Política de privacidad
Política de privacidad
1. Descripción general
AUWith (en lo sucesivo "Servicio") protege la información personal de los usuarios de conformidad con la Ley de Privacidad Australiana de 1988 y su enmienda de 2024, así como con los Principios Australianos de Privacidad (APPs). Esta política describe cómo el Servicio recopila, utiliza, almacena y divulga la información personal.
2. Información personal recopilada
El Servicio recopila la siguiente información personal:
- Al registrarse: Dirección de correo electrónico, apodo, contraseña (almacenada cifrada), región de interés
- Al iniciar sesión con Google: Correo de cuenta de Google, nombre de perfil, URL de foto de perfil
- Al utilizar el Servicio: Publicaciones escritas, comentarios, marcadores, historial de búsqueda (cuando crea una publicación o un comentario, también se registran la dirección IP y la información del navegador en el momento de la publicación)
- Recopilación automática: Dirección IP, tipo de navegador, hora de acceso, cookies. Registramos las direcciones IP con fines de seguridad, para responder a conductas fraudulentas o ilícitas (fraude, amenazas, difamación, etc.) y para preservar pruebas a fin de atender solicitudes legítimas de las autoridades policiales (Policía de Australia) y de las misiones diplomáticas en el extranjero (embajadas) cuando la ley lo exija o lo autorice; los visitantes no registrados (anónimos) también están sujetos a esta recopilación.
3. Propósito del uso de información personal
La información personal recopilada se utiliza para los siguientes propósitos:
- Identificación y autenticación de miembros
- Prestación y funcionamiento del Servicio (foros, búsqueda, contenido personalizado)
- Respuesta a consultas de usuarios y transmisión de anuncios
- Análisis estadístico para mejorar el Servicio
- Prevención de actividades ilícitas y seguridad del Servicio
4. Período de retención de información personal
El Servicio retiene información personal hasta que se logre el propósito de su recopilación. Los períodos de retención detallados por categoría son los siguientes:
| Tipo de datos | Período de retención | Notas |
|---|---|---|
| Información del miembro (correo electrónico, apodo) | 30 días después de la retirada del miembro | Destruido dentro de 30 días después de la retirada |
| Publicaciones y comentarios | Retención permanente | Anonimizado si se solicita su eliminación |
| Registro de notificaciones push | 90 días | Eliminado automáticamente después de 90 días |
| Información de sesión (token de inicio de sesión) | 30 días | Destruido automáticamente al vencer |
| Registros de acceso (IP, navegador) | 90 días | Registros de acceso de visitantes (incluidos los no registrados). Para propósitos de seguridad, eliminado automáticamente después de 90 días |
| Historial de búsqueda | 6 meses | Para propósitos de mejora del Servicio |
| Configuración de consentimiento de cookies | 12 meses | Retención de registros de consentimiento |
| Puntuaciones de reputación de IP (datos agregados del análisis automático de seguridad) | 30 días después de la última observación | Puntuaciones de clasificación agregadas por IP. Las etiquetas de clasificación individuales registradas en los registros de acceso siguen el período de conservación de dichos registros (90 días) |
| Lista de IP sancionadas (direcciones IP restringidas) | Hasta que se levante la sanción (se elimina al levantarla) | Lista de restricciones basadas en IP para prevenir la evasión de sanciones (véase el Artículo 9 de los Términos de Servicio). Se elimina cuando se estima una reclamación o un administrador decide levantarla |
Los registros de acceso de visitantes (incluida la IP) se conservan durante 90 días y el historial de inicio de sesión durante 180 días, tras lo cual se eliminan automáticamente. Si existe un período de retención obligatorio por ley, se retiene hasta ese período.
5. Divulgación de información personal a terceros
El Servicio no divulga información personal a terceros sin el consentimiento del usuario. Sin embargo, se aplican las siguientes excepciones:
- Cuando es requerido por ley
- Suministro a las autoridades policiales·misiones diplomáticas en el extranjero (divulgación a las autoridades): No proporcionamos voluntariamente a terceros registros como la IP sin su consentimiento. No obstante, podemos proporcionarlos a las autoridades policiales (Policía de Australia)·misiones diplomáticas en el extranjero (embajadas) únicamente cuando una orden judicial·mandamiento, o la ley así lo exija·permita (APP 6).
- Cuando es urgentemente necesario para proteger la vida, salud o propiedad del usuario
6. Uso de cookies
El Servicio utiliza cookies para mejorar la experiencia del usuario. De conformidad con la enmienda de 2024 de la Ley de Privacidad Australiana, las cookies no esenciales se activan solo después del consentimiento explícito del usuario.
Cookies esenciales (Essential)
Cookies esenciales para las funciones básicas del Servicio, como mantener sesiones de inicio de sesión, protección CSRF y seguridad. Sin estas cookies, no puede usar el Servicio normalmente, por lo que siempre se activan independientemente del consentimiento.
Cookies de análisis (Analytics)
Recopilamos datos estadísticos anónimos como número de visitantes, vistas de página y tiempo de permanencia a través de Google Analytics 4 (GA4). Esto nos ayuda a mejorar la calidad del Servicio. Si el usuario no acepta, el script de GA4 no se cargará.
Cookies funcionales (Functional)
Recuerdan los ajustes del usuario, como la configuración del tema oscuro/claro y la selección de idioma. Si deshabilita estas cookies, es posible que deba reconfigurar su entorno cada vez que visite.
La configuración de cookies página de configuración de cookiespuede cambiarse en cualquier momento. También puede elegir permitir o rechazar cookies a través de la configuración del navegador, aunque si las bloquea, algunos servicios pueden tener un acceso limitado.
7. Medidas de protección de datos personales
El servicio implementa las siguientes medidas de protección técnica y administrativa:
- Contraseñas almacenadas con cifrado bcrypt
- Cifrado de comunicación HTTPS
- Gestión de permisos de acceso y monitoreo de registros
- Auditorías de seguridad periódicas
8. Derechos de los usuarios (basado en APPs)
De conformidad con los Principios de Privacidad Australianos (APPs) de la Ley de Privacidad de Australia de 1988, los usuarios tienen los siguientes derechos:
- Derecho de acceso (APP 12): Puede acceder a su información personal y revisarla.
- Derecho de corrección (APP 13): Puede solicitar la corrección de información personal inexacta.
- Derecho de supresión: Puede solicitar la eliminación de su información personal mediante la cancelación de su cuenta.
- Derecho de presentar reclamaciones: Puede presentar reclamaciones sobre el tratamiento de datos personales en los datos de contacto que aparecen a continuación.
9. Transferencia internacional de datos personales (APP 8)
El servicio utiliza los siguientes servicios externos para operar, durante los cuales la información personal puede transferirse a servidores en el extranjero:
- Google Analytics (Estados Unidos): Datos estadísticos de visitas anonimizados (solo con consentimiento de cookies de análisis)
- Google OAuth (Estados Unidos): Procesamiento de autenticación de inicio de sesión social
- Cloudinary (Estados Unidos/Europa): Alojamiento y optimización de imágenes
Además, la información personal también puede transferirse a servidores en el extranjero a través de Cloudflare (red perimetral — tratamiento de la dirección IP) y Sentry (recopilación de registros de errores). Estos servicios implementan medidas de protección de datos personales equivalentes a los Principios de Privacidad Australianos, y el servicio toma medidas razonables de conformidad con APP 8.
10. Notificación sobre toma de decisiones automatizada
El servicio realiza los siguientes procesos automatizados, que pueden afectar su experiencia en el servicio:
- Algoritmo de tendencias: Selecciona y muestra automáticamente publicaciones populares basadas en visitas, comentarios, "me gusta" y más. No utiliza información personal directamente, sino que se basa en datos de interacción agregados.
- Contenido personalizado: Muestra prioritariamente publicaciones de la región de su interés según lo que ha configurado.
- Análisis automático de seguridad (clasificación de bots/reputación de IP): Para proteger el servicio, podemos analizar automáticamente las características técnicas de las solicitudes de acceso (el User-Agent y la presencia de cabeceras complementarias estándar que los navegadores envían automáticamente) y los patrones de acceso por IP para clasificar el tráfico de bots o automatizado. Esta clasificación puede utilizarse para estadísticas y análisis de seguridad, para excluir clics fraudulentos de la liquidación con socios, para solicitar una verificación de seguridad adicional (CAPTCHA) durante el registro a fin de prevenir el spam, y como señal de apoyo al evaluar restricciones de conexiones anómalas (IP); no bloquea la visualización de las páginas. Los valores originales de las cabeceras complementarias (client hints y configuración de idioma) no se almacenan — solo se conservan los resultados derivados de la clasificación; el User-Agent se guarda por separado como parte del registro de acceso (véase la tabla de la sección 4).
El servicio no realiza toma de decisiones completamente automatizada que tenga un impacto sustancial en sus derechos legales.
11. Violaciones de datos notificables (esquema NDB)
En caso de una violación de datos elegible según la definición de la Parte IIIC de la Privacy Act 1988, haremos lo siguiente:
- Realizar una evaluación razonable y rápida dentro de los 30 días posteriores a tener conocimiento de la violación
- Notificar a la Oficina del Comisionado de Información de Australia (OAIC) si es probable que la violación cause un daño grave
- Notificar a las personas afectadas tan pronto como sea posible, incluyendo una descripción de la violación y las medidas recomendadas
11. Información de contacto
Para consultas relacionadas con el tratamiento de datos personales, póngase en contacto con nosotros en la siguiente dirección:
- Correo electrónico: [email protected]
También puede presentar una reclamación ante la Oficina del Comisionado de Información Australiana (OAIC): www.oaic.gov.au
Esta política de privacidad entra en vigor a partir del 25 de marzo de 2026.
Última actualización: 2 de julio de 2026