Política de privacidad

1. Datos que recopilamos

• Datos de la cuenta: al registrarte almacenamos tu dirección de correo electrónico y, si lo indicas, tu nombre. Para las cuentas con correo y contraseña almacenamos una contraseña con hash seguro, nunca la contraseña en sí. Si inicias sesión con Google, recibimos de Google tu nombre, tu correo electrónico y tu foto de perfil.
• Datos de suscripción y pago: los pagos los procesa Stripe. No vemos ni almacenamos los datos de tu tarjeta; almacenamos tu ID de cliente de Stripe y el estado, el plan y la fecha de renovación de tu suscripción.
• Datos de actividad: los votos de la comunidad sobre el sesgo de los medios (vinculados a tu cuenta) y los recuentos agregados de visualizaciones de noticias.
• Preferencias: tu idioma, país, tema e intereses se guardan en tu navegador, no en nuestros servidores.
• Datos técnicos: tu país aproximado (a partir de tu dirección IP) para elegir una región e idioma predeterminados, y los registros habituales del servidor.

2. Cómo usamos tus datos

• Para crear y gestionar tu cuenta y mantener tu sesión iniciada.
• Para ofrecer la suscripción Suscriptor y procesar los pagos.
• Para enviar correos esenciales (verificación, restablecimiento de contraseña, avisos de facturación).
• Para habilitar el voto de la comunidad y personalizar tu experiencia.
• Para proteger, mantener y mejorar el Servicio y cumplir la ley.

3. Bases jurídicas (RGPD)

Cuando se aplica el RGPD, tratamos tus datos para ejecutar nuestro contrato contigo (tu cuenta y suscripción), por nuestros intereses legítimos (seguridad, prevención de abusos, mejora del Servicio), con tu consentimiento cuando sea necesario y para cumplir nuestras obligaciones legales.

4. Cookies y almacenamiento local

Usamos una cookie estrictamente necesaria para mantener tu sesión iniciada y guardamos tus preferencias (idioma, país, tema, intereses) en tu navegador. No usamos cookies publicitarias.

5. Proveedores de servicios

Solo compartimos datos con los proveedores que operan el Servicio y actúan por cuenta nuestra conforme a sus propios compromisos de seguridad. No vendemos tus datos personales. Estos proveedores son:

• Vercel: alojamiento de la aplicación (EE. UU.).
• Neon: base de datos PostgreSQL gestionada (EE. UU.).
• Stripe: pagos de las suscripciones.
• Resend: envío de correos transaccionales.
• Google: inicio de sesión opcional (Google OAuth).

6. Análisis mediante IA

El análisis de noticias de este Servicio (orientación política, tema, veracidad, resúmenes) lo generan modelos de IA que ejecutamos en nuestra propia infraestructura. Tus datos personales no se envían a ningún servicio de IA de terceros.

7. Transferencias internacionales

Nuestros proveedores de alojamiento y base de datos se encuentran en Estados Unidos, por lo que tus datos pueden tratarse allí. Dichas transferencias se basan en garantías adecuadas, como las cláusulas contractuales tipo de la UE o el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), cuando proceda.

8. Conservación de los datos

Los artículos de noticias se eliminan automáticamente alrededor de un mes después de su publicación. Conservamos los datos de tu cuenta mientras exista tu cuenta; una vez que la eliminas, los borramos, salvo los registros limitados que debamos conservar por ley (por ejemplo, los registros de facturación). Los datos agregados y estadísticos que no te identifican pueden conservarse.

9. Tus derechos (RGPD)

Con sujeción a la ley aplicable, tienes derecho a acceder a tus datos y a su portabilidad, a rectificarlos, suprimirlos, limitar u oponerte al tratamiento y a retirar tu consentimiento en cualquier momento. Puedes ejercer los derechos principales directamente desde la página de tu cuenta: «Descargar mis datos» ofrece acceso y portabilidad, y «Eliminar cuenta» realiza la supresión (y cancela cualquier suscripción). Para otras solicitudes, escribe a privacy@objective-news.org. También puedes presentar una reclamación ante tu autoridad de control: en Eslovenia, el Comisionado de Información (Informacijski pooblaščenec).

10. Seguridad

Aplicamos medidas estándar del sector, como el cifrado en tránsito (HTTPS), contraseñas con hash y controles de acceso. Ningún método de transmisión o almacenamiento es perfectamente seguro, pero trabajamos para proteger tus datos.

11. Menores

El Servicio no está dirigido a menores de 16 años y no recopilamos conscientemente sus datos personales.

12. Cambios en esta política

Podemos actualizar esta política de vez en cuando. Actualizaremos la fecha indicada arriba y, en caso de cambios sustanciales, adoptaremos medidas razonables para avisarte.

13. Contacto

Preguntas o solicitudes: privacy@objective-news.org.