1. Resumen

Proteger tus datos personales nos importa. Esta política explica qué datos se tratan cuando visitas rarelab.org, sobre qué base jurídica y qué derechos te asisten. Tratamos datos personales únicamente como se describe aquí y conforme al RGPD y a la normativa alemana de protección de datos.

2. Responsable del tratamiento

El responsable del tratamiento de datos en este sitio web es:

RARElab Science & Conservation gUG (haftungsbeschränkt)

Wangener Str. 2

82319 Starnberg

Alemania

Correo electrónico: admin@rarelab.org

3. Alojamiento

Este sitio web está alojado por Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania. Los servidores se encuentran en Alemania. Hetzner trata datos por nuestra cuenta en calidad de encargado del tratamiento, en virtud de un contrato de encargo conforme al art. 28 RGPD.

4. Archivos de registro del servidor

Cuando visitas este sitio, los servidores del proveedor de alojamiento registran automáticamente la información que transmite tu navegador. Esto incluye el tipo y la versión del navegador, el sistema operativo, la URL de procedencia, la dirección IP del dispositivo solicitante y la hora de la petición.

Estos datos no se combinan con otras fuentes de datos. La base jurídica es nuestro interés legítimo en el funcionamiento seguro y estable del sitio (art. 6.1.f RGPD). Los datos de registro se conservan únicamente el tiempo necesario para esta finalidad y a continuación se eliminan.

5. Cookies

Este sitio no establece cookies para sus visitantes y no utiliza ningún tipo de seguimiento ni analítica. Sólo se establece una cookie de sesión para las personas con sesión iniciada en el área de administración del sitio; es estrictamente necesaria para esa función y nunca se aplica a quienes visitan la parte pública.

6. Tipografías y recursos

Todas las tipografías, hojas de estilo, scripts e imágenes se almacenan y sirven directamente desde el propio servidor del sitio. No se cargan tipografías ni otros recursos desde Google ni desde ningún otro tercero, por lo que al cargar una página no se transmiten datos a terceros.

7. Página de publicaciones

La página de Publicaciones muestra un listado de publicaciones académicas. Nuestro servidor obtiene esta lista a través de la API pública del gestor de referencias bibliográficas Zotero (Corporation for Digital Scholarship, EE. UU.) y la almacena en caché en nuestro propio servidor. La consulta se realiza del lado del servidor: tu navegador no se comunica con Zotero, y no se transmiten datos personales tuyos a Zotero.

8. Boletín (newsletter)

Si te suscribes a nuestro boletín, recogemos tu dirección de correo electrónico y la transmitimos a nuestro proveedor de envío de correo, CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Alemania, que envía nuestros correos por cuenta nuestra como encargado del tratamiento, en virtud de un contrato de encargo conforme al art. 28 RGPD. CleverReach almacena los datos de las personas suscritas en servidores situados en Alemania y la Unión Europea.

Aplicamos doble opt-in: tras enviar el formulario recibes un correo de confirmación y la suscripción sólo se activa cuando haces clic en el enlace incluido. La marca de tiempo de la confirmación y tu dirección IP se guardan junto con tu suscripción como registro del consentimiento (art. 6.1.a y art. 7 RGPD).

Cada correo del boletín incluye un enlace para darse de baja. Darse de baja te elimina de la lista y es la vía adecuada para retirar el consentimiento al tratamiento del boletín en cualquier momento, con efectos para el futuro. Esto no afecta a la licitud de los tratamientos realizados antes de la retirada. Los datos de personas que se dan de baja, así como de quienes inician el doble opt-in pero no lo completan, se eliminan automáticamente en el plazo de una semana. Las direcciones dadas de baja se conservan en una lista de exclusión para evitar que se reimporten por error.

CleverReach registra si los correos se abren y qué enlaces se pulsan. Operamos la cuenta en el modo «conformidad con protección de datos» de CleverReach: las direcciones IP y las cifras de aperturas y clics que se muestran en los informes se anonimizan — vemos patrones agregados, no el comportamiento de cada lectora o lector. Si prefieres no ser medida en absoluto, lo más sencillo es no suscribirte — en la web no usamos ninguna tecnología equivalente.

9. Contacto por correo electrónico

Si nos escribes por correo electrónico, los datos que envías —incluida tu dirección de correo y el contenido del mensaje— se tratan para gestionar tu consulta. La base jurídica es nuestro interés legítimo en responder a las consultas (art. 6.1.f RGPD) y, cuando el contacto se refiera a un contrato o a actuaciones precontractuales, el art. 6.1.b RGPD. Eliminamos estos datos cuando dejan de ser necesarios y no existe una obligación legal de conservación.

10. Enlaces a redes sociales

Nuestro sitio contiene enlaces a los perfiles de RARElab en Instagram, LinkedIn, Threads y Facebook. Son enlaces ordinarios: cuando se carga una página de nuestro sitio no se transmiten datos a esos proveedores. Sólo se transmiten datos si haces clic activamente en el enlace; a partir de ese momento se aplica la política de privacidad del proveedor correspondiente.

11. Tus derechos

Tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20) y oposición al tratamiento (art. 21 RGPD). Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento con efectos para el futuro. Para ejercer cualquiera de estos derechos, escríbenos a admin@rarelab.org.

12. Derecho a presentar una reclamación

Tienes derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos. La autoridad competente para nosotros es:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18

91522 Ansbach

Alemania

13. Decisiones automatizadas

No utilizamos decisiones automatizadas, incluida la elaboración de perfiles, en el sentido del art. 22 RGPD.

14. Donaciones

Las donaciones en línea aún no están activas en este sitio. Cuando la gestión de donaciones se ponga en marcha —a través del Bank für Sozialwirtschaft— actualizaremos esta política para describir los datos tratados, el encargado del tratamiento implicado y los plazos de conservación aplicables.