Política de privacidad

info.rmal es un sitio de periodismo independiente contra la desinformación. Este documento explica, sin vueltas, qué datos personales tratamos, con qué finalidad y con qué base jurídica, con quién los compartimos, cuánto tiempo los conservamos y cómo ejercer tus derechos. No vendemos datos personales, no los cedemos a anunciantes y no armamos perfiles publicitarios con ellos.

1. Quién es responsable

Responsable del tratamiento de los datos recogidos a través de info.rmal (informal.media): Francisco Rolotti. La vía de contacto para cualquier cuestión relativa a tus datos —incluido el ejercicio de los derechos de la sección 8— es informal.media.contacto@gmail.com.

El equipo editorial opera principalmente desde España, por lo que este tratamiento se rige por el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Parte del equipo está en Argentina; para esa parte resulta también de aplicación la Ley 25.326 de Protección de los Datos Personales. Hemos escrito una sola política siguiendo el RGPD, que es el estándar más exigente de los dos.

2. Qué datos tratamos y por qué

Podés leer todo el sitio y jugar sin crear una cuenta. Este es el detalle de cada tratamiento con su base jurídica:

2.1. Datos de cuenta

Si creás una cuenta —con Google, con un enlace enviado a tu correo o con correo y contraseña— guardamos tu dirección de correo, un nombre visible (el que aparece junto a tus comentarios), un identificador interno y la fecha de alta. Si usás contraseña, guardamos un hash de ella, nunca la contraseña en claro.

2.2. Contenido que publicás

Los comentarios son públicos: cualquier persona que visite la nota puede leerlos, junto con el nombre con el que los firmaste y la fecha.

2.3. Progreso en los juegos

Con la sesión iniciada guardamos las letras cargadas en cada crucigrama, si lo completaste, y un registro de partidas ganadas en sudoku, Pac-Man y ajedrez. Sin sesión, los juegos funcionan igual pero nada de esto sale de tu navegador.

2.4. Analítica

Solo si lo aceptás en el banner. Usamos PostHog, con las peticiones servidas desde nuestro propio dominio (informal.media/ingest) y procesadas en su infraestructura europea. Registra páginas vistas, tipo de dispositivo y navegador, país aproximado derivado de la IP, la página desde la que llegaste y los errores técnicos. Con sesión iniciada, esos eventos quedan asociados a tu identificador interno.

La herramienta también graba reproducciones de sesión: una reconstrucción de tu paso por el sitio (clics, desplazamiento, navegación entre páginas) que nos sirve para entender dónde se traba la lectura. El contenido que escribís en campos de formulario aparece enmascarado y nunca se graba tu pantalla ni otras pestañas. Esta grabación depende del mismo consentimiento: si rechazás la analítica, no se produce.

3. Datos que recibimos de Google

Si elegís “Continuar con Google”, info.rmal solicita únicamente los permisos básicos de identidad (openid, email y profile). No pedimos acceso a Gmail, Drive, Calendar, contactos ni a ningún otro dato de tu cuenta de Google.

Al autorizar, recibimos de Google:

• Tu dirección de correo electrónico y si está verificada.
• Tu nombre y, si la tenés, la URL de tu foto de perfil.
• El identificador único que Google asigna a tu cuenta.

Para qué los usamos: exclusivamente para crear tu cuenta, autenticarte, mostrar tu nombre junto a tus comentarios y poder contactarte por cuestiones de tu cuenta. Nada más.

Dónde los guardamos: en nuestro proveedor de autenticación y base de datos (Supabase), en servidores de la Unión Europea, con acceso restringido por políticas de seguridad a nivel de fila. En nuestra tabla de perfiles solo persistimos el correo y el nombre visible.

Con quién los compartimos: con nadie. No transferimos los datos obtenidos de Google a terceros, salvo a los encargados de tratamiento listados en la sección 5, que actúan por nuestra cuenta y bajo contrato.

Qué no hacemos: no vendemos estos datos, no los usamos para publicidad ni para segmentación, no los usamos para entrenar modelos de inteligencia artificial y no permitimos que ninguna persona los lea, salvo cuando sea necesario para operar el servicio, resolver un problema de seguridad, cumplir con la ley, o cuando vos lo autorices expresamente.

El uso que info.rmal hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.

Podés revocar el acceso de info.rmal a tu cuenta de Google en cualquier momento desde la página de permisos de tu Cuenta de Google. Revocar el acceso impide futuros inicios de sesión con Google, pero no borra por sí solo los datos ya guardados: para eso, pedí la baja como se explica en esta página.

4. Cookies y consentimiento

• Necesarias (siempre activas): las cookies de sesión que usa Supabase para mantenerte con la sesión iniciada. Sin ellas no podrías entrar a tu cuenta, así que no requieren consentimiento.
• Analítica (solo si la aceptás): PostHog guarda un identificador en tu navegador para no contar la misma visita dos veces. No se carga nada hasta que aceptás en el banner, y rechazar cuesta exactamente lo mismo que aceptar.

No usamos cookies publicitarias ni de terceros para seguirte por otros sitios. Podés cambiar de opinión cuando quieras:

5. Quién más accede a tus datos

No vendemos ni alquilamos datos personales. Los proveedores que necesitamos para que el sitio funcione actúan como encargados del tratamiento, por nuestra cuenta y bajo contrato:

También podemos comunicar datos si una autoridad competente nos lo exige por una vía legal válida, o si resulta necesario para proteger derechos, seguridad o integridad de las personas o del servicio.

6. Transferencias internacionales

Tu cuenta, tus comentarios y tu progreso se alojan en servidores de la Unión Europea, igual que la analítica. Aun así, algunas de las empresas proveedoras están constituidas fuera del Espacio Económico Europeo y su personal de soporte puede acceder puntualmente a los sistemas: esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en el marco de adecuación aplicable a cada proveedor.

Parte del equipo editorial está en Argentina y puede acceder a los datos para moderar comentarios y atender consultas. Argentina cuenta con decisión de adecuación de la Comisión Europea (Decisión 2003/490/CE), de modo que esa transferencia no requiere garantías adicionales.

7. Cuánto tiempo los conservamos

• Cuenta: mientras la mantengas activa. Si pedís la baja, la eliminamos dentro de los 30 días.
• Comentarios: mientras la nota siga publicada, o hasta que pidas su eliminación.
• Progreso de juegos: se elimina junto con la cuenta.
• Analítica: hasta 12 meses, en forma mayoritariamente agregada.
• Copias de seguridad: los datos eliminados pueden persistir hasta 30 días adicionales en backups cifrados antes de ser sobrescritos.

8. Tus derechos

Podés ejercer en cualquier momento tu derecho de:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir los que sean inexactos.
• Supresión: pedir que los borremos.
• Limitación: pedir que los conservemos pero dejemos de usarlos.
• Portabilidad: recibirlos en un formato estructurado y de uso común.
• Oposición: oponerte a los tratamientos basados en nuestro interés legítimo.
• Retirar el consentimiento para la analítica, sin que ello afecte a la licitud del tratamiento anterior.

Escribinos desde la dirección de correo de tu cuenta a informal.media.contacto@gmail.com. Respondemos en el plazo máximo de un mes, prorrogable en dos meses más si la solicitud es especialmente compleja, en cuyo caso te avisaremos. El paso a paso para eliminar tu cuenta está en informal.media/privacidad/baja.

Si considerás que no hemos atendido correctamente tu solicitud, podés presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). Si residís en Argentina, ante la Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley 25.326.

9. Seguridad

El sitio se sirve íntegramente por HTTPS. El acceso a la base de datos está restringido por políticas de seguridad a nivel de fila (RLS), de modo que cada persona solo puede leer y modificar sus propios datos. Las contraseñas se guardan hasheadas. Ningún sistema es infalible: si se produjera una brecha que suponga un riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad de control en los plazos legales.

10. Menores de edad

info.rmal no está dirigido a menores de 14 años, edad a partir de la cual la legislación española permite consentir el tratamiento de datos por cuenta propia. No recogemos deliberadamente datos por debajo de esa edad; si detectamos una cuenta en esas condiciones, la eliminamos. Si sos madre, padre o tutor y creés que esto ocurrió, escribinos.

11. Decisiones automatizadas

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre vos ni te afecten significativamente, y no elaboramos perfiles con tus datos.

12. Cambios en esta política

Podemos actualizar este documento. Cuando el cambio sea sustancial, modificaremos la fecha del encabezado y, si afecta al modo en que tratamos tus datos, te avisaremos por correo o mediante un aviso visible en el sitio. La versión vigente es siempre la publicada en esta página.