Política de privacidad

1. Sobre esta política y contacto

Esta política explica cómo SacraView trata los datos de visitantes, colaboradores y personas que aparecen en fotografías. Para consultas de privacidad o para eliminar una cuenta o contenido, escriba a sacraview@gmail.com; no necesita una cuenta. El nombre o los datos de la empresa responsable del tratamiento aún no se han publicado en esta versión. Esta información del responsable está incompleta y deberá añadirse.

2. Cuenta e inicio de sesión

Al iniciar sesión con Google recibimos el identificador de la cuenta, el nombre, la dirección de correo, su estado de verificación y, si se facilita, la foto de perfil. Guardamos el rol de la cuenta, las sesiones y los datos técnicos de autenticación. Solo solicitamos los permisos openid, email y profile; no pedimos acceso a mensajes de Gmail, contactos ni Drive. Los tokens de autenticación de Google se almacenan cifrados.

Los datos de sesión pueden incluir una dirección IP, información del navegador y la hora de acceso. Al registrarse por correo facilita un nombre y una dirección de correo; guardamos un hash de la contraseña, no la contraseña en texto claro. Enviamos correos de verificación de la dirección y, cuando lo solicita, de restablecimiento de contraseña. No se puede acceder con contraseña hasta verificar la dirección. Los enlaces de verificación caducan en 1 hora y los de restablecimiento, de un solo uso, en 30 minutos. Se necesita una cuenta para contribuir y guardar marcadores personales; el atlas público puede consultarse sin iniciar sesión.

3. Aportaciones, fotografías y acceso público

Tratamos los datos de lugares, coordenadas, descripciones, fotografías, atribuciones, licencias, borradores, historial de cambios, decisiones de moderación y avisos de problemas que facilita. Los registros de autorización contienen identificadores de cuenta, aportación y foto, texto, versión, idioma, licencia elegida y fecha y hora. Los borradores, correos, archivos originales y pruebas de autorización no se muestran a visitantes; los administradores y moderadores autorizados pueden acceder a ellos cuando sea necesario.

El contenido de lugares aprobado y las fotografías optimizadas son públicos y otras personas pueden guardarlos. Con el permiso SacraView, la atribución pública se abrevia al nombre y la inicial del apellido, o muestra el seudónimo elegido; la atribución de otros autores y obras Creative Commons sigue el permiso correspondiente. Sus selecciones privadas de Me gusta y Quiero visitar se vinculan a su cuenta; solo se publican cifras agregadas.

4. Metadatos de fotografías e información sensible

Se eliminan los metadatos EXIF, IPTC y XMP de las fotografías públicas optimizadas. Los originales privados pueden conservar el lugar y la hora de captura y datos del dispositivo; elimínelos antes de subirlos si no desea facilitarlos. Evite personas identificables innecesarias, especialmente menores, e información sobre creencias religiosas ajenas. El permiso del autor para usar una foto no es el consentimiento de las personas retratadas para tratar sus datos. Puede solicitar que se retire su imagen o información sensible.

5. Ubicación y mapas

Su ubicación actual se obtiene solo al pulsar Usar mi ubicación y conceder permiso en el navegador. No seguimos sus movimientos de forma continua. Puede elegir las coordenadas en el mapa o introducirlas manualmente; al guardarlas pasan a ser la ubicación del lugar propuesto y son públicas tras su aprobación. No marque su domicilio ni otro lugar privado salvo que sea un sitio del atlas. La localidad se escribe manualmente; no se utiliza un servicio externo de búsqueda de direcciones.

Al abrir un mapa OSM, el navegador solicita imágenes directamente a tile.openstreetmap.org. OpenStreetMap Foundation puede recibir la IP, información del navegador, la dirección de origen del sitio y solicitudes que revelan la zona consultada. No enviamos a ese proveedor descripciones, fotografías ni datos de cuenta. Cómo llegar abre Google Maps con las coordenadas del lugar solo al pulsarlo; entonces se aplica la política de Google.

6. Finalidades y bases jurídicas

La gestión de la cuenta, los marcadores solicitados y las aportaciones es necesaria para prestar el servicio y ejecutar el contrato (artículo 6.1.b del RGPD). La seguridad, la prevención de abusos, la trazabilidad de la moderación y las pruebas mínimas de autorización y controversias se basan en intereses legítimos de proteger la plataforma, a los autores y a otras personas, teniendo en cuenta sus derechos (letra f). La letra c se aplica a obligaciones legales concretas. El acceso opcional a la ubicación del dispositivo depende de su permiso; puede revocarlo en el navegador e introducir la ubicación manualmente.

Publicamos el contenido del atlas que solicita conforme a las condiciones de uso y al permiso concedido para la obra. No es un consentimiento general para tratar datos personales con cualquier finalidad. No creamos perfiles de creencias religiosas, no vendemos datos personales ni los usamos para publicidad dirigida. La optimización automática de fotos y la traducción no deciden sobre sus derechos; las decisiones de moderación las toman personas.

7. Cookies y almacenamiento del navegador

Utilizamos cookies necesarias para la autenticación y la protección del acceso con el prefijo sacraview; en HTTPS pueden empezar por __Secure-. Las sesiones se configuran para durar hasta 8 horas y pueden renovarse al usar la cuenta; las cookies temporales de acceso caducan antes. Al cerrar sesión esta se invalida. El idioma elegido se guarda en la entrada localStorage sacraview.language hasta que lo cambie o borre los datos del navegador. Puede bloquear las cookies, pero el inicio de sesión podría fallar. No están activadas herramientas de seguimiento analítico, publicitario ni de marketing. Google y OSM describen su tratamiento de datos en sus propias políticas.

8. Proveedores y tratamiento internacional

El sitio, la base de datos y las fotos se alojan en un VPS de Hostinger en Vilna, Lituania (UE / EEE). El acceso está restringido según la finalidad. Las descripciones se traducen en nuestro servidor mediante un modelo local, sin enviarlas a un servicio externo de traducción. Google interviene en el inicio de sesión y, si lo elige, en la consulta de rutas. Enviamos los correos de cuenta mediante Gmail SMTP: Google recibe la dirección del destinatario, el asunto y el texto del mensaje con el enlace privado de verificación o restablecimiento. Estos correos no contienen fotografías, descripciones de lugares ni contraseñas de cuenta. Si escribe a la dirección de contacto de Gmail, Google trata el mensaje y los datos de contacto facilitados. El proveedor de mapas OSM se describe arriba. También se pueden facilitar datos a autoridades cuando lo exija una solicitud legal.

El acuerdo de tratamiento de datos de Hostinger (DPA) cubre VPS. Su sección 9.1 prevé cláusulas contractuales tipo de la Comisión Europea (SCC) para transferencias fuera del EEE sin decisión de adecuación. Los subencargados figuran en el anexo 3.

Para transferencias internacionales, Google cita decisiones de adecuación, el EU–US Data Privacy Framework (DPF) y SCC cuando sean necesarias. Usamos el acceso con Google y un buzón Gmail ordinario para el contacto y el envío de correos de cuenta, no un entorno empresarial Google Workspace o Google Cloud.

OSM usa una red mundial de caché de teselas; no se ha confirmado un tratamiento exclusivamente en el EEE ni garantías SCC concretas para esa red. La región del VPS tampoco determina la ubicación de todas las operaciones auxiliares ni copias de seguridad del proveedor Hostinger. Para aclaraciones o copias de las garantías aplicables, contacte con nosotros o con el proveedor mediante los documentos siguientes.

Hostinger · DPA ↗Hostinger ↗Google ↗Google · SCC / DPF ↗OpenStreetMap Foundation ↗

9. Plazos de conservación

Los datos de cuenta y los marcadores personales se conservan mientras usa la cuenta y sean necesarios para el servicio. Los borradores e historiales se conservan mientras sean necesarios para la aportación y su revisión; el contenido público, mientras se publique con permiso. La administración tramita manualmente el cierre de cuentas y las solicitudes de supresión; no hay un borrado automático de todos los registros por inactividad. Puede solicitar la retirada de contenido al cerrar la cuenta. Ocultar una foto durante la moderación no equivale a eliminarla.

Tras la retirada, los datos no públicos que queden en copias de seguridad dejan de usarse públicamente y se reemplazan en un máximo de 90 días, salvo que exista una base legal concreta de conservación. Las pruebas mínimas de consentimiento, seguridad o controversias pueden conservarse mientras sean necesarias para una reclamación concreta u obligación legal; explicamos el motivo y el plazo de una conservación mayor al responder a una solicitud. Los registros técnicos tienen un volumen limitado y se rotan; no existe un único plazo en días para todos ellos.

10. Sus derechos y solicitudes

Puede solicitar acceso a sus datos, una copia, rectificación, supresión, limitación del tratamiento y, cuando proceda, portabilidad. Puede oponerse al tratamiento basado en intereses legítimos y retirar el consentimiento sin afectar a la licitud del tratamiento anterior. Se aplican las condiciones y excepciones del RGPD. Escriba a sacraview@gmail.com indicando la cuenta o el enlace del contenido; no le pedimos que envíe su contraseña. Si es necesario, solicitaremos una verificación proporcionada de identidad o representación.

Respondemos sin dilación indebida, normalmente en un mes. En solicitudes complejas el plazo puede ampliarse dos meses más, informándole y explicando el motivo dentro del primer mes. Puede reclamar ante la autoridad lituana de protección de datos (vdai.lrv.lt) o una autoridad de control de la UE del lugar de su residencia habitual, trabajo o presunta infracción.

VDAI ↗

11. Seguridad y datos de menores

Usamos HTTPS, roles de acceso, almacenamiento privado de originales y acceso restringido a la base de datos. Ningún sistema garantiza seguridad absoluta. El servicio no se dirige específicamente a menores; no buscamos recopilar sus datos ni creencias religiosas. No suba datos sensibles de otras personas sin una base jurídica adecuada. Comunique vulnerabilidades, la publicación ilícita de su imagen o datos de menores a la dirección de contacto.

12. Cambios en la política

Antes de cambiar sustancialmente el tratamiento de datos, actualizaremos esta información y pediremos un consentimiento separado cuando sea necesario. Leer la política o usar el sitio no constituye por sí solo consentimiento para nuevas finalidades. Se conserva el enlace a esta versión y sus traducciones informativas; el original lituano puede abrirse en la misma página.