Privacidad
Versión de la política: 0.13.0-atlas-paralelo
Vigente desde: 21 de agosto de 2026
Responsable editorial: ACADEMIA INCONFIN
Alcance
Esta política distingue entre la copia local del Atlas y el formulario de observaciones de la versión web publicada. El envío es voluntario. Ninguna observación se incorpora ni se hace pública de forma automática.
También distingue el Atlas para niñas y niños, que no contiene ese formulario ni solicita datos personales.
Ruta para niñas y niños
La ruta infantil funciona sin cuenta, formulario, comentarios, publicidad, analítica o telemetría. No solicita nombre, seudónimo, correo, edad, fecha de nacimiento, escuela, fotografía, voz, ubicación ni identificadores de redes publicitarias. Las estrellas de los retos se mantienen solo en memoria durante la visita y desaparecen al recargar; no se usan para perfilar ni comparar a las personas.
El enlace al Atlas General muestra una advertencia porque allí existe contenido más complejo y un formulario para personas que decidan enviar observaciones. Un reto humano o CAPTCHA no prueba consentimiento parental y no se utiliza como sustituto. Cualquier futura cuenta, guardado, analítica, personalización, comentario o recolección de datos infantiles exigirá evaluación jurídica y de riesgos, actualización previa de esta política y salvaguardas verificables.
Consulte POLITICA_EDITORIAL_INFANTIL.md para los criterios de contenido y acompañamiento.
Consulta local y sin conexión
La copia descargable puede consultarse sin cuenta, cookies de seguimiento, analítica, publicidad, telemetría ni conexión obligatoria. Los datos del corpus, la cartografía y las bibliotecas necesarias se incluyen en la carpeta.
Los borradores que el usuario crea con la herramienta local se guardan en localStorage del navegador. No salen del dispositivo salvo que el usuario los exporte, copie o comparta. Al abrir el Atlas desde el disco, el formulario de observaciones informa que el envío solo está disponible en la dirección web publicada y no transmite datos.
Formulario web de observaciones
Cuando una persona decide enviar una observación, ACADEMIA INCONFIN trata de forma privada:
- nombre o seudónimo;
- correo electrónico de contacto;
- afiliación o vínculo académico, si se proporciona;
- acontecimiento observado y tipo de observación;
- texto de la observación;
- enlace de apoyo, si se proporciona;
- fuente, cita o evidencia;
- decisiones de consentimiento, registradas con la versión
2026-08-20, y datos de gestión editorial, incluido el código de seguimiento; - huella seudónima estable de control de abuso, calculada como HMAC-SHA-256 de la dirección IP con un secreto aleatorio persistente en D1.
El correo se utiliza para moderar, aclarar o responder y no se muestra públicamente. No se solicitan datos personales sensibles; quien aporta debe evitar incluirlos en el texto o las citas.
Finalidades
Los datos se utilizan exclusivamente para:
- recibir, proteger y organizar la observación;
- comprobar abuso automatizado y aplicar el límite de frecuencia;
- evaluar fuentes, cronología, geografía, redacción, derechos y pertinencia;
- contactar al remitente cuando sea necesario;
- documentar la decisión editorial;
- atribuir una contribución aceptada conforme al consentimiento otorgado.
No se usan para publicidad, venta de perfiles ni publicación automática.
Controles contra abuso
El reto humano se solicita mediante POST del mismo origen y su token es de un solo uso. La emisión se limita a 20 retos por hora por huella y 1.000 retos por hora en total. El formulario incorpora un honeypot y aplica un máximo de tres envíos por hora mediante un CHECK transaccional, de modo que solicitudes simultáneas no eludan el límite.
El cuerpo JSON se lee en flujo y se rechaza si supera 32 KiB. El servidor coteja el identificador y el título del acontecimiento con el índice canónico antes de aceptar la observación. Superar estos controles no equivale a aprobación editorial.
No se almacenan la dirección IP ni el agente de usuario en claro. La huella HMAC-SHA-256 es seudónima, estable mientras se mantenga el secreto y se usa solo para seguridad y límites; no debe considerarse anónima ni utilizarse para publicidad o análisis de comportamiento. El secreto aleatorio persistente se guarda en D1 y debe permanecer restringido.
Almacenamiento, acceso y divulgación
Las observaciones se almacenan de forma privada en D1. El acceso debe limitarse al personal autorizado de moderación, administración técnica y atención de incidentes. El proveedor de infraestructura puede tratar datos solo en la medida necesaria para prestar y proteger el servicio.
Mientras una observación esté pendiente o sea rechazada, no se divulgarán públicamente su contenido, identidad, afiliación ni correo. Si se acepta, se puede publicar el contenido editado y la atribución autorizada; el correo permanece privado. Una obligación legal válida puede exigir conservación o divulgación excepcional.
Conservación
- Pendientes: el servicio intenta eliminarlas al recibir nueva actividad y la cuenta propietaria debe ejecutar una revisión mensual para que no superen 12 meses desde su recepción, salvo obligación legal.
- Rechazadas: se aplica la misma limpieza oportunista y revisión mensual, salvo obligación legal.
- Aceptadas: se conservan la contribución publicada, la atribución autorizada y la constancia de consentimiento para mantener la trazabilidad editorial. El correo no se publica.
- Huella seudónima de límite: es estable y se conserva en los registros operativos necesarios para aplicar los límites y proteger el servicio; debe eliminarse o desvincularse cuando deje de ser necesaria, salvo obligación legal.
La publicación institucional debe realizar y documentar la revisión mensual de retención, comprobar la limpieza oportunista y registrar cualquier excepción legal. La versión inicial no afirma una eliminación autónoma cuando el servicio permanece totalmente inactivo.
Solicitudes de la persona remitente
El canal digital vigente de privacidad y correcciones es el mismo formulario «Observación sobre acontecimiento» de la versión web. Seleccione «Privacidad o datos personales», indique el código de seguimiento y describa la solicitud. Si la solicitud es general, puede abrir el formulario desde cualquier ficha y aclarar que no se refiere al acontecimiento. La respuesta dependerá de la verificación razonable de identidad y de las obligaciones legales aplicables.
ACADEMIA INCONFIN podrá añadir posteriormente un correo o canal externo verificado; no se inventa una dirección en esta edición. Las solicitudes de privacidad recibidas por el formulario permanecen privadas y nunca se publican como contenido histórico.
Enlaces externos y equipos compartidos
La bibliografía contiene enlaces a terceros. Al abrirlos, el navegador se conecta al sitio elegido y se aplican sus políticas. En un equipo compartido, otras personas del mismo perfil podrían ver borradores y preferencias locales; use la eliminación de borradores o un perfil separado cuando corresponda.
Seguridad e incidentes
La operación pública debe aplicar mínimo privilegio, transporte HTTPS, protección de secretos, copias de seguridad controladas, registro de accesos administrativos y procedimiento de incidentes. Ningún sistema es infalible; ante una exposición se debe contener el acceso, preservar evidencia necesaria, evaluar impacto y notificar según la normativa aplicable.
Cambios a esta política
Todo cambio de campos, finalidad, proveedor, retención, analítica, cuentas o publicación requiere actualizar esta política antes de activar la función y asociarla a una nueva versión identificable del Atlas.