Cumplimiento
Resumen
No aplica cumplimiento regulatorio a este repo. Es un blog personal estático, sin procesamiento de datos de usuario, sin autenticación y sin lógica de negocio financiera. No participa en los flujos AML/DORA de la plataforma BlueUPALM (manifiesto del workspace: "Sin cumplimiento regulatorio").
Matriz AML / DORA
| Control | Aplica | Evidencia / motivo |
|---|---|---|
| AML (screening, alertas, cuatro-ojos) | N/A | El repo no procesa transacciones ni clientes; es contenido editorial |
| DORA – Riesgo ICT | N/A | Sin sistema ICT crítico; sitio estático público |
| DORA – Gestión de incidentes | N/A | Sin datos ni servicio crítico que reportar |
| DORA – Resiliencia operativa | Parcial (operativo, no regulatorio) | Cloud Run min-instances=0 / max-instances=2 (.github/workflows/deploy.yml:48-49); health check /healthz (nginx.conf:14-17) |
| DORA – Riesgo de terceros | N/A (regulatorio) | Terceros usados: GCP, Google Fonts, Cloud DNS, Gitea; sin perímetro regulado |
Privacidad, cookies y rastreo
- Sin analítica ni rastreo: una búsqueda en todo el repo no encuentra cookies, consentimiento, Google Analytics, gtag, Plausible ni tracking (grep sobre
*.md,*.mts,*.ts,*.css: sin coincidencias). - Sin formularios ni captura de datos: el contacto es vía enlaces
mailto:y redes sociales (es/contact.md:10-13). - Recursos de terceros cargados por el navegador: Google Fonts (Inter y JetBrains Mono) vía
fonts.googleapis.com/fonts.gstatic.com(.vitepress/config.mts:30-32). Esto implica una conexión del visitante a Google;DESCONOCIDO:si existe una política de privacidad o aviso de cookies publicada (no hay página de privacidad en el repo). - Búsqueda local (sin envío a terceros) (
.vitepress/config.mts:121,188-190).
Notas
- No hay ficheros de licencia/compliance ni ADRs en el repo (
DESCONOCIDO:política de privacidad/aviso legal del sitio en vivo). - El footer muestra "© 2026 Arturo Navarro de la Cruz. All rights reserved." (
.vitepress/config.mts:185).