En resumen
No compartimos datos privados con terceros. No los vendemos, no los cedemos y no los usamos para publicidad. Nunca.
Lo que se publica es público. Todo lo que es visible en una entrada publicada puede consultarlo cualquier persona, en la web y en la API pública, sin registrarse.
Tú decides qué es público. En cada proyecto o evento eliges si el nombre de la persona responsable, el email y el teléfono son públicos o privados. El nombre y el email con los que publicas empiezan siempre como privados.
Qué somos
Baldio (baldio.eu) es un agregador de proyectos y eventos de los movimientos de transición, permacultura y ecocomunidades en Portugal y España.
Qué es público y qué es privado
Cada entrada tiene dos partes:
- Pública: nombre, tipo, descripción y texto, imágenes, ubicación y dirección, fechas, web y redes sociales, oferta y demanda, contactos de inscripción de los eventos, y los contactos que no has marcado como privados. Aparece en la página de la entrada, en el mapa, en la búsqueda y en la API pública, que devuelve en JSON exactamente lo mismo que muestran las páginas.
- Privada: el nombre y el email de quien publica (sirven para enviar el enlace de gestión y guardar la entrada en la cuenta), los contactos que has marcado como privados, tu IP y tus preferencias de email. Nunca aparece en la web ni en la API, y no la compartimos con nadie.
En la página de gestión de la entrada, en Contactos, el nombre de la persona responsable, el email y el teléfono tienen cada uno la opción Privado. Puedes cambiarla cuando quieras; el cambio se aplica al momento en la web y en la API.
Como cualquier persona puede leer el contenido público, también pueden copiarlo los buscadores, otras webs o quien usa la API. Si retiras un dato o lo haces privado, deja de aparecer en Baldio al momento, pero no controlamos las copias hechas antes. Antes de publicar, piensa en lo que quieres que sea público.
Datos que recogemos
Recogemos solo lo estrictamente necesario para que el servicio funcione:
- Al añadir un proyecto o evento: el contenido de la entrada y los contactos que elijas mostrar. Es la parte pública, lo que indexamos.
- La persona responsable de la entrada: nombre y email de quien publica, privados. Si todavía no hay una cuenta con ese email, creamos una sin contraseña (siempre se entra con un enlace enviado por email).
- Qué emails quieres recibir: solo lo esencial (enlace de edición y avisos), también novedades de Baldio, o también un resumen de nuevos proyectos y eventos. Puedes cambiar tu elección en cualquier momento.
- Encuesta (opcional): después de publicar puedes responder a algunas preguntas sobre Baldio. Las respuestas quedan asociadas a la entrada, no a tu email, y no se publican.
- Al crear una cuenta con contraseña: dirección de email. No guardamos las contraseñas en texto plano: se almacenan con bcrypt.
- Automáticamente: dirección IP en las operaciones de escritura (alta, edición), con fines de moderación. No rastreamos la navegación, no usamos cookies de terceros y no tenemos publicidad.
Para qué usamos los datos privados
- Enviar por email el enlace de gestión de la entrada y los enlaces de acceso a la cuenta
- Enviar los emails que has elegido recibir, nunca otros
- Moderar contenido inadecuado
- Mejorar el servicio (estadísticas agregadas, sin identificación individual)
No vendemos, cedemos ni compartimos datos personales privados con terceros. Nunca.
Servicios de terceros
Algunos servicios externos reciben solo contenido que ya es público, o nada que te identifique:
- País de la IP: en la primera visita, si el navegador no indica portugués ni español, el país de tu IP decide el idioma. La consulta se hace en una base local en nuestro servidor (IP Geolocation by DB-IP, licencia CC BY 4.0): la IP no se envía a nadie ni se guarda para esto.
- Mapas: los mapas usan OpenStreetMap; la búsqueda de direcciones usa Nominatim (OpenStreetMap), al que solo enviamos la dirección escrita.
- Traducción automática: si pulsas "Traducir automáticamente", la descripción se envía a MyMemory (Translated) o, si este falla, a Apertium, para traducirla entre portugués y español. No enviamos tu nombre ni tu email. Las descripciones que queden en un solo idioma también pueden traducirse así más adelante.
Cookies
Solo usamos cookies estrictamente necesarias: la de la sesión (autenticación) y la del idioma que has elegido. No usamos cookies de seguimiento, estadísticas externas ni publicidad. No hay banner de cookies porque no hay nada que consentir más allá del funcionamiento básico de la web.
Tus derechos
En cualquier momento puedes:
- Acceder a tus datos: entra y consulta Mis proyectos
- Editar una entrada o hacer privados tus contactos: en la página de gestión (enlace del email o Mis proyectos)
- Pedir su eliminación: envía un email a privacidade@baldio.eu con tu solicitud; la eliminamos en un plazo de 30 días
- Exportar tus datos: contáctanos y te enviamos todo lo que tenemos asociado a tu email
Conservación de los datos
Guardamos los datos mientras el servicio esté activo y mientras sean relevantes para su propósito. Cuando eliminas tu cuenta, queda bloqueada de inmediato (ya no se entra con contraseña ni con enlace) y se borra de la base de datos, con tu email, 30 días después. Los registros de acceso se borran a los 90 días.
Seguridad
El servicio funciona con HTTPS. Las contraseñas se almacenan con bcrypt. Los enlaces mágicos son de un solo uso y caducan a los 30 minutos (el del email que se envía después de publicar, a los 7 días). Hacemos copias de seguridad periódicas con acceso restringido.
Contacto
Para cuestiones de privacidad: privacidade@baldio.eu
Para cuestiones generales: baldio.eu/es/contactos
Esta política puede actualizarse. Los cambios relevantes se comunicarán por email a los usuarios con cuenta.