Privacidad y aviso legal
Gara es una herramienta para predecir y visualizar estructuras de proteínas desde el navegador. Esta página explica quién la ofrece, qué datos trata, qué sale de Gara y a dónde, y cómo ejercer tus derechos.
Quiénes somos
Gara es una plataforma de investigación de acceso gratuito y por invitación. Sus responsables, y responsables del tratamiento de los datos, son Carlos Hugo Gómez-Randulfe Tallón, Pablo Pardo Cotos y Javier Outeiriño Cortés.
Contacto para cualquier cuestión de privacidad o sobre esta página: hugo.randulfe@gmail.com.
Qué datos tratamos y para qué
Tu cuenta
Tu email y, si nos lo das, tu nombre. La contraseña se guarda cifrada con un hash, nunca en claro. Los usamos para que entres y para asociarte tus trabajos. Base legal: la prestación del servicio que nos pides (art. 6.1.b del RGPD).
La solicitud de acceso
El formulario de solicitud de acceso recoge tu nombre, tu email, tu grupo o institución (opcional) y tu mensaje. Lo usamos solo para decidir si te damos cuenta y para contestarte. Base legal: tu propia petición (art. 6.1.b del RGPD). Cómo nos llega se explica en Qué sale de Gara.
Tus trabajos
Las secuencias, los ficheros que subes, los parámetros de cada cálculo y las estructuras que resultan. Son tuyos. Los usamos solo para hacer el cálculo que pides y enseñarte el resultado. No los cedemos a nadie ni los usamos para entrenar modelos. Base legal: la prestación del servicio que nos pides (art. 6.1.b del RGPD).
Para operar el servicio miramos los datos de control de cada trabajo: motor, estado, tiempos y errores, no su contenido. Solo abriríamos el contenido para resolver un problema que nos hayas planteado.
Enlaces públicos
Si quieres enseñar una estructura a alguien que no tiene cuenta, puedes crear un enlace público de solo lectura. Lo decides tú, estructura a estructura, y solo puedes publicar lo que es tuyo. Quien tenga el enlace ve el nombre de la estructura, el motor que la predijo, el fichero de coordenadas (con lo que lleve dentro, como la secuencia) y, si es una predicción, la confianza media del modelo, y puede quedarse con ese fichero. Ve siempre la versión actual: si la cambias, el enlace enseña la nueva. No ve tu email, tu nombre ni tus otros trabajos. Lo revocas cuando quieras y deja de funcionar al momento; tampoco funciona mientras la estructura está en la papelera ni si pasa a ser de otra persona. De quien abre el enlace solo quedan los registros técnicos de cualquier visita. Base legal: la prestación del servicio que nos pides (art. 6.1.b del RGPD).
Registros técnicos
El servidor anota cada petición: dirección IP, fecha, ruta y navegador. Sirven para la seguridad y para diagnosticar fallos. Base legal: nuestro interés legítimo en mantener el servicio seguro (art. 6.1.f del RGPD).
Estadísticas de uso
Contamos cuántas cuentas hay activas y cuántos trabajos se lanzan con cada motor, para saber si Gara es útil. Son cifras agregadas, sin emails ni contenido de ningún trabajo. Base legal: nuestro interés legítimo en mejorar Gara (art. 6.1.f del RGPD).
Dónde se procesan
- La aplicación, la base de datos y los ficheros están en un servidor del CiTIUS (Universidade de Santiago de Compostela), en Santiago de Compostela.
- Las predicciones se calculan en el supercomputador Finis Terrae III del CESGA (Centro de Supercomputación de Galicia), también en Santiago, con una cuenta del proyecto. Los ficheros de cada trabajo quedan en el almacenamiento de esa cuenta.
Los dos están en España. Ninguno de ellos usa los datos para nada distinto de ejecutar Gara.
Dos de los servicios de la tabla siguiente están fuera de la Unión Europea. El servidor de ColabFold que usa Boltz responde desde Estados Unidos y no nos ofrece garantías del RGPD; por eso te recomendamos no usar Boltz con secuencias confidenciales. Y dos de las copias de la solicitud de acceso llegan a cuentas de Gmail (Google, Estados Unidos), acogido al Marco de Privacidad de Datos UE-EE. UU.
Qué sale de Gara
Algunas funciones necesitan consultar bases de datos públicas o servicios externos. Esto es todo lo que sale, y cuándo:
| Servicio | Qué recibe | Cuándo |
|---|---|---|
Servidor MSA público de ColabFold
(api.colabfold.com)
|
Las secuencias de proteína del trabajo. Las usa para calcular el alineamiento múltiple que Boltz necesita. | Solo en predicciones con Boltz. |
UniProt (rest.uniprot.org) |
Una huella (MD5) de la secuencia, no la secuencia. Con ella buscamos si ya hay una estructura conocida. Si la secuencia es inédita, la huella no coincide con nada. | Al cargar una secuencia, desde nuestro servidor. |
| AlphaFold Database (EMBL-EBI) | El identificador UniProt de la proteína encontrada, y tu IP cuando el navegador descarga su estructura. | Si la secuencia o la búsqueda coinciden con una proteína conocida. |
| UniProt, RCSB PDB | Lo que escribes en el buscador del catálogo, el código PDB que importas o el identificador UniProt de la proteína encontrada, y tu IP: el navegador los consulta directamente. | Al buscar en el catálogo, importar desde el PDB o cargar una secuencia que coincide con una proteína conocida. |
| Ensembl (EMBL-EBI) | Identificadores de gen o tránscrito y la especie. | Solo en el análisis de microexones. |
FormSubmit (formsubmit.co) y nuestros buzones de
correo (USC y Gmail)
|
Los datos del formulario de solicitud de acceso. FormSubmit los reenvía por correo a los tres responsables. | Solo al enviar una solicitud de acceso. |
Si tu secuencia es confidencial, no uses Boltz por ahora: elige AlphaFold2, OpenFold3 o ESMFold. Esos motores calculan todo dentro del CESGA, con bases de datos locales, y la secuencia no sale a ningún servicio externo. Estamos llevando también el alineamiento de Boltz al CESGA. Cuando esté, lo diremos aquí.
Gara no usa analítica, publicidad ni seguimiento, y no carga fuentes, scripts ni imágenes de terceros salvo las descargas de la tabla.
Cuánto tiempo los guardamos
- La cuenta y los trabajos, mientras tengas cuenta. Si pides la baja, borramos la cuenta, los trabajos y sus ficheros, también los del CESGA, salvo las estructuras que otra cuenta también usa, que se conservan sin ningún vínculo contigo. Las copias de seguridad se renuevan y lo borrado desaparece de ellas al rotar.
- La sesión caduca a los 7 días.
- Un enlace público, hasta que lo revoques, borres la estructura definitivamente o cierres tu cuenta.
- Los registros técnicos, solo el tiempo necesario para la seguridad y el diagnóstico.
- Las solicitudes de acceso, mientras sirvan para gestionar tu acceso.
Tus derechos
Puedes pedir el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, la portabilidad y oponerte al tratamiento. Escríbenos a hugo.randulfe@gmail.com desde el email de tu cuenta. Contestamos en un mes como máximo.
Si no te convence la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Cookies y almacenamiento del navegador
Gara solo usa lo imprescindible para funcionar:
-
La cookie
gara_session, que mantiene tu sesión abierta. Es técnica, no la lee JavaScript y caduca a los 7 días. - El almacenamiento del navegador (localStorage, sessionStorage e IndexedDB): tus preferencias de visualización, el estado de tu espacio de trabajo, con qué cuenta entraste y una copia de las proteínas abiertas para que recargar sea rápido. Esa copia se borra al cerrar sesión, y nada de esto sale de tu navegador.
No hay cookies de analítica, publicidad ni de terceros, así que no hace falta pedirte consentimiento para ellas.
Condiciones de uso
- Gara es una herramienta de investigación. Las estructuras son predicciones: pueden tener errores y no están validadas para uso clínico ni diagnóstico.
- Se ofrece tal cual, sin garantía de disponibilidad. Hacemos lo posible por mantenerla en marcha y por no perder datos, pero guarda tú también lo importante.
- Las cuentas son personales. No uses Gara para nada ilegal ni para saturar el supercomputador.
- Los resultados son tuyos. Los motores de predicción tienen sus propias licencias: AlphaFold2 (Apache 2.0, con los parámetros del modelo bajo CC BY 4.0), Boltz (MIT), OpenFold3 (Apache 2.0) y ESMFold (MIT). Si publicas resultados, cita el motor que usaste.