Política de privacidad
Pendiente de revisión jurídica.
1. Responsable
OwnReal, operada inicialmente por su fundador hasta la constitución de una persona jurídica, es responsable del tratamiento. Operación inicial: Santiago de Cali, Valle del Cauca, Colombia. Contacto: [email protected].
2. Datos tratados
Podemos tratar datos de cuenta e identidad, correo, fecha de nacimiento privada, universidad y perfil académico; perfiles y preferencias; publicaciones, mensajes y demás interacciones; reportes, bloqueos, apelaciones y evidencia de moderación; identificadores de sesión y dispositivo, dirección IP, señales antiabuso, eventos de seguridad y registros técnicos; y datos recibidos de Google cuando eliges ese acceso. Internamente seudonimizamos la IP cuando no es necesario conservarla directamente; Cloudflare Turnstile podrá procesar la IP y señales técnicas estrictamente para verificar interacciones humanas y prevenir fraude. No solicitamos datos de menores para el lanzamiento actual.
3. Finalidades
Usamos los datos para crear y autenticar cuentas; comprobar elegibilidad; prestar funciones sociales; personalizar contextos autorizados; entregar comunicaciones; prevenir fraude y abuso; moderar y atender apelaciones; asegurar, medir y mejorar el servicio; cumplir obligaciones legales; atender derechos; y generar estadísticas internas.
4. Compartición y encargados
No vendemos datos personales identificables. Podemos comunicar los datos estrictamente necesarios a Hostinger, Cloudflare y Cloudflare R2, Resend y Google OAuth, además de PostgreSQL y Redis operados para la plataforma, proveedores que los sustituyan de forma documentada, autoridades competentes y asesores sujetos a confidencialidad. La lista se actualizará cuando cambien los proveedores.
5. Transferencias
Algunos proveedores pueden tratar información fuera de Colombia. Antes del lanzamiento se revisarán sus ubicaciones, contratos, medidas de protección y el mecanismo jurídicamente aplicable para transmisión o transferencia internacional.
6. Conservación
- Cuenta activa: mientras permanezca registrada y resulte necesario.
- Cuenta eliminada: máximo 90 días para eliminación o anonimización, salvo obligación legal, fraude, disputa o preservación autorizada.
- Logs de seguridad: 180 días.
- Backups: 30 días, sujetos a ciclos de sobrescritura y acceso restringido.
- Datos irreversiblemente anonimizados: conservación indefinida para estadística, análisis o investigación.
La seudonimización no se considerará anonimización. Los datos de moderación podrán conservarse por un plazo distinto únicamente cuando exista justificación documentada y aprobada.
7. Investigación y colaboración
Futuros convenios con universidades u otras instituciones utilizarán exclusivamente información agregada, anonimizada o desidentificada con controles que impidan razonablemente identificar directa o indirectamente a una persona. No se entregarán conjuntos identificables bajo esta finalidad.
8. Derechos
Puedes conocer, actualizar, rectificar, solicitar prueba de autorización, conocer usos, presentar quejas ante la Superintendencia de Industria y Comercio cuando corresponda, revocar la autorización o solicitar supresión en los casos legales y acceder gratuitamente a tus datos. Envía solicitudes a [email protected]; verificaremos identidad y responderemos dentro de los términos legales aplicables.
9. Seguridad
Aplicamos controles de acceso, cifrado en tránsito, contraseñas hasheadas, sesiones revocables, limitación de solicitudes, segregación de evidencia, logs seudonimizados, backups y auditoría. Ningún sistema es infalible; gestionaremos incidentes y notificaciones conforme a la ley.
10. Cookies y tecnologías similares
Usamos cookies estrictamente necesarias y seguras para mantener y renovar sesiones. Cualquier tecnología no esencial requerirá evaluación, información y consentimiento previo cuando sea aplicable.
11. Cambios
Publicaremos versiones fechadas. Los cambios materiales podrán exigir nueva aceptación antes de continuar usando funciones afectadas.