Responsable de diffatonce.com: Francisco Manuel Arrabal Campos. Contacto para privacidad y ejercicio de derechos: fmarrabal@ual.es.
Analítica opcional
Las estadísticas sólo se envían si acepta la medición. Rechazar permite seguir utilizando toda la web. También respetamos Do Not Track y Global Privacy Control.
Se registran la página pública consultada, el día UTC, el dominio de procedencia (no su ruta ni consulta), el grupo de dispositivo (móvil u ordenador) y un identificador aleatorio de sesión transformado con una clave y renovado por día. No se guardan direcciones IP completas, nombres, ubicación precisa ni el texto que introduce en formularios.
Los eventos de más de 90 días se eliminan cuando el sitio recibe nuevas peticiones. Las sesiones diarias no son personas identificadas ni usuarios únicos en varios dispositivos. Los rechazos y bloqueadores hacen que los totales sean parciales.
Preferencias y administración
El navegador conserva su elección de consentimiento; sólo al aceptar crea un identificador aleatorio de sesión. Puede cambiar su elección desde el pie de página. El panel utiliza una cookie de sesión necesaria para autenticarse y controles de seguridad contra abusos.
Las peticiones también pasan por Hostinger, proveedor de alojamiento, que mantiene sus propios registros técnicos. Puede solicitar información y ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, cuando procedan, escribiendo a fmarrabal@ual.es. Puede retirar el consentimiento desde «Preferencias de privacidad» sin perder acceso a la web. También puede presentar una reclamación ante la Agencia Española de Protección de Datos (https://www.aepd.es).
Soporte, seguridad y analítica opcional
Actualización: 29 de septiembre de 2026. Este apartado completa el aviso anterior para las funciones nuevas y prevalece en caso de diferencias sobre estas funciones. Responsable: Francisco Manuel Arrabal Campos. Contacto de soporte y derechos: fmarrabal@ual.es.
Solicitudes privadas
Tratamos el email de contacto, nombre opcional, producto, versión y mensaje o archivo que envíes para atender tu solicitud; no es una suscripción comercial. La base es la atención de tu solicitud y, cuando corresponda, las medidas precontractuales; las medidas de seguridad responden al interés legítimo de proteger el servicio. No recibimos datos científicos automáticamente. Un identificador y una clave aleatoria permiten leer y responder al ticket; quien posea ambos puede acceder. La clave viaja por POST, no en la URL, y se guarda como un resumen criptográfico. No la publiques.
Las solicitudes abiertas se conservan mientras se tramitan; las cerradas o resueltas, hasta 12 meses desde su última actualización. Los correos finalizados se conservan 30 días; la auditoría, 180 días. La limpieza se ejecuta con las visitas a la aplicación. Puedes solicitar eliminación: el administrador puede borrar conversación, adjuntos y correos asociados. Las copias de seguridad del alojamiento tienen otra retención, que debe gestionarse al atender una eliminación. No adjuntes datos confidenciales o de terceros.
Cookies necesarias y antispam
diffatonce_support y diffatonce_admin son cookies de sesión para seguridad CSRF y acceso privado, no publicitarias. La sesión administrativa caduca tras 30 minutos de inactividad o 8 horas de duración. Si se habilita reCAPTCHA v3 (Google) o Turnstile (Cloudflare), se carga al enviar el formulario y trata datos técnicos de red/navegador conforme a su política. No sustituye la contraseña. Los límites de seguridad usan identificadores HMAC temporales, no IP completas en las tablas de aplicación. El alojamiento puede conservar sus propios registros de acceso.
Registro operativo de Prime, ResinAtOnce y Legacy
Las versiones con control de acceso muestran un aviso antes del registro. Envían un identificador aleatorio de instalación, producto, versión, plataforma Windows, alias opcional y fechas de alta y comprobación. No envían nombres del equipo o de usuario, huella del hardware, rutas, espectros ni resultados. La credencial se protege localmente con Windows DPAPI y el servidor conserva su resumen criptográfico. El administrador puede autorizar o bloquear una copia concreta; no puede borrar sus archivos ni ejecutar órdenes en su equipo mediante este sistema. Los mensajes enviados desde la aplicación quedan vinculados a esa copia. Una copia bloqueada previamente aprobada puede seguir contactando con soporte.
Este registro es necesario para el control de acceso de esas versiones, independiente de las estadísticas opcionales y de Google Analytics. Una nueva carpeta o usuario de Windows puede requerir otra alta. La comprobación se realiza al iniciar y cada 15 minutos; sin conexión se usa una autorización firmada de duración limitada (24 horas por defecto). Los registros mínimos de autorización o bloqueo se mantienen mientras sea necesario gestionar esa copia; contacte para revisar su conservación o solicitar derechos. El registro no demuestra quién está usando el programa ni cuántos equipos físicos existen. Las versiones anteriores no se registran retroactivamente.
Tres elecciones de analítica separadas
Estadísticas propias, sólo con consentimiento: rutas públicas sin parámetros, dominio de procedencia, dispositivo/navegador/sistema aproximados, preguntas abiertas, temas de búsqueda predefinidos y tiempo visible medido. No se guardan texto libre buscado, nombres, email, IP completa, formularios, teclas ni grabaciones. Sesiones seudónimas diarias, no personas identificadas. Retención máxima: 90 días.
Google Analytics 4, si el propietario lo configura y tú lo autorizas: envía navegación a Google. No carga su script antes del consentimiento. La web no habilita publicidad ni señales de Google; configura la cookie a 60 días. El propietario debe fijar la retención de eventos a 2 meses y desactivar la medición mejorada en GA4.
País aproximado, con consentimiento adicional: envía la IP a IPinfo Lite para obtener un código de país. Aquí no se guarda esa IP completa ni se calcula ciudad, dirección o ubicación física. Una VPN o proxy puede alterar el resultado.
Guardamos tu elección localmente 180 días. Puedes rechazarla, cambiarla o retirarla en «Preferencias de privacidad», sin perder acceso. Se respeta DNT/GPC. No medimos el panel ni los tickets o formularios de soporte. Las métricas nuevas no reconstruyen el pasado.
Proveedores e IA externa
Alojamiento: Hostinger. Sólo si se configura, el correo se transmite por el SMTP elegido, Resend o Brevo; no hay campañas masivas ni respuesta automática a direcciones sin verificar. Los proveedores pueden tratar datos fuera del EEE: el propietario debe revisar contratos, garantías y condiciones antes de activarlos. Una IA externa sólo accede con un token autorizado y permisos explícitos; support.read permite leer contenido privado y datos de contacto. No hay un proveedor de IA conectado automáticamente. Las publicaciones, respuestas y correos propuestos requieren revisión humana. No se permite ejecutar código arbitrario ni leer claves.
Google · Cloudflare · IPinfo · Resend · Brevo. Puedes ejercer los derechos aplicables (acceso, rectificación, eliminación y otros) a través del contacto indicado y reclamar ante la AEPD.
DiffAtOnce Legacy Online: cuenta y proyectos
Actualización: 2 de octubre de 2026. El laboratorio online utiliza la plataforma existente de DiffAtOnce. Para gestionar el acceso se guardan email, alias, idioma, contraseña protegida mediante hash, estado de verificación y aprobación y fechas de actividad. Las sesiones usan una cookie necesaria para mantener el acceso. La cuenta de investigador no da acceso a la administración.
Los archivos científicos se leen y calculan en el navegador. No se envían automáticamente ni se utilizan para analítica. Al elegir Guardar en mi cuenta, se transfieren los espectros procesados, parámetros, decisiones y resultados del proyecto a almacenamiento privado del servidor. Los archivos Bruker originales permanecen en el equipo. El límite inicial es de 5 MiB por proyecto, 20 proyectos y 50 MiB por cuenta. Puedes descargar una copia local y eliminar tus proyectos guardados. Los datos de los proyectos se conservan hasta que los elimines o solicites su eliminación a través del contacto de privacidad.
El administrador gestiona verificación, aprobación, suspensión y pausa general; las decisiones se registran en la auditoría de la plataforma. La pausa no elimina proyectos. El envío de verificación y recuperación usa el transporte de correo que tenga configurado DiffAtOnce; los enlaces son temporales y de un solo uso. Si el correo no está disponible, solicita ayuda a soporte. La auditoría se conserva durante 180 días; los enlaces de verificación caducan a las 24 horas y los de recuperación a la hora.
Se aplican el responsable, contacto y proveedores indicados en este aviso. Para eliminar la cuenta o ejercer otros derechos, contacta con fmarrabal@ual.es.
