Política de Retención de Datos
Última actualización: mayo 2025 · Vigente desde el 29/05/2025
OSINT-PY aplica el principio de minimización de datos establecido en el Art. 6° de la Ley 7593/2024: conservamos únicamente los datos estrictamente necesarios para los fines declarados, durante el tiempo mínimo indispensable para cumplir esas finalidades.
Todos los datos se almacenan en infraestructura de Cloudflare con sede en Estados Unidos, bajo el Acuerdo de Procesamiento de Datos de Cloudflare, en servidores con cifrado en reposo.
| Dato | Plazo | Fundamento |
|---|---|---|
|
Logs de consultas Tipo de búsqueda, término, IP, país, dispositivo, resultado, duración |
90 días | Prevención de abusos, rate limiting y auditoría de seguridad. Eliminación automática al vencer el plazo. |
|
Alertas de seguridad Alertas generadas por comportamiento anómalo (alto volumen, fuerza bruta, etc.) |
180 días | Análisis de incidentes de seguridad y detección de patrones de abuso. Plazo extendido por necesidad operativa de seguridad. |
|
Datos de cuenta Email, hash de contraseña, plan, rol, fecha de creación, último acceso |
Vida de la cuenta | Necesarios para la prestación del servicio. Se eliminan en el plazo de 30 días tras la cancelación de la cuenta. |
|
Grafos guardados Relaciones entre cédulas creadas por el usuario |
Hasta eliminación por el usuario | Guardados explícitamente por el usuario. El titular puede eliminarlos en cualquier momento desde la interfaz. |
|
Tokens de sesión (JWT) Tokens de autenticación firmados |
7 días | Expiración técnica del token. No se almacenan en servidor; solo en la cookie del navegador del usuario. |
|
Comunicaciones de soporte Emails de reclamos y solicitudes ARCO recibidas |
2 años | Acreditación del cumplimiento de los derechos ARCO. Conforme a Art. 22, Ley 7593/2024. |
Para solicitar la eliminación completa de tu cuenta y todos los datos asociados, seguí estos pasos:
- Enviá un email a osintpy.contacto@gmail.com con el asunto «Eliminación de cuenta OSINT-PY». Incluí el email con el que te registraste.
- Te enviaremos un email de confirmación a la misma dirección para verificar que sos el titular de la cuenta. Respondé ese email para confirmar la solicitud.
- Procesaremos la eliminación en un plazo máximo de 10 días hábiles desde tu confirmación.
- Recibirás un email de confirmación cuando la eliminación esté completa.
La eliminación incluye: datos de cuenta, historial de búsquedas, grafos guardados y cualquier otro dato personal directamente vinculado a tu cuenta. Los logs anonimizados (sin vínculo a tu identidad) que aún estén dentro del período de retención de 90 días pueden conservarse hasta su vencimiento.
Los siguientes datos no pueden ser eliminados de OSINT-PY por solicitud individual:
- Datos de terceros de fuentes gubernamentales: la información proveniente de registros oficiales del Estado (nóminas, RUC, DNCP, matrícula de abogados, etc.) es de carácter público por mandato legal y no puede suprimirse de nuestra base de datos, ya que OSINT-PY la refleja tal como la publica el Estado. Para su corrección o supresión en origen, el titular debe dirigirse al organismo público emisor.
- Registros de seguridad anonimizados: logs que ya no contienen identificadores personales (IP enmascarada, sin user_id) dentro de su período de retención, necesarios para detección de abusos.
Conforme al Art. 3° de la Ley 1682/2001, los datos de carácter público emanados de registros oficiales del Estado están fuera del ámbito de aplicación de las restricciones de tratamiento previstas para datos privados.
Revisamos y actualizamos esta política al menos una vez al año, o cuando cambios técnicos, legales u operativos lo requieran. Los cambios en los plazos de retención serán comunicados con al menos 15 días de anticipación mediante aviso en la plataforma.
Para preguntas sobre retención de datos: osintpy.contacto@gmail.com