Política de Privacidad y Protección de Datos Personales

SOULBOOK — El libro de las almas y legados

Resumen. SOULBOOK guarda los datos que cada persona carga (cuenta, recuerdos, fotos, mensajes) para poder mostrarlos según la visibilidad que ella elija. No vende datos, no muestra publicidad y no usa herramientas de analítica ni de seguimiento. Los datos se alojan en un proveedor de servidores y pasan por un servicio de protección web. Cada persona puede pedir acceso, corrección o eliminación de sus datos. Este resumen no reemplaza el texto completo.

1. Responsable del tratamiento

Rodrigo Maximiliano González, con domicilio en Isla de los Estados 1643, ciudad de La Rioja (Capital), provincia de La Rioja. Contacto para consultas y para ejercer derechos sobre datos personales: legal@soulbook.website. La solicitud de inscripción de la base ante el Registro Nacional de Bases de Datos Personales se encuentra en trámite (Expediente EX-2026-100699404-APN-DNPDP#AAIP).

2. Qué datos se recopilan

2.1 Datos de la cuenta

Nombre, apellido y correo electrónico (obligatorios); clave (se guarda solo transformada en un hash, nunca en texto legible); idioma elegido; foto de cuenta (opcional); fecha de alta; y la versión y fecha de aceptación de los Términos y la Política de Privacidad.

2.2 Contenido que las personas crean

• Souls (nombre, fechas, biografía, foto, relación de la persona con quien lo crea, eventos de vida, fechas conmemorativas, visibilidad) y su contenido: fotos, videos, audios, documentos, cartas y capítulos.
• Recuerdos, comentarios y reacciones dejados en Souls propios o ajenos.
• Conexiones con otras personas, invitaciones y solicitudes de acceso a Souls privados, bloqueos y, cuando estén habilitadas, listas de personas admitidas o restringidas para novedades.
• Mensajes privados, cuando la función esté habilitada. No tienen cifrado de extremo a extremo.

2.3 Datos de moderación

Denuncias (con una copia del contenido denunciado al momento de la denuncia) y registro de las acciones de moderación.

2.4 Datos técnicos

• Intentos de inicio de sesión: dirección IP y correo, para limitar intentos fallidos; se borran automáticamente a los pocos minutos.
• Sesión: un identificador de sesión y datos básicos de la cuenta, guardados en el servidor en una carpeta no accesible desde la web, mientras la sesión está abierta (15 minutos de inactividad, o hasta 30 días si la persona elige «Mantener la sesión abierta»).
• Recuperación de clave: un código temporal y su fecha.
• Registro de solicitudes de derechos: fecha, tipo (acceso, rectificación o baja), canal (aplicación, página web o correo), estado de verificación de identidad y resultado en cantidades; los enlaces de confirmación y de cancelación de la baja se guardan solo como hash; no guarda el contenido de los datos ni el texto del pedido.
• Uso de almacenamiento: qué archivos se subieron o borraron y su tamaño, para medir el espacio utilizado.
• Registros del servidor y del servicio de protección web: dirección IP, fecha y páginas solicitadas. Cloudflare conserva sus registros de acceso por un plazo de hasta 12 meses, según su acuerdo de tratamiento de datos. El proveedor de alojamiento (DonWeb) puede generar registros técnicos de acceso del servidor y del correo; SOULBOOK no define su plazo de conservación.
• Cookies: ver la Política de Cookies.

2.5 Lo que SOULBOOK no recopila

No se usan herramientas de analítica ni de publicidad, ni píxeles de seguimiento, ni geolocalización, ni inicio de sesión con redes sociales. No se pide número de teléfono ni documento de identidad. No hay pagos integrados.

2.6 Metadatos de los archivos

Las fotos se vuelven a procesar en el servidor al subirlas, por lo que no conservan sus datos EXIF originales (por ejemplo, la ubicación o el modelo de cámara). Los videos, audios y documentos se guardan tal como se suben y pueden conservar sus metadatos.

2.7 Datos de terceros y de personas fallecidas

El contenido puede incluir datos de otras personas (por ejemplo, familiares que aparecen en fotos) y de personas fallecidas. Quien lo sube debe tener derecho a hacerlo.

Los homenajes y las historias pueden contener información sensible (por ejemplo, sobre salud, creencias, vida familiar u otras cuestiones delicadas). SOULBOOK lo trata así:

• Personas vivas, incluidos los propios datos de quien escribe: por ahora SOULBOOK no habilita la carga de datos sensibles identificables (por ejemplo, sobre su salud, su vida sexual, sus creencias religiosas, sus opiniones políticas, su origen étnico o su afiliación sindical), porque la ley restringe su tratamiento. Los formularios donde se escribe o se sube contenido incluyen un aviso al respecto, y un contenido así puede ocultarse o pedirse que se edite.
• Personas fallecidas: los homenajes pueden referirse a ellas con respeto por su intimidad, su honor y su imagen. Los familiares directos, sucesores o representantes pueden pedir que se revisen, se oculten o se retiren (ver la Política de Contenidos, Homenajes y Moderación). Esto no es una autorización general para publicar cualquier dato sensible de una persona fallecida; el uso de su imagen o su voz tiene reglas propias.
• Cualquier persona puede pedir que ese contenido se oculte de inmediato, con el formulario de denuncia o escribiendo a legal@soulbook.website; la moderación puede ocultarlo de forma preventiva mientras lo analiza.
• El consentimiento general que se presta al registrarse no se considera suficiente, por sí solo, para legitimar el tratamiento de datos sensibles.
• SOULBOOK no analiza ese contenido, no lo clasifica, no elabora perfiles ni lo usa para publicidad: lo almacena y lo muestra únicamente según la visibilidad elegida (un Soul privado solo lo ven quienes tienen acceso), con las mismas medidas de seguridad que el resto, y la persona puede pedir que se oculte, se corrija o se elimine.

3. Para qué se usan y con qué fundamento

Finalidad	Fundamento
Crear y mantener la cuenta y mostrar el contenido según la visibilidad elegida	Consentimiento prestado al registrarse y ejecución del servicio
Seguridad (limitar intentos de acceso, prevenir abusos)	Ejecución y seguridad del servicio; prevención de accesos no autorizados y abusos
Moderación y atención de denuncias	Cumplimiento de las reglas del servicio, atención de denuncias, prevención de daños y ejercicio o defensa de derechos. Esto no elimina las obligaciones legales de SOULBOOK frente a las personas afectadas
Enviar correos del servicio: recuperación de clave; confirmación y aviso de la baja de cuenta (con el enlace para cancelarla); aviso a quienes dejaron recuerdos en un Soul que se elimina; y, si la persona lo activa, avisos de mensajes nuevos (sin el texto del mensaje, como máximo uno cada 6 horas por conversación)	Ejecución del servicio y cumplimiento de los derechos de las personas (baja y avisos relacionados); consentimiento para los avisos opcionales
Conservar prueba de aceptación de los documentos legales	Ejercicio o defensa de derechos: acreditar qué versión de cada documento aceptó cada persona y cuándo (plazo en la sección 7)

SOULBOOK no vende datos personales, no los usa para publicidad ni toma decisiones automatizadas sobre las personas.

4. Quién puede ver los datos

• Otras personas usuarias, solo según la visibilidad elegida: un Soul público lo ve cualquier persona; uno privado, únicamente quien lo creó y las personas invitadas. La foto de cuenta se muestra solo a personas con sesión iniciada.
• El equipo de SOULBOOK: las personas con rol de administración o moderación pueden ver el contenido denunciado para resolver denuncias. De los mensajes privados, solo el mensaje denunciado y los cinco anteriores, por regla interna. Técnicamente, quien administra el servidor y la base de datos tiene acceso a los datos almacenados.
• Proveedores que procesan datos por cuenta de SOULBOOK (sección 5).
• Autoridades, cuando lo exija una orden judicial o una norma.

5. Proveedores y transferencias internacionales

• DonWeb (alojamiento de los servidores, la base de datos, los archivos y el envío de correos). DonWeb actúa como encargado del tratamiento por cuenta de SOULBOOK; SOULBOOK no controla sus medidas internas de seguridad, de copias ni de borrado. Según informó el proveedor por escrito, el servidor (Cloud Server) y sus copias de seguridad se alojan en centros de datos ubicados en Argentina, y el correo que envía SOULBOOK sale desde ese mismo servidor. Esto no excluye las transferencias internacionales vinculadas a otros proveedores (como Cloudflare, más abajo) ni las que puedan darse por el correo electrónico o la atención al cliente.
• Cloudflare (servicio de DNS y protección web ubicado delante del sitio; el tráfico pasa por sus servidores, incluida la información que se envía a SOULBOOK). Proveedor y encargado del tratamiento: Cloudflare, Inc.; procesa el tráfico del sitio mediante una red global de centros de datos, por lo que una misma solicitud puede ser atendida desde distintos países según el enrutamiento; destinos: Estados Unidos, que no figura en la lista argentina de destinos con nivel adecuado de protección, y los demás destinos que correspondan según su acuerdo de tratamiento de datos; finalidad: entrega, protección y cifrado de la conexión (DNS, proxy y HTTPS) del sitio. Cloudflare ofrece a sus clientes un acuerdo de tratamiento de datos que se apoya en cláusulas contractuales tipo de la Unión Europea y del Reino Unido y en marcos de privacidad con Estados Unidos, y que no incorpora las cláusulas modelo aprobadas por la AAIP. Por eso, el 27/10/2026 SOULBOOK presentó ante la AAIP una solicitud para que evalúe ese acuerdo y, si corresponde, lo apruebe. Hasta que la Agencia responda, no se afirma que esta transferencia cuente con un mecanismo aprobado.
• Los correos que envía SOULBOOK llegan al proveedor de correo de cada persona (por ejemplo, Gmail u Outlook), que lo trata según sus propias condiciones.

6. Seguridad

Medidas que SOULBOOK aplica actualmente: conexión cifrada (HTTPS); claves almacenadas con hash; límite de intentos de inicio de sesión; cierre de sesión por inactividad (a los 15 minutos, o hasta 30 días si la persona elige «Mantener la sesión abierta»; en ese caso la sesión se vuelve a comprobar periódicamente y se cierra si se cambia la clave o se suspende o se da de baja la cuenta); protección contra formularios falsificados; consultas a la base de datos con parámetros; validación del contenido real de los archivos subidos; control en el servidor de quién puede ver cada Soul y cada archivo; y registros de moderación.

Limitaciones que conviene conocer: los mensajes privados y los archivos no están cifrados por la aplicación; las personas con acceso técnico al servidor podrían leerlos. SOULBOOK no puede afirmar que los discos del proveedor estén cifrados ni garantizar sus procesos de copia, restauración o borrado de equipos. Ningún sistema es completamente invulnerable y SOULBOOK no puede garantizar seguridad absoluta.

7. Cuánto tiempo se conservan los datos

• Los datos de la cuenta y el contenido se conservan mientras la cuenta esté activa.
• Cuando una persona «elimina» un contenido, un recuerdo o un Soul desde la aplicación, se oculta, pero no se borra de inmediato del sistema; el borrado definitivo lo realiza la administración, con una herramienta de depuración. Cuando la persona pide la supresión de sus datos (sección 8), el borrado de los sistemas activos se hace dentro de los 5 días hábiles de recibido el pedido. En los demás casos, SOULBOOK revisa lo ocultado al menos cada 30 días y lo borra definitivamente a los 90 días desde que se ocultó, salvo que haya una denuncia abierta, una solicitud en trámite o una obligación legal de conservarlo; en esos casos limita el acceso y conserva solo lo necesario.
• Denuncias y registros de moderación: 2 años desde el cierre de la denuncia; si hay un reclamo formal, solo lo necesario hasta que termine.
• Prueba de aceptación de los documentos legales (versión aceptada, fecha e identificador de cuenta): mientras la cuenta está activa y hasta 5 años después de su baja, con acceso restringido.
• Copias de seguridad: el servicio de alojamiento hace una copia diaria del servidor y la conserva durante 30 días (las últimas 30 copias diarias), según la documentación del proveedor, plazo que se verificó en el panel del servicio el 02/11/2026 (30 copias diarias consecutivas, la más antigua del 04/10/2026); SOULBOOK no controla ese plazo. Las copias tienen acceso restringido y no se usan como datos activos. Las copias propias que SOULBOOK genere, si las hay, se conservan como máximo 90 días. Si alguna vez se restaura una copia, se vuelven a aplicar las bajas ya registradas.

8. Derechos de las personas titulares de los datos

Toda persona puede solicitar el acceso a sus datos, su rectificación o actualización y su supresión (Ley 25.326, arts. 14 a 16). Para ejercerlos, puede escribir a legal@soulbook.website desde la dirección de correo con la que se registró (SOULBOOK responderá a esa dirección con un código de confirmación para verificar la identidad, sin pedir documentación por defecto) o presentar una nota escrita en el domicilio del responsable indicado en la sección 1. Quien ya no tenga acceso al correo de su cuenta o no esté registrado puede pedirlo igualmente por cualquiera de esas vías; SOULBOOK verificará la identidad con la información estrictamente necesaria y proporcional al caso, de modo que la verificación no impida ejercer el derecho.

Plazos: SOULBOOK responde el pedido de acceso en 10 días corridos y el de rectificación, actualización o supresión en 5 días hábiles (Ley 25.326, arts. 14 y 16), contados desde que recibe el pedido. Para verificar la identidad solo se pide la información estrictamente necesaria y se verifica sin demoras.

Al pedir la baja de la cuenta, la cuenta se oculta de inmediato y los datos se eliminan según las reglas de la sección 9.

Si una persona considera que sus derechos sobre sus datos personales fueron vulnerados, puede realizar una denuncia ante la Agencia de Acceso a la Información Pública (AAIP), autoridad de control de la Ley 25.326, o iniciar la acción de hábeas data que corresponda.

9. Qué ocurre con los datos al dar de baja una cuenta

La persona puede pedir la baja ella misma, desde la aplicación («Editar mi cuenta» > «Dar de baja mi cuenta», con su clave) o desde la página pública /baja (con un enlace de confirmación enviado al correo de la cuenta). También puede pedirla por correo o por escrito (sección 8); en ese caso la administración verifica la identidad con un código enviado al correo de la cuenta y ejecuta la baja a mano. Al pedirla, la cuenta se cierra y los Souls se ocultan de inmediato. La eliminación de los datos se ejecuta automáticamente a los 3 días corridos (hasta entonces la persona puede cancelar con un enlace que se le envía por correo) y, en todos los casos, dentro de los 5 días hábiles del pedido. Los datos se tratan de este modo:

• Datos de la cuenta (nombre, correo, clave, foto, idioma): se eliminan. La cuenta queda anonimizada e inactiva (figura como «Cuenta eliminada») y no es posible volver a ingresar con ella.
• Souls creados por la persona y su contenido: se ocultan al pedir la baja y el contenido propio de la persona se borra de los sistemas activos dentro de los 5 días hábiles de recibido el pedido (sección 8); si la persona lo pide expresamente, pueden conservarse ocultos hasta que se designe a otra persona a cargo. Nunca se eliminan sin que la persona lo haya decidido o haya sido informada.
• Recuerdos y comentarios de otras personas dentro de un Soul que se elimina: son datos de esas otras personas, no de quien cierra su cuenta. Quedan ocultos para todos desde el cierre, SOULBOOK avisa por correo a quienes los dejaron y les da 30 días para guardar una copia; vencido ese plazo se borran. Durante esos 30 días siguen ocultos para el público y para las demás personas usuarias: solo quien los escribió puede verlos, mediante un acceso privado con su cuenta, para guardar una copia o pedir que se borren de inmediato. Si esa persona, u otra titular de datos incluidos en el recuerdo, pide su supresión antes, el pedido se tramita por separado dentro de los 5 días hábiles, salvo que la supresión perjudique derechos o intereses legítimos de terceros (Ley 25.326, art. 16). Este aviso no demora el borrado del contenido propio de quien pidió la baja.
• Recuerdos, comentarios y reacciones que la persona dejó en Souls ajenos: las reacciones se eliminan; los recuerdos y comentarios se eliminan, salvo que la persona pida expresamente dejarlos sin su nombre («Una persona que ya no está en SOULBOOK»).
• Mensajes privados: se eliminan los mensajes escritos por la cuenta que se da de baja y se cierra la conversación; la otra persona puede conservar su propia copia de lo que ella escribió y de lo que recibió.
• Conexiones, invitaciones, bloqueos y listas de novedades: se eliminan.
• Se conservan solo por los plazos de la sección 7: las denuncias y acciones de moderación que involucren a la cuenta (sin el vínculo directo con la cuenta cuando sea posible), la prueba de aceptación de los documentos legales y el registro de la solicitud de baja (sin su contenido).
• Copias de seguridad: los datos eliminados pueden permanecer en las copias que existan por un tiempo (las propias de SOULBOOK, no más de 90 días; las copias diarias del proveedor de alojamiento, durante el plazo indicado en la sección 7), con acceso restringido y sin usarse como datos activos. Si alguna vez se restaurara una copia, se volverán a aplicar las bajas ya registradas.

10. Menores de edad

SOULBOOK está destinado a personas mayores de 18 años y no recopila intencionalmente datos de menores de edad. Al registrarse, la persona declara ser mayor de 18 años. Cualquier persona puede reportar una cuenta de una persona menor de 18 años con la opción «Involucra a una persona menor de edad» del formulario de denuncia. Tras verificar el reporte, la administración suspende la cuenta y elimina sus datos por el procedimiento de la sección 9, conservando solo lo imprescindible para documentar la baja.

Además, aunque la cuenta sea de una persona adulta, no está permitido publicar datos personales ni imágenes de niñas, niños o adolescentes sin la autorización y la legitimación adecuadas; ese contenido puede reportarse con la misma opción y se oculta mientras se revisa.

11. Cambios en esta política

Esta política tiene versiones numeradas. Cuando el cambio sea sustancial, SOULBOOK pedirá aceptar la nueva versión antes de seguir usando el servicio.