Casiopea:Política de privacidad
Wiki Casiopea es el registro público de la obra académica de la e[ad] Escuela de Arquitectura y Diseño de la Pontificia Universidad Católica de Valparaíso. Publicar ese registro implica tratar datos personales: nombres de autoras y autores, cuentas de edición, correos de contacto y los registros técnicos que produce el propio servidor.
Esta página describe qué datos trata Casiopea, con qué finalidad, con qué fundamento legal, por cuánto tiempo, con quién los comparte y cómo ejercer los derechos que la ley reconoce. Está redactada conforme al artículo 14 ter de la ley N.° 19.628, en el texto que le da la ley N.° 21.719.[1]
Los servicios de terceros que el navegador contacta al abrir una página, y las cookies que se escriben, están en Casiopea:Cookies y servicios de terceros.
Quién responde
| Responsable del tratamiento | La e[ad] Escuela de Arquitectura y Diseño, PUCV, que decide las finalidades y los medios del tratamiento.[2] |
|---|---|
| Administración operativa | El equipo voluntario de administradores de Casiopea. Ver Casiopea:Administradores. |
| Encargado del tratamiento | Bloom User Experience SpA, que administra los servidores y presta el soporte técnico bajo las instrucciones de la Escuela. |
| Canal para ejercer derechos | Correo a wiki@ead.cl, con el asunto Datos personales. Ver Casiopea:Solicitudes sobre datos personales. |
| Delegado de protección de datos | Sin designar. La ley lo contempla como facultativo, dentro de un modelo voluntario de prevención de infracciones. |
Qué datos trata Casiopea
Casiopea distingue tres capas de datos, que se rigen por reglas distintas y que una solicitud debe tratar por separado. La distinción se explica en detalle en Casiopea:Aportes, atribución y datos personales.
| Categoría | Qué incluye | Finalidad | Base de licitud |
|---|---|---|---|
| Cuenta | Nombre de usuario, dirección de correo, contraseña almacenada como resumen criptográfico, fecha de registro y de última actividad, preferencias, grupos de permisos. | Autenticar a quien edita, atribuir las ediciones, recuperar el acceso, comunicar avisos de servicio. | Consentimiento al solicitar la cuenta (art. 12) y ejecución del acuerdo de uso (art. 13 letra c). |
| Atribución | El vínculo entre cada revisión y la cuenta que la firmó: nombre de usuario, fecha, hora y resumen de edición, visibles en el historial de cada página. | Sostener la trazabilidad de la obra colectiva y cumplir la condición de reconocimiento que exige la licencia del contenido. | Interés legítimo en la integridad del registro académico (art. 13 letra d) y cumplimiento de la licencia aceptada al contribuir (art. 13 letra c). |
| Registros técnicos | Dirección IP en los registros del servidor, cookies de sesión, marcas de tiempo de acceso, registros de errores, registros de moderación y de bloqueo, direcciones detectadas por el sistema de contención de accesos abusivos. | Seguridad del sitio, contención de vandalismo y spam, diagnóstico técnico. | Interés legítimo en la seguridad del servicio (art. 13 letra d). |
| Datos personales dentro del contenido | Nombres, fotografías, biografías, correos y otros datos que aparecen en las páginas mismas: fichas de personas, listados de cursos, metadatos de las imágenes subidas, material del Archivo Histórico José Vial Armstrong. | Documentar y publicar la obra académica de la Escuela. | Consentimiento de quien aporta el dato, e interés legítimo en el registro histórico de la Escuela (arts. 12, 13 letra d y 16 quinquies). |
Casiopea no toma decisiones automatizadas que produzcan efectos jurídicos sobre las personas y no elabora perfiles. La medición de uso del sitio no identifica a nadie: ver Casiopea:Cookies y servicios de terceros.
Datos personales sensibles
Casiopea no recoge datos personales sensibles como parte de su funcionamiento ordinario.[3] Cuando un aporte los contiene —una biografía que menciona una condición de salud, una fotografía que revela una afiliación— el dato queda sujeto al artículo 16, que exige consentimiento expreso. Quien detecte un dato sensible publicado sin ese consentimiento puede pedir su retiro por el canal indicado más abajo, y la solicitud se tramita con prioridad.
De dónde vienen los datos
De tres orígenes: lo que la persona entrega al pedir su cuenta; lo que ella misma escribe al editar; y lo que terceros publican sobre ella al documentar un curso, un proyecto o una obra en común. El tercer origen es el que más solicitudes genera, porque el dato lo aportó alguien distinto del titular.
Casiopea también reproduce material del Archivo Histórico José Vial Armstrong, cuyo fondo documental es anterior a la wiki.
Cuánto tiempo se conservan
| Dato | Plazo |
|---|---|
| Cuenta, correo asociado y preferencias | Mientras la cuenta esté activa. Al cerrarse, el correo se elimina y el nombre de usuario se conserva solo en la medida en que siga sosteniendo la atribución de revisiones. |
| Atribución en el historial: revisiones, resúmenes de edición, registros de acciones | Indefinido, mientras el aporte permanezca publicado. Es la excepción del artículo 7 y se funda en la integridad del registro. |
| Contenido publicado y archivos subidos | Indefinido, salvo resolución en contrario dentro del procedimiento de solicitudes. Los metadatos internos de las imágenes se conservan con el archivo. |
| Registros de acceso del servidor web | Quince días, con rotación diaria. |
| Registros de cambios recientes de la wiki | Noventa días. |
| Direcciones detectadas por el sistema de contención de accesos abusivos | Un día. |
| Registros del servicio de correo saliente | Cinco días. |
| Registros de la red de distribución de contenidos | Direcciones IP truncadas en su último octeto. El plazo de conservación del proveedor está pendiente de confirmación. |
| Registros de bloqueo, de cambios de dirección y de solicitudes históricas de cuenta | Sin plazo definido. Su revisión y depuración está en curso. |
| Respaldos de la base de datos | En el servidor: diarios por siete días, semanales por ocho semanas, mensuales por doce meses. Fuera del servidor: diarios por siete días, con treinta días adicionales de borrado diferido. |
| Respaldos de archivos | Semanales fuera del servidor, con treinta días adicionales de borrado diferido. |
Un dato suprimido en la wiki desaparece de inmediato de la vista pública, y deja de existir en todos los respaldos cuando el ciclo de rotación completa su vuelta. Por el respaldo mensual, ese plazo puede alcanzar los doce meses.
Con quién se comparten
Casiopea no vende ni cede datos personales con fines comerciales. El tratamiento se apoya en los siguientes proveedores, que actúan por encargo y bajo instrucciones:
| Proveedor | Qué presta | Dónde |
|---|---|---|
| Bloom User Experience SpA | Administración de servidores, soporte y respaldos. Es el encargado del tratamiento. | Chile. |
| Vultr | Servidor de aplicación y base de datos. | Chile. |
| BunnyWay d.o.o. (bunny.net) Liubliana, Eslovenia |
Red de distribución de las imágenes y archivos de la wiki. | Nodos en Sudamérica, Europa y Norteamérica. Transferencia internacional. |
| Google Cloud Storage | Almacenamiento de los respaldos, cifrados. | Región de Santiago, Chile. |
| Mailgun | Envío de los correos que genera la wiki. | Estados Unidos. Transferencia internacional. |
| Plausible | Medición agregada del uso del sitio, sin cookies ni identificación de personas. | Unión Europea. Transferencia internacional. |
Además, la autoridad judicial o administrativa cuando una ley o una resolución lo exija.
Los servicios que el navegador de quien visita contacta directamente, y que también reciben su dirección IP, están declarados en Casiopea:Cookies y servicios de terceros.
Un archivo retirado de la wiki sigue disponible en la caché del proveedor de distribución hasta que se purgue expresamente, porque esa caché no vuelve a consultar el origen mientras conserve una copia. La purga forma parte del procedimiento de supresión.
Seguridad
Las conexiones al sitio viajan cifradas mediante HTTPS. Las contraseñas se almacenan como resumen criptográfico y nadie del equipo puede leerlas. El sistema operativo se actualiza de forma automática y la aplicación de forma periódica. El acceso a las máquinas y a los respaldos está restringido a un grupo nominado de personas del encargado del tratamiento, autenticado mediante llaves criptográficas. Los respaldos se almacenan cifrados. Un sistema de contención bloquea automáticamente las direcciones con comportamiento abusivo.
El registro abierto de cuentas está cerrado desde que el spam automatizado desbordó la moderación: las cuentas las crea un administrador a petición. Los permisos que dan acceso a funciones de administración se asignan de forma nominativa y quedan registrados en Especial:ListaUsuarios.
Vulneraciones de seguridad
Si se detecta un acceso no autorizado o una filtración, el encargado del tratamiento comunica el hecho a la Escuela de inmediato mediante un informe preliminar, sin esperar a completar el análisis. La Escuela evalúa el alcance y, cuando corresponda, notifica a la Agencia de Protección de Datos Personales sin dilación indebida, conforme al artículo 14 sexies, y comunica a las personas afectadas cuando el riesgo lo justifique.
Derechos
La ley reconoce al titular seis derechos sobre sus datos personales: acceso, rectificación, supresión, oposición, portabilidad y bloqueo. Son personales, no transferibles e irrenunciables, y ningún acto o convención puede limitarlos.[4]
| Derecho | Qué permite pedir en Casiopea |
|---|---|
| Acceso | Saber qué datos personales trata la Wiki, con qué finalidad, a quiénes los ha comunicado y por cuánto tiempo los conservará. |
| Rectificación | Corregir un dato inexacto, desactualizado o incompleto: un nombre mal escrito, una autoría mal asignada, una filiación caduca. |
| Supresión | Eliminar datos personales en los casos del artículo 7. La solicitud se resuelve elemento por elemento y admite denegación parcial fundada. |
| Oposición | Pedir que cese un tratamiento determinado cuando se funda en el interés legítimo de la Wiki, salvo que existan motivos legítimos imperiosos que prevalezcan. |
| Portabilidad | Recibir copia de los datos entregados a la Wiki en formato electrónico estructurado, cuando el tratamiento sea automatizado y esté basado en el consentimiento. |
| Bloqueo | Suspender temporalmente el tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición. Casiopea responde una petición de bloqueo dentro de dos días hábiles. |
El ejercicio de la rectificación, la supresión y la oposición es siempre gratuito. El acceso y la portabilidad son gratuitos al menos una vez por trimestre.
Cómo ejercerlos
Escribir a wiki@ead.cl con el asunto Datos personales. El procedimiento completo, lo que la solicitud debe contener y los plazos están en Casiopea:Solicitudes sobre datos personales.
Casiopea acusa recibo y se pronuncia dentro del plazo legal. Una denegación total o parcial se funda por escrito, indicando la causa y los antecedentes que la justifican, e informa del plazo para reclamar ante la Agencia de Protección de Datos Personales. El silencio habilita a reclamar directamente ante la Agencia.
Retiro del consentimiento
Quien haya consentido en un tratamiento puede revocarlo en cualquier momento y sin expresar causa, por el mismo canal. La revocación opera hacia adelante y deja subsistente lo que tenga otro fundamento legal, como la atribución de los aportes ya incorporados a la obra colectiva. Esa distinción se explica en Casiopea:Aportes, atribución y datos personales.
Licencia del contenido
El contenido de Casiopea se publica bajo Creative Commons Atribución-CompartirIgual 4.0 Internacional. La licencia gobierna la reutilización de los aportes; la ley de datos personales gobierna el tratamiento de los datos que identifican a quien los hizo. Son preguntas distintas y se resuelven por separado. Ver Casiopea:Derechos de autor.
Otros sitios de la Escuela
Esta política cubre wiki.ead.pucv.cl. El portal de la Escuela y Cuadernograma comparten infraestructura con la wiki, pero son sitios distintos y tienen su propio tratamiento de datos.
Cambios
Cada versión de esta política lleva número y fecha. Los cambios se publican en esta misma página y quedan en su historial. Una modificación que altere las finalidades del tratamiento se avisará además en el banner del sitio.
Notas
- ↑ Ley N.° 21.719, publicada en el Diario Oficial el 13 de diciembre de 2024. Su artículo primero transitorio fija la entrada en vigencia el 1 de diciembre de 2026.
- ↑ La Escuela es una unidad académica de la Pontificia Universidad Católica de Valparaíso y no una persona jurídica separada. La designación formal del responsable ante la Agencia de Protección de Datos Personales debe confirmarse con la Dirección Jurídica de la Universidad antes del 1 de diciembre de 2026.
- ↑ La ley define como sensibles, entre otros, los datos que revelan origen étnico, afiliación política o sindical, situación socioeconómica, convicciones y creencias, salud, perfil biológico, datos biométricos, vida sexual y orientación sexual.
- ↑ Artículo 4. Aceptar los términos del servicio de Casiopea no implica renuncia a ninguno de estos derechos.