Privacidad y protección de datos
SigmaCV se basa en la minimización de datos. Lee únicamente metadatos públicos de investigación, identifica sus trabajos mediante identificador (ORCID / OpenAlex ID) —nunca por el nombre— y no registra nada sobre sus decisiones a menos que usted lo autorice de forma explícita. Este aviso explica qué datos tratamos y los derechos que le asisten en virtud del GDPR de la UE y de la APPI de Japón.
Responsable del tratamiento
SigmaCV está gestionado por Basile Chrétien (PharmD, MSc, MPH) como un proyecto personal independiente —no por una universidad o empleador, ni en su nombre— y es el único responsable del tratamiento de los datos personales que trata SigmaCV. Para cualquier pregunta o solicitud sobre privacidad, contáctelo en privacy@sigmacv.org.
Qué datos tratamos
Datos de la cuenta procedentes de su proveedor de inicio de sesión (ORCID iD, o cuenta de correo electrónico / Google); los metadatos públicos de investigación utilizados para crear su CV (publicaciones, financiaciones, afiliaciones y métricas de OpenAlex, ORCID, Crossref, DataCite, OpenAIRE, DBLP, Wikidata, Open Editors Plus, NIH iCite, OpenCitations, Sciety y Software Heritage, además de —emparejados por nombre y organización, y mostrados solo como candidatos a revisión— UKRI, NIH RePORTER, NSF, ClinicalTrials.gov, EU CTIS, WHO ICTRP y la Oficina Europea de Patentes); el contenido del CV y las opciones de presentación que usted crea; y una fotografía de perfil opcional que usted suba. Su CV es privado a menos que decida publicar una página pública. Si lo desea, también puede registrar un contexto profesional opcional declarado por usted (interrupciones de carrera, periodos a tiempo parcial, actividad clínica o responsabilidades de cuidado, año de la primera publicación); se guarda con su CV, se muestra solo si lo activa, nunca se usa para calcular ninguna puntuación y se incluye en la exportación de los datos de su cuenta. Si congela una versión de su CV, esa copia congelada (sin sus notas privadas) se conserva con su cuenta, solo es pública si usted así lo decide, y se exporta y elimina junto con el resto de sus datos; si registró un DOI para una versión, el registro DOI que conserva DataCite (los datos públicos de la página de esa versión: su nombre, su ORCID iD, su afiliación, los DOI de los trabajos mostrados y los identificadores de financiador / ayuda de las financiaciones mostradas) se retira —se oculta y se dirige a una página de «retirado»— en lugar de eliminarse.
Los registros de supervisión y mentoría pueden incluir los nombres de las personas que has supervisado: datos personales de terceros que tú, como autor/a de tu CV, decides publicar. Añade el nombre de una persona solo con su consentimiento; como alternativa, puedes mostrar una descripción por nivel académico (por ejemplo, «Doctorando/a») en lugar del nombre en la página pública y en todas las exportaciones. Esos nombres se eliminan con tu cuenta, como el resto de tu CV.
Finalidad y base jurídica
Tratamos estos datos para prestar el servicio que usted ha solicitado: generar y exportar su CV (GDPR Art. 6(1)(b), ejecución de un contrato). La publicación de una página pública del CV solo se realiza por indicación suya. No vendemos sus datos ni los utilizamos con fines publicitarios.
Quién recibe sus datos y dónde se almacenan
Nunca vendemos sus datos ni los usamos con fines publicitarios. Solo los compartimos para prestar el servicio: con nuestro proveedor de alojamiento en la Unión Europea (Alemania), que los almacena por cuenta nuestra en virtud de un acuerdo de tratamiento de datos; y, cuando inicia sesión o sincroniza, con los servicios públicos de investigación que consultamos mediante su identificador para crear su CV (OpenAlex, ORCID, Crossref, DataCite, OpenAIRE, DBLP, ROR y similares), que reciben su iD de ORCID o su nombre para devolver sus registros públicos y actúan como responsables independientes de esos datos públicos. Su cuenta y su CV se almacenan en la UE. El responsable conserva además copias de seguridad en Japón en almacenamiento cifrado, que no se comparten con nadie más; el responsable reside en Japón, y las transferencias entre Japón y la UE están amparadas por la decisión de adecuación mutua Japón-UE de 2019. Cuando se suscribe a los resúmenes por correo electrónico o confirma un correo electrónico de contacto, entregamos esos mensajes a través de SMTP2GO, un encargado del tratamiento de entrega de correo con sede en Nueva Zelanda, que recibe únicamente su dirección de correo electrónico y el contenido del mensaje (en el caso de los resúmenes, los títulos de sus propios trabajos públicos) para enviar el correo en nuestro nombre; la UE reconoce que Nueva Zelanda garantiza un nivel adecuado de protección de datos. Si decide registrar un DOI para una versión congelada de su CV, el registro DOI —los datos públicos de la página de esa versión: su nombre, su ORCID iD, su afiliación, los DOI de los trabajos mostrados y los identificadores de financiador / ayuda de las financiaciones mostradas— se inscribe en DataCite, que lo conserva como responsable del tratamiento independiente conforme a su propia política de identificadores persistentes; cuando elimina su cuenta, el registro no se borra sino que se retira: se oculta de la búsqueda de DataCite y se dirige a una página de «retirado por su titular», de modo que el DOI sigue resolviéndose sin conducir a sus datos. Cuando permite la indexación de su página pública por los buscadores, sus metadatos —el registro público de su CV y los trabajos que enumera, en Dublin Core— también quedan disponibles para los recolectores OAI-PMH (repositorios abiertos, sistemas CRIS institucionales y agregadores) a través de nuestro punto de acceso OAI-PMH; estos actúan como responsables independientes de lo que recogen. Aparecer en el conjunto ROR de su institución actual para dichos recolectores es una opción aparte, voluntaria y desactivada por defecto. Aparecer en la página pública de su institución en SigmaCV (/i/<ROR id>) es otra opción aparte, fijada a las instituciones que marque entre sus puestos actuales: su nombre, ORCID iD, puesto actual y las obras que lista su página pública se muestran entonces allí y cuentan en sus cifras; está desactivada por defecto, se vuelve a preguntar en lugar de trasladarse cuando cambia su afiliación, y puede retirarse en cualquier momento con efecto inmediato. Si opta por figurar, la página de la institución en SigmaCV (/i/<ror>) publica cuántos investigadores figuran bajo ella: solo una cifra, nunca quiénes. La vista de organizaciones (/i/compare) pone en paralelo el registro público de dos o tres organizaciones en OpenAlex: recuentos de trabajos y de copias abiertas, nunca personas; nada sobre usted, más allá del hecho de que al menos un investigador figura bajo una organización (lo que solo decide si puede elegirse), ni ninguna cifra de los investigadores que figuran en la página de una institución, se usa, se muestra ni se compara allí. Si además elige compartir sus filas de conciliación, una exportación pública CSV/JSON en /i/<ror>/reconciliation lista, a partir de la versión congelada que designe, su ORCID iD, los trabajos que lista su página pública (DOI, año, tipo, licencia y el estado de acceso abierto encontrado) y las instituciones que marcó; está desactivado por defecto y se detiene con la siguiente petición en cuanto lo desmarque.
Vista previa pública por ORCID
Cualquiera puede introducir un ORCID iD para ver un CV generado a partir de metadatos públicos de investigación, sin cuenta y sin iniciar sesión. La vista previa se construye a petición a partir de las fuentes públicas enumeradas en «Qué datos tratamos». La mayoría se consultan por el propio iD; los registros nacionales de financiación, de ensayos clínicos y de patentes que no contienen ORCID iD (UKRI, NIH RePORTER, NSF, ClinicalTrials.gov, EU CTIS, WHO ICTRP y la Oficina Europea de Patentes) se consultan por el nombre y la organización del investigador, y todo lo que devuelven se muestra únicamente como candidato señalado para que el investigador lo confirme, nunca como un hecho establecido. La vista previa se genera cuando se solicita, se conserva unos minutos en una caché de corta duración y después se descarta; no se almacena como perfil, y nuestra analítica no registra qué iD se consultó. La vista previa nunca muestra cifras de citas, indicadores ni un índice h de un investigador que no haya iniciado sesión y los haya elegido; esos datos solo aparecen en una página publicada por su titular. La búsqueda por nombre en /search consulta a OpenAlex investigadores con ORCID iD y muestra los nombres y afiliaciones que OpenAlex ya publica; los resultados se conservan solo unos minutos en una caché en memoria de corta duración, nada sobre la consulta ni sobre las personas listadas se escribe en disco, no se muestra ninguna cifra, y cada resultado lleva a esa vista previa. Como la persona mostrada puede no haber usado nunca SigmaCV, este aviso constituye la información que le debemos (GDPR Art. 14(5)(b)); la base jurídica es nuestro interés legítimo en mostrar con exactitud registros bibliográficos ya públicos (Art. 6(1)(f), junto con el Art. 5(1)(d), exactitud) y, conforme a la APPI, la finalidad de uso de estos datos obtenidos es mostrar registros públicos de investigación a petición. Si el iD introducido pertenece a un titular de cuenta de SigmaCV, leemos además las correcciones de desambiguación de esa persona y las aplicamos: se eliminan las obras que marcó como «no es mía» y se retira la señal «puede no ser tuya» de las obras que revisó y conservó. No leemos nada más de su cuenta —ni sus opciones de presentación, notas privadas, diseños guardados ni datos de contacto—, y esto solo puede eliminar una obra o eliminar una advertencia, nunca añadir algo que un visitante no vería de otro modo. Si prefieres que tus correcciones no se usen así, o no quieres que se muestre ninguna vista previa automática de tu registro, escribe a privacy@sigmacv.org y excluiremos tu iD.
Uso con fines de investigación (solo previa aceptación)
SigmaCV es también un proyecto de investigación sobre la evaluación responsable de la investigación y la desambiguación de nombres de autores. El registro de sus decisiones de curación con fines de investigación está DESACTIVADO de forma predeterminada y solo se realiza con su consentimiento explícito e independiente (GDPR Art. 6(1)(a)). Puede retirar su consentimiento en cualquier momento desde su cuenta; la retirada detiene el registro futuro y borra los registros de investigación ya recopilados. Los análisis confirmatorios están preinscritos y se llevan a cabo conforme a un protocolo ético/de comité de ética (IRB). Si el alcance del registro con fines de investigación cambia de forma sustancial, le solicitaremos de nuevo su consentimiento.
Asistente de redacción con IA (opcional)
Si usas el asistente de redacción con IA opcional, aportas la clave API de TU PROPIO proveedor de IA: solo se mantiene en la memoria de tu navegador durante la sesión, nunca se guarda en tu navegador ni en nuestros servidores. Cuando solicitas un borrador, se retransmite desde nuestro servidor un breve resumen, solo con información pública, de tus resultados visibles (el módulo, los recuentos y algunos títulos, sin datos de contacto ni identificadores) al proveedor que TÚ elijas, con TU clave, y no se almacena ni registra nada de la solicitud. Adónde van tus datos y cómo se tratan lo determinan el proveedor y las condiciones que TÚ elijas, así que elige uno con el que te sientas cómodo (por ejemplo un proveedor de la UE como Mistral AI si te importa el procesamiento en la UE). La función está desactivada de forma predeterminada, debes solicitar cada borrador de forma expresa y aceptar el aviso, y el resultado nunca se añade a tu CV automáticamente. Si pegas el texto de una convocatoria a la que respondes, se envía junto con ese resumen a tu proveedor y solo se recuerda en tu navegador.
Conservación
Conservamos los datos de su cuenta y de su CV hasta que elimine su cuenta. Al eliminar su cuenta, su perfil, su CV y cualquier registro de investigación se borran de inmediato del servicio en funcionamiento. Las copias de seguridad cifradas se conservan de forma rotatoria y se sobrescriben en un plazo de 14 días, por lo que una cuenta eliminada desaparece de ellas dentro de ese plazo; no restauramos cuentas eliminadas a partir de copias de seguridad. Las páginas públicas publicadas dejan de servirse de inmediato cuando las despublica o las elimina. Durante los 30 días siguientes a que un registro deje de poder recolectarse por OAI-PMH (despublica su página, desactiva la indexación, sale de un conjunto institucional, retira un trabajo de la página o elimina su cuenta), el punto de acceso sigue respondiendo al identificador de ese registro con «eliminado», la fecha y, en una recolección del conjunto institucional que ha dejado, ese conjunto, para que los repositorios que lo recolectaron puedan borrar su copia; el identificador contiene la dirección de su página, que incluye su nombre.
Seguridad y cookies
Protegemos sus datos con HTTPS, controles de acceso y sesiones almacenadas en la base de datos (los tokens de acceso de los proveedores de inicio de sesión se descartan, no se almacenan); el código ha sido sometido a auditorías de seguridad independientes y minimizamos lo que conservamos. Usamos una única cookie estrictamente necesaria para mantener su sesión y ninguna cookie publicitaria o de seguimiento. Para obtener estadísticas de uso agregadas, utilizamos una analítica autoalojada, respetuosa con la privacidad y sin cookies —solo de origen propio, sin terceros y sin seguimiento entre sitios—, por lo que no se necesita ningún aviso de cookies. Ningún servicio en línea puede ser perfectamente seguro, pero adoptamos medidas razonables y auditadas.
Sus derechos
Puede acceder a todos sus datos y exportarlos (una exportación en JSON con un solo clic), rectificarlos en el editor, retirar el consentimiento para la investigación y eliminar su cuenta y todos los datos asociados en cualquier momento, directamente desde la aplicación. En virtud del GDPR y de la APPI, también tiene derecho a presentar una reclamación ante su autoridad de protección de datos.
Si nunca has usado SigmaCV, tus registros públicos de investigación pueden mostrarse igualmente en la vista previa a petición descrita en «Vista previa pública por ORCID». Puedes oponerte en cualquier momento (GDPR Art. 21): verifica tu ORCID iD una vez en /object (no se crea ninguna cuenta; solo se conserva un hash con clave del iD), o escribe a privacy@sigmacv.org con tu iD y lo atenderemos en un plazo de 30 días. En ambos casos la vista previa automática de tu registro se responde como si no existiera ningún registro público, sin pedir motivo, y no comunicamos a los visitantes que te has opuesto. También tienes los derechos de acceso, rectificación y supresión sobre cualquier dato que tengamos sobre ti, y el derecho a reclamar ante una autoridad de protección de datos.
Contacto
Para hacer una pregunta o ejercer sus derechos, escriba al responsable del tratamiento a privacy@sigmacv.org o use la página de contacto. Procuramos responder en un plazo de 30 días.
privacy@sigmacv.org · Contacto
Este aviso se ofrece en varios idiomas por comodidad; en caso de discrepancia, prevalece la versión en inglés.
Es posible que actualicemos este aviso; los cambios sustanciales en el registro con fines de investigación requieren un nuevo consentimiento.