Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento conforme al Reglamento General de Protección de Datos (GDPR) y a la Ley Federal suiza de Protección de Datos revisada (FADP) es el operador de brokaro.io. Añadiremos el nombre y la dirección postal junto con el aviso legal; hasta entonces, puede contactarnos para cualquier asunto de protección de datos en:

Correo electrónico: info@brokaro.ch

2. Principio

Tratamos la menor cantidad posible de datos personales. Este sitio funciona sin cuenta de usuario, sin cookies de seguimiento de terceros, sin redes publicitarias y sin cargar ni un solo script desde el servidor de otra persona. Nuestra medición de audiencia también se ejecuta en nuestro propio servidor y sin cookie — por eso aquí no ve ningún banner de consentimiento. La sección 4 explica por qué lo consideramos lícito.

3. Servidor y registros

Este sitio funciona en un servidor propio (véase la sección 10). Nuestro servidor web no lleva ningún registro de accesos: las páginas que usted abre no se registran junto con su dirección IP.

Su dirección IP se transmite necesariamente cuando abre una página y se procesa brevemente en la memoria, por ejemplo para limitar la frecuencia de las solicitudes frente a accesos automatizados (secciones 4, 6, 7, 8 y 9). Para la protección contra abusos de las opiniones de usuarios, almacenamos además un hash que calculamos a partir de ella con una clave secreta (sección 9). Los mensajes de error técnicos del servidor, por ejemplo sobre intentos de conexión fallidos, pueden contener una dirección IP.

• Finalidad: funcionamiento técnico, seguridad y análisis de errores
• Base jurídica: Art. 6(1)(f) GDPR (interés legítimo en un funcionamiento seguro)
• Conservación: mensajes de error durante un máximo de 14 días; después se eliminan automáticamente

4. Medición de audiencia — propia y sin cookies

Queremos saber qué páginas se leen. Por eso realizamos nuestra propia medición: al visualizar una página, su navegador envía un único registro de pequeño tamaño a nuestro propio endpoint /api/track. Solo contiene la página solicitada y su idioma. No se carga ningún script de terceros, no se instala ninguna cookie y no se coloca ningún identificador en su dispositivo.

Se almacena exactamente lo siguiente — nada más:

El hash de visitante. Para que diez visualizaciones de página de una misma persona no se cuenten como diez visitas, necesitamos algo que permita distinguir a los lectores dentro de un mismo día. Lo generamos como un hash SHA-256 de una sal diaria aleatoria, su dirección IP y su cadena de user-agent, y almacenamos únicamente los primeros 20 caracteres. La sal diaria consta de 32 bytes aleatorios, generados de nuevo para cada día natural (UTC) y guardados únicamente en la memoria del servidor: nunca se escriben en la base de datos ni en una copia de seguridad, y se desechan cuando termina el día. Al día siguiente, un proceso de supresión automática elimina el hash de todas las filas del día anterior (véase la conservación). Esto limita la posibilidad de reproducir identificadores pasados. Por sí solo, no excluye la vinculabilidad mediante información adicional.

Lo que no se almacena: ninguna dirección IP, ninguna cadena de user-agent, ningún registro de la página de la que procede (referente), ninguna cookie, ninguna huella digital (fingerprint), ningún identificador entre sitios, ningún tiempo de permanencia, ningún movimiento del ratón ni de desplazamiento y ningún término de búsqueda. La dirección IP y el user-agent se utilizan únicamente de forma transitoria en memoria — para calcular el hash, para determinar la clase de dispositivo, para limitar la frecuencia de las solicitudes automatizadas y para un filtro sencillo que descarta rastreadores conocidos — y a continuación se desechan.

• Finalidad: medición de audiencia como base para decisiones editoriales
• Base jurídica: Art. 6(1)(f) GDPR (interés legítimo en una medición de audiencia con un mínimo de datos). Un hash diario puede vincular visitas dentro de un mismo día y se trata, con criterio prudente, como dato seudonimizado; el hash por sí solo no garantiza el anonimato.
• Destinatarios: ninguno. Las filas se guardan en nuestra propia base de datos; no se comparten, no se combinan con otras fuentes y no se venden.
• Conservación: el hash de visitante solo se necesita el día en que se genera. Al día siguiente, un proceso de supresión automática lo elimina de todas las filas del día anterior; de él solo queda el número de visitas de ese día. Los demás datos de una fila (ruta, idioma, clase de dispositivo, país, marca de tiempo) se eliminan automáticamente 13 meses después de la visualización de la página. Después solo quedan totales diarios — el número de visualizaciones de página y de visitas por día — sin vínculo con visualizaciones de página individuales. En la variante del almacén de datos basada en archivos, además, se conservan como máximo las 50.000 filas más recientes.

Oposición (opt-out). Dos vías, ambas con efecto inmediato y sin necesidad de cuenta:

1. 1Active «Do Not Track» en su navegador. La medición lee esa configuración en su navegador (navigator.doNotTrack) y, en ese caso, no envía nada desde el principio — no se crea ningún registro que tuviéramos que desechar. No evaluamos la cabecera HTTP DNT: 1 en el servidor; los navegadores habituales establecen ambas cosas a la vez y, cuando difieren, decide la configuración del navegador. Muchos sitios ignoran esta señal — nosotros no.
2. 2Active el interruptor en la página de configuración de privacidad. Este almacena el valor bp-no-analytics en su navegador; mientras esté establecido, no se envía nada.

Por qué no hay un banner de cookies para esto. El consentimiento es obligatorio conforme al Art. 5(3) de la Directiva ePrivacy — en Alemania, el § 25 TDDDG, anteriormente TTDSG — cuando se almacena información en su dispositivo o se lee información de él que no es estrictamente necesaria para el servicio que usted ha solicitado. Esta medición no instala ninguna cookie ni coloca ningún identificador en su dispositivo. Se limita a lo que necesita un simple contador de páginas: en cada visualización de página, su navegador comunica a nuestro propio servidor qué página se abrió y en qué idioma. No lee ninguna otra propiedad de su dispositivo — como el tamaño de la pantalla o de la ventana, las fuentes instaladas o la página de la que procede. Antes del envío, solo comprueba si usted ha activado «Do Not Track» o se ha opuesto en la página de configuración de privacidad; esa comprobación sirve únicamente para respetar su oposición. Por tanto, no consideramos necesario el consentimiento para esta medición. Un banner que lo pidiera de todos modos solo le enseñaría a hacer clic en «aceptar» sin leer.

Esta es una afirmación sobre la situación actual, no una garantía permanente: en el momento en que integráramos una herramienta de terceros — Google Analytics, un píxel de Meta, una red publicitaria o un script de analítica alojado — la evaluación cambiaría. Estas herramientas establecen identificadores y transmiten datos a terceros; necesitan el consentimiento antes de cargarse. Primero actualizaríamos esta política y recabaríamos efectivamente ese consentimiento.

5. Almacenamiento local del navegador

Utilizamos localStorage y dos cookies con fines puramente funcionales:

Los cuatro valores del almacenamiento local nunca salen de su dispositivo — no se envían al servidor. Las cookies bp-locale y bp-country se envían con cada solicitud porque el enrutamiento por idioma y la selección de país se deciden en el servidor; no contienen más que un código de idioma o de país y no se utilizan para reconocerle. Cuando usted sigue un enlace de bróker, el código de país elegido se almacena junto con el clic, para que podamos analizar los clics por mercado y — cuando existan acuerdos con socios que se aplican por país — atribuirlos correctamente (véase la sección 6). Ninguno de estos valores se utiliza para la elaboración de perfiles ni para el seguimiento entre sitios web. Al tratarse de funciones estrictamente necesarias o iniciadas por el usuario, no se requiere consentimiento.

Puede consultar las seis entradas, y borrarlas con un clic, en la página de configuración de privacidad.

6. Clics en enlaces a proveedores

Todos los enlaces a un bróker de este sitio, tanto si están marcados como enlace directo como si lo están como enlace de socio, pasan por una redirección interna (/go/...) que le lleva al proveedor. Por cada uno de estos clics almacenamos: un identificador de clic, el bróker en el que se hizo clic, la ubicación del enlace en el sitio, la versión de idioma, un código de país, si el clic se realizó a través de un acuerdo con un socio (con nuestra referencia interna del contrato), la hora y únicamente el nombre de host del sitio web de procedencia. El código de país es el país de residencia que usted ha seleccionado o, en su defecto, el mercado al que pertenece el enlace o, en su defecto, el código que facilita la plataforma de alojamiento. El identificador de clic es un número aleatorio; no se deriva de su dirección IP, de su dispositivo ni de su navegador. Las direcciones IP, las rutas de URL, los parámetros de consulta y las cadenas de user-agent no se almacenan.

No contamos las solicitudes que se identifican como motores de búsqueda, vistas previas de enlaces u otros programas, las precargas del navegador ni las simples solicitudes HEAD. Para distinguirlas, el servidor lee el user agent en memoria sin almacenarlo. Para que un mismo clic en un mismo día no se cuente dos veces, el servidor forma en memoria un hash de la dirección IP y el user agent, utilizando la clave diaria descrita en la sección 4. Ese valor nunca se almacena y desaparece cuando termina el día (UTC) o cuando se reinicia el servidor.

Cuando un acuerdo con un socio solo cubre determinados países y no conocemos su país de residencia, se lo preguntamos antes de redirigirle. Almacenamos su respuesta como la cookie bp-country (sección 5). «Otro país o prefiero no decirlo» no instala ninguna cookie y le lleva al sitio web habitual del proveedor; en ese caso, solo se cuenta el clic tal como se ha descrito. La pregunta en sí no se registra.

• Finalidad: medir el alcance; en el caso de los enlaces de socios, también conciliar los pagos con el programa de socios correspondiente. En la información sobre publicidad se indica si existen actualmente acuerdos con socios.
• Base jurídica: Art. 6(1)(f) GDPR (interés legítimo en la medición del alcance y en una conciliación verificable con los programas de socios)
• Sin perfil personal: no almacenamos ninguna dirección IP ni creamos ningún perfil de usuario. El número de clics no demuestra un registro ni un derecho a comisión; a tal efecto, son determinantes los extractos confirmados de los socios.
• Conservación: los clics individuales se eliminan al cabo de 18 meses. Lo que queda es el número de clics por día, bróker, ubicación, versión de idioma, código de país y acuerdo, sin identificadores de clic. Los 18 meses cubren el periodo en el que los programas de socios notifican o anulan con retraso las aperturas de cuenta. Cuando un socio ha enviado una notificación sobre un clic, el identificador y los datos de ese clic se conservan junto con la notificación mientras esta se conserve (véase más abajo). En la variante del almacén de datos basada en archivos, además, solo se conservan los 20.000 clics más recientes.

Enlaces de socios y notificaciones de los socios

Cuando el enlace no pasa por un acuerdo con un socio, añadimos utm_source=brokaro, utm_medium=referral y utm_campaign con la ubicación a la URL de destino, salvo que el enlace ya incluya sus propios parámetros. Esos parámetros no dicen nada sobre usted; en este caso no transmitimos el identificador de clic.

Los enlaces de socios aprobados se utilizan sin cambios, de modo que los parámetros de seguimiento obligatorios o firmados sigan siendo válidos. Cuando el acuerdo con el socio lo prevé, añadimos exactamente un parámetro más: el identificador de clic, posiblemente junto con la ubicación, la versión de idioma y el código de país. El socio lo recibe a través de su navegador cuando este abre la página del socio. Si a continuación usted abre una cuenta, el programa de socios puede utilizar este identificador para comunicarnos que el clic dio lugar a un registro, a una cuenta cualificada o a otro evento definido en el acuerdo, y qué comisión corresponde por ello o se confirmó, se anuló o se pagó. Recibimos estas notificaciones directamente del programa de socios (postback) o como archivo de extracto.

De ellas almacenamos únicamente: el programa de socios, la referencia de transacción del socio, el identificador de clic, el tipo de evento, su estado, el importe y la moneda, las fechas y horas, los datos del clic correspondiente (bróker, ubicación, versión de idioma, código de país, acuerdo) y estos campos tal como figuran en la notificación, además de otros campos previstos en el acuerdo que no dicen nada sobre usted, como el identificador de producto o de campaña del socio. No solicitamos nombres, direcciones de correo electrónico, números de cuenta ni otros datos sobre usted; si un socio envía igualmente tales campos, no los almacenamos. Así sabemos qué clic dio lugar a una apertura de cuenta por la que se pagó una comisión, pero no quién es usted. El socio le conoce por la apertura de su cuenta; el identificador le permite asociar su cuenta a un clic en nuestro sitio.

• Base jurídica: Art. 6(1)(f) GDPR (interés legítimo en una conciliación verificable); para la conservación, además, la obligación suiza de llevanza de libros conforme al Art. 958f del Código de Obligaciones.
• Conservación: estas notificaciones son documentos comerciales. Las conservamos durante diez años a partir del final del año de su última modificación y después las eliminamos automáticamente. Los registros técnicos de recepción de las notificaciones (hora, resultado, nombres de los campos enviados, sin contenidos) se eliminan al cabo de 90 días.

El bróker al que se le redirige es responsable de forma independiente de su propio tratamiento y normalmente instala sus propias cookies. Le rogamos que lea su política de privacidad.

7. Boletín informativo y alertas de cambios de precios

Si se suscribe, almacenamos su dirección de correo electrónico, la versión de idioma, el origen de la suscripción (p. ej., el pie de página del sitio), la marca de tiempo, un token aleatorio y el estado de confirmación y de baja. No almacenamos su dirección IP; solo se utiliza de forma transitoria para limitar la frecuencia de las solicitudes.

• Base jurídica: Art. 6(1)(a) GDPR (consentimiento)
• Procedimiento — doble opt-in real: la dirección se almacena primero sin confirmar. Usted recibe un único correo electrónico con un enlace de confirmación que contiene un token aleatorio. Solo cuando abre ese enlace surte efecto la suscripción. Sin confirmación no recibe ningún boletín — tras el correo electrónico de confirmación, no se envía nada más a una dirección no confirmada.
• El token: una cadena aleatoria que solo existe en el correo electrónico, nunca se muestra en una página y que más adelante también permite la baja con un solo clic.
• Baja: cada correo electrónico incluye un enlace de baja, así como las cabeceras List-Unsubscribe y List-Unsubscribe-Post conforme al RFC 8058. Por tanto, su cliente de correo puede darle de baja con un solo clic — sin paso de confirmación y sin inicio de sesión. La revocación surte efecto para el futuro.
• Suscripciones no confirmadas: si no se abre el enlace de confirmación, un proceso de supresión automática elimina la dirección 30 días después de la suscripción.
• Tras la baja: el registro se conserva con el momento de la baja para que no se vuelva a enviar por error ningún correo a esa dirección. Si lo solicita, lo eliminamos por completo.
• Envío: los correos electrónicos se envían a través del propio servidor SMTP o del servicio SMTP del operador. No interviene ninguna herramienta de boletines de terceros que mida aperturas o clics. El envío se realiza a través del buzón info@brokaro.ch de METANET AG, Josefstrasse 218, 8005 Zurich, Suiza.

Alertas de cambios de precios. Cuando configura alertas para brókers concretos en la página de un bróker o en la página Alerta de cambios de precio, almacenamos su dirección de correo electrónico, los brókers que ha elegido, la versión de idioma, los momentos de la suscripción y de la confirmación (de la dirección y de cada bróker individual) y una clave aleatoria. No almacenamos su dirección IP; solo se utiliza de forma transitoria para limitar la frecuencia de las solicitudes. Suscribirse a las alertas no le suscribe al boletín informativo, ni a la inversa.

• Finalidad: un programa consulta los sitios web de los proveedores y las páginas de los proveedores que nuestras fichas citan como fuentes. Si esta comparación detecta un cambio y lo hemos confirmado, enviamos a todas las personas suscritas a ese bróker un breve correo electrónico con nuestro resumen y un enlace a la fuente. No utilizamos esta información para nada más.
• Base jurídica: Art. 6(1)(a) GDPR (consentimiento)
• Procedimiento — doble opt-in: la dirección y la selección se almacenan primero sin confirmar. El correo electrónico de confirmación lleva a una página en la que usted activa las alertas con «Confirmar alertas»; abrir el enlace por sí solo no cambia nada. Si añade brókers más adelante, lo mismo se aplica a los nuevos. Hasta entonces no enviamos ninguna alerta sobre esos brókers.
• La clave: una cadena aleatoria que solo aparece en nuestros correos electrónicos dirigidos a usted. Con ella puede ver, modificar o detener sus alertas sin necesidad de una cuenta. La página de gestión no la transmite a otras páginas como referrer.
• Conservación: un proceso de supresión automática elimina las suscripciones no confirmadas 30 días después de la última suscripción, y los brókers añadidos pero no confirmados, 30 días después de la solicitud. Los datos confirmados se conservan hasta que usted se dé de baja. Para enviar un aviso creamos una tarea de envío por destinatario (dirección y aviso). Se elimina en cuanto el correo electrónico se ha entregado o tras el tercer intento fallido, a más tardar al cabo de 30 días; con el aviso solo se conservan recuentos (destinatarios, entregados, fallidos).
• Revocación y baja: cada correo electrónico de alerta contiene un enlace para gestionar las alertas y darse de baja, así como las cabeceras List-Unsubscribe y List-Unsubscribe-Post conforme al RFC 8058. La baja elimina de inmediato y por completo su dirección, su selección y las tareas de envío pendientes; no mantenemos ninguna lista de exclusión para las alertas. La revocación surte efecto para el futuro. Sin el enlace, eliminamos los datos si lo solicita a info@brokaro.ch.
• Envío: como en el caso del boletín informativo, a través del buzón info@brokaro.ch de METANET AG, sin ninguna herramienta de terceros. Los correos electrónicos no contienen imágenes ni píxeles de seguimiento, y sus enlaces no llevan ningún identificador — salvo el enlace para gestionar las alertas y darse de baja, que debe contener su clave. No medimos aperturas ni clics.

8. Formulario de contacto

Los mensajes del formulario de contacto se almacenan y, además, se envían por correo electrónico al buzón del operador — se almacenan porque un mensaje no debe perderse por una caída del servicio de correo.

• Qué se almacena: el tema que ha elegido (error en los datos, accesibilidad, colaboración, prensa, general), su nombre, su dirección de correo electrónico, el asunto, el texto del mensaje (incluidos el bróker y la URL de la página, si los ha indicado), la versión de idioma, la marca de tiempo y una anotación de si se pudo entregar el correo electrónico de notificación.
• Qué no se almacena: su dirección IP. Solo se utiliza de forma transitoria para limitar la frecuencia de las solicitudes.
• Envío: la notificación se envía al buzón del operador con su dirección como dirección de respuesta (reply-to). Usted recibe un acuse de recibo en la dirección que haya indicado. Si no hay ningún acceso SMTP configurado, el mensaje solo se almacena y se marca internamente como no entregado — no fingimos que se haya enviado un correo electrónico.
• Base jurídica: Art. 6(1)(a) GDPR (su consentimiento explícito, no premarcado, al enviar el formulario) y Art. 6(1)(f) GDPR (interés legítimo en responderle).
• Uso: exclusivamente para tramitar su solicitud. Su dirección no se añade al boletín ni se comparte.
• Conservación: hasta que su solicitud se haya resuelto y no se oponga ninguna obligación de conservación. Un proceso de supresión automática elimina el mensaje almacenado en nuestra base de datos a más tardar 12 meses después de su recepción. Si lo solicita, eliminamos un mensaje antes, en cualquier momento.

9. Opiniones de usuarios

Cuando usted envía una opinión, tratamos el nombre que indique, opcionalmente su país y cuánto tiempo lleva utilizando el bróker, su valoración global y las posibles valoraciones parciales, el titular y el texto, y la fecha de envío. Si su texto se parece mucho al de otra opinión, lo anotamos en su opinión para la moderación; la anotación no se publica y se elimina junto con la opinión.

No almacenamos su dirección IP como tal; en la memoria se utiliza brevemente para limitar la frecuencia de las solicitudes. Para proteger las opiniones frente a envíos automatizados y repetidos, almacenamos por cada opinión aceptada un hash que calculamos a partir de su dirección IP con una clave secreta (en IPv6, a partir de sus primeros 64 bits), junto con el bróker valorado y el momento. Este registro no identifica la opinión, pero puede asociarse a ella por bróker y momento. De este modo, aceptamos como máximo tres opiniones al día y una por bróker en 30 días desde una misma conexión a internet. Cuando marca una opinión como útil, almacenamos igualmente un hash de la dirección IP y la opinión, junto con la opinión marcada y el momento; así, una conexión a internet solo cuenta una vez por opinión en 30 días. La clave no se almacena ni en la base de datos ni en sus copias de seguridad. Al cargarse, el formulario obtiene una marca de tiempo firmada que no contiene información sobre usted y no se almacena.

• Base jurídica: Art. 6(1)(a) GDPR (consentimiento mediante el envío)
• Base jurídica de la protección contra abusos: Art. 6(1)(f) GDPR (interés legítimo en proteger las opiniones y su recuento de «útil» frente a envíos automatizados y repetidos)
• Publicación: tras la moderación, con el nombre que haya indicado, la fecha y, si los ha indicado, su país y su periodo de uso, junto con el titular, el texto y las valoraciones
• Nota: utilice un seudónimo si no desea ser identificable. No incluya nunca números de cuenta ni otros datos sensibles en una opinión.
• Conservación: las opiniones publicadas se conservan hasta que usted solicite su supresión o las retiremos; las opiniones aún no moderadas, hasta la decisión. Un proceso de supresión automática elimina las opiniones rechazadas una vez transcurridos 30 días desde su envío.
• Conservación de los datos de protección contra abusos: un proceso de supresión automática elimina los hashes 30 días después de su creación. Cuando eliminamos una opinión, eliminamos también los votos sobre ella; el registro de envío se conserva hasta que transcurran sus 30 días, porque no identifica la opinión.
• Supresión: previa solicitud, en cualquier momento

10. Alojamiento

El sitio web funciona en un servidor que alquilamos a netcup GmbH, Emmy-Noether-Strasse 10, 76131 Karlsruhe, Alemania; el servidor se encuentra en un centro de datos en Nuremberg. Operamos nosotros mismos el servidor y su software. El correo electrónico entrante y saliente de info@brokaro.ch lo gestiona METANET AG, Josefstrasse 218, 8005 Zurich, Suiza.

Por tanto, sus datos se tratan en Alemania y en Suiza. No se transfieren a ningún país fuera de la UE, el EEE y Suiza.

Copias de seguridad: la base de datos se copia una vez al día en el mismo servidor. Las copias de seguridad solo son accesibles para el operador y se eliminan automáticamente a más tardar 16 días después de su creación. Por tanto, todo lo que eliminamos de la base de datos — previa solicitud o mediante los procesos de supresión descritos más arriba — desaparece también de las copias de seguridad, a más tardar, transcurrido ese plazo. Solo se copia la base de datos: la clave de la protección contra abusos (sección 9) se guarda fuera de ella y no figura en ninguna copia de seguridad.

11. Fuentes tipográficas

Las fuentes se sirven desde nuestro propio servidor. No se establece ninguna conexión con Google Fonts ni con ningún otro servicio externo de fuentes.

12. Sus derechos

Usted tiene derecho de acceso (Art. 15), rectificación (Art. 16), supresión (Art. 17), limitación del tratamiento (Art. 18), portabilidad de los datos (Art. 20) y oposición (Art. 21). Puede retirar su consentimiento en cualquier momento con efectos para el futuro.

Una aclaración honesta sobre la medición de audiencia: a partir de lo que almacenamos no podemos atribuir esas filas a una persona — no conservamos ni su dirección IP ni su cadena de user-agent, la sal diaria solo existe en memoria y se desecha cuando termina el día, y a partir del día siguiente las filas tampoco contienen ya el hash de visitante. El acceso o la supresión selectiva requerirían información adicional por su parte que haga posible la atribución; si puede facilitarla, atenderemos su solicitud. Expresamente no afirmamos que esas filas sean anónimas — la sección 4 las trata, con criterio prudente, como datos seudonimizados. Con independencia de ello, la oposición descrita en la sección 4 surte efecto inmediatamente e impide registros futuros.

Asimismo, tiene derecho a presentar una reclamación ante una autoridad de control.

13. Modificaciones

Actualizamos esta política cuando cambia nuestro tratamiento de datos. La versión publicada aquí es la determinante.