I. Principios Fundacionales de Privacidad
En Mediumdemocrático entendemos que la deliberación pública de calidad requiere confianza, dignidad y resguardo personal. Nuestra premisa rectora es simple: los datos personales pertenecen a los ciudadanos, no a la plataforma. Por ello, regimos nuestro tratamiento bajo cuatro principios no negociables:
- Minimización Estricta: Recopilamos únicamente la información técnica indispensable para asegurar la autoría humana de las perspectivas y prevenir abusos automatizados.
- Cero Monetización de Datos: No comercializamos, no arrendamos ni transferimos perfiles ni correos a terceros, agencias de publicidad o intermediarios de datos.
- Separación Absoluta de Identidad Pública y Privada: Tu correo electrónico nunca se asocia públicamente con tus comentarios ni se expone a otros lectores.
- Trazabilidad y Control del Usuario: Todo lector tiene derecho a conocer, rectificar y eliminar sus aportes y datos de nuestros registros.
II. Tratamiento de Datos en el Sistema de Comentarios y Diálogos
Para participar en las conversaciones comunitarias al pie de los ensayos publicados, solicitamos los siguientes datos y aplicamos las salvaguardas técnicas correspondientes:
| Dato Recopilado | Finalidad Específica | Visibilidad | Tratamiento Técnico |
|---|---|---|---|
| Correo Electrónico | Envío del enlace mágico de verificación (15 min) para acreditar autoría real. | Confidencial (NUNCA público) | Normalizado y almacenado en tabla privada readers. Excluido de todas las APIs públicas. |
| Seudónimo Visible | Identificar al autor de la perspectiva en el debate ciudadano. | Público en el artículo | Sanitizado contra etiquetas HTML y scripts maliciosos. |
| Contenido de la Perspectiva | Enriquecer el ensayo mediante experiencias, cuestionamientos o fuentes. | Público tras aprobación | Revisión editorial previa. Sanitizado y renderizado de forma segura sin ejecución de código. |
| Dirección IP | Prevención de spam, ataques de fuerza bruta y ataques distribuidos. | Interna y Anonimizada | Transformada en hash criptográfico SHA-256 no reversible con sal secreta (PRIVACY_SALT). Ninguna IP se guarda en claro. |
III. Infraestructura Tecnológica y Subencargados del Tratamiento
Mediumdemocrático utiliza proveedores de infraestructura de primer nivel que operan bajo rigurosos acuerdos de procesamiento de datos y certificaciones internacionales de seguridad (SOC 2 Tipo II, ISO 27001):
1. Cloudflare, Inc. (Red Perimetral, Edge Functions y Base D1)
Nuestra plataforma se aloja y distribuye a través de Cloudflare Pages. Los datos relacionales residen en Cloudflare D1, una base de datos distribuida y aislada. Cloudflare provee:
- Mitigación contra ataques de denegación de servicio (DDoS) y cortafuegos de aplicaciones web (WAF).
- Validación antispam invisible mediante Cloudflare Turnstile, protegiendo los formularios sin utilizar cookies invasivas ni rastreo entre sitios.
- Cifrado de datos en tránsito mediante protocolos TLS 1.3 / HTTPS forzado en todo el dominio.
2. Resend, Inc. (Servicio de Correo Transaccional)
Para la entrega de los enlaces mágicos de verificación temporal, utilizamos la infraestructura transaccional de Resend.
- Resend procesa el correo destinatario con el único fin de entregar el enlace de confirmación solicitado por el lector.
- El dominio emisor es
mediumdemocrata.com, validado mediante firmas criptográficas SPF y DKIM para garantizar la legitimidad del remitente. - Resend no utiliza los correos para marketing, ni los comparte con redes publicitarias.
IV. Política de Cookies y Tecnologías de Almacenamiento Local
Mediumdemocrático emplea únicamente tecnologías esenciales y funcionales. No instalamos cookies publicitarias, ni códigos de seguimiento de redes sociales (Meta Pixel, LinkedIn Insights, Google Ads), ni herramientas de mapas de calor invasivos.
1. Tecnologías Técnicas y de Seguridad (Obligatorias)
Imprescindibles para el funcionamiento seguro de la plataforma. No pueden desactivarse:
md_reader_session: Cookie de sesión firmada criptográficamente (HMAC-SHA256) con atributosHttpOnly,SameSite=LaxySecure. Permite que un lector que ya verificó su autoría participe en intervenciones subsecuentes sin requerir un nuevo enlace por cada envío (duración: 30 días).md_admin_session: Cookie de sesión editorial restringida exclusivamente al panel administrativo (HttpOnly,SameSite=Strict,Path=/api/admin, duración: 4 horas).- Tokens transitorios de Cloudflare Pages para mitigación de falsificación de solicitudes en sitios cruzados (anti-CSRF).
2. Preferencias Locales de Lectura (Opcionales)
Almacenamiento exclusivo en el navegador del lector (localStorage), controlado enteramente por el usuario:
md_reader_pseudonym: Recuerda tu seudónimo favorito en el formulario para evitar que tengas que escribirlo nuevamente.md_saved_articles: Permite guardar artículos en tu biblioteca personal («Guardar para leer después»).md_cookie_consent_v1: Registra si aceptaste o limitaste las preferencias opcionales.
Puedes revisar, modificar o revocar tus preferencias de cookies en cualquier instante haciendo clic en el enlace disponible en el pie de página.
V. Política de Conservación y Eliminación Definitiva
Nuestra política de ciclo de vida de datos asegura que la información no permanezca indefinidamente si ya no cumple su propósito:
- Enlaces Mágicos: Los tokens de verificación caducan estrictamente a los 15 minutos de su emisión. Una vez utilizados o caducados, quedan inutilizables.
- Comentarios Aprobados: Permanecen publicados junto al ensayo para preservar la coherencia y el archivo histórico del debate público.
- Eliminación Definitiva por Moderación: Cuando un moderador elimina definitivamente una intervención, el comentario es borrado físicamente de la base de datos D1. La constancia de auditoría conserva únicamente la fecha, el motivo general y el autor de referencia, sin retener el texto eliminado ni el correo electrónico.
VI. Derechos de los Titulares (Derechos ARCO en Chile)
De conformidad con la Ley Nº 19.628 Sobre Protección de la Vida Privada y los estándares internacionales de protección de datos personales, reconocemos y garantizamos a todos los lectores los siguientes derechos:
- Acceso: Solicitar información sobre qué datos personales tuyos obran en nuestros registros.
- Rectificación: Corregir o actualizar tu seudónimo o información inexacta.
- Cancelación (Supresión / Derecho al Olvido): Solicitar la eliminación definitiva de tu registro de lector verificado o de comentarios específicos que hayas emitido.
- Oposición: Oponerte al tratamiento de tus datos para finalidades específicas que no sean requeridas para la seguridad técnica del servicio.
Procedimiento para Ejercer tus Derechos
Para ejercer cualquiera de tus derechos ARCO, envía un correo electrónico a privacidad@mediumdemocrata.com (o a contacto@mediumdemocrata.com) desde la misma casilla de correo que utilizaste al comentar, especificando:
- Tu seudónimo registrado.
- El derecho que deseas ejercer (Acceso, Rectificación, Cancelación u Oposición).
- El artículo o intervención específica objeto de la solicitud.
Responderemos a tu solicitud en un plazo máximo de diez (10) días hábiles, sin costo alguno.
VII. Modificaciones a esta Política
Mediumdemocrático podrá actualizar esta Política de Privacidad para reflejar mejoras en la plataforma o cambios legislativos en la República de Chile. Cualquier cambio sustantivo será anunciado en la portada del sitio web y registrado en nuestra bitácora pública de cambios.