Política de privacidad

Qué guardamos

Su cuenta: una dirección de correo electrónico y un nombre visible. Si inicia sesión con Google o Facebook, también el identificador de cuenta que nos facilitan y la URL de su foto de perfil, si la tiene. Si se registra con una dirección de correo electrónico, una versión cifrada mediante hash de su contraseña, nunca la contraseña en sí.

Su perfil, todo él opcional y vacío hasta que usted lo rellene: nombre visible, una breve biografía, un avatar, una ubicación, enlaces, los pueblos con los que tiene vínculo y si permite que otros miembros se pongan en contacto con usted.

Lo que usted aporta: las fotografías que sube y sus títulos, descripciones, fechas y ubicaciones en el mapa; sus comentarios; los datos que propone sobre fotografías de otras personas; y los mensajes que envía a través del sitio.

Si pide a alguien que cuide de un pueblo: el enlace que crea y el mensaje que escribe con él. Quien abra ese enlace verá su nombre visible y el mensaje.

Los pueblos que sigue, para poder avisarle cuando su archivo se abra o reciba fotografías. Nadie más puede ver esta lista.

Si denuncia una fotografía o un comentario: el motivo elegido y cualquier nota. Los responsables del pueblo la ven con su nombre, y nos llega una copia por correo electrónico. Se conserva hasta que se elimine lo denunciado o usted elimine su cuenta.

Si un administrador le invita a ayudar a cuidar de un pueblo: la invitación, quién la envió y el rol. Los administradores pueden encontrarle por el nombre visible que ya ve todo el mundo; nunca por su dirección de correo electrónico.

Para qué y con qué base jurídica

Su cuenta existe para que sus aportaciones sigan siendo suyas y para que los administradores de un pueblo puedan moderar lo que se publica. Su perfil existe para que otros miembros puedan ver quién identificó a la persona de una fotografía. Sus aportaciones son el propio archivo.

Conforme al RGPD, la base jurídica es la ejecución de un contrato para su cuenta y sus aportaciones (art. 6.1.b) RGPD), y su consentimiento para los campos opcionales del perfil (art. 6.1.a) RGPD).

Cookies

No hay aviso de cookies porque aquí no hay nada que requiera consentimiento. El sitio instala dos cookies y ninguna le rastrea por la web.

Una recuerda el idioma en el que lee el sitio.

Otra mantiene su sesión iniciada. Es estrictamente necesaria: sin ella no podría permanecer conectado.

La cámara solo se utiliza en la pantalla «Volver a fotografiar», y solo después de que usted lo autorice. La imagen permanece en su navegador hasta que pulse Enviar; no se graba ni se envía nada más de la cámara.

Sin analítica, sin identificadores publicitarios, sin píxeles, sin scripts de terceros. Nadie salvo nosotros carga nada en la página.

Quién más interviene

Convex almacena la base de datos: cuentas, perfiles, metadatos de las fotografías y comentarios.

Vercel aloja el sitio.

Cloudflare almacena los archivos de imagen, en su almacenamiento de la Unión Europea, y gestiona el DNS del dominio. Cuando su navegador carga una imagen directamente desde images.kosmopo.li, su dirección IP llega a Cloudflare, como ocurriría con cualquier imagen cargada desde otro dominio.

OpenFreeMap sirve las teselas del mapa, de modo que su dirección IP le llega cada vez que se muestra un mapa, igual que con cualquier imagen cargada desde otro dominio.

Google y Facebook solo intervienen si usted decide iniciar sesión con ellos.

Resend entrega los correos electrónicos que le enviamos. Su dirección pasa por ellos para llegar a su bandeja de entrada; nada más.

Sentry recibe un informe cuando algo falla: el error, la página en la que se produjo, el navegador y la dirección IP de la que procedía la solicitud. Se conserva en la región europea de Sentry. No se adjunta ningún identificador de cuenta, y los informes no se utilizan para nada que no sea corregir el fallo.

Convex, Vercel, Cloudflare y Resend son empresas estadounidenses. Lo que Convex, Vercel y Cloudflare guardan por nuestra cuenta permanece en Europa: la base de datos en la región europea de Convex, el sitio en las regiones de Vercel en Fráncfort y París, y los archivos de imagen en la jurisdicción de la Unión Europea de Cloudflare. Resend envía nuestros correos desde Irlanda, pero conserva en Estados Unidos sus registros de cada mensaje, incluida su dirección de correo electrónico. Las autoridades estadounidenses pueden seguir accediendo a lo que guarda una empresa estadounidense, dondequiera que estén los datos, por lo que cada una está contratada al amparo de las cláusulas contractuales tipo de la Comisión Europea. Google y Facebook gestionan el inicio de sesión por su cuenta, conforme a sus propias condiciones, no las nuestras.

Nadie más. Sus datos no se venden, no se alquilan ni se comparten con fines publicitarios.

Los correos que enviamos

De tres tipos, y de ningún otro. Uno le pide que confirme su dirección cuando se registra con contraseña, porque de lo contrario cualquiera podría registrarse haciéndose pasar por usted. Otro le permite elegir una nueva contraseña cuando ha olvidado la suya. Ambos son necesarios para el funcionamiento de una cuenta y no se pueden desactivar.

El tercero es un aviso de lo que ha ocurrido en los pueblos que cuida o sigue: fotografías pendientes de revisión, fotografías nuevas, respuestas, aportaciones propuestas. Se envía como máximo una vez al día, y solo cuando hay algo sin leer que comunicar. Incluye un enlace que lo desactiva sin necesidad de iniciar sesión, y hay un interruptor para ello en los ajustes de su cuenta.

No enviamos publicidad, ni boletines, ni nada en nombre de terceros.

Público y privado

Un pueblo es público o privado, y lo deciden sus administradores. Las fotografías de un pueblo público, con sus títulos, descripciones y comentarios, son visibles para cualquier persona en internet y pueden ser indexadas por los motores de búsqueda. Las fotografías de un pueblo privado solo son visibles para sus miembros.

Su dirección de correo electrónico nunca se muestra a otro miembro. Si activa la opción de contacto, los miembros pueden escribirle a través del sitio sin ver su dirección.

Los mensajes privados se cifran de extremo a extremo, en su navegador, antes de llegar a nosotros. Solo usted y la persona a la que escribe tienen las claves, así que nosotros no podemos leerlos, y tampoco quien consiga acceder a nuestra base de datos. La clave que abre sus mensajes se guarda en su dispositivo, y se conserva una copia con su llave de acceso o su código de recuperación, protegida de forma que solo estos puedan abrirla.

Cuánto tiempo y cómo eliminarlo

Su cuenta y su perfil se conservan hasta que se eliminan. Las fotografías y los comentarios se conservan hasta que usted o un administrador del pueblo los elimina.

Puede eliminar su cuenta usted mismo, en cualquier momento, desde la página de su cuenta. Consulte la página de eliminación de datos para saber exactamente qué se borra y qué ocurre con sus aportaciones.

Puede editar o eliminar sus propias fotografías y comentarios usted mismo, en cualquier momento.

Sus derechos

Tiene derecho a acceder a sus datos, rectificarlos, solicitar su supresión, llevarlos a otro lugar (portabilidad), oponerse a su tratamiento y limitarlo. Solicítelo en la dirección que figura más abajo.

Si considera que este sitio trata mal sus datos, puede presentar una reclamación ante la autoridad nacional de protección de datos. En España es la Agencia Española de Protección de Datos (AEPD); en Francia, la CNIL.

Menores

Este sitio no está dirigido a menores de 16 años y no conservamos sus datos a sabiendas. Por supuesto, las fotografías históricas pueden mostrar a niños; eso es precisamente un archivo familiar.