Política de Privacidad

En resumen

Esta política explica qué datos recogemos cuando usas Masyarakat Indonesia, para qué se utilizan, con quién se comparten, cuánto tiempo se conservan y qué derechos tienes sobre ellos.

Hemos intentado escribirla sin rodeos: lo que se describe aquí es lo que nuestros sistemas hacen realmente, no una lista de posibilidades redactada lo más amplia posible por si acaso.

Responsable del tratamiento

El responsable del tratamiento de este sitio es PT Masyarakat Indonesia Digital Diaspora & Community Platform, Kota Tangerang Selatan, Banten, Indonesia.

Todas las solicitudes sobre datos personales — acceso, rectificación, supresión, oposición — se envían a través de la página de Contacto. No publicamos una dirección de correo en el sitio, a propósito, para que no la recojan los bots.

Qué datos recogemos

Datos de la cuenta, que facilitas tú al registrarte:

• Nombre de usuario y dirección de correo electrónico
• Contraseña — almacenada como hash, nunca en texto claro
• El idioma que eliges
• Datos de perfil opcionales: fecha de nacimiento, sexo, país, foto de perfil, breve descripción

Contenido que creas tú:

• Artículos, comentarios, temas del foro y respuestas
• Eventos que creas y la asistencia que marcas
• Mensajes privados entre miembros
• Me gusta y reacciones

Datos técnicos que se generan automáticamente al usar el sitio:

• Dirección IP y datos del navegador y del dispositivo en el registro de sesión al iniciar sesión
• Horas de acceso y páginas abiertas, en forma de contadores agregados
• Registros técnicos de errores cuando algo falla
• Suscripciones a notificaciones push, solo si las autorizas

Para qué se usan los datos

• Proporcionar tu cuenta y mantener la sesión iniciada
• Mostrar el contenido que creas y atribuirlo a tu nombre
• Enviar correos de servicio: verificación, restablecimiento de contraseña, notificaciones
• Moderación y seguridad: spam, abusos, ataques de bots
• Saber qué páginas se leen, en forma de estadística agregada
• Cumplir las obligaciones legales aplicables

No vendemos tus datos personales ni los entregamos a intermediarios de datos.

Base jurídica del tratamiento

Tratamos los datos conforme a la Ley indonesia n.º 27 de 2022 de Protección de Datos Personales. Para quienes nos visitan desde la Unión Europea y el Reino Unido se aplican las bases equivalentes del RGPD.

• Prestación del servicio que has solicitado — cuenta, foro, mensajes
• Tu consentimiento — notificaciones push, estadísticas de visita, correos ajenos al servicio
• Nuestro interés legítimo — seguridad del sistema y prevención de abusos
• Obligaciones legales

Cookies y tecnologías similares

• Cookies de sesión y autenticación — necesarias; sin ellas no puedes mantener la sesión
• Cookies de preferencias — idioma y tema visual
• Cookies de seguridad de Cloudflare — distinguen a las personas de los bots
• Cookies estadísticas de Google Analytics — recuentos de visitas agregados

Las cookies necesarias no pueden desactivarse, porque sin ellas el servicio no funciona. Las cookies estadísticas puedes bloquearlas desde la configuración de tu navegador.

Este sitio todavía no dispone de un banner de consentimiento de cookies. Cuando se active, las cookies no necesarias solo se instalarán después de que las aceptes, y esta sección se actualizará.

Terceros

Para que el sitio funcione utilizamos los siguientes servicios. Cada uno recibe únicamente los datos que necesita para su cometido:

• Google Analytics (Google) — estadística agregada de visitas. Se ejecuta en tu navegador y envía la página abierta, el idioma, una ubicación aproximada y el tipo de dispositivo.
• Cloudflare — red de distribución de contenidos, filtrado de ataques y protección frente a bots; todas las peticiones al sitio pasan por ella. Cloudflare Turnstile se usa para confirmar que los formularios los rellenan personas, y Cloudflare R2 almacena los archivos multimedia.
• Brevo — envío de correo electrónico. También registramos si un correo se ha abierto y si se ha hecho clic en sus enlaces, para saber si nuestros mensajes llegan de verdad.
• Servicios de push del navegador — Google, Mozilla o Apple según tu navegador; solo si autorizas las notificaciones.

No mostramos publicidad

En este sitio no funciona ninguna red publicitaria. No hay scripts de anuncios, ni píxeles de seguimiento de anunciantes, ni se elabora ningún perfil tuyo con fines publicitarios.

Tampoco mantenemos ya una analítica de visitantes propia. Lo único que queda es un contador de lecturas por página, que no contiene datos personales.

Dónde se almacenan los datos

Nuestra base de datos se replica en tres regiones — América, Europa y Asia-Pacífico — para que el sitio siga siendo rápido desde cualquier lugar y continúe funcionando si una región falla.

Esto significa que tus datos también se copian fuera de Indonesia y pueden tratarse en otros países. Esas copias están en infraestructura que controlamos nosotros mismos y se protegen con los mismos controles de acceso.

Cuánto tiempo se conservan

• Datos de la cuenta: mientras exista tu cuenta
• Registros de sesión, incluida la dirección IP al iniciar sesión: 1 día en una sesión normal y 30 días si eliges mantener la sesión abierta; se borran al cerrar sesión
• Registros técnicos de errores: 90 días
• Contenido que hayas publicado: mientras siga en línea — véase el apartado de supresión de la cuenta
• Contadores de lectura: agregados y sin datos personales, se conservan sin límite de tiempo
• Mensajes enviados desde el formulario de contacto, incluida la dirección IP del remitente: 2 años desde el envío, después se borran automáticamente

Tus derechos

• Saber qué datos conservamos y obtener una copia
• Rectificar datos erróneos o incompletos
• Solicitar la supresión de tus datos
• Retirar un consentimiento que hayas dado, por ejemplo para notificaciones push o suscripciones de correo
• Oponerte a determinados tratamientos
• Presentar una reclamación ante la autoridad de protección de datos competente

Envía tu solicitud a través de la página de Contacto. Respondemos en un plazo máximo de 30 días. Si necesitamos asegurarnos de que la solicitud procede realmente del titular de la cuenta, te lo preguntaremos antes.

Supresión de la cuenta

Actualmente la supresión de la cuenta se hace a petición: envía la solicitud desde la página de Contacto y la tramitamos manualmente.

Una vez suprimida, se eliminan los datos de la cuenta y el nombre de usuario queda anotado en una lista cerrada para que nadie más pueda reutilizarlo. El contenido público que ya forma parte de una conversación — por ejemplo una respuesta del foro a la que otros se remiten — puede permanecer de una forma que ya no está vinculada a tu identidad.

Contenido público, foro y mensajes

Lo que escribes en zonas públicas — artículos, comentarios, foro, eventos — puede leerlo cualquiera, incluidos los buscadores.

Los mensajes privados entre miembros no están cifrados de extremo a extremo. Se guardan en nuestra base de datos y, en casos de sospecha de abuso u obligación legal, los administradores pueden acceder a ellos. Por eso, no envíes información muy sensible por mensaje.

Edad mínima

La membresía está pensada para personas de 13 años en adelante. Si tienes menos de 18, utiliza el servicio con conocimiento de tu madre, padre o tutor; para el tratamiento de datos de menores, la Ley de Protección de Datos Personales exige su consentimiento.

Si sabemos que una cuenta la ha creado un menor por debajo de la edad mínima, la cerraremos.

Seguridad

• Las contraseñas se guardan como hash, nunca en texto claro
• Todo el tráfico del sitio va por HTTPS
• Los formularios públicos están protegidos con limitación de frecuencia y verificación humana
• El acceso administrativo está restringido por roles y queda registrado en un log de auditoría
• La base de datos se respalda periódicamente de forma cifrada

Ningún sistema es completamente seguro. Si se produce una brecha de datos que suponga un riesgo para ti, te lo notificaremos conforme a las normas aplicables.

Cambios en esta política

Esta política puede actualizarse cuando el servicio cambie. El número de versión y la fecha de entrada en vigor figuran en la parte superior de la página; los cambios importantes los anunciaremos en el sitio.

Preguntas

Las preguntas sobre esta política, y las solicitudes relativas a tus datos personales, puedes enviarlas a través de la página de Contacto.