Portal Red-Lago
POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES
PORTAL RED-LAGO — INICIATIVA RENACER LACUSTRE
Versión 2.2.1 (borrador de saneamiento) · 28 de septiembre de 2026
Borrador de trabajo. Este documento aún no ha sido revisado por un abogado venezolano en ejercicio. Se publica para que puedas leerlo con antelación y no constituye asesoría jurídica.
Nota sobre esta versión. Este documento es un borrador de trabajo. Reemplaza y unifica las versiones anteriores (que presentaban divergencias entre sí) y constituye, a partir de ahora, la versión canónica de referencia. No constituye asesoría jurídica y debe ser revisado por un abogado venezolano en ejercicio antes de su publicación.
Qué cambió en la 2.1 (6 sep 2026). Se aplicaron seis decisiones de dirección. D2 — el texto se alinea con lo que el software hace de verdad: al Día 31 se borra el contacto y el nombre permanece unido a la autoría; ya no se promete seudonimizar lo que no se seudonimiza. D3 — la activación del canal de donaciones exige dos condiciones concurrentes, jurídica y tecnológica, y ninguna basta por sí sola. D5 — plazos de conservación decididos: mensajes de chat 24 meses; registro interno de actividad y denuncias ambientales 10 años; y el contenido científico no se rige por plazo, sino por custodia: permanece en el Portal hasta que exista una base de datos pública del Estado Zulia que pueda recibirlo como patrimonio. Todo ello con la declaración expresa de que no se recopilan ni se lucra con datos ni metadatos. D6 — se separa el contacto en tres canales (privacidad, institucional y moderación), pendiente de publicarse en la sección de contactos. D7 — la actividad educativa con menores, incluida la Cátedra del Lago, vive fuera de este Portal, en el sitio propio de la Fundación una vez constituida; el Portal sigue siendo un espacio de mayores de 18 años. D8 — no se cita ni se invoca la Ley contra el Odio: las reglas de conducta son norma propia del movimiento.
Qué cambió en la 2.2 (15 sep 2026). Nace Mi perfil, y con él datos que antes el Portal no pedía: títulos y cursos, campos de estudio, historial académico o profesional, y una foto subida por la persona. Por consentimiento informado, se nombran aquí antes de pedirlos. Se añade su fila en la §3: solo los ven los centinelas con carnet completo, nunca el público, y se borran el Día 31. Y la §8 dice ahora con todas las letras que ese día desaparece el perfil profesional completo, incluida la profesión, que la §3 ya daba por retirada y que hasta esta versión el software no borraba. La foto, además, se limpia de datos de ubicación antes de guardarse.
Qué cambió en la 2.2.1 (28 sep 2026). Solo el nombre de la red: donde decía «red Base» dice ahora «red NEAR Protocol», la red elegida para la capa de reconocimiento. No cambia qué datos se recogen ni cómo se tratan: la capa de billetera todavía no está activa y el Portal aún no ofrece asociar una dirección. Por eso es un retoque y no una versión nueva.
PREÁMBULO Y NATURALEZA DEL RESPONSABLE
El Portal Red-Lago es una iniciativa ciudadana y científica para el saneamiento y estudio del Lago de Maracaibo, impulsada por el movimiento Renacer Lacustre (en adelante, la «Iniciativa»).
Declaración de estado jurídico. A la fecha de esta versión, la Fundación Renacer Lacustre se encuentra en proceso de constitución y aún no cuenta con personalidad jurídica inscrita. Mientras ello ocurra, el Portal opera como una iniciativa ciudadana en formación, y las responsabilidades derivadas de su operación recaen sobre las personas naturales que la impulsan. No se invoca aquí ningún blindaje patrimonial que dependa de una personalidad jurídica todavía inexistente. Una vez constituida e inscrita la Fundación, esta Política se actualizará para consignar sus datos registrales (número, tomo, folio, fecha y RIF) y el régimen de responsabilidad de la persona jurídica.
Esta Política se rige por los principios constitucionales venezolanos del Habeas Data (Artículo 28 de la Constitución) y de protección del honor, la vida privada y la intimidad (Artículo 60), por la doctrina fijada por la Sala Constitucional del Tribunal Supremo de Justicia en su Sentencia N.º 1318 del 4 de agosto de 2011, y por la legislación especial aplicable. Adicionalmente, y por decisión voluntaria —no por obligación legal—, la Iniciativa adopta los principios del Reglamento General de Protección de Datos de la Unión Europea (RGPD) como estándar de buenas prácticas, por dar una estructura sólida donde la norma local no la ofrece. Esta adopción voluntaria no debe interpretarse como una declaración de cumplimiento formal del RGPD ni genera las obligaciones institucionales (delegado de protección de datos, representante en la Unión) que ese reglamento impone a los sujetos directamente obligados.
1. RESPONSABLE DEL TRATAMIENTO Y CONTACTO
El tratamiento de los datos personales recopilados a través del Portal es realizado por la Iniciativa Renacer Lacustre, con base de operación vinculada al estado Zulia, Venezuela.
Para el ejercicio de sus derechos o cualquier consulta sobre privacidad, puede escribir a nuestro canal de contacto:
- Correo de privacidad: privacidad-redlago@proton.me
Decisión de dirección (6 sep 2026). El contacto se separará en tres canales con destinatarios y urgencias distintas —privacidad (derechos sobre los datos), institucional y moderación (apelaciones)—, que se publicarán en la sección de contactos del Portal. La migración a direcciones bajo dominio propio se hará cuando el dominio esté operativo; hasta entonces rige la dirección indicada arriba, que es un compromiso real de respuesta.
2. PRINCIPIOS RECTORES DEL TRATAMIENTO
La Iniciativa trata los datos personales conforme a los siguientes principios: minimización (se recoge solo lo estrictamente necesario), finalidad (cada dato se usa solo para el fin declarado), proporcionalidad, exactitud, conservación limitada (los datos no se guardan más allá del plazo declarado) y consentimiento informado.
3. INVENTARIO DE DATOS, FINALIDAD, BASE Y PLAZO
El Portal no utiliza contraseñas tradicionales, para reducir la superficie de ataque y evitar el riesgo penal de fuga de credenciales bajo la Ley Especial contra los Delitos Informáticos (LECDI). El acceso se realiza mediante inicio de sesión con Google (OAuth) o mediante enlace de acceso por correo (magic link).
La siguiente tabla resume el tratamiento de cada categoría de dato. Los plazos han sido decididos por la dirección y quedan sujetos a la revisión del abogado antes de la publicación definitiva.
| Categoría de dato | Finalidad | Base (marco RGPD voluntario) | Plazo de conservación |
|---|---|---|---|
| Correo e imagen de perfil de Google (OAuth) | Autenticación e inicio de sesión seguro | Ejecución de la relación de uso + consentimiento | Mientras la cuenta esté activa; borrado tras el Día 31 (ver §8) |
| Perfil del Centinela (nombre o alias, nodo/área, profesión, rango) | Reconocimiento del voluntariado y coordinación | Consentimiento | Mientras la cuenta esté activa. Tras el Día 31 se retira el perfil, pero el nombre permanece unido a la autoría de los aportes firmados (ver §8) |
| Perfil profesional, opcional (títulos y cursos, campos de estudio, historial académico o profesional, foto subida por la persona) | Que el movimiento sepa quién sabe qué, y pueda encontrarlo para coordinar el trabajo | Consentimiento: la persona decide qué escribe | Mientras la cuenta esté activa. Solo lo ven los centinelas con carnet completo, nunca el público. Es declarado por la persona y no se verifica. La foto se limpia de datos de ubicación antes de guardarse. Borrado el Día 31 (ver §8) |
Usuarios de redes sociales, opcional (solo el identificador textual, p. ej. @usuario) |
Enlace público voluntario del perfil | Consentimiento | Hasta que el usuario lo retire; borrado en el Día 31 |
| Dirección pública de billetera (red NEAR Protocol), opcional | Recepción de NFT conmemorativos y de mérito | Consentimiento | Hasta que el usuario la retire; ver §8 |
| Registro interno de actividad (accesos, votos, cargas) | Seguridad e integridad de las votaciones ciudadanas | Interés legítimo | 10 años |
| Denuncias ambientales recibidas | Documentar el daño ecológico y sostener la denuncia ante las autoridades | Interés público (Art. 127 CRBV) | 10 años (ver la nota del módulo de denuncia) |
| Contenido cargado (estudios, mediciones, fotos, videos) | Memoria científica y ambiental del lago (Art. 127 CRBV) | Consentimiento + interés público | En custodia hasta su transferencia a una base de datos pública del Estado Zulia, cuando exista. Conserva su autoría (ver la nota siguiente y §8) |
| Mensajes de chat (1:1 y grupales) | Comunicación entre miembros y memoria de trabajo del propio usuario | Ejecución de la relación de uso | 24 meses (ver la nota siguiente) |
| Correo de suscripción al boletín | Envío del boletín institucional | Consentimiento | Hasta la baja de la suscripción; se almacena separado del registro de usuarios |
La Fundación nunca solicita, captura ni almacena claves privadas, frases de recuperación ni claves de acceso de la billetera del usuario. Solo se guarda la dirección pública alfanumérica.
Por qué los chats se conservan 24 meses. No es un plazo de comodidad para la Iniciativa: es un plazo en interés del usuario. Las conversaciones de este portal no son charla, son memoria de trabajo —hipótesis, esbozos, maquetas, primeras ideas y proyectos discutidos de manera informal— y esa memoria tiene un valor intrínseco para quien la produjo. La Iniciativa garantiza su disponibilidad durante ese tiempo por ese motivo; que además beneficie indirectamente al Proyecto es una consecuencia, no la razón.
Y dicho con toda claridad: la Iniciativa no está interesada en recopilar ni acumular datos o metadatos de sus usuarios bajo ningún concepto, ni en lucrar con ellos. Se gestiona lo necesario, durante el tiempo mínimo necesario, y nada más.
El contenido científico no tiene plazo: tiene destino. Los estudios, mediciones y fotografías que se cargan aquí no se conservan «para siempre» por comodidad ni se borran a los tantos años por trámite. Se conservan en custodia, porque el Portal es su guardián temporal y no su destino final. Ese destino es una base de datos pública de la Biblioteca Pública del Estado Zulia —o de una institución pública equivalente—, donde el acervo, una vez escrutado y categorizado, ingresará como patrimonio de alto valor histórico y científico. Mientras esa base no exista, el material permanece aquí, disponible y atribuido a sus autores.
Qué significa esto para sus datos. Esa transferencia futura es una cesión a un tercero público, y su nombre viaja con su aporte: la autoría no se separa de la obra. Es una consecuencia querida —el reconocimiento del autor forma parte del patrimonio—, pero usted debe conocerla antes de cargar, no después. Si en su caso la autoría pública supone un riesgo, puede solicitar la supresión total del aporte (ver §8).
Módulo de denuncia ambiental ciudadana
Este canal está diseñado para no recoger ni almacenar en nuestra base de datos direcciones IP, metadatos de red, geolocalización técnica ni ningún identificador que vincule la denuncia con una cuenta de usuario.
Advertencia honesta al denunciante. La Iniciativa no controla los registros técnicos que puedan generar sus proveedores de infraestructura (alojamiento y base de datos), y por tanto no puede garantizar el anonimato absoluto frente a terceros. Si su seguridad personal depende de no ser identificado, le recomendamos enviar la denuncia desde una conexión que no le pertenezca y mediante un navegador que oculte su origen. Además, el contenido de una denuncia (una fotografía, la descripción de un lugar preciso) puede, por sí mismo, sugerir quién la envió, aunque no lleve ningún metadato.
Las denuncias no se publican de forma automática: son recibidas de forma privada, sometidas a validación, y solo entonces la Iniciativa decide, bajo su criterio, si eleva una denuncia formal ante las autoridades competentes.
Conservación: diez (10) años. Una denuncia ambiental no se agota en el día en que se recibe: un daño al lago se demuestra por acumulación, y un expediente de una sola fecha no prueba nada frente a una autoridad. Diez años permiten sostener una serie —el mismo punto, el mismo vertido, año tras año— que es lo que convierte un reporte aislado en una prueba. Como el canal no guarda identificadores de quien denuncia, lo que se conserva es el hecho documentado, no la persona.
4. EDAD MÍNIMA Y PROTECCIÓN DE MENORES
En cumplimiento de la Ley Orgánica para la Protección de Niños, Niñas y Adolescentes (LOPNNA), en particular su Artículo 65 sobre la protección de la imagen e identidad de los menores, y de las políticas de Google OAuth:
- El registro como usuario está limitado a personas de dieciocho (18) años o más.
- Si un menor se registrara falseando su edad, la Iniciativa procederá al borrado irreversible de la cuenta y sus datos en cuanto tenga conocimiento del hecho.
- Menores en contenido de terceros: la LOPNNA protege la imagen del menor con independencia de quién la publique. Por ello, el contenido cargado por los usuarios no debe incluir imágenes identificables de menores sin el consentimiento calificado de sus representantes. La Iniciativa retirará de oficio cualquier imagen de un menor identificable que detecte o le sea reportada.
- La actividad educativa con menores ocurre FUERA de este Portal. La Cátedra del Lago y cualquier programa dirigido a niños, niñas y adolescentes vivirán en el sitio propio de la Fundación Renacer Lacustre, una vez esta esté legalmente constituida en Venezuela. Ese sitio será enlazado desde el Portal, pero es una plataforma distinta, con su propio régimen de protección de menores. El Portal Red-Lago no aloja actividad dirigida a menores ni recoge sus datos: sigue siendo, sin excepción, un espacio de personas mayores de dieciocho (18) años.
5. TRANSFERENCIAS INTERNACIONALES Y SUBENCARGADOS
Ante la ausencia de infraestructura local adecuada, el Portal se apoya en subencargados de tratamiento ubicados en los Estados Unidos, cuyo uso es indispensable para la prestación del servicio. Al registrarse, el usuario es informado de esta transferencia técnica:
- Vercel Inc. — alojamiento del sitio y de los archivos subidos.
- Neon — base de datos PostgreSQL (con cifrado y prácticas de seguridad de nivel SOC 2).
- Resend — envío de correos de verificación y notificaciones.
6. CUMPLIMIENTO DE LA GOOGLE OAUTH USER DATA POLICY
En cumplimiento de la Google API Services User Data Policy, la Iniciativa declara que los datos obtenidos mediante Google (nombre, correo e imagen) se usan única y exclusivamente para la autenticación del usuario, y que:
- Nunca se venden, ceden ni exponen a terceros con fines publicitarios o de monetización.
- Nunca se emplean para entrenar modelos de inteligencia artificial ni algoritmos de perfilamiento conductual.
7. COOKIES
El Portal utiliza exclusivamente la cookie técnica de sesión indispensable para mantener el acceso del usuario. No se emplean cookies de publicidad conductual, analítica comercial de terceros ni píxeles de rastreo.
8. CICLO DE VIDA DEL DATO Y EL «DÍA 31»
En observancia del derecho constitucional a la supresión de datos, el Portal aplica el siguiente ciclo:
A. Periodo de gracia (Días 1 al 30)
Cuando un usuario cierra su cuenta, esta entra en suspensión reversible. Durante treinta días puede restaurarla íntegramente con solo volver a iniciar sesión.
B. Borrado del contacto y permanencia de la autoría (Día 31)
Al día 31 se ejecuta de forma automática e irreversible:
- Borrado de los datos de contacto. Se eliminan de forma permanente el correo electrónico, la imagen de perfil de Google, los identificadores de redes sociales, la referencia a la dirección de billetera y el perfil profesional completo, incluida la foto subida y la profesión. Esta eliminación es real e irreversible: desde ese momento la Iniciativa no dispone de ninguna vía para comunicarse con la persona, ni para localizarla, ni para perfilarla.
- Permanencia de la autoría. El nombre con el que el usuario firmó sus aportes se conserva, unido a ellos. Los estudios, mediciones y contenidos que cargó no se borran, por su valor para la memoria científica y ambiental del lago (Art. 127 CRBV), y siguen atribuidos a su autor —igual que la firma de un artículo científico permanece cuando su autor deja la institución—.
Por qué el nombre permanece, dicho sin rodeos. El mérito de este movimiento se asienta en un libro mayor inmutable: cada aporte queda registrado con nombre y fecha, y esos asientos no se borran ni se reescriben. Es lo que impide que el mérito se falsifique y lo que sostiene la gobernanza —el voto se gana sirviendo, y esa cadena tiene que poder auditarse—. Convertir la autoría en un seudónimo rompería esa cadena. Por eso la Iniciativa no promete seudonimizar su nombre: promete borrar todo aquello con lo que podría contactarle o perfilarle, y conservar únicamente la firma de lo que usted aportó al lago. Sépalo antes de aportar, no después.
Si la autoría le expone. Cuando la permanencia del nombre en un aporte concreto suponga un riesgo real para la persona —por el contenido de ese aporte o por su situación—, podrá solicitar la supresión total del aporte mediante petición motivada, y se atenderá. Esta vía existe precisamente porque el nombre no se seudonimiza, y es la salida prevista para quien la necesite.
C. La billetera como llave de recuperación
El rango y los logros de mérito del usuario viven en un NFT intransmisible (soulbound) alojado en su propia billetera no custodial de la red NEAR Protocol, bajo su control exclusivo. La Iniciativa borra su copia y el vínculo interno, pero no puede borrar lo que está en la billetera del usuario. Por ello, si en el futuro el usuario desea regresar, podrá reconectar su billetera: el NFT prueba criptográficamente su mérito, sin que la Iniciativa haya conservado dato de contacto alguno con el que localizarle. En tal caso, el usuario se registra de nuevo (aportando nuevos datos de contacto) y ese historial de mérito se reasocia a su nueva cuenta.
AVISO IMPORTANTE — Lea antes de cerrar su cuenta. Transcurrido el Día 31, su relación con la Iniciativa queda extinguida y sus datos de contacto se eliminan de forma irreversible: correo, imagen, identificadores de redes y la referencia a su billetera. No conservamos copia de ellos "por si acaso". Su nombre permanece unido, como autoría, a los aportes que firmó, y esos aportes permanecen para el bien común del lago. La única vía de recuperación de su mérito es la billetera bajo su control: si pierde el acceso a ella, su historial de logros no podrá recuperarse. Guarde con cuidado las llaves de su billetera.
9. DERECHOS ARCO Y PORTABILIDAD
Todo usuario puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como solicitar una copia portable de sus datos en un formato de uso común, escribiendo a privacidad-redlago@proton.me. Las solicitudes se atenderán en lenguaje claro y en un plazo no mayor a cinco (5) días hábiles, conforme al procedimiento de Habeas Data.
10. DECISIONES AUTOMATIZADAS
El Portal no toma decisiones totalmente automatizadas que produzcan efectos jurídicos sobre el usuario. El sistema de mérito calcula puntos de forma automática, pero la atribución de rangos con incidencia en la gobernanza y toda medida de moderación relevante cuentan con validación y supervisión humana (ver el Sistema de Mérito y los Términos de Uso).
11. NOTIFICACIÓN DE BRECHAS DE SEGURIDAD
En caso de una brecha de seguridad que afecte a datos personales y suponga un riesgo para los usuarios, la Iniciativa se compromete a investigar el incidente, adoptar medidas de contención y notificar a los usuarios afectados sin dilación indebida, informando de la naturaleza de la brecha y de las medidas recomendadas.
12. CANAL DE DONACIONES (NO ACTIVO EN ESTA FASE)
El canal de donaciones no se encuentra habilitado. Su activación exige dos condiciones que concurren, no una: (a) que la Fundación esté constituida e inscrita y exista la reglamentación aplicable, y (b) que la infraestructura tecnológica esté lista y probada. Ninguna basta por sí sola. En consecuencia, en esta fase no se recogen datos de donantes ni se realiza verificación de identidad (KYC) alguna. Cuando ambas condiciones se cumplan y se decida habilitar la recepción de fondos, el régimen correspondiente —incluida la obligación legal de notificar al organismo competente sobre el financiamiento o donaciones que serán recibidas, conforme a la Ley de Fiscalización de ONG— se redactará e incorporará entonces, con revisión de abogado.
13. VERSIÓN, VIGENCIA Y DOCUMENTOS RELACIONADOS
Esta es la versión canónica 2.2.1 de la Política de Privacidad, con fecha 28 de septiembre de 2026 (retoque de la 2.2, del 15 de septiembre). Se conservará archivada tal cual, y se registrará qué versión aceptó cada usuario y cuándo.
Este documento se complementa con el Aviso Legal (identificación y responsabilidad) y los Términos y Condiciones de Uso (reglas de conducta y participación), a los que remite por su nombre sin repetir su contenido.
¿Aceptas este documento?
Para que tu aceptación quede registrada hay que saber quién la da. Entra al portal y vuelve aquí: el texto seguirá siendo el mismo.