Política de Privacidad

1. Quién es responsable

1.1 El controlador de los datos personales procesados a través de https://www.weleaks.com es Weeleaks Technology Limited (C 116871), .

1.2 Cualquier pregunta sobre esta política, y cualquier solicitud para ejercer un derecho, puede enviarse a [email protected].

2. Dos tipos de personas están involucradas

2.1 Weleaks procesa los datos de sus clientes, como lo hace cualquier servicio — y los datos de las personas que sus clientes buscan, que nunca se han puesto en contacto con él. Esta política aborda ambos. La sección 12 está escrita para el segundo grupo.

2.2 Esta política se aplica bajo el Reglamento (UE) 2016/679 (GDPR) y la Ley de Protección de Datos de Malta, junto con la legislación local del país de residencia de la persona donde esa ley otorga protección adicional.

3. Datos sobre los clientes

Datos de la cuenta

Dirección de correo electrónico, nombre donde se proporciona uno, una contraseña hash o el identificador de la cuenta social utilizada para iniciar sesión, y el idioma.

Datos de búsqueda

Los identificadores buscados, la fecha de cada búsqueda y los informes producidos, mantenidos en el historial de la cuenta.

Datos de facturación

Registros de suscripción y pago, montos, fechas y estado, y las facturas emitidas, que llevan el nombre y la dirección del comprador. Los detalles de la tarjeta se ingresan directamente con el proveedor de pagos y nunca son recibidos por Weleaks.

Datos de soporte

El contenido de los mensajes enviados a través del formulario de contacto o por correo electrónico.

Datos técnicos

Dirección IP, agente de usuario, marcas de tiempo, registros de aplicaciones e informes de errores, y la cookie que identifica la vista previa gratuita de un visitante anónimo.

4. Datos sobre las personas buscadas

4.1 Cuando un cliente realiza una búsqueda, Weleaks consulta fuentes públicas — motores de búsqueda, referencias enciclopédicas, perfiles públicos en plataformas abiertas — y ensambla lo que devuelven en un informe.

4.2 Los datos en cuestión son, por lo tanto, datos que el sujeto, o alguien más, ya ha hecho públicos: nombres, perfiles y manejadores públicos, ocupación y empleador declarados, educación, publicaciones, menciones en prensa, y los enlaces a las páginas que los contienen.

4.3 Weleaks no tiene ninguna base de datos preconstruida de individuos, no compra ningún archivo de datos personales, y no tiene acceso a registros privados, administrativos, bancarios, médicos, judiciales o de telecomunicaciones. Un informe se produce a solicitud, a partir de páginas que ya eran públicas, y cada elemento de él enlaza a la fuente de la que proviene.

4.4 La base legal para este procesamiento es el interés legítimo de Weleaks y de sus clientes en encontrar y consolidar información que una persona ha publicado o que se ha publicado sobre ella, equilibrado con los derechos del sujeto. Ese equilibrio es lo que implementan los Artículos 5 y 12: las fuentes siempre se divulgan, los informes no pueden usarse para decisiones de elegibilidad, la retención es corta, y cualquier sujeto puede excluirse completamente y de forma gratuita.

4.5 Weleaks no busca datos de categorías especiales — salud, creencias, opiniones políticas, orientación sexual, datos biométricos o genéticos — y no construye perfiles de delitos o condenas.

5. Por qué se procesan los datos, y sobre qué base

5.1 No se toma ninguna decisión que produzca efectos legales para nadie únicamente por medios automatizados. Un informe es material para que una persona lo lea, y los Términos prohíben usarlo como un factor en una decisión sobre la elegibilidad del sujeto para empleo, vivienda, crédito, seguros o educación.

6. Quién más procesa los datos

6.1 Los datos personales nunca se venden ni se alquilan. Se comparten solo con los proveedores a continuación, cada uno obligado por un acuerdo de procesamiento de datos, y con una autoridad pública donde la ley lo exige.

7. Transferencias fuera del EEE

7.1 La aplicación y la base de datos están alojadas en la Unión Europea.

7.2 Algunos proveedores enumerados anteriormente procesan datos fuera del Espacio Económico Europeo. Esas transferencias están cubiertas por las Cláusulas Contractuales Estándar de la Comisión Europea, junto con las medidas técnicas y organizativas necesarias para hacerlas efectivas, y — donde el proveedor está certificado — por el Marco de Privacidad de Datos UE–EE. UU.

8. Cuánto tiempo se conservan los datos

8.1 Weleaks no mantiene ningún registro permanente de las personas buscadas más allá de los informes mantenidos en las cuentas que los solicitaron y la caché de corta duración. Cuando estos son eliminados, no queda nada sobre el sujeto.

9. Seguridad

9.1 El tráfico está cifrado en tránsito. Las contraseñas se almacenan en hash, nunca en claro. Un informe solo es legible por la cuenta que lo solicitó, verificado en cada lectura.

9.2 El acceso a los sistemas de producción está restringido al personal que lo necesita, a través de una red privada, y se registra.

9.3 Cuando una violación probablemente resulte en un alto riesgo para los derechos de las personas afectadas, se les notifica a ellas y a la autoridad supervisora dentro de los plazos que prescribe el GDPR.

10. Cookies y tecnologías similares

10.1 El Sitio utiliza:

• cookies estrictamente necesarias — la sesión, el idioma, la verificación anti-bot, las protecciones de seguridad, y la cookie que atribuye una vista previa gratuita anónima al visitante que la ejecutó;
• cookies de medición de audiencia (Google Analytics, implementadas a través de Google Tag Manager) que miden cómo se utiliza el Sitio, en agregado;
• una cookie de atribución que registra cómo un visitante llegó al Sitio, utilizada para medir la publicidad.

10.2 Las cookies de medición y atribución pueden ser rechazadas a través de la configuración del navegador, o a través del propio complemento de exclusión de Google. Rechazar cookies estrictamente necesarias impide que el servicio funcione.

11. Derechos de los clientes

11.1 Cada cliente tiene derecho de acceso, rectificación, supresión, restricción, oposición y portabilidad, y el derecho a retirar un consentimiento ya otorgado.

11.2 Las búsquedas pueden eliminarse individualmente del historial de la cuenta, y la cuenta misma puede eliminarse desde la configuración de la cuenta.

11.3 Cualquier otra solicitud puede enviarse a [email protected], y se responde dentro de un mes, ampliable por dos meses cuando la solicitud es compleja.

12. Derechos de las personas buscadas

12.1 Si se puede devolver información sobre ti a través de Weleaks, puedes excluirte. Escribe a [email protected], o utiliza la página de eliminación en el Sitio. Es gratuito, y no se necesita cuenta.

12.2 Una exclusión se registra en una lista de supresión que se consulta antes de que se consulte cualquier fuente, para cada cliente y cada búsqueda futura. A partir de ese momento, Weleaks no devuelve nada sobre ti. La lista almacena solo lo necesario para reconocer la exclusión, y no se retiene nada sobre ti para ningún otro propósito.

12.3 También tienes derecho de acceso — a que se te informe si se ha recopilado información sobre ti y cuál es — el derecho a que se rectifique, el derecho a oponerte al procesamiento por motivos relacionados con tu situación, y el derecho a la supresión.

12.4 Una exclusión elimina la información de Weleaks. No la elimina de la fuente que la publicó: la página subyacente permanece en línea y continúa siendo encontrada por los motores de búsqueda. Para que se elimine, se debe contactar al editor de esa página.

12.5 Un cliente que compró un informe antes de la exclusión tiene una copia que Weleaks no puede alcanzar. Los Términos requieren que la destruyan a solicitud, y está disponible a solicitud para ayudarte a hacer esa solicitud.

12.6 Cualquiera que considere que sus derechos no han sido respetados puede presentar una queja ante la Oficina del Comisionado de Información y Protección de Datos en Malta, o ante la autoridad supervisora de su propio país de residencia.

13. Menores

13.1 Los Servicios no están destinados a personas menores de dieciocho (18) años, y no se puede crear una cuenta por una.

13.2 Una búsqueda que parezca concernir a un menor se trata como una solicitud de eliminación y la persona es excluida, sin necesidad de solicitud.

14. Cambios en esta política

14.1 Esta política puede ser actualizada. La versión que se aplica es la publicada en el Sitio en el momento de la consulta; un cambio material se notifica por correo electrónico o en la cuenta.