Aviso de privacidad

Este aviso informa, de forma previa, expresa y comprensible, sobre el tratamiento de datos personales en historia.cr, según la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales (Ley 8968) y su reglamento (Decreto Ejecutivo 37554-JP). Describe lo que el sitio hace realmente. Si una función cambia, este texto se actualiza antes de aplicar el cambio.

Responsable

El responsable de historia.cr y de los datos que se describen aquí es Emiliano Céspedes-Pol. Puede escribirle mediante el formulario de contacto. La información del proyecto se encuentra en Sobre el proyecto.

Resumen

• Consultar el archivo no requiere cuenta ni registro.
• El sitio no instala cookies a quienes lo visitan, no usa analíticas, publicidad ni píxeles de seguimiento, y no elabora perfiles de lectura.
• Solo se piden datos personales si usted decide escribir mediante el formulario de contacto: nombre, correo electrónico y mensaje, con su autorización expresa.
• Los datos no se venden ni se ceden a terceros con fines comerciales.
• Puede pedir gratis el acceso, la corrección o la eliminación de sus datos. La ley fija cinco días hábiles para resolver.

Información previa que exige la ley

El artículo 5 de la Ley 8968 obliga a informar lo siguiente antes de recoger datos personales. Aplica al formulario de contacto, el único lugar del sitio público donde se piden.

Consentimiento

El formulario solo se envía si usted marca la casilla de autorización. Esa casilla es su consentimiento expreso, por escrito y en formato electrónico, como prevé el artículo 5 de la Ley 8968. Incluye el envío de sus datos a Google Forms, en Estados Unidos. Junto con su mensaje se registra la fecha de la autorización y la versión de este aviso que aceptó, como constancia. Puede revocar el consentimiento en cualquier momento por los mismos medios de contacto. La revocación no tiene efecto retroactivo, pero implica la eliminación de su consulta si ya no hay una razón legal para conservarla.

Datos que se tratan

Consulta del archivo

Para entregar las páginas y proteger el servicio, el servidor y los proveedores de infraestructura procesan datos técnicos de cada conexión: la dirección IP, la página solicitada, la fecha y hora y la información que el navegador envía por sí mismo, como su tipo y su idioma. El sitio no los usa para identificar a quienes leen.

El sitio lleva un contador propio del total de lecturas de cada artículo para ordenar y destacar contenidos. Solo se guarda el número total por artículo, no quién leyó ni cuándo. Para no contar dos veces la misma lectura, el navegador recuerda durante la sesión qué artículos ya se contaron. Esa marca queda en su dispositivo y desaparece al cerrar la pestaña.

Formulario de contacto

El servidor del sitio no guarda una copia del mensaje: lo reenvía a Google Forms, donde queda registrado para el responsable. No incluya datos sensibles, como los relativos a la salud, las creencias, el origen étnico o la orientación sexual. Tampoco incluya información de terceros que no sea necesaria para su consulta.

Para limitar los envíos a un contacto por conexión y día (hora de Costa Rica), el servidor guarda una marca con la fecha de creación. La marca está asociada a un identificador que se obtiene de la dirección IP y la fecha mediante una función criptográfica con clave. No contiene la IP en texto claro ni el mensaje. Si el reenvío a Google Forms falla, la marca se elimina para que pueda intentarlo de nuevo.

Acceso editorial

El panel de edición solo lo usan las personas autorizadas por el responsable. Al iniciar sesión se crean tres cookies técnicas estrictamente necesarias:

• una de sesión, protegida e inaccesible para los scripts de la página;
• otra que indica al navegador cómo mostrar los controles editoriales;
• una marca de «equipo conocido» que solo se envía a la ruta de acceso.

Las dos primeras duran como máximo siete días y se borran al cerrar la sesión. La marca de equipo dura hasta noventa días y no da acceso por sí sola. Sirve para que ese dispositivo pueda volver a entrar desde cualquier red sin quedar bloqueado por intentos ajenos, y deja de valer si cambian las credenciales. Para frenar intentos de acceso indebido, se registran los intentos fallidos asociados a un identificador de la red o del equipo, derivado con una clave; nunca a la IP en texto claro. El editor puede guardar borradores en el almacenamiento local del dispositivo de quien edita.

Personas que aparecen en el contenido histórico

Los artículos, fotografías, recuerdos y genealogías documentan hechos y personas de la historia de Costa Rica con fines de divulgación, investigación y conservación de la memoria colectiva. La Ley 8968 (artículo 6) admite el tratamiento con fines históricos siempre que se establezcan garantías para los derechos de las personas. En historia.cr esas garantías son las siguientes:

• Los datos proceden de fuentes publicadas, documentos de archivo o aportes revisados por el equipo editorial, y se citan sus fuentes.
• No se publican datos sensibles de personas vivas (artículo 9 de la ley), salvo que la propia persona los haya hecho públicos y sean pertinentes para el hecho histórico.
• Las fotografías de personas identificables se publican cuando lo permite el Código Civil (artículo 47): por la notoriedad de la persona, por su función pública o porque la imagen se relaciona con hechos o ceremonias de interés público o que ocurrieron en público.
• No se publican imágenes de personas menores de edad que las asocien con hechos delictivos o reprochables, según el Código de la Niñez y la Adolescencia (artículo 27).

Si usted aparece en un contenido, puede pedir que se corrija un dato inexacto, que se actualice o que se retire o anonimice información que le afecte. Si se trata de una persona fallecida, la ley reconoce esos derechos a sus sucesores o herederos (artículo 7). Cada solicitud se resuelve considerando la exactitud del dato, su interés histórico, la fuente y los derechos de las personas implicadas.

Audio y videos

Los artículos pueden incluir grabaciones y videos de YouTube. Los audios subidos al archivo se sirven desde historia.cr; los audios externos se obtienen desde el proveedor indicado y se configuran sin precarga ni reproducción automática. Al reproducirlos, ese proveedor puede recibir datos técnicos de la conexión. El reproductor de YouTube solo se inserta cuando usted pulsa «Mostrar video», mediante el dominio youtube-nocookie.com; desde ese momento YouTube recibe los datos técnicos necesarios y aplica sus propias condiciones y políticas. También puede abrir el video directamente en YouTube. No se emplean estas funciones para obtener su ubicación ni se graba su voz.

Fotografías y metadatos

Los archivos de fotografía pueden llevar metadatos incrustados, como la fecha, el modelo de cámara y, en algunos casos, las coordenadas del lugar donde se tomaron. Al subir una imagen JPEG, PNG o WebP, el sitio elimina esas coordenadas antes de guardarla; el resto de los metadatos y la imagen no cambian. Las imágenes subidas antes de esta medida y las de formato AVIF pueden conservarlas. Si detecta datos de ubicación u otra información personal en una imagen del archivo, puede solicitar su retiro o corrección.

Cookies y almacenamiento en su navegador

Las páginas públicas no crean cookies propias ni permiten que terceros las instalen. La cartografía de OpenStreetMap se solicita sin enviar cookies. Las únicas cookies del sitio son las del acceso editorial descritas arriba, que solo existen después de iniciar sesión en el panel.

Para funcionar, el sitio puede guardar en su propio navegador, sin enviarlo al servidor:

• el tema claro u oscuro elegido, durante la sesión;
• los ajustes de accesibilidad, de forma persistente. Son opciones de presentación y no se interpretan como información sobre su salud;
• la marca de artículos ya contados, durante la sesión;
• una copia en caché de recursos y páginas públicas, si el navegador admite el uso sin conexión.

Puede borrar todo esto desde la configuración del navegador. Hacerlo no elimina un mensaje ya enviado por el formulario de contacto.

Mapas, enlaces externos y lectura en voz alta

El mapa no usa la ubicación de su dispositivo. Al acercarse a una provincia, un cantón o un distrito, el navegador pide directamente a OpenStreetMap la cartografía de calles y nombres de lugares. Ese proveedor recibe los datos técnicos de la conexión y puede conocer la zona solicitada. Puede apagar la capa de «Calles y edificios» con su botón. Consulte la política de privacidad de la Fundación OpenStreetMap.

Algunas imágenes y enlaces llevan a sitios externos, como archivos, bibliotecas o perfiles genealógicos de FamilySearch. Al cargar una de esas imágenes o abrir esos enlaces, el sitio correspondiente recibe los datos técnicos de la conexión y aplica sus propias condiciones.

La lectura en voz alta usa las voces del navegador o del sistema operativo. Según la voz elegida, el texto puede procesarse en el dispositivo o en un servicio del fabricante; el sitio no controla esa elección.

Proveedores y transferencias internacionales

Para prestar el servicio, el responsable se apoya en estos proveedores:

• Google Cloud: alojamiento, ejecución y almacenamiento del sitio.
• Cloudflare: distribución y protección del tráfico, según el entorno de publicación.
• Google Forms: recepción de las consultas del formulario de contacto.
• GitHub: copia de conservación del sitio en un repositorio privado, solo cuando el responsable la ejecuta desde el panel. La navegación pública no la activa.
• OpenStreetMap: cartografía del mapa, solicitada directamente por su navegador.

Estos proveedores pueden tratar y almacenar datos fuera de Costa Rica, principalmente en Estados Unidos. La Ley 8968 (artículo 14) solo permite transferir datos personales con la autorización expresa de su titular. Por eso, los datos del formulario de contacto solo se envían a Google cuando usted lo autoriza con la casilla del formulario. Los demás proveedores procesan los datos técnicos de conexión necesarios para entregar las páginas. Puede consultar las políticas de Google, Cloudflare y GitHub.

Conservación

Las consultas se conservan mientras sean necesarias para atenderlas y darles seguimiento, y se eliminan cuando dejan de serlo o cuando usted lo solicita, salvo que una obligación legal exija conservarlas. Conforme al artículo 6 de la Ley 8968, en ningún caso se conservan más de diez años los datos que puedan afectarle. Si alguna información tuviera que conservarse por su valor histórico, se desvincularía de su titular. Las marcas del límite de contacto y los registros de intentos de acceso solo sirven para esos controles. Las copias de conservación y las versiones anteriores también se incluyen cuando se atiende una solicitud de eliminación.

Seguridad y confidencialidad

Se aplican medidas técnicas y de organización razonables para evitar la pérdida, la alteración o el acceso no autorizado a los datos, como exige el artículo 10 de la ley: conexiones cifradas, acceso editorial protegido por contraseña, límites de frecuencia y almacenamiento con permisos restringidos. Quienes atienden las consultas guardan confidencialidad sobre ellas (artículo 11). Ningún sistema es completamente seguro. Si detecta un problema de seguridad, comuníquelo al responsable.

Personas menores de edad

El archivo puede consultarse a cualquier edad sin facilitar datos. El formulario de contacto no está dirigido a personas menores de edad. Si es menor, pida a su madre, a su padre o a su representante legal que escriba por usted. Si se detecta que un menor envió datos sin esa intervención, se eliminarán tras atender lo necesario.

Sus derechos

El artículo 7 de la Ley 8968 le reconoce estos derechos:

• saber si el proyecto tiene datos suyos y recibirlos de forma clara, junto con la finalidad y el uso que se les ha dado;
• pedir su rectificación o actualización si son inexactos o incompletos;
• pedir su supresión o eliminación;
• decidir si consiente que se cedan a otros;
• revocar el consentimiento que haya dado.

Para ejercerlos, escriba al responsable mediante el formulario de contacto con el asunto «Solicitud Ley 8968», e indique qué pide y cómo contactarle. Para proteger sus datos, podemos pedirle que confirme de forma proporcionada su relación con ellos. La atención es gratuita y la ley establece un plazo de cinco días hábiles, contado desde la recepción de la solicitud, para resolverla. Si los datos son de una persona fallecida, pueden ejercer estos derechos sus sucesores o herederos.

Si considera que su solicitud no fue atendida o que sus datos se trataron de forma indebida, puede presentar una denuncia ante la Agencia de Protección de Datos de los Habitantes (Prodhab), como prevén los artículos 13 y 24 de la ley. Eso no le impide acudir a las vías judiciales que correspondan.

Cambios de este aviso

El aviso se revisa cuando cambian las funciones del sitio o la forma de tratar los datos. La fecha que figura al principio identifica la versión vigente, que es también la que consta en la autorización de cada consulta. Un cambio que amplíe el uso de datos ya recibidos se informará antes, y para ese nuevo uso se pedirá un nuevo consentimiento.