Política de privacidad

Historic Prism limita la recopilación a los datos útiles para el funcionamiento del medio, la gestión de cuentas y suscripciones, el boletín, la seguridad y las funciones documentales solicitadas por el usuario.

Los datos de los lectores no se venden a anunciantes. Historic Prism no utiliza actualmente publicidad ni sistemas de retargeting en el sitio.

Al crear una cuenta, Historic Prism trata, entre otros datos, el nombre visible, la dirección de correo electrónico, el estado de verificación y una contraseña almacenada mediante hash, nunca en texto claro. Puede conservarse información sobre intentos de conexión y sesiones para proteger el servicio.

El lector puede solicitar la eliminación de su cuenta directamente desde «Mi cuenta». La eliminación cierra las sesiones y borra los datos vinculados a la cuenta que no deban conservarse. Los datos de transacción necesarios para obligaciones contables, fiscales o la defensa de derechos pueden conservarse durante el plazo legal sin permanecer asociados a la cuenta del usuario.

Estos tratamientos son necesarios para prestar el servicio solicitado y responden al interés legítimo de Historic Prism en prevenir el fraude y los accesos no autorizados.

Historic Prism conserva el nivel de suscripción, su estado, la periodicidad y, cuando Stripe esté activado, identificadores técnicos de cliente y suscripción de Stripe. Los datos completos de la tarjeta bancaria son tratados por el proveedor de pago y no se almacenan en la base de Historic Prism.

Los datos necesarios para facturación y prueba de las transacciones pueden conservarse durante los plazos impuestos por las obligaciones contables, fiscales y de defensa de derechos.

La inscripción a La Carta implica conservar la dirección de correo y el estado de inscripción. La base jurídica es el consentimiento cuando este sea necesario. Cada envío debe incluir un enlace individual para darse de baja en cualquier momento; el estado se actualiza para respetar esa decisión.

Los correos de verificación, seguridad o restablecimiento de contraseña son comunicaciones de servicio necesarias para la cuenta.

Cuando un usuario formula una pregunta al asistente documental, el texto de la pregunta y el corpus pertinente se transmiten al proveedor de IA necesario para generar la respuesta. Historic Prism utiliza actualmente servicios de OpenAI y/o servicios de IA integrados en Floot según la función y la disponibilidad.

El servicio público de preguntas mantiene un contador mensual de uso vinculado a la cuenta para aplicar la cuota. Historic Prism nunca presenta el resultado generado por un modelo como una fuente documental autónoma.

Historic Prism dispone de una medición interna limitada a las páginas consultadas para comprender el uso del sitio y mejorar la navegación. Desde la implantación de esta política, estos eventos solo se envían tras aceptar la categoría «Estadísticas» y no se asocian al identificador de la cuenta.

Se conservan durante un máximo de trece meses. No se utiliza ninguna cookie publicitaria para esta medición.

Cuando un administrador autorizado conecta Historic Prism Social con Meta, el servicio solicita únicamente los permisos necesarios para listar las Páginas de Facebook administradas, leer la información de la Página necesaria para la integración y publicar contenidos aprobados por el administrador. Meta también puede exigir el permiso business_management cuando la Página seleccionada pertenece a un portafolio empresarial de Meta; Historic Prism lo utiliza únicamente para resolver la Página autorizada y no para administrar otros activos empresariales. Historic Prism puede conservar el identificador y nombre de la Página, los permisos concedidos, el token de acceso cifrado y metadatos técnicos de conexión.

Si posteriormente se vincula una cuenta profesional de Instagram mediante Meta, también pueden tratarse su identificador y nombre de usuario para publicar. La conexión puede revocarse y sus datos almacenados pueden eliminarse. Consulta las instrucciones para eliminar datos de Meta.

Cuando un administrador autorizado conecta un canal de YouTube, Historic Prism utiliza Google OAuth y la API de datos de YouTube únicamente para subir vídeos o Shorts aprobados por el administrador al canal conectado. Historic Prism solicita el permiso youtube.upload para este fin. No solicita acceso para consultar la cuenta de YouTube ni la actividad de navegación del usuario.

Historic Prism recibe y almacena cifrados los tokens OAuth de acceso y actualización necesarios para realizar las cargas solicitadas, así como metadatos técnicos limitados de publicación, como el identificador del vídeo de YouTube resultante, la URL de publicación, marcas de tiempo y errores. Historic Prism nunca recibe ni almacena la contraseña de Google del usuario.

Compartición, transferencias y divulgación: los datos de usuario de Google no se venden, alquilan ni se utilizan para publicidad, elaboración de perfiles, decisiones crediticias o intermediación de datos. No se comunican a anunciantes, proveedores de analítica ni proveedores de IA. Pueden ser tratados por Floot, como proveedor de alojamiento e infraestructura de Historic Prism, únicamente para operar y proteger el servicio; se transmiten a Google / YouTube solo en la medida necesaria para ejecutar la acción de carga solicitada por el administrador; y pueden divulgarse cuando la ley aplicable lo exija. Historic Prism no transfiere de otro modo datos de usuario de Google a terceros.

Los tokens OAuth se conservan únicamente mientras la conexión de YouTube permanezca activa y se revocan o eliminan cuando el administrador desconecta YouTube. Pueden conservarse registros técnicos limitados de publicación por motivos de seguridad, resolución de incidencias y trazabilidad editorial.

Cuando un administrador autorizado conecta una cuenta de TikTok, Historic Prism utiliza TikTok OAuth, Login Kit y la Content Posting API únicamente para identificar la cuenta autorizada y enviar vídeos revisados y aprobados expresamente por el administrador. La integración solicita user.info.basic y video.publish.

Historic Prism puede tratar el identificador estable de la cuenta TikTok, el nombre visible, el avatar, los parámetros actuales de publicación del creador, los tokens OAuth de acceso y actualización cifrados y metadatos técnicos limitados de publicación, como el identificador de publicación de TikTok, el estado de procesamiento, la URL resultante, las marcas de tiempo y los errores. La pantalla de publicación exige seleccionar explícitamente la visibilidad y confirmar cada envío; Historic Prism no activa actualmente publicaciones programadas de TikTok sin intervención humana.

Los datos de conexión de TikTok no se venden, alquilan ni se utilizan para publicidad, elaboración de perfiles, decisiones crediticias o intermediación de datos. Pueden ser tratados por Floot únicamente como proveedor de alojamiento e infraestructura de Historic Prism y se transmiten a TikTok solo cuando es necesario para autorizar la conexión, publicar el vídeo aprobado por el administrador y consultar su estado. Los datos de conexión obtenidos mediante la API de TikTok no se envían a OpenAI ni a los servicios de IA de Floot.

Los tokens OAuth se conservan únicamente mientras la conexión de TikTok permanezca activa y se revocan o eliminan cuando el administrador desconecta TikTok. Pueden conservarse registros técnicos limitados por motivos de seguridad, resolución de incidencias y trazabilidad editorial.

Los datos solo son accesibles para las personas o proveedores que los necesitan para prestar el servicio. Según la función utilizada, los principales proveedores son Floot para alojamiento e infraestructura, Google / YouTube para la publicación autorizada en YouTube, TikTok para la conexión autorizada de la cuenta y la publicación de vídeos en TikTok, Stripe para pagos cuando se active y OpenAI / servicios de IA de Floot para determinadas funciones de inteligencia artificial. Los datos de conexión de Google y TikTok obtenidos mediante sus respectivas API no se envían a OpenAI ni a los servicios de IA de Floot.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando la normativa lo exija, estas transferencias deberán basarse en un mecanismo de protección reconocido por el RGPD.

• Cuenta: durante la vida de la cuenta y después únicamente lo necesario para obligaciones legales, seguridad o defensa de derechos.
• Sesión de conexión: cookie técnica válida durante siete días y renovable tras una nueva validación; una sesión inactiva expira.
• Boletín: hasta la baja, seguida de una conservación mínima de la decisión de baja cuando sea necesaria.
• Medición de audiencia: trece meses como máximo.
• Datos de facturación: durante los plazos legales aplicables.

Según el tratamiento, puedes disponer de derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como del derecho a retirar el consentimiento en cualquier momento cuando el tratamiento se base en él.

Las solicitudes pueden enviarse mediante el formulario de contacto. También puedes presentar una reclamación ante la CNIL, autoridad francesa de protección de datos.

Historic Prism publica información relativa a responsables públicos, actores políticos, organizaciones y acontecimientos históricos o contemporáneos. Estos tratamientos se realizan en el marco de la libertad de expresión e información y de la misión editorial del medio, a partir de fuentes documentales pertinentes.

Las solicitudes de rectificación de errores factuales se examinan con atención, sin perjuicio de las normas específicas aplicables al tratamiento periodístico y a la conservación de archivos de interés público.

Los intercambios con el sitio se cifran en tránsito mediante HTTPS. Los secretos técnicos permanecen del lado del servidor y las contraseñas no se conservan en texto claro. Como ningún sistema puede garantizar una ausencia total de riesgos, Historic Prism mantiene un enfoque de minimización y control de accesos.

Esta política puede evolucionar cuando se introduzcan nuevas funciones o proveedores. La fecha de actualización mostrada al inicio de la página permite identificar la versión aplicable.