Política de gestión de cookies

1. Objeto y marco legal

La presente política regula el uso de rastreadores en el Sitio. Describe la naturaleza de los rastreadores susceptibles de ser utilizados, sus finalidades, su plazo de conservación, las bases legales que los justifican, así como los medios de los que dispone para expresar, rechazar, modificar o retirar su consentimiento.

El depósito y la lectura de rastreadores se rigen por un conjunto de normas precisas. El Editor se compromete a respetar el conjunto de los textos aplicables, y en particular:

• el artículo 82 de la ley n.º 78-17, de 6 de enero de 1978, relativa a la informática, los ficheros y las libertades (denominada « ley de Informática y Libertades »), que transpone al derecho francés el artículo 5.3 de la Directiva 2002/58/CE, denominada « ePrivacy », y somete a información previa y a consentimiento toda operación de acceso o de inscripción de información en el terminal de un usuario;
• el Reglamento (UE) 2016/679, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales («RGPD»), en particular su artículo 6.1.a, que erige el consentimiento en base jurídica del tratamiento;
• las directrices modificativas y la recomendación «cookies y otros rastreadores» adoptadas por la Commission nationale de l'informatique et des libertés (CNIL), que precisan las modalidades prácticas de recogida del consentimiento, la exigencia de que la negativa sea tan sencilla como la aceptación, los plazos recomendados y la lista de rastreadores exentos de consentimiento.

Esta política tiene valor informativo y compromete al Editor. Refleja la voluntad de MARA LABS de situar el respeto de su privacidad en el centro del diseño del Sitio, conforme al principio de protección de datos desde el diseño (privacy by design).

2. Qué es una cookie o un rastreador

El término «rastreador» designa, de manera genérica, cualquier tecnología que permita leer o escribir información en el terminal de un internauta. La «cookie» es la forma más conocida, pero no la única. La normativa contempla el conjunto de estos dispositivos, cualquiera que sea su denominación técnica o comercial.

Se distinguen principalmente las siguientes familias:

• Las cookies HTTP: pequeños archivos de texto depositados por el servidor de un sitio o de un tercero y almacenados por el navegador. Se envían de vuelta al servidor en cada solicitud y permiten, por ejemplo, reconocer un terminal de una visita a otra.
• El almacenamiento local (local storage y session storage): espacios de almacenamiento internos del navegador que permiten conservar información en el dispositivo, sin transmisión automática al servidor. Esta es la tecnología que utiliza el Sitio para recordar sus preferencias de cookies.
• Los píxeles invisibles (web beacons o píxeles espía): imágenes de tamaño muy reducido, a menudo transparentes, integradas en una página o en un correo electrónico para señalar una consulta. El Sitio no utiliza ninguno.
• Los identificadores y huellas: técnicas de reconocimiento de un terminal basadas en la combinación de sus características técnicas (fingerprinting) o en identificadores persistentes. El Sitio no recurre a ninguna de estas técnicas.

Todos estos dispositivos reciben el mismo tratamiento jurídico. En cuanto acceden a información almacenada en su terminal o inscriben información en él, quedan sujetos al artículo 82 de la Ley «Informatique et Libertés», con independencia de su naturaleza técnica.

3. Principios aplicables al depósito de rastreadores

El principio rector es el del consentimiento previo. Salvo exención expresamente prevista, ningún rastreador puede depositarse o leerse antes de que el usuario haya manifestado su conformidad mediante un acto positivo claro. El silencio, la inacción, la simple continuación de la navegación o el desplazamiento por la página no constituyen en ningún caso consentimiento.

Algunos rastreadores están exentos de consentimiento. La normativa y la CNIL admiten que los rastreadores estrictamente necesarios para la prestación de un servicio de comunicación en línea expresamente solicitado por el usuario, o cuya única finalidad sea permitir o facilitar la comunicación por vía electrónica, pueden depositarse sin recabar el consentimiento previo. No por ello dejan de estar sujetos a una obligación de información, a la que responde la presente política.

Rechazar debe ser tan sencillo como aceptar. De conformidad con la recomendación de la CNIL, el usuario debe poder rechazar los rastreadores con la misma facilidad con la que puede aceptarlos. El banner de consentimiento implementado en el Sitio ofrece así, al mismo nivel y con una visibilidad equivalente, una opción para aceptar, una opción para rechazar y una opción para personalizar sus opciones.

El consentimiento debe ser libre, específico, informado e inequívoco. Se solicita finalidad por finalidad, conservando el usuario la posibilidad de aceptar ciertas categorías de rastreadores y rechazar otras. Puede retirarse en cualquier momento, con la misma facilidad con la que se otorgó, sin que dicha retirada afecte a la licitud del tratamiento basado en el consentimiento realizado antes de la retirada.

4. Categorías de rastreadores y panorama general

Los rastreadores se dividen en varias categorías según su finalidad. Esta clasificación determina el régimen jurídico aplicable, y en particular la necesidad o no de recabar su consentimiento. La siguiente tabla presenta un panorama de estas categorías y precisa, para cada una, su estatus en el Sitio.

En el estado actual del Sitio, solo está activada la categoría de rastreadores estrictamente necesarios. No se instala ningún rastreador de medición de audiencia, funcional, publicitario o de redes sociales.

5. Lista de las cookies estrictamente necesarias

Los rastreadores estrictamente necesarios garantizan el correcto funcionamiento del Sitio y el respeto de sus elecciones. No pueden desactivarse sin degradar el servicio que usted ha solicitado expresamente, en este caso la memorización y el respeto de sus preferencias en materia de cookies. Por ello, están exentos de consentimiento en el sentido del artículo 82 de la Ley «Informatique et Libertés», pero son objeto de la presente información.

El Sitio utiliza un único rastreador estrictamente necesario, descrito en la siguiente tabla:

Este rastreador no contiene ningún dato de identificación directa. Se limita a registrar el estado de sus preferencias en su propio terminal, mediante el almacenamiento local de su navegador. Ninguna información se transmite al Editor ni a un tercero como consecuencia de este almacenamiento. Al finalizar el plazo de seis meses, su elección se elimina y el banner de consentimiento se le presenta de nuevo.

6. Medición de audiencia

La medición de audiencia consiste en producir estadísticas anónimas o seudonimizadas sobre la afluencia al Sitio. Su objetivo es comprender los recorridos de navegación, identificar las páginas más consultadas y mejorar la ergonomía y el contenido del Sitio. Generalmente se basa en el depósito de cookies o la lectura de información en el terminal.

A día de hoy, ninguna herramienta de medición de audiencia está activa en el Sitio. El Sitio no deposita ninguna cookie estadística ni recurre a ningún proveedor de análisis de audiencia, ya sea interno o externo.

Si tal herramienta llegara a implementarse, se aplicaría el siguiente marco:

• Por principio, la medición de audiencia está sujeta al consentimiento previo del usuario, recabado mediante el banner, y desactivada por defecto.
• No obstante, la CNIL admite una exención de consentimiento para las soluciones de medición de audiencia estrictamente limitadas a la producción de estadísticas anónimas, configuradas de manera que no permitan el seguimiento de la navegación en otros sitios, ni el cruce de datos, y que ofrezcan un mecanismo de oposición. El recurso a dicha configuración exenta se indicaría entonces en la presente política.
• De conformidad con las recomendaciones de la CNIL, la vida útil de las cookies de medición de audiencia se limitaría a trece (13) meses como máximo, sin prórroga automática en cada nueva visita.
• El plazo de conservación de los datos recopilados mediante estos rastreadores no excedería de veinticinco (25) meses, transcurridos los cuales serían suprimidos o anonimizados.

La presente política se actualizaría con carácter previo a cualquier despliegue. La identidad del eventual prestador, las cookies afectadas, su duración y la base legal utilizada se añadirían a la misma, y el banner de consentimiento se adaptaría en consecuencia.

7. Cookies de terceros, CDN y redes sociales

El Sitio no integra ninguna cookie de terceros, ningún botón para compartir en redes sociales, ni ninguna red publicitaria. Ningún contenido de redes sociales (vídeo, fuente de noticias, botón «me gusta») está incorporado en las páginas, por lo que ningún rastreador de terceros de este tipo puede llegar a depositarse.

No obstante, el Sitio recurre a una red de distribución de contenidos (CDN) con una finalidad estrictamente técnica. Para mostrar sus elementos gráficos tridimensionales, el Sitio carga la biblioteca de software Three.js desde la red pública jsDelivr. Este mecanismo requiere las siguientes precisiones:

• La carga de esta biblioteca conlleva la transmisión de su dirección IP al proveedor jsDelivr, con la única finalidad de la entrega técnica del archivo solicitado por su navegador.
• Esta operación no da lugar al depósito de ninguna cookie ni a la inscripción de ninguna información en su terminal en el sentido del artículo 82. La dirección IP es tratada por el proveedor en el marco del enrutamiento del recurso.
• La transmisión de la dirección IP es técnicamente indispensable para establecer la conexión que permite la descarga del recurso; forma parte del funcionamiento intrínseco del protocolo de comunicación electrónica.

Ninguna elaboración de perfiles ni seguimiento publicitario está asociado a esta llamada técnica. Para más información sobre el tratamiento de su dirección IP en este contexto, puede consultar la Política de privacidad del Sitio.

8. Bases legales por categoría de rastreador

Cada categoría de rastreador se basa en una base legal propia, determinada por su finalidad. La siguiente tabla presenta la correspondencia entre las categorías y su fundamento jurídico.

El tratamiento de la dirección IP vinculado a la CDN se basa en el interés legítimo del Editor (artículo 6.1.f del RGPD) de ofrecer un sitio funcional y eficiente, sin que se deposite ningún rastreador con tal motivo.

9. Obtención y prueba del consentimiento

El consentimiento se recaba mediante un banner de gestión de cookies de tipo «opt-in». Este banner se muestra en su primera visita, o cuando su elección anterior ha expirado o ha sido borrada. Ningún rastreador sujeto a consentimiento se instala mientras usted no haya expresado una elección positiva.

El banner ofrece una granularidad de elección. Le permite, con un nivel de visibilidad equivalente:

• de aceptar la totalidad de los rastreadores sujetos a consentimiento;
• de rechazar el conjunto de estos rastreadores, con la misma facilidad que aceptarlos;
• de personalizar sus elecciones, categoría por categoría, para aceptar determinadas finalidades y rechazar otras.

La prueba de su elección se conserva de manera proporcionada. El resultado de su decisión se registra localmente en su terminal mediante el rastreador estrictamente necesario nullbot_consent, que permite al Editor respetar su elección y no solicitarle innecesariamente. Este registro constituye la constancia de la manifestación de su voluntad durante todo su período de validez.

La retirada del consentimiento está garantizada. Puede en cualquier momento cambiar de decisión, sin tener que justificar su elección, volviendo a abrir el panel de gestión de cookies.

10. Gestionar sus opciones

Usted mantiene el control de sus rastreadores en todo momento. La forma más sencilla de revisar o modificar sus preferencias en el Sitio consiste en volver a abrir el panel de gestión de cookies haciendo clic en el botón a continuación:

Gestionar mis cookies

También puede actuar directamente desde su navegador. La mayoría de los navegadores permiten visualizar, bloquear o eliminar las cookies y los datos de almacenamiento local. La configuración varía según el programa utilizado:

• Google Chrome: menú « Configuración », apartado « Privacidad y seguridad » y, a continuación, « Cookies y otros datos de sitios ».
• Mozilla Firefox: menú «Configuración», sección «Privacidad y seguridad», luego sección «Cookies y datos del sitio».
• Apple Safari: menú «Ajustes» (o «Preferencias»), pestaña «Privacidad», y a continuación gestión de las cookies y los datos de sitios web.
• Microsoft Edge: menú «Configuración», sección «Cookies y permisos del sitio», luego «Administrar y eliminar cookies y datos del sitio».

La eliminación manual del almacenamiento local borrará el rastreador nullbot_consent; el banner de consentimiento se le volverá a mostrar en su próxima visita. El bloqueo generalizado de cookies desde su navegador puede, en otros sitios, degradar ciertas funcionalidades.

11. Duración de la validez del consentimiento y vida útil de los rastreadores

Su elección no se conserva indefinidamente. De conformidad con las recomendaciones de la CNIL, tanto el consentimiento como la negativa están sujetos a un período de validez limitado, al término del cual se le volverá a solicitar su decisión para que su información se mantenga actualizada.

• Duración de conservación de su elección: seis (6) meses. Transcurrido ese plazo, el rastreador nullbot_consent se elimina y el banner de consentimiento vuelve a aparecer.
• Duración de las cookies de medición de audiencia (en caso de despliegue futuro): trece (13) meses como máximo, sin prórroga automática.
• Duración de conservación de los datos de medición de audiencia (en caso de despliegue futuro): veinticinco (25) meses como máximo.

Estos plazos constituyen límites máximos. El Editor se compromete a conservar la información únicamente durante el tiempo estrictamente necesario para las finalidades perseguidas, y a suprimirla o anonimizarla al término de los plazos indicados.

12. Transferencias de datos fuera de la Unión Europea

El Sitio no realiza, a día de hoy, ninguna transferencia de datos personales hacia un país situado fuera de la Unión Europea por medio de rastreadores. El único rastreador activo, nullbot_consent, permanece almacenado localmente en su terminal y no es objeto de ninguna transmisión.

La carga de la biblioteca Three.js a través del CDN jsDelivr puede implicar un encaminamiento técnico de su dirección IP por servidores que podrían estar ubicados fuera de la Unión Europea. Esta transmisión se limita a la entrega del recurso solicitado y no da lugar a ningún depósito de rastreador. En el supuesto de dicho encaminamiento, el Editor vela por que se inscriba en un marco que ofrezca las garantías adecuadas en el sentido del capítulo V del RGPD.

En caso de recurrir en el futuro a una herramienta de medición de audiencia o a un proveedor externo, el Editor se asegurará de que toda transferencia fuera de la Unión Europea esté enmarcada por un mecanismo conforme al RGPD (decisión de adecuación, cláusulas contractuales tipo o garantías equivalentes), y la presente política dará cuenta de ello. Para más detalles, puede consultar la Política de privacidad.

13. Consecuencias de la negativa

El rechazo de los rastreadores sujetos a consentimiento no tiene consecuencias sobre el acceso al Sitio. Dado que el Sitio es un escaparate estático que no depende de ningún rastreador de confort o de medición para su funcionamiento, su rechazo no altera ni la consulta de los contenidos ni la navegación entre las páginas.

El rastreador estrictamente necesario permanece activo cualquiera que sea su decisión. El almacenamiento local nullbot_consent, que sirve precisamente para registrar y respetar su elección, sigue utilizándose incluso en caso de rechazo de las demás categorías, ya que condiciona el respeto de su voluntad. Sin él, el Sitio no podría memorizar su rechazo y le solicitaría su consentimiento en cada visita.

Usted conserva en todo momento la facultad de modificar su posición. Una negativa expresada hoy puede revocarse mañana, y viceversa, reabriendo el panel de gestión de cookies. Ningún ejercicio de este derecho conlleva restricción de uso ni degradación del servicio.

14. Contacto, reclamación y actualizaciones

Para cualquier pregunta relativa a la presente política o a la gestión de los rastreadores, puede contactar con el Editor por correo postal a la dirección de su domicilio social:

MARA LABS, SAS — 41 rue Jacquemars Giélée, 59800 Lille, Francia.

Una dirección de correo electrónico de contacto específica se pondrá en servicio en cuanto se active el dominio y se publicará aquí.

Usted tiene derecho a presentar una reclamación ante la autoridad de control. Si considera que el tratamiento de sus datos o la gestión de los rastreadores no se ajusta a la normativa, puede dirigirse a la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, o a través de su sitio web www.cnil.fr.

La presente política puede evolucionar. Podrá actualizarse para tener en cuenta la evolución del Sitio, de la normativa o de las recomendaciones de la CNIL, en particular en caso de implementación futura de una herramienta de medición de audiencia. Toda modificación sustancial le será notificada y, en su caso, se solicitará de nuevo su consentimiento. Le invitamos a consultar regularmente esta página, así como la Política de privacidad y el Aviso legal del Sitio.