Privacidad

Este es un sitio web vecinal. Está dirigido por voluntarios con una infraestructura casi gratuita, y el objetivo operativo es publicar hechos sobre Lake Cherokee, no recopilar información sobre las personas que los leen. Esta página es un relato en lenguaje llano de lo que eso significa en la práctica.

Lo que cuenta este sitio

El sitio utiliza Umami para contar con qué frecuencia se visita cada página y ver el recorrido que hacen los visitantes por el sitio (por ejemplo: “10 visitantes llegaron a /history, y 4 de ellos hicieron clic hasta el mapa del patrimonio”). Sabiendo qué páginas son útiles y dónde pierden interés los lectores, es como los mantenedores voluntarios deciden qué escribir a continuación.

Cada recuento es agregado y anónimo. El sitio nunca ve quién es usted, y el diseño de Umami (descrito a continuación) significa que tampoco lo hace.

Además de las páginas vistas, el sitio dispara un pequeño conjunto de eventos con nombre para que los responsables del mantenimiento puedan ver qué partes del sitio se utilizan realmente, no sólo se visitan. Cada evento es un nombre corto más, en algunos casos, una pequeña propiedad (el nombre de un funcionario, el slug de una sección, un dominio de destino, un nombre de archivo). No se adjunta ninguna información identificativa, y se sigue aplicando el modelo de sesión sin cookies que figura a continuación.

La lista completa de eventos que dispara el sitio:

• outbound — Se activa al hacer clic en un enlace que lleva fuera del sitio (un enlace externo, un mailto: o un tel:), salvo que el enlace corresponda a uno de los eventos que se indican a continuación; en ese caso, se realiza el seguimiento de dichos eventos bajo su propio nombre, de modo que cada clic activa exactamente un evento. Propiedad: destination (el dominio de destino, p. ej., floridamemory.com, mailto:orlando.gov). Permite a los administradores ver a qué recursos externos acceden los lectores.
• meeting-link-clicked — se activa cuando un lector sigue un enlace asociado a una reunión de la lista de reuniones — ya sea un orden del día, un acta o un enlace para unirse a una videollamada. Propiedad: label (el texto del enlace, p. ej., «Unirse a través de Zoom» o «Orden del día»), para que los responsables del mantenimiento puedan saber qué tipo de enlace de reunión utilizan realmente los lectores.
• section-viewed y section-read - se disparan cuando una sección de una página larga entra en el viewport del lector (viewed) y de nuevo después de que esa sección haya estado más de medio visible durante diez segundos acumulados (read). Propiedades: section (el ancla de la cabecera, por ejemplo honeymoon-row) y page (la ruta de la página en la que se encuentra la sección, por ejemplo /history). Indica a los mantenedores qué secciones se leen realmente y cuáles pasan de largo, para que las revisiones puedan centrarse en lo que importa.
• map-marker-clicked, map-slider-used, map-popup-link-clicked - interacciones en el mapa del patrimonio: qué edificios o acontecimientos abre un lector, si arrastra la línea de tiempo en algún momento y si se sigue el enlace “Leer más” dentro de la ventana emergente de un marcador.
• pdf-downloaded - se dispara cuando un lector abre el PDF de los estatutos o de la propuesta de restauración del lago. Propiedad: filename.
• locale-switch - se dispara cuando un lector pulsa el conmutador EN/ES en la cabecera del sitio. Propiedades: from (la configuración regional que abandonan) y to (la configuración regional a la que cambian). Indica a los mantenedores la frecuencia con la que los lectores encuentran y utilizan la versión española del sitio.

Lo que este sitio no hace

• Sin cookies de seguimiento. El sitio no establece cookies de seguimiento, ni cookies publicitarias, ni cookies analíticas. Dos pequeñas preferencias pueden almacenarse en su dispositivo: una entrada localStorage para su elección de tema claro/oscuro (si establece uno), y una cookie lc-locale para su idioma elegido - escrita cuando hace clic en EN o ES en la cabecera del sitio, utilizada para recordar la elección a través de las visitas y para suprimir el banner “Disponible en español” de la primera visita una vez que haya establecido una preferencia. Ambas son funcionales, nunca se envían a terceros y no tienen valor para nadie más que para el navegador que le muestra el sitio. La cookie lc-locale vive un año, con alcance SameSite=Lax, sin bandera Secure (el sitio funciona en HTTP local-dev).
• No se recopilan datos personales durante la navegación pasiva. La simple lectura de las páginas de este sitio web no implica la transmisión de su nombre, dirección de correo electrónico ni ningún otro dato identificativo. Hay tres secciones del sitio web en las que se recogen datos personales de forma voluntaria: el formulario de contacto, la suscripción al boletín informativo y la afiliación a la asociación como miembro familiar. Cada una de ellas se describe en su correspondiente sección a continuación.
• No hay publicidad ni redes publicitarias. El sitio no vende nada y no está financiado por nadie.
• No se toman huellas dactilares. El sitio no utiliza Canvas, WebGL, audio o enumeración de fuentes para identificar dispositivos.
• No hay rastreo entre sitios. Nada en el sitio le sigue a otros sitios, y nada de otros sitios le sigue aquí.
• Sin venta de datos, nunca.

Cuando utilice el formulario de contacto

El formulario de contacto le permite enviar una sugerencia, una solicitud de orden del día o un informe sobre un problema vecinal a la junta directiva de LCNA. Todos los campos excepto el tipo, el tema y los detalles son opcionales.

Lo que envía. El tipo de envío que ha elegido, su tema, su descripción y, si ha optado por facilitarlos, su nombre y dirección de correo electrónico.

Qué datos almacenamos. Toda la información anterior se almacena en una base de datos alojada en Cloudflare para que el foro pueda revisarla. Su nombre y su dirección de correo electrónico, si los ha facilitado, se cifran en reposo con AES-256-GCM; la clave de cifrado se encuentra en el almacén de secretos de Worker, separado de la base de datos, por lo que esta solo contiene el texto cifrado. Su tema y su descripción se almacenan tal y como los ha escrito, ya que la junta debe poder leerlos y actuar en consecuencia. También almacenamos un hash unidireccional de su dirección IP que se renueva diariamente (utilizado para la limitación de tráfico; su IP nunca se almacena en formato sin procesar) y un hash unidireccional de su dirección de correo electrónico (con el mismo fin, si ha facilitado una). Registramos la cadena «user-agent» del navegador que acompañaba a la solicitud. Ninguno de los datos de esta lista se hace público.

A dónde va. Su envío llega inmediatamente a la junta por correo electrónico. Si ha facilitado su dirección de correo electrónico, recibirá una confirmación automática y el consejo podrá responderle. Su dirección de correo electrónico no se utiliza para ningún otro fin.

Limitación de velocidad. Para evitar los abusos automatizados, se mantiene un contador de corta duración codificado por los hashes de IP y correo electrónico (no por la identidad) durante un máximo de una hora y después se descarta.

Torniquete. El formulario utiliza Cloudflare Turnstile, un desafío invisible que confirma que usted es una persona antes de entregar un envío. No se requiere ninguna interacción por su parte. Turnstile está sujeto a la política de privacidad de Cloudflare.

Cuando se suscriba al boletín informativo

El formulario de suscripción al boletín aparece en /newsletter y, de forma integrada, en /community. Al enviarlo, se inicia un proceso de doble confirmación: el sitio web envía un enlace de confirmación a la dirección que nos facilite, y su suscripción solo se activará cuando haga clic en él.

Datos que se recopilan al registrarse. Su dirección de correo electrónico, una respuesta al desafío de Turnstile y una marca de tiempo.

Qué datos almacenamos.

• Dirección de correo electrónico: cifrada en reposo con AES-256-GCM. La clave de cifrado se almacena en el almacén de secretos del Worker, independiente de la base de datos; la base de datos solo contiene el texto cifrado.
• El hash HMAC-SHA-256 de su correo electrónico: un hash unidireccional que se almacena con fines de deduplicación (para que dos registros con la misma dirección no generen dos entradas) y de limitación de frecuencia. A partir de él no es posible recuperar la dirección.
• Hash HMAC-SHA-256 de su dirección IP: se utiliza únicamente para limitar la frecuencia de registros durante el proceso de registro. Es un proceso unidireccional; su dirección IP nunca se almacena sin procesar. El contador caduca al cabo de una hora.
• Estado de la suscripción: si su suscripción está confirmada, la fecha en la que la confirmó y, en caso de que se dé de baja, la hora en que lo hizo.
• Registro de envíos por edición: cuando se entrega una edición, se registra una fila con el ID de la edición, su ID de suscriptor y la hora. En el registro no se almacena el contenido del mensaje.

Cuando llegan las ediciones. Las ediciones se envían a través de Resend, el mismo servicio que utiliza el formulario de contacto. Todos los correos electrónicos incluyen los encabezados List-Unsubscribe y List-Unsubscribe-Post (RFC 8058), de modo que su cliente de correo electrónico pueda mostrar un botón nativo para darse de baja con un solo clic (véase más abajo).

Conservación de datos. Si se da de baja, su registro de suscripción se marca como inactivo de forma inmediata y no se le enviarán más ediciones. La dirección de correo electrónico cifrada se conserva para que el sitio web no le vuelva a añadir sin que se haya registrado de nuevo. Si además dispone de una cuenta de usuario con la misma dirección de correo electrónico, al eliminar dicha cuenta (consulte la sección «Eliminación de su cuenta» más abajo) se dará de baja al mismo tiempo. Para solicitar la eliminación de un registro de suscripción que no esté vinculado a ninguna cuenta, envíe un correo electrónico a board@lakecherokeefl.org.

Cómo darse de baja. Puede hacerlo de cualquiera de estas tres formas:

• El enlace para darse de baja que aparece al final de cada boletín informativo.
• El botón nativo «Cancelar suscripción» de su cliente de correo electrónico: el sitio envía un mensaje « List-Unsubscribe-Post: List-Unsubscribe=One-Click » según la norma RFC 8058, por lo que Gmail, Apple Mail y otros pueden dar de baja su suscripción con un solo clic.
• Envíe un correo electrónico a board@lakecherokeefl.org y le daremos de baja manualmente en unos días.

Turnstile. El formulario de registro utiliza Cloudflare Turnstile del mismo modo que el formulario de contacto; consulte «Cuando utiliza el formulario de contacto» más arriba.

Las viviendas del barrio

De conformidad con los estatutos (artículo IV), el derecho de voto de la asociación corresponde a la vivienda, y no a la persona: a cada unidad residencial ocupada del distrito histórico se le asigna un voto. Para respaldar esta norma, la página web mantiene un registro de las unidades residenciales del distrito, elaborado en su momento a partir de los registros catastrales públicos del Orange County Property Appraiser.

La información que el registro almacena sobre una vivienda. Su dirección (calle, número de la vivienda y, en su caso, la designación del apartamento o la unidad), la clase de propiedad de la parcela (unifamiliar, comunidad de propietarios, multifamiliar, apartamento), si figura como ocupada por el propietario y si se encuentra dentro de un barrio histórico. Ninguna de estas informaciones es nueva, ya que el condado ya las publica.

Lo que se omite deliberadamente. Los registros originales también incluyen los nombres de los propietarios y un perfil financiero completo —valores catastrales, impuestos, patrimonio neto—. La página web no conserva nada de eso. Los nombres de los propietarios se reducen a un hash unidireccional HMAC-SHA-256 antes de que se almacene nada: el nombre en texto plano se descarta y nunca se publica, y un hash unidireccional puede confirmar una coincidencia, pero no puede revertirse para obtener el nombre. El archivo de propiedades sin procesar nunca se incorpora al código del sitio web ni se sube al servidor.

Un registro de vivienda no es una cuenta. Significa que «esta vivienda existe y se encuentra en el distrito». No indica quién vive en ella. Para registrarse, basta con inscribirse a continuación.

Cuando se afilia como miembro del hogar

Los residentes se afilian a la asociación introduciendo un código único que se les envía por correo postal a su domicilio en una postal —o escaneando su código QR— y, a continuación, confirmando una dirección de correo electrónico de la que sean titulares. De este modo se comprueban dos cosas a la vez: que recibe correo en una dirección real del distrito y que la dirección de correo electrónico es suya.

Inscribirse en un evento del barrio. Existe una segunda forma de inscribirse, y requiere menos datos. En alguna que otra reunión presencial, la asociación puede mostrar un código QR que permite a cualquier persona presente inscribirse seleccionando su dirección de la lista del distrito, en lugar de introducir un código enviado por correo. De este modo se comprueba deliberadamente menos información: el código enviado por correo demuestra que recibe correo en una dirección, mientras que seleccionar una de la lista solo demuestra que estuvo presente en el evento. Aceptamos esta diferencia porque se encuentra en una sala con sus vecinos, y la limitamos de tres maneras: cada código de evento solo es válido durante ese evento, puede desactivarse en cualquier momento y un miembro de la junta revisa cada inscripción que se recibe a través de él. Si su vivienda aún no tiene ningún miembro y alguien la reclama de esta forma, esa revisión es donde se detecta el problema.

Datos que se recogen al registrarse. El código enviado por correo —o, en el caso de un evento, la dirección que haya elegido y el evento en el que la haya elegido—, su nombre, un nombre de usuario opcional (tal y como aparecerá para los vecinos), su dirección de correo electrónico, su aceptación de los estatutos vigentes y del Compromiso de datos entre vecinos (la promesa que usted hace sobre cómo tratará la información de los demás vecinos), y una respuesta al desafío de Turnstile. Si su dirección figura en los registros del condado sin que quede claro cuántas viviendas comprende, es posible que también se le pida, de forma opcional, que describa con sus propias palabras cuál es su vivienda; dicha respuesta se almacena en su registro para que la Junta Directiva la consulte y nunca modifica por sí sola la lista de direcciones del distrito.

Qué datos almacenamos.

• Su nombre: cifrado en reposo con AES-256-GCM, el mismo método que utiliza el boletín informativo para el correo electrónico. El nombre de usuario que ha elegido se almacena en texto sin cifrar, ya que es el nombre que ha solicitado que se muestre a los demás miembros.
• Dirección de correo electrónico: cifrada en reposo (AES-256-GCM), además de un hash unidireccional HMAC-SHA-256 para la deduplicación y la limitación de la tasa de solicitudes, tal y como se ha descrito anteriormente para el boletín informativo. La dirección no puede recuperarse a partir del hash.
• Su afiliación como miembro del hogar: en qué vivienda se ha afiliado, si es el cabeza de familia o un residente, cómo se ha verificado su residencia (código enviado por correo, invitación directa, inscripción en un evento o decisión de la junta) y cuándo se ha afiliado. Si se inscribió en un evento, también registramos de qué evento se trata, para que la junta pueda ver quiénes se afiliaron esa noche.
• Acuerdo sobre los estatutos: qué ha aceptado, cuándo y en qué versión.
• Acuerdo del Compromiso de datos entre vecinos: qué ha aceptado, cuándo y en qué versión. El compromiso consiste en su promesa de no utilizar la información de otros vecinos con fines comerciales, ni venderla ni compartirla, ni utilizarla para fines ajenos a las actividades de la Asociación sin su permiso.
• El código enviado por correo —almacenado únicamente como un hash unidireccional—. El código en sí nunca se conserva, por lo que no es posible recuperarlo de la base de datos; en caso de pérdida, el código se sustituye, no se recupera.

Confirmación de su correo electrónico. Tanto el registro como el inicio de sesión se realizan mediante un enlace de un solo uso que se le envía por correo electrónico; no es necesario establecer ni almacenar contraseñas. Los enlaces de registro y de inicio de sesión son de un solo uso y tienen una vigencia limitada, y en la base de datos solo se almacena un hash unidireccional del secreto de cada enlace.

Iniciar sesión con Google. También puede iniciar sesión —o, si dispone de un código válido enviado por correo o de un evento, registrarse— seleccionando «Continuar con Google». Google nos confirma su identidad y nos facilita su dirección de correo electrónico (y su nombre, si está disponible), que almacenamos tal y como se ha descrito anteriormente. Asimismo, almacenamos un identificador estable de su cuenta de Google, de modo que el enlace siga funcionando aunque cambie su nombre o su nombre de usuario, y registramos los métodos de inicio de sesión de los que dispone su cuenta. Nunca recibimos su contraseña de Google, y a Google solo se le comunica que ha iniciado sesión en Lake Cherokee, no lo que lee aquí. La gestión del inicio de sesión por parte de Google se rige por la política de privacidad de Google. El inicio de sesión mediante un enlace enviado por correo electrónico a la dirección de correo de su cuenta siempre estará disponible, por lo que esta opción nunca será la única forma de acceder.

Cuando solicite a la Junta Directiva que confirme su dirección. Si inicia sesión con Google pero no dispone de código postal ni de código de evento, puede seleccionar su domicilio y solicitar a la Junta Directiva que confirme que reside allí. Hasta que un miembro de la Junta Directiva apruebe la solicitud, su cuenta permanecerá en espera: no tendrá derecho a voto ni podrá acceder a ninguna de las funciones reservadas a los residentes verificados (lista de miembros del hogar, gestión del hogar, visibilidad en el directorio de miembros). Puede iniciar sesión para comprobar que su solicitud está «en espera de revisión». La Junta Directiva ve su nombre de usuario, la dirección seleccionada y una versión enmascarada de su correo electrónico (por ejemplo, m•••@example.com), y aprueba la solicitud o la rechaza, enviándole el motivo por correo electrónico. Una cuenta rechazada se bloquea de inmediato (el inicio de sesión deja de funcionar, por lo que no es posible volver a intentar la misma solicitud) y, posteriormente, se elimina en un plazo de 90 días.

Permanecer conectado. Una vez que haya iniciado sesión, el sitio establece una única cookie lcna_session para que no tenga que volver a iniciar sesión en cada página. Se trata de una cooki HttpOnly e (los scripts de la página no pueden leerla), nunca se envía a terceros y no tiene nada que ver con los análisis anónimos descritos anteriormente: no se utiliza para realizar un seguimiento de lo que lee. La base de datos almacena únicamente un hash unidireccional del secreto de la sesión, el agente de usuario del navegador y un hash de su dirección IP que se renueva diariamente (el mismo hash de limitación de frecuencia que se utiliza en otras partes del sitio web). Al cerrar la sesión, esta se revoca de inmediato.

Las acciones administrativas quedan registradas. Cuando un administrador de la junta genera o revoca un código, o modifica el registro de un hogar, la plataforma registra una entrada en un registro de auditoría interno —quién realizó la acción, qué se modificó y cuándo—, de modo que los cambios en las cuentas quedan debidamente documentados. Este registro es interno y nunca se publica.

Conservación y eliminación. Puede eliminar su propia cuenta y su membresía familiar en cualquier momento desde la página de su cuenta; consulte la sección «Eliminación de su cuenta» más abajo. Para corregir un dato, envíe un correo electrónico a board@lakecherokeefl.org.

Cuando la junta le convoque en su calidad de propietario no residente

Algunas parcelas del distrito son propiedad de personas que no residen aquí. La junta directiva puede invitar a dichos propietarios a abrir una cuenta de «miembro asociado», es decir, una cuenta en la página web que no conlleva derecho a voto. La pertenencia a la asociación y el derecho a voto se rigen por la residencia, no por la propiedad, por lo que una cuenta de «miembro asociado» no constituye, de forma deliberada, una afiliación según los estatutos. Estas invitaciones siempre proceden de la junta directiva; no existe la posibilidad de inscribirse por iniciativa propia como propietario.

Datos que se recogen en la invitación: su nombre y su dirección de correo electrónico —ambos facilitados por la junta— y el idioma en el que desea recibir nuestras comunicaciones.

Qué datos almacenamos. Las mismas medidas de protección que se aplican al registro de un miembro del hogar mencionado anteriormente: su nombre cifrado en reposo (AES-256-GCM), su dirección de correo electrónico cifrada en reposo más un hash unidireccional para la deduplicación, el nombre de usuario que haya elegido en texto sin cifrar y un registro de las parcelas de las que es propietario. No se le registra como residente en la vivienda, y nunca se le tiene en cuenta a efectos de un hogar, un quórum ni ninguna votación.

Lo que pueden ver los administradores del foro. Un administrador que gestione una parcela ve su nombre de usuario y una versión enmascarada de su dirección de correo electrónico —por ejemplo, m•••@example.com —, de modo que pueda distinguir entre dos propietarios con nombres similares o comprobar que una invitación se ha enviado al proveedor equivocado. La dirección completa no aparece en esa página, y la versión enmascarada no es lo suficientemente detallada como para poder deducir la dirección real.

Eliminación del vínculo. Un administrador de la plataforma puede desvincularle de una parcela, por ejemplo, si la propiedad cambia de manos o si se envió una invitación a una dirección errónea. Esto solo elimina el registro de propiedad; su cuenta se mantiene, ya que es posible que sea propietario de otra parcela. La desvinculación queda registrada en el registro de auditoría interno descrito anteriormente.

Conservación y eliminación. Puede eliminar su propia cuenta de asociado en cualquier momento desde la página de su cuenta; consulte la sección «Eliminación de su cuenta» más abajo. Para corregir un registro, envíe un correo electrónico a board@lakecherokeefl.org.

Cuando el sitio web le envíe una notificación

Los usuarios que hayan iniciado sesión disponen de una bandeja de entrada en /inbox. Esta se va llenando cuando ocurre algo que le concierne: una respuesta a su comentario, una reunión añadida al calendario, un orden del día publicado o una decisión que afecte a su unidad familiar.

Lo que almacenamos. Un registro por notificación: a qué miembro va dirigida, de qué tipo de evento se trataba, de qué asunto versaba, quién actuó, un avance de una línea del texto, el enlace al que remite y las horas en que se creó, se envió y se leyó. La vista previa es un extracto en texto sin formato del contenido que ha escrito un vecino; se conserva tal y como se escribió, en el idioma en el que se redactó.

Su configuración. En la página de su cuenta, usted elige cómo desea recibir cada tipo de notificación: solo en la bandeja de entrada, en la bandeja de entrada más un correo electrónico inmediato, en la bandeja de entrada más un resumen diario, o no recibir ninguna. No hay ningún tipo de notificación que esté obligado a recibir. Hay dos aspectos que conviene aclarar sobre cómo se almacenan esos ajustes:

• Solo registramos los cambios que usted realice. Hasta que no modifique una configuración, no existe ninguna entrada correspondiente en la base de datos; la página web simplemente utiliza el valor predeterminado publicado. No se guarda ningún dato en su nombre por el mero hecho de haber consultado la página.
• El interruptor de correo electrónico es un único interruptor de apagado real. Al desactivar las notificaciones por correo electrónico, se detienen todas ellas, independientemente de lo que indiquen los ajustes individuales. Su bandeja de entrada en la página web sigue funcionando: el historial de lo ocurrido nunca se oculta.

También puede silenciar una conversación concreta. Esta se almacena como una fila con el nombre de la conversación, lo que impide que se reciban notificaciones futuras sobre esa conversación en concreto sin modificar nada más.

El resumen diario. Si ha solicitado recibir alguna notificación mediante el resumen diario, el sitio mantiene una pequeña cola con las líneas que están pendientes de incluirse en él, junto con la hora en la que lo solicitó. Las líneas se marcan como «enviadas» en lugar de eliminarse, por lo que se podría detectar un envío duplicado.

Retención. Las notificaciones se conservan hasta que se elimine su cuenta; en ese momento, se eliminarán junto con ella todas las notificaciones, preferencias, opciones de silenciar y resúmenes en cola que le correspondan. No hay caducidad automática antes de ese momento: una notificación antigua simplemente permanece en su bandeja de entrada, marcada como leída. Puede eliminar su cuenta usted mismo desde la página de su cuenta; consulte la sección «Eliminación de su cuenta » más abajo.

Cuando se ofrece como voluntario para ayudar

El formulario de participación le permite ofrecerse para colaborar en un comité o en una iniciativa vecinal. Es obligatorio indicar su nombre y su dirección de correo electrónico, para que el responsable pueda ponerse en contacto con usted; el resto de datos son opcionales.

La información que facilite: su nombre y correo electrónico, así como —si decide facilitarlos— su número de teléfono, su domicilio (seleccionado de la lista del distrito o introducido manualmente), los comités y funciones que le interesan, las próximas iniciativas en las que estaría dispuesto a colaborar, sus habilidades, su disponibilidad y cualquier nota que desee añadir. También puede solicitar a la Junta Directiva que le ayude a encontrar un puesto adecuado en lugar de indicar un comité concreto.

Qué datos almacenamos. Su nombre, correo electrónico y número de teléfono se cifran en reposo mediante AES-256-GCM; la clave se guarda en el almacén secreto de Worker, separado de la base de datos, siguiendo el mismo esquema que utiliza el formulario de contacto. Se almacena un hash unidireccional HMAC-SHA-256 de su correo electrónico para limitar la frecuencia de acceso, y si ha introducido una dirección postal, esta se cifra de la misma forma. Sus intereses en comités e iniciativas, sus habilidades, su disponibilidad y sus notas se almacenan tal y como se han escrito, ya que el presidente debe leerlas y actuar en consecuencia. También almacenamos el hash unidireccional de la IP, que se renueva diariamente, y el agente de usuario del navegador, exactamente igual que en el formulario de contacto. Nada de esto se publica de forma pública.

Si ha iniciado sesión. Cuando envíe una solicitud estando conectado, su interés quedará vinculado a su cuenta de miembro, por lo que podrá consultarlo —y retirarlo— desde la página de su cuenta. Al retirarlo, el interés queda cerrado; el presidente ya no tomará ninguna medida al respecto.

Quién puede ver sus datos de contacto. Un miembro de la Junta Directiva o el presidente de un comité al que haya solicitado incorporarse puede revelar su nombre, correo electrónico y número de teléfono cifrados con el fin de ponerse en contacto con usted. Cada revelación queda registrada en el registro de auditoría interna, junto con el motivo correspondiente. Sus datos nunca se muestran a otros miembros ni al público.

Turnstile y limitación de frecuencia. El formulario utiliza Cloudflare Turnstile y el mismo contador de limitación de frecuencia de corta duración y sin identificación que el formulario de contacto; consulte «Cuando utiliza el formulario de contacto» más arriba.

Conservación y eliminación. Su solicitud se conserva para que la Junta Directiva y los presidentes puedan actuar en consecuencia. Si la envió mientras estaba conectado, puede retirarla usted mismo desde la página de su cuenta. Al eliminar su cuenta, se borran el nombre, el correo electrónico, el número de teléfono y la dirección cifrados que figuran en cualquier formulario de voluntariado que haya enviado, al igual que ocurre con el formulario de contacto (consulte la sección «Eliminación de su cuenta» más abajo). Para eliminar un registro que haya enviado sin haber iniciado sesión, envíe un correo electrónico a board@lakecherokeefl.org.

Cuando figura en la lista de un comité

La Junta Directiva se encarga de gestionar las páginas de los comités del barrio en el sitio web. Cuando asuma un cargo —presidente, copresidente, miembro de un comité o enlace—, es posible que la Junta Directiva le añada a la página de dicho comité.

Qué datos almacenamos. Un registro por entrada: el comité, su cargo y, o bien un enlace a su cuenta de miembro, o bien un nombre en texto sin formato que la Junta Directiva ha introducido manualmente para aquellas personas que aún no se han registrado. Los registros solo los añade la Junta Directiva.

Lo que ve el público. De forma predeterminada, solo se muestran públicamente los nombres de los responsables, y únicamente el nombre de pila y la inicial del apellido —«Joseph W.», nunca el nombre completo—. Los miembros que hayan iniciado sesión pueden ver los nombres completos. El correo electrónico ni el número de teléfono de ninguna persona aparecen en la página de un comité, a menos que usted decida compartirlos, tal y como se indica a continuación.

Compartir sus datos de contacto es una opción que debe activarse por separado para cada canal. En la página de su cuenta , puede activar las opciones «compartir mi correo electrónico» y «compartir mi número de teléfono» por separado. Ambas opciones están desactivadas a menos que usted las active. Cuando un canal está activado, los demás miembros que hayan iniciado sesión podrán ver sus datos de contacto en cualquier lugar en el que figure, por ejemplo, en un comité que usted ayude a dirigir. El público nunca ve ninguno de los dos datos. Si desactiva un canal, dejará de mostrarse de inmediato; la configuración es simplemente una marca en su perfil, nada más.

Permanencia en el comité. Su nombre se eliminará de la lista del comité cuando la Junta Directiva le retire de dicho comité, o de forma automática si elimina su cuenta (consulte la sección «Eliminación de su cuenta» más abajo). Para que se elimine su nombre de la página del comité sin eliminar su cuenta, envíe un correo electrónico a board@lakecherokeefl.org.

Su perfil en el directorio de miembros

Los miembros que hayan iniciado sesión pueden completar su perfil en la página de su cuenta y aparecer en el directorio de miembros, de modo que los vecinos puedan encontrarse entre sí por intereses, idioma y habilidades. El directorio es de acceso exclusivo para miembros: el público solo ve un aviso que indica «para miembros», pero nunca los datos de los miembros.

Lo que puede añadir. Una breve biografía, sus pronombres, una foto de perfil, los intereses y los idiomas que elija de una lista predeterminada, una fecha aproximada de mudanza, las habilidades que puede ofrecer y una breve presentación de su mascota. Todo ello es opcional, lo redacta usted mismo y puede editar o borrar cualquier dato en cualquier momento.

Usted controla qué información se muestra, campo por campo. Cada campo cuenta con su propio botón para mostrar u ocultar, y hay un botón principal «ocultar mi perfil por completo» que le elimina del directorio por completo. Los ajustes predeterminados garantizan la privacidad: su nombre, pronombres, biografía y foto aparecen visibles inicialmente; su dirección aparece oculta de forma predeterminada y el directorio nunca muestra direcciones. La vista «ordenar por calle» solo puede situarle por el nombre de la calle si hace visible su dirección, y nunca muestra el número de la vivienda.

Su foto. Cuando suba una foto, esta se mostrará de inmediato: a los demás miembros que hayan iniciado sesión y, si ocupa un cargo en la Junta Directiva pública, en la página de la Junta Directiva pública. Un miembro de la Junta Directiva puede ocultar una foto que incumpla las normas de la comunidad: al ocultarla, se elimina de todas partes, se borra la imagen almacenada y se le envía una nota a su bandeja de entrada explicándole el motivo, para que pueda subir otra en su lugar. Al subir una nueva foto, la ocultación se desactiva automáticamente.

Qué almacenamos. Los campos del perfil mencionados anteriormente, en texto sin formato (su publicación depende de usted y se rige por la visibilidad que haya establecido para cada campo, no por el cifrado), además de la foto, que se almacena en un repositorio privado y que el sitio web solo muestra a los usuarios que su configuración permita. Una foto que la Junta Directiva oculta se elimina de dicho almacén. Al eliminar su cuenta, se eliminan su perfil, su foto y su historial de moderación (consulte la sección «Eliminación de su cuenta» más abajo).

Cuando añada un evento al calendario o confirme su asistencia a uno de ellos

El calendario comunitario muestra los eventos del barrio, las reuniones de la LCNA y las fechas de interés cívico. Los miembros que hayan iniciado sesión pueden añadir un evento y confirmar su asistencia a uno de ellos.

Al añadir un evento, debe indicar el título, la descripción, la fecha y la hora, una ubicación opcional y —en el caso de un evento recurrente— una regla de recurrencia. Debe elegir si será público o exclusivo para miembros. Los nuevos eventos creados por los miembros pasan a la cola de revisión de la Junta Directiva antes de publicarse; se notifica a la Junta Directiva. Su nombre de usuario como miembro aparece como organizador en la página del evento, para que los vecinos sepan a quién dirigirse; en un evento público, ese nombre es visible para todos. Si prefiere que su nombre no aparezca en un evento público, no lo cree.

Cuando confirma su asistencia. Su respuesta «asistiré» o «quizás» constituye un registro por evento, que se modifica sobre la marcha; se trata de un indicador de estado, no de un historial. El recuento de asistentes es público. Los nombres de la lista de asistentes solo se muestran a los miembros que hayan iniciado sesión; el público solo ve el recuento. Un miembro al que haya bloqueado (o que le haya bloqueado a usted) nunca verá su nombre en la lista, aunque el recuento sí le incluya. Si confirma su asistencia con «asistiré», recibirá un recordatorio en su bandeja de entrada el día antes del evento, y se notificará a todos los que hayan confirmado su asistencia en caso de que el evento se cancele.

Qué datos almacenamos. Los campos del evento que usted rellena se almacenan tal y como los ha introducido y están destinados a publicarse en el calendario. Su confirmación de asistencia es una única fila que vincula su cuenta de miembro con el evento, junto con su estado. Ninguno de estos datos está cifrado, ya que, por su propia naturaleza, son públicos o se muestran a otros miembros.

Conservación y eliminación. Al eliminar su cuenta, se borran definitivamente sus confirmaciones de asistencia (consulte la sección «Eliminación de su cuenta» más abajo). Un evento que haya organizado se mantendrá en el calendario —es posible que sus vecinos hayan hecho planes en función de él—, pero su nombre se eliminará del mismo y aparecerá como «eliminado» en la sección de organizadores. La Junta Directiva puede cancelar un evento; un evento cancelado permanece en el calendario con la indicación «cancelado», de modo que cualquier persona que haya confirmado su asistencia pueda ver el motivo.

Cómo eliminar su cuenta

Los miembros que hayan iniciado sesión pueden eliminar su propia cuenta desde la página de su cuenta; no es necesario enviar ningún correo electrónico a nadie, y la eliminación es reversible durante 30 días.

Cómo funciona. Cuando confirme la solicitud, su cuenta entrará en un periodo de gracia de 30 días. Durante ese tiempo, su cuenta seguirá funcionando y podrá iniciar sesión y seleccionar «Mantener mi cuenta» para cancelar la solicitud en cualquier momento. Transcurridos los 30 días, la cuenta y sus datos personales se eliminarán de forma definitiva y no podrán recuperarse. Le enviamos un correo electrónico cuando solicita la eliminación, por lo que, si la solicitud no la ha realizado usted, podrá cancelarla.

Qué se elimina. Su cuenta y todos los dispositivos en los que haya iniciado sesión, sus métodos de inicio de sesión, su perfil, su membresía familiar, sus confirmaciones de asistencia a eventos, su bandeja de entrada y la configuración de notificaciones, así como el nombre, el correo electrónico y el número de teléfono cifrados que nos haya facilitado —incluidos los almacenados en cualquier formulario de sugerencias o de voluntariado que haya enviado—.

Lo que se conserva, sin su nombre. Un pequeño conjunto de registros que la asociación está obligada a conservar como rastro administrativo y legal: los registros de auditoría interna y de seguridad, las aprobaciones de los estatutos y otras decisiones en las que usted participó, los registros de propiedad y residencia de su vivienda, el historial de la lista de miembros de los comités y cualquier evento del calendario que haya organizado (que se conserva en el calendario, pero en el que se oculta el nombre del organizador). En cada uno de ellos, se elimina cualquier vínculo con usted y se suprimen sus datos personales cifrados, pero el registro en sí mismo se conserva. Un voto que ya haya emitido pertenece a su unidad familiar, no a usted, por lo que no se ve afectado.

El boletín informativo es independiente. La suscripción al boletín informativo constituye un consentimiento independiente asociado a su dirección de correo electrónico, que no forma parte de su cuenta; por lo tanto, el hecho de eliminar su cuenta no implica, por sí solo, que se dé de baja de la suscripción. La pantalla de eliminación incluye una casilla de selección que le permite darse de baja al mismo tiempo, si así lo desea.

Cómo “sin cookies” sigue produciendo recuentos útiles

Umami agrupa las visitas a las páginas en sesiones anónimas mediante el hash de su dirección IP junto con la cadena de agente de usuario de su navegador, en el lado del servidor, con una sal que rota cada día. El hash en sí es lo que se almacena. La IP no. Dos visitas en el mismo día desde el mismo navegador parecen una sola sesión; al día siguiente, el mismo navegador parece un visitante completamente nuevo. No hay forma de relacionar una sesión con una persona, y no hay forma de seguir una sesión a lo largo de los días.

Esta es la base técnica por la que Umami se comercializa como compatible con el GDPR sin un banner de consentimiento, y es la razón por la que esta página es corta.

Terceros que cualquier visita a la web toca de forma natural

Cuando su navegador carga una página de este sitio, algunos otros servicios ven la solicitud de la misma forma que cada proveedor de alojamiento web ve cada solicitud:

• Cloudflare alberga el sitio web y lo sirve desde servidores cercanos a usted. Cloudflare ve la URL de la solicitud, su dirección IP y su agente de usuario, del mismo modo que lo haría cualquier proveedor de alojamiento web. Cloudflare también proporciona el desafío invisible «Turnstile» en el formulario de contacto y en el registro para el boletín informativo, así como la base de datos donde se almacenan los envíos del formulario de contacto, los registros cifrados de los suscriptores del boletín, el registro de unidades residenciales y las cuentas cifradas de los miembros.
• Resend gestiona el correo electrónico saliente: el acuse de recibo automático que se envía al enviar el formulario de contacto y los boletines informativos que se envían a los suscriptores. Resend recibe las direcciones de correo electrónico a las que realiza los envíos; no se comparte con Resend ningún otro dato personal de este sitio web.
• Nube de Umami recibe los eventos pageview anonimizados descritos anteriormente.
• Google Fonts sirve para los dos tipos de letra que utiliza el sitio (Cormorant Garamond y DM Sans).
• OpenStreetMap proporciona los mosaicos del mapa en la página /map.
• Servicios de identidad de Google — solo si selecciona «Continuar con Google». A diferencia de los servicios anteriores, este no forma parte de la carga habitual de una página: se ejecuta únicamente cuando hace clic en ese botón y recibe información de identificación, ya que ese es su propósito. Google confirma su identidad y nos facilita su dirección de correo electrónico (y su nombre, si está disponible). A Google se le comunica que ha iniciado sesión en Lake Cherokee, no lo que lee aquí. Si nunca utiliza el botón de Google, este servicio nunca se activa.

Cada uno de estos servicios cuenta con su propia política de privacidad, cuyo enlace figura más arriba. Salvo en el caso de Google Identity Services —cuando lo utilice expresamente para iniciar sesión—, ninguno de ellos recibe información identificativa de este sitio web más allá de la que su navegador enviaría a cualquier servidor web.

Cómo darse de baja

• No rastrear. Si su navegador envía una cabecera Do Not Track, la baliza Umami la respeta y omite la solicitud.
• Extensiones de bloqueo de rastreadores. uBlock Origin, Privacy Badger y Brave Shields bloquean el script Umami por defecto. El sitio funciona normalmente sin él.
• Las ventanas de navegación privada no cambian lo que se recopila: no hay nada almacenado en su dispositivo en ninguna ventana, y el hash de sesión diario descrito anteriormente se calcula en el servidor a partir de su IP y agente de usuario, valores que su ventana privada sigue enviando. Si desea que se le contabilice como un visitante distinto, utilice una red diferente o una extensión de bloqueo de rastreadores.

Cuando cambie esta página

Si el sitio web añade, elimina o modifica un servicio de terceros, esta página se actualiza en la misma revisión en la que se realiza el cambio; ambas nunca se desfasarán. El repositorio de código fuente del sitio web no es público por el momento, por lo que, si desea saber qué se ha modificado aquí y cuándo, pregúntenos y se lo comunicaremos.

Póngase en contacto con

Las preguntas sobre cualquier cosa de esta página se dirigen a hello@lakecherokeefl.org.