Política de privacidad

Qué recopilamos

El sistema está dirigido a usuarios institucionales y no ofrece registro público. Según cómo inicie sesión y lo utilice, podemos recopilar:

• Datos de la cuenta: correo electrónico, información de verificación de contraseña procesada de forma segura (no se guardan contraseñas en texto sin cifrar) y función de la cuenta. Si una organización habilita el inicio de sesión único, el proveedor de identidad puede proporcionar datos como el correo electrónico, el nombre visible, el avatar o el grupo de usuarios para verificar la identidad y asignar permisos. Este sistema no accede a la contraseña de ese método de inicio de sesión.
• Estado de inicio de sesión: después de iniciar sesión, el navegador guarda las cookies necesarias para mantener la sesión. Dejan de ser válidas al cerrar sesión o al caducar.
• Registros de notificaciones: el estado de envío y el identificador de entrega de los correos electrónicos de alerta, así como el estado de lectura de las notificaciones dentro de la plataforma, para revisar cómo se gestionaron. Que el servicio de correo acepte una solicitud de envío no significa que el destinatario haya recibido o leído el mensaje.
• Registros de incidentes: cuando está habilitado el servicio de monitoreo de errores, el servicio recopila información sobre errores y rendimiento para diagnosticar problemas. Los valores sensibles, como contraseñas, credenciales de acceso y claves, se ocultan antes de enviarse.
• Preferencias locales: las selecciones de idioma y región se guardan en tu navegador y puedes borrarlas en cualquier momento; al hacerlo, se restablecen los valores predeterminados.
• Información de seguridad de acceso: las comprobaciones para prevenir el abuso del inicio de sesión procesan información de las solicitudes, como las direcciones IP de origen, para limitar solicitudes inusuales y mantener la seguridad del servicio.

Cómo usamos los datos

Utilizamos los datos únicamente para los fines que se indican a continuación; no vendemos sus datos ni los utilizamos con fines publicitarios, de elaboración de perfiles ni para ningún propósito ajeno al servicio:

• Autenticar el inicio de sesión y controlar el acceso a funciones y datos según la función;
• Enviar correos electrónicos de alerta y notificaciones en la aplicación a las direcciones de destinatarios registradas cuando se superan los umbrales de estrés térmico;
• Generar registros auditables del envío de notificaciones y de su estado de lectura; consulta «Conservación de datos» para conocer los criterios de conservación.
• Diagnosticar problemas, prevenir accesos no autorizados y abusos, y mantener la estabilidad del servicio.

La IA y sus datos

Este sistema usa el servicio de análisis de apoyo de Google (Gemini) para procesar lecturas de monitoreo marino, fotos autorizadas, registros históricos y preguntas relacionadas enviadas por los usuarios, con el fin de ayudar a preparar explicaciones de la evaluación. El sistema no envía automáticamente contraseñas de cuentas ni credenciales de inicio de sesión como datos de entrada para el análisis. Las preguntas que escribas o las fotos que subas podrían contener datos personales; no envíes datos personales que no sean pertinentes, secretos ni contenido que no tengas autorización para compartir.

Cookies y almacenamiento local

• Cookie de sesión (esencial): le mantiene conectado; si la elimina, se cerrará su sesión.
• Preferencias de idioma y región: recuerda el idioma y la región que eliges en el panel y los guarda solo en tu navegador.
• Este sistema no utiliza cookies publicitarias ni seguimiento de marketing entre sitios. Consulta «Servicios de terceros» para obtener información sobre los servicios de diagnóstico habilitados y los datos que procesan.

Servicios de terceros

Los servicios de terceros pueden procesar información pertinente fuera de tu país o región. Cuando hay tratamiento transfronterizo, este se basa en el fundamento jurídico y las medidas de protección que exige la legislación aplicable. Para consultar los lugares de tratamiento, los proveedores de servicios y las medidas de protección, escribe a [email protected].

• Servicio de diagnóstico de incidentes (Sentry, cuando está habilitado): recibe información sobre errores y rendimiento con los datos sensibles ocultos.
• Servicio de envío de correo electrónico (Resend, cuando está habilitado): procesa las direcciones de correo electrónico de las personas destinatarias de las alertas y el contenido de los mensajes para enviar notificaciones.
• Proveedores institucionales de inicio de sesión único (Google / Microsoft): intervienen solo cuando usted elige el inicio de sesión mediante SSO.
• NOAA Coral Reef Watch, el AFCD y demás agencias fuentes de datos no son encargados del tratamiento de datos de este sistema: nosotros consumimos sus datos públicos.

Conservación de datos

• Para facilitar la trazabilidad de las alertas, los registros de auditoría se conservan, por regla general, durante al menos 1 año, sin perjuicio de los requisitos aplicables de conservación y eliminación. Los registros que contienen datos personales se conservan solo durante el tiempo necesario para la trazabilidad del servicio, la respuesta de seguridad o el cumplimiento de obligaciones legales; después se eliminan o anonimizan.
• Los datos de la cuenta se conservan durante el tiempo necesario para la relación de servicio, la gestión de accesos y el cumplimiento de obligaciones legales aplicables. Los datos que deban conservarse después de desactivar una cuenta quedan sujetos a restricciones de uso; se eliminan o anonimizan cuando ya no son necesarios. La desactivación no elimina automáticamente los registros que deban conservarse por ley.

Sus derechos

Puedes solicitar acceso, rectificación o eliminación de tus datos personales escribiendo a [email protected]. También se mantienen los demás derechos que reconozca la legislación aplicable, como limitar u oponerte al tratamiento, obtener una copia portátil, retirar el consentimiento cuando el tratamiento se base en él o presentar una reclamación ante una autoridad competente. Responderemos dentro del plazo que establezca la legislación aplicable y, cuando sea necesario, verificaremos tu identidad. Si la ley nos impide atender una solicitud, explicaremos el motivo. Retirar el consentimiento no afecta a la licitud del tratamiento realizado antes de retirarlo.

Seguridad de los datos

• Proteger la información durante la transmisión y el almacenamiento;
• No guardar contraseñas en texto sin cifrar y proteger las credenciales de acceso;
• Conceder a cada cuenta solo el acceso necesario para cumplir sus funciones;
• Ocultar los datos sensibles de los registros de incidentes y actividad antes de guardarlos o transmitirlos a terceros.

Menores

El sistema está dirigido a instituciones profesionales de conservación e investigación; no va dirigido a menores de edad y no recopilamos deliberadamente datos personales de menores.

Cambios en esta política

Cuando se actualice esta política, se publicará en esta página y se modificará la fecha de «Última actualización». Los cambios importantes se comunicarán mediante un aviso en el sitio web o un canal de contacto adecuado. La actualización de esta política o el uso continuado del servicio no sustituye el consentimiento que exija la ley. Si una nueva finalidad de tratamiento requiere un consentimiento independiente, deberá obtenerse antes de tratar los datos con esa finalidad.