Wikimedia Foundation Data Retention Guidelines
Introducción
Los datos son importantes. Es una de las formas en que podemos aprender y crecer como organización y movimiento, y como podemos ayudar a mejorar los proyectos para quienes los utilizan para crear, aprender y compartir. Al mismo tiempo, nos comprometemos a mantener sus datos personales «por el tiempo más breve posible que sea consecuente con el mantenimiento, la comprensión y la mejora de los Sitios de Wikimedia, y nuestras obligaciones según la ley aplicable de los EE. UU.» (cita de la Política de privacidad de la Fundación Wikimedia)
Este documento ayuda a explicar cómo cumplimos este compromiso, al describir nuestras directrices para la retención de datos, el diseño del sistema y la auditoría y el mantenimiento continuos. Estas directrices están destinadas a ser un documento vivo; se actualizarán a lo largo del tiempo para reflejar las prácticas de retención actuales.
¿A qué datos se aplican estas directrices?
Estas directrices se aplican a todos los datos no públicos que hayan sido recogidos por los Sitios Wikimedia que estén cubiertos por la Política de privacidad y Política de privacidad no-wiki. Nuestra Política de privacidad de donaciones incluye directrices de conservación de datos por separado que se aplican a la información del donante.
¿Por cuánto tiempo conservamos los datos no públicos?
A menos que se indique lo contrario, conservamos los siguientes tipos de datos por no más de los siguientes períodos de tiempo:
| Tipo de dato | Origen | Ejemplos | Período máximo de conservación |
|---|---|---|---|
| Información personal no pública | Recogida automáticamente de un usuario |
|
Después de no más de 90 días, serán eliminados, agregados o anonimizados |
| Configuraciones de cuentas |
|
Hasta que el usuario elimine/cambie la configuración de la cuenta. | |
| Información no personal | Recogida automáticamente de un usuario |
|
Indefinidamente |
|
Después de no más de 90 días, serán eliminados, agregados o anonimizados | ||
| Proporcionada por un usuario |
|
Después de no más de 90 días, serán eliminados, agregados o desidentificados | |
| Proporcionada por un usuario |
|
Hasta que el usuario elimine/cambie la configuración de la cuenta. | |
| Información no personal no asociada con una cuenta de usuario[T 1] | Recogida automáticamente de varios usuarios |
|
Indefinidamente |
| Artículos examinados por los lectores | Recogidos automáticamente de un lector |
|
Después de más de 90 días, si se mantiene algo, será solo de forma agregada |
- ↑ A los efectos de esta tabla, «cuenta de usuario» se refiere a nombre de usuario, identificador de usuario, o dirección IP; «lector» significa visitante de un proyecto de Wikimedia.
¿Por cuánto tiempo retenemos los datos públicos?
Wikimedia alberga Wikipedia y los proyectos asociados como parte de nuestra misión de recopilar, documentar y distribuir libremente la suma del conocimiento humano en el mundo. En consecuencia, cuando realizas una contribución a cualquier sitio de Wikimedia, incluidas las páginas de usuarios o de discusión, estás creando un registro público permanente de cada pieza de contenido que agregas, eliminas o modificas. El historial de la página mostrará cuándo se realizó su contribución o eliminación, así como su nombre de usuario (si ha iniciado sesión) o su dirección IP (si no ha iniciado sesión). Podemos usar sus contribuciones públicas, ya sea agregadas a las contribuciones públicas de otros o individualmente, para crear nuevas características o productos relacionados con datos para usted, o para obtener más información sobre cómo se utilizan los Sitios de Wikimedia. Si incluiste por error tu información personal en una contribución a un sitio de Wikimedia y te gustaría que la eliminen, consulta la política de supervisión. Ten en cuenta que la transparencia e integridad de los historiales de revisión de nuestros sitios es esencial para nuestra misión, y la Fundación respalda el derecho de nuestra comunidad a rechazar solicitudes de supervisión para proteger los proyectos.
Si eliges registrarse para una cuenta con los proyectos de Wikimedia, se te pedirá que selecciones un nombre de usuario. Los nombres de usuario se conservan hasta que el usuario solicita que la cuenta sea renombrada, o pase por el proceso comunitario de desaparición de cortesía.
Para más información, consulta nuestra Política de privacidad.
Definiciones
A los efectos de estas directrices:
- «Información personal» significa información que nos proporcionas o información que recogemos de ti que pudiera ser utilizada para identificarle personalmente. Para obtener más información, consulta la Política de privacidad de la Fundación Wikimedia y la Política de privacidad no-wiki.
- Algunos ejemplos de "información pública" incluirían:
- (a) tu dirección IP, si editas sin iniciar sesión;
- (b) tu género, si está revelado bajo tu perfil de usuario;
- (c) cualquier información personal que reveles públicamente en los sitios Wikimedia, como tu nombre real o edad.
- Algunos ejemplos de tipos de información que son consideradas "información no pública" incluye:
- (a) tu dirección IP, si editas con sesión iniciada;
- (b) tu dirección de correo electrónico, si nos proporcionaste una durante el registro de la cuenta (pero no si la publicas); y
- (c) tu información general de ubicación cuando pueda ser derivada de tu dirección IP, si no la has hecho pública. Los tipos de información que son consideradas "no pública" como oposición a "pública" está más plenamente explicados en nuestra Política de privacidad.
- Los datos son "desidentificados" cuando se han agregado o se han retenido de una manera tal que ya no se pueden usar para identificar al usuario.
- Los datos son "agregados" cuando los datos asociados con un usuario específico se combinan con datos de otros para mostrar tendencias o valores generales sin identificar usuarios específicos.
Un ejemplo de como los datos pueden ser agregados incluiría:
- Usar rangos en lugar de números específicos, como registrar que hay «entre 1 y 10 editores en el idioma X en el país Y» en lugar de registrar que hay 4 editores.
Los términos que no están definidos en este documento tienen el mismo significado que se les da en la Política de privacidad.
Excepciones a estas directrices
Si efectuamos excepciones a estas directrices, se lo notificaremos a la comunidad describiendo la excepción en esta página.
- Los datos pueden conservarse en copias de seguridad del sistema por períodos de tiempo más largos, sin exceder los 5 años.
- Cuando realizamos una encuesta u otra investigación, le proporcionaremos una declaración de privacidad que especifica el plazo de retención de la información (incluida la información personal) recopilada a través de su participación en dicha investigación. En ciertos casos, la información puede ser retenida indefinidamente para propósitos educativos, de desarrollo u otros propósitos relacionados, a menos que se indique lo contrario en la declaración de privacidad correspondiente. Dicha información se puede conservar en forma bruta, agregada o desidentificada hasta que recibamos una solicitud del participante para eliminar la información.
- Research related to COVID-19: The Wikimedia Foundation Research team is conducting research regarding COVID-19 and its impact on Wikipedia. Retaining de-identified readership data from COVID-19 related articles will enable us to better understand how to prioritize content creation, to understand what happens to readership when there is a "shock to the system", and to empower the research community to answer such questions. By "COVID-19 related articles", we mean articles that link to the COVID-19, SARS-CoV-2 and 2019-2020 COVID-19 pandemic Wikidata items. For comparison purposes, we will retain data from a small number of articles unrelated to COVID-19 as well. In order to collect sufficient data, and obtain a picture of readership as time passes, we will be retaining this de-identified data beyond the 90-day retention limit, for a period of one year, ending on March 1, 2021. (Note that this includes a one-month extension due to staffing changes, in order to allow for the project's completion.). For technical details about the sampling and de-identification process, please see the project page on GitHub.
- Editing research: There is a short-term extension applying to data collected as part of experimental features to improve replying on talk pages. In order to collect and analyze sufficient data, this data must be kept beyond the standard 90-day period. The retained data will be deleted, aggregated, or de-identified within 180 days.
- Campaign landing pages: for certain events, campaigns, or marketing channels, users may create accounts on special landing pages. After creating their account on those pages, the association between their account and its source may be retained indefinitely, both to provide a good user experience for that account and for longitudinal analysis on campaign effectiveness. For more information, contact mmiller
wikimedia.org. - CampaignEvents extension: An exception exists for data collected by the CampaignEvents extension. The extension collects the global user IDs of event organizers and event participants, as well as which events users organized or attended and when participants registered for an event. In order for the extension features to work consistently, data collected by the CampaignEvents extension may be retained indefinitely.
- Sound logo contest: There is a short-term extension applying to data collected as part of contest entries to allow the brand studios team to evaluate entries in preparation for announcing the winner in February 2023. The retained data will be deleted, aggregated or de-identified within 90 days after the winner is announced.
- Webrequest datasets: There is a short, one-time extension for data from the wmf.webrequest and wmf.pageview_actor datasets. This data needs to be retained longer than usual while we correct an error in the way unique devices are calculated from the dataset. Accurate unique device statistics are necessary for engineering purposes and legal reporting requirements. The underlying data used to calculate these statistics will be retained for an extra 30 days beyond the ordinary 90-day deletion period. After 30 days, the affected data will be purged and retention settings will reset back to 90 days.
- En raras ocasiones, es posible que nosotros, o usuarios particulares con ciertos derechos administrativos como se describe en nuestra Política de privacidad, debamos conservar su información personal, incluida su dirección IP e información de agente de usuario, durante el tiempo que sea razonablemente necesario (que puede ser más largo que el período descrito en la tabla anterior) para:
- hacer cumplir o investigar posibles violaciones de nuestros Términos de uso, esta Política de privacidad, o cualquier política de la Fundación o de la comunidad de usuarios;
- investigar y defendernos contra amenazas o acciones legales;
- ayudar a proteger contra el vandalismo y el abuso, combatir el acoso a otros usuarios y, en general, tratar de minimizar el comportamiento perturbador en los Sitios de Wikimedia;
- evitar daños corporales inminentes y graves o la muerte de una persona, o para proteger a nuestra organización, empleados, contratistas, usuarios o al público en general; o
- detectar, prevenir, o de otro modo evaluar y abordar el potencial spam, malware, fraudes, abusos, actividades ilegales y problemas técnicos o de seguridad.
Auditorías y mejoras
La Fundación está comprometida con la evaluación y mejora continua de estas pautas y con auditorías periódicas para identificar dichas mejoras. A medida que realicemos cambios en los sistemas existentes, actualizaremos estas directrices para reflejar nuestras prácticas cambiantes.
Diseño de nuevos sistemas
Con objeto de apoyar estos períodos de retención de datos y nuestra política de privacidad general, las nuevas herramientas y sistemas implementados por la Fundación se diseñarán teniendo en cuenta la privacidad. Esto incluirá:
- inclusión de estas directrices de retención de datos como requerimientos durante el proceso de diseño;
- consultas legales durante el proceso de diseño y desarrollo; e
- inclusión de consideraciones de privacidad en el proceso de revisión del código.
Manejo continuo de nueva información
A pesar de nuestros mejores esfuerzos para diseñar e implementar nuevos sistemas, es posible que ocasionalmente registremos información personal de una manera que no cumpla con estas pautas. Cuando descubramos dicha supervisión, cumpliremos con prontitud con las pautas al eliminar, agregar o desidentificar la información según corresponda.
Contáctanos
Si crees que estas directrices han podido ser infringidas o si tiene preguntas o comentarios acerca del cumplimiento de estas directrices, por favor contáctenos en privacy
wikimedia.org.