Lo que escribes aquí es dato sensible.
El artículo 5 de la Ley 1581 de 2012 define como sensible el dato relativo a la salud, entre otros. Un desahogo sobre cómo estás lo es. Eso no es una opinión sobre el producto: es su clasificación legal, y arrastra tres consecuencias que atraviesan toda esta política.
Primera: el tratamiento exige tu autorización expresa, no basta con que sigas navegando. Segunda: no podemos condicionar ningún servicio a que entregues datos sensibles, así que escribir en el muro es voluntario y nada se te niega por no hacerlo. Tercera: la protección es reforzada, y por eso este sitio guarda menos de lo que técnicamente podría.
1. Quién responde
Forwarder Venture SAS, NIT 901895942-1, calle 25B #3-21, Soacha, Cundinamarca, Colombia. El sitio es administrado por Jean Randolph Peña Cruz, C.C. 1.024.575.737. Canal de atención: privacidad@desgastado.com.
2. Qué se recoge
| Dato | De dónde sale | Para qué |
|---|---|---|
| Correo electrónico | Lo escribes tú, o lo entrega Google o Facebook si entras por ahí | Identificar la cuenta, confirmarla y avisarte de lo que te afecta |
| Contraseña | La escribes tú | No se guarda. Se guarda su hash Argon2, del que no se puede volver a la contraseña |
| Seudónimo público | Lo asigna el sistema | Firmar tus publicaciones sin exponerte |
| Lo que publicas y lo que escribes en el chat | Lo escribes tú | Prestar el servicio. Es dato sensible |
| Lo que hablas con SARA | Lo escribes tú, y lo que responde el programa | Sostener la conversación, permitir que moderación la revise y corregir el sistema. Es dato sensible y solo se guarda con tu autorización previa y expresa, que se pide antes del primer mensaje |
| Huella del origen | Tu conexión | No se guarda la IP. Se guarda un hash con sal, que permite reconocer abuso reincidente sin poder reconstruir de dónde vino nadie |
| Huella del navegador | Cabecera del navegador | Igual que la anterior, hasheada |
| Registro de auditoría | Lo genera el sistema | Dejar constancia de qué ocurrió y entre quiénes. Nunca guarda el contenido |
| Datos de pago | Los entregas a la pasarela | No pasan por nuestros servidores. Ver Pagos |
3. Lo que no se recoge
- No hay publicidad segmentada con lo que escribes. Nunca.
- No se entrena ningún modelo con tus publicaciones ni con tus conversaciones. Vale también para SARA: lo que le escribes viaja al proveedor del modelo para poder responderte, y ese proveedor no lo usa para entrenar. Nosotros tampoco.
- No se guarda tu IP en claro, ni tu ubicación, ni tu nombre real si no lo escribes.
- No se guarda el texto original de un mensaje de chat: solo la versión censurada.
- Cuando el filtro bloquea una publicación por riesgo vital, el texto no se guarda en ningún sitio. Queda el hecho de que ocurrió, sin una sola palabra tuya.
4. Con qué autorización
Al crear la cuenta autorizas expresamente el tratamiento descrito aquí. Esa autorización es revocable en cualquier momento y su revocatoria no tiene costo. Revocarla implica cerrar la cuenta, porque sin tratamiento no hay servicio que prestar.
Guardamos constancia de cuándo y desde qué origen se otorgó, conforme a la Ley 527 de 1999, porque la ley nos exige poder probarla.
5. Cuánto dura cada cosa
Cada plazo tiene una razón. Un plazo sin razón es un plazo que no se puede defender ante la Superintendencia.
| Qué | Cuánto | Por qué |
|---|---|---|
| Cuenta y correo | Mientras la cuenta exista, y 12 meses después de darla de baja | Permite reabrirla por error y sostener el rastro de lo ocurrido antes del cierre. |
| Publicaciones del muro | Mientras estén publicadas; 6 meses tras su retiro | Una publicación retirada puede ser objeto de reclamo posterior. |
| Mensajes del chat, ya censurados | 24 meses desde el último mensaje | Es el plazo en que suele aparecer una denuncia por lo dicho en una conversación. |
| Conversaciones con SARA | 24 meses desde el último mensaje | Es el plazo en que puede aparecer un reclamo por lo que respondió, y el que hace falta para corregir el sistema cuando se equivoca. |
| Registro de auditoría | 36 meses | Es lo único que permite reconstruir quién hizo qué si hay un proceso. |
| Eventos de crisis (sin contenido) | 36 meses, disociados de la cuenta a los 12 | Sirven para medir si el interceptor funciona, no para vigilar a nadie. |
| Sanciones y vetos de conexión | Mientras estén vigentes, y 24 meses después | Una sanción vencida sigue pesando si hay reincidencia; pasado ese plazo, no. |
| Registros de pago | Lo que exija la ley tributaria aplicable | No es una decisión nuestra: la fija la norma contable. |
6. Quién más los ve
Tus datos se comparten únicamente con los proveedores que hacen funcionar el sitio, y solo en lo que cada uno necesita:
- Alojamiento y base de datos: la infraestructura donde vive el sitio.
- Correo transaccional: para enviarte la confirmación de cuenta y los avisos que te afectan. Ve tu dirección, no lo que escribes.
- Pasarelas de pago: solo si pagas, y solo lo necesario para cobrar.
- Proveedor del modelo de lenguaje: solo si hablas con SARA, y solo el texto de esa conversación. Sin tu correo, sin tu seudónimo y sin nada que te identifique: lo único que sale es lo que escribiste. No lo usa para entrenar.
Transferencia internacional. Algunos de estos proveedores tienen servidores fuera de Colombia. Al aceptar esta política autorizas esa transferencia, que es lo que exige el artículo 26 de la Ley 1581. El listado con el país de cada proveedor se mantiene actualizado y se entrega a quien lo pida a privacidad@desgastado.com.
Fuera de eso, tus datos se entregan a un tercero solo por orden judicial o requerimiento de autoridad competente. Cuando la ley lo permita, te avisaremos antes de entregarlos.
7. Tus derechos
Podés conocer, actualizar, rectificar y suprimir tus datos, revocar la autorización, y pedir prueba de que la otorgaste. Todo eso es gratuito: cobrarte por ejercerlo está prohibido.
Se ejerce escribiendo a privacidad@desgastado.com desde el correo de la cuenta. Los plazos son los del artículo 14 y 15 de la Ley 1581:
- Consultas: diez días hábiles.
- Reclamos: quince días hábiles.
Si no respondemos dentro de plazo, o la respuesta no te satisface, podés acudir a la Superintendencia de Industria y Comercio. Hacerlo requiere haber reclamado antes ante nosotros.
8. Un límite honesto sobre la supresión
Cuando pidas la supresión, borramos tu cuenta, tus publicaciones y tus mensajes. El registro de auditoría no se borra al instante: conserva, durante el plazo de la tabla, la constancia de qué ocurrió y entre quiénes, sin una palabra de lo que se dijo.
La razón es que ese registro también protege a la otra parte. Si borrarlo bastara con pedirlo, quien acosa a alguien podría eliminar la prueba de haberlo hecho pulsando un botón. Pasado el plazo, se elimina.
9. Seguridad
Las contraseñas se guardan con Argon2. La sesión viaja en una cookie firmada que no se puede fabricar. El tráfico va cifrado. Los datos de origen se guardan hasheados con sal.
Ninguna medida es infalible. Si hay un incidente que afecte tus datos, te lo notificaremos y lo reportaremos a la autoridad, como exige la ley. Si encontrás una vulnerabilidad, escribí a seguridad@desgastado.com.
10. Registro Nacional de Bases de Datos
La inscripción de las bases de datos ante la Superintendencia de Industria y Comercio, exigida por la Ley 1581, es un requisito para operar y está pendiente. Este documento se actualizará con la constancia cuando se surta.
11. Menores
El sitio es para mayores de 18 años y no está dirigido a menores. Si llega a nuestro conocimiento que una cuenta pertenece a un menor, se suspende y se suprimen sus datos.