Responsable del tratamiento
- Responsable: Nacho Sánchez Pérez.
- NIF: 48991937M.
- Proyecto: Hilo Cofrade.
- Contacto y ejercicio de derechos: hilocofrade@gmail.com.
Qué datos pueden tratarse
Navegación pública y seguridad
Al acceder a Hilo Cofrade, la infraestructura puede tratar datos técnicos necesarios para entregar y proteger el servicio: dirección IP, fecha y hora, URL solicitada, agente de usuario, identificadores técnicos y códigos de respuesta.
La finalidad es prestar el sitio, mantener su disponibilidad, prevenir abusos y diagnosticar incidencias. La base jurídica es el interés legítimo en garantizar la seguridad e integridad del servicio y, cuando corresponda, el cumplimiento de obligaciones legales.
Medición de audiencia
Hilo Cofrade utiliza Vercel Web Analytics en los dominios públicos de producción. La configuración actual no utiliza cookies publicitarias ni recibe el texto escrito en búsquedas o preguntas. Las rutas del Panel quedan excluidas y los parámetros y fragmentos de las URL se eliminan antes de enviar eventos.
La finalidad es conocer de forma agregada el funcionamiento y uso del sitio para mejorarlo. La base jurídica es el interés legítimo en medir el rendimiento y utilidad del proyecto con una configuración de impacto reducido.
Tira del hilo
Cuando una persona formula una pregunta, el texto y el contexto necesario se envían al servidor para consultar el grafo y devolver una respuesta. La interfaz puede conservar en sessionStorage, durante la sesión de la pestaña, hasta 24 mensajes recientes con sus respuestas y referencias. La opción «Nueva consulta» elimina esa copia local.
La finalidad es responder a la petición iniciada por la persona usuaria. La base jurídica es el interés legítimo en atender la solicitud realizada voluntariamente. No deben introducirse datos personales, privados o sensibles.
Panel editorial
El Panel no admite registro público. Para las personas autorizadas, Supabase Auth trata email, credenciales protegidas, tokens de sesión y rol de acceso. También pueden tratarse fichas recientes, borradores temporales y registros de auditoría editorial.
La finalidad es autenticar, autorizar y dejar trazabilidad de la gestión editorial. La base jurídica es la relación con las personas autorizadas y el interés legítimo en proteger el Panel y la integridad del contenido.
Comunicaciones por correo
Si una persona escribe a hilocofrade@gmail.com, se tratarán su dirección, el contenido del mensaje y los datos que facilite voluntariamente para responder y gestionar su solicitud. La base jurídica será la atención de la petición iniciada por la persona interesada, su consentimiento cuando proceda y el cumplimiento de obligaciones legales aplicables.
Aportaciones públicas
Al utilizar el formulario /colabora pueden tratarse el tipo, título y explicación de la aportación, la URL de la ficha, las fuentes enlazadas, los archivos adjuntos y sus metadatos, y, de forma opcional, el nombre o entidad y el correo de contacto. Cuando se aportan fotografías también se recoge el crédito, la descripción y la confirmación de autoría o permiso suficiente.
Para acreditar el envío se registra la versión de esta política y la fecha del consentimiento. Para prevenir abuso se generan una huella criptográfica temporal a partir de datos técnicos y un hash del contenido; Hilo Cofrade no conserva la dirección IP en claro dentro de la aportación.
La finalidad es recibir, contrastar y revisar la información, pedir aclaraciones cuando se haya facilitado un correo, documentar procedencia y derechos y proteger el servicio frente a spam y usos abusivos. El nombre y el correo son opcionales y no se utilizarán para newsletter, publicidad ni comunicaciones comerciales. La base jurídica es el consentimiento expresado mediante una acción afirmativa y el interés legítimo en mantener la seguridad e integridad del canal.
Los envíos quedan en una cola privada y no modifican automáticamente ninguna ficha. Solo las personas autorizadas del Panel pueden revisarlos. No se realizan perfiles ni decisiones automatizadas con efectos sobre la persona usuaria. No deben enviarse categorías especiales de datos personales, datos privados o sensibles ni datos de menores sin base y autorización adecuadas.
Los archivos se almacenan en una cuarentena privada. Las imágenes admitidas se recodifican y se eliminan metadatos no necesarios; los PDF no se previsualizan públicamente. La eventual publicación de información o material es una decisión editorial manual y puede exigir comprobaciones adicionales.
Proveedores y destinatarios
Hilo Cofrade no vende datos personales. Para prestar el servicio pueden intervenir:
- Vercel, para alojamiento, entrega, registros técnicos y analítica web.
- Supabase, para base de datos, almacenamiento y autenticación del Panel.
- Cloudflare Turnstile, para verificar de forma técnica los envíos del formulario y prevenir abuso.
- YouTube/Google, Spotify y Apple Music, cuando se carguen sus contenidos o se abran sus enlaces.
- Autoridades y organismos públicos, únicamente cuando exista una obligación legal.
El uso de proveedores internacionales puede implicar tratamientos fuera del Espacio Económico Europeo. En esos casos se aplicarán los mecanismos y garantías ofrecidos por el proveedor y exigidos por la normativa, como decisiones de adecuación o cláusulas contractuales tipo cuando correspondan.
Conservación
Los datos se conservarán durante el tiempo necesario para cada finalidad y se eliminarán o anonimizarán cuando dejen de ser necesarios:
- la conversación de Tira del hilo y los borradores temporales permanecen durante la sesión de la pestaña, salvo borrado previo;
- las fichas recientes del Panel conservan un máximo de ocho elementos en el navegador hasta su sustitución o borrado local;
- la cookie técnica de recuperación dura 15 minutos;
- la sesión del Panel permanece hasta su cierre, caducidad o revocación;
- los registros técnicos y de analítica se conservan durante los periodos configurados en los proveedores y mientras sean necesarios para seguridad, diagnóstico y medición;
- las comunicaciones por email se conservan hasta resolver la solicitud y, posteriormente, durante los plazos necesarios para atender posibles responsabilidades;
- las huellas antiabuso de aportaciones se depuran a las 48 horas;
- las aportaciones y el contacto opcional tienen una caducidad inicial de 12 meses y pueden suprimirse o anonimizarse antes cuando dejen de ser necesarios; la evidencia aceptada podrá conservarse durante el tiempo necesario para documentar su procedencia, derechos y decisiones editoriales o atender responsabilidades;
- los archivos de aportaciones permanecen en cuarentena privada durante la revisión y se eliminan cuando dejen de ser necesarios conforme al resultado editorial y a la caducidad aplicable;
- los registros de auditoría se mantienen mientras sean necesarios para proteger la seguridad y trazabilidad editorial.
Derechos
Las personas interesadas pueden solicitar acceso, rectificación, supresión, oposición, limitación y, cuando proceda, portabilidad. También pueden retirar el consentimiento sin afectar a la licitud del tratamiento anterior.
Las solicitudes se dirigirán a hilocofrade@gmail.com. Solo se solicitará acreditación de identidad cuando sea necesaria para evitar accesos indebidos.
También puede presentarse una reclamación ante la Agencia Española de Protección de Datos.
Menores
Hilo Cofrade no ofrece registro público ni dirige tratamientos de datos personales a menores. No deben remitirse datos personales o imágenes de menores mediante Tira del hilo, email o el formulario de aportaciones sin base y autorización adecuadas. Cuando el tratamiento se base en el consentimiento de una persona menor de 14 años, deberá prestarlo quien ejerza la patria potestad o tutela.
Cambios
Esta política se revisará cuando cambien los tratamientos, proveedores o funcionalidades relevantes. La página mostrará siempre su fecha de actualización.