Esta página le dice exactamente qué datos recoge nis2insights.com sobre usted, por qué, qué hacemos con ellos y los derechos que tiene sobre ellos. La hemos escrito tan concisa como hemos podido sin omitir nada material.
El editor de nis2insights.com — el responsable del tratamiento, en el lenguaje del Reglamento General de Protección de Datos (Reglamento (UE) 2016/679) — es RENFELD LEBANON, con domicilio en Jounieh, Líbano. Datos completos del editor en nuestra página Aviso legal.
Qué recogemos
Recogemos tres cosas, todas mínimas.
Una cookie de idioma. Cuando elige un idioma — explícitamente a través del selector de idioma, o implícitamente en su primera visita mediante la cabecera Accept-Language que envía su navegador — establecemos una cookie llamada NEXT_LOCALE para recordar su elección. La cookie no contiene más que un código de dos letras (en, fr, de, es, it). Caduca al cabo de un año. Se trata como una cookie estrictamente necesaria en virtud de la Directiva ePrivacy — no requiere consentimiento y no podemos operar el sitio sin ella.
Analítica agregada y sin cookies. Utilizamos Plausible Analytics para contar las visitas al sitio y entender qué artículos se leen. Plausible fue elegido específicamente porque es sin cookies, no rastrea a personas individuales, no utiliza técnicas de fingerprinting y está alojado en la propia Unión Europea. Los datos que Plausible registra están completamente agregados: URL de la página, referente (de dónde viene, si lo hay), país (derivado de su IP, que Plausible no almacena), familia de navegador y sistema operativo. No se crea ningún identificador para usted. Nos basamos en el interés legítimo como base jurídica (artículo 6, apartado 1, letra f) del RGPD); la ponderación favorece el tratamiento porque los datos están agregados de forma irreversible y nunca se vinculan a usted como individuo.
Almacenamiento local del navegador para la autoevaluación. Cuando rellena la autoevaluación de 21 puntos, sus respuestas se guardan en el localStorage de su navegador bajo la clave nis2:checklist:v1. Nunca abandonan su dispositivo. No tenemos copia. Si cambia de navegador o de dispositivo, empieza de cero; si borra los datos de su navegador, sus respuestas desaparecen.
Qué no recogemos
No mostramos publicidad. No incluimos scripts de terceros (sin Google Analytics, sin Facebook Pixel, sin Hotjar, sin Intercom). No vendemos ni compartimos datos con nadie. Las tipografías de este sitio están autoalojadas; las imágenes se sirven desde nuestra propia infraestructura. No hay banner de consentimiento porque no hay nada que requiera consentimiento bajo la lectura estricta de la Directiva ePrivacy y del RGPD.
Si nos contacta por correo electrónico — por ejemplo para hacer una pregunta, solicitar acceso a sus datos o darse de baja de un futuro boletín — conservamos el mensaje y nuestra respuesta el tiempo necesario para tramitar la solicitud, y como máximo tres años después del último contacto a efectos legales.
Dónde residen los datos
El sitio en sí se ejecuta en Cloudflare Workers. Cloudflare, Inc. está establecido en los Estados Unidos y está certificado en virtud del Data Privacy Framework UE–EE. UU. El tráfico de la UE se sirve habitualmente desde los puntos de presencia europeos de Cloudflare (Fráncfort, París, Ámsterdam y otros), pero la sociedad en sí es una entidad estadounidense. Plausible Analytics está alojado en la Unión Europea (Alemania).
Sus derechos
Los datos que conservamos del lado del servidor son mínimos por diseño. La cookie de idioma almacena un código de dos letras; la analítica está agregada de forma irreversible y no se puede vincular a usted; las respuestas de la autoevaluación se quedan en su navegador. Si borra las cookies y el localStorage de nis2insights.com en su navegador, elimina todo lo que conservamos sobre usted, excepto los recuentos agregados que no identifican a ninguna persona.
Un canal de contacto específico para las solicitudes formales de protección de datos, así como la designación de un representante en la UE en su caso, se publicarán a medida que se formalice la presencia europea de la publicación. Con independencia de ello, usted conserva en todo momento el derecho a presentar una reclamación ante la autoridad de protección de datos de su país de residencia.
Actualizaciones
Esta nota está fechada al pie de la página. Los cambios materiales — por ejemplo si añadimos un nuevo encargado de tratamiento o una nueva categoría de tratamiento — se destacarán en la parte superior de la página durante al menos 30 días tras el cambio.