Política de privacidad

Se aplica a los tratamientos realizados:

• al navegar por el Sitio (datos técnicos),
• al crear y utilizar una cuenta,
• al suscribirse al boletín,
• al publicar contenidos (p. ej., comentarios),
• al aplicar medidas de seguridad y moderación.

La entidad que determina los fines y los medios del tratamiento descrito a continuación — el «responsable del tratamiento» en el sentido del artículo 4, punto 7, del RGPD — es:

Datos facilitados directamente

Según las funciones utilizadas, PromethEUs puede tratar:

• Cuenta: dirección de correo electrónico, nombre de usuario/nombre de perfil, ajustes de la cuenta; contraseña con hash (nunca en texto plano).
• Perfil (opcional): foto, banner, biografía, enlaces, país, fecha de nacimiento (si se facilita).
• Boletín: dirección de correo electrónico, estado de alta/baja, rastros técnicos relacionados con la suscripción.
• Contenido publicado: comentarios y metadatos asociados (fecha/hora, identificador de cuenta).

Datos recogidos automáticamente

Al acceder al Sitio y con fines de seguridad, PromethEUs puede tratar:

• Datos técnicos: dirección IP, user-agent, marcas de tiempo, información de sesión, identificadores técnicos.
• Datos de seguridad: eventos antiabuso (anti fuerza bruta, antispam, detección de accesos anómalos), listas de bloqueo.

PromethEUs solo trata tus datos cuando existe una base jurídica (artículo 6 del RGPD).

Carácter obligatorio de los datos

• Los datos necesarios para la creación/gestión de la cuenta son obligatorios para prestar el servicio.
• Los datos de perfil marcados como «opcionales» no son obligatorios.
• El consentimiento al boletín es libre: rechazarlo no impide utilizar el Sitio fuera del boletín.

Los datos son accesibles:

• a los miembros autorizados del equipo de PromethEUs (acceso limitado según funciones y necesidades),
• a los proveedores estrictamente necesarios para el funcionamiento del Sitio, que actúan como encargados del tratamiento o como responsables independientes según el caso.

Proveedores técnicos (ejemplos)

• Alojamiento / correo electrónico: IONOS (Francia).
• Seguridad / protección del Sitio: Cloudflare (según la configuración).
• Medición de audiencia (con consentimiento): Google Ireland Ltd, como encargado del tratamiento. El banner de consentimiento es propio de PromethEUs: ningún proveedor externo.
• Cartografía / contenidos de terceros: servicios externos (teselas, API, reproductores de vídeo) que pueden recibir datos técnicos (IP, user-agent).

Algunos servicios de terceros (p. ej., fuentes en línea, CDN, vídeos incrustados) pueden dar lugar al acceso a datos técnicos (incluida la dirección IP) por parte de entidades situadas fuera de la UE.

Google Analytics (solo si das tu consentimiento): Google LLC, en Estados Unidos, puede acceder a los datos; está certificada en el marco del EU-US Data Privacy Framework (decisión de adecuación de la Comisión Europea de 10 de julio de 2023).

Cuando existen transferencias fuera de la UE, PromethEUs aplica las garantías adecuadas previstas por el RGPD (p. ej., cláusulas contractuales tipo) y procura limitar dichas transferencias cuando es posible (p. ej., alojando los recursos por sí mismo).

PromethEUs conserva los datos solo durante el tiempo necesario para las finalidades perseguidas.

• Cuenta: mientras la cuenta esté activa; eliminación/anonimización al cerrar la cuenta.
• Inactividad: una cuenta sin inicio de sesión durante 3 años se elimina automáticamente, junto con los datos asociados. Se envía un correo de aviso 30 días antes de la eliminación; basta con volver a iniciar sesión antes de esa fecha para conservar la cuenta.
• Eliminación: a petición tuya, desde los ajustes de tu cuenta (contraseña obligatoria), tu cuenta y sus datos se eliminan de forma inmediata y completa (comentarios, «me gusta», marcadores, contribuciones, suscripción al boletín); se envía una confirmación a tu dirección. Las respuestas de otros miembros a tus comentarios se conservan.
• Boletín: hasta la retirada del consentimiento (baja); puede conservarse una prueba técnica mínima de la retirada si es necesario.
• Seguridad/antiabuso: los registros técnicos (errores de correo, informes de la política de seguridad) se conservan 28 días como máximo. El registro de auditoría de las acciones de administración (quién hizo qué en la consola, con la dirección IP) se conserva 12 meses, como exige la rendición de cuentas de las personas con accesos elevados.
• Medición de audiencia: los datos a nivel de evento se conservan 2 meses en Google Analytics y después solo quedan estadísticas agregadas; la elección de consentimiento se conserva 6 meses.
• Copias de seguridad: conservación limitada (objetivo: <= 30 días), con sobrescritura progresiva.

El Sitio utiliza principalmente cookies estrictamente necesarias (p. ej., cookie de sesión) para su funcionamiento y seguridad.

Cookies estrictamente necesarias

Estas cookies no requieren consentimiento previo (funcionamiento/seguridad). Ejemplo:

• Cookie de sesión (p. ej., __Host-pe_sid): mantenimiento de la sesión/autenticación, duración «de sesión» o corta.
• Stay-signed-in cookies (__Host-pe_dev, __Host-pe_remember): only if you tick “Stay signed in”. The first holds a random token (only its fingerprint is kept on our servers) that reopens your session on this device for 90 days from your last visit; you can end it from Security (“Connected devices”) or by signing out. The second only remembers, for 400 days, whether the box was ticked, so that it is pre-ticked next time.

Cookies no esenciales

Solo con tu consentimiento, PromethEUs mide su audiencia con Google Analytics 4 para saber qué páginas se leen y cómo pasan los visitantes de una página a otra. No se carga nada de Google antes de que aceptes: ni script, ni cookie, ni solicitud.

• Cookies _ga y _ga_<ID> (Google Analytics): identificador aleatorio de visitante, 13 meses como máximo, nunca prorrogado, depositado solo en el sitio visitado (prometheus-euro.eu o swipe.prometheus-euro.eu).
• Datos enviados: dirección de la página sin sus términos de búsqueda ni tokens, título de la página, origen de la visita (sitio de referencia sin su ruta y, en su caso, campaña utm), país/región aproximados, tipo de dispositivo. Ningún identificador de cuenta, ninguna señal publicitaria, ningún seguimiento entre dispositivos (Google Signals desactivado).
• Cookie de elección pe_consent (PromethEUs): recuerda tu elección durante 6 meses, válida en prometheus-euro.eu y swipe.prometheus-euro.eu, junto con un identificador aleatorio. Ese identificador, tu elección y su fecha se conservan 25 meses en nuestros servidores como prueba del consentimiento, sin tu dirección IP ni ningún otro dato.
• Nunca se miden: el área de miembros, la página de donaciones, la consola de administración, las páginas de inicio de sesión y de restablecimiento de contraseña.

Rechazar es tan fácil como aceptar y no afecta a tu uso del Sitio. Puedes cambiar de opinión en cualquier momento; retirar el consentimiento elimina las cookies de Google Analytics.

Configuración de cookies

El mapa Europe Live indica cuántas personas lo están viendo al mismo tiempo y — solo si decides compartirla — desde qué zona aproximada. Son dos cosas distintas.

El contador

No se requiere ningún consentimiento ni se trata ningún dato personal: se genera un token aleatorio y opaco para la pestaña del navegador, que se conserva 90 segundos y nunca se vincula a una cuenta. Se renueva en cada nueva sesión y se elimina al cerrar la pestaña.

Compartir tu zona

• Base jurídica: tu consentimiento (art. 6.1.a del RGPD), solicitado una sola vez y rechazado por defecto.
• Fuente: la geolocalización de tu navegador, que pide su propio permiso. Nunca se usa la geolocalización por dirección IP — no se puede consentir.
• Precisión: tu posición se redondea a una celda de unos 110 km en tu navegador, antes de cualquier envío. El servidor nunca recibe una posición precisa.
• Agregación: solo se muestran las celdas que reúnen al menos tres espectadores. Una celda con menos no aparece en absoluto.
• Conservación: 90 segundos. Las filas caducadas se eliminan en cada escritura.
• Esta función no registra ni lee ninguna dirección IP. Los registros de acceso del servidor web guardan las direcciones IP de cada solicitud HTTP, como en cualquier sitio; es un tratamiento distinto de este.
• Retirada: un clic en el panel de ajustes del mapa, en el mismo lugar donde lo concediste. Tu celda guardada se borra inmediatamente.
• Rechazarlo no cambia nada más en el mapa. Solo la posibilidad de ver las zonas de los demás depende de que compartas la tuya.

El cuestionario Swipe 2027 (swipe.prometheus-euro.eu) guarda tus respuestas solo en tu navegador: no se nos envía ninguna respuesta mientras juegas. Si tienes una cuenta de PromethEUs, puedes elegir guardarlas en ella para recuperarlas en otro dispositivo.

• Contador de progreso anónimo (sin consentimiento ni cookie): cuando llegas al inicio, a un cuarto, a la mitad, a tres cuartos o al final de un recorrido, el sitio suma 1 a un contador del día, solo con la longitud del recorrido. No se transmite ninguna respuesta, identificador ni dato del dispositivo: estas cifras no pueden vincularse a ti.
• Medición de audiencia (solo con tu consentimiento, a través del banner de cookies): como en el resto del Sitio, Google Analytics mide las visitas a Swipe, el tiempo de juego y las etapas alcanzadas (inicio, cuarto, mitad, tres cuartos, final). Tus respuestas y resultados nunca se transmiten. Puedes cambiar de opinión en cualquier momento desde los ajustes de Swipe («Gestionar mis cookies»).
• Datos: tus respuestas (de acuerdo, neutral, en desacuerdo, super likes), la longitud de recorrido elegida y tus temas prioritarios. Como reflejan tus opiniones políticas, son datos de categoría especial (art. 9 del RGPD).
• Base jurídica: tu consentimiento explícito (art. 9.2.a del RGPD), solicitado aparte de la creación de la cuenta mediante una casilla sin marcar, fechado y versionado. Sin él, no se guarda nada.
• Seguridad: las respuestas se cifran en la base de datos (AES-256-GCM) y se vinculan a tu cuenta; solo su número se guarda sin cifrar. Nunca se comparten, venden ni utilizan para elaborar tu perfil o dirigirte contenidos.
• Cuenta: registrarse desde Swipe crea una cuenta de PromethEUs, que da acceso a todo el Sitio y no solo a Swipe. El boletín es opcional e independiente.
• Con el guardado activado: el orden en que respondiste (el gráfico de «carrera» del comparador), una instantánea diaria de tus cinco candidatos más cercanos (tu trayectoria, 60 como máximo), las tarjetas cuya respuesta cambiaste después de darla (para el análisis de tus segundas reflexiones) y la última versión de las tarjetas que has visto (para que solo se te propongan las nuevas). Estos datos se cifran junto con tus respuestas.
• Aviso «Nuevas propuestas» (opcional, casilla sin marcar): un correo electrónico cuando se publican nuevas tarjetas. Base jurídica: tu consentimiento, que puedes retirar en cualquier momento desde el perfil de Swipe, la página de ajustes de notificaciones o el enlace que figura en cada mensaje. El origen de tu cuenta (Swipe, Waves, sitio, boletín) se registra para la gestión de la cuenta.
• Análisis en profundidad (compra opcional): lo calcula el Sitio a partir de tus respuestas guardadas cuando lo abres, y no se conserva. El pago se realiza en la página de HelloAsso; el Sitio solo conserva el importe, la fecha, el estado del pago y su referencia, vinculados a tu cuenta, durante diez años (obligación contable).
• Enlace de resultado (opcional): cuando compartes tu resultado, el Sitio guarda las respuestas contenidas en el enlace bajo un código de 8 caracteres, sin cuenta, sin dirección IP y sin nombre, para que el enlace siga siendo corto. El nombre de pila, si lo hay, permanece en la dirección del enlace. Un enlace que no se abre durante 18 meses se elimina.
• Barómetro (opcional en el juego): si activas «Participar en el Barómetro», cada una de tus siguientes respuestas se envía por separado, sin identificador, para sumar 1 a un contador diario de esa propuesta (a favor, neutral o en contra). Las respuestas que ya has dado nunca se envían. En las páginas de propuestas y en la tarjeta del día incrustable, la respuesta dada se cuenta de la misma manera. No se conserva ninguna dirección IP (solo un hash, borrado al cabo de una hora, contra los abusos). Los porcentajes de una propuesta solo se publican a partir de 15 respuestas; por debajo de esa cifra, solo se muestra el número de respuestas de cada opción. Por candidato, solo se publica el número de sus propuestas aprobadas (clasificación a ciegas), nunca el detalle de sus propuestas. No se publica nada el día anterior ni el día de una votación.
• Conservación: hasta que elimines la copia guardada (pestaña Perfil de Swipe) o tu cuenta. Figuran en la exportación de tus datos y se borran con tu cuenta.

El minijuego WAVES (/waves) funciona sin cuenta: tu progreso se queda entonces en tu navegador. Con una cuenta de PromethEUs, puedes guardarlo para recuperarlo en otro dispositivo y, si lo deseas, aparecer en la clasificación.

• En tu navegador (almacenamiento local, nunca enviado sin cuenta): récord, mejor oleada, criaturas descubiertas, partida en curso, ajustes (sonido, música, vibración, efectos) y si has visto el tutorial. «Borrar récord y bestiario» (Ajustes del juego) elimina el récord, la mejor oleada y el bestiario de este dispositivo; borrar los datos del sitio lo elimina todo.
• En tu cuenta (si has iniciado sesión): los mismos datos, más tu mejor puntuación y tu mejor oleada de la semana. Son datos de juego no sensibles; la puntuación la comunica tu navegador y no se verifica. Finalidad: permitirte retomar tu progreso en otro lugar. Base jurídica: ejecución del servicio que solicitas.
• Clasificación: desactivada por defecto. Si marcas «Aparecer en la clasificación», tu nombre, la inicial de tu apellido, tu récord y tu mejor oleada (y los de la semana) pasan a ser visibles para todos los visitantes del juego. Al desmarcar la casilla, desapareces de la clasificación de inmediato. Una partida jugada con un comando de trampa no cuenta.
• Cuenta creada desde el juego: nombre, apellidos y dirección de correo electrónico, como en cualquier registro en PromethEUs. El aviso «Waves se ha actualizado» y el boletín son opcionales (casillas sin marcar) y pueden desactivarse en cualquier momento.
• Conservación: hasta que elimines la partida guardada (Ajustes del juego, «Eliminar») o tu cuenta. Eliminar la partida guardada no afecta ni a tu cuenta ni al progreso almacenado en el dispositivo. La partida guardada se incluye en la exportación de tus datos y se borra junto con tu cuenta.
• Sin medición de audiencia específica del juego: la página /waves no carga ni Google Analytics ni ningún otro rastreador.

The Community area of “My space” (sign-in required, nothing is public) lets members find each other, publish short posts and exchange private messages.

• Findability: every signed-in member can find any account by its display name (your pseudonym if you set one, otherwise your first and last name) or its @username. A new account is private: others then see only your display name, photo and @username, and can ask to follow you; only the followers you accept read your bio, interests and posts. Switching to a public account makes them readable by every signed-in member. Never your email address, phone number, birth date or postal address; your country only if you tick it. To stay discreet, use a pseudonym and a @username that does not contain your name. Legal basis: performance of the community service you use; your account privacy setting is your control.
• Posts, replies, likes and follows: short texts (500 characters, no links), readable according to your account: every signed-in member if it is public, your accepted followers if it is private. A member you block sees nothing of yours and you nothing of theirs.
• Private messages are end-to-end encrypted: the keys are created in your browser and the server only stores encrypted blocks and key fingerprints. PromethEUs cannot read your messages. Your 4-digit messaging code protects your key together with a secret kept by the server (encrypted at rest), which is only released after a valid proof of the code; after 5 wrong tries code access is locked for an hour and you are warned by email. Your recovery key remains the way back in: if you lose both the code and the recovery key, your messages cannot be recovered. We do see the metadata: who writes to whom, when, and the size of each message.
• Reports: when you report a post, a profile or a message, the moderators see your report. For a message, only the text you choose to attach is passed on, in clear; the Site cannot verify it.
• Email notification (optional): a message telling you that you have a new message, never naming the sender or quoting the text, at most once every 6 hours. You can turn it off in “Public profile”.
• Retention: until you delete an item or your account. Erasing your account deletes your public profile, posts and the replies to them, likes, follows, messaging keys and your conversations on both sides. All of it is included in the export of your data (messages in encrypted form).

Un donativo puede realizarse por transferencia SEPA, desde tu banco al de la asociación, o — cuando esta opción se ofrece en la página de donativos — con tarjeta bancaria o domiciliación SEPA a través de HelloAsso, una plataforma de pago para asociaciones. En ambos casos, el Sitio nunca recibe tu número de tarjeta ni tu IBAN. Puedes donar por transferencia sin comunicarnos nada; si deseas un recibo tras una transferencia, puedes declarar tu donativo mediante un formulario.

El formulario de declaración recoge tu nombre, apellidos, dirección postal, país, correo electrónico y el importe anunciado. Esta información se cifra en la base de datos y solo puede leerla el tesorero de la asociación, desde una cuenta protegida mediante autenticación de dos factores. Cuando se abona la transferencia, el banco de la asociación pone además a disposición el nombre del ordenante, el IBAN de la cuenta de cargo, el importe, la fecha y el concepto.

Para un pago con tarjeta o domiciliación, se te redirige a la página de pago de HelloAsso, donde introduces tus datos de pago y tu identidad; HelloAsso es responsable de ese tratamiento conforme a su propia política de privacidad y te envía el recibo. Una vez confirmado el pago, el Sitio recibe de HelloAsso tu nombre, apellidos, correo electrónico, dirección postal (si la has indicado), el importe y la fecha del pago. Estos datos se cifran en la base de datos, solo puede leerlos el tesorero de la asociación y se conservan diez años (obligación contable). Si introduces tu nombre o correo electrónico en nuestra página antes de pagar, solo se transmiten a HelloAsso para rellenar previamente su página.

Los donativos no dan derecho a un certificado fiscal. Puedes solicitar el acceso a tus datos, su rectificación o la supresión de una declaración no seguida de transferencia escribiendo a la asociación. Los datos que la normativa contable nos obliga a conservar no pueden suprimirse antes de que finalice el plazo de conservación; tus demás derechos se mantienen.

PromethEUs aplica medidas técnicas y organizativas adecuadas, entre ellas:

• control de acceso (roles),
• protección antiabuso (anti fuerza bruta/antispam),
• registro de las acciones sensibles,
• copias de seguridad y procedimientos de restauración.

De conformidad con el RGPD, tienes los siguientes derechos: acceso, rectificación, supresión, limitación, oposición y portabilidad (en las condiciones previstas por la ley).

Cuando el tratamiento se basa en tu consentimiento (p. ej., el boletín), puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada (artículo 7, apartado 3, del RGPD). Retirarlo es tan sencillo como darlo (enlace de baja en cada mensaje o solicitud enviada a la dirección indicada más abajo).

También puedes dar directrices generales o específicas sobre el destino de tus datos personales tras tu fallecimiento, de conformidad con el artículo 85 de la ley francesa n.º 78-17 de 6 de enero de 1978 («Informatique et Libertés»).

Ejercicio de derechos: support@prometheus-euro.eu (asunto: «RGPD — Ejercicio de derechos»).

Puedes descargar tú mismo una copia de tus datos en cualquier momento desde los ajustes de tu cuenta (contraseña obligatoria); la copia es un archivo JSON y no contiene tu contraseña ni tus códigos de seguridad.

PromethEUs puede solicitar información adicional para verificar tu identidad antes de tramitar una solicitud.

Se responde en los plazos del RGPD (normalmente 1 mes, prorrogable en determinados casos).

Puedes presentar una reclamación ante la autoridad de control competente, en particular la CNIL en el caso de Francia.

PromethEUs no lleva a cabo ninguna toma de decisiones automatizada, incluida la elaboración de perfiles, que produzca efectos jurídicos en ti o te afecte significativamente de modo similar en el sentido del artículo 22 del RGPD.

Las medidas antiabuso automatizadas descritas en la sección «Seguridad» (anti fuerza bruta, antispam) pueden restringir temporalmente el acceso al Sitio; dichas medidas pueden impugnarse en cualquier momento a través de la dirección de contacto indicada en la sección «Tus derechos».

PromethEUs puede actualizar esta política para reflejar cambios en el Sitio, sus servicios o la legislación aplicable. La fecha de actualización figura en el encabezado.

La información relativa a la identidad del editor, del director de la publicación y del proveedor de alojamiento del Sitio figura en el Aviso Legal.