Política de privacidad

Quién es responsable de sus datos

Cada biblioteca de la red AnarBib es responsable de tratamiento de los datos de sus lector(a/e)s en el sentido del RGPD (artículo 4.7) y de la LGPD brasileña (artículo 5, VI). AnarBib, como sistema técnico operado por el Centro de Cultura Libertária da Amazônia (CCLA), actúa como subcontratado de las bibliotecas — provee la herramienta pero no decide sobre el uso de los datos. Los contactos de cada biblioteca adherente están disponibles en la página de la biblioteca correspondiente. Para preguntas técnicas sobre el sistema AnarBib mismo, puede escribir a contato@anarbib.org.

Qué datos recopila AnarBib

Los datos recopilados se limitan al mínimo necesario para el funcionamiento de la biblioteca:

• Su dirección de correo electrónico (para las comunicaciones sobre préstamos y reservas)
• Su identificador público (login que usted elige)
• Su contraseña, almacenada únicamente en forma cifrada (hash bcrypt) — nunca en texto claro, ni siquiera les bibliotecaries pueden verla
• Su nombre o seudónimo, opcionales
• El historial de sus préstamos y reservas en la biblioteca
• Su idioma de interfaz preferido
• La lista de bibliotecas de la red de las que usted es miembre
• Su número de teléfono, solo si decide facilitarlo (opcional)
• Su dirección postal, solo si decide facilitarla (opcional)

Los siguientes datos NO son recopilados por AnarBib:

• Fecha de nacimiento
• Profesión, género, nacionalidad, origen
• Cookies de rastreo de terceros
• Herramientas de análisis comportamental (Google Analytics, píxeles de Meta, etc.)

Por qué se recopilan estos datos

Los datos se recopilan únicamente para permitir el funcionamiento de la biblioteca: gestionar su cuenta, registrar préstamos y reservas, y comunicarse con usted sobre estas operaciones (disponibilidad de un libro reservado, recordatorio de devolución, etc.). No se hace ningún otro uso de ellos. En particular: ningún marketing, ningún análisis de comportamiento, ningún perfilado.

Cuánto tiempo conservamos sus datos

Aplicamos el principio de minimización (RGPD artículo 5(1)(e), LGPD artículo 6): ningún dato es conservado más allá del tiempo estrictamente necesario. Las duraciones de retención predeterminadas de la red AnarBib son las siguientes:

• Historial de préstamos finalizados: 24 meses tras la devolución
• Historial de reservas finalizadas: 12 meses tras el cierre
• Historial de consultas in situ finalizadas: 12 meses tras el cierre
• Notificaciones leídas: 90 días tras la lectura
• Perfil y datos de inscripción: conservados mientras su cuenta exista

Estas duraciones se aplican automáticamente: una vez transcurrido el plazo, los datos correspondientes se eliminan. Cada biblioteca puede adoptar duraciones más cortas (o más largas, mediante decisión colectiva justificada). Las duraciones vigentes en su biblioteca pueden indicarse en la sección específica más abajo, si ha publicado una.

Sus derechos sobre sus datos

Usted tiene derechos legales sobre sus datos personales, garantizados por el RGPD europeo y la LGPD brasileña:

• Derecho de acceso: ver qué datos tiene la biblioteca sobre usted
• Derecho de rectificación: corregir los datos erróneos
• Derecho de supresión («derecho al olvido»): eliminar su cuenta y sus datos
• Derecho a la portabilidad: descargar sus datos en un formato reutilizable (exportación .csv disponible desde su cuenta)
• Derecho de oposición: rechazar ciertos tipos de tratamiento
• Derecho de limitación: pedir la suspensión temporal del tratamiento de sus datos

Si tiene una cuenta, la mayoría de estos derechos pueden ejercerse directamente en la aplicación, en su página «Mi cuenta» (app.anarbib.org/conta). En caso contrario, escriba a contato@anarbib.org o a su biblioteca.

Informaciones declarativas opcionales

Si al crear su cuenta nos indicó el nombre de una biblioteca que todavía no está en AnarBib, esta información se conserva para que, si esa biblioteca se suma algún día a nuestra red, podamos proponerle un vínculo como lectore.

Esta información no se comparte con terceros. Solo es legible por el equipo que administra la red AnarBib. Puede consultar, modificar o borrar esta información en cualquier momento desde su cuenta (sección Mis datos).

Con quién se comparten sus datos

Para funcionar técnicamente, AnarBib usa tres proveedores de servicios (subcontratados en el sentido del RGPD):

• Supabase Inc. — base de datos y autenticación. Servidores ubicados en São Paulo (Brasil). Acuerdo de tratamiento de datos (DPA) firmado el 4 de mayo de 2026, con las cláusulas contractuales tipo de la Comisión Europea (decisión 2021/914).
• Resend (Plus Five Five, Inc.), San Francisco, Estados Unidos — envío de los correos de notificación transaccionales. Empresa estadounidense; los metadatos de envío se almacenan en los Estados Unidos. Transferencia amparada por las cláusulas contractuales tipo de la Comisión Europea (2021/914, módulo 2) y por la certificación EU-U.S. Data Privacy Framework de Resend. Seguimiento de apertura y de clic desactivado.
• Codeberg e.V. — alojamiento de la interfaz web (frontend). Servidores en Alemania (UE). Asociación alemana sin fines de lucro.
• Cloudflare Turnstile — protección anti-robots en las páginas de inicio de sesión y de registro, para impedir ataques automatizados contra las cuentas. Este dispositivo solo se carga en esas dos páginas, no rastrea su navegación y no deposita ningún rastreador publicitario. Es la única excepción asumida a nuestra doctrina de autoalojamiento; el resto del recorrido no tiene ninguna dependencia de Cloudflare.

Los datos se transfieren por lo tanto fuera de la Unión Europea, hacia los servidores de Supabase en Brasil. Esta transferencia está enmarcada por las Cláusulas Contractuales Tipo de la Comisión Europea. Brasil dispone de su propia ley de protección de datos (LGPD), estructuralmente cercana al RGPD.

Para las bibliotecas que adhieren a la red AnarBib, un Acuerdo de Tratamiento de Datos (DPA) detalla las responsabilidades contractuales entre cada biblioteca adherente y AnarBib en conformidad con el artículo 28 del RGPD y el artículo 39 de la LGPD. Consultar el modelo de DPA.

Videos tutoriales

Algunos tutoriales en video están alojados en kolektiva.media, una instancia PeerTube militante. Por respeto a su privacidad, esos videos no se cargan automáticamente: no se envía nada a kolektiva.media hasta que haga clic en «Cargar el video». A partir de ese clic, kolektiva.media recibe su dirección IP —como cualquier sitio que visita— para entregarle el video. Desactivamos el intercambio P2P en esos videos, para que su IP no quede expuesta a otras personas espectadoras ni a servidores de terceros.

Cómo se protegen sus datos

Las medidas técnicas implementadas por AnarBib para proteger sus datos:

• Todas las comunicaciones están cifradas en tránsito (HTTPS/TLS)
• Las contraseñas se almacenan en forma cifrada (bcrypt), nunca en texto claro
• El acceso a los datos está restringido por reglas de seguridad en la base de datos (Row Level Security de PostgreSQL): cada usuarie solo ve sus propios datos; cada biblioteca solo ve los datos de sus lectores
• La recopilación de datos está minimizada por diseño: lo que no se recopila no puede filtrarse
• El código fuente de AnarBib es público y auditable (licencia AGPL-3.0)

Con honestidad: ningún sistema es perfectamente seguro. En caso de violación de datos que afecte sus derechos, usted será informade por correo electrónico en el plazo previsto por el RGPD (72 horas después de la constatación) y la autoridad de control competente también será notificada.

Posición frente a las demandas de autoridades

En caso de pedido de comunicación de datos por una autoridad judicial o policial, AnarBib responderá únicamente a lo estrictamente exigido por la ley aplicable, y nada más. Las personas afectadas serán informadas en cuanto el secreto de la investigación lo permita. La primera protección de sus datos sigue siendo el hecho de que no se recopilen si no son necesarios — por eso la minimización (sección 2) es central en nuestro diseño. El procedimiento detallado se describe en el documento INCIDENT_RESPONSE.md publicado en nuestro repositorio.

Modificaciones de esta política

Esta política puede modificarse para reflejar evoluciones técnicas o legales. Toda modificación significativa será comunicada por correo electrónico a las personas afectadas. El historial completo de modificaciones está disponible en nuestro repositorio público de Codeberg, en docs/legal/PRIVACY_POLICY.md.

Cómo contactarnos

Para cualquier pregunta sobre esta política o el tratamiento de sus datos: contato@anarbib.org.

Usted también puede contactar a la autoridad de control de su país (en Argentina, la AAIP — argentina.gob.ar/aaip; en España, la AEPD — aepd.es; en Brasil, la ANPD — gov.br/anpd).