sitios (definiciones de Umami). El titular solo ve estadísticas agregadas (visitas, páginas más vistas, procedencia, países, navegadores); no ve direcciones IP ni identifica a nadie. Umami no usa cookies ni guarda nada en su dispositivo.

Correo electrónico. Si escribe a queiausar@gmail.com, se tratarán su dirección de correo y lo que incluya en el mensaje.

Preferencia de tema. Si elige el modo claro u oscuro, su navegador guarda esa elección en su propio dispositivo (ver la política de cookies). Ese dato no se envía a ningún servidor.

Aparte del script de estadísticas de Umami (cloud.umami.is), el sitio no carga fuentes, scripts, imágenes ni otros recursos de terceros: los logotipos y todos los demás archivos se sirven desde el propio dominio. Los enlaces externos solo se abren si usted los pulsa; a partir de ese momento se aplica la política de privacidad del sitio de destino.

3. Finalidad y base jurídica

• Registros del servidor: garantizar la seguridad y el funcionamiento del servicio de alojamiento y prevenir abusos. Base jurídica: interés legítimo (artículo 6.1.f del Reglamento (UE) 2016/679, RGPD).
• Correo: atender su consulta o la solicitud de ejercicio de sus derechos. Base jurídica: interés legítimo en responder a quien escribe (art. 6.1.f RGPD) y, para las solicitudes de derechos, el cumplimiento de una obligación legal (art. 6.1.c RGPD).
• Preferencia de tema: recordar su elección en su dispositivo; es un almacenamiento estrictamente necesario para un servicio que usted solicita (art. 22.2 LSSI-CE).

• Estadísticas de visitas (Umami): conocer de forma agregada cuántas visitas recibe el sitio, qué páginas se leen y desde dónde se llega, para mejorar el contenido. Base jurídica: interés legítimo (art. 6.1.f RGPD). Se ha ponderado que los datos son mínimos, no se usan cookies, la IP no se guarda, no se puede identificar ni seguir a nadie y usted puede oponerse en cualquier momento (ver «Sus derechos» y la política de cookies).

No se elaboran perfiles ni se toman decisiones automatizadas.

4. Destinatarios, proveedores y transferencias internacionales

GitHub, Inc. (88 Colin P. Kelly Jr. St., San Francisco, CA 94107, Estados Unidos) presta el alojamiento del sitio y trata los registros del servidor conforme a su declaración de privacidad. Esto supone una transferencia internacional de datos a Estados Unidos, amparada en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), en el que GitHub está certificada (consultar la certificación), y, de forma complementaria, en cláusulas contractuales tipo.

Umami Software, Inc. (28 Geary St, Suite 650 #243, San Francisco, California, Estados Unidos) presta el servicio de estadísticas Umami Cloud como encargado del tratamiento, con los datos alojados en su región de la Unión Europea (política de privacidad de Umami, acuerdo de tratamiento de datos). Umami es una compañía estadounidense y algunos de sus subencargados (por ejemplo, la red que entrega el script) están en Estados Unidos (lista de subencargados); las transferencias internacionales que pudieran producirse se amparan en las cláusulas contractuales tipo de la Comisión Europea previstas en su acuerdo de tratamiento de datos.

OVH SAS (Francia, Unión Europea) es el registrador del dominio y presta el servicio de DNS y de correo electrónico, por lo que trata los mensajes que se envíen a la dirección de contacto (política de privacidad de OVHcloud).

No se ceden datos a otros terceros, salvo obligación legal.

5. Plazo de conservación

• Registros del servidor: los conserva GitHub durante el tiempo que establece su declaración de privacidad; el titular no guarda copia.
• Correos: el tiempo necesario para responder y, después, como máximo un año, salvo que deban conservarse más tiempo por obligación legal o para atender posibles reclamaciones.
• Estadísticas de Umami: durante el plazo de conservación del plan contratado en Umami Cloud (6 meses en el plan gratuito; 2 o 5 años en los planes de pago); después se eliminan.
• Preferencia de tema: hasta que usted la borre desde su navegador.

6. Sus derechos

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad (artículos 15 a 22 del RGPD), de forma gratuita, escribiendo a queiausar@gmail.com con el asunto «Protección de datos» e indicando qué derecho quiere ejercer. Si hay dudas razonables sobre su identidad, se le podrá pedir información adicional para confirmarla. Se le responderá en el plazo de un mes, ampliable en dos meses más en casos complejos, como prevé el RGPD.

Respecto a los registros que conserva GitHub, puede dirigirse también directamente a GitHub (dpo[arroba]github.com), que es quien dispone de ellos.

Para oponerse a las estadísticas de Umami no hace falta escribir: active «Do Not Track» en su navegador, use un bloqueador de contenido o pulse «No contar mis visitas» en la política de cookies. Como Umami no guarda la IP ni datos que permitan identificarle, normalmente no es posible localizar sus visitas pasadas para darle acceso a ellas o suprimirlas.

Si considera que no se han respetado sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es), C/ Jorge Juan, 6, 28001 Madrid.

7. Menores de edad

El sitio no está dirigido específicamente a menores ni recoge datos de forma intencionada. Las personas menores de 14 años no deben enviar datos por correo sin el consentimiento de sus padres o tutores (artículo 7 de la Ley Orgánica 3/2018, LOPDGDD).

8. Seguridad

El sitio se sirve siempre por HTTPS. Como no hay cuentas ni formularios, no se almacenan contraseñas ni datos de visitantes en el sitio.

9. Cambios en esta política

Esta política se actualizará si cambia el tratamiento de datos; en particular, antes de incorporar otra analítica, publicidad, enlaces de afiliación, formularios o cualquier otro servicio de terceros. La versión vigente es siempre la publicada en esta página, con su fecha de actualización.

Normativa aplicable: Reglamento (UE) 2016/679 (RGPD), Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales (LOPDGDD) y Ley 34/2002 de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).