Última actualización: octubre de 2026

En JACAR (Jacar Systems S.L.), responsable del sitio jacar.es, tratamos los mínimos datos personales necesarios para publicar el sitio, enviar la newsletter a quien la pide y protegerlo de abusos. Esta política explica qué datos tratamos, con qué fin, con qué base legal y durante cuánto tiempo, conforme al Reglamento (UE) 2016/679 (RGPD), a la Ley Orgánica 3/2018 (LOPDGDD) y a la Ley 34/2002 (LSSI).

1. Responsable del tratamiento

Jacar Systems S.L. (marca «JACAR»), titular del sitio jacar.es.

  • CIF: B83631242
  • Domicilio social: C/ Maquinilla 13D, 7-4, 28031 Madrid (España).
  • Inscripción: Registro Mercantil de Madrid, Tomo 18773, Libro 0, Folio 156, Sección 8, Hoja M-327186, Inscripción 1ª.
  • Contacto: rgpd@jacarsystems.com

2. Delegado de protección de datos

Dada la naturaleza y el volumen del tratamiento, no resulta obligatorio designar un Delegado de Protección de Datos (art. 37 RGPD). Para cualquier cuestión relativa a tus datos puedes escribirnos a rgpd@jacarsystems.com.

3. Qué datos tratamos

Leer el sitio no exige registrarse ni dar ningún dato. Los datos que tratamos dependen de lo que hagas en él:

Newsletter

Si te suscribes, guardamos:

  • Tu dirección de correo electrónico. No pedimos nombre.
  • El idioma de la newsletter (español o inglés), que deducimos de la página desde la que te suscribes.
  • La dirección de esa página y el tema del formulario que usaste, para saber qué contenidos atraen suscripciones.
  • El estado de tu suscripción (pendiente, confirmada o dada de baja) y sus fechas.
  • No registramos qué envíos abres ni en qué enlaces pulsas tú en concreto: las aperturas y los clics solo se cuentan de forma agregada, sin asociarlos a ningún suscriptor.

La suscripción es de doble confirmación: tras enviar el formulario recibes un correo con un enlace, y solo quedas suscrito cuando lo pulsas. Al confirmar te enviamos un correo de bienvenida. Cada envío incluye un enlace para darte de baja o gestionar tus preferencias.

Valoraciones de artículos

Si valoras un artículo o un laboratorio con las estrellas, guardamos la puntuación, el artículo, la fecha y hora y tu dirección IP. Además, tu navegador guarda una cookie con los artículos que has valorado (ver apartado 10).

Contador de visitas

Cada artículo muestra cuántas veces se ha leído. El contador no usa cookies ni guarda nada en tu navegador, así que no necesita tu consentimiento. Tampoco cuenta las visitas de robots ni de los administradores del sitio.

Para no contar dos veces la misma lectura, el servidor calcula un resumen irreversible (hash) de tu dirección IP, tu navegador y el artículo. Lo combina con una clave que cambia cada día, lo borra a las 24 horas y no guarda tu IP. De forma permanente solo queda el total de visitas de cada artículo, sin ningún dato tuyo.

Estadísticas de uso sin cookies (Plausible)

Medimos qué páginas se leen con Plausible Analytics, que alojamos en nuestro propio servidor (plausible.jacar.es). No usa cookies ni ningún otro almacenamiento en tu navegador y no guarda tu dirección IP. Para contar visitantes únicos calcula un resumen (hash) de tu IP y tu navegador combinado con una clave que se borra cada 24 horas, así que al día siguiente no puede reconocerte. Registra la página, la página de procedencia, el tipo de navegador, sistema operativo y dispositivo, y el país y la región aproximados. También registra algunas interacciones sin identificarte, por ejemplo hasta dónde se lee una página, la velocidad de carga o el envío del formulario de la newsletter.

Analítica de Google (Google Analytics 4)

Si aceptas las cookies analíticas, Google Analytics 4 instala sus cookies y registra las páginas que visitas, cómo interactúas con ellas, tu tipo de dispositivo y tu ubicación aproximada. Mientras no aceptes, la etiqueta de Google ni siquiera se carga: tu navegador no hace ninguna petición a Google. Si sigues un enlace a jacarsystems.com, la medición puede unir ambas visitas en una sola sesión.

Consultas por correo electrónico

Si nos escribes, tratamos tu nombre, tu dirección de correo y el contenido de tu mensaje.

Seguridad y registros del servidor

El servidor registra automáticamente cada petición: dirección IP, fecha y hora, página pedida, página de procedencia y tipo de navegador. Usamos esos datos para detectar ataques y bloquear temporalmente las direcciones IP que los originan.

Para frenar suscripciones masivas automatizadas, el formulario de la newsletter limita los intentos por dirección IP y por dirección de correo (esta última guardada solo como resumen irreversible, un hash). Esos contadores se borran solos en un minuto y en 24 horas, respectivamente. Guardamos también un registro de auditoría de las altas en la newsletter, sin la dirección completa: solo su primera letra y el dominio.

4. Finalidades

  • Newsletter: enviarte los artículos nuevos y las novedades del sitio en el idioma que corresponda, confirmar tu alta y darte de baja cuando lo pidas.
  • Valoraciones: mostrar la valoración media de cada artículo, impedir que una misma persona vote más de una vez y recordarte qué puntuación diste.
  • Contador de visitas: mostrar cuántas veces se ha leído cada artículo y destacar los más leídos.
  • Estadísticas sin cookies: saber qué contenidos se leen, de dónde llegan los lectores y si el sitio carga rápido, para mejorarlo.
  • Google Analytics: medir con más detalle el uso del sitio, si lo aceptas.
  • Consultas: responder a lo que nos preguntes.
  • Seguridad: mantener el sitio disponible, detectar y bloquear ataques y abusos, y dejar constancia de las altas en la newsletter.
  • Consentimiento (art. 6.1.a RGPD y art. 21 LSSI): la newsletter, que confirmas con el enlace del correo de alta, y Google Analytics, que aceptas en el aviso de cookies. Puedes retirar el consentimiento cuando quieras: con el enlace de baja de cualquier envío o desde el aviso de cookies. Retirarlo no afecta a lo tratado antes.
  • Ejecución a petición del interesado (art. 6.1.b): atender las consultas que nos planteas.
  • Interés legítimo (art. 6.1.f): la seguridad del sitio y sus registros, el registro de auditoría de altas, la protección de las valoraciones contra votos duplicados, el contador de visitas y las estadísticas sin cookies de Plausible. Nuestro interés es mantener el sitio seguro y saber qué contenidos son útiles; lo hacemos sin identificarte ni crear perfiles. Puedes oponerte escribiendo a rgpd@jacarsystems.com.
  • Obligación legal (art. 6.1.c): cuando debamos conservar datos para cumplir la normativa.

6. Conservación

Conservamos cada dato solo el tiempo necesario para su finalidad:

  • Newsletter: mientras sigas suscrito. Si te das de baja, borramos tus datos 30 días después. Si no confirmas el alta, los borramos a los 30 días de la solicitud. Puedes borrar tus datos tú mismo desde la página de preferencias enlazada en cada correo.
  • Registro de auditoría de altas: 12 meses.
  • Valoraciones: la puntuación se conserva mientras el artículo esté publicado; tu dirección IP se borra del registro del voto a los 90 días.
  • Contador de visitas: el resumen que evita contar dos veces una lectura se borra a las 24 horas, y la clave con la que se calcula se destruye como mucho a las 48. Los totales por artículo no contienen datos personales.
  • Estadísticas sin cookies: la clave que permite contar visitantes únicos se borra cada 24 horas. Las estadísticas que quedan no contienen datos personales.
  • Google Analytics: 2 meses, el plazo mínimo que permite Google Analytics 4.
  • Consultas por correo: mientras gestionamos tu solicitud y el tiempo necesario para atender posibles responsabilidades derivadas.
  • Registros del servidor: 14 días; después se borran. Los bloqueos de IP por ataque son temporales.
  • Copias de seguridad: las copias diarias se conservan 30 días, las semanales 12 semanas y las mensuales 6 meses; después se borran automáticamente. Por eso, un dato que borremos puede seguir hasta 6 meses en una copia cifrada, que solo se usa para recuperar el sitio tras un fallo.

7. Destinatarios

No vendemos ni cedemos tus datos. La newsletter, su envío, las estadísticas de Plausible y el correo funcionan en servidores que gestionamos nosotros, sin servicios de terceros. Empleamos estos proveedores, que actúan como encargados del tratamiento:

  • OVH (OVH SAS / OVH Hispano): servidores que alojan el sitio, la newsletter, las estadísticas de Plausible y nuestro servidor de correo, y el servidor de bases de datos, todos en su centro de datos de Gravelines (Francia).
  • Hetzner Online GmbH: almacenamiento de las imágenes y archivos del sitio (Falkenstein, Alemania) y copia secundaria de las copias de seguridad.
  • Google Ireland Ltd.: analítica (Google Analytics 4), con tu consentimiento, y almacenamiento cifrado de las copias de seguridad en Google Drive.
  • CrowdSec SAS (Francia, UE): recibe la dirección IP y el tipo de ataque cuando el sistema de seguridad bloquea un acceso malicioso, para mantener una lista compartida de bloqueo. No recibe datos de quien navega con normalidad.

8. Transferencias internacionales

El alojamiento, la newsletter, el correo y las estadísticas de Plausible se tratan en la Unión Europea. Google puede tratar los datos de analítica y las copias de seguridad cifradas a través de entidades de su grupo fuera del EEE. Esas transferencias se amparan en las garantías previstas por Google: cláusulas contractuales tipo y, en su caso, el marco EU-US Data Privacy Framework.

9. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento, escribiendo a rgpd@jacarsystems.com (podemos pedirte que acredites tu identidad). Si estás suscrito a la newsletter, también puedes hacerlo tú mismo desde la página de preferencias enlazada en cada correo: darte de baja, descargar tus datos o borrarlos. Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

10. Cookies y almacenamiento en tu navegador

Las cookies analíticas (las de Google) solo se instalan si las aceptas. El contador de visitas no usa cookies. Si después retiras el consentimiento desde el aviso de cookies, las borramos. El sitio usa estas cookies propias:

  • jacar_consent (1 año): guarda tu elección en el aviso de cookies.
  • jacar_ppp y jacar_mode (1 año): recuerdan cuántas entradas ver por página y el modo de listado, solo si los cambias.
  • yasr_visitor_vote_cookie (1 año): se instala solo cuando valoras un artículo y recuerda qué puntuación diste.

Algunas funciones guardan ajustes en el almacenamiento local de tu navegador: el tema claro u oscuro, la vista de los listados, los pasos que marcas como hechos en los laboratorios, tus favoritos de la Cintoteca y los ajustes de la página «Sobre». Estos datos no salen de tu navegador y puedes borrarlos desde su configuración. El detalle está en la política de cookies.

11. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (HTTPS/TLS), alojamiento en la UE, detección y bloqueo automático de ataques, límites contra el envío masivo de formularios, copias de seguridad cifradas y diarias, y acceso restringido a la información.

12. Menores

El sitio no se dirige a menores de 14 años y no recabamos conscientemente sus datos. Si detectamos que se han facilitado, los eliminaremos.

13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del sitio. Publicaremos cualquier cambio en esta página, indicando la fecha de última actualización.