Declaración de privacidad

01Responsable#

El responsable del tratamiento de los datos de esta instancia es PrivateHub, que la opera en https://www.privatehub.iaactiva.com. PrivateHub es software autoalojado: los datos residen en la infraestructura del operador y no se envían a los creadores de PrivateHub.

02Datos que se tratan#

Datos de cuenta (nombre de usuario, correo, contraseña con hash, passkeys, segundo factor e identificador del proveedor externo si entras con Google/Firebase); la fecha en que aceptaste los términos y la versión que se te mostró; la categoría de la cuenta y su plazo; contenido que subes (código, documentos, versiones, comentarios, chat); y datos técnicos (dirección IP, navegador y dispositivo de cada sesión, registros de auditoría y de errores).

03Lo que se publica de ti#

Si publicas un repositorio, cualquiera podrá verlo sin cuenta junto con tu nombre visible, tu foto de perfil si la has puesto y las insignias que tenga tu cuenta. Tú decides qué repositorios se abren y puedes volver a cerrarlos cuando quieras; lo que ya se haya descargado o copiado mientras estaban abiertos escapa al control del operador.

04Finalidades#

Prestar el servicio (autenticarte, almacenar y versionar tu contenido, colaborar), garantizar la seguridad (auditoría, sesiones activas, alertas), cumplir obligaciones de trazabilidad (firmas, sellos de tiempo, informes) y enviarte los avisos que hayas activado (correo, push, Telegram).

05Terceros#

Solo se comparten datos con los servicios que el operador o tú configuréis: proveedores de IA (fragmentos de contenido), proveedores de identidad (Google/Firebase), autoridades de sellado de tiempo, espejos de almacenamiento (S3, MongoDB), correo, Telegram y notificaciones push. Sin esa configuración, ningún dato sale de la instancia.

06Conservación#

El contenido se conserva mientras exista el repositorio o hasta que apliquen las reglas de caducidad configuradas. Si a tu cuenta se le acaba el plazo de su categoría, el contenido se mantiene y la cuenta queda en solo lectura; el operador puede eliminar las cuentas que sigan inactivas o vencidas, avisando al correo que consten. Los registros de auditoría se conservan el tiempo que defina el operador; las sesiones inactivas se eliminan a los 30 días.

07Seguridad#

Contraseñas con hash, cifrado en reposo opcional, verificación en dos pasos y passkeys, cabeceras de seguridad, sesiones revocables y copias de seguridad cifradas. El operador es responsable de servir la instancia por HTTPS y de custodiar las claves.

08Tus derechos#

Puedes consultar y modificar tus datos en «Mi cuenta» y cerrar tus sesiones cuando quieras. En «Mi cuenta → Tus datos» tienes, sin pedirle permiso a nadie, la descarga de todo lo que guardamos sobre ti en un ZIP y el borrado de tu cuenta. Al borrarla desaparecen tu perfil, tus credenciales y tus conversaciones privadas; lo que escribiste en sitios compartidos se queda sin tu nombre —o se borra también, si así lo pides— para no romper el hilo de otras personas, y la bitácora se conserva con un seudónimo en lugar de tu nombre, porque es lo que sostiene la prueba de entrega de las versiones aprobadas y su conservación responde a una obligación del operador.

09Cookies#

La Plataforma usa únicamente una cookie de sesión técnica y el almacenamiento local del navegador para preferencias (tema, idioma, avisos cerrados). No hay cookies de seguimiento ni de publicidad.

10Cambios y contacto#

Esta declaración puede actualizarse; la versión vigente es la publicada aquí. Para ejercer tus derechos o resolver dudas escribe a jhonatanlaur@gmail.com.