Política de privacidad

Responsable

El responsable del tratamiento de esta web es Pablo Portas López. Puedes contactar con el responsable sobre cuestiones de privacidad en pablo.portas@udc.es.

Datos que tratamos

La web puede tratar datos técnicos de acceso, datos locales de preferencias, progreso local de estudio, presencia semanal y datos de analítica.

• Datos técnicos: dirección IP, navegador, dispositivo, URL solicitada, referrer, idioma, fecha y hora, y registros similares de servidor o CDN.
• Preferencias locales: nombre de estudiante, idioma seleccionado, apariencia seleccionada, volumen de los sonidos de la interfaz, fuentes de preguntas seleccionadas, tours vistos, estado del popup de GitHub y asignaturas visitadas recientemente.
• Progreso de estudio almacenado localmente: intentos, puntuaciones, temas y progreso por asignatura guardados en tu navegador.
• Presencia semanal: fecha de la última visita asociada a un identificador técnico anónimo de Appwrite. El nombre de estudiante solo se publica si eliges compartirlo y supera el filtro de contenido; no se guarda el identificador de Umami.
• Datos de analítica: páginas vistas, eventos de interacción, rendimiento, información aproximada de dispositivo/navegador, el nombre de estudiante no único, las preferencias de apariencia e idioma y un identificador anónimo local para Umami.
• Replays de sesión y heatmaps en la instancia self-hosted de Umami, activados con un muestreo aleatorio del 30%.
• Caché temporal del contador de estrellas de GitHub en sessionStorage tras solicitar datos públicos del repositorio a GitHub.

Finalidades

Los datos se tratan únicamente para finalidades relacionadas con operar, proteger, medir y mejorar la web.

• Prestar la web y enrutar solicitudes mediante infraestructura de hosting y CDN.
• Recordar tu idioma, apariencia, asignaturas recientes, tours y avisos descartados.
• Guardar progreso de estudio localmente para que puedas continuar practicando en el mismo dispositivo.
• Mostrar el recuento y los Blobatars de estudiantes esta semana.
• Medir uso, rendimiento, errores, patrones de navegación e interacciones con funciones.
• Mejorar contenido, usabilidad, accesibilidad y fiabilidad.
• Prevenir abuso, diagnosticar problemas técnicos y mantener la seguridad.

Base jurídica

Bajo el RGPD, la base jurídica principal es el interés legítimo: mantener la web disponible, segura, comprensible y útil para estudiantes. Esto incluye analítica, medición de rendimiento, heatmaps y replays de sesión, limitados mediante minimización de datos y un muestreo aleatorio del 30% para replays y heatmaps.

Las preferencias y el progreso local se tratan para proporcionar la funcionalidad solicitada por la persona usuaria. También pueden aplicarse obligaciones legales cuando sea necesario.

Almacenamiento local

La mayoría de datos relacionados con el estudio se almacenan solo en tu navegador mediante localStorage o sessionStorage. No forman parte de una cuenta de usuario y pueden eliminarse borrando los datos de este sitio en la configuración del navegador.

El identificador anónimo de Umami también se guarda localmente como umami_uid. Al borrar los datos locales de este sitio se reinicia ese identificador y se eliminan preferencias y progreso guardados localmente.

Appwrite crea una sesión anónima para distinguir visitas del mismo navegador. No requiere registro, pero no puede recuperarse si el navegador borra sus datos.

Analítica, replays y heatmaps

La analítica se recoge con una instancia self-hosted de Umami en analytics.pablopl.dev. Umami es operado por el responsable de esta web; los datos no se envían a Umami Software como proveedor cloud de analítica.

El nombre de estudiante se envía como atributo de sesión junto con el identificador anónimo local de Umami; no se usa como identificador único. También se envían el idioma y las preferencias de apariencia activas.

Umami está configurado para respetar Do Not Track en el script estándar de analítica. Los replays de sesión y heatmaps se usan para entender problemas de usabilidad y se muestrean aleatoriamente en el 30% de las visitas.

También se usa Ahrefs Analytics para entender tráfico y rendimiento de la web. Ahrefs trata datos conforme a su propia política de privacidad.

Conservación

Los datos de presencia semanal se eliminan de Appwrite al superar ocho días. Los datos locales del navegador se conservan hasta que los elimines o hasta que el navegador los borre. Los datos técnicos y de analítica se conservan durante el tiempo necesario para obtener estadísticas, mejorar el servicio, diagnosticar incidencias y mantener la seguridad. Los datos agregados o anonimizados pueden conservarse durante más tiempo cuando ya no identifican a una persona usuaria.

Transferencias internacionales

Algunos proveedores externos pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurra, se realizará conforme a las garantías descritas en la política de privacidad o condiciones de tratamiento de cada proveedor. La configuración self-hosted de Umami no implica transferencia de datos de analítica a Umami Software.

Tus derechos RGPD

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición al tratamiento cuando proceda. También puedes presentar una reclamación ante una autoridad de protección de datos.

Para ejercer tus derechos, escribe a pablo.portas@udc.es. Como no hay cuentas, algunos datos pueden existir solo en tu navegador y puedes eliminarlos directamente borrando los datos locales de este sitio.

Cambios

Esta política puede actualizarse si la web cambia sus tratamientos de datos, configuración de analítica o proveedores. La versión más reciente está disponible desde el pie de página de la web.