Política de tratamiento de datos personales y aviso de privacidad

Chazut Foundation es responsable de los datos personales descritos en esta página (en la ley colombiana, es el Responsable del Tratamiento).

• Ubicación: Texas, Estados Unidos
• Correo electrónico: hola@chazut.org

La persona que responde las solicitudes sobre datos personales atiende todas las peticiones, consultas y reclamos sobre datos personales. Puede contactarla en hola@chazut.org.

Aplicamos la ley colombiana de protección de datos personales (Ley 1581 de 2012 y sus normas reglamentarias) a los datos personales aquí descritos, en los términos que establece este aviso. Lo hacemos para todas las personas que nos escriben, dondequiera que vivan. Damos solo un contacto por correo electrónico, sin dirección postal ni teléfono.

Las páginas abiertas: el propio código del sitio no recoge nada que lo identifique a usted. Todas las páginas de este sitio están abiertas a cualquier persona, salvo los artículos que aún no se han publicado abiertamente y sus figuras, que solo se abren después de un inicio de sesión (sección 3). Usted no crea con nosotros ninguna cuenta ni contraseña. El sitio no tiene herramientas de analítica, y no muestra publicidad. Nada en las páginas abiertas nos envía lo que usted escribe.

Preferencias de visualización, guardadas en su navegador. El sitio recuerda tres opciones: el idioma, el tamaño del texto y el tema claro u oscuro. Su navegador las guarda en su dispositivo. El sitio nunca nos las envía. Puede borrarlas en cualquier momento eliminando los datos de este sitio en su navegador.

Lo que recibe el proveedor de alojamiento. Como cualquier sitio web, este sitio le llega a través de un proveedor de alojamiento: la empresa que aloja este sitio y gestiona el inicio de sesión para leer los artículos. Para entregar y proteger el sitio, esa empresa trata los datos técnicos de cada solicitud, por ejemplo su dirección IP y la dirección de la página solicitada. Respecto de los registros de esos datos que pone a nuestra disposición, actúa como nuestro procesador de datos; para lo demás, se aplica la política de privacidad de esa empresa. Conserva esos datos durante el tiempo que fijan sus propios términos, que no indican un plazo fijo. No hemos activado ningún registro de las solicitudes individuales de páginas y no conservamos ninguno (salvo los registros de inicio de sesión de la sección 3); solo consultamos totales, como el número de solicitudes y de visitantes y los países de donde provienen, totales que esa empresa muestra para al menos los últimos 30 días. No usamos estos datos para identificar ni seguir a los visitantes.

Cookies. El propio código del sitio no instala cookies. El inicio de sesión para leer los artículos usa una cookie que la empresa que aloja este sitio instala para un lector admitido que inicia sesión, solo para mantener abierta la sesión de ese lector, hasta por 24 horas, la duración de la sesión fijada para nuestro inicio de sesión (sección 3). Esa empresa también puede instalar cookies propias para entregar y proteger el sitio.

Fuentes tipográficas. Las fuentes se sirven desde la propia dirección de este sitio. Su navegador no contacta ningún otro servicio para mostrar estas páginas.

«Do Not Track» (no rastrear). Este sitio no rastrea a los visitantes a través de otros sitios, y no sigue a los visitantes a lo largo del tiempo en las páginas abiertas. Se conserva un registro de cada inicio de sesión completado, solo para dar acceso a los artículos no publicados (sección 3). No cambiamos nada cuando su navegador envía una señal «Do Not Track»: en las páginas abiertas no hay nada que desactivar, y el registro de inicio de sesión forma parte del funcionamiento del inicio de sesión.

Otros terceros. Ningún otro tercero recoge datos personales sobre su actividad a través de este sitio, aparte del proveedor de alojamiento en los términos descritos arriba y en la sección 3.

Correo electrónico. Cuando usted escribe a hola@chazut.org, recibimos lo que pone en su mensaje: su dirección de correo electrónico, su nombre si lo indica y cualquier otra cosa que escriba.

El formulario «Solicitar acceso». En la página de Investigación, el formulario «Solicitar acceso» sirve para pedir un artículo que todavía está en revisión. El formulario no nos envía nada. Abre su propia aplicación de correo con un mensaje ya redactado, dirigido a hola@chazut.org. El mensaje contiene lo que usted escribió:

• su nombre y su dirección de correo electrónico (obligatorios);
• si decide darlos: su institución o empresa, su cargo y su número de teléfono.

Nada nos llega a menos que usted envíe ese mensaje. Dar los datos opcionales es decisión suya.

No pedimos información de salud, información financiera ni otra información sensible. Le pedimos no enviarla.

Si lo admitimos para leer un artículo no publicado. Los artículos que aún no se han publicado abiertamente, y sus figuras, solo se abren después de un inicio de sesión. Si decidimos darle acceso, incluimos la dirección de correo electrónico que usted nos dio en su solicitud en la lista de lectores habilitados para iniciar sesión. Estar en esa lista abre todos los artículos que están detrás del inicio de sesión, no solo el que usted pidió. Cuando usted abre uno de estos artículos, la página de inicio de sesión le pide su dirección de correo electrónico. La página de inicio de sesión la sirve la empresa que aloja este sitio, en la propia dirección web de esa empresa. Si la dirección de correo electrónico que usted escribe está en la lista, esa empresa le envía por correo electrónico un código de un solo uso, que vence a los 10 minutos; usted escribe el código y el artículo se abre. La página de inicio de sesión da la misma respuesta a cualquier dirección que se escriba, de modo que nadie puede saber por ella quién está en la lista. Una vez que usted inicie sesión, una cookie de inicio de sesión mantiene abierta su sesión, hasta por 24 horas, la duración de la sesión fijada para nuestro inicio de sesión (vea «Cookies», en la sección 2).

Esto implica los siguientes datos personales:

• la lista de lectores admitidos: su dirección de correo electrónico;
• un registro de cada inicio de sesión completado, se haya dado o negado el acceso: la dirección de correo electrónico, la dirección IP, el país y la hora, un identificador que esa empresa asigna al lector y otros detalles técnicos del inicio de sesión;
• el correo electrónico con su código de un solo uso, enviado a su dirección.

Esa empresa conserva la lista y los registros en nuestra cuenta con ella, y envía el código, por cuenta nuestra (sección 6). Nosotros podemos ver la lista y los registros. Los usamos únicamente para darle acceso. Como estos registros vinculan una dirección IP con una dirección de correo electrónico, los tratamos como datos personales, igual que el resto de sus datos. El tiempo durante el cual se conservan la lista y los registros figura en la sección 8.

Usamos los datos personales que usted nos envía, y los datos de inicio de sesión de la sección 3, únicamente para:

1. responder su mensaje o su solicitud;
2. si lo admitimos para leer un artículo no publicado, darle acceso a él mediante el inicio de sesión descrito en la sección 3;
3. llevar un registro de lo que pidió, de lo que le enviamos o a lo que le dimos acceso, y de su autorización.

No vendemos ni alquilamos sus datos, y solo los compartimos en los casos que describe la sección 6. No lo incluimos en ninguna lista de correo. No usamos sus datos para publicidad ni para recaudar fondos. No los usaremos para nada más sin pedirle antes su autorización.

Salvo en los casos que la propia ley enumera, la ley colombiana exige su autorización previa, expresa e informada, otorgada de una manera que pueda consultarse posteriormente.

El mensaje que el formulario «Solicitar acceso» redacta para usted termina con esta frase: «Autorizo a Chazut Foundation para usar los datos de este mensaje con el fin de responder mi solicitud y llevar un registro de ella y, si me admite para leer un artículo no publicado, para incluir mi dirección de correo electrónico en la lista de lectores que pueden iniciar sesión para leer los artículos y llevar un registro de cada uno de mis inicios de sesión completados, se haya dado o negado el acceso, como lo describe su política de tratamiento de datos personales, incluido el tratamiento de estos datos y registros, por cuenta de Chazut Foundation, por su proveedor de correo electrónico y por la empresa que aloja su sitio, en los Estados Unidos y en otros países donde ellos o sus subencargados operen.» Enviar el mensaje constituye su autorización. El propio mensaje es nuestro registro de ella.

Conservamos prueba de que le dimos la información de la Parte B cuando le pedimos su autorización, y le entregamos copia de ella si usted la solicita.

Si usted nos escribe sin usar el formulario, usamos su mensaje solo para responderle, y conservamos el intercambio como nuestro registro. Si en él pide leer un artículo no publicado, le pedimos la autorización anterior antes de incluir su dirección en la lista de la sección 3. No incluimos ninguna dirección en esa lista sin ella.

Su mensaje queda almacenado en nuestro proveedor de correo electrónico, el servicio que aloja nuestro buzón. Ese servicio trata los datos por cuenta nuestra, como procesador de datos (en la ley colombiana, un Encargado del Tratamiento), y puede hacerlo en los Estados Unidos y en otros países donde él o sus subencargados operen (sección 7).

Si lo admitimos para leer un artículo no publicado, la lista de lectores admitidos, los registros de inicio de sesión y el correo electrónico con su código de un solo uso los trata la empresa que aloja este sitio y gestiona el inicio de sesión para leer los artículos. Esa empresa también trata los datos por cuenta nuestra, como procesador de datos (en la ley colombiana, un Encargado del Tratamiento), y puede hacerlo en los Estados Unidos y en otros países donde ella o sus subencargados operen (sección 7).

Dentro de Chazut Foundation, solo la persona que la dirige lee su mensaje.

No entregamos sus datos a nadie más, salvo que una ley o una orden judicial nos lo exija. Si eso ocurre, se lo informaremos, salvo que la ley lo prohíba.

Chazut Foundation está ubicada en los Estados Unidos. Si usted nos escribe, o si lo admitimos para leer un artículo no publicado, sus datos pueden ser tratados, por cuenta nuestra, por nuestro proveedor de correo electrónico y por la empresa que aloja este sitio y gestiona el inicio de sesión para leer los artículos, en los Estados Unidos y en otros países donde ellos o sus subencargados operen. Se lo informamos aquí y en la Parte B; para un mensaje enviado mediante el formulario «Solicitar acceso», la frase de autorización de la sección 5 cubre este tratamiento.

En su Circular Externa 005 de 2017, la autoridad colombiana de protección de datos, la Superintendencia de Industria y Comercio (SIC), incluyó a los Estados Unidos entre los países con un nivel adecuado de protección de datos.

Conservamos una solicitud, nuestra respuesta y su autorización hasta que hayamos respondido la solicitud, y durante un año más. Luego las suprimimos. Si lo admitimos para leer un artículo no publicado, conservamos su autorización mientras su dirección permanezca en la lista, si ese plazo es mayor. Las suprimimos antes si usted lo pide, salvo que una ley nos exija conservarlas.

Si lo admitimos para leer un artículo no publicado, su dirección de correo electrónico permanece en la lista de lectores admitidos hasta que el artículo que usted pidió leer se publique abiertamente (si pidió más de uno, hasta que se publique el último de ellos); entonces suprimimos su dirección de la lista. La suprimimos antes si usted nos lo pide, o si decidimos retirarlo. La empresa que aloja este sitio conserva los registros de inicio de sesión en nuestra cuenta durante un período limitado; el plan de esa empresa indica actualmente 24 horas.

Guardamos los mensajes en un buzón que exige inicio de sesión; solo la persona que dirige Chazut Foundation puede iniciar sesión en él. La lista de lectores admitidos y los registros de inicio de sesión se conservan en nuestra cuenta con la empresa que aloja este sitio, que también exige inicio de sesión.

Como la persona a quien se refieren los datos (en la ley colombiana, el Titular), usted tiene derecho a:

• conocer los datos personales que tenemos sobre usted, y actualizarlos o rectificarlos;
• solicitar prueba de su autorización;
• ser informado, previa solicitud, del uso que le hemos dado a sus datos;
• revocar su autorización, o pedirnos que suprimamos sus datos. Lo haremos salvo que una ley nos exija conservar los datos; en ese caso le indicaremos qué ley;
• acceder a sus datos en forma gratuita;
• presentar quejas ante la Superintendencia de Industria y Comercio (SIC) en Colombia, una vez agotado el trámite de consulta o reclamo ante nosotros (Ley 1581 de 2012, art. 16).

Estos derechos provienen de la Ley 1581 de 2012, art. 8, y la condición para presentar una queja, de su art. 16. En la revocación y la supresión le reconocemos más de lo que exige el art. 8 por sí solo. Reconocemos estos derechos a todas las personas, dondequiera que vivan.

Escriba a hola@chazut.org. Indíquenos quién es usted, qué solicita y a dónde debemos enviar la respuesta. Podemos pedirle que confirme que usted es la persona a quien se refieren los datos.

Consultas (para conocer qué datos tenemos y cómo los usamos). Respondemos dentro de los 10 días hábiles siguientes a la recepción de su consulta. Si no podemos, le indicamos por qué y la fecha en que responderemos, que será dentro de 5 días hábiles más.

Reclamos (para corregir, actualizar o suprimir datos, o para informar que incumplimos estas reglas o los deberes de la ley colombiana de protección de datos personales). Respondemos dentro de los 15 días hábiles contados a partir del día siguiente a la recepción de su reclamo. Si no podemos, le indicamos por qué y la fecha en que responderemos, que será dentro de 8 días hábiles más.

• Si a su reclamo le falta algo, dentro de los 5 días le pedimos que lo complete. Si no lo completa dentro de los 2 meses siguientes a la fecha de nuestro requerimiento, entendemos que desistió del reclamo.
• Dentro de los 2 días hábiles siguientes a la recepción de su reclamo, marcamos los datos objeto del reclamo con la leyenda «reclamo en trámite» y el motivo del reclamo, hasta que decidamos. No agregamos esta leyenda a los registros de inicio de sesión, que la empresa que aloja este sitio conserva durante un período limitado (sección 8); para esos registros, anotamos en su lugar el reclamo en nuestro registro de su solicitud.
• Si nos llega un reclamo que no nos corresponde atender, lo remitimos dentro de 2 días hábiles y se lo informamos.

Este sitio está escrito para ingenieros e investigadores. No está dirigido a menores de edad. No recogemos a sabiendas datos personales de ninguna persona menor de 18 años. Si usted cree que un menor de edad nos ha enviado datos personales, escriba a hola@chazut.org y los suprimiremos.

Si cambiamos esta política, publicamos aquí la nueva versión con una nueva fecha. Si un cambio afecta la forma en que usamos datos que ya tenemos, se lo informamos por correo electrónico antes de que se aplique, cuando tenemos su dirección de correo.

Esta política está vigente desde el día en que se publica por primera vez en este sitio. Los registros que cubre se conservan durante el período indicado en la sección 8.

Chazut Foundation (hola@chazut.org) usará los datos de este mensaje únicamente para responder su solicitud, para permitirle iniciar sesión y leer los artículos si lo admitimos, y para llevar un registro de ella. Si lo admitimos, incluimos su dirección de correo electrónico en la lista de lectores que pueden iniciar sesión para leer los artículos; estar en la lista abre todos los artículos que están detrás del inicio de sesión, no solo el que usted pidió. La empresa que aloja este sitio conserva entonces, por cuenta nuestra, un registro de cada inicio de sesión completado, se haya dado o negado el acceso, con la dirección de correo electrónico, la dirección IP, el país y la hora, un identificador que esa empresa asigna al lector y otros detalles técnicos del inicio de sesión, durante un período limitado (el plan de esa empresa indica actualmente 24 horas), e instala una cookie que mantiene abierta su sesión, hasta por 24 horas, la duración de la sesión fijada para nuestro inicio de sesión. Conservamos su solicitud hasta que la hayamos respondido, y durante un año más; su dirección permanece en la lista hasta que el artículo que usted pidió leer se publique abiertamente, o hasta que usted nos pida, o nosotros decidamos, retirarla antes. Nuestro proveedor de correo electrónico y la empresa que aloja este sitio tratan estos datos y registros por cuenta nuestra, y pueden hacerlo en los Estados Unidos y en otros países donde ellos o sus subencargados operen. Solo su nombre y su dirección de correo electrónico son obligatorios; los demás datos son facultativos. No pedimos datos sensibles ni datos de niñas, niños o adolescentes (menores de 18 años). Escribiendo a hola@chazut.org, usted puede consultar o rectificar sus datos, revocar su autorización o pedirnos que suprimamos sus datos, salvo que una ley nos exija conservarlos, y ejercer los demás derechos enumerados en la sección 10 de nuestra política completa; una vez agotado el trámite de su consulta o reclamo ante nosotros, puede presentar una queja ante la Superintendencia de Industria y Comercio. Nuestra política completa de tratamiento de datos personales (traducción de cortesía; aplicamos la versión en inglés), y cualquier cambio en ella, está en la página de la política de tratamiento de datos personales de este sitio. No se envía nada hasta que usted envíe el mensaje.