Política de Privacidad

1. Quiénes Somos

PhiloCyber es el sitio personal de Ricardo Prieto, con base en Argentina. Reúne artículos, charlas y recursos prácticos, con un enfoque en AI safety que se apoya en su experiencia en ciberseguridad. Ricardo no está aceptando nuevos encargos de consultoría a través de este sitio.

Esta Política de Privacidad explica qué datos personales recopilamos a través de este sitio, por qué lo hacemos, cómo los protegemos y qué derechos tenés sobre ellos. A los fines de la legislación de protección de datos aplicable —incluida la Ley N.º 25.326 de Protección de Datos Personales de Argentina y, cuando corresponda, el Reglamento General de Protección de Datos (GDPR) de la UE— el responsable del tratamiento es Ricardo Prieto, a quien podés contactar a través de nuestro formulario de contacto.

2. Qué Datos Recopilamos

Recopilamos solo la información mínima necesaria para operar este sitio y responderte:

Envíos del formulario de contacto: tu nombre, dirección de email, asunto y mensaje. Los envíos son verificados por Cloudflare Turnstile (detección de bots) y procesados por los destinos de contacto configurados: Supabase para almacenamiento y Resend para notificaciones por email.
Suscripciones por email: si te suscribís a nuestras novedades, recopilamos tu dirección de email y la usamos únicamente para enviarte el contenido que pediste.
Datos de analítica: páginas visitadas y tiempo en el sitio, usados para entender a la audiencia y mejorar nuestro contenido.
Información técnica: tipo de navegador y dispositivo, recopilada para mantener el sitio compatible y seguro.
Cookies: usadas para funcionalidad del sitio, analítica y recordar tus preferencias —nunca para publicidad. Consultá nuestra Política de Cookies para más detalles.

Las funciones interactivas como los quizzes funcionan sin registro y no recopilan datos personales.

3. Cómo Usamos Tu Información

Para responder a tus preguntas, correcciones y correspondencia pertinente sobre investigación, oportunidades profesionales o comunidad.
Para enviarte las novedades o el contenido al que te suscribiste explícitamente.
Para analizar la audiencia y mejorar el sitio y su contenido.
Para mantener el sitio seguro y prevenir abusos (por ejemplo, la verificación anti-bots en los formularios).

No vendemos, alquilamos ni compartimos tu información personal con terceros con fines de marketing, y no construimos perfiles publicitarios.

4. Proveedores de Servicios Terceros

Un número reducido de proveedores procesa datos en nuestro nombre para operar este sitio:

Cloudflare: hosting, seguridad y detección de bots con Turnstile.
Supabase: almacenamiento en base de datos para los envíos de contacto y la analítica del sitio.
Resend: envío de emails transaccionales para las notificaciones del formulario de contacto.

Cada proveedor procesa datos bajo su propia política de privacidad y con salvaguardas contractuales, y únicamente para los fines descritos arriba.

5. Transferencias Internacionales de Datos

PhiloCyber tiene su base en Argentina, una jurisdicción cuyo régimen de protección de datos fue reconocido por la Comisión Europea como proveedor de un nivel de protección adecuado. Algunos de los proveedores mencionados procesan datos en Estados Unidos u otros países; cuando se requiere, esas transferencias están cubiertas por los mecanismos de adecuación y salvaguardas de los propios proveedores. Si estás en la UE o el EEE, tus datos gozan de las protecciones descritas en esta política dondequiera que se procesen.

6. Cómo Protegemos los Datos

La seguridad es nuestra profesión, y nos exigimos el mismo estándar que aconsejamos a otros:

Cifrado: los datos se cifran en tránsito (TLS) y en reposo.
Acceso de mínimo privilegio: el acceso a los datos personales está restringido y controlado.
Revisión continua: revisamos y actualizamos periódicamente nuestras salvaguardas contra accesos o divulgaciones no autorizados.

Para los proyectos de clientes realizados bajo contrato, la práctica aplica controles más estrictos como principio: entornos aislados por cliente, una regla estricta de uso de herramientas de IA (ningún dato de cliente se envía a servicios públicos de IA sin aprobación previa por escrito —las herramientas privadas o locales son la opción por defecto) y eliminación de la evidencia del proyecto dentro de los 90 días posteriores a la entrega, con borrado certificado a pedido. Estos principios se describen aquí con fines de transparencia; las obligaciones específicas de cada proyecto se definen en el contrato de servicios correspondiente.

7. Retención de Datos

Consultas de contacto: se conservan el tiempo necesario para atender tu solicitud y un período razonable de seguimiento; luego se eliminan.
Suscripciones: se conservan hasta que te des de baja, lo que podés hacer en cualquier momento.
Datos de proyectos de clientes: se rigen por el contrato de servicios correspondiente; por defecto, la evidencia del proyecto se elimina dentro de los 90 días posteriores a la entrega.

8. Tus Derechos

Tenés control sobre tus datos personales. Según tu jurisdicción, tus derechos incluyen:

Acceso: solicitar una copia de los datos personales que tenemos sobre vos.
Rectificación: pedirnos que corrijamos información inexacta o incompleta.
Eliminación: solicitar que eliminemos tus datos personales de nuestros sistemas.
Oposición y opt-out: oponerte al tratamiento, deshabilitar cookies desde la configuración de tu navegador o darte de baja de las comunicaciones.
Retiro del consentimiento: revocar tu consentimiento para la recopilación de datos en cualquier momento contactándonos.

Conforme a la Ley N.º 25.326 de Argentina, el titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que acredite un interés legítimo al efecto (art. 14, inc. 3). La Agencia de Acceso a la Información Pública (AAIP), en su carácter de órgano de control, tiene la atribución de atender denuncias y reclamos por incumplimiento. Si estás en la UE o el EEE, también tenés derecho a presentar una reclamación ante tu autoridad de control local conforme al GDPR.

Para ejercer cualquiera de estos derechos, contactanos como se indica en la Sección 10.

9. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o por razones operativas, legales o regulatorias. Cualquier cambio se publicará en esta página con una fecha de revisión actualizada.

10. Contactanos

Si tenés preguntas, inquietudes o solicitudes sobre esta Política de Privacidad o nuestras prácticas de datos, escribinos a través de nuestro formulario de contacto o por email a info@philocyber.com. Respondemos de manera rápida y transparente a todas las consultas.