Política de privacidad

Quién es responsable de tus datos

Cada biblioteca de la red AnarBib es responsable de tratamiento de los datos de sus lector(a/e)s en el sentido del RGPD (artículo 4.7) y de la LGPD brasileña (artículo 5, VI). AnarBib, como sistema técnico operado por el Centro de Cultura Libertária da Amazônia (CCLA), actúa como subcontratado de las bibliotecas — provee la herramienta pero no decide sobre el uso de los datos. Los contactos de cada biblioteca adherente están disponibles en la página de la biblioteca correspondiente. Para preguntas técnicas sobre el sistema AnarBib mismo, puedes escribir a contato@anarbib.org.

Qué datos recopila AnarBib

Los datos recopilados se limitan al mínimo necesario para el funcionamiento de la biblioteca:

• Tu dirección de correo electrónico (para las comunicaciones sobre préstamos y reservas)
• Tu identificador público (login que eliges)
• Tu contraseña, almacenada únicamente en forma cifrada (hash bcrypt) — nunca en texto claro, ni siquiera les bibliotecaries pueden verla
• Tu nombre o seudónimo, opcionales
• El historial de tus préstamos y reservas en la biblioteca
• Tu idioma de interfaz preferido
• La lista de bibliotecas de la red de las que eres miembre
• Tu número de teléfono, solo si decides facilitarlo (opcional)
• Tu dirección postal, solo si decides facilitarla (opcional)

Los siguientes datos NO son recopilados por AnarBib:

• Fecha de nacimiento
• Profesión, género, nacionalidad, origen
• Cookies de rastreo de terceros
• Herramientas de análisis comportamental (Google Analytics, píxeles de Meta, etc.)

Por qué se recopilan estos datos

Los datos se recopilan únicamente para permitir el funcionamiento de la biblioteca: gestionar tu cuenta, registrar préstamos y reservas, y comunicarse contigo sobre estas operaciones (disponibilidad de un libro reservado, recordatorio de devolución, etc.). No se hace ningún otro uso de ellos. En particular: ningún marketing, ningún análisis de comportamiento, ningún perfilado.

Cuánto tiempo conservamos tus datos

Aplicamos el principio de minimización (RGPD artículo 5(1)(e), LGPD artículo 6): ningún dato es conservado más allá del tiempo estrictamente necesario. Las duraciones de retención predeterminadas de la red AnarBib son las siguientes:

• Historial de préstamos finalizados: 24 meses tras la devolución
• Historial de reservas finalizadas: 12 meses tras el cierre
• Historial de consultas in situ finalizadas: 12 meses tras el cierre
• Notificaciones leídas: 90 días tras la lectura
• Perfil y datos de inscripción: conservados mientras tu cuenta exista

Estas duraciones se aplican automáticamente: una vez transcurrido el plazo, los datos correspondientes se eliminan. Cada biblioteca puede adoptar duraciones más cortas (o más largas, mediante decisión colectiva justificada). Las duraciones vigentes en tu biblioteca pueden indicarse en la sección específica más abajo, si ha publicado una.

Tus derechos sobre tus datos

Tienes derechos legales sobre tus datos personales, garantizados por el RGPD europeo y la LGPD brasileña:

• Derecho de acceso: ver qué datos tiene la biblioteca sobre ti
• Derecho de rectificación: corregir los datos erróneos
• Derecho de supresión («derecho al olvido»): eliminar tu cuenta y tus datos
• Derecho a la portabilidad: descargar tus datos en un formato reutilizable (exportación .csv disponible desde tu cuenta)
• Derecho de oposición: rechazar ciertos tipos de tratamiento
• Derecho de limitación: pedir la suspensión temporal del tratamiento de tus datos

Si tienes una cuenta, la mayoría de estos derechos pueden ejercerse directamente en la aplicación, en tu página «Mi cuenta» (app.anarbib.org/conta). En caso contrario, escribe a contato@anarbib.org o a tu biblioteca.

Informaciones declarativas opcionales

Si al crear tu cuenta nos indicaste el nombre de una biblioteca que todavía no está en AnarBib, esta información se conserva para que, si esa biblioteca se suma algún día a nuestra red, podamos proponerte un vínculo como lectore.

Esta información no se comparte con terceros. Solo es legible por el equipo que administra la red AnarBib. Puedes consultar, modificar o borrar esta información en cualquier momento desde tu cuenta (sección Mis datos).

Con quién se comparten tus datos

Para funcionar técnicamente, AnarBib usa tres proveedores de servicios (subcontratados en el sentido del RGPD):

• Supabase Inc. — base de datos y autenticación. Servidores ubicados en São Paulo (Brasil). Acuerdo de tratamiento de datos (DPA) firmado el 4 de mayo de 2026, con las cláusulas contractuales tipo de la Comisión Europea (decisión 2021/914).
• Resend (Plus Five Five, Inc.), San Francisco, Estados Unidos — envío de los correos de notificación transaccionales. Empresa estadounidense; los metadatos de envío se almacenan en los Estados Unidos. Transferencia amparada por las cláusulas contractuales tipo de la Comisión Europea (2021/914, módulo 2) y por la certificación EU-U.S. Data Privacy Framework de Resend. Seguimiento de apertura y de clic desactivado.
• Codeberg e.V. — alojamiento de la interfaz web (frontend). Servidores en Alemania (UE). Asociación alemana sin fines de lucro.

Los datos se transfieren por lo tanto fuera de la Unión Europea, hacia los servidores de Supabase en Brasil. Esta transferencia está enmarcada por las Cláusulas Contractuales Tipo de la Comisión Europea. Brasil dispone de su propia ley de protección de datos (LGPD), estructuralmente cercana al RGPD.

Para las bibliotecas que adhieren a la red AnarBib, un Acuerdo de Tratamiento de Datos (DPA) detalla las responsabilidades contractuales entre cada biblioteca adherente y AnarBib en conformidad con el artículo 28 del RGPD y el artículo 39 de la LGPD. Consultar el modelo de DPA.

Videos tutoriales

Algunos tutoriales en video están alojados en kolektiva.media, una instancia PeerTube militante. Por respeto a tu privacidad, esos videos no se cargan automáticamente: no se envía nada a kolektiva.media hasta que hagas clic en «Cargar el video». A partir de ese clic, kolektiva.media recibe tu dirección IP —como cualquier sitio que visitas— para entregarte el video. Desactivamos el intercambio P2P en esos videos, para que tu IP no quede expuesta a otras personas espectadoras ni a servidores de terceros.

Cómo se protegen tus datos

Las medidas técnicas implementadas por AnarBib para proteger tus datos:

• Todas las comunicaciones están cifradas en tránsito (HTTPS/TLS)
• Las contraseñas se almacenan en forma cifrada (bcrypt), nunca en texto claro
• El acceso a los datos está restringido por reglas de seguridad en la base de datos (Row Level Security de PostgreSQL): cada usuarie solo ve sus propios datos; cada biblioteca solo ve los datos de sus lectores
• La recopilación de datos está minimizada por diseño: lo que no se recopila no puede filtrarse
• El código fuente de AnarBib es público y auditable (licencia AGPL-3.0)

Con honestidad: ningún sistema es perfectamente seguro. En caso de violación de datos que afecte tus derechos, serás informade por correo electrónico en el plazo previsto por el RGPD (72 horas después de la constatación) y la autoridad de control competente también será notificada.

Posición frente a las demandas de autoridades

En caso de pedido de comunicación de datos por una autoridad judicial o policial, AnarBib responderá únicamente a lo estrictamente exigido por la ley aplicable, y nada más. Las personas afectadas serán informadas en cuanto el secreto de la investigación lo permita. La primera protección de tus datos sigue siendo el hecho de que no se recopilen si no son necesarios — por eso la minimización (sección 2) es central en nuestro diseño. El procedimiento detallado se describe en el documento INCIDENT_RESPONSE.md publicado en nuestro repositorio.

Modificaciones de esta política

Esta política puede modificarse para reflejar evoluciones técnicas o legales. Toda modificación significativa será comunicada por correo electrónico a las personas afectadas. El historial completo de modificaciones está disponible en nuestro repositorio público de Codeberg, en docs/legal/PRIVACY_POLICY.md.

Cómo contactarnos

Para cualquier pregunta sobre esta política o el tratamiento de tus datos: contato@anarbib.org.

También puedes contactar a la autoridad de control de tu país (en Argentina, la AAIP — argentina.gob.ar/aaip; en España, la AEPD — aepd.es; en Brasil, la ANPD — gov.br/anpd).