Responsable y contacto
Este proyecto identifica al medio como Hablemos de Rumiñahui TV, pero la persona natural o jurídica que opera el portal y decide sus tratamientos no está identificada en el repositorio. Tampoco constan un domicilio legal, RUC, teléfono, correo o delegado de protección de datos confirmado. Esta información debe completarse antes de publicar una política definitiva.
Qué hace el portal
Según la información proporcionada por quien opera el proyecto, el contenido editorial que la web muestra corresponde a publicaciones elaboradas por la administración de la página oficial de Facebook Hablemos de Rumiñahui TV; el operador indica que no recopila comentarios ni métricas de audiencia. También informa que los textos e imágenes editoriales son producidos por su equipo de redacción y reporteros. Esta descripción se refiere al origen editorial comunicado y no determina, por sí sola, los derechos o autorizaciones de terceras personas que pudieran aparecer en una publicación. El sitio no ofrece cuentas, Facebook Login, formulario para enviar noticias ni bandeja de mensajes. El enlace para compartir una historia dirige a Facebook.
Falta confirmar si la administración recibe mensajes o comentarios directamente en Facebook, si los conserva o exporta a otros sistemas y si alguna imagen o publicación identifica a personas ajenas al equipo.
Contenido público de Meta
Durante la compilación, un proceso de servidor consulta información pública de la página (nombre, categoría, descripción, enlaces e imágenes), hasta ocho publicaciones recientes y el HTML de inserción que devuelve Meta. El generador escribe el archivo público meta-content.json con esa información, las direcciones y fechas de las publicaciones, el HTML de cada inserción y un conteo técnico de publicaciones encontradas. Los campos solicitados no incluyen comentarios ni métricas de audiencia; el HTML oEmbed completo se guarda tal como lo devuelve Meta y su contenido no se pudo validar en esta revisión porque el acceso de la aplicación no está habilitado. El navegador carga el archivo y puede cargar el SDK de Facebook para mostrar las publicaciones insertadas. La credencial Meta de compilación se usa en el servidor y el proyecto comprueba que no aparezca en los archivos generados.
Conexiones y alojamiento
El código carga tipografías de Google Fonts y, cuando hay publicaciones insertadas, recursos de Meta. El workflow de GitHub Actions del repositorio construye una imagen de contenedor, la publica en Artifact Registry y ejecuta un despliegue de Cloud Run en us-central1. Terraform declara un bucket GCS de lectura pública para medios y una regla Cloudflare con caché de 30 días para el host de recursos. El servidor de esta versión no lee la variable de bucket configurada en Cloud Run. Estos archivos describen la configuración del repositorio, pero no prueban que esos recursos estén activos ni que el dominio apunte a ellos. En la verificación de este borrador (29 de octubre de 2026), el dominio no resolvió en los resolutores DNS consultados y no fue posible abrir el sitio de producción.
El código del servidor registra a consola ciertos resultados y errores del webhook de publicaciones de Facebook; no implementa un registro propio de cada visita. No se han confirmado los registros automáticos del alojamiento, las cookies o almacenamiento local de los proveedores, la caché activa, las transferencias internacionales ni el plazo de conservación de cada copia. El repositorio no contiene una herramienta propia de analítica. El responsable debe verificar la configuración de producción y completar esos datos antes de aprobar este documento.
Finalidades, base legal y conservación
La finalidad editorial informada por quien opera el sitio es publicar sus noticias, redacción e imágenes de reporteros, junto con las publicaciones de la página oficial. La base legal aplicable a cada tratamiento, en particular cuando una imagen u otra publicación permite identificar a una persona, debe confirmarse; este borrador no presume consentimiento ni otra base legitimadora. No están confirmados los plazos de conservación ni los procedimientos para retirar o eliminar snapshots, imágenes de contenedor, historial del código, copias, cachés o registros del proveedor.
Información y derechos
La Ley Orgánica de Protección de Datos Personales de Ecuador reconoce el derecho a recibir información sobre el tratamiento y contempla derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad y suspensión. La información al titular debe cubrir, entre otros aspectos aplicables, finalidades y tratamientos posteriores, base legal, tipos de tratamiento, existencia de bases de datos, plazo de conservación, origen de datos no obtenidos directamente, identidad y contacto del responsable y, cuando corresponda, del delegado, además de las transferencias, sus destinatarios, finalidades y garantías. Consulta la normativa oficial de la Superintendencia de Protección de Datos Personales y su guía de derechos de las personas titulares.
Consulta las instrucciones para solicitar eliminación de datos para conocer el alcance y las limitaciones actuales. Si Meta remite una solicitud mediante su callback, el servidor responde con un código y una página de estado; como esta aplicación no crea cuentas ni conserva identificadores app-scoped, el estado informa que no hay un registro de usuario vinculado que eliminar. Ese callback no retira contenido de Facebook ni copias editoriales no asociadas a dicho identificador. Este sitio aún no publica un canal directo de privacidad ni un procedimiento verificado para presentar, identificar, tramitar y responder otras solicitudes. La página de Facebook es un destino de participación editorial, pero no se ha confirmado que funcione como canal de privacidad monitoreado. Una solicitud enviada a Facebook no se convierte automáticamente en una solicitud recibida por quien opera este portal.
Preguntas pendientes para la versión final
- ¿Cuál es el nombre legal y público del responsable, su país, domicilio y RUC si corresponde, y se ha designado un delegado cuando corresponda?
- ¿Qué canal verificado y monitoreado recibirá consultas y solicitudes de privacidad?
- ¿Qué datos reciben las personas administradoras por Facebook y qué datos copian fuera de esa plataforma? ¿Cuáles son la finalidad y base legal de cada flujo?
- ¿Qué infraestructura está activa en producción, qué datos de visita registra, qué cookies o tecnologías similares utilizan los servicios externos y qué proveedores o ubicaciones intervienen?
- ¿Qué snapshots, imágenes, copias, cachés e historiales se conservan, por cuánto tiempo, y cómo se retira cada copia?
- ¿Qué pasos, verificaciones y plazos se aplican a cada solicitud de derechos, y qué fecha de vigencia aprueba el responsable?