Wiki:Política de privacidad

Política de Privacidad de EMSO Knowledge Base

1. Identificación del Responsable del Tratamiento y Marco Legal

El presente documento establece la **Política de Privacidad y Tratamiento de Datos Personales** aplicable a la plataforma digital, base de conocimiento y enciclopedia técnica EMSO Knowledge Base (en adelante, la "Wiki"), accesible a través de la infraestructura web corporativa de EMSO Creative Studio S.A.S. (en adelante, la "Agencia" o el "Responsable").

• Responsable del Tratamiento: EMSO Creative Studio S.A.S.
• Domicilio Social: Medellín, Antioquia, República de Colombia.
• Marco Normativo Principal: Ley Estatutaria 1581 de 2012, Decreto Reglamentario 1377 de 2013, Decreto 1074 de 2015, Artículo 15 de la Constitución Política de Colombia (Habeas Data) y disposiciones internacionales aplicables sobre privacidad digital en entornos de software libre.
• Integración Tecnológica: La Wiki opera sobre la arquitectura y motor de software libre **MediaWiki**. El usuario comprende que la navegación, registro, interacción y edición en la plataforma combina las políticas corporativas de custodia de datos de la Agencia con la lógica técnica y de registro inherente al motor MediaWiki.

2. Naturaleza Pública de una Wiki y Visibilidad del Historial de Edición

A diferencia de las plataformas web privadas convencionales, la Wiki es una base de conocimiento colaborativo de acceso público cuyo principio operativo se fundamenta en la transparencia, trazabilidad e irrevocabilidad del historial de contribuciones.

• Publicidad Permanente de las Contribuciones: Toda creación de contenido, edición, corrección, aporte en páginas de discusión o modificación ejecutada por un usuario dentro de la Wiki pasa a formar parte de un historial público de revisiones permanente.
• Atribución de Autoría y Licenciamiento:
  • Usuarios Registrados: Cada edición realizada dentro de la Wiki quedará asociada de manera pública e indisoluble a su **Nombre de Usuario** (*Username*), visibilizando el momento exacto (fecha y hora) y el registro de cambios (*diff*).
  • Usuarios No Registrados / Anónimos: De acuerdo con la arquitectura estándar de MediaWiki, si se habilitan ediciones por parte de usuarios no autenticados, la **Dirección IP** pública desde la cual se realice la edición quedará expuesta y registrada públicamente en el historial de revisiones de la página editada como mecanismo de atribución legal y control de vandalismo.
• Incompatibilidad de Borrado Histórico con Licencias Abiertas: Debido a que todo contenido publicado en la Wiki se distribuye bajo la licencia **Creative Commons Atribución-NoComercial-CompartirIgual (CC BY-NC-SA 4.0)**, la supresión o eliminación del historial de autoría no es técnicamente procedente cuando afecte la trazabilidad de la licencia o derechos de terceros, salvo mandato judicial o remoción de información altamente confidencial / sensible ejecutada por administradores (*oversight*).

3. Datos Personales y Técnicos Recolectados por EMSO y el Motor MediaWiki

La Agencia y el software MediaWiki recopilan y procesan diferentes categorías de datos personales y técnicos según el nivel de interacción del usuario con la plataforma:

3.1. Datos de Registro de Cuenta

Para la creación y administración de cuentas de usuario dentro de la Wiki, la plataforma podrá solicitar y almacenar:

• Nombre de Usuario (*Username*): Identificador público único elegido por el usuario.
• Dirección de Correo Electrónico: Suministrada durante el registro o actualización de perfil. Se utiliza exclusivamente para la confirmación de cuenta, restablecimiento de contraseñas, notificaciones del sistema de la Wiki y comunicaciones directas de la administración de la Agencia. El correo electrónico **no es visible públicamente** para otros usuarios de la Wiki.
• Contraseña Encripata: Las contraseñas son procesadas utilizando algoritmos de cifrado unidireccional con sal (*salted hash*) dentro de la base de datos MariaDB/MySQL de la Agencia, siendo inaccesibles en texto plano para el personal de la Agencia o desarrolladores de MediaWiki.

3.2. Datos Técnicos y Logs de Servidor

Durante la simple navegación o interacción con la Wiki, los servidores web de la Agencia y los módulos de registro de MediaWiki capturan de forma automática registros técnicos (*Server Access Logs*):

• Dirección IP (Internet Protocol): Utilizada para la transmisión de paquetes de datos, diagnóstico de servidores, geolocalización aproximada, auditoría de seguridad y bloqueo de rangos abusivos (*IP Bans*).
• Agente de Usuario (*User-Agent*): Información sobre el navegador web, versión, sistema operativo y tipo de dispositivo utilizado.
• Dirección URL Referente (*Referer*), Fecha y Hora: Trazabilidad de la petición HTTP/HTTPS solicitada al servidor.

3.3. Uso de Cookies y Tecnologías de Rastreo Técnico

MediaWiki utiliza **Cookies Técnicas y de Sesión** estrictamente necesarias para el correcto funcionamiento del software:

• Cookies de Sesión (`_session`, `userID`, `UserName`): Mantienen la sesión autenticada del usuario mientras navega entre las diferentes páginas de la Wiki.
• Cookies de Token (`Token`): Garantizan la seguridad contra ataques de Falsificación de Solicitud en Sitios Cruzados (*CSRF - Cross-Site Request Forgery*).
• Cookies de Preferencias (`mediaWiki.user.options`): Almacenan las configuraciones personalizadas del usuario, tales como la apariencia de la interfaz, idioma o preferencias de edición.
• Desactivación de Cookies: El usuario puede configurar su navegador para rechazar o bloquear las cookies. Sin embargo, el bloqueo de cookies técnicas impedirá el inicio de sesión y la ejecución de ediciones avanzadas dentro de la Wiki.

4. Finalidades del Tratamiento de Datos Personales

Los datos personales y técnicos recolectados en la Wiki son tratados por EMSO Creative Studio S.A.S. con las siguientes finalidades legítimas:

• Gestión Operativa de la Wiki: Permitir el registro de usuarios, autenticación de identidades, edición colaborativa, gestión de permisos de administración y atribución de autoría.
• Preservación de la Integridad Institucional: Auditar el historial de revisiones, revertir actos de vandalismo, prevenir la suplantación de identidad y mantener el rigor técnico de la base de conocimiento corporativa.
• Seguridad Informática y Prevención de Abusos: Mitigar ataques de denegación de servicio (*DDoS*), prevenir la inyección de spam automatizado mediante bots, bloquear ataques de fuerza bruta y sancionar infracciones a los Términos de Uso de la plataforma.
• Notificaciones del Sistema: Notificar al usuario sobre cambios en páginas en seguimiento, menciones en páginas de discusión o actualizaciones críticas de las políticas legales de la Agencia.
• Cumplimiento de Obligaciones Legales: Atender requerimientos judiciales o administrativos emitidos por autoridades competentes en la República de Colombia (tales como la Fiscalía General de la Nación, la Superintendencia de Industria y Comercio o jueces de la República).

5. Derechos de los Titulares de los Datos (Habeas Data - Ley 1581 de 2012)

De conformidad con el Artículo 8 de la Ley 1581 de 2012, el titular de los datos personales (usuarios registrados y visitantes de la Wiki) ostenta los siguientes derechos frente a EMSO Creative Studio S.A.S.:

• Derecho de Acceso y Consulta: Conocer, actualizar y rectificar sus datos personales almacenados en las bases de datos de la Agencia.
• Derecho de Rectificación: Solicitar la corrección de datos inexactos, incompletos, fragmentados o que induzcan a error.
• Derecho de Supresión (Cancelación): Solicitar la eliminación de su cuenta de usuario o correo electrónico de los registros de la Agencia cuando considere que el tratamiento no respeta los principios, derechos y garantías constitucionales.
• Límite Especial a la Supresión en MediaWiki: El titular reconoce que la solicitud de supresión de cuenta no implicará la eliminación o borrado de las contribuciones, textos, imágenes o ediciones aportadas por el usuario al historial público de la Wiki, por cuanto dichas contribuciones han sido otorgadas bajo licencia perpetua e irrevocable CC BY-NC-SA 4.0 para el patrimonio de conocimiento público. En caso de eliminación de cuenta, la Agencia procederá a la desvinculación o anonimización del perfil según la viabilidad técnica del software MediaWiki.

6. Custodia, Seguridad de la Información y Transferencia de Datos

EMSO Creative Studio S.A.S. adopta medidas de seguridad técnicas, humanas y administrativas de estándar empresarial para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación:

• Cifrado de Comunicaciones (HTTPS / TLS): Todo el tráfico de datos entre el navegador del usuario y los servidores de la Wiki viaja encriptado mediante protocolos criptográficos TLS/SSL de alta seguridad.
• Almacenamiento y Servidores: La base de datos de la Wiki se hospeda en la infraestructura de servidores de la Agencia con controles de acceso restringido, cortafuegos (*firewalls*) y copias de seguridad encriptadas.
• Prohibición de Comercialización de Datos: La Agencia **no vende, no alquila, no cede ni comercializa** bajo ninguna circunstancia las direcciones de correo electrónico, registros IP ni datos personales de los usuarios de la Wiki a empresas de publicidad, corredores de datos (*data brokers*) o terceros comerciales.
• Transferencia a Proveedores Tecnológicos: La interacción técnica con la arquitectura open-source de MediaWiki o sus extensiones oficiales no implica la transmisión no autorizada de datos a la Fundación Wikimedia, operando la instalación de la Wiki como un entorno independiente administrado exclusivamente por EMSO Creative Studio S.A.S.

7. Procedimiento para el Ejercicio de Derechos de Habeas Data

Los titulares de los datos personales que requieran formular consultas, reclamos, rectificaciones o solicitudes de supresión de datos vinculados a su cuenta en la Wiki podrán dirigir sus solicitudes a través de los canales oficiales de atención de la Agencia:

• Oficina de Protección de Datos Personales: EMSO Creative Studio S.A.S.
• Correo Electrónico Oficial de Atención: `[email protected]` / `[email protected]`
• Asunto del Mensaje: *Solicitud de Habeas Data - EMSO Knowledge Base Wiki*.
• Requisitos de la Solicitud: Nombre completo del titular, Nombre de Usuario en la Wiki, copia de documento de identidad (para verificación de titularidad), descripción clara de los hechos, pretensión y canal de notificación.
• Tiempos de Respuesta: Las consultas serán atendidas en un término máximo de **diez (10) días hábiles** y los reclamos en un término máximo de **quince (15) días hábiles**, de conformidad con lo establecido en la Ley 1581 de 2012.

8. Modificaciones a la Política de Privacidad

EMSO Creative Studio S.A.S. se reserva el derecho de actualizar o modificar la presente Política de Privacidad en cualquier momento para reflejar cambios en la legislación de protección de datos, actualizaciones en la versión del software MediaWiki o reformas en los procedimientos internos de la Agencia.

• Notificación de Cambios: Cualquier cambio sustancial en las políticas de privacidad será notificado mediante un aviso destacado en la portada de la Wiki o mediante la actualización de la fecha de revisión en el pie de página.
• Aceptación Continuada: El uso continuado de la Wiki tras la publicación de las modificaciones constituirá la aceptación plena de la nueva Política de Privacidad.