Privacidad

Medición agregada de las páginas públicas

Medimos solo cuatro señales técnicas: carga de la página, lectura visible durante 15 segundos y paso por el 50% o el 90% de la página. Cada señal incrementa un total diario por familia de ruta. No guardamos una línea por visita.

El registro agregado no contiene cookies, ni almacenamiento local, ni identificadores de persona o de sesión, ni dirección IP, ni agente del navegador, ni referencia, ni parámetros de búsqueda, ni términos buscados. Como en cualquier petición web, la infraestructura recibe la dirección de red durante la conexión, pero esta no se envía a la API de medición ni se asocia a los recuentos.

Las señales “Do Not Track” y Global Privacy Control desactivan la recogida en el dispositivo. Los recuentos pueden incluir robots y recargas, por lo que no se presentan como personas, sesiones, retención o conversión.

Google Analytics opcional

Google Analytics solo se carga después de aceptar. Recibe datos técnicos de la conexión, como la dirección de red y el navegador, y visitas con la dirección fija de la raíz del sitio. No enviamos rutas de páginas, búsquedas, parámetros ni páginas de origen. Su cookie de medición permite estimar navegadores distintos. Excluimos las áreas personal y editorial y mantenemos desactivadas las señales publicitarias y de personalización.

La elección queda guardada en este navegador y puede cambiarse en cualquier página mediante “Preferencias de medición”. Do Not Track y Global Privacy Control mantienen Google Analytics desactivado.

Avisos sobre errores en las páginas

El formulario de correcciones no exige cuenta, ni nombre, ni dirección. Guardamos lo que escriba, la indicación de página que adjunte, el idioma de la página y el instante en que llegó el aviso. La dirección para respuesta es opcional: sin ella no queda guardado ningún contacto, y el aviso llega igualmente.

La dirección de red de quien escribe no se guarda. Para frenar el abuso, la página deriva de ella una clave seudónima que no permite reconstruirla, y esa clave se elimina en un plazo máximo de 24 horas después de dejar de estar activa.

El aviso queda en la misma base de datos que el resto del sitio, se lee únicamente en la mesa editorial, y no se reenvía a correo electrónico, a formularios externos ni a ningún otro proveedor.

El fundamento es la solicitud que nos dirige: tratamos lo que escriba para verificar la fuente y corregir lo que esté mal, y la dirección, cuando la deja, únicamente para responderle sobre ese asunto.

Responsable y contacto del área personal

Responsable del tratamiento: por identificar antes de la activación. Solicitudes sobre datos personales: contacto [arroba] impactopublico.pt.

Datos y finalidad del área personal

Tratamos la dirección de correo electrónico verificada para mantener la cuenta. Cuando el acceso con Google está activo, guardamos también el identificador estable de la cuenta de Google y la dirección confirmada en el último acceso. No guardamos tokens de acceso ni de actualización de Google y no pedimos acceso a Drive, contactos o calendario. La lista de dosieres sirve únicamente para prestar el seguimiento solicitado.

Si la persona toma posición en un dosier, guardamos solo la elección actual, el dosier, el instante y la versión del consentimiento explícito. La elección puede revelar opinión política, por lo que no se publica como perfil, lista de participantes ni historial individual. La retirada elimina la posición en lugar de conservar versiones anteriores.

Las sesiones y las claves seudónimas de limitación protegen la cuenta contra el abuso. No creamos perfiles públicos, publicidad comportamental ni decisiones automatizadas sobre personas.

El fundamento de la cuenta y del seguimiento es la prestación del servicio solicitado. El tratamiento de la posición depende del consentimiento explícito presentado junto a la elección. La persona puede retirar ese consentimiento eliminando la posición, sin afectar a la licitud del tratamiento anterior, y puede eliminar toda la cuenta en el área personal.

Conservación

• La cuenta y la lista se conservan hasta la eliminación de la cuenta. Cada posición se mantiene solo mientras sea la elección actual y se borra cuando la persona la retira.
• Una sesión termina al cabo de 14 días o tras 7 días sin uso.
• Cuando se acepta la medición opcional, las cookies de Google Analytics tienen una duración máxima configurada de 90 días y ese plazo no se renueva en cada visita. Un rechazo posterior las elimina de este dominio.
• Los registros seudónimos de limitación se eliminan en un plazo máximo de 24 horas después de dejar de estar activos.
• Un aviso sobre un error en una página se borra 180 días después de llegar.
• La dirección de respuesta que lo acompañe, cuando existe, se borra en cuanto el asunto queda tratado y, en cualquier caso, 90 días después de llegar el aviso.

Proveedores

El alojamiento lo presta OVHcloud. Cuando la persona acepta la medición opcional, Google trata los datos correspondientes según su política de privacidad de Google. No vendemos ni cedemos listas de direcciones.

Sus derechos

El área personal permite exportar los datos en JSON y eliminar la cuenta. También puede pedir acceso, rectificación, limitación u oposición a través del contacto indicado arriba o mediante el formulario de correcciones, dejando una dirección para respuesta. Tiene derecho a presentar una reclamación ante la Comissão Nacional de Proteção de Dados.