Política de protección de datos personales

1. Responsable del tratamiento

El editor de Olfastory, presentado en el aviso legal, es responsable de los tratamientos descritos a continuación. Puede contactarse en olfastory@gmail.com.

No se ha designado ningún delegado de protección de datos: el sitio se edita a título no profesional y no corresponde a ninguno de los casos de designación obligatoria previstos en el artículo 37 del reglamento general de protección de datos.

2. Tratamientos llevados a cabo

Formulario de contacto

Datos: nombre, dirección de correo electrónico, asunto y contenido del mensaje. Finalidad: responder a la solicitud. Base legal: interés legítimo. Conservación: doce meses a partir del último intercambio.

Seguridad del formulario

Datos: dirección IP y agente de usuario del navegador. Finalidad: prevenir los envíos abusivos y limitar la frecuencia de envío. Base legal: interés legítimo. Conservación: tres meses.

Votos y valoraciones

Datos: un identificador aleatorio depositado en una cookie, sin ningún dato de identidad. Finalidad: evitar votos múltiples en una misma ficha. Base legal: interés legítimo. Conservación: duración de la cookie; el voto en sí se conserva sin identificador que pueda vincularse a una persona.

Cuenta de miembro

Datos: dirección de correo electrónico, contraseña conservada en forma de resumen criptográfico, nombre de visualización elegido, fecha y versión de las condiciones aceptadas. Finalidad: crear y utilizar la cuenta y vincular los votos ya expresados. Base legal: ejecución del servicio solicitado. Conservación: hasta la eliminación de la cuenta. La creación requiere una confirmación por correo electrónico: mientras el enlace no se active, la cuenta permanece inactiva.

Medición de audiencia

Datos: identificadores de medición Google Analytics 4; para Microsoft Clarity, identificadores de medición y registro anónimo del recorrido de navegación — páginas vistas, clics, desplazamiento, movimientos del puntero, tipo de dispositivo y de navegador. El contenido de los campos de entrada se enmascara en origen y nunca se transmite. Finalidad: medir la afluencia al sitio y comprender las dificultades de navegación. Base legal: el consentimiento. Conservación: según la configuración del flujo GA4; para Clarity, según la duración de retención fijada por Microsoft.

No se ofrece ningún boletín informativo y no se recopila ningún dato con este fin.

3. Cookies y medición de audiencia

Se utilizan dos categorías de cookies. Las primeras son necesarias para el funcionamiento del sitio — sesión, memorización de la elección de consentimiento, identificador de voto — y no requieren autorización previa. Las segundas corresponden a la medición de audiencia — Google Analytics 4, así como Microsoft Clarity, que deposita cookies de medición, en particular _clck y _clsk — y solo se depositan tras el consentimiento.

El Consent Mode v2 está configurado en modo «basic»: no se transmite ninguna señal a Google ni a Microsoft mientras no se haya aceptado. La elección puede modificarse en cualquier momento mediante el botón «Gestionar mi consentimiento» situado en el pie de página.

4. Destinatarios y subcontratistas

• Alojamiento del sitio y de la base de datos: OVH SAS, Francia.
• Envío de los correos electrónicos de confirmación de cuenta y de notificación: OVH SAS, Francia.
• Medición de audiencia: Google Ireland Limited, en caso de consentimiento. Microsoft Ireland Operations Limited, también en caso de consentimiento, que actúa para Microsoft Clarity como responsable de tratamiento independiente y no como subcontratista. Son posibles transferencias fuera de la Unión Europea en estos dos marcos; están reguladas por las cláusulas contractuales tipo de la Comisión Europea.
• Enlaces de afiliación: al hacer clic en dicho enlace, se abandona Olfastory; los tratamientos del sitio de destino y, en su caso, de la plataforma de afiliación pasan a ser aplicables. Olfastory no transmite ningún dato personal a estos.

Ningún dato se vende, se alquila ni se cede.

5. Los derechos

Se dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como del derecho a definir directrices relativas al destino de los datos tras el fallecimiento. Cuando el tratamiento se basa en el consentimiento, este puede retirarse en cualquier momento.

Estos derechos se ejercen en olfastory@gmail.com; se responderá en un plazo de un mes. También puede presentarse una reclamación ante la Comisión Nacional de Informática y Libertades — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

6. Seguridad

Los intercambios con el sitio están cifrados (HTTPS). El acceso a la administración está restringido y las contraseñas de las cuentas se conservan en forma de resúmenes criptográficos. La base de datos es objeto de copias de seguridad regulares. Estas medidas son las de un sitio editado a título no profesional y no pretenden alcanzar el nivel de un dispositivo empresarial.

7. Actualización

Esta política puede modificarse para tener en cuenta la evolución del sitio o de la normativa.