Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento conforme al Reglamento General de Protección de Datos (GDPR) y a la Ley Federal suiza de Protección de Datos revisada (FADP) es el operador de brokaro.ch. Añadiremos el nombre y la dirección postal junto con el aviso legal; hasta entonces, puede contactarnos para cualquier asunto de protección de datos en:

Correo electrónico: info@brokaro.ch

2. Principio

Tratamos la menor cantidad posible de datos personales. Este sitio funciona sin cuenta de usuario, sin cookies de seguimiento de terceros, sin redes publicitarias y sin cargar ni un solo script desde el servidor de otra persona. Nuestra medición de audiencia también se ejecuta en nuestro propio servidor y sin cookie — por eso aquí no ve ningún banner de consentimiento. La sección 4 explica por qué esto es lícito.

3. Servidor y registros

Este sitio funciona en un servidor propio (véase la sección 10). Nuestro servidor web no lleva ningún registro de accesos: las páginas que usted abre no se registran junto con su dirección IP.

Su dirección IP se transmite necesariamente cuando abre una página y se procesa brevemente en la memoria, por ejemplo para limitar la frecuencia de las solicitudes frente a accesos automatizados (secciones 4, 7 y 8). Los mensajes de error técnicos del servidor, por ejemplo sobre intentos de conexión fallidos, pueden contener una dirección IP.

• Finalidad: funcionamiento técnico, seguridad y análisis de errores
• Base jurídica: Art. 6(1)(f) GDPR (interés legítimo en un funcionamiento seguro)
• Conservación: mensajes de error durante un máximo de 14 días; después se eliminan automáticamente

4. Medición de audiencia — propia y sin cookies

Queremos saber qué páginas se leen. Por eso realizamos nuestra propia medición: al visualizar una página, su navegador envía un único registro de pequeño tamaño a nuestro propio endpoint /api/track. No se carga ningún script de terceros, no se instala ninguna cookie y no se coloca ningún identificador en su dispositivo.

Se almacena exactamente lo siguiente — nada más:

El hash de visitante. Para que diez visualizaciones de página de una misma persona no se cuenten como diez visitas, necesitamos algo que permita distinguir a los lectores dentro de un mismo día. Lo generamos como un hash SHA-256 de una sal diaria aleatoria, su dirección IP y su cadena de user-agent, y almacenamos únicamente los primeros 20 caracteres. La sal diaria consta de 32 bytes aleatorios, generados de nuevo para cada día natural, y la sal del día anterior se elimina. Esto limita la posibilidad de reproducir identificadores pasados. Por sí solo, no excluye la vinculabilidad mediante información adicional.

Lo que no se almacena: ninguna dirección IP, ninguna cadena de user-agent, ninguna cookie, ninguna huella digital (fingerprint), ningún identificador entre sitios, ningún tiempo de permanencia, ningún movimiento del ratón ni de desplazamiento y ningún término de búsqueda. La dirección IP y el user-agent se utilizan únicamente de forma transitoria en memoria — para calcular el hash, para limitar la frecuencia de las solicitudes automatizadas y para un filtro sencillo que descarta rastreadores conocidos — y a continuación se desechan.

• Finalidad: medición de audiencia como base para decisiones editoriales
• Base jurídica: Art. 6(1)(f) GDPR (interés legítimo en una medición de audiencia con un mínimo de datos). Un hash diario puede vincular visitas dentro de un mismo día y se trata, con criterio prudente, como dato seudonimizado; el hash por sí solo no garantiza el anonimato.
• Destinatarios: ninguno. Las filas se guardan en nuestra propia base de datos; no se comparten, no se combinan con otras fuentes y no se venden.
• Conservación: actualmente, las filas almacenadas no se eliminan automáticamente. En la variante del almacén de datos basada en archivos, solo se conservan las 50.000 filas más recientes.

Oposición (opt-out). Dos vías, ambas con efecto inmediato y sin necesidad de cuenta:

1. 1Active «Do Not Track» en su navegador. La medición lee esa configuración en su navegador (navigator.doNotTrack) y, en ese caso, no envía nada desde el principio — no se crea ningún registro que tuviéramos que desechar. No evaluamos la cabecera HTTP DNT: 1 en el servidor; los navegadores habituales establecen ambas cosas a la vez y, cuando difieren, decide la configuración del navegador. Muchos sitios ignoran esta señal — nosotros no.
2. 2Active el interruptor en la página de configuración de privacidad. Este almacena el valor bp-no-analytics en su navegador; mientras esté establecido, no se envía nada.

Por qué no hay un banner de cookies para esto. El consentimiento es obligatorio conforme al Art. 5(3) de la Directiva ePrivacy — en Alemania, el § 25 TDDDG, anteriormente TTDSG — cuando se almacena información en su dispositivo o se lee información de él que no es estrictamente necesaria para el servicio que usted ha solicitado. Esta medición no hace ni lo uno ni lo otro: no instala ninguna cookie ni coloca ningún identificador. Lo único que se lee es la clave de oposición que usted mismo ha establecido — precisamente el valor con el que se opuso, y leerlo es necesario para respetar su voluntad. Un banner que pidiera un permiso que nadie necesita solo le enseñaría a hacer clic en «aceptar» sin leer.

Esta es una afirmación sobre la situación actual, no una garantía permanente: en el momento en que integráramos una herramienta de terceros — Google Analytics, un píxel de Meta, una red publicitaria o un script de analítica alojado — la evaluación cambiaría. Estas herramientas establecen identificadores y transmiten datos a terceros; necesitan el consentimiento antes de cargarse. Primero actualizaríamos esta política y recabaríamos efectivamente ese consentimiento.

5. Almacenamiento local del navegador

Utilizamos localStorage y dos cookies con fines puramente funcionales:

Los cuatro valores del almacenamiento local nunca salen de su dispositivo — no se envían al servidor. Las cookies bp-locale y bp-country se envían con cada solicitud porque el enrutamiento por idioma y la selección de país se deciden en el servidor; no contienen más que un código de idioma o de país y no se utilizan para reconocerle. Cuando usted sigue un enlace de bróker, el código de país elegido se almacena junto con el clic, porque los acuerdos con los socios se aplican por país (véase la sección sobre la redirección). Ninguno de estos valores se utiliza para la elaboración de perfiles ni para el seguimiento entre sitios web. Al tratarse de funciones estrictamente necesarias o iniciadas por el usuario, no se requiere consentimiento.

Puede consultar las seis entradas, y borrarlas con un clic, en la página de configuración de privacidad.

6. Medición de clics en enlaces de socios

Cuando usted hace clic en un enlace de socio, una redirección interna (/go/...) le lleva al bróker. Registramos el bróker en el que se hizo clic, la ubicación del enlace en el sitio, la versión de idioma, el código de país (si la plataforma de alojamiento lo facilita o usted lo selecciona) y únicamente el nombre de host del sitio web de procedencia. Las rutas de URL, los parámetros de consulta y las cadenas de user-agent no se conservan.

• Finalidad: medir el alcance y conciliar los pagos del programa de socios
• Base jurídica: Art. 6(1)(f) GDPR (interés legítimo en la medición del alcance)
• Sin perfil personal: para esta finalidad no almacenamos ninguna dirección IP ni creamos ningún perfil de usuario. El número de clics no demuestra un registro ni un derecho a comisión; a tal efecto, son determinantes los extractos confirmados de los socios.
• Conservación: actualmente, los clics no se eliminan automáticamente. En la variante del almacén de datos basada en archivos, solo se conservan los 20.000 clics más recientes.

Añadimos utm_source=brokaro, utm_medium=referral y utm_campaign con la ubicación a la URL de destino, salvo que el enlace ya incluya sus propios parámetros. Esos parámetros no dicen nada sobre usted. Los enlaces de afiliado aprobados se mantienen sin cambios, de modo que los parámetros de seguimiento firmados u obligatorios sigan siendo válidos.

El bróker al que se le redirige es responsable de forma independiente de su propio tratamiento y normalmente instala sus propias cookies. Le rogamos que lea su política de privacidad.

7. Boletín informativo

Si se suscribe, almacenamos su dirección de correo electrónico, la versión de idioma, el origen de la suscripción (p. ej., el pie de página del sitio), la marca de tiempo, un token aleatorio y el estado de confirmación y de baja. No almacenamos su dirección IP; solo se utiliza de forma transitoria para limitar la frecuencia de las solicitudes.

• Base jurídica: Art. 6(1)(a) GDPR (consentimiento)
• Procedimiento — doble opt-in real: la dirección se almacena primero sin confirmar. Usted recibe un único correo electrónico con un enlace de confirmación que contiene un token aleatorio. Solo cuando abre ese enlace surte efecto la suscripción. Sin confirmación no recibe ningún boletín — tras el correo electrónico de confirmación, no se envía nada más a una dirección no confirmada.
• El token: una cadena aleatoria que solo existe en el correo electrónico, nunca se muestra en una página y que más adelante también permite la baja con un solo clic.
• Baja: cada correo electrónico incluye un enlace de baja, así como las cabeceras List-Unsubscribe y List-Unsubscribe-Post conforme al RFC 8058. Por tanto, su cliente de correo puede darle de baja con un solo clic — sin paso de confirmación y sin inicio de sesión. La revocación surte efecto para el futuro.
• Tras la baja: el registro se conserva con el momento de la baja para que no se vuelva a enviar por error ningún correo a esa dirección. Si lo solicita, lo eliminamos por completo.
• Envío: los correos electrónicos se envían a través del propio servidor SMTP o del servicio SMTP del operador. No interviene ninguna herramienta de boletines de terceros que mida aperturas o clics. El envío se realiza a través del buzón info@brokaro.ch de METANET AG, Josefstrasse 218, 8005 Zurich, Suiza.

8. Formulario de contacto

Los mensajes del formulario de contacto se almacenan y, además, se envían por correo electrónico al buzón del operador — se almacenan porque un mensaje no debe perderse por una caída del servicio de correo.

• Qué se almacena: el tema que ha elegido (error en los datos, colaboración, prensa, general), su nombre, su dirección de correo electrónico, el asunto, el texto del mensaje (incluidos el bróker y la URL de la página, si los ha indicado), la versión de idioma, la marca de tiempo y una anotación de si se pudo entregar el correo electrónico de notificación.
• Qué no se almacena: su dirección IP. Solo se utiliza de forma transitoria para limitar la frecuencia de las solicitudes.
• Envío: la notificación se envía al buzón del operador con su dirección como dirección de respuesta (reply-to). Usted recibe un acuse de recibo en la dirección que haya indicado. Si no hay ningún acceso SMTP configurado, el mensaje solo se almacena y se marca internamente como no entregado — no fingimos que se haya enviado un correo electrónico.
• Base jurídica: Art. 6(1)(a) GDPR (su consentimiento explícito, no premarcado, al enviar el formulario) y Art. 6(1)(f) GDPR (interés legítimo en responderle).
• Uso: exclusivamente para tramitar su solicitud. Su dirección no se añade al boletín ni se comparte.
• Conservación: hasta que su solicitud se haya resuelto y no se oponga ninguna obligación de conservación. No hay configurado técnicamente ningún plazo de supresión automática. Si lo solicita, eliminamos un mensaje en cualquier momento.

9. Opiniones de usuarios

Cuando usted envía una opinión, tratamos el nombre que indique, opcionalmente su país, su valoración y su texto.

• Base jurídica: Art. 6(1)(a) GDPR (consentimiento mediante el envío)
• Publicación: tras la moderación, con el nombre que haya indicado
• Nota: utilice un seudónimo si no desea ser identificable. No incluya nunca números de cuenta ni otros datos sensibles en una opinión.
• Supresión: previa solicitud, en cualquier momento

10. Alojamiento

El sitio web funciona en un servidor que alquilamos a netcup GmbH, Emmy-Noether-Strasse 10, 76131 Karlsruhe, Alemania; el servidor se encuentra en un centro de datos en Nuremberg. Operamos nosotros mismos el servidor y su software. El correo electrónico entrante y saliente de info@brokaro.ch lo gestiona METANET AG, Josefstrasse 218, 8005 Zurich, Suiza.

Por tanto, sus datos se tratan en Alemania y en Suiza. No se transfieren a ningún país fuera de la UE, el EEE y Suiza.

11. Fuentes tipográficas

Las fuentes se sirven desde nuestro propio servidor. No se establece ninguna conexión con Google Fonts ni con ningún otro servicio externo de fuentes.

12. Sus derechos

Usted tiene derecho de acceso (Art. 15), rectificación (Art. 16), supresión (Art. 17), limitación del tratamiento (Art. 18), portabilidad de los datos (Art. 20) y oposición (Art. 21). Puede retirar su consentimiento en cualquier momento con efectos para el futuro.

Una aclaración honesta sobre la medición de audiencia: a partir de lo que almacenamos no podemos atribuir esas filas a una persona — no conservamos ni su dirección IP ni su cadena de user-agent, y la sal diaria de ayer se elimina. El acceso o la supresión selectiva requerirían información adicional por su parte que haga posible la atribución; si puede facilitarla, atenderemos su solicitud. Expresamente no afirmamos que esas filas sean anónimas — la sección 4 las trata, con criterio prudente, como datos seudonimizados. Con independencia de ello, la oposición descrita en la sección 4 surte efecto inmediatamente e impide registros futuros.

Asimismo, tiene derecho a presentar una reclamación ante una autoridad de control.

13. Modificaciones

Actualizamos esta política cuando cambia nuestro tratamiento de datos. La versión publicada aquí es la determinante.