Saltar al contenido principal
Entorno de pruebas sandbox Esta versión es un entorno de pruebas sandbox.

Política de privacidad

Este documento se proporciona para establecer las expectativas y la comprensión de las prácticas y servicios de PREreview. No tiene fuerza legal.

Versión actual (de este documento): v1, 24 de abril de 2023

Resumen

PREreview es un proyecto patrocinado fiscalmente por Code for Science and Society, una organización sin fines de lucro registrada como 501(c)3, con sede en Estados Unidos de América.

Nos esforzamos por cumplir las normas éticas más estrictas en todas nuestras operaciones y nos dedicamos a proteger la privacidad de todas las personas que interactúan con nosotros/as. No vendemos, intercambiamos, regalamos, alquilamos ni permitimos que nadie ajeno a PREreview, a nuestro Comité Asesor y a los/las contratistas del proyecto utilice o acceda a información de nuestros socios, colaboradores, participantes en la investigación o visitantes del sitio web.

Utilizamos servicios de terceros para publicar trabajos, mantenernos en contacto con la gente y entender cómo podemos hacer mejor ambas cosas. Aquí puedes averiguar en qué consisten estos servicios y cómo gestionamos todo tipo de datos, desde la inscripción en eventos hasta la recopilación de datos de la plataforma de revisión de preprints.

Si hay información adicional que te gustaría ver en este documento relativa a nuestras prácticas, o si tienes otros comentarios o preguntas, contáctanos en contact@prereview.org.

Nuestro sitio y nuestros servicios

Utilizamos los siguientes servicios para operar nuestros sitios web y comprender cómo los utilizan los/las usuarios/as.

Bit.ly

Utilizamos Bit.ly para crear enlaces cortos y personalizados para las inscripciones a nuestros eventos y otras comunicaciones.

Canva

Utilizamos Canva para crear gráficos para presentaciones, imágenes para redes sociales y para diseñar nuestro informe anual y los recursos de Open Reviewers.

Eventbrite

Utilizamos Eventbrite (Política de privacidad) para la inscripción en algunos de nuestros eventos en línea. Eventbrite almacena la información de su cuenta, los datos de uso y las respuestas a las preguntas de inscripción.

Formularios y encuestas

A partir de febrero de 2023, cambiamos a AirTable (Política de privacidad) para encuestas y formularios de inscripción, planeación de proyectos, solicitudes de voluntariado e investigación de la experiencia del usuario.

Utilizamos Formbricks para crear encuestas y formularios para la investigación de la experiencia del usuario, retroalimentación y solicitudes a nuestro Champions Program (programa de proponentes).

Ghost 4

Utilizamos Ghost 4 (Política de privacidad) para alojar la mayor parte del contenido escrito de nuestro sitio web, entre los que se incluyen nuestro Blog, la página Quiénes somos y el Centro de recursos.

Google Drive y correo electrónico de Google

Actualmente utilizamos Google Workspace for Nonprofits para nuestro correo electrónico (Política de privacidad de Google), calendario, encuestas y formularios de inscripción, y almacenamiento de documentos. Respetamos cualquier petición de no guardar archivos compartidos con nosotros/as en Google Drive.

Loom

Utilizamos Loom (Política de privacidad) para hacer videos de demostración que guíen a los/las usuarios/as sobre cómo utilizar nuestra plataforma de revisión de preprints.

Mailjet

Utilizamos Mailjet para enviar correos electrónicos relacionados con nuestra función de solicitud de revisión y la integración del protocolo COAR Notify. Mailjet lleva un registro de quién envía y recibe estos correos electrónicos por nombre y dirección de correo electrónico. Hemos desactivado la función que mantiene un registro de si un correo electrónico se abre o no, pero no podemos desactivar la función que crea "contactos" a partir de la información del usuario dentro de Mailjet.

Miro

Utilizamos Miro para la planificación estratégica, la creación de prototipos, la hoja de ruta y la gestión ágil de proyectos. No invitamos a terceros a formar parte de nuestra organización en Miro ni pedimos que se recopilen datos de los lectores de los tableros públicos que publicamos en Miro.

Notion

Utilizamos Notion (Política de privacidad) para organizar nuestro trabajo, realizar un seguimiento de las actividades y compartir las políticas organizativas con los miembros del equipo.

Boletín

Cuando enviamos boletines, utilizamos CiviCRM (Política de privacidad), que almacena las direcciones de correo electrónico de los/las suscriptores/as. No utilizamos las funciones de la plataforma para monitorear enlaces o si se abre el boletín. Sólo enviamos nuestro boletín a las personas que se suscriben expresamente a él.

1Password

Utilizamos 1Password (Política de privacidad) para gestionar las contraseñas de nuestra organización de forma segura.

OpenAI

Utilizamos OpenAI (Política de privacidad) para generar texto para nuestra función de solicitud de revisión y la integración del protocolo COAR Notify. La información de la solicitud de revisión no se utiliza para entrenar los modelos de OpenAI.

Otter.ai

Utilizamos Otter.ai (Política de privacidad) integrado en Zoom para los servicios de subtitulado en vivo, grabación de audio y transcripción de nuestras reuniones. Solemos informar a las personas que participan en la reunión de las implicaciones de tener Otter activo, les pedimos su aprobación para la grabación y compartimos la grabación con ellas después de la llamada si así lo solicitan.

Plataforma de PREreview

Dominio web de PREreview

El dominio de Prereview.org está registrado con Squarespace.

Slack

Contamos con una organización Slack (Política de privacidad) para la comunicación interna y organizar a la comunidad. Slack almacena la información de tu cuenta y los datos de uso, y nuestros/as administradores/as tienen acceso a todos los canales públicos.

Redes sociales: Bluesky, LinkedIn, Mastodon

Usamos Bluesky (Política de privacidad), Mastodon (Política de privacidad), y LinkedIn (Política de privacidad) para compartir nuestro trabajo y promover a terceros con misiones y objetivos afines. Utilizamos Buffer para planificar y programar nuestras comunicaciones en las redes sociales.

Analítica web

A partir de agosto de 2021 comenzamos a utilizar Fathom (Política de privacidad), un servicio de analítica web ligero, no invasivo, que cumple con GDPR, CCPA, ePrivacy, PECR. Fathom nos da una idea de cómo utilizan los/las usuarios/as nuestro sitio web sin invadir su privacidad ni utilizar sus datos con fines de marketing.

YouTube

Alojamos videos, tanto públicos como no públicos, en YouTube (Política de privacidad).

Zoom

La mayor parte de nuestro trabajo, incluso antes de la pandemia, se hace a distancia. Utilizamos Zoom (Política de privacidad) para nuestras reuniones internas y externas. Cuando deseamos grabar una llamada utilizando la función de grabación de Zoom, siempre pedimos aprobación y recordamos a los/las participantes que para garantizar su anonimato, en caso de que eso sea lo que prefieran, tienen que apagar el vídeo y cambiar el nombre para que lo que se refleje no divulgue su identidad. Las grabaciones se guardan en nuestra nube de Zoom y siempre se comparten con los/las participantes antes de hacerlas públicas. La comunicación de naturaleza delicada se edita y puede siempre editarse antes de compartirla.

Investigación

La investigación es una parte importante de nuestro trabajo: nos ayuda a entender las necesidades de la gente y a crear mejores productos y servicios.

Llevamos a cabo la investigación de la experiencia del usuario en forma de entrevistas 1 a 1, reuniones comunitarias y sprints de investigación de la experiencia de usuario. Los comentarios de las entrevistas 1 a 1 se guardan para uso interno con el fin de mejorar PREreview.org, aunque podemos compartir las tendencias agregadas de las entrevistas 1 a 1 sin identificar individualmente a los/las participantes. Las notas y grabaciones de las reuniones comunitarias y los sprints de investigación de la experiencia del usuario son públicos. Les recordamos a los/las participantes que gestionen su participación de la forma que les resulte más cómoda en lo que respecta a su privacidad y seguridad al inicio de cada reunión y sprint, antes de que comiencen la grabación y la toma de notas. También nos asociamos con ReadySet para que nos ayuden a cuestionar nuestras propias presunciones desde la perspectiva de la equidad, la diversidad y la inclusión, y a aplicar estrategias de divulgación y asociación basadas en nuestros valores para obtener la opinión de las partes interesadas en nuestro trabajo.

Cosas que no hacemos

PREreview no participa en las siguientes actividades de tratamiento de datos:

  • Compra o venta de listas de marketing
  • Celebrar acuerdos de intercambio de datos con otras organizaciones
  • Marketing telefónico
  • Marketing postal
  • Vigilancia por televisión de circuito cerrado

No utilizamos consentimiento implícito (soft opt-in), lo que significa que no recibirás ninguna comunicación de marketing de nuestra parte a menos que lo hayas aceptado específicamente.

Mantener los datos seguros

En PREreview elegimos cuidadosamente nuestros servicios y herramientas. Es importante que [estas empresas] sigan buenas prácticas de seguridad, como HTTPS, autenticación de dos factores y la posibilidad de establecer una contraseña segura.

Filtración de datos

En caso de filtración de los datos, tenemos la obligación de dar aviso a la Oficina del Comisionado de Información. Lo haremos siguiendo sus indicaciones.

Excepciones

Existen excepciones a la normativa de protección de datos que pueden obligarnos a compartir datos sobre ti, entre los que se incluyen solicitudes de entidades del orden público. Esto incluye requerimientos y órdenes judiciales en los Estados Unidos, donde tenemos nuestra sede.

Agradecimientos

Para redactar esta política nos hemos inspirado en diversos recursos. Queremos dar las gracias especialmente aSimply Secure (que ahora se llama Superbloom) y Measurement Lab por sus claros ejemplos.