Política de privacidad

1. Responsable y alcance

GRUPO TEVEZ, S.A.S. de C.V., identificada en la República de El Salvador con NIT 0623-280526-114-5, es el responsable del tratamiento de los datos personales descritos en esta política y el operador de EnSecreto. Puedes contactar al responsable mediante support@ensecre.to.

Esta política se aplica al sitio ensecre.to, a la cuenta de usuario y a las funciones de publicación, comentarios, votos y reportes. El tratamiento se rige, según corresponda, por la Constitución de la República de El Salvador, la Ley para la Protección de Datos Personales (Decreto Legislativo n.º 144), la Ley de Protección al Consumidor y demás normativa aplicable.

2. Datos que tratamos

Datos de autenticación

Cuando continúas con Google, Google y Firebase Authentication procesan un identificador único y pueden asociar datos básicos de tu cuenta, como correo electrónico, nombre y foto de perfil. La aplicación utiliza principalmente el identificador único para crear y verificar tu sesión. No recibimos ni almacenamos tu contraseña de Google.

Perfil dentro de EnSecreto

Guardamos el nombre de usuario que eliges, la fecha de creación del perfil y el identificador interno que lo vincula con tu cuenta autenticada.

Contenido y actividad

Tratamos las publicaciones y comentarios que envías; votos; reportes y sus motivos; fechas de creación y actualización; puntajes; contadores; identificadores técnicos de solicitudes; y los vínculos internos necesarios para determinar autoría y permitir el funcionamiento del Servicio.

Datos técnicos

Nuestro proveedor de infraestructura puede procesar datos como dirección IP, tipo de navegador y dispositivo, fecha y hora de acceso, rutas solicitadas, registros de errores y eventos de seguridad. Utilizamos una cookie de sesión segura para mantener tu acceso.

Comunicaciones

Si nos escribes, trataremos tu dirección de correo, el contenido del mensaje y la información necesaria para responder o gestionar tu solicitud.

3. Información pública y seudonimato

Tu nombre de usuario, publicaciones, comentarios, puntajes y recuentos asociados son visibles para otras personas usuarias mientras el contenido esté activo. No mostramos públicamente tu nombre, correo o foto de Google.

La actividad es seudónima, no anónima frente a EnSecreto: en nuestros sistemas, las publicaciones, comentarios, votos y reportes se vinculan a un identificador de cuenta. Otras personas pueden copiar o compartir contenido antes de que expire, por lo que evita publicar datos propios o de terceros que permitan identificar, contactar o localizar a alguien.

4. Finalidades y fundamento del tratamiento

Tratamos los datos para:

• autenticarte, crear tu perfil y prestar las funciones que solicitas, como parte de la relación de uso del Servicio;
• publicar contenido con tu alias, gestionar su expiración y permitir comentarios, votos, reportes y eliminaciones;
• mantener la seguridad, prevenir abuso, resolver errores y proteger a las personas usuarias;
• responder consultas y tramitar solicitudes sobre privacidad o la cuenta;
• cumplir obligaciones legales y requerimientos válidos de autoridades competentes.

El fundamento principal es la relación derivada de tu solicitud de uso y la necesidad de tratar los datos para desarrollarla, conforme a las excepciones al consentimiento previstas por la legislación aplicable. Cuando el consentimiento sea legalmente necesario, lo solicitaremos de forma libre, específica, informada y expresa. Puedes revocarlo sin efectos retroactivos, salvo que exista otra base legal para continuar un tratamiento limitado.

Actualmente no vendemos datos personales, no mostramos publicidad personalizada y no hemos integrado herramientas de analítica de comportamiento.

5. Proveedores, destinatarios y transferencias

Utilizamos servicios de Google, incluyendo Google Sign-In, Firebase Authentication, Cloud Firestore y Firebase App Hosting/Google Cloud, para autenticar, alojar, almacenar y operar el Servicio. Estos proveedores pueden tratar información por cuenta de EnSecreto y conforme a sus propias obligaciones legales y contractuales. También cargamos la tipografía del sitio desde Google Fonts.

Estos servicios pueden implicar almacenamiento o acceso desde países distintos de El Salvador. En esos casos procuraremos que las transferencias internacionales se realicen con garantías adecuadas, medidas de seguridad y el fundamento requerido por la Ley para la Protección de Datos Personales.

También podremos comunicar información a una autoridad cuando exista una orden, requerimiento o deber legal válido; para investigar fraude, amenazas o abuso; o para proteger derechos, seguridad e integridad de EnSecreto, las personas usuarias o terceros. No compartimos datos personales con terceros ajenos para sus propios fines comerciales.

6. Cookies y tecnologías similares

Utilizamos una cookie estrictamente necesaria llamada __Host-ensecreto-session. Es segura, no puede ser leída mediante JavaScript, tiene protección SameSite y mantiene la sesión durante un máximo aproximado de cinco días, salvo que cierres sesión antes. No utilizamos actualmente cookies publicitarias o de analítica.

Puedes bloquear o eliminar cookies desde tu navegador, pero la autenticación y las funciones privadas dejarán de operar correctamente.

7. Conservación y eliminación

• Las publicaciones dejan de mostrarse al cumplirse aproximadamente 24 horas. Su eliminación física y la de comentarios, votos y reportes asociados puede ejecutarse después mediante procesos automáticos de vencimiento.
• El perfil, nombre de usuario e identificador de cuenta se conservan mientras mantengas la cuenta o sean necesarios para prestar el Servicio.
• La cookie de sesión expira normalmente en un máximo aproximado de cinco días.
• Las solicitudes de soporte, registros técnicos y copias de seguridad se conservan solo durante el tiempo razonablemente necesario para atenderlas, mantener la seguridad, cumplir obligaciones legales o agotar su ciclo técnico de reemplazo.

Una vez vencidos los plazos aplicables, eliminaremos, bloquearemos o anonimizaremos la información, salvo que debamos conservar una parte por obligación legal, defensa de reclamaciones o protección de terceros.

8. Tus derechos ARCO-POL

Conforme a la Ley para la Protección de Datos Personales, puedes ejercer gratuitamente los derechos de:

• Acceso: conocer qué datos tratamos, su origen, finalidades y comunicaciones;
• Rectificación: corregir o actualizar datos inexactos o incompletos;
• Cancelación o supresión: solicitar que eliminemos datos cuando corresponda;
• Oposición: objetar un tratamiento en los casos permitidos por la ley;
• Portabilidad: recibir o transmitir datos en un formato aplicable cuando sea técnica y legalmente procedente;
• Olvido: solicitar la supresión o desindexación que legalmente corresponda;
• Limitación: pedir que restrinjamos temporalmente determinadas operaciones de tratamiento.

Para ejercer un derecho, revocar un consentimiento o cerrar tu cuenta, escribe a support@ensecre.to e indica tu solicitud. Podremos pedir información razonable para verificar tu identidad y evitar que otra persona acceda o elimine tus datos. Responderemos de forma gratuita dentro de los plazos y condiciones que establezca la normativa aplicable.

Algunos derechos pueden estar sujetos a excepciones legales, a la protección de derechos de terceros o a la conservación temporal de evidencia necesaria para investigar abuso y atender reclamaciones.

9. Seguridad

Aplicamos medidas razonables de seguridad, incluyendo sesión mediante cookie HttpOnly y Secure, acceso a la base de datos exclusivamente desde el servidor, reglas de denegación predeterminada, validación de solicitudes y vencimiento automatizado de contenido. Ningún sistema es totalmente seguro, por lo que no podemos garantizar un riesgo cero.

Si detectas una vulnerabilidad o sospechas acceso no autorizado a tu cuenta, escribe a support@ensecre.to.

10. Personas menores de edad

EnSecreto está dirigido a personas de 18 años o más. No buscamos recopilar intencionalmente datos de niñas, niños o adolescentes. Si crees que una persona menor de 18 años utilizó el Servicio, contáctanos para evaluar y adoptar las medidas correspondientes, considerando su interés superior y la legislación salvadoreña aplicable.

11. Cambios a esta política

Podemos actualizar esta política por cambios legales, técnicos o del Servicio. Publicaremos la versión vigente y la fecha de actualización. Si el cambio altera de forma sustancial el tratamiento, mostraremos un aviso razonable y solicitaremos un nuevo consentimiento cuando sea requerido.

12. Consultas y reclamaciones

Para cualquier consulta o reclamación sobre privacidad, escribe a support@ensecre.to. Si consideras que tu solicitud no fue atendida adecuadamente, puedes acudir a la Agencia de Ciberseguridad del Estado, entidad rectora en materia de protección de datos personales, sin perjuicio de otras vías que la ley ponga a tu disposición.