Política de privacidad

1. Responsable del tratamiento

Consentimiento Indígena, disponible en consentimientoindigena.com, es responsable del tratamiento de los datos personales recopilados a través de esta Plataforma. Para contactarnos en materia de privacidad, visita nuestra página de contacto.

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para prestar el servicio:

Datos de registro

• Nombre y correo electrónico
• Rol (comunidad, empresa, asesor, veedor)
• Organización o comunidad a la que perteneces

Datos del proceso CLPI

• Documentos, mapas y archivos subidos por la comunidad
• Registros de actividad del proceso (quién hizo qué y cuándo)
• Compromisos, etapas y notas del proceso
• Testimonios y voces del territorio (solo si la comunidad los sube)

Datos técnicos

• Dirección IP y tipo de navegador (para seguridad y diagnóstico)
• Cookies de sesión (necesarias para el funcionamiento)

3. Cómo usamos los datos

Usamos los datos exclusivamente para:

• Prestar el servicio de gestión de procesos CLPI
• Autenticar tu identidad y proteger tu cuenta
• Notificarte sobre actividad relevante en tus procesos
• Procesar pagos de suscripción (empresas y asesores)
• Mejorar la Plataforma de forma anónima y agregada

No usamos tus datos para publicidad, perfilado comercial ni los compartimos con terceros con fines de marketing.

4. Soberanía de datos indígenas

Los datos ingresados por comunidades indígenas — incluyendo documentos, mapas, voces, testimonios y registros del proceso — son de propiedad exclusiva de la comunidad. La Plataforma actúa como custodio técnico y en ningún caso puede:

• Transferir o vender esos datos
• Usarlos para entrenar modelos de inteligencia artificial
• Compartirlos con la empresa u otro actor del proceso sin el consentimiento explícito de la comunidad
• Retenerlos si la comunidad solicita su eliminación

5. Compartición de datos

Solo compartimos datos en los siguientes casos:

• Con la empresa dentro del proceso: solo los documentos y actividades que la comunidad haya marcado explícitamente como compartidos (visibilidad ALIADOS o PÚBLICO)
• Con proveedores técnicos: almacenamiento en nube (S3-compatible), base de datos (Render) y procesamiento de pagos (MercadoPago), únicamente para prestar el servicio
• Por obligación legal: si una autoridad competente lo requiere mediante orden judicial, notificamos al usuario cuando la ley lo permita

6. Almacenamiento y seguridad

Los datos se almacenan en servidores seguros con cifrado en tránsito (HTTPS/TLS) y en reposo. Los archivos se guardan en almacenamiento S3-compatible con acceso controlado mediante URLs firmadas de corta duración. Las contraseñas se almacenan con hash bcrypt y nunca en texto plano.

A pesar de nuestras medidas de seguridad, ningún sistema es completamente infalible. En caso de brecha de seguridad que afecte tus datos, te notificaremos en un plazo máximo de 72 horas.

7. Cookies

Usamos únicamente cookies estrictamente necesarias:

• Cookie de sesión: para mantenerte autenticado durante tu visita
• Cookie CSRF: para proteger los formularios contra ataques

No utilizamos cookies de rastreo, publicidad ni analítica de terceros.

8. Tus derechos

Tienes derecho a:

• Acceder a los datos que tenemos sobre ti
• Rectificar información incorrecta o desactualizada
• Eliminar tu cuenta y todos tus datos
• Exportar tus datos en formato estándar
• Oponerte a cualquier tratamiento que no sea estrictamente necesario

Para ejercer cualquiera de estos derechos, contáctanos a través de la página de contacto. Respondemos en un plazo máximo de 30 días.

9. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, borramos tus datos personales en un plazo de 30 días, a excepción de los registros de actividad de procesos CLPI completados, que pueden conservarse por requerimiento legal o a solicitud de la comunidad participante.

10. Menores de edad

La Plataforma no está dirigida a menores de 18 años. Si detectamos que un menor ha creado una cuenta sin supervisión, procederemos a eliminarla.

11. Cambios en esta política

Si realizamos cambios sustanciales en esta política, te notificaremos por correo electrónico con al menos 30 días de anticipación. Los cambios menores se reflejarán en la fecha de actualización al inicio de esta página.