Política de privacidad
Privacidad
Esta política explica qué datos tratamos, para qué y qué derechos tienes, según el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Resumen: pedimos lo mínimo, no vendemos nada y no hay analítica de terceros.
Responsable
[RELLENAR: nombre del titular] · NIF [RELLENAR: NIF] · [RELLENAR: dirección] · [RELLENAR: email de contacto para privacidad]Qué datos tratamos
- Cuenta: nick, contraseña (guardada solo como hash Argon2id, nunca en claro) y, si quieres, un email para recuperar la cuenta.
- Perfil y contenido: lo que tú decidas publicar: perfil, imágenes, mensajes del foro, comentarios, firmas del libro de visitas y mensajes privados.
- Seguridad: dirección IP y navegador asociados a tus sesiones y a un registro de seguridad (inicios de sesión, cambios de contraseña, acciones de moderación).
- Estadísticas: el contador de visitas no guarda IPs: usa un resumen (hash) de IP y navegador con una clave aleatoria que cambia cada día y no se guarda en ningún sitio, así que no se puede saber quién visitó la web.
Para qué y con qué base legal
- Darte la cuenta y el foro funcionando: ejecución de las condiciones de uso que aceptas al registrarte (art. 6.1.b RGPD).
- Seguridad, prevención de spam y abusos: interés legítimo (art. 6.1.f RGPD).
- Recuperar tu cuenta por email: solo si nos das el email (art. 6.1.b RGPD).
- Moderación y atención de reportes de contenido ilícito: obligación legal (art. 6.1.c RGPD; Reglamento de Servicios Digitales).
Cuánto tiempo
- Cuenta y contenido: hasta que borres tu cuenta. Al borrarla se eliminan el perfil, las imágenes, el email y las sesiones; los mensajes del foro quedan como "usuario eliminado" y puedes pedir que se borre también su contenido.
- Sesiones: hasta que caducan (como máximo 30 días) o cierras sesión.
- IPs del registro de seguridad: 90 días; después se anonimizan.
- Copias de seguridad: 14 días.
Con quién se comparten
No cedemos ni vendemos datos. Usamos estos encargados del tratamiento:- IONOS SE (Alemania, UE): alojamiento del servidor.
- Cloudflare Turnstile (solo si está activado el antispam): comprueba que no eres un bot en algunos formularios.
- Have I Been Pwned: al elegir contraseña comprobamos si ha salido en filtraciones enviando solo los 5 primeros caracteres de su hash SHA-1 (k-anonimato): nunca la contraseña.