Aviso de privacidad
No hay cuentas
Leer este sitio no requiere registrarse y no existe forma de iniciar sesión como lector. No se te pide ningún dato: ni nombre, ni correo, y no hay boletín, comentarios ni publicidad. Leer no te pide nada, y votar por un favorito, abajo, tampoco te pide ningún dato.
Un contador de vistas
Cada historia muestra cuántas veces se ha visto. Para contar una vista por navegador y no una por cada recarga, el sitio guarda en tu navegador una cookie propia, observatorium_view_receipt, que dura un año. Contiene solo un identificador al azar: no lleva tu nombre ni ningún otro dato tuyo, y ningún tercero la lee.
La primera vez que abres una historia, el sitio crea esa cookie y, en cuanto tu navegador la guarda, cuenta la vista: el servidor del sitio manda a la plataforma de Observatorium la historia y el identificador. La plataforma no guarda el identificador: guarda una huella cifrada de él (un HMAC con una clave secreta), junto a la historia, durante 24 horas, y después la borra. Así, un mismo navegador cuenta una sola vista por historia cada 24 horas. El contador no guarda tu dirección IP ni desde dónde lees.
La votación de favoritos
En las contiendas electorales del directorio puedes elegir a tu candidatura favorita. Votar es opcional y no te pide ningún dato: ni nombre, ni correo, ni cuenta. Si nunca votas, nada de lo que sigue llega a tu navegador.
La ficha de votación. La primera vez que votas, el sitio guarda en tu navegador una cookie propia, observatorium_vote_token, que dura un año. Contiene solo un identificador al azar, creado para votar y para nada más: no es la cookie del contador de vistas, no se deriva de ella y no se guarda junto a nada de lo que lees. Tu navegador solo la envía a la dirección de la votación (/api/interactions/votes), nunca al pedir una página. Si tu navegador no la conserva, no puedes votar: sin ella no podemos contar tu voto una sola vez, y el sitio te lo dice.
La tarea de verificación. Para que votar le cueste un gesto a una persona y mucho trabajo a un programa que vota en masa, cada voto lleva la respuesta a una tarea de cálculo que tu navegador resuelve antes de enviarlo. La tarea la emite y la comprueba el propio sitio; ningún tercero interviene.
Qué procesa un voto. La petición de un voto lleva solo la contienda, la candidatura, la ficha y la respuesta a la tarea y, si antes hubo votos tuyos que no se pudieron registrar, cuántos fueron. El servidor del sitio no lee tu dirección IP ni ningún rasgo de tu dispositivo, y no los pasa a la plataforma de Observatorium.
Qué guarda un voto. La plataforma guarda de cada voto la contienda, la candidatura, una huella cifrada de la ficha y la hora, y nada más. La huella es un HMAC con una clave secreta propia de la votación, distinta de la del contador de vistas, así que ningún voto puede cruzarse con lo que lees; y se calcula por elección, así que borrar los votos de una elección no deja nada que la vincule con tu ficha. Con ella, un segundo voto del mismo navegador reemplaza al primero, y puedes retirarlo. Para limitar cuántas veces se cambia una elección en un día, la plataforma lleva además, solo durante ese día, la cuenta de cambios de esa huella en esa contienda; al terminar el día la borra.
Cuánto tiempo. Los votos de cada elección, y toda asociación entre una huella y esos votos, se borran en la fecha que la redacción fija para esa elección antes de aceptar el primer voto. Esa fecha se muestra junto a la votación. Después solo quedan los conteos.
Quién más lo ve. Ningún tercero ve tu voto ni su tarea. La única excepción es el manejo que recibe cualquier petición al sitio de parte de los servicios que lo alojan: Cloudflare, por cuya red pasa toda petición a este sitio, la del voto también, con la dirección de red de tu conexión, como cualquier petición en internet; y Hetzner, que aloja el servidor de la plataforma donde se guarda el voto. Observatorium no lee ni guarda esa dirección.
Fuera del contador de vistas y de la votación de favoritos, no hay otra medición: ninguna otra cookie, ninguna etiqueta de terceros, ninguna analítica de audiencia.
Lo que sí se guarda en tu navegador
- La cookie del contador de vistas, arriba.
- Si votas, la cookie de la ficha de votación, arriba, y tu propia elección en cada contienda (qué candidatura y cuándo), con la clave
observatorium_favoritos_v1en el almacenamiento local de tu navegador. Sirve solo para mostrarte tu elección cuando vuelves: no se envía a ninguna parte. - Si un voto no se pudo registrar porque la votación no estaba disponible, cuántos fueron, hasta 20, con la clave
observatorium_favoritos_sin_registrar_v1. Ese número se envía con tu siguiente voto, para que la redacción sepa cuántos votos fallaron, y vuelve a cero. - El tema que elijas al pie de la página, si eliges uno distinto del de tu dispositivo, con la clave
tema. Si no eliges nada, no se guarda nada de tema.
Lo guardado en el almacenamiento local no sale de tu equipo salvo lo dicho, y puedes borrarlo todo limpiando los datos del sitio.
Peticiones a terceros
Las miniaturas de los momentos se cargan desde los servidores de imágenes de YouTube, así que al abrir una entrada con momentos tu navegador hace una petición a ese dominio. El reproductor de video no se carga hasta que pulsas un momento: hasta entonces no hay ningún reproductor incrustado en la página. Cuando lo pulsas se abre en el modo sin cookies de YouTube.
Los videos originales
Cada momento enlaza al segundo exacto de la transmisión original. Al seguir ese enlace sales de este sitio y se aplican las condiciones de la plataforma que aloja el video.
Conexión del escritorio editorial con TikTok
El escritorio editorial es una herramienta interna de Observatorium, separada del sitio de lectura. Una persona autorizada puede conectar la cuenta que administra mediante TikTok. El envío de borradores usa el permiso video.upload; la publicación directa requiere una autorización separada con video.publish. Conectar una cuenta no inicia una publicación ni acredita la aprobación de TikTok.
Para preparar una publicación directa se consultan el nombre y el identificador de la cuenta, las opciones de visibilidad, las restricciones de interacción y el límite de duración. Se conservan en el host las credenciales de autorización y, junto al proceso del video, la identidad de la cuenta, el archivo elegido, el texto y las opciones consentidas, la persona que autorizó el envío, su fecha y el identificador y estado que devuelve TikTok. Estos registros siguen existiendo mientras se conserve el proceso; no se borran al cerrar el navegador. No se solicita acceso a mensajes privados ni a contactos.
Las credenciales se usan únicamente para comunicarse con TikTok y no se entregan a los lectores. Si el archivo está en el servidor, TikTok puede leer ese archivo mediante un enlace firmado que caduca en una hora. Desconectar desde el escritorio elimina la autorización local de publicación directa; el acceso de la aplicación también puede revocarse en los ajustes de la cuenta de TikTok. Eso no borra las publicaciones ya realizadas ni los registros del proceso. Para solicitar el borrado de datos conservados, escribe a contacto. El tratamiento que hace TikTok de los datos recibidos se explica en su política de privacidad.
Servicios de la API de YouTube
El programa que sube los momentos lo hace a través de los Servicios de la API de YouTube. Al usarlo — en la práctica, yo, que lo opero, porque no tiene más usuarios — se aceptan los Términos de Servicio de YouTube. Lo que Google hace con los datos que recibe se rige por la Política de Privacidad de Google.
Qué accede y qué guarda. Conserva un token de actualización OAuth del canal al que sube, en una variable de entorno de una sola máquina, y guarda el identificador de video que la API devuelve por cada momento subido. Pide únicamente el permiso de subida, así que no puede leer los videos del canal, ni suscriptores, ni comentarios, ni historial, ni estadísticas, y no recoge dato alguno de ningún espectador ni de ningún otro usuario de YouTube.
Cómo revocarlo. El acceso se retira cuando se quiera desde la página de seguridad de Google. Revocarlo detiene las subidas de inmediato, y lo guardado al amparo de esa autorización se borra en un plazo de 30 días.
Conservación y borrado. Los datos autorizados que vienen de la API se borran o se renuevan en 30 días, salvo el identificador de un video que el propio programa subió: ese se conserva mientras el video siga incrustado en este sitio, porque es la dirección desde la que la página lo carga y descartarlo rompería el vínculo entre una entrada publicada y el momento que muestra. Una petición de borrado se atiende en 7 días.
Dudas, quejas o peticiones de borrado sobre cualquiera de estos puntos: escríbenos.