Privacidad
Esta página describe lo que ocurre de verdad cuando abres PaceScope. Está escrita en dos partes a propósito: lo que funciona hoy y la analítica y la publicidad que se añadirán en el lanzamiento, divulgadas aquí antes de existir. Toda afirmación sobre el comportamiento actual se puede comprobar contra este repositorio; la parte prevista se escribe ahora para que nada se publique antes de estar divulgado.
La versión corta
- Sin cuentas, sin inicio de sesión, sin datos de usuario. No hay nada que guardar en el servidor porque no hay nada con lo que identificarte.
- Tus datos de entrada no van a ningún sitio salvo a la dirección que has pedido. La calculadora resuelve la respuesta en tu navegador cuando JavaScript está activo y en el servidor cuando está desactivado.
- Hoy: sin cookies, sin almacenamiento en el navegador, sin analítica, sin publicidad y sin scripts de terceros de ningún tipo. El sitio no crea ninguna cookie ni lee
localStoragenisessionStorage. - En el lanzamiento se añadirán Google Analytics 4 y Google AdSense, junto con la plataforma de gestión de consentimiento de Google (la que acompaña a AdSense). Escriben cookies, son código de terceros, y el apartado de abajo describe exactamente qué hacen. Los anuncios son lo que paga el sitio; no es una razón para no decirlo.
Qué registra el servidor
Un servidor tiene que anotar algo para seguir en pie. Con cada petición, la aplicación escribe una línea de registro de acceso con:
| Campo | Ejemplo | Para qué |
|---|---|---|
method |
GET |
qué tipo de petición era |
uri |
/de/tools/pace-calculator?d=marathon&t=3:00:00 |
qué se pidió, incluida la cadena de consulta |
status |
200 |
si funcionó |
latency |
1,2ms |
cuánto tardó |
remote_ip |
203.0.113.7 |
la dirección del cliente, necesaria para diagnosticar abusos y fallos de enrutamiento |
request_id |
3f2c… |
un identificador aleatorio por petición, para poder encontrar una petición concreta en los registros |
Dos consecuencias que conviene decir sin rodeos:
- Un resultado que escribes en la calculadora aparece en la barra de direcciones, y la barra de direcciones queda registrada. Es inherente a cómo funciona el sitio: el resultado es la dirección, y eso es lo que lo hace compartible. Si prefieres que un tiempo concreto no aparezca en un registro del servidor, haz el cálculo con JavaScript activado y no recargues la página: no se envía nada.
- Tu dirección IP está en el registro. El sitio no la usa para nada que no sea operar el servicio; no se combina con ningún otro dato, ni se une a los datos de analítica descritos más abajo.
Los registros se conservan durante una ventana operativa corta (14 días por defecto, con rotación a cargo del sistema; consulta el manual de despliegue de este repositorio) y no se comparten ni se venden.
Analítica y publicidad
Esta es la parte que la mayoría de las políticas de privacidad entierra. Aquí está entera.
Quién. Google Analytics 4 para medir el uso y Google AdSense para la publicidad. Los dos los opera Google. El consentimiento lo recoge y lo aplica la plataforma de gestión de consentimiento de Google (la solución Privacy & Messaging / Funding Choices que acompaña a AdSense, basada en IAB TCF v2.2).
Para qué. La analítica responde a qué páginas son útiles y dónde está roto el sitio: sin ella, los cambios son conjeturas. La publicidad cubre el coste de mantener el sitio en pie. Nosotros no usamos ninguna de las dos para elaborar un perfil tuyo en otros servicios: no tenemos ninguna base de datos de usuarios a la que vincular nada.
Qué escriben. Google Analytics escribe cookies propias (first-party) llamadas _ga y _ga_<container-id>; los productos publicitarios de Google escriben cookies cuyos nombres incluyen __gads y __gpi (el conjunto exacto puede cambiar: la documentación de Google es la fuente autoritativa). Las peticiones de anuncios también envían tu dirección IP y una cadena de user-agent a Google, como cualquier petición de anuncios.
Consentimiento. En las regiones que lo exigen (el EEE, el Reino Unido y Suiza en el momento de escribir esto), la plataforma de consentimiento muestra un aviso antes de que se escriba ninguna cookie no esencial, y puedes aceptar o rechazar:
- Rechazar — Google no usa cookies para la personalización de anuncios. Es posible que se sigan mostrando anuncios en forma no personalizada, y las cookies que se usan para eso se limitan al control de frecuencia y a la prevención de abusos. La analítica funciona en una modalidad de consent mode que no escribe sus cookies.
- Aceptar — se escriben las cookies de arriba y los anuncios pueden personalizarse.
- Cambiar de opinión en cualquier momento — el aviso de consentimiento se puede volver a abrir desde el enlace de privacidad del espacio publicitario, y tu elección se recuerda. Al margen de este sitio, también puedes usar la configuración de anuncios de Google o el complemento de inhabilitación de Google Analytics para el navegador.
Conservación. Los datos de eventos de Google Analytics se conservan 14 meses por defecto (configurable en la propiedad de Analytics). La conservación que Google aplica a los datos publicitarios se describe en su política de privacidad; no la fijamos nosotros.
Transferencias. El tratamiento ocurre en la infraestructura de Google, lo que significa que los datos pueden transferirse fuera de tu país (por ejemplo, a Estados Unidos), al amparo de los mecanismos de transferencia que Google documenta, incluido el Marco de Privacidad de Datos UE–EE. UU. (EU–US Data Privacy Framework) cuando corresponda.
Lo que seguimos sin hacer. No vendemos datos, no tenemos analítica ni servidor de anuncios propios, no añadimos boletín, sistema de comentarios ni formulario de contacto, y no unimos los registros de acceso de arriba con los datos de analítica. Si un informe nos dice que una página es popular, no nos dice quién la leyó. El aviso de consentimiento lo sirve además la propia plataforma de Google: este sitio no ejecuta un banner propio.
Si esto cambiara alguna vez
Todo lo que recoja datos personales se describe en esta página antes de entrar en funcionamiento, en el mismo commit que el código. Es la regla que este sitio se impuso: el manual de despliegue lleva la lista de comprobación y el historial del repositorio es el rastro de auditoría.
Quién gestiona este sitio
PaceScope. El responsable del tratamiento descrito en esta página es el propio sitio — no hay una empresa distinta detrás, y la dirección de abajo es la forma de contactar con él.
Contacto
Dudas sobre esta página, o una solicitud relativa a datos que puedan referirse a ti: [email protected]. Si tu solicitud se refiere a datos que posee Google (Analytics o AdSense), lo más rápido es usar los controles de Google enlazados arriba; pero escríbenos también si tienes dudas y te diremos qué guarda este sitio por su cuenta.