Únete a la conversación

FOLKBENCH / LEGAL

Política de privacidad

Esta Política explica cómo trata Folkbench los datos personales cuando visitas, inicias sesión, envías información o participas en el servicio

Última revisiónVigente desde

1. Ámbito y entidad responsable

Folkbench determina cómo se tratan los datos personales para el servicio, excepto cuando un tercero determina de manera independiente su propio tratamiento. Esta Política se aplica a las páginas públicas, cuentas, espacios de proveedores, participación en evaluaciones, soporte y operaciones relacionadas de Folkbench.

2. Información que recopilamos

  • Información de cuenta e identidad, como el identificador del proveedor de identidad, nombre visible, correo verificado, imagen de perfil, pertenencia a organizaciones, rol y registros de sesión cuando el inicio de sesión está habilitado.
  • Envíos de proveedores y servicios, aceptación de acuerdos, fuentes públicas, información de objetivos de prueba y datos de contacto de representantes autorizados.
  • Registros de control de evaluaciones, resultados compactos, metadatos de manifiestos de evidencia, decisiones de revisión, correcciones e historial de auditoría. Los artefactos brutos del proceso están destinados al almacenamiento privado de objetos, no a páginas públicas ni a campos grandes de la base de datos.
  • Metadatos de seguridad y operación, como identificadores de solicitud o ejecución, marcas de tiempo, ruta, estado, latencia, categoría de error, versión publicada e información de red limitada necesaria para proteger y operar el servicio.
  • Campos de analítica de producto propios habilitados de forma predeterminada, incluidos datos acotados de páginas, interacciones, atribución y rendimiento. Folkbench no usa estos campos para crear perfiles entre sitios o plataformas, y el esquema excluye texto de búsqueda, correo electrónico, URL completas, reproducción de sesiones y captura automática de clics.
  • Comunicaciones que decidas enviar, incluidas solicitudes de soporte, corrección, proveedor, privacidad o seguridad.

3. Fuentes de información

Recibimos información de ti, de tu organización, de proveedores de identidad configurados, proveedores participantes, fuentes públicas de proveedores, sistemas de evaluación controlados y prestadores que respaldan Folkbench. Distinguimos las declaraciones del proveedor de los hechos observados, medidos, calculados, editoriales y desconocidos.

4. Cómo utilizamos la información

  • Proporcionar cuentas, espacios de trabajo, páginas del directorio, revisión de evidencias, correcciones y soporte.
  • Autenticar usuarios, aplicar roles, proteger credenciales, prevenir abusos e investigar incidentes de seguridad.
  • Operar evaluaciones controladas, depurar evidencias, calcular resultados versionados y publicar instantáneas aprobadas.
  • Mantener auditorías, diagnosticar fallos, medir la fiabilidad del servicio y mejorar Folkbench.
  • Cumplir la ley, aplicar acuerdos y formular, ejercer o defender reclamaciones legales.
  • Tratar analítica de producto propia y acotada para comprender el uso de funciones, diagnosticar problemas y mejorar Folkbench.

5. Bases jurídicas

Cuando la legislación aplicable exija una base jurídica, el tratamiento puede ser necesario para ejecutar un contrato, adoptar medidas precontractuales solicitadas, satisfacer intereses legítimos relacionados con la operación, seguridad y mejora de Folkbench, cumplir obligaciones legales o proteger intereses vitales. La analítica propia no se usa para crear perfiles entre sitios o plataformas.

En la práctica, las bases contractuales o precontractuales cubren cuentas, evaluaciones solicitadas y soporte; los intereses legítimos pueden cubrir seguridad, integridad del directorio, mejora del servicio y analítica propia cuando la ley lo permita; las obligaciones legales cubren registros y solicitudes exigidos; y los intereses vitales se limitan a emergencias. Cualquier requisito adicional de consentimiento para un tratamiento opcional futuro se explicará antes de iniciar esa actividad.

6. Cómo compartimos la información

Podemos compartir información limitada con proveedores de infraestructura, bases de datos gestionadas, almacenamiento privado de objetos, identidad, analítica, comunicaciones, asesoramiento profesional y seguridad cuando sea necesario para sus funciones. Google o GitHub pueden intervenir cuando se configure su opción de inicio de sesión. Cuando se habilita la entrega externa, PostHog US Cloud recibe los mismos campos acotados de analítica propia como procesador de analítica. Las páginas públicas cargan la etiqueta de Google Ads AW-18459159949 para que Google trate las páginas vistas y los identificadores publicitarios asociados, y así medir visitas y conversiones de anuncios. Esas señales quedan fuera de la analítica de producto propia de Folkbench.

Si se habilitan pagos en el futuro, Stripe y los proveedores de métodos de pago correspondientes tratarán la información de pago conforme a sus propias funciones y avisos. Folkbench no acepta actualmente recargas reales de monedero mediante esta Beta.

Podemos revelar información cuando lo exija un procedimiento legal válido, para proteger derechos y seguridad o como parte de una operación corporativa sujeta a salvaguardas adecuadas. No vendemos datos personales ni utilizamos evidencia bruta de evaluación como contenido público del directorio.

7. Conservación

Conservamos la información únicamente durante el tiempo razonablemente necesario para los fines aquí descritos, incluidos el funcionamiento de cuentas, la integridad de la evidencia, la seguridad, las controversias, la auditoría y las obligaciones legales. El plazo depende del tipo de registro, su sensibilidad, el estado de publicación y los requisitos aplicables.

La recopilación en producción de artefactos brutos de evaluación no comenzará hasta que se aprueben las reglas específicas de conservación, ciclo de vida, supresión, retención legal y recuperación conjunta de base de datos y almacenamiento de objetos. Los hechos publicados y los registros de auditoría pueden conservarse más tiempo que la evidencia bruta del proceso para poder explicar los cambios.

8. Tratamiento internacional

Folkbench y sus proveedores de servicios pueden tratar información en Estados Unidos y otros lugares. Cuando sea necesario, Folkbench utilizará un mecanismo de transferencia aplicable y las salvaguardas correspondientes. Las ubicaciones y funciones jurídicas de los proveedores pueden variar según el producto y la ubicación del usuario.

9. Seguridad

Utilizamos medidas destinadas a proteger la información, entre ellas cifrado en tránsito, secretos exclusivos del servidor, sesiones protegidas, comprobaciones de roles, acceso de servicios con privilegios mínimos, registros acotados, evidencia bruta privada y controles de publicación auditados. Ningún sistema es completamente seguro, y una base de código en el repositorio o una comprobación de salud correcta no demuestran seguridad ni capacidad de recuperación en producción.

10. Tus opciones y derechos

Según la legislación aplicable, puedes solicitar información sobre el tratamiento, acceso, rectificación, supresión, limitación, portabilidad u oposición, así como recurrir determinadas decisiones o presentar una reclamación ante una autoridad de protección de datos. Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento; la retirada no afecta a la licitud del tratamiento anterior. Algunas solicitudes pueden estar limitadas por la verificación de identidad, la integridad de la evidencia, obligaciones legales o los derechos de terceros.

Para consultar sobre la analítica de producto propia, oponerte al tratamiento relacionado o ejercer un derecho aplicable, envía una solicitud mediante la página de contacto.

11. Menores

Folkbench es un servicio empresarial y técnico y no está dirigido a menores. No facilites datos personales mediante Folkbench si no tienes edad suficiente para consentir el tratamiento correspondiente conforme a la legislación aplicable.

12. Actualizaciones y contacto

Podemos actualizar esta Política para reflejar cambios en el servicio o la legislación. La fecha de entrada en vigor aparece arriba. Las solicitudes de privacidad pueden enviarse mediante la página de contacto; no envíes documentos de identidad, contraseñas, claves API ni evidencia privada bruta en un primer correo.

14. Detalles de conservación

  • Sesiones y seguridad: mientras sea necesario para mantener segura la cuenta y el servicio, eliminando el material de sesión caducado con un calendario acotado.
  • Casos de soporte, privacidad, seguridad, abuso y corrección: normalmente hasta 24 meses después del cierre, salvo que un litigio, obligación legal o investigación de seguridad exija más tiempo.
  • Eventos de analítica propia: un objetivo máximo de 13 meses, sujeto a eliminación, supresión y límites del sistema.
  • Hechos publicados e historial de auditoría: durante el tiempo razonablemente necesario para explicar un registro público, investigar su integridad y cumplir obligaciones legales.
  • Artefactos brutos de evaluación: no se recopilan en producción en la fecha de entrada en vigor; su activación requiere el calendario del Aviso de pruebas y tratamiento de datos.

15. Cómo ejercer tus derechos

Envía una solicitud de privacidad mediante la página de contacto e identifica la cuenta, organización, evento, ejecución o caso cuando sea seguro. Podemos pedir información razonable para verificar a la persona solicitante y limitar o rechazar una solicitud para proteger a otra persona, un secreto, la integridad de la evidencia o un registro legal.

Cuando la ley establezca un plazo, responderemos dentro de él y explicaremos cualquier prórroga o rechazo lícito. Puedes pedir la revisión de una solicitud rechazada y presentar una reclamación ante la autoridad de protección de datos competente.

16. Derechos de California y otras regiones

Si se aplica la ley de privacidad de California, puedes tener derecho a conocer o acceder a las categorías y datos personales concretos, corregir datos inexactos, eliminar información, limitar ciertos usos de información personal sensible y optar por no participar en la venta o el intercambio. Folkbench no vende información personal. Google puede recibir señales de páginas vistas e identificadores publicitarios mediante la etiqueta pública de Google Ads; cuando la ley exija una exclusión, envía una solicitud mediante la página de contacto. No discriminamos por ejercer un derecho.

Los agentes autorizados pueden presentar solicitudes cuando la ley lo permita y se superen los requisitos de verificación. Esta Política describe categorías, finalidades, fuentes y divulgaciones; contacta con soporte para solicitarlo y no envíes documentos de identidad en el primer correo.

17. Incidentes y decisiones automatizadas

Si un incidente de seguridad genera una obligación de notificar, Folkbench investigará, contendrá, documentará y notificará a las personas afectadas, clientes, autoridades o fuerzas de seguridad según lo exijan la ley o el contrato aplicable. La página pública de estado no sustituye un aviso de incidente.

Folkbench no toma decisiones que produzcan efectos jurídicos o igualmente significativos mediante un tratamiento exclusivamente automatizado. Las clasificaciones y decisiones de publicación son resultados editoriales u operativos acotados con vías de corrección y revisión.

18. Contacto del responsable y representantes

La entidad responsable es Folkbench. Las solicitudes y notificaciones de privacidad pueden enviarse mediante la página de contacto o a [email protected]. En esta Beta no se ha designado públicamente un delegado de protección de datos ni un representante regional; si la ley exige uno para una oferta futura, Folkbench publicará su nombre y datos antes de iniciar ese tratamiento.