Aviso de Privacidad
Cómo trata ArkID los datos personales, con qué fines, con qué base jurídica, durante cuánto tiempo y qué derechos tiene usted.
1. Responsable del tratamiento
El responsable del tratamiento de datos personales en arkid.org y en ArkID es Mycel UG (haftungsbeschränkt), Kollwitzstraße 76, 10435 Berlín, Alemania, correo electrónico: info@arkid.org. Encontrará más datos en el aviso legal.
Para cualquier cuestión sobre protección de datos y para ejercer sus derechos, contáctenos en la misma dirección. Puede escribirnos en alemán o en inglés.
2. ArkID en resumen
ArkID es la cuenta común de los servicios de ResearchArk y asigna identificadores persistentes a personas, ideas, proyectos, organizaciones, resultados y oportunidades de financiación. Este aviso se aplica a ArkID. Los servicios a los que accede con ArkID tratan sus datos bajo su propia responsabilidad y conforme a sus propios avisos de privacidad.
No vendemos datos personales, no mostramos publicidad y no utilizamos herramientas de análisis ni de seguimiento.
3. Qué datos tratamos
- Datos de la cuenta: nombre y apellidos, dirección de correo electrónico, si está confirmada, su ARKU, su contraseña (solo como hash irreversible en el servicio de acceso), fecha de registro y su aceptación de estos documentos con versión y fecha.
- Datos de perfil que usted facilita: por ejemplo prefijos y títulos, un titular, una breve biografía, foto de perfil, sitio web y enlaces, vinculaciones con organizaciones y proyectos y su ORCID iD, cada uno con la visibilidad que elija.
- Registros y contenidos: ideas, proyectos, organizaciones, resultados, oportunidades de financiación, preprints y archivos que crea o sube, así como sus vínculos.
- Datos de la protección de ideas: huellas (SHA-256) de los contenidos protegidos, un vector de similitud calculado a partir del texto, resultados de revisión, datos de procedencia e informes sobre el estado de la técnica.
- Credenciales digitales emitidas a su nombre y su estado.
- Datos de acceso y seguridad: sesiones de acceso, si desea mantener la sesión iniciada, y un registro de seguridad de operaciones importantes de la cuenta (p. ej. accesos fallidos, cambios de contraseña y de correo, exportación de datos, eliminación de la cuenta) con fecha, dirección IP e identificador del navegador.
- Solicitudes de contacto: nombre, dirección de correo electrónico y mensaje cuando utiliza el formulario de contacto.
- Registros del servidor: dirección IP, fecha, dirección solicitada, código de estado e identificador del navegador en cada solicitud.
4. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Cuenta, acceso, identificadores, registros, protección de ideas, publicación, credenciales digitales y acceso a los servicios de ResearchArk | Ejecución del contrato (art. 6.1.b RGPD) |
| Vinculación con su ORCID iD y registro de un DOI cuando usted lo solicita | Ejecución del contrato (art. 6.1.b RGPD) |
| Comprobación de similitud de ideas nuevas para proteger a otros usuarios frente a copias | Interés legítimo (art. 6.1.f RGPD) |
| Seguridad del servicio, prevención de abusos y de registros automatizados, registro de seguridad y registros del servidor | Interés legítimo (art. 6.1.f RGPD) |
| Respuesta a solicitudes de contacto | Ejecución del contrato o medidas precontractuales, o interés legítimo (art. 6.1.b y f RGPD) |
| Cumplimiento de obligaciones legales, como las de conservación y de información | Obligación legal (art. 6.1.c RGPD) |
5. Información pública
Usted decide qué datos de perfil y qué registros son públicos. El resolvedor muestra los datos públicos bajo su identificador; pueden consultarse a través de las interfaces y ser encontrados por los motores de búsqueda. Su dirección de correo electrónico nunca es pública.
Las ideas publicadas indican su ARKU como autor o autora, al igual que su procedencia y los informes sobre el estado de la técnica. Las ideas no publicadas solo aparecen en las salidas públicas como identificador con una fecha.
6. Acceso a los servicios de ResearchArk
Cuando accede con ArkID a otro servicio de ResearchArk, transmitimos a ese servicio su ARKU, su nombre, su dirección de correo electrónico y si está confirmada. A partir de entonces, el servicio trata estos datos conforme a su propio aviso de privacidad.
Si un servicio de este tipo le emite una credencial digital a través de ArkID, conservamos la credencial y su estado para que pueda presentarla y terceros puedan verificarla.
7. Destinatarios y encargados del tratamiento
- Contabo GmbH, Múnich (centros de datos en Alemania): alojamiento de los servidores, como encargado del tratamiento.
- IONOS SE, Montabaur: envío de nuestros correos electrónicos, como encargado del tratamiento.
- ORCID, Inc. (EE. UU.): solo si vincula su ORCID iD. Usted accede directamente en orcid.org; nosotros recibimos su ORCID iD y los datos que autorice.
- DataCite e. V., Hannover: solo si solicita registrar un DOI para un resultado. DataCite recibe y publica los datos descriptivos del resultado, incluidos los autores indicados.
- Sigstore Rekor (registro público de la OpenSSF / Linux Foundation): recibe solo sumas de comprobación, cantidades y horas de nuestros lotes, ningún dato personal.
- Autoridades y tribunales, cuando la ley nos obliga.
La comprobación de similitud, el servicio de sellado de tiempo y la gestión de claves los operamos nosotros mismos en nuestros propios servidores.
8. Transferencias a terceros países
Tratamos sus datos en Alemania. Solo hay una transferencia a países fuera del Espacio Económico Europeo si vincula su ORCID iD: en ese caso se comunica directamente con ORCID, Inc. en EE. UU., cuyo tratamiento se rige por el aviso de privacidad de ORCID. Las entradas del registro Rekor no contienen datos personales.
9. Decisiones automatizadas
Antes del registro, las ideas nuevas se comparan automáticamente con las ideas protegidas. A partir de un 70 % de similitud decide una persona. A partir del 85 %, el sistema rechaza el registro automáticamente e indica los identificadores similares. Puede revisar la idea o solicitar en info@arkid.org que una persona revise la decisión, expresar su punto de vista e impugnar la decisión (art. 22.3 RGPD).
10. Plazos de conservación
| Datos | Conservación |
|---|---|
| Cuenta, perfil y registros | Hasta que los elimine o elimine su cuenta |
| Cuentas con dirección de correo sin confirmar y sin registros | Eliminación automática a los 14 días |
| Huellas de contenidos protegidos | De forma permanente; tras una eliminación, sin vínculo con la idea ni con usted |
| Sesiones de acceso | Hasta que cierre la sesión; con «Mantener la sesión» hasta 30 días |
| Registro de seguridad | 12 meses |
| Registros del servidor | Como máximo 7 días |
| Solicitudes de contacto | Hasta resolver su solicitud, salvo obligación de conservación |
| Copias de seguridad | Se sobrescriben de forma rotatoria; los datos eliminados desaparecen al vencer el ciclo de copias |
Las obligaciones legales de conservación no se ven afectadas; en ese caso limitamos el tratamiento en lugar de eliminar.
11. Sus derechos
Tiene derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20) y oposición (art. 21). Puede retirar un consentimiento en cualquier momento con efecto para el futuro (art. 7.3).
Gran parte puede hacerla usted mismo en su cuenta: modificar datos, elegir la visibilidad, descargar sus datos, eliminar vinculaciones, cerrar todas las sesiones y eliminar su cuenta. Para todo lo demás, escriba a info@arkid.org.
Puede presentar una reclamación ante una autoridad de control de protección de datos (art. 77 RGPD), por ejemplo ante la autoridad competente para nosotros, la Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlín, Alemania.
12. Derecho de oposición
Cuando tratamos datos sobre la base de intereses legítimos (art. 6.1.f RGPD), puede oponerse en cualquier momento por motivos relacionados con su situación particular. Dejaremos de tratarlos, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.
13. Obligación de facilitar datos
Para una cuenta necesitamos su nombre, su dirección de correo electrónico y una contraseña; sin ellos no podemos crear la cuenta. Todos los demás datos son voluntarios.
14. Cookies y almacenamiento local
Solo utilizamos cookies y almacenamiento local técnicamente necesarios, por ejemplo para el acceso y sus preferencias de visualización. Los detalles figuran en la política de cookies.
15. Seguridad
Todas las conexiones están cifradas con TLS. Las contraseñas se guardan solo como hash y las claves de firma se conservan en un almacén de claves separado. Solo tiene acceso a datos personales el personal que lo necesita para su trabajo.
16. Cambios
Actualizamos este aviso cuando cambian el servicio o la legislación. Le informamos de los cambios importantes por correo electrónico o en su próximo acceso.

