Tu identidad
no es contenido.

1. Responsable del Tratamiento

Los servicios web, canales de difusión y la herramienta de escritorio FactOS Creator Suite son administrados de forma unificada por el equipo de Factos con Adrián, bajo la titularidad editorial de Adrián Ackerman.

Correo de contacto responsable: [email protected].

2. Información tratada: Web, Radar Ciudadano y FactOS Creator Suite

Tratamos diferentes categorías de información según el canal por el cual interactúes con nosotros:

A. Sitio web y Radar Ciudadano

• Nombre, alias o pseudónimo, dirección de correo electrónico y número telefónico opcional si decidís aportarlo al enviar un reporte.
• Ubicación geográfica general, descripciones fácticas, enlaces y archivos de evidencia adjuntos a los reportes ciudadanos.
• Preferencia expresa de identidad reservada en investigaciones periodísticas.
• Identificadores técnicos antifraude transformados en hashes criptográficos irreversibles (dirección IP y navegador) procesados mediante Cloudflare Turnstile, sin persistencia en texto plano.
• Métricas anónimas de navegación para optimización técnica del portal web.

B. Integración de Redes Sociales (FactOS Creator Suite — Meta Platform)

Cuando enviás un mensaje directo o comentario a las cuentas oficiales de Factos con Adrián en Facebook (Página oficial) o Instagram (@factosconadrianok), FactOS Creator Suite recibe y procesa:

• Identificadores de usuario: Identificador específico de página (PSID en Facebook Messenger) e identificador específico de cuenta (IGSID en Instagram Direct).
• Nombre de perfil y avatar: Nombre público visible, nombre de usuario (handle) y URL de imagen de perfil provista por las APIs de Meta.
• Contenido de las comunicaciones: Texto de los mensajes recibidos y enviados, identificador unívoco de mensaje de Meta (mid), marcas de tiempo (timestamp) y estado de entrega o lectura.
• Archivos adjuntos: URLs remotas seguras y metadatos de archivos multimedia (imágenes, audios o videos) compartidos dentro de la conversación. FactOS Creator Suite no descarga permanentemente estos archivos a servidores públicos en la nube.
• Metadatos editoriales internos: Etiquetas de estado (ej. Pendiente, En curso, Resuelto, Archivado) y notas internas privadas asignadas por el operador para organizar la atención de su comunidad.

3. Finalidades del Tratamiento

Toda la información recibida se utiliza con propósitos estrictamente legítimos y proporcionados:

• Bandeja unificada de atención a la comunidad: Permitir al creador y su equipo editorial leer, clasificar, organizar y responder de manera manual y personalizada los mensajes y comentarios recibidos en Facebook e Instagram dentro de la ventana de mensajería estándar de 24 horas permitida por Meta.
• Seguimiento de investigaciones y denuncias: Verificar fuentes periodísticas, contrastar datos fácticos aportados por la ciudadanía y coordinar respuestas con los remitentes.
• Gestión de tickets del Radar Ciudadano: Dar trámite administrativo y actualización de estado a los reportes recibidos.
• Seguridad del sistema: Prevenir ataques informáticos, abusos coordinados, spam y suplantaciones de identidad.

Compromiso expreso de no explotación comercial: Factos con Adrián y FactOS Creator Suite NO comercializan, arriendan ni ceden datos personales a terceros, agencias de publicidad o data brokers. Los datos de mensajería NUNCA se utilizan para publicidad dirigida, retargeting publicitario ni se ingresan en modelos públicos de entrenamiento de inteligencia artificial.

4. Arquitectura de Almacenamiento Local (Local-First) y Seguridad Técnica

La aplicación FactOS Creator Suite implementa el principio de Privacidad por Diseño y por Defecto mediante las siguientes salvaguardas técnicas:

• Base de datos local en el equipo del operador: Los hilos de conversación, mensajes y notas se guardan de forma local en la computadora del operador dentro de una base de datos SQLite estándar (factos.sqlite) ubicada en su perfil de usuario protegido por el sistema operativo.
• Protección criptográfica de credenciales (DPAPI): Todos los tokens de acceso de Meta (Page Access Token), secretos de aplicación y tokens de verificación de webhooks se almacenan cifrados mediante la API de Protección de Datos de Windows (DPAPI), ligada a la clave del usuario de la máquina y nunca almacenada en texto plano ni compartida remotamente.
• Servidor intermedio en la nube (VPS) sin base de datos: La infraestructura en la nube (VPS) funciona exclusivamente como un nodo de enlace para la recepción de webhooks de Meta validados criptográficamente mediante firma HMAC-SHA256 con el App Secret. Los eventos se retransmiten a la aplicación de escritorio a través de una conexión segura SSE (Server-Sent Events) manteniéndose en memoria volátil (RAM) con un ciclo de vida máximo de 15 minutos (búfer circular de 100 eventos). El servidor intermedio no cuenta con base de datos de mensajes ni almacena historiales en disco.
• Registros de auditoría anónimos: Los registros del servidor solo guardan el estado HTTP y un hash truncado SHA-256 de los identificadores de mensaje (mid_hash) para control de flujo y prevención de duplicados técnicos, sin registrar jamás el cuerpo de los mensajes ni datos personales de los usuarios.

5. Periodo de Conservación de Datos

Los datos personales y registros de mensajería se conservan únicamente durante el tiempo estrictamente necesario para cumplir las finalidades descritas:

• Mensajería de Facebook e Instagram: Se conserva en la base de datos local mientras la conversación sea relevante para el canal de comunicación con el creador, o hasta que el usuario solicite su supresión.
• Búfer de memoria volátil en VPS: Se purga automáticamente en un plazo máximo de 15 minutos o al rotar el búfer circular.
• Reportes del Radar Ciudadano: Se conservan durante el transcurso de la investigación periodística y el plazo legal necesario para responder a requerimientos normativos.

6. Ejercicio de Derechos (Acceso, Rectificación y Supresión)

Conforme a la Ley Nacional de Protección de Datos Personales N° 25.326 y los lineamientos de Meta Platforms, todo titular de datos tiene derecho a solicitar:

• Acceso a la información sobre sus datos tratados.
• Rectificación o actualización de datos inexactos o incompletos.
• Supresión definitiva de sus datos y registros de conversación de nuestros sistemas locales.

Para solicitar la supresión de datos de mensajes de Facebook o Instagram, enviá un correo electrónico a [email protected] detallando tu usuario o identificador y la plataforma correspondiente. Procederemos a la eliminación técnica en la base de datos local en un plazo máximo de 5 días hábiles y te remitiremos la constancia de supresión.

Para consultar el procedimiento paso a paso y cómo revocar los accesos desde la configuración de tu propia cuenta de Meta, visitá las Instrucciones de Eliminación de Datos.

7. Proveedores de Infraestructura

Para la prestación de los servicios web e infraestructura de mensajería se utilizan proveedores con altos estándares de seguridad:

• Meta Platforms, Inc.: Provisión de APIs oficiales de Facebook Messenger e Instagram Graph API.
• Donweb: Alojamiento de la página web informativa y servicios de correo electrónico SMTP autenticado.
• Cloudflare: Protección perimetral DNS, mitigación de ataques DDoS y Turnstile.
• Servidor privado virtual (VPS): Receptor temporal seguro de webhooks cifrado mediante TLS/SSL.

8. Menores de Edad

Nuestras plataformas y servicios están destinados a personas mayores de 18 años. No recopilamos conscientemente información personal de menores. Si detectamos que se han recibido datos de menores sin el debido consentimiento de sus tutores legales, se procederá a su eliminación inmediata.

9. Actualizaciones de esta Política

Cualquier modificación a esta política de privacidad será publicada en esta página con indicación de la fecha de última actualización. Las modificaciones entrarán en vigencia a partir de su publicación.