1. Introducción

Cotorra es una plataforma destinada al almacenamiento, consulta y distribución de documentos y materiales de carácter académico y educativo.

Esta Política de Privacidad explica qué información puede recopilar Cotorra, para qué se utiliza, cómo se protege, con qué servicios puede compartirse y cuáles son los derechos de los usuarios respecto de sus datos personales.

Al registrarse o utilizar Cotorra, el usuario declara haber leído y comprendido esta Política de Privacidad.

2. Responsable del tratamiento

El responsable de la plataforma Cotorra es su desarrollador y administrador, quien gestiona el funcionamiento técnico del servicio y el tratamiento de los datos necesarios para su operación.

Para consultas relacionadas con privacidad, protección de datos personales o ejercicio de derechos, los usuarios podrán utilizar los canales de contacto habilitados en la plataforma.

3. Información que recopilamos

Cotorra puede recopilar diferentes tipos de información dependiendo de las funcionalidades utilizadas.

3.1 Información proporcionada por el usuario

Al crear una cuenta, Cotorra puede solicitar información como:

• Nombre y apellido.
• Dirección de correo electrónico.
• Contraseña o credenciales de autenticación.
• Rol dentro de la plataforma.
• Información académica necesaria para utilizar determinadas funcionalidades.

El usuario deberá proporcionar información verdadera y actualizada cuando dicha información sea requerida para utilizar el servicio.

3.2 Información obtenida mediante servicios de autenticación

Cotorra utiliza Auth0 como servicio de autenticación y gestión de identidad.

Cuando un usuario crea una cuenta o inicia sesión mediante un proveedor externo, como Google, Auth0 puede recibir información necesaria para identificar al usuario y gestionar su autenticación.

En el caso de Google, dependiendo de los permisos y configuraciones utilizados, los datos recibidos pueden incluir:

• Nombre.
• Dirección de correo electrónico.
• Identificador asociado a la cuenta.
• Foto de perfil, cuando corresponda.
• Información básica del perfil necesaria para la autenticación.

Cotorra utiliza estos datos para:

• Crear o asociar la cuenta del usuario.
• Identificar al usuario.
• Permitir el inicio de sesión.
• Mantener la sesión autenticada.
• Asociar la identidad del usuario con la información existente en Cotorra.

Cotorra no recibe ni almacena la contraseña de la cuenta de Google.

El uso de Google como proveedor de identidad se realiza mediante mecanismos de autenticación y autorización basados en estándares como OAuth 2.0. Auth0 permite delegar el proceso de autenticación al proveedor de identidad y recibir la información necesaria para identificar al usuario.

3.3 Información generada mediante el uso de la plataforma

Cotorra puede registrar información relacionada con la utilización del servicio, incluyendo:

• Fecha y hora de acceso.
• Acciones realizadas dentro de la plataforma.
• Documentos publicados o descargados.
• Búsquedas y consultas realizadas.
• Reportes realizados sobre documentos o usuarios.
• Información relacionada con sesiones y autenticación.
• Registros técnicos necesarios para garantizar la seguridad y funcionamiento del servicio.

Estos registros se utilizan principalmente para proporcionar el servicio, detectar problemas técnicos, prevenir abusos y mejorar la seguridad de la plataforma.

3.4 Documentos y contenido publicado

Los documentos que los usuarios carguen en Cotorra podrán almacenarse en los sistemas utilizados por la plataforma.

Dependiendo de las funcionalidades disponibles, los documentos pueden estar asociados a información como:

• Usuario que realizó la carga.
• Fecha de publicación.
• Título.
• Materia o categoría.
• Facultad o institución.
• Etiquetas.
• Descripción.
• Estado de moderación.
• Información relacionada con reportes.

Los documentos publicados pueden ser visibles para otros usuarios de acuerdo con los permisos y configuraciones de la plataforma.

4. Contraseñas

Cotorra no almacena las contraseñas de los usuarios en texto plano.

En los casos en que Cotorra gestione directamente las credenciales de un usuario, las contraseñas se almacenan mediante mecanismos de hash seguro destinados a proteger las credenciales de acceso.

Cuando el usuario utiliza un proveedor externo de identidad, como Google mediante Auth0, Cotorra no recibe ni almacena la contraseña utilizada en dicho proveedor.

Los usuarios son responsables de mantener la confidencialidad de sus credenciales y no deberán compartirlas con terceros.

5. Finalidad del tratamiento de los datos

Los datos recopilados podrán utilizarse para:

• Crear y administrar cuentas de usuario.
• Permitir el registro e inicio de sesión.
• Gestionar la autenticación mediante Auth0 y proveedores de identidad externos.
• Permitir el acceso a las funcionalidades de Cotorra.
• Gestionar documentos y contenidos.
• Identificar al usuario que publica un documento.
• Gestionar reportes y denuncias.
• Aplicar medidas de moderación.
• Prevenir fraudes, abusos y usos indebidos.
• Proteger la seguridad de la plataforma.
• Detectar y solucionar errores técnicos.
• Mantener y mejorar el funcionamiento de Cotorra.
• Cumplir obligaciones legales cuando corresponda.

Los datos obtenidos mediante Google se utilizarán únicamente para las finalidades relacionadas con la autenticación, identificación y funcionamiento de la cuenta del usuario descritas en esta Política de Privacidad.

Cotorra no utilizará los datos obtenidos mediante Google para finalidades incompatibles con aquellas informadas al usuario.

6. Visibilidad de la información

Determinada información podrá ser visible para otros usuarios cuando sea necesaria para el funcionamiento de la plataforma.

Por ejemplo, un documento publicado puede mostrar información asociada a su publicación, como el nombre del usuario que lo compartió, según la configuración de Cotorra.

Los usuarios deberán tener en cuenta que la información que publiquen voluntariamente en áreas públicas de la plataforma puede ser accesible por otros usuarios.

La información obtenida mediante Google y utilizada exclusivamente para autenticación no será publicada por Cotorra como consecuencia del proceso de inicio de sesión, salvo que el usuario proporcione voluntariamente dicha información para una funcionalidad de la plataforma.

Cotorra procurará limitar la exposición de información personal que no sea necesaria para el funcionamiento del servicio.

7. Reportes de documentos

Cotorra permite que los usuarios reporten documentos que consideren que infringen los Términos y Condiciones, derechos de autor u otras normas aplicables.

Al realizar un reporte, Cotorra podrá recopilar:

• Usuario que realiza el reporte.
• Documento reportado.
• Motivo del reporte.
• Fecha y hora del reporte.
• Información adicional proporcionada por el usuario.

Esta información será utilizada para analizar el reporte, tomar medidas de moderación y mantener registros relacionados con la seguridad y funcionamiento de la plataforma.

8. Propiedad intelectual y documentos de terceros

Cotorra permite a los usuarios compartir material académico, pero no pretende apropiarse de los derechos sobre los documentos publicados.

El usuario que publica un documento es responsable de asegurarse de que posee los derechos o autorizaciones necesarios para hacerlo.

Cuando se reciba un reporte relacionado con derechos de autor, Cotorra podrá utilizar la información asociada al documento y a su publicación para investigar el caso y adoptar las medidas correspondientes.

9. Uso de cookies y tecnologías similares

La versión web de Cotorra puede utilizar cookies, almacenamiento local u otras tecnologías similares necesarias para:

• Mantener sesiones de usuario.
• Gestionar la autenticación.
• Recordar determinadas configuraciones.
• Mantener la seguridad.
• Mejorar el funcionamiento de la plataforma.

Las aplicaciones móviles pueden utilizar mecanismos de almacenamiento local del dispositivo para conservar información necesaria para el funcionamiento de la aplicación, como preferencias o información relacionada con la sesión.

Auth0 puede utilizar cookies, almacenamiento de sesión y tecnologías similares como parte de sus mecanismos de autenticación y gestión de sesiones.

El funcionamiento de estas tecnologías puede depender de la configuración de autenticación utilizada por Cotorra.

10. Servicios de terceros

Cotorra utiliza servicios tecnológicos proporcionados por terceros para determinadas funciones de la plataforma.

10.1 Auth0

Cotorra utiliza Auth0, un servicio de gestión de identidad y autenticación, para gestionar determinadas funciones relacionadas con el registro, inicio de sesión y autenticación de usuarios.

Auth0 puede procesar información necesaria para gestionar la identidad y autenticación del usuario, incluyendo información de perfil, identificadores, datos de sesión y otros datos necesarios para prestar el servicio de autenticación.

Cuando el usuario inicia sesión mediante Google, Auth0 actúa como intermediario entre Cotorra y Google para completar el proceso de autenticación.

Los datos procesados por Auth0 se utilizan para proporcionar los servicios de autenticación y gestión de identidad necesarios para Cotorra.

El tratamiento de información por parte de Auth0 también está sujeto a las condiciones y políticas de privacidad aplicables a sus servicios.

10.2 Google

Cotorra utiliza Google como proveedor externo de identidad cuando el usuario selecciona la opción de iniciar sesión con Google.

Durante este proceso, Google puede proporcionar a Auth0 información básica del perfil del usuario necesaria para identificarlo, de acuerdo con los permisos solicitados y aceptados durante el proceso de autenticación.

Cotorra puede recibir posteriormente, a través de Auth0, la información necesaria para crear o asociar la cuenta del usuario.

La información obtenida de Google se limita a los datos necesarios para las funciones de autenticación e identificación descritas en esta Política de Privacidad.

Cotorra no utiliza los datos obtenidos de Google para vender publicidad, crear perfiles publicitarios ni para finalidades ajenas al funcionamiento de la plataforma.

Cotorra tampoco vende los datos obtenidos mediante Google a terceros.

10.3 Otros servicios tecnológicos

Cotorra puede utilizar otros proveedores tecnológicos para alojar, procesar, almacenar o proteger información.

Estos servicios pueden incluir, dependiendo de la infraestructura utilizada en cada momento:

• Servidores o servicios de alojamiento.
• Bases de datos.
• Servicios de almacenamiento de archivos.
• Servicios de correo electrónico.
• Servicios de análisis o monitoreo.
• Servicios de seguridad.

Cuando corresponda, estos proveedores podrán procesar información en nombre de Cotorra y deberán utilizarla únicamente para prestar los servicios contratados o conforme a sus políticas y condiciones aplicables.

11. Compartición de información

Cotorra no vende ni comercializa los datos personales de sus usuarios.

La información podrá ser compartida con proveedores tecnológicos únicamente cuando resulte necesario para:

• Prestar y mantener el servicio.
• Gestionar la autenticación y las cuentas de usuario.
• Utilizar proveedores tecnológicos necesarios para el funcionamiento de Cotorra.
• Investigar incidentes de seguridad.
• Atender denuncias o reclamos.
• Cumplir obligaciones legales o requerimientos de autoridades competentes.
• Proteger los derechos, seguridad o integridad de Cotorra y sus usuarios.

En particular, cuando el usuario utilice Google para iniciar sesión, determinados datos de su cuenta podrán ser procesados por Google y Auth0 para completar el proceso de autenticación.

Los documentos que los usuarios publiquen voluntariamente podrán ser accesibles a otros usuarios de acuerdo con las funcionalidades y permisos de la plataforma.

12. Seguridad de la información

Cotorra implementa medidas técnicas y organizativas destinadas a proteger la información frente a accesos no autorizados, pérdida, alteración, divulgación o destrucción.

Entre las medidas de seguridad implementadas se encuentran:

• Autenticación de usuarios.
• Almacenamiento de contraseñas mediante mecanismos de hash seguro cuando Cotorra gestiona directamente las credenciales.
• Uso de conexiones cifradas mediante HTTPS.
• Control de acceso basado en los roles y permisos de los usuarios.
• Protección de los sistemas de almacenamiento.
• Registros de actividad necesarios para la seguridad y administración de la plataforma.
• Medidas destinadas a detectar archivos potencialmente maliciosos.
• Copias de seguridad cuando corresponda.
• Utilización de proveedores especializados de autenticación y gestión de identidad, como Auth0.

No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta frente a todas las posibles amenazas.

13. Conservación de la información

Cotorra conservará la información durante el tiempo necesario para cumplir las finalidades descritas en esta Política de Privacidad.

La información podrá conservarse durante períodos adicionales cuando resulte necesario para:

• Cumplir obligaciones legales.
• Resolver disputas.
• Investigar incidentes de seguridad.
• Prevenir abusos.
• Mantener registros técnicos necesarios.
• Defender derechos o intereses legítimos de la plataforma.

Los datos asociados a la autenticación podrán conservarse mientras la cuenta del usuario permanezca activa o durante el período necesario para cumplir las finalidades correspondientes.

Los datos procesados por Auth0 estarán sujetos además a los períodos de conservación aplicables a dicho servicio.

Cuando los datos ya no sean necesarios, podrán ser eliminados, anonimizados o tratados de acuerdo con las obligaciones legales aplicables.

14. Eliminación de cuentas

Los usuarios podrán solicitar la eliminación de su cuenta utilizando los mecanismos de contacto disponibles en Cotorra.

La eliminación de una cuenta no necesariamente implica la eliminación inmediata de toda la información relacionada con ella cuando existan motivos legales, técnicos o de seguridad que justifiquen su conservación.

Los documentos publicados por el usuario podrán ser eliminados, desvinculados o tratados de acuerdo con las funcionalidades de Cotorra y las circunstancias particulares del caso.

La eliminación de la cuenta de Cotorra no implica necesariamente la eliminación de la cuenta del usuario en Google o Auth0, ya que estos servicios son independientes de Cotorra.

Las solicitudes relacionadas con los datos que puedan permanecer en servicios de terceros podrán estar sujetas a las políticas y procedimientos de dichos proveedores.

15. Derechos de los usuarios

Los usuarios podrán ejercer los derechos reconocidos por la legislación aplicable en materia de protección de datos personales.

Entre ellos pueden encontrarse los derechos a:

• Conocer qué datos personales son tratados.
• Solicitar acceso a sus datos.
• Solicitar la corrección de información incorrecta.
• Solicitar la actualización de sus datos.
• Solicitar la eliminación de información cuando corresponda.
• Solicitar información sobre el tratamiento de sus datos.
• Oponerse a determinados tratamientos cuando la legislación aplicable lo permita.

Las solicitudes deberán realizarse mediante los canales de contacto habilitados por Cotorra.

Cotorra podrá solicitar información razonable para verificar la identidad del solicitante antes de procesar una solicitud.

Cuando una solicitud se refiera a información gestionada directamente por Auth0 o Google, Cotorra podrá indicar al usuario los mecanismos correspondientes de dichos proveedores cuando resulte necesario.

16. Menores de edad

Cotorra está orientada principalmente a usuarios que participan de actividades educativas y universitarias.

Cuando resulte aplicable, el uso de la plataforma por menores de edad deberá realizarse de acuerdo con la legislación vigente y las autorizaciones que correspondan.

Cotorra podrá adoptar medidas para restringir o cancelar cuentas cuando detecte que fueron creadas incumpliendo los requisitos legales aplicables.

17. Privacidad de los documentos

Los usuarios deberán evitar cargar documentos que contengan información personal sensible de terceros cuando dicha información no sea necesaria para la finalidad académica del documento.

Antes de publicar un documento, se recomienda eliminar o anonimizar información personal innecesaria, como:

• Números de documentos.
• Domicilios.
• Teléfonos personales.
• Correos electrónicos personales.
• Información médica.
• Firmas.
• Credenciales.
• Información financiera.

El usuario que publique un documento será responsable de verificar que su contenido pueda ser compartido legalmente.

18. Incidentes de seguridad

En caso de producirse un incidente que pueda afectar significativamente la seguridad de los datos personales, Cotorra podrá adoptar las medidas necesarias para contenerlo, investigar sus causas y reducir sus consecuencias.

Cuando corresponda legalmente, se realizarán las comunicaciones pertinentes a los usuarios o autoridades competentes.

19. Cambios en esta Política de Privacidad

Cotorra podrá modificar esta Política de Privacidad cuando sea necesario debido a cambios en la plataforma, nuevas funcionalidades, modificaciones legales o cambios en la forma en que se procesan los datos.

La versión vigente estará disponible dentro de la plataforma.

Cuando los cambios sean relevantes, Cotorra procurará informar a los usuarios mediante los medios disponibles.

20. Legislación aplicable

Esta Política de Privacidad se interpretará de acuerdo con la legislación aplicable de la República Argentina.

En materia de protección de datos personales, se tendrán en consideración las normas argentinas aplicables, incluyendo la legislación vigente sobre protección de datos personales.

21. Contacto

Para realizar consultas relacionadas con privacidad, solicitar información sobre datos personales, solicitar la eliminación de una cuenta o ejercer los derechos reconocidos por la legislación aplicable, los usuarios podrán utilizar los canales de contacto habilitados dentro de Cotorra.

Al registrarse o utilizar Cotorra, el usuario declara haber leído esta Política de Privacidad y comprender el tratamiento de información necesario para el funcionamiento de la plataforma.