Ley 18.331 · URCDP

Textos legales

Bitácora.btc es una bitácora comunitaria impulsada desde Colonia del Sacramento, Uruguay. No es una casa de cambio (exchange), no custodia fondos y no abre cuentas. El régimen que ordena este texto es la Ley n.º 18.331 de Protección de Datos Personales y Acción de Habeas Data, reglamentada por el Decreto n.º 414/009, con control de la URCDP. Brasil y Argentina están en el anexo. Este texto cumple el deber de información del art. 13 de la Ley 18.331. Describe lo que el sitio hace hoy: no es un certificado de conformidad ni un dictamen jurídico.

Versión 2.18

Versiones anteriores: 2.0, 2.2 y 2.4.

Aviso legal · responsable

La marca del sitio es Bitácora.btc. El responsable del tratamiento es una persona física, con domicilio en Colonia del Sacramento, Departamento de Colonia, República Oriental del Uruguay, en el marco de la iniciativa Consciencia Bitcoin by LATAM Cripto Mom. La identidad civil figura en esta página; el domicilio para notificaciones se agregará cuando esté constituido. La inscripción ante la URCDP sigue en trámite. Quien ejerza derechos escribe a privacidad@bitacorabtc.org, sin la prueba de robot (captcha), acreditando la suya.

No hay Delegado de Protección de Datos: no es obligatorio (Ley n.º 19.670 art. 40 y Decreto n.º 64/020) porque no somos entidad pública, no tratamos datos sensibles como actividad principal ni operamos a gran escala. No hay representante en la Unión Europea (art. 27 RGPD). El servicio se ofrece desde Uruguay a la comunidad bitcoiner de Latinoamérica; si se dirigiera de forma efectiva al mercado del EEE, se designará representante.

El canal para notificaciones y para ejercer derechos es privacidad@bitacorabtc.org, sin captcha. No hay registro de usuarios, no hay autenticación, no hay custodia de fondos ni vinculación de billeteras. Bitácora.btc no es un proveedor de servicios de activos virtuales (Ley n.º 20.345; Ley n.º 20.446, art. 693; Circular del Banco Central n.º 2507, art. 127.22).

También podés ejercer derechos sin captcha, gratis, en 5 días hábiles, escribiendo a privacidad@bitacorabtc.org. Responsable: Pablo Daniel Perez Correa (Colonia del Sacramento, Colonia, Uruguay). El domicilio para notificaciones se publicará en esta página en cuanto esté constituido. Mientras tanto, las notificaciones y los pedidos sobre datos personales se reciben en privacidad@bitacorabtc.org. Ejercer mis derechos

Términos y condiciones

Estas reglas son las condiciones de uso.

1. Aceptación

Leer o recorrer el sitio no es aceptar estas reglas. Las aceptás en la casilla, cuando publicás una ficha, un anuncio o una experiencia, o cuando enviás el formulario de Contacto.

2. Qué no es

Bitácora.btc no custodia, no intermedia y no administra llaves. No presta, en forma habitual y profesional, intercambio, transferencia ni custodia de activos virtuales, ni participa en la oferta de un emisor (Circular del Banco Central n.º 2507, art. 127.22). La Ley n.º 20.345 y el art. 693 de la Ley n.º 20.446 incluyen a esos proveedores entre las entidades que supervisa el Banco Central (Ley n.º 16.696, art. 37, literal H).

3. Contenido de terceros

El contenido del mapa y de los anuncios lo publican terceros. El responsable puede retirarlo si es ilícito, engañoso o viola estas reglas.

4. Carga de un comercio

Quien carga o modifica un comercio declara que los datos son ciertos y es responsable de mantenerlos actualizados.

5. Verificación

La verificación no cambia: el código CARGA se publica en un enlace público y el mapa se actualiza solo cuando esa prueba se comprueba.

6. Aportes y mapas

Los aportes propios al directorio se publican bajo la licencia Creative Commons de atribución (CC BY 4.0): se pueden copiar citando a Bitácora.btc. Los datos geográficos de OpenStreetMap (OSM) y BTC Map siguen la licencia de base de datos abierta (ODbL) (© OpenStreetMap contributors). El programa sigue en la licencia pública Affero (AGPL-3.0). La licencia de una ficha armada a partir de esos datos no se afirma aquí.

7. Mercado

El módulo Mercado es información educativa: no es asesoramiento financiero ni recomendación de inversión.

8. Estrella de verificado

La estrella de verificado indica dos enlaces públicos, un promedio alto con votos o la lista de direcciones permitidas de la fundación. No es un sello del BCU ni una garantía comercial.

9. Ley y tribunales

Ley aplicable: República Oriental del Uruguay. Jurisdicción: tribunales de Uruguay. Privacidad: esta misma página, ancla Privacidad.

10. Experiencias

Quien publica una experiencia declara que la actividad, la ciudad, la fecha o el carácter recurrente, el precio en satoshis (sats) o el convenio y el enlace de prueba son ciertos. Eso se hace público bajo CC BY 4.0, citando a Bitácora.btc. El código de edición no se publica y se borra a los 30 días.

11. Anuncios

Quien publica un anuncio declara que el texto y el enlace son ciertos. El anuncio dura 7 días en el tablero. El código CARGA no se publica y se borra a los 30 días.

12. Disputas

Una disputa de ficha se manda por el formulario de Contacto, con un número de seguimiento (ticket). No hay un plazo propio de disputa en esta página. Si el pedido es de acceso, rectificación o supresión, el plazo es de 5 días hábiles (arts. 14 y 15 de la Ley 18.331).

13. Retiro

Quien publicó una ficha, un anuncio o una experiencia puede pedir el retiro por el mismo formulario. El retiro alcanza nuestras copias. Lo ya publicado en GitHub o en una red pública no se borra del todo.

14. Cambios

Estas reglas pueden cambiar. Rige el texto publicado en esta página.

Anexo · Brasil, Argentina y Europa

Si estás en Brasil, también puede aplicar la Lei n.º 13.709/2018 (LGPD). Si estás en Argentina, la Ley n.º 25.326. Si estás en el Espacio Económico Europeo, el RGPD (UE 2016/679) y la Directiva ePrivacy, en lo que resulte aplicable. El régimen que ordena este texto sigue siendo el uruguayo (Ley 18.331). No hay representante en la Unión Europea ni un encargado distinto en Brasil o Argentina: el responsable sigue en Colonia del Sacramento.

Qué datos se tratan y para qué

Se aplica el principio de minimización (arts. 7 y 8 de la Ley 18.331): solo lo necesario para cada finalidad, veraz y no excesivo. No hay puntaje automatizado de personas (scoring), no se venden datos y no hay publicidad comportamental.

No recabamos contraseñas, documentos de identidad, datos biométricos, historial financiero ni claves de criptoactivos. El directorio público no incluye correo ni teléfono de particulares: solo redes sociales o identificadores que vos publicás.

El art. 2 de la Ley 18.331 alcanza también, en cuanto corresponda, a las personas jurídicas. Las fichas y los votos de comercios son datos de un tercero con efecto reputacional: el comercio puede pedir rectificación a privacidad@bitacorabtc.org.

Información del art. 13. El responsable es una persona física en Colonia del Sacramento, Uruguay; el nombre civil figura en esta página; el domicilio para notificaciones se agregará cuando esté constituido. Las finalidades son responder el contacto, publicar el directorio y las experiencias, y limitar el abuso. Los destinatarios están en la sección de terceros. En Contacto, nombre, correo y mensaje son obligatorios: sin ellos no hay respuesta. En el mapa, el nombre es obligatorio para publicar. Podés pedir acceso, rectificación, actualización, inclusión y supresión, gratis, en 5 días hábiles, a privacidad@bitacorabtc.org. Conservación: contacto, 12 meses; anuncio, 7 días; código CARGA, 30 días; ficha y experiencia, mientras existan; código de edición de la experiencia, 30 días.

Interacción	Datos	Base (Ley 18.331)	Conservación
Contacto	Nombre, correo, motivo y mensaje	Consentimiento libre, previo, expreso e informado (art. 9), documentado con la casilla del formulario	Hasta 12 meses, salvo reclamo o obligación legal
Mapa / fichas	Nombre del lugar, descripción, dirección, horarios, redes, dirección web (URL) de logo, coordenadas, votos	Consentimiento al publicar un directorio abierto (art. 9). Lo que cargás se hace público	Mientras la ficha exista. El historial de GitHub puede persistir
Anuncios comunitarios	Nombre, texto, URL de prueba y redes, código CARGA	Consentimiento al publicar, con caducidad semanal	7 días en el tablero. El código CARGA se conserva 30 días y no sale en el archivo separado por comas (CSV) público
Experiencias	Actividad, ciudad, fecha o «recurrente», precio en sats o «convenio», URL de prueba	Consentimiento al publicar (art. 9). El código de edición no se publica	Mientras exista. El código de edición se borra a los 30 días
Ubicación GPS	Coordenadas del dispositivo	Consentimiento del navegador. No se activa sola	No se guarda en el servidor; solo centra el mapa en tu sesión
Ciudad por IP	Ciudad aproximada (GeoJS)	Consentimiento: extras del dispositivo o el botón de ubicación	No se persiste. Si hay abuso, se guarda un resumen criptográfico truncado (HMAC-SHA256) de la IP: dato seudonimizado, no la IP en claro
Seguridad	HMAC-SHA256 truncado de la IP (dato seudonimizado), ticket de captcha, tope de envíos	Necesario para prestar el servicio y mitigar correo basura (spam) o ataques (no es telemetría ni analítica)	Ventana del tope: 2 horas. El captcha caduca. La clave de ese resumen se rotó el 14 de octubre de 2026; la anterior no se conserva
Este dispositivo	Idioma; si aceptás, apodo y caché del mapa	Idioma: necesario para mostrar el sitio. El resto, consentimiento del aviso (banner; Directiva ePrivacy)	Hasta que borres los datos del navegador o elijas «Solo necesario»

Transferencias, terceros e inmutabilidad

El tratamiento se hace en un servidor virtual contratado (VPS Njalla) y en tu navegador. Hay encargados y destinatarios fuera de Uruguay y, en algunos casos, fuera del Espacio Económico Europeo. La lista, con nombre y país, está debajo.

GitHub (EE.UU.) aloja el CSV público del mapa y de los anuncios, sin códigos CARGA ni correos. FormSubmit reenvía el formulario de Contacto hacia Gmail. Nominatim/OpenStreetMap resuelve direcciones. GeoJS estima la ciudad si lo autorizás. Las interfaces de mercado y de eventos alimentan la mesa de mercado (precio, datos de la cadena y agenda). La casilla de Contacto que nombra a FormSubmit documenta el consentimiento a esa transferencia a Estados Unidos (Ley 18.331, art. 23, inciso 2º, literal A). La casilla al publicar documenta la de GitHub. Las demás consultas no usan esa casilla.

Lo que publicás en el mapa, en GitHub o en una red pública (Nostr, Lightning, cadena) no se puede borrar del todo. El derecho de supresión se ejerce sobre nuestras copias; el historial abierto y las redes públicas escapan a un olvido absoluto. Eso se informa antes de publicar.

El sitio corre en un VPS de Njalla. País del centro de datos: Finlandia.

Tu navegador contacta directamente

OpenFreeMap · Hungría · tiles.openfreemap.org. Teselas del mapa. También está en font-src.
BTC Map · país no informado por el proveedor · static.btcmap.org, *.btcmap.org, api.btcmap.org. Iconos, fichas y API del directorio federado.
OpenTopoMap · Alemania · *.tile.opentopomap.org. Teselas de relieve.
OpenStreetMap France · Francia · *.tile.openstreetmap.fr. Teselas de calles.
Luma · Estados Unidos · images.lumacdn.com, *.lumacdn.com. Imágenes de eventos.
Meetup · Estados Unidos · *.meetupstatic.com. Imágenes de eventos.
Eventbrite · Estados Unidos · img.evbuc.com, cdn.evbuc.com. Imágenes de eventos.
Unsplash · Canadá · images.unsplash.com. Imágenes de apoyo.
GeoJS · país no informado por el proveedor · get.geojs.io. Ciudad aproximada, solo si lo pedís.
Nominatim (OpenStreetMap Foundation) · Reino Unido · nominatim.openstreetmap.org. Direcciones a partir del pin.
FormSubmit · Estados Unidos · formsubmit.co. Reenvía el formulario de Contacto hacia Gmail. El navegador también le envía tu IP.

Reciben lo que publicás o lo que nos escribís

GitHub · Estados Unidos · github.com. CSV público del mapa y de los anuncios. No lleva códigos CARGA ni correos.
Google (Gmail) · Estados Unidos · mail.google.com. Buzón donde termina el Contacto. No lo llama el navegador.

Nuestro servidor consulta (no reciben tus datos)

Google Translate · Estados Unidos · translate.googleapis.com. Traduce titulares. Recibe el texto, no tu IP.
MyMemory · Italia · api.mymemory.translated.net. Respaldo de la traducción de titulares.
Lingva · país no informado por el proveedor · lingva.ml. Otro respaldo de la traducción de titulares.
Njalla · Finlandia. Servidor donde corre el sitio.
Cotizaciones · varios. Binance, OKX, Coinbase, Bybit, Bitget, Gate, KuCoin, HTX, MEXC, Kraken, BingX, Hyperliquid y Yahoo Finance. Ven la IP del servidor, no la tuya.
Datos on-chain · varios · mempool.space, blockstream.info, blockchain.info. Comisiones y altura de bloque. Ven la IP del servidor, no la tuya.

Derechos

Podés ejercer acceso, rectificación, actualización, inclusión y supresión (arts. 14 y 15 de la Ley 18.331). También el derecho a no quedar sujeto a una decisión con efectos jurídicos que te afecte de manera significativa, fundada en un tratamiento de datos destinado a evaluar aspectos de tu personalidad, y a impugnar esa valoración (art. 16). Aquí no hay esa valoración ni scoring de personas. Si el RGPD resulta aplicable, también limitación, portabilidad y oposición.

El pedido se hace escribiendo a privacidad@bitacorabtc.org, sin captcha, acreditando identidad. El plazo uruguayo es de 5 días hábiles (arts. 14 y 15). Reclamo ante la URCDP (Uruguay) y, en la UE, ante la autoridad de control del art. 77 RGPD.

La inscripción de las bases de contacto y de seguridad ante la URCDP está solicitada. La URCDP todavía no asignó número de trámite. El número se publicará en esta página cuando exista.

Si una violación de seguridad afecta datos personales, en 24 horas se mitiga y en 72 horas se comunica a la URCDP. Tras el cierre, si el impacto es significativo, se avisa a las personas afectadas.

Almacenamiento en el terminal (cookies)

No usamos cookies de analítica, de publicidad ni de redes sociales de terceros. No hay código de analítica (gtag), píxel ni gestor de consentimiento de marketing (CMP).

El idioma no se guarda en el navegador: va en la dirección de la página. El aviso de este dispositivo guarda la elección y, solo si aceptás la caché, el apodo y la caché del mapa. La tabla lista cada clave. Eso es almacenamiento en el terminal (art. 5.3 ePrivacy). El aviso permite «Solo necesario» o aceptar la caché. Las tipografías se sirven desde este sitio (no Google Fonts). La ciudad por IP no se pide hasta que aceptás extras o usás el botón de ubicación.

Para retirar el consentimiento: «Solo necesario» en el aviso, o borrar los datos de este sitio en el navegador.

Clave	Dónde	Para qué
bitacora-storage	localStorage (memoria del navegador)	La elección del aviso: solo necesario o caché.
bitacora-nick	localStorage	Apodo, solo si se acepta la caché.
bitacora-map-csv-v1	localStorage	Caché del mapa, solo si se acepta.
bitacora-places-v1	localStorage	Caché de comercios, solo si se acepta.
bitacora-communities-v1	localStorage	Caché de comunidades, solo si se acepta.
bitacora-map-pending	localStorage y sessionStorage (memoria de la pestaña)	Ficha a medio cargar, en esta visita.
bitacora-pin-pending	localStorage y sessionStorage	Anuncio a medio cargar, en esta visita.
bitacora-xp-pending	sessionStorage	Experiencia a medio cargar, en esta pestaña.
bitacora-storage-seen	sessionStorage	El aviso ya se mostró en esta pestaña.
bitacora-join	sessionStorage	El botón de sumarse ya se usó en esta pestaña.
bitacora-chunk-reload	sessionStorage	Un reintento si una parte de la página no cargó.

Accesibilidad

La soberanía tecnológica incluye poder usar el sitio con teclado y lector de pantalla. Declaración de autoevaluación, 14 de octubre de 2026: recorrido de código y teclado. No es auditoría externa ni certificado de las pautas de accesibilidad web (WCAG) 2.2 AA ni Directiva (UE) 2019/882.

Hoy: enlace de salto al contenido (primer control al tabular, también en LABIF), selector de idioma con etiquetas para el lector (aria), regiones de la página (landmarks), anillo de foco al tabular, barra de almacenamiento como región (no modal), código QR con texto alternativo, navegación etiquetada, lista textual de lugares bajo el mapa, menos movimiento (prefers-reduced-motion) en el globo (sin auto-rotación) y en los vuelos del mapa, y captcha con audio y anuncio para lector (el dibujo es apoyo visual).

Menores

El sitio no está dirigido a niños. La Ley 18.331 no fija una edad de consentimiento digital: rige el Código de la Niñez y la Adolescencia y la capacidad progresiva; en general el consentimiento lo presta el representante legal. Para visitantes del EEE, además aplica el umbral de 16 años del art. 8 RGPD. No verificamos edad. Si un adulto acredita que recabamos datos de un menor, los suprimimos.

Código · licencia

El programa de Bitácora.btc se publica bajo la GNU Affero General Public License v3 (AGPL-3.0). El código fuente correspondiente es el que sirve este sitio y el repositorio https://github.com/prezpablo/bitacora.btc. El texto íntegro está en /LICENSE. El aviso corto está en /COPYRIGHT. Los datos del mapa de OSM y BTC Map siguen ODbL.

Texto informativo sobre el tratamiento actual. No es asesoramiento jurídico ni una declaración de conformidad.

Contacto

Consciencia Bitcoin nace en Colonia del Sacramento, Uruguay. Escribí, sumá tu nodo o contribuí con la bitácora.

Consciencia Bitcoin · LATAM Cripto Mom

Colonia del Sacramento, Colonia, Uruguay

Ver en el mapa Sumar comunidad o comercio

NombreCorreo *MotivoMensaje

Confirmá que no sos un bot

No hace falta escribir un código. Esperá un segundo y tocá Verificar. Si querés, podés escuchar el código. Accesibilidad del código

Si no podés, escribí a accesibilidad@bitacorabtc.org

Acepto que traten mi nombre, correo y mensaje para responderme, según la Privacidad.

Nombre, correo y mensaje son obligatorios; sin ellos no podemos responderte. Pasan por FormSubmit (Estados Unidos) hacia Gmail y se conservan hasta 12 meses. Ejercer derechos es gratis, no pide captcha y tiene un plazo de 5 días hábiles. Correo: Responsable: Pablo Daniel Perez Correa (Colonia del Sacramento, Colonia, Uruguay). El domicilio para notificaciones se publicará en esta página en cuanto esté constituido. Mientras tanto, las notificaciones y los pedidos sobre datos personales se reciben en privacidad@bitacorabtc.org. privacidad@bitacorabtc.org.

Acepto que mi nombre, correo y mensaje se transfieran a FormSubmit (Estados Unidos) para reenviarlos al buzón del responsable, según la Privacidad.

Quiero un acuse en este correo.

Lightning / on-chain

Contribuí con Bitácora.btc

Donar abre el código y el aviso del aporte.

bc1q e2f3 fu7n wqnl 00an kn2g 22r8 zv2f rs4c kkk8 3t

bitcoin:

Bitácora no custodia ni intermedia (Ley 20.345, Ley 20.446 art. 693 y Circular BCU 2507: no es PSAV). Compará los primeros y los últimos caracteres con este texto antes de enviar.