Política de privacidad

Este documento es la información previa que exige el artículo 5 de la Ley N.° 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, y su Reglamento, Decreto Ejecutivo N.° 37554-JP. Esta versión en español es el texto oficial; la versión en inglés es una traducción.

1. Responsable de la base de datos

La base de datos de ossgraveyard.dev (usuarios, aportes, discusiones y mensajes) está a cargo de:

Identidad y domicilio del responsable: pendiente de publicar. Mientras tanto, use el formulario de contacto con el tema «Privacidad». Contacto

2. Existencia de la base de datos y datos que contiene

OSS Graveyard mantiene una base de datos personales de uso interno, exclusivamente para operar el sitio. No se vende, licencia, distribuye ni comercializa. Contiene:

Dato	Finalidad	¿Obligatorio?
Correo electrónico y contraseña (cuentas con correo). La contraseña la guarda Amazon Cognito como hash; nunca la vemos ni conservamos.	Inicio de sesión, códigos de recuperación	Obligatorio para una cuenta con correo
Identificador, nombre de usuario y correo verificado de la cuenta de GitHub, GitLab, Bitbucket o Codeberg	Inicio de sesión; verificar que usted mantiene un revival	Obligatorio para ese método de ingreso
Nombre visible, alias (handle), biografía opcional, rangos	Se muestran públicamente junto a sus aportes	Nombre y alias obligatorios; biografía facultativa
Proyectos, revivals, comentarios, votos, reportes y sugerencias de corrección	Operar el catálogo y las discusiones; moderación	Facultativo; usted decide qué publica
Mensajes del formulario de contacto y correo de respuesta	Responderle	Facultativo
Cookie de sesión, registros de consentimiento, notificaciones	Mantener la sesión; acreditar el consentimiento; avisarle de respuestas	Obligatorio mientras tenga cuenta
Registros del servidor (ruta, hora, identificador de usuario si inició sesión)	Seguridad y prevención de abusos	Automático

No recolectamos datos sensibles (artículo 9 de la Ley) y le pedimos no publicarlos. Su correo electrónico nunca se publica.

3. Consentimiento

Antes de crear una cuenta le pedimos su consentimiento expreso, por escrito en documento electrónico, mediante casillas que nunca vienen marcadas. Si ingresa con una cuenta de una forja, no se guarda nada sobre usted hasta que acepte en la pantalla de consentimiento; si no acepta, los datos temporales del inicio de sesión se descartan. Conservamos un registro de cada consentimiento (fecha, versión y huella del texto exacto) como prueba, conforme al artículo 6 del Reglamento.

Brindar sus datos es facultativo. Si se niega, no podrá tener una cuenta; puede seguir navegando todo el sitio.

Puede revocar su consentimiento en cualquier momento, por el mismo medio en que lo otorgó: eliminando su cuenta desde su página de cuenta. La revocación es gratuita, tiene efecto inmediato y no es retroactiva.

4. Destinatarios de la información

• El público ve su nombre visible, alias, biografía, rangos y lo que publica.
• Las personas moderadoras ven los aportes y reportes, y el correo de respuesta de los mensajes de contacto.
• Proveedores tecnológicos que alojan u operan el servicio por nuestra cuenta, sin usar los datos para fines propios: Amazon Web Services (alojamiento, base de datos, inicio de sesión y envío de códigos; Estados Unidos). Si usa una forja para ingresar, esa forja recibe la solicitud de inicio de sesión.
• Google Analytics (Google LLC, Estados Unidos), solo si acepta las cookies de analítica en el aviso. Recibe su dirección IP y datos del navegador.

No transferimos (vendemos ni cedemos) datos personales a otros responsables. Sus datos se almacenan en Estados Unidos; al aceptar este aviso usted autoriza ese almacenamiento con los proveedores indicados.

5. Cookies

• og_sid: su sesión (necesaria). og_oauth, og_signup, og_pending, og_consent, og_mfa: estado temporal del inicio de sesión (necesarias, máximo 7 días).
• Almacenamiento local: theme y analytics-consent.
• _ga, _ga_*: Google Analytics, solo si lo acepta; al rechazarlo se eliminan.

6. Plazos de conservación

• Cuenta, perfil, métodos de ingreso y registros de consentimiento: hasta que elimine su cuenta.
• Sesiones: 30 días. Notificaciones: 90 días. Registros del servidor: hasta 90 días.
• Reportes y mensajes de contacto atendidos: 2 años desde su resolución.
• Bitácora de moderación: 5 años. Historial de ediciones del catálogo: 10 años.
• Las fichas del catálogo que usted aportó siguen publicadas tras eliminar la cuenta, a nombre de «Deleted user»; los comentarios pierden su texto. Ningún dato que pueda afectarle se conserva más de diez años (artículo 6 de la Ley).

7. Sus derechos

Tiene derecho de acceso, rectificación, supresión y revocación del consentimiento, de forma gratuita:

• Acceso / copia: descargue todos sus datos desde su cuenta cuando quiera.
• Rectificación: edite su nombre, alias y biografía en su cuenta; para lo demás, escríbanos.
• Supresión y revocación: elimine su cuenta desde su cuenta.
• O escriba al contacto de privacidad indicado arriba, o use el formulario de contacto con el tema «Privacidad», indicando un medio para notificarle. Le confirmamos la fecha de recibo y respondemos en un plazo de cinco días hábiles (artículo 7 de la Ley y artículo 18 del Reglamento); si necesitamos más información la pedimos una sola vez y el plazo corre de nuevo cuando nos responda.
• Si no está satisfecho, puede presentar una denuncia ante la Agencia de Protección de Datos de los Habitantes (PRODHAB).

8. Seguridad e incidentes

Aplicamos medidas técnicas y organizativas acordes con los datos (vea la página de seguridad). Si un incidente afecta sus datos, le informaremos a usted y a la PRODHAB dentro de los cinco días hábiles siguientes a su ocurrencia, indicando la naturaleza del incidente, los datos comprometidos, las acciones correctivas inmediatas y dónde obtener más información (artículos 38 y 39 del Reglamento).

9. Mensajes de contacto sin cuenta

Si nos escribe sin cuenta, tratamos su mensaje y correo solo para responderle, con el consentimiento que marca en el formulario. Se conservan 2 años desde que se atiende el mensaje.

10. Personas menores de edad

Las cuentas son para personas mayores de 18 años, o menores con autorización de su madre, padre o representante legal, que lo confirman en la pantalla de consentimiento. Si cree que una persona menor nos dio datos sin esa autorización, escríbanos y los eliminaremos.

11. Cambios

Cuando este aviso cambie de forma relevante le pediremos de nuevo su consentimiento antes de seguir usando la cuenta. La fecha al inicio indica la versión vigente.