Política de Privacidad

Quién es el responsable

El sitio es operado por David de León (GitHub: @dvddvd300), quien actúa como responsable del tratamiento a efectos del Reglamento General de Protección de Datos (RGPD) de la Unión Europea. Al tratarse de un proyecto personal y no comercial, no existe ninguna entidad empresarial.

Puede ponerse en contacto con el operador a través del perfil de GitHub enlazado más arriba. No existe ninguna dirección de correo electrónico de soporte.

Qué datos se tratan

El sitio está diseñado para recopilar la menor cantidad de datos posible. En un uso normal, solo se tratan los siguientes datos:

• Datos técnicos de la solicitud en los registros de acceso del servidor y de la CDN: su dirección IP, la dirección solicitada, la fecha y la hora, la página que le remitió y la cadena de agente de usuario (user-agent) de su navegador.
• Informes de seguridad ocasionales de su navegador (informes de infracción de la Content Security Policy), que incluyen la dirección de la página afectada.
• Eventos de uso de la analítica sin cookies, descritos en la sección Analítica más abajo.
• Nada más: no hay cuentas, ni formularios de contacto, ni campos de comentarios, ni contenido enviado por los usuarios.

Los cálculos se realizan en su navegador

Cada calculadora se ejecuta íntegramente en su navegador. Los números que usted escribe se reflejan en la dirección de la página para que un resultado pueda compartirse o guardarse en marcadores, pero no se transmiten a un servidor para su procesamiento ni se almacenan como contenido de cálculo.

Como los números forman parte de la dirección de la página, al abrir o recargar esa dirección esta se envía, incluidos los valores de la cadena de consulta, a la CDN y al servidor web del sitio, y un informe de seguridad del navegador sobre esa página también la envía al servidor web. Por eso puede aparecer en los registros del servidor y de la CDN descritos en «Base jurídica y conservación». Esto ocurre aunque nunca comparta el enlace; la analítica nunca recibe la cadena de consulta. Evite introducir en una calculadora información que considere sensible, ya que la dirección contiene los valores.

Cookies y almacenamiento local

El sitio no instala cookies ni utiliza identificadores persistentes de seguimiento o de publicidad. Es posible que se utilice una pequeña parte del almacenamiento local de su navegador para recordar sus propias preferencias, como las calculadoras usadas recientemente o marcadas como favoritas. Esa información permanece en su dispositivo; la lista guardada en sí nunca se envía al operador.

Analítica

El sitio utiliza la analítica de producto sin cookies de PostHog (PostHog, Inc., Estados Unidos), que se recibe a través de api.calcu.lol, una dirección de calcu.lol operada por PostHog. Recoge eventos de uso individuales, como las páginas vistas, qué calculadora se abrió, el idioma de la interfaz, las acciones de compartir, copiar, marcar como favorita y descargar, y los clics registrados automáticamente en los controles de la interfaz junto con sus etiquetas, además de datos técnicos como el tipo de navegador, el idioma, la zona horaria y el tamaño de pantalla, y una ubicación aproximada que PostHog deduce de su dirección IP; la dirección IP en sí no se almacena. Cada evento solo está vinculado a un identificador aleatorio temporal que dura mientras el sitio permanece abierto en esa pestaña del navegador (se mantiene al pasar de una página a otra; recargar o abrir el sitio en una pestaña nueva genera uno nuevo), y los eventos se analizan únicamente de forma agregada.

Nunca recibe los valores que usted introduce: las direcciones de las páginas se registran sin su cadena de consulta (query string) ni su fragmento, que es donde una calculadora guarda esos valores. No instala cookies ni almacena nada en su dispositivo; el identificador temporal se descarta al cerrar la pestaña, recargar o salir del sitio, pero eso no elimina los eventos ya enviados. Los eventos se conservan hasta siete años, el plazo de conservación del proveedor de analítica, y después se eliminan. Se guardan en un proyecto de PostHog que el operador utiliza para varios sitios pequeños. Si su navegador envía una señal Do Not Track o Global Privacy Control, no se envía ningún evento de analítica. La base jurídica es el interés legítimo (artículo 6(1)(f) del RGPD) en comprender, de forma agregada, cómo se utiliza el sitio.

Proveedores de servicios

Para prestar el servicio del sitio, el operador se apoya en los siguientes proveedores, que pueden tratar los datos técnicos de la solicitud y los eventos de analítica descritos anteriormente en calidad de encargados del tratamiento:

• Cloudflare, Inc. — distribución de contenidos, DNS y seguridad, protegiendo el servidor de origen y sirviendo páginas almacenadas en caché.
• El proveedor de alojamiento de origen — suministra los servidores en los que el operador ejecuta el servidor web que devuelve las páginas.
• PostHog, Inc. (Estados Unidos) — analítica de producto sin cookies, recibida a través de api.calcu.lol, una dirección de calcu.lol operada por PostHog.

Transferencias internacionales de datos

Algunos de los proveedores mencionados anteriormente tienen su sede, u operan infraestructura, en países fuera del Espacio Económico Europeo, incluidos los Estados Unidos. Cuando los datos técnicos de la solicitud se tratan en dichos países, la transferencia se ampara en las garantías estándar de los proveedores, como las Cláusulas Contractuales Tipo de la UE. PostHog trata y almacena los eventos de analítica en los Estados Unidos al amparo de sus garantías contractuales, como las Cláusulas Contractuales Tipo de la UE.

Base jurídica y conservación

Los registros de acceso del servidor y de la CDN se tratan sobre la base del interés legítimo (artículo 6, apartado 1, letra f), del RGPD) en operar un sitio web seguro y fiable. El operador conserva los registros del servidor durante 7 días con fines de seguridad y resolución de incidencias y después los elimina; Cloudflare conserva sus registros de la CDN conforme a sus propias prácticas de conservación. Los eventos de analítica se tratan sobre la misma base jurídica y se conservan hasta siete años, como se describe en la sección Analítica.

Global Privacy Control

El sitio respeta la señal Global Privacy Control (GPC) y publica una declaración legible por máquina en /.well-known/gpc.json. El sitio no vende datos personales ni los comparte con fines publicitarios ni de publicidad comportamental entre contextos. Si su navegador envía GPC (o Do Not Track), la analítica descrita anteriormente se desactiva por completo: no se envía ningún evento de analítica.

Sus derechos

Conforme al RGPD, usted tiene derecho a acceder a sus datos personales, a rectificarlos, a suprimirlos o a limitar su tratamiento, a oponerse al tratamiento y a la portabilidad de los datos. En la práctica, el sitio apenas conserva datos personales sobre usted: no hay ninguna cuenta y no puede vincular una dirección IP de los registros efímeros del servidor y de la CDN con su identidad. Los eventos de analítica solo llevan un identificador aleatorio que cambia cada vez que el sitio se recarga o se abre en una pestaña nueva, por lo que el operador no puede distinguir los eventos que se refieren a usted (artículo 11 del RGPD).

Para ejercer un derecho, o para formular una pregunta sobre esta política, póngase en contacto con el operador a través del perfil de GitHub indicado más arriba. Asimismo, tiene derecho a presentar una reclamación ante su autoridad local de protección de datos.

Menores

El sitio es una herramienta educativa dirigida al público general y no está destinado a menores. Los datos técnicos limitados y la analítica descritos anteriormente pueden tratarse respecto de visitantes de cualquier edad; el sitio no pide a los visitantes su edad ni ningún otro dato personal.

Cambios en esta política

Esta política puede actualizarse a medida que el sitio evolucione. La fecha que figura en la parte superior refleja la versión vigente, y cualquier cambio sustancial en la forma de tratar los datos se reflejará aquí antes de que surta efecto.