Política de Privacidad y Retención de Datos
Última actualización: Noviembre 2026 • Conforme a GDPR, SOC 2 Type II y estándares GRC
verified_user 1. Responsable del Tratamiento
El Sistema de Información Geográfica Botánica del Jardín Botánico de Caracas (en adelante, el "Sistema" o "SIG Botánico") es operado con fines científicos, educativos, de conservación biológica y de divulgación pública. El tratamiento de los datos técnicos se realiza bajo estrictos principios de licitud, minimización, lealtad y transparencia.
database 2. Datos Recopilados y Finalidades
El catálogo botánico público es de libre consulta y no exige registro ni recopila datos personales identificables (PII) para navegar por las especies, sectores, floración o mapas.
- Usuarios Visitantes: Únicamente se gestiona almacenamiento local en navegador (IndexedDB / LocalStorage) para habilitar el funcionamiento sin conexión (PWA/Offline) y preferencias funcionales.
- Usuarios Administrativos: Nombre, correo institucional, contraseña cifrada (Bcrypt factor 12) y registros de auditoría de actividad para trazabilidad y seguridad.
- Telemetría y Rendimiento: Métricas anónimas de consumo del servidor procesadas internamente mediante Laravel Pulse sin transferencias a terceros publicitarios.
schedule 3. Plazos de Conservación y Retención de Datos
| Tipo de Registro | Tiempo de Retención | Criterio y Eliminación |
|---|---|---|
| Sesiones de Usuario Web | 120 minutos (inactividad) | Expiración automática por base de datos. |
| Trazas y Logs de Seguridad | 90 días continuos | Rotación periódica conforme a controles SOC 2. |
| Caché Offline / PWA | Hasta revocación del usuario | Gestionado en dispositivo local; borrado vía botón "Gestionar Cookies/Caché". |
| Copias de Seguridad (Backups) | 30 días continuos | Cifradas y depuradas mediante Spatie Backup. |
cloud_sync 4. Proveedores y Subprocesadores de Datos
El sistema minimiza al máximo el uso de intermediarios externos. Los servicios utilizados estrictamente para renderizado frontend son:
- OpenStreetMap Foundation: Suministro de teselas cartográficas abiertas (Tile Map).
- Google Fonts: Fuentes tipográficas Open Sans y Material Symbols.
- unpkg.com (npm CDN): Bibliotecas estáticas Leaflet.js y HTML5-QRCode bajo licencias de código abierto compatibles.
gavel 5. Ejercicio de Derechos y Contacto de Seguridad
Los usuarios administrativos pueden ejercer sus derechos de acceso, rectificación, supresión y portabilidad contactando a la administración del sistema. Para reportes de vulnerabilidades o incidentes de seguridad, consulte nuestra política oficial en /.well-known/security.txt.