Política de privacidad

Esta política explica qué datos personales recopila OpenHeritage («nosotros»), para qué los utilizamos, quién más los recibe, durante cuánto tiempo los conservamos y qué puede hacer usted al respecto. Se aplica al sitio web openheritage.online, a la aplicación móvil de OpenHeritage, a nuestro bot de Telegram, a la API pública y al servidor MCP, así como a los correos electrónicos que enviamos. Las solicitudes relativas a una tumba, un memorial o una fotografía concretos se explican con más detalle en los artículos sobre datos de sepultura y solicitudes (en ucraniano).

1. Quiénes somos y cómo contactarnos

OpenHeritage es un proyecto gestionado desde Ucrania que preserva memoriales, fotografías de cementerios, documentos de archivo e investigaciones genealógicas. Para cualquier pregunta sobre esta política o sobre sus datos, escriba a [email protected] o utilice la página de contacto. Las solicitudes relativas a datos personales las revisa nuestro equipo de soporte.

2. Su cuenta

Puede crear una cuenta con un nombre de usuario y una contraseña, con Google o con Telegram. De cada cuenta conservamos:

• su nombre de usuario y un hash de su contraseña (nunca la contraseña en sí);
• su dirección de correo electrónico, si la facilita: es opcional, al igual que su confirmación;
• los datos de perfil que decida añadir: nombre y apellidos, ciudad, país, año de nacimiento, teléfono, dirección, biografía y contactos públicos;
• sus roles, las fechas de registro, del último inicio de sesión y de la última actividad, así como la fecha en que aceptó los Términos de servicio;
• sus puntos y su historial, el periodo sin publicidad del que disponga, en su caso, y las huellas de sus tokens personales de API (no los tokens en sí);
• sus ajustes: idioma de la interfaz, zona horaria, participación en clasificaciones y sorteos (ambas activadas por defecto), visibilidad de su perfil en la búsqueda (desactivada por defecto) y sus preferencias de correo electrónico.

Si inicia sesión con Google, recibimos el identificador de su cuenta de Google, su dirección de correo electrónico, su nombre, su foto de perfil y su idioma. Si inicia sesión con Telegram, recibimos su identificador de Telegram, su nombre de usuario, su nombre, su idioma y su foto de perfil; conservamos una copia de la foto y también de las fotos anteriores cuando la cambia.

3. Lo que usted aporta

La mayor parte de lo que añade está destinada a ser pública: memoriales, fotografías de cementerios y tumbas, fotografías históricas, fuentes, documentos, transcripciones y proyectos de investigación. Su nombre de usuario, y su nombre completo si lo ha facilitado, se publican como autor de la aportación. También conservamos:

• de los memoriales: los nombres, fechas y lugares de las personas sepultadas, así como la inscripción, la religión, la causa de la muerte y las notas, cuando se han registrado;
• de las fotografías: quién las subió, el nombre original del archivo, las sumas de verificación y las huellas de similitud usadas para detectar duplicados, así como los datos de la cámara y las coordenadas GPS contenidos en el archivo (véase la sección 4);
• las personas marcadas en las fotografías: zonas delimitadas a mano, con el nombre y las fechas que alguien introdujo. No utilizamos reconocimiento facial;
• los proyectos de investigación, que pueden ser públicos, accesibles solo mediante enlace directo, no públicos (visibles solo para usuarios que hayan iniciado sesión) o privados, y que pueden contener haplogrupos de ADN-Y o ADNmt si usted los añade;
• los archivos de árboles genealógicos (GEDCOM o Gramps) enviados para buscar coincidencias: las personas vivas y las marcadas como privadas quedan excluidas de la búsqueda de coincidencias, y cada coincidencia guarda los identificadores y los nombres de ambos usuarios;
• sus visualizaciones, muestras de aprecio y quejas sobre fotografías, así como el país de entrega de los pedidos del Mercado.

El historial de cambios de las fuentes conserva los valores anteriores, incluidos los eliminados, y los usuarios que han iniciado sesión pueden verlo. Conforme al artículo 7 de la Ley de Ucrania «Sobre el enterramiento y los servicios funerarios», la información sobre una persona fallecida que figura en el lugar de sepultura no es confidencial. Los retratos de las lápidas pueden estar protegidos por los artículos 303 y 308 del Código Civil de Ucrania. Le rogamos que no añada datos de contacto ni otros datos de familiares vivos.

4. Fotografías, datos de la cámara y ubicación

Los archivos de fotos suelen contener metadatos: la fecha de captura, el modelo de la cámara y las coordenadas GPS. Esto es lo que ocurre con ellos:

• las copias que se muestran en el sitio (vistas previas y versiones redimensionadas) no contienen estos metadatos;
• el archivo original se conserva sin cambios junto con sus metadatos, porque los archivos originales nunca se modifican;
• los usuarios que han iniciado sesión pueden tener acceso a los archivos originales, con sujeción a las restricciones de privacidad;
• las coordenadas GPS también se guardan por separado y pueden mostrarse junto con la fotografía y en mapas;
• las zonas difuminadas por privacidad permanecen difuminadas en todas las copias que se muestran en el sitio.

Si no desea que se conserve la ubicación de una fotografía, elimínela del archivo antes de subirlo.

5. Cookies y almacenamiento del navegador

Solo instalamos cookies propias. No utilizamos herramientas de analítica ni redes publicitarias de terceros.

• auth_token mantiene su sesión iniciada; los scripts no pueden leerla; dura 3 meses;
• oh_vid es un identificador de visitante aleatorio que se utiliza para proteger la plataforma, conservar las conversaciones con el asistente y elaborar nuestras propias estadísticas; dura 1 año;
• oh_attr registra las etiquetas de campaña (UTM) de uno de nuestros enlaces cortos cuando usted lo sigue; dura 30 días;
• culture, openheritage-theme y darkMode recuerdan su idioma y su tema durante 1 año;
• las cookies técnicas protegen los formularios contra la falsificación y duran hasta que cierra el navegador.

El sitio funciona detrás de Cloudflare, que puede instalar sus propias cookies de seguridad. El almacenamiento local de su navegador guarda los ajustes de la interfaz, los borradores y el estado de las subidas interrumpidas, y su almacenamiento de sesión guarda los ajustes del asistente; estos datos permanecen en su dispositivo. El captcha del registro funciona en nuestros propios servidores.

6. Datos recopilados automáticamente

Cuando usa OpenHeritage, nuestros sistemas registran datos técnicos de tres categorías: datos de conexión, datos del dispositivo y del navegador, y datos de uso. En particular:

• Cloudflare, por el que pasa todo el tráfico del sitio, nos transmite su dirección IP y su país;
• las solicitudes se cuentan por cuenta o por dirección IP para evitar abusos;
• un registro de auditoría anota las acciones importantes junto con datos de la cuenta y datos técnicos;
• las solicitudes a la API pública y al servidor MCP se registran con la dirección IP, el navegador, el país y el contenido de la solicitud;
• nuestras propias estadísticas registran eventos de uso junto con identificadores técnicos;
• el registro de búsquedas guarda las consultas de búsqueda junto con identificadores técnicos;
• los comentarios que nos envía se guardan junto con datos técnicos y el dato de contacto que deje;
• las conversaciones con el asistente de IA se guardan, y los datos técnicos sobre ellas se utilizan para el funcionamiento del servicio.

7. Correo electrónico

Enviamos los correos desde [email protected]; las respuestas llegan a [email protected]. Hay cuatro tipos de correos:

• correos de seguridad, como la confirmación de la dirección y el restablecimiento de la contraseña;
• correos sobre la cuenta;
• notificaciones de la comunidad;
• el boletín de noticias y el resumen semanal.

Solo enviamos las notificaciones de la comunidad y el boletín con su consentimiento, otorgado por ejemplo mediante las casillas del registro o en sus ajustes de notificaciones, y cada uno de esos correos incluye un enlace para darse de baja con un solo clic. Los correos de seguridad y los relativos a la cuenta se envían mientras tenga una cuenta. Nuestros correos pueden contener medios técnicos para medir la entrega y la interacción. Los correos se entregan a través de Resend, SMTP2GO y Mailjet.

8. Publicidad

OpenHeritage solo muestra sus propias campañas publicitarias, en un conjunto limitado de páginas. No utilizamos redes publicitarias ni segmentamos los anuncios según su comportamiento o su historia familiar. Por cada anuncio mostrado o en el que se hace clic, guardamos la campaña, el espacio publicitario, el día y un código de visitante cifrado mediante hash, derivado de su cuenta, su identificador de visitante o su dirección IP; el identificador en sí no se guarda. Estos registros se eliminan al cabo de 90 días y solo se conservan los totales diarios. Puede adquirir un periodo sin publicidad con puntos.

9. Para qué utilizamos sus datos

Utilizamos los datos personales con los siguientes fines:

• gestionar su cuenta y los servicios que utiliza, como las subidas, la búsqueda, la búsqueda de coincidencias, el asistente de IA y los puntos;
• con su consentimiento: los correos de la comunidad y el boletín, las clasificaciones y los sorteos, y la visibilidad de su perfil en la búsqueda;
• preservar la memoria histórica, cultural y familiar en interés público, lo que incluye publicar la información que figura en las tumbas;
• proteger la plataforma: prevenir abusos, investigar incidentes y conservar copias de seguridad;
• cumplir obligaciones legales y responder a solicitudes legítimas de las autoridades públicas.

Procuramos tratar únicamente datos adecuados y no excesivos para estos fines, tal como exige el artículo 6 de la Ley de Ucrania «Sobre la protección de datos personales». Puede retirar su consentimiento en cualquier momento desde sus ajustes o escribiéndonos.

10. Quién recibe sus datos

No vendemos datos personales. Para el funcionamiento de la plataforma, algunos datos se transmiten a los siguientes servicios:

• Cloudflare transporta todo el tráfico del sitio web;
• Google Cloud Vision, OpenAI y Google Gemini reciben imágenes de tumbas y documentos para el reconocimiento de texto, y OpenAI también procesa los mensajes dirigidos al asistente de IA;
• Resend, SMTP2GO y Mailjet entregan nuestros correos;
• Google y Telegram intervienen cuando inicia sesión con ellos, y Telegram además transporta su conversación con nuestro bot;
• DigitalOcean almacena copias de seguridad de la base de datos y de los archivos originales;
• el servicio de reputación Karma de uagenealogy.com recibe su identificador de usuario y el total de sus aportaciones cuando esa integración está activada;
• Gramps Web, en gramps.openheritage.online, recibe su nombre de usuario y su correo electrónico cuando allí se crea un árbol genealógico para usted;
• los motores de búsqueda reciben, a través de IndexNow, únicamente las direcciones de las páginas públicas;
• los servicios de OpenStreetMap (Nominatim y Overpass) y los proveedores de mapas (OpenStreetMap, Esri, OpenHistoricalMap y OpenMapTiles) reciben su dirección IP y la zona o el lugar que consulta o busca.

El reconocimiento de texto también puede utilizar otros proveedores conectados por nuestros administradores. La búsqueda, los modelos en los que se basa y parte del reconocimiento de texto funcionan en nuestros propios servidores. La página en ucraniano sobre el ADN inserta vídeos de YouTube en modo de privacidad mejorada y enlaza a un formulario de Google. Algunos de estos servicios se encuentran fuera de Ucrania y de la Unión Europea. También podemos divulgar datos cuando la ley lo exija.

11. Cuánto tiempo conservamos los datos

Conservamos los datos durante los siguientes plazos:

• registros y trazas del servidor: 14 días; métricas técnicas: 30 días;
• eventos publicitarios: 90 días, tras los cuales solo se conservan los totales diarios;
• contenido de los correos: de 1 a 30 días según el tipo de correo; registros de entrega: 1 año; las direcciones que se dieron de baja o que no pudieron recibir nuestros correos se conservan indefinidamente para no volver a escribirles;
• sesiones del bot de Telegram: 24 horas;
• fotografías en la cola de la aplicación móvil: se eliminan del teléfono 14 días después de subirlas;
• cookies: según se describe en la sección 5.

Los datos de la cuenta se conservan mientras la cuenta exista; tras la eliminación de una cuenta, parte de ellos puede permanecer cuando está vinculada a aportaciones, registros o copias de seguridad. Los contenidos aportados se conservan sin un límite fijo como parte del archivo, salvo que se retiren a petición o por una decisión de moderación. Los registros de actividad y otros datos técnicos se conservan sin un plazo fijo, para la seguridad, la prevención de abusos y el funcionamiento del servicio. Las copias de seguridad se conservan a largo plazo para restaurar la plataforma tras un fallo, y los datos eliminados pueden permanecer en ellas.

12. Sus derechos

Conforme al artículo 8 de la Ley de Ucrania «Sobre la protección de datos personales», puede saber qué datos suyos conservamos, recibir una copia, exigir su rectificación o supresión, oponerse a su tratamiento, retirar su consentimiento y presentar una reclamación. En su perfil puede:

• editar su perfil y cambiar su contraseña;
• vincular o desvincular Google y Telegram;
• elegir si su perfil aparece en la búsqueda y si participa en clasificaciones y sorteos;
• gestionar las notificaciones y darse de baja de los correos.

Para eliminar su cuenta, recibir una copia de sus datos o cambiar su dirección de correo electrónico, escriba a [email protected] desde la dirección de correo de su cuenta, o explique cómo podemos confirmar que la cuenta es suya. Algunos datos pueden conservarse tras la eliminación de una cuenta cuando sean necesarios para los fines de la sección 9 o lo exija la ley; indíquenos qué desea que se elimine y haremos todo lo que sea técnica y jurídicamente posible.

Si un memorial o una fotografía le concierne a usted o a su familia, utilice el botón para informar de un problema en su página o envíenos su dirección por correo electrónico. Podemos corregir el registro, ocultar los datos de una persona viva, difuminar parte de una fotografía, reducir la precisión de sus coordenadas, retirar una fotografía, hacer que el registro no sea público o, en casos excepcionales, eliminarlo. Procuramos revisar la solicitud en un plazo de 5 días hábiles y resolver en un plazo de 15 días, de 30 días en los casos complejos y, excepcionalmente, de 45 días. Puede recurrir una decisión en un plazo de 30 días. También puede presentar una queja ante el Comisionado para los Derechos Humanos de la Rada Suprema de Ucrania o ante un tribunal.

13. Menores

OpenHeritage no está destinado a menores de 14 años. Si cree que un menor de 14 años ha creado una cuenta, escríbanos y la cerraremos.

14. Aplicación móvil y bot de Telegram

La aplicación móvil para fotografiar tumbas solicita acceso a la cámara, al almacenamiento o a la fototeca y a su ubicación; en iOS puede solicitar el acceso a la ubicación «Siempre» en lugar de solo «Cuando se use la app». Mientras la aplicación está abierta, lee su ubicación cada 5 segundos, la escribe en las fotografías que toma y la utiliza para encontrar cementerios cercanos. Las fotografías esperan en una cola en su teléfono y se eliminan de él 14 días después de subirlas.

Durante 24 horas, el bot de Telegram conserva una sesión con los identificadores de su chat y de su usuario, su correo electrónico, su nombre, su nombre de usuario, su idioma y la importación que está preparando. Cuando reenvía un mensaje al bot, registramos quién lo envió originalmente: su nombre visible, su nombre de usuario y su identificador de Telegram. El nombre visible puede guardarse como autor de la fuente importada.

15. Seguridad

Protegemos los datos mediante conexiones cifradas, una cookie de inicio de sesión que los scripts no pueden leer, hash de contraseñas, bloqueo temporal de la cuenta tras intentos fallidos de inicio de sesión, límites de solicitudes, nuestro propio captcha y acceso restringido a los archivos originales y a los servidores. Ningún sistema es completamente seguro; si detecta algún problema, escriba a [email protected].

16. Cambios en esta política

Actualizaremos esta política cuando la plataforma cambie la forma en que trata los datos. La fecha de la versión vigente figura a continuación, y los cambios importantes se anuncian en las actualizaciones de la plataforma. La versión oficial es la ucraniana.

Última actualización: 30 de septiembre de 2026