Política de privacidad

1. Lo que no hacemos

En O Diário de Portugal apostamos por una web limpia:

• Sin publicidad ni perfilado publicitario. No mostramos anuncios ni elaboramos perfiles para segmentarte.
• Sin analítica de terceros. No usamos Google Analytics ni herramientas equivalentes. La medición de audiencia es propia y no sale de nuestros servidores.
• Sin venta de datos. No comercializamos con tus datos ni los cedemos a nadie para su propio marketing.
• Leer no cuesta datos. Puedes leer cualquier noticia sin registrarte, y una visita normal no guarda nada en tu navegador.

2. Responsable del tratamiento

El responsable es Trocalia Digital S.L. (marca Troc Media), con CIF B70751490 y domicilio social en Barcelona. Para cualquier cuestión sobre tus datos puedes escribirnos a info@odiariodeportugal.pt.

3. Qué datos tratamos, para qué y con qué base

Tratamos datos en cuatro situaciones distintas. En cada una indicamos la finalidad, la base jurídica y cuánto los conservamos.

• a) Cuando visitas la web. Para saber cuánta gente nos lee guardamos una huella calculada con SHA-256 a partir de tu dirección IP, tu navegador y la fecha del día. Ni la dirección IP ni el navegador se almacenan en claro, y como la fecha entra en el cálculo la huella cambia cada día. Base jurídica: nuestro interés legítimo en medir la audiencia con el mínimo dato posible (art. 6.1.f RGPD). Conservación: el tiempo necesario para elaborar las estadísticas de audiencia.
• b) Cuando nos escribes por un formulario. Recogemos tu nombre, tu correo, tu web si la indicas y tu mensaje, con la única finalidad de responderte. El mensaje se nos envía por correo electrónico y no se guarda en ninguna base de datos. Base jurídica: la aplicación de medidas precontractuales a petición tuya y nuestro interés legítimo en atender consultas (art. 6.1.b y 6.1.f RGPD). Conservación: el tiempo necesario para atender la consulta y poder acreditar la respuesta.
• c) Cuando contratas una publicación. Tratamos los datos de contacto de quien publica y los datos de facturación. El cobro y la emisión de la factura los realiza Stripe, que recoge directamente los datos de pago y la dirección fiscal: nosotros no vemos ni almacenamos el número de tarjeta. Base jurídica: la ejecución del contrato (art. 6.1.b RGPD) y, en lo fiscal, el cumplimiento de obligaciones legales (art. 6.1.c). Conservación: la documentación fiscal, durante los plazos legales de conservación (4 años a efectos tributarios y 6 años según el Código de Comercio).
• d) Si eres una empresa a la que ofrecemos nuestros servicios. Mantenemos un fichero de contacto profesional con la dirección de correo de la empresa, su denominación, web, teléfono, dirección, sector y, cuando es público, su NIF. Estos datos proceden de webs corporativas, directorios y otras fuentes de acceso público, y nos dirigimos a las personas únicamente en su condición profesional, nunca a título particular. Base jurídica: nuestro interés legítimo en la comunicación comercial directa entre empresas (art. 6.1.f y considerando 47 RGPD, y art. 19 LOPDGDD). Conservación: mientras ese interés se mantenga. Si te das de baja, conservamos tu dirección en una lista de exclusión de forma indefinida, precisamente para no volver a escribirte.

De los correos comerciales que enviamos registramos además si el mensaje se abre y si se hace clic en algún enlace, junto con la dirección IP y el navegador desde los que ocurre, para medir si nuestras comunicaciones interesan y para distinguir a una persona de un sistema automático de seguridad. Base jurídica: interés legítimo (art. 6.1.f RGPD). Puedes oponerte en cualquier momento con el enlace de baja que incluye cada envío.

4. Cookies y almacenamiento en tu navegador

Si entras a leer, no instalamos ninguna cookie. Lo puedes comprobar: una visita normal a cualquier noticia no envía ninguna cookie a tu navegador. No usamos cookies publicitarias, ni de redes sociales, ni de analítica de terceros.

Hay una única excepción, y es honesto explicarla: si llegas a través de un enlace de una de nuestras comunicaciones comerciales, guardamos en tu navegador dos cookies técnicas propias que nos permiten mostrarte la página personalizada para tu empresa y saber que esa visita viene de nuestro mensaje:

• empresa: el dominio de la empresa a la que nos dirigimos. Duración: 180 días.
• lead_ref: la dirección de correo a la que enviamos el mensaje, para poder atribuir correctamente la visita. Es httpOnly, es decir, ningún script de la página puede leerla. Duración: 180 días.

Ninguna de las dos se usa para publicidad ni se comparte con terceros. Puedes borrarlas cuando quieras desde la configuración de tu navegador, y si nunca has recibido una comunicación nuestra, nunca llegarán a instalarse.

5. Quién más trata estos datos

Para poder funcionar nos apoyamos en los siguientes proveedores, que tratan datos por cuenta nuestra y siguiendo nuestras instrucciones:

• Stripe — cobros, facturación y datos de pago.
• SMTP2GO — envío y entrega del correo electrónico.
• Google (API de Gemini) — traducción de los artículos a los distintos idiomas y asistencia en la redacción de textos.
• Runware — generación de las imágenes ilustrativas.
• CubePath — alojamiento de la web, en Barcelona (España). El servicio de correo se presta desde un servidor situado en Fráncfort (Alemania).

Además, podremos comunicar datos a las administraciones públicas, juzgados y fuerzas de seguridad cuando una norma nos obligue a ello. Fuera de estos casos, no cedemos datos a terceros.

6. Transferencias internacionales

Nuestros servidores están en la Unión Europea, pero algunos de los proveedores anteriores —señaladamente Stripe, Google, Runware y SMTP2GO— pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en los mecanismos previstos en el capítulo V del RGPD que cada proveedor tiene establecidos, como las cláusulas contractuales tipo aprobadas por la Comisión Europea o el marco de adecuación entre la Unión Europea y los Estados Unidos. Si quieres el detalle de un proveedor concreto, escríbenos y te lo facilitamos.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como oponerte a recibir comunicaciones comerciales. Basta con escribirnos a info@odiariodeportugal.pt indicando qué derecho quieres ejercer; te responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido tu solicitud como debíamos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), que es la autoridad de control competente.

8. Menores

Ni la lectura del diario ni la contratación de publicaciones están dirigidas a menores de edad, y no recabamos datos de menores de forma consciente.

9. Cambios en esta política

Si cambiamos la forma en que tratamos los datos, actualizaremos esta página y su fecha de revisión. Te recomendamos consultarla de vez en cuando.