Privacidad: aviso provisional y transparente.

Quién gestiona el sitio

Mandjaco · Memoria Viva se presenta como un proyecto cultural independiente. La identidad legal completa del responsable y un canal público verificable aún no constan en el proyecto. La dirección residencial se mantiene fuera del código y de las páginas públicas; esto no sustituye la obligación de identificar al responsable y facilitar un contacto adecuado.

Las direcciones que aparecen en la configuración del proyecto son valores previstos, no prueba de que exista un buzón receptor. El canal externo debe verificarse antes de presentarlo como vía de ejercicio de derechos. No envíes documentos de identidad a una dirección no verificada.

• Deber de información del regulador suizo ↗

Datos que trata el sitio

• Visita pública: dirección IP, fecha, ruta, tipo de navegador y datos técnicos que pueden aparecer en los registros de seguridad y alojamiento. El idioma se guarda en el navegador y en una cookie funcional. No hay analítica publicitaria instalada ni cookies de seguimiento de marketing.
• Cuenta y acceso: correo, nombre elegido, idioma y credenciales gestionadas por Supabase. Si se abre el acceso en el futuro, la explicación del vínculo comunitario podría revelar origen étnico o cultural y por eso se mantendrá privada y sometida a revisión humana.
• Perfil y comunidad: los campos que decidas hacer públicos, avatar, aportaciones, fotos, vídeos, comentarios, reacciones y seguimientos. Guardados, bloqueos, denuncias, notificaciones y mensajes no son públicos.
• Lo que publicas puede verse desde cualquier país, aparecer en buscadores y ser copiado o compartido por otras personas. Borrar el original no garantiza que desaparezcan copias externas.
• Correo: dirección, idioma, preferencias y registros necesarios para confirmar suscripciones, enviar mensajes transaccionales y evitar duplicados. El boletín es voluntario y permite darse de baja.
• Moderación y seguridad: denuncias, motivos, decisiones, límites de uso, huellas técnicas y registros imprescindibles para prevenir abuso y resolver incidencias.

Para qué se usan

No se venden datos personales. No se toman decisiones de acceso mediante reconocimiento facial, inteligencia artificial, apellido, nacionalidad, genealogía o una prueba de idioma.

• Mostrar el archivo cultural y prestar las funciones que solicitas: cuenta, perfil, publicaciones, comentarios, guardados, mensajes y notificaciones.
• Comprobar derechos de publicación, responder a denuncias, aplicar bloqueos y proteger a la comunidad y al servicio.
• Enviar correos necesarios para la cuenta y, solo con elección separada, el boletín o avisos editoriales.
• Cumplir obligaciones legales, atender derechos y conservar pruebas mínimas cuando exista una disputa o un riesgo de seguridad.

Quién recibe datos y dónde pueden tratarse

Se utilizan proveedores técnicos que pueden tratar datos fuera de Suiza. Sus ubicaciones y subencargados cambian; los enlaces siguientes llevan a sus documentos vigentes.

• Supabase: autenticación, base de datos y archivos.
• Vercel: alojamiento de la aplicación, red y registros técnicos. Antes de recoger el vínculo comunitario debe verificarse el plan, el contrato, sus ajustes de uso de contenido y que ese dato sensible no atraviese una ruta que lo prohíba.
• Resend: envío y eventos técnicos de correo. Su documentación indica almacenamiento en Estados Unidos y retención ordinaria de datos de email y registros durante 30 días en sus planes habituales.
• Google: solo si eliges iniciar sesión con Google; Google y Supabase intercambian los datos necesarios para autenticarte.

• Supabase · documentos legales ↗
• Vercel · acuerdo de tratamiento ↗
• Resend · acuerdo de tratamiento ↗
• Resend · almacenamiento y conservación ↗
• Google · privacidad ↗

Conservación y borrado

• La cuenta y su perfil se conservan mientras estén activos. Desde Mi cuenta puedes pedir su borrado: el perfil, las aportaciones y los archivos se eliminan; los comentarios propios se vacían y desvinculan para no romper conversaciones de terceras personas. El texto de un mensaje puede permanecer sin autor cuando la conversación pertenece a otra cuenta; falta fijar y automatizar su plazo.
• Mensajes, denuncias y registros de seguridad se conservan mientras sean necesarios para prestar la función, gestionar riesgos o atender una reclamación. Aún falta aprobar una tabla operativa completa de plazos antes de ampliar la recogida de datos.
• Una tarea diaria protegida borra solicitudes sin verificar a los 30 días, borra las rechazadas o retiradas a los 90 días, redacta el vínculo y los textos sensibles de las activadas a los 90 días y elimina huellas HMAC de límites a los 2 días. Devuelve solo contadores y nunca contenido personal.
• Las copias técnicas de los proveedores pueden persistir durante sus ciclos limitados de respaldo y seguridad.

Tus opciones y derechos

Puedes consultar y corregir tu perfil, elegir qué campos son públicos, cambiar el idioma y las preferencias de correo, bloquear perfiles, retirar una aportación o borrar la cuenta. También puedes solicitar acceso, rectificación, entrega o supresión de tus datos y oponerte o pedir una limitación cuando corresponda.

El proyecto debe publicar primero un canal verificado para recibir estas peticiones. Cuando exista, solo se pedirá la información necesaria para comprobar que la petición es tuya. También puedes acudir a la autoridad competente; en Suiza, el Comisionado Federal de Protección de Datos y Transparencia.

• Derechos y preguntas frecuentes del regulador suizo ↗

Cambios en esta información

La versión y la fecha aparecen al principio. Los cambios importantes que afecten a una cuenta o a una elección de correo se comunicarán por un medio adecuado. Publicar esta página no activa por sí solo ningún formulario cerrado.