#1Quién responde por tus datos

Tierra Humana A.C., con domicilio en Calle Morelos 2A, entre Allende y prolongación Independencia, San Andrés de la Cal, Tepoztlán, Morelos, México, C.P. 62520 y correo legal@tierrahumana.org, es la responsable del tratamiento de los datos personales que se recaban en esta plataforma.

Tierra Humana A.C. es la custodia técnica: pone el servidor, opera la plataforma y responde por el resguardo. No es autoridad del Consejo Mundial de los Pueblos Originarios ni participa en sus deliberaciones ni en sus votaciones. Quién entra al padrón, qué se propone y qué se aprueba lo decide el Consejo.

Esa separación tiene una consecuencia práctica que conviene tener clara: si el Consejo resuelve operar la plataforma por su cuenta o encargarla a otra persona, los datos y el libro se entregan con ella, y entonces el responsable será quien el Consejo designe. El cambio se te avisará antes de que ocurra.

Tierra Humana A.C. inicia este proceso y lo sostiene mientras el Consejo se conforma, pero no se queda en él por derecho propio: entregadas las llaves deja de administrar la plataforma y deja de figurar en ella. Lo que no cambia es quién respondió por tus datos mientras duró la custodia, que sigue siendo suyo. El apartado 10 de los Términos de uso lo dice completo.

#2Qué datos se recaban

Sólo lo que hace falta para que un delegado pueda ser reconocido, hablar, sustentar lo que dice y votar. Nada más:

• Tu nombre, tu pueblo y tu país, que tú mismo declaras al aceptar la invitación.
• Tu territorio y tu cargo tradicional, si quieres ponerlos. Ninguno de los dos es obligatorio.
• Un correo electrónico o un número de WhatsApp, para avisarte cuando haya una votación abierta. Eliges tú cuál, y puedes dar sólo uno.
• El NIP de seis cifras que fijas la primera vez que entras. No se guarda tal cual: se guarda una huella irreversible, de la que no puede sacarse el NIP.
• Tu voz, cuando grabas una intervención, y los anexos que subas: audio, video, imágenes o documentos.
• El sentido de tu voto y la razón que escribas al emitirlo.
• Tus declaraciones de conflicto de intereses, incluido el relato que escribas con tus palabras.
• La constancia de que abriste la declaración del autor antes de votar.
• La fecha y hora de cada uno de esos actos.

#3Qué NO se recaba

Esto también es parte del aviso, y se dice porque en una plataforma de personas que defienden territorio lo que no se guarda protege tanto como lo que se guarda.

• No se recaba tu fotografía ni ninguna imagen tuya. La plataforma no tiene forma de subir un retrato: se decidió no construirla.
• No se piden documentos oficiales de identidad. No hay credencial, ni pasaporte, ni acta.
• No se recaba tu ubicación, ni la del dispositivo desde el que entras.
• No se recaban datos de salud ni datos financieros. Aquí no se cobra nada.
• No hay analítica de terceros, ni pixeles, ni cookies de publicidad o rastreo. La única cookie de este sitio es la que mantiene tu sesión abierta.

#4Dos de esos datos son sensibles, y se dice con todas sus letras

La ley mexicana llama sensibles a los datos que, mal usados, pueden llevar a discriminación o poner en riesgo grave a una persona. Dos de los que aquí se recaban lo son:

Tu pueblo, porque revela origen étnico. Y el sentido de tu voto junto con las razones que escribas, porque revela tu postura ante asuntos que suelen ser disputados.

Un dato sensible exige tu consentimiento expreso, y por eso se te pide al aceptar la invitación, con este aviso a la vista y antes de que escribas nada. Si no lo das, no puedes ser dado de alta en el padrón: no hay manera de tener un padrón del Consejo sin el nombre del pueblo de cada delegado.

Tu voz no se trata como dato biométrico. No se usa para identificarte ni se compara con ninguna otra grabación: se guarda porque es tu palabra, que es el contenido de lo que presentas.

#5Para qué se usan

Todas las finalidades de abajo son necesarias para que la plataforma funcione. Si te opones a alguna, la consecuencia no es un servicio recortado: es que no puedes participar por esta vía.

• Reconocerte como delegado acreditado y dejarte entrar.
• Mostrar tu ficha ante el pleno, para que los demás sepan con quién deliberan.
• Publicar tus propuestas, tus anexos y tus intervenciones dentro de la sala.
• Registrar tu declaración de conflicto de intereses y ponerla a la vista de quien vaya a votar.
• Contar tu voto, verificar el quórum y resolver el escrutinio.
• Asentar en el libro los hechos con consecuencia, para que la votación pueda darse por cierta después.
• Avisarte, por el canal que elegiste, que hay una votación abierta o que se acerca un cierre.

#6No hay finalidades secundarias

Tus datos no se usan para publicidad, ni para elaborar perfiles, ni para estudios, ni para entrenar sistemas automatizados. No se venden, no se rentan y no se comparten con nadie que quiera usarlos para lo suyo.

No hay decisiones automatizadas sobre personas. El escrutinio lo resuelve el programa aplicando el quórum y el umbral que fijó el Consejo, pero eso cuenta votos: no evalúa a nadie.

#7Quién ve qué, hoy

Conviene decirlo con precisión, porque «público» significa cosas distintas y aquí significa una en concreto.

• La página de entrada, que cualquiera puede abrir sin sesión, muestra únicamente cifras: cuántos delegados hay, de cuántos pueblos y países, cuántas propuestas se resolvieron y cuántas están en votación, y el estado de la cadena del libro. Ningún nombre, ninguna propuesta, ningún voto.
• Todo lo demás —el padrón, la tribuna, las propuestas, los anexos, el libro— está detrás de tu enlace personal y tu NIP, y sólo lo ven los delegados.
• Ante el pleno, el sentido de tu voto es visible con tu nombre. Así lo decidió el Consejo, y es lo que permite pedir cuentas a un delegado por lo que votó. Una propuesta puede marcarse de votación secreta, y entonces el libro asienta que voto sin asentar de qué lado.
• El libro puede descargarse completo, en un archivo, desde dentro de la sala. Ese archivo contiene nombres y sentidos de voto: quien lo descarga se lo lleva consigo, y a partir de ahí su cuidado ya no depende de esta plataforma.
• Si el Consejo decidiera abrir el libro o la tribuna al público abierto, se te avisará antes de hacerlo y la decisión quedará asentada.

#8El libro no se borra, y eso limita tus derechos

Este es el punto más importante de todo el aviso, y por eso no está al final ni en letra chica.

Los hechos con consecuencia —un alta en el padrón, una propuesta, una declaración de conflicto, un voto, un cierre— se asientan en un libro que no se edita ni se borra. Cada asiento guarda la huella del anterior, de modo que quitar o cambiar uno rompe la cadena y cualquiera puede notarlo. La base de datos misma rechaza cualquier intento de modificar o borrar un asiento.

Eso es lo que permite que una votación pueda darse por cierta meses después. Y tiene un costo que te toca a ti: sobre un asiento ya escrito no puede ejercerse cancelación ni supresión. Un libro que se puede borrar no sirve para dar cuenta de nada.

Lo que sí puedes hacer, y funciona:

• Corregir hacia adelante. Un error no se tacha: se asienta el asiento contrario, y quedan los dos a la vista con su fecha. Así se rectifica un voto y así se corrige el padrón.
• Corregir tu territorio y tu cargo tradicional cuando quieras, desde tu perfil.
• Pedir al Consejo la corrección de tu nombre o de tu pueblo, que no se editan solos. La corrección queda asentada, con constancia de quién la aprobó.
• Pedir tu baja del padrón. A partir de ahí dejas de aparecer entre los delegados activos y no se recaba nada más de ti. Los asientos de lo que hiciste mientras fuiste delegado permanecen, porque son el registro de decisiones que ya surtieron efecto.
• Oponerte a los avisos por correo o WhatsApp, o retirar el dato de contacto, sin perder tu lugar en el padrón.

#9Tus derechos y cómo ejercerlos

Puedes pedir acceso a tus datos, su rectificación cuando sean inexactos, su cancelación cuando sea posible, y oponerte a un tratamiento concreto. También puedes revocar el consentimiento que diste, con los límites del apartado anterior.

Se piden por correo a legal@tierrahumana.org, desde el correo que registraste o por el canal por el que recibes los avisos, diciendo tu nombre, qué pides y sobre qué dato. No cuesta nada.

La respuesta llega en un plazo máximo de veinte días hábiles, y si procede se hace efectiva dentro de los quince días hábiles siguientes. Si la respuesta no llega, o no te convence, puedes acudir a la autoridad federal en materia de protección de datos personales, que desde 2025 es la Secretaría Anticorrupción y Buen Gobierno.

Si prefieres pedirlo en tu lengua o de viva voz, dilo por el mismo canal y se busca la manera. Un derecho que sólo se ejerce por escrito en español no es un derecho igual para todos los delegados.

#10Quién más toca tus datos

Nadie recibe tus datos para usarlos en lo suyo. Sí hay dos proveedores que los guardan por cuenta de Tierra Humana A.C., bajo su instrucción y sin permiso para otra cosa:

• El proveedor del servidor donde corre la plataforma y donde vive el libro.
• El proveedor de almacenamiento y distribución donde viven los anexos y las grabaciones (Bunny). Ningún anexo es accesible por su dirección: se sirve con un enlace firmado que caduca a las seis horas, así que quien no tenga sesión no puede abrirlo aunque dé con la ruta.
• Si eliges recibir los avisos por WhatsApp, el mensaje viaja por esa aplicación y su empresa conoce ese envío. Es el precio de usar un canal que ya tienes; por eso puedes elegir correo en su lugar.

#11Cuánto tiempo se conservan

Tu ficha del padrón, mientras seas delegado activo. Al darte de baja deja de mostrarse entre los activos.

Tus anexos y grabaciones, mientras exista la propuesta que sustentan. Lo que subes y nunca llegas a presentar queda suelto y se elimina.

Tu sesión abierta, treinta días, o hasta que cierres sesión.

Los asientos del libro, de forma permanente. Es su razón de ser.

#12Cómo se protegen, y qué no alcanza a cubrir

Lo que hay puesto, en concreto: el NIP se guarda como huella irreversible con sal, nunca en claro ni en los registros del servidor; a los cinco intentos fallidos la entrada se bloquea quince minutos; la sesión viaja en una cookie que el navegador no deja leer a ningún programa de la página; todo el sitio va cifrado en tránsito; y los anexos sólo se abren con enlaces firmados de vida corta.

Y el límite, que se dice porque callarlo sería venderte una seguridad que no tienes: tu enlace personal es una llave al portador. Quien lo obtenga y además adivine tu NIP, entra como tú. Por eso el enlace no se reenvía, no se publica en un grupo y no se deja abierto en un equipo compartido. Si crees que alguien lo tiene, pide que se te reemita: el anterior deja de servir y el cambio queda asentado.

Ninguna medida vuelve imposible un incidente. Si llegara a ocurrir uno que afecte de forma significativa tus datos, se te informará por el canal que elegiste y quedará asentado en el libro.

#13Cambios a este aviso

Este aviso cambiará cuando cambie lo que la plataforma hace. La versión vigente siempre es la que está en esta página, con su fecha arriba.

Un cambio se avisa por el canal que elegiste antes de que surta efecto, y queda asentado en el libro con su fecha. Así puede comprobarse después qué decía el aviso el día en que diste tu consentimiento, que es justo lo que ningún aviso publicado sin registro puede demostrar.