Política de Privacidad y Tratamiento de Datos Personales

1. Responsable del tratamiento

Terremoto Venezuela es una iniciativa ciudadana sin fines de lucro operada por personas voluntarias para coordinar ayuda humanitaria tras la emergencia sísmica en Venezuela. No existe una persona jurídica constituida detrás del proyecto; las decisiones de gobernanza se toman colectivamente por el equipo de mantenedores listado en el pie de página y en GitHub.

Punto de contacto único para asuntos de privacidad: info@terremotovenezuela.app.

2. Datos que tratamos y su origen

Solo recolectamos los datos estrictamente necesarios para los fines humanitarios descritos en esta política. Los datos provienen de quien los publica voluntariamente en cada formulario:

• Reportes en el mapa: coordenadas (latitud / longitud), tipo (emergencia, suministro, acopio, edificación afectada, antena, etc.), descripción libre, cantidad de personas afectadas y foto opcional.
• Personas desaparecidas o encontradas: nombre, edad aproximada, nacionalidad opcional, descripción y señas particulares, último lugar visto, datos de contacto de quien reporta y foto opcional.
• Hospitales, pacientes y necesidades de suministro: nombre del hospital, ubicación, necesidades activas y referencias de contacto cuando las facilita una persona responsable del centro.
• Solicitudes de ayuda, ofertas de voluntariado, donaciones registradas y mensajes de contacto / chat: los campos que el usuario rellena en cada formulario.
• Datos técnicos mínimos: dirección IP (usada únicamente para limitar abuso vía rate-limit; cuando se persiste, se almacena hasheada con un salt secreto, jamás en crudo), agente de usuario en logs efímeros, y tokens de verificación anti-bot de Cloudflare Turnstile.

No usamos cookies de seguimiento publicitario, no cargamos píxeles de redes sociales y no creamos perfiles comerciales de usuarios. La analítica utilizada (OpenPanel, autoalojada cuando es posible) se limita a métricas agregadas sin identificación personal.

3. Categorías especiales y datos de menores

Por la naturaleza del servicio podemos llegar a tratar incidentalmente datos que en otras jurisdicciones se consideran categorías especiales (salud, condición médica, ubicación precisa, datos de menores de edad). En esos casos:

• Pedimos no publicar diagnósticos médicos detallados, tratamientos, historias clínicas, números de documento de identidad, dirección domiciliaria exacta ni cualquier dato que no sea imprescindible para la búsqueda o la asistencia.
• Si un reporte involucra a una persona menor de edad, la publicación se restringe al mínimo necesario para su localización. Apenas exista una confirmación de que la persona apareció, retiramos el reporte sin esperar solicitud expresa.
• La base que legitima estos tratamientos excepcionales es el interés vital de la persona afectada y el consentimiento expreso de un familiar o allegado, declarado en cada formulario.

4. Finalidades y bases legales

Tratamos los datos exclusivamente para:

1. Coordinar tareas humanitarias de búsqueda, rescate, asistencia médica, refugio, suministros y reunificación familiar.
2. Mostrar reportes en el mapa público y en el directorio de personas desaparecidas para que cualquier persona con información útil pueda contactar.
3. Operar la plataforma de forma segura: prevenir spam, ataques, suplantación y publicación maliciosa.
4. Generar estadísticas agregadas y anónimas que ayuden a entender la magnitud de la crisis y a coordinar recursos.

Las bases legales aplicables son, según corresponda, el consentimiento expreso de la persona que publica el dato, el interés vital de la persona afectada (especialmente en reportes de desaparecidos) y el interés legítimo humanitario del proyecto en coordinar respuesta a la emergencia.

5. Consentimiento para reportes de personas desaparecidas

Para publicar un reporte de persona desaparecida o encontrada exigimos confirmación expresa de que un familiar, allegado o representante autoriza divulgar los datos con el fin de localizar a la persona o reunirla con su familia. Esta confirmación se registra al marcar la casilla correspondiente en el formulario.

Si publicaste un reporte por error, sin autorización suficiente o necesitas retirarlo por cualquier motivo, escríbenos a info@terremotovenezuela.app o avisa en Discord. Procesamos las solicitudes de retirada con prioridad.

6. Visibilidad pública y destinatarios

Los reportes publicados son públicos por diseño: aparecen en el sitio web, son indexables por motores de búsqueda y pueden ser replicados por organizaciones aliadas con las que federamos información (por ejemplo plataformas hermanas como Venezuela Te Busca o Venezuela Reporta) con el único fin de ampliar la difusión humanitaria. La API pública permite también a medios, brigadas oficiales y voluntariado consultarla.

Las fotos se almacenan en Cloudflare R2 (CDN de objetos) y se sirven detrás de Cloudflare. La base de datos relacional vive en infraestructura privada de Hetzner Cloud, en la Unión Europea.

No vendemos datos a terceros, no cedemos información a empresas de marketing y no compartimos datos con autoridades salvo requerimiento legal expreso, vinculante y proporcional dirigido al equipo del proyecto.

7. Transferencias internacionales

La infraestructura del proyecto utiliza proveedores internacionales (Cloudflare, Hetzner, OpenStreetMap, GitHub), por lo que tus datos pueden ser procesados o transitar por servidores ubicados fuera de Venezuela, incluidos Estados Unidos y la Unión Europea. Estos proveedores cuentan con sus propias políticas de seguridad y cumplimiento. Solo enviamos a cada proveedor el subconjunto de datos imprescindible para el servicio que prestan.

8. Plazos de conservación

• Reportes activos: se conservan mientras el objetivo humanitario siga vigente.
• Reportes marcados como atendidos o personas encontradas: se conservan en estado archivado para trazabilidad agregada y se anonimizan o eliminan progresivamente.
• IPs hasheadas y registros técnicos: se mantienen el tiempo mínimo necesario para detectar abuso (en general menos de 90 días).
• Mensajes de chat y contacto: se eliminan o anonimizan cuando dejan de ser útiles para coordinar.

Al cierre del despliegue humanitario el equipo evaluará la eliminación o el archivado anonimizado de las bases de datos con criterio de minimización.

9. Tus derechos y cómo ejercerlos

De acuerdo con el artículo 60 de la Constitución de la República Bolivariana de Venezuela y con los principios generales de protección de datos personales reconocidos internacionalmente (incluidos GDPR de la Unión Europea y CCPA cuando apliquen por residencia del titular), puedes ejercer en cualquier momento los derechos de:

• Acceso a los datos que tratamos sobre ti.
• Rectificación si son inexactos o están incompletos.
• Supresión (derecho al olvido).
• Oposición al tratamiento.
• Limitación del tratamiento mientras se resuelve una controversia.
• Retirada del consentimiento, sin que esto afecte la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos escríbenos a info@terremotovenezuela.app identificando el reporte o dato concreto. Atendemos las solicitudes en el menor plazo posible considerando la naturaleza voluntaria del proyecto.

10. Medidas de seguridad

• HTTPS obligatorio en todo el sitio y la API.
• Prueba de humanidad Cloudflare Turnstile en mutaciones públicas para frenar bots.
• Rate-limit por IP con Valkey/Redis para frenar abuso.
• Las IPs nunca se almacenan en crudo: se hashean con sal secreta antes de cualquier persistencia.
• Acceso administrativo protegido con autenticación dedicada y registrado.
• Código abierto auditable por la comunidad en GitHub. Las vulnerabilidades se reportan de forma responsable según docs/SECURITY.md.

11. Cookies y tecnologías similares

Solo usamos cookies estrictamente necesarias (preferencia de tema, estado del consentimiento, sesión administrativa cuando aplica) y cookies de Cloudflare para seguridad y mitigación de ataques. No utilizamos cookies de marketing, retargeting ni terceros publicitarios.

12. Edad mínima de uso

La plataforma está pensada para personas mayores de edad o menores con supervisión de un adulto responsable. Si detectamos que una cuenta o un reporte fue creado por un menor sin autorización, lo retiramos.

13. Limitación de responsabilidad y emergencias

Esta plataforma es una herramienta colaborativa de apoyo y no sustituye a los servicios oficiales de emergencia. En caso de peligro inminente llama siempre al 171, 911 o a las autoridades competentes. El equipo del proyecto no es responsable por la veracidad de la información publicada por terceros ni por el uso que terceros hagan de los datos que ellos mismos publican voluntariamente.

14. Cambios en esta política

Podemos actualizar esta política para reflejar cambios operativos, técnicos o legales. La versión vigente siempre es la publicada en esta URL con la fecha indicada al inicio. Los cambios sustanciales se anunciarán en el sitio.

15. Contacto del equipo

Para cualquier consulta sobre privacidad, ejercicio de derechos, retirada de información, denuncia de abuso o requerimiento legal, escribe a:

✉️ info@terremotovenezuela.app

También atendemos por el Discord de voluntarios.