Privacidad y protección de datos
SigmaCV se basa en la minimización de datos. Lee únicamente metadatos públicos de investigación, identifica sus trabajos mediante identificador (ORCID / OpenAlex ID) —nunca por el nombre— y no registra nada sobre sus decisiones a menos que usted lo autorice de forma explícita. Este aviso explica qué datos tratamos y los derechos que le asisten en virtud del GDPR de la UE y de la APPI de Japón.
Responsable del tratamiento
SigmaCV está gestionado por Basile Chrétien (PharmD, MSc, MPH) como un proyecto personal independiente —no por una universidad o empleador, ni en su nombre— y es el único responsable del tratamiento de los datos personales que trata SigmaCV. Para cualquier pregunta o solicitud sobre privacidad, contáctelo en privacy@sigmacv.org.
Qué datos tratamos
Datos de la cuenta procedentes de su proveedor de inicio de sesión (ORCID iD, o cuenta de correo electrónico / Google); los metadatos públicos de investigación utilizados para crear su CV (publicaciones, financiaciones, afiliaciones y métricas de OpenAlex, ORCID, Crossref, DataCite y Open Editors Plus); el contenido del CV y las opciones de presentación que usted crea; y una fotografía de perfil opcional que usted suba. Su CV es privado a menos que decida publicar una página pública.
Finalidad y base jurídica
Tratamos estos datos para prestar el servicio que usted ha solicitado: generar y exportar su CV (GDPR Art. 6(1)(b), ejecución de un contrato). La publicación de una página pública del CV solo se realiza por indicación suya. No vendemos sus datos ni los utilizamos con fines publicitarios.
Quién recibe sus datos y dónde se almacenan
Nunca vendemos sus datos ni los usamos con fines publicitarios. Solo los compartimos para prestar el servicio: con nuestro proveedor de alojamiento en la Unión Europea (Alemania), que los almacena por cuenta nuestra en virtud de un acuerdo de tratamiento de datos; y, cuando inicia sesión o sincroniza, con los servicios públicos de investigación que consultamos mediante su identificador para crear su CV (OpenAlex, ORCID, Crossref, DataCite, OpenAIRE, DBLP, ROR y similares), que reciben su iD de ORCID o su nombre para devolver sus registros públicos y actúan como responsables independientes de esos datos públicos. Su cuenta y su CV se almacenan en la UE; el responsable reside en Japón, y las transferencias entre Japón y la UE están amparadas por la decisión de adecuación mutua Japón-UE de 2019. Cuando se suscribe a los resúmenes por correo electrónico o confirma un correo electrónico de contacto, entregamos esos mensajes a través de SMTP2GO, un encargado del tratamiento de entrega de correo con sede en Nueva Zelanda, que recibe únicamente su dirección de correo electrónico y el contenido del mensaje (en el caso de los resúmenes, los títulos de sus propios trabajos públicos) para enviar el correo en nuestro nombre; la UE reconoce que Nueva Zelanda garantiza un nivel adecuado de protección de datos.
Uso con fines de investigación (solo previa aceptación)
SigmaCV es también un proyecto de investigación sobre la evaluación responsable de la investigación y la desambiguación de nombres de autores. El registro de sus decisiones de curación con fines de investigación está DESACTIVADO de forma predeterminada y solo se realiza con su consentimiento explícito e independiente (GDPR Art. 6(1)(a)). Puede retirar su consentimiento en cualquier momento desde su cuenta; la retirada detiene el registro futuro y borra los registros de investigación ya recopilados. Los análisis confirmatorios están preinscritos y se llevan a cabo conforme a un protocolo ético/de comité de ética (IRB). Si el alcance del registro con fines de investigación cambia de forma sustancial, le solicitaremos de nuevo su consentimiento.
Asistente de redacción con IA (opcional)
Si usas el asistente de redacción con IA opcional, aportas la clave API de TU PROPIO proveedor de IA: solo se mantiene en la memoria de tu navegador durante la sesión, nunca se guarda en tu navegador ni en nuestros servidores. Cuando solicitas un borrador, se retransmite desde nuestro servidor un breve resumen, solo con información pública, de tus resultados visibles (el módulo, los recuentos y algunos títulos, sin datos de contacto ni identificadores) al proveedor que TÚ elijas, con TU clave, y no se almacena ni registra nada de la solicitud. Adónde van tus datos y cómo se tratan lo determinan el proveedor y las condiciones que TÚ elijas, así que elige uno con el que te sientas cómodo (por ejemplo un proveedor de la UE como Mistral AI si te importa el procesamiento en la UE). La función está desactivada de forma predeterminada, debes solicitar cada borrador de forma expresa y aceptar el aviso, y el resultado nunca se añade a tu CV automáticamente.
Conservación
Conservamos los datos de su cuenta y de su CV hasta que elimine su cuenta. Al eliminar su cuenta se borran de forma permanente su perfil, su CV y cualquier registro de investigación. Las páginas públicas publicadas dejan de servirse de inmediato cuando las despublica o las elimina.
Seguridad y cookies
Protegemos sus datos con HTTPS, controles de acceso y sesiones almacenadas en la base de datos (los tokens de acceso de los proveedores de inicio de sesión se descartan, no se almacenan); el código ha sido sometido a auditorías de seguridad independientes y minimizamos lo que conservamos. Usamos una única cookie estrictamente necesaria para mantener su sesión y ninguna cookie publicitaria o de seguimiento. Para obtener estadísticas de uso agregadas, utilizamos una analítica autoalojada, respetuosa con la privacidad y sin cookies —solo de origen propio, sin terceros y sin seguimiento entre sitios—, por lo que no se necesita ningún aviso de cookies. Ningún servicio en línea puede ser perfectamente seguro, pero adoptamos medidas razonables y auditadas.
Sus derechos
Puede acceder a todos sus datos y exportarlos (una exportación en JSON con un solo clic), rectificarlos en el editor, retirar el consentimiento para la investigación y eliminar su cuenta y todos los datos asociados en cualquier momento, directamente desde la aplicación. En virtud del GDPR y de la APPI, también tiene derecho a presentar una reclamación ante su autoridad de protección de datos.
Contacto
Para hacer una pregunta o ejercer sus derechos, escriba al responsable del tratamiento a privacy@sigmacv.org o use la página de contacto. Procuramos responder en un plazo de 30 días.
privacy@sigmacv.org · Contacto
Este aviso se ofrece en varios idiomas por comodidad; en caso de discrepancia, prevalece la versión en inglés.
Es posible que actualicemos este aviso; los cambios sustanciales en el registro con fines de investigación requieren un nuevo consentimiento.