PIReL —Plataforma de Inteligencia de Relación con los Lectores— fue concebido para construir una memoria de la relación entre La Carpeta Púrpura y su comunidad, sin convertir a las personas en objetos de vigilancia.
Su propósito es reconocer la continuidad de una relación editorial: comprender qué contenidos despiertan interés, cómo evoluciona la participación de nuestros lectores y de qué manera podemos ofrecer una experiencia más pertinente y respetuosa.
Pero esta capacidad debe tener límites claros.
Las personas no son datos, expedientes ni números.
Dentro de PIReL, las relaciones se representan mediante identificadores técnicos y relacionales seudónimos. Estos identificadores no contienen por sí mismos el nombre, el correo electrónico ni la identidad civil de una persona.
PIReL no busca identificar civilmente a sus lectores. Cuando una relación requiera vincularse con datos de identificación directa, esto sólo podrá realizarse mediante una autorización previa, informada, específica, verificable y revocable.
Dos documentos distintos y complementarios
Esta sección reúne los documentos que expresan los principios, obligaciones y límites bajo los cuales debe operar PIReL.
La Declaración de PIReL explica nuestra posición ética y arquitectónica.
El Aviso de Privacidad Integral de PIReL informa de manera concreta qué identificadores y datos pueden tratarse, para qué finalidades, durante cuánto tiempo, quién es responsable y qué derechos pueden ejercer las personas.
Declaración de PIReL sobre Identidad y Privacidad
La Declaración presenta los principios fundamentales que gobiernan el diseño y desarrollo de PIReL.
En ella explicamos:
- por qué PIReL utiliza identificadores seudónimos;
- por qué una clave no convierte automáticamente a una persona en anónima;
- por qué no buscamos conocer la identidad civil de los lectores;
- bajo qué condiciones podría vincularse un código PIR con datos directos;
- qué usos están prohibidos dentro del sistema;
- cómo la dignidad de la persona establece los límites de la tecnología.
PIReL representa relaciones mediante identificadores seudónimos y protege esos identificadores como información potencialmente asociable a una persona.
[Leer la Declaración de PIReL sobre Identidad y Privacidad]
Aviso de Privacidad Integral de PIReL
El Aviso de Privacidad Integral describe el tratamiento concreto de la información dentro de PIReL.
Entre otros aspectos, informa:
- quién es responsable del tratamiento;
- qué es PIReL y para qué sirve;
- qué identificadores técnicos y relacionales puede utilizar;
- qué datos de interacción pueden registrarse;
- cuáles son las finalidades del tratamiento;
- cómo funciona la cookie de continuidad técnica;
- durante cuánto tiempo puede conservarse la información;
- cómo rechazar o revocar una autorización;
- cómo ejercer los derechos de acceso, rectificación, cancelación y oposición;
- qué medidas de seguridad y confidencialidad deben aplicarse.
El Aviso Integral constituye el documento jurídico y operativo. La Declaración no lo sustituye.
[Consultar el Aviso de Privacidad Integral de PIReL]
Identificadores técnicos y relacionales
PIReL distingue dos identificadores principales:
UUID técnico
Es un identificador aleatorio utilizado para reconocer la continuidad técnica de una misma instancia de acceso o navegador.
No contiene el nombre, correo electrónico ni código PIR de la persona.
Código PIR
Es el identificador relacional interno de PIReL.
Permite que las observaciones autorizadas se relacionen con un mismo expediente relacional sin utilizar directamente el nombre civil de la persona.
La cookie del navegador sólo podrá contener el UUID técnico. El código PIR permanecerá dentro de la infraestructura protegida de PIReL.
Ni el UUID ni el código PIR autentican a una persona, conceden privilegios o demuestran su identidad civil.
Autorización y libertad de elección
La continuidad relacional de PIReL no deberá activarse por el simple hecho de navegar.
La ausencia de respuesta, el silencio, una casilla premarcada o la continuación de la navegación no se considerarán autorización.
Cuando PIReL solicite autorización, la persona podrá:
- autorizar el tratamiento relacional;
- rechazarlo;
- consultar previamente el Aviso de Privacidad;
- revocar posteriormente su decisión.
Sin autorización vigente, PIReL no deberá utilizar una cookie de continuidad para resolver un código PIR, crear una nueva identidad relacional ni registrar nuevas lecturas vinculadas con esa relación.
Lo que PIReL no hará
PIReL no está diseñado para:
- identificar civilmente a una persona sin autorización;
- almacenar el código PIR dentro de la cookie;
- utilizar sus identificadores como mecanismo de autenticación;
- conceder permisos o privilegios;
- realizar fingerprinting;
- vender o rentar perfiles individuales;
- utilizar el historial relacional para publicidad de terceros;
- inferir datos sensibles a partir de las lecturas;
- tomar decisiones jurídicas o económicas automatizadas sobre una persona;
- sustituir el consentimiento mediante vigilancia silenciosa.
Transparencia durante el desarrollo
PIReL 0.4.0 se encuentra en proceso de construcción y validación.
Su operación relacional no deberá ponerse en funcionamiento hasta contar con:
- una política de privacidad aprobada;
- un mecanismo verificable de autorización y rechazo;
- una forma clara de revocar la autorización;
- un aviso simplificado y un aviso integral publicados;
- procedimientos para atender derechos de las personas;
- reglas de conservación, bloqueo y supresión;
- medidas técnicas y organizativas de seguridad.
La arquitectura, la documentación y el código de PIReL deberán mantenerse alineados.
El dominio dicta el código; nunca el código dicta el dominio.
Protección de la persona
La tecnología no debe reducir a una persona a un conjunto de registros.
PIReL reconoce que detrás de cada lectura existe una persona con dignidad, autonomía y derechos.
Por ello, la finalidad del sistema no es saber quién es una persona, sino comprender —dentro de límites informados y autorizados— la relación que voluntariamente establece con La Carpeta Púrpura.
La Declaración expresa lo que PIReL cree.
El Aviso de Privacidad informa exactamente qué hace.
La autorización de la persona determina hasta dónde puede llegar.
Contacto sobre privacidad
Para preguntas, solicitudes o asuntos relacionados con PIReL y la protección de datos personales:
Contactar al responsable de privacidad: privacidad@lacarpetapurpura.com
Responsable: Servicios Especiales de Publicidad, Promoción e Información, S.A. de C.V., responsable editorial de La Carpeta Púrpura.
Documentos de esta sección
Leer la Declaración de PIReL sobre Identidad y Privacidad
Principios éticos, conceptuales y arquitectónicos.
Consultar el Aviso de Privacidad Integral de PIReL
Información jurídica y operativa sobre el tratamiento de identificadores y datos.
Política de cookies de PIReL — documento en preparación
Control de versión
Título: PIReL — Identidad, Privacidad y Protección de las Personas
Versión: 1.0
Fecha de publicación: [día, mes y año]
Última actualización: [día, mes y año]
La Declaración de PIReL no sustituye el Aviso de Privacidad Integral.