Política de Privacidad

Bienvenido a The Muslim Post (el "Sitio Web", accesible en https://themuslimpost.org). Esta política de privacidad está diseñada para ayudarle a comprender cómo recopilamos, utilizamos y protegemos su información personal. Respetamos su privacidad y nos comprometemos a proteger sus datos personales de acuerdo con las leyes de protección de datos aplicables, incluido el Reglamento General de Protección de Datos (GDPR) de la Unión Europea.

1. Información que Recopilamos

Podemos recopilar y procesar sus datos personales de las siguientes maneras:

1. Información que usted proporciona directamente: Cuando registra una cuenta, se suscribe a nuestro boletín o se pone en contacto con nosotros, puede proporcionar voluntariamente información personal como su dirección de correo electrónico, nombre y contraseña.
2. Información de Google Sign-In: Cuando elige iniciar sesión utilizando Google, accedemos a los siguientes datos de su cuenta de Google: su dirección de correo electrónico, nombre visible y URL de la foto de perfil. Estos se obtienen a través de los ámbitos estándar de OAuth 2.0 (openid, email, profile). No solicitamos acceso a ningún otro servicio de Google, archivos o datos sensibles.
3. Información de otros inicios de sesión sociales: Si inicia sesión a través de Facebook o X (Twitter), recibimos información de perfil básica similar (nombre, correo electrónico, imagen de perfil) según lo autorizado por esas plataformas.
4. Información recopilada automáticamente: Podemos recopilar automáticamente información sobre su uso del sitio web a través de cookies, archivos de registro y herramientas de análisis, como su dirección IP, tipo de navegador, tiempos de acceso, páginas visitadas y datos de sesión.

2. Cómo Utilizamos Su Información

La información que recopilamos se utiliza para los siguientes fines:

1. Para crear y gestionar su cuenta de usuario y autenticar su identidad.
2. Para proporcionar y mantener las características y servicios del sitio web.
3. Para personalizar su experiencia y mostrar contenido relevante.
4. Para comunicarnos con usted, incluyendo responder a consultas y enviar notificaciones.
5. Para analizar el uso del sitio web y mejorar nuestros servicios.
6. Para cumplir con obligaciones legales o hacer valer derechos legales.

3. Cómo Utilizamos los Datos de Usuario de Google

Utilizamos los datos obtenidos de Google Sign-In estrictamente para los siguientes fines:

1. Autenticación: Su correo electrónico de Google y su ID de cuenta se utilizan únicamente para verificar su identidad y crear o vincular su cuenta en nuestra plataforma.
2. Visualización del perfil: Su nombre y foto de perfil de Google se utilizan para completar su perfil de usuario. Su foto de perfil se descarga y almacena en nuestros servidores de medios seguros para que pueda ser servida independientemente de Google.
3. Sin acceso adicional: No accedemos a su Google Drive, Gmail, Google Calendar, contactos ni a ningún otro servicio de Google. No utilizamos los datos de usuario de Google para publicidad, elaboración de perfiles analíticos o entrenamiento de modelos de IA/ML.

Nuestro uso y transferencia a cualquier otra aplicación de la información recibida de las API de Google se adherirá a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

4. Compartición y Divulgación de Datos

No vendemos sus datos personales a terceros. No compartimos datos de usuario de Google con terceros, excepto como se describe a continuación:

1. Proveedores de infraestructura: Sus datos se almacenan en servidores operados por Supabase (alojamiento de bases de datos) y Cloudflare (almacenamiento de medios y CDN). Estos proveedores actúan como encargados del tratamiento de datos en nuestro nombre y están sujetos a acuerdos de procesamiento de datos.
2. Servicios de análisis: Utilizamos herramientas de análisis centradas en la privacidad (PostHog, Google Analytics, Microsoft Clarity) para comprender los patrones de uso del sitio web. Estas herramientas pueden recopilar datos de uso anonimizados o seudonimizados.
3. Requisitos legales: Podemos divulgar su información si así lo exige la ley, una orden judicial o para proteger nuestros derechos legales.
4. Transferencias comerciales: En caso de fusión, adquisición o venta de activos, sus datos pueden ser transferidos a la entidad sucesora.

5. Almacenamiento y Protección de Datos

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales:

1. Seguridad de la base de datos: Los datos del usuario se almacenan en una base de datos PostgreSQL alojada por Supabase con cifrado en reposo y en tránsito, seguridad a nivel de fila y copias de seguridad regulares.
2. Protección de contraseñas: Las contraseñas de los usuarios se cifran utilizando bcrypt con un factor de costo de 10 antes de su almacenamiento. Nunca almacenamos contraseñas en texto plano.
3. Almacenamiento de medios: Las imágenes de perfil y los medios cargados se almacenan en Cloudflare R2 con controles de acceso.
4. Seguridad del transporte: Toda la transmisión de datos entre su navegador y nuestros servidores está cifrada utilizando TLS/HTTPS.
5. Manejo de tokens OAuth: Los tokens de acceso OAuth de Google y otros proveedores se almacenan de forma segura en nuestra base de datos y se utilizan únicamente para el proceso de autenticación.

6. Retención y Eliminación de Datos

Retenemos sus datos personales mientras su cuenta esté activa o según sea necesario para proporcionarle nuestros servicios. Específicamente:

1. Datos de la cuenta: Su información de perfil, incluidos los datos obtenidos de Google Sign-In, se retiene hasta que solicite la eliminación de la cuenta.
2. Datos de sesión: Los registros de sesión de inicio de sesión se retienen con fines de auditoría de seguridad y se purgan automáticamente después de su vencimiento.
3. Datos de análisis: Los datos de uso anonimizados pueden retenerse indefinidamente con fines estadísticos.

Cómo solicitar la eliminación: Puede solicitar la eliminación de su cuenta y de todos los datos personales asociados en cualquier momento poniéndose en contacto con nosotros en support@themuslimpost.org. Al recibir una solicitud de eliminación verificada, eliminaremos permanentemente sus datos personales, incluidos los datos obtenidos de Google Sign-In, en un plazo de 30 días. Esto incluye su información de perfil, tokens de autenticación, medios cargados y registros de actividad.

7. Sus Derechos

Según el GDPR y otras leyes de protección de datos aplicables, usted tiene los siguientes derechos:

1. Derecho de acceso: Tiene derecho a acceder a sus datos personales que poseemos.
2. Derecho de rectificación: Tiene derecho a solicitar la corrección de datos inexactos o incompletos.
3. Derecho de supresión: Puede solicitar la eliminación de sus datos personales.
4. Derecho a la limitación del tratamiento: Puede solicitar que restrinjamos el tratamiento de sus datos.
5. Derecho a la portabilidad de los datos: Tiene derecho a solicitar sus datos en un formato estructurado, de uso común y lectura mecánica.
6. Derecho de oposición: Tiene derecho a oponerse al tratamiento de sus datos personales basado en intereses legítimos.
7. Derecho a retirar el consentimiento: Puede revocar el acceso a Google Sign-In en cualquier momento a través de la página de permisos de su Cuenta de Google.

8. Uso de Cookies

Nuestro sitio web utiliza cookies y tecnologías similares para mejorar su experiencia. Las cookies son pequeños archivos almacenados en su dispositivo que nos ayudan a mantener su sesión de inicio de sesión, recordar sus preferencias y analizar el tráfico del sitio web. Puede gestionar o eliminar las cookies a través de la configuración de su navegador, pero tenga en cuenta que esto puede afectar su capacidad para utilizar ciertas funciones del sitio web.

9. Enlaces de Terceros

El sitio web puede contener enlaces a otros sitios web. No somos responsables de las políticas de privacidad ni del contenido de estos sitios web. Le animamos a revisar las políticas de privacidad de cualquier sitio web que visite.

10. Privacidad de los Niños

Nuestro sitio web no está dirigido a niños menores de 13 años. Si descubrimos que hemos recopilado inadvertidamente datos personales de un niño menor de 13 años, tomaremos medidas para eliminar la información lo antes posible.

11. Cambios en Esta Política de Privacidad

Podemos actualizar esta política de privacidad de vez en cuando. Cualquier cambio se publicará en esta página, y la política de privacidad actualizada entrará en vigor inmediatamente después de su publicación. Le animamos a revisar esta página regularmente.

12. Contáctenos

Si tiene alguna pregunta sobre esta política de privacidad, desea ejercer sus derechos o necesita solicitar la eliminación de datos, póngase en contacto con nosotros en:

Correo electrónico: support@themuslimpost.org

Sitio web: https://themuslimpost.org