Política de Privacidad

1. Responsable del Tratamiento de Datos

La plataforma digital Es Vegano (en adelante, «el Sitio», «la Plataforma» o «nosotros»), accesible a través de su dominio web, es una iniciativa colaborativa, abierta y sin ánimo de lucro coercitivo orientada a la difusión de información verídica, ética y accesible sobre productos de consumo aptos para personas veganas e ingredientes de origen vegetal.

Nos comprometemos firmemente a proteger la privacidad y los datos personales de nuestros usuarios, visitantes y colaboradores, actuando conforme a las directrices de la Ley 1581 de 2012 y el Decreto 1377 de 2013 de la República de Colombia (Régimen de Protección de Datos Personales / Habeas Data), el Reglamento General de Protección de Datos (RGPD / UE 2016/679) y las políticas de privacidad y consentimiento de Google LLC.

2. Información y Datos que Recopilamos

Únicamente solicitamos y procesamos la información estrictamente necesaria para brindar las funcionalidades comunitarias del sitio. Los datos recopilados se clasifican en:

3. Finalidad del Tratamiento de los Datos

• Gestión de la Comunidad: Permitir a los colaboradores autenticarse, registrar nuevos productos veganos, sugerir correcciones de etiquetado y emitir comentarios constructivos.
• Prevención de Fraude y Spam: Implementar mecanismos de limitación de tasa (*Rate Limiting*) y señuelos (*Honeypot*) para proteger el servicio contra bots y ataques de denegación de servicio.
• Comunicaciones Informativas: Enviar boletines periódicos con novedades del catálogo únicamente a usuarios que lo hayan solicitado explícitamente.
• Mejora del Rendimiento y Navegación: Analizar tendencias agregadas de búsqueda para optimizar la velocidad y relevancia del directorio.

5. Marco Normativo y Cumplimiento Internacional

El tratamiento de datos personales en Es Vegano se fundamenta en los siguientes estándares de privacidad:

• Colombia (Habeas Data): En cumplimiento de la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013, garantizamos el derecho constitucional de todos los ciudadanos a conocer, actualizar, rectificar y suprimir la información que se haya recogido sobre ellos en nuestras bases de datos.
• Unión Europea (RGPD / GDPR): Si accedes desde la Unión Europea, el tratamiento de tus datos se sustenta en tu consentimiento expreso (al registrarte o aceptar cookies) y en el interés legítimo de mantener la seguridad operativa y el catálogo colaborativo.
• California (CCPA / CPRA): No vendemos ni transferimos información personal de nuestros usuarios a terceros a cambio de compensación monetaria.

6. Derechos de los Titulares (Derechos ARCO)

Como titular de tus datos personales, puedes ejercer en cualquier momento los siguientes derechos de forma gratuita:

7. Seguridad y Conservación de la Información

Aplicamos rigurosas medidas de seguridad técnicas y organizativas para prevenir el acceso no autorizado, alteración o pérdida de información:

• Cifrado universal en tránsito mediante protocolo HTTPS (SSL/TLS) con redirecciones permanentes 301.
• Contraseñas protegidas mediante algoritmos de hashing Bcrypt con sal aleatoria por usuario.
• Base de datos con consultas preparadas PDO nativas para evitar cualquier inyección SQL.
• Protección contra ataques de fuerza bruta mediante Rate Limiting y trampas invisibles Honeypot.
• Logs de auditoría del sistema sanitizados automáticamente para nunca volcar credenciales ni tokens en texto plano.