LAS PLAZAS, CON REGLAS CLARAS · VERSIÓN 2026-11-06.4

Política de privacidad.

Información comprensible sobre quién presta el servicio, cómo participar y qué pasa con tus datos.

Copia de la versión 2026-11-06.4. Consultar la página vigente. Este archivo documenta el texto, no acredita por sí solo su aceptación por una cuenta.

La revisión 4 explica la apelación de notas eliminadas y confirma que no hay representante designado en la Unión Europea, sin dar por resuelta su posible exigencia legal.

1. Responsable y alcance

Responsable del tratamiento: Victor Gonzalez, NIF 30963789Q, con domicilio en Ettenbergstrasse 12, Wettswil (Suiza). Contacto: [email protected]. Como el responsable reside fuera del Espacio Económico Europeo y el servicio se dirige a personas en la Unión Europea, se aplica el RGPD (art. 3.2). No hay representante designado en la Unión Europea. La obligación del art. 27 RGPD o una excepción aplicable siguen pendientes de revisión; su ausencia no implica que no sea exigible. No se afirma que exista un delegado de protección de datos designado.

Esta información describe el tratamiento conocido de la beta. Los identificadores internos, hashes de conexión y rangos de red pueden ser datos personales aunque no muestren tu nombre: no se presentan como datos anónimos.

2. Datos, finalidades y bases jurídicas

Cuenta y acceso: Correo, seudónimo, nombre visible, contraseña almacenada mediante hash, verificación, sesiones y segundo factor opcional. Se usan para crear y mantener la cuenta y prestar las funciones solicitadas: ejecución de la relación de servicio (art. 6.1.b RGPD). Los secretos no se publican.
Perfil y participación: Biografía, enlaces e imágenes opcionales, intereses, noticias, comentarios, fuentes, votos, notas y versiones. La finalidad es publicar lo que decides compartir y mantener las conversaciones y sus resultados (art. 6.1.b). Los intereses son privados salvo que actives su publicación. No los usamos para inferir opiniones políticas, salud, religión u otras categorías sensibles.
Amistades, mensajes y preferencias: Marcas de amistad, mensajes entre amistades recíprocas, avisos, guardados y preferencias de bloqueo, silencio, seguimiento y tema. Se usan para las funciones que solicitas (art. 6.1.b). Las amistades, privados y controles personales no se publican. Algunas acciones de noticias, incluidos votos y guardados, ya tienen historial público en los perfiles; revisa su visibilidad antes de usarlas.
Seguridad y prevención del abuso: Fechas, familia de navegador, resultado de intentos, HMAC de IP, rangos de red y señales de automatización o coordinación. Finalidad: proteger cuentas, impedir fraude, spam y evasión de sanciones; interés legítimo en la seguridad del servicio y de sus participantes (art. 6.1.f), sujeto a necesidad, proporcionalidad y derecho de oposición. La IP se recibe técnicamente al conectarse; la defensa de altas guarda una huella con clave y rangos, no la IP íntegra en su tabla. Los registros de infraestructura pueden contener datos de conexión. Para impedir que una cuenta sancionada vuelva con otra, al registrarte y al iniciar sesión se anota una huella con clave de la cookie plaza_device y de la conexión (en IPv6, su bloque /64). Si coinciden con una cuenta sancionada se crea una señal que revisa una persona de administración: nunca se sanciona automáticamente por ella. Desde un navegador ya usado por una cuenta con restricción vigente no se pueden crear cuentas nuevas. Una IP no identifica a una persona —hogares, empresas, VPN y CGNAT comparten conexión—, por eso una coincidencia de red no basta por sí sola. Las consultas de administración sobre cuentas, conexiones o rangos exigen rol, segundo factor y motivo, y quedan registradas.
Moderación, reclamaciones e incidencias: Contenido señalado, motivo, evidencia, decisiones, apelaciones y comunicaciones privadas al equipo. Se tratan para seguridad y aplicación proporcionada de reglas (art. 6.1.f), para atender obligaciones legales concretas cuando proceda (art. 6.1.c), y para gestionar solicitudes y defender reclamaciones. No se publican pruebas privadas ni identidades de denunciantes.
Pulso y Contrapeso: Contribuciones y relaciones entre acciones se usan para integridad de resultados y evaluación de participación (art. 6.1.f). Contrapeso está en modo sombra: conserva señales relacionales de votos, sin texto, IP ni Cafetería, y no aplica reducción de influencia por ese análisis. No son datos anónimos ni prueba de fraude. Su evaluación jurídica detallada y sus plazos finales requieren revisión antes de ampliar o activar efectos.

No se vende información personal, no hay analítica publicitaria ni campañas comerciales activas. Si se introduce un tratamiento opcional basado en consentimiento, se solicitará de forma específica, separada y revocable. No se usa un consentimiento genérico como base de todo el servicio.

3. Qué es público y quién puede acceder

El perfil publicado, aportaciones y acciones marcadas como públicas son accesibles a otras personas, también sin sesión. La vieja del visillo solo reúne esa actividad; no crea un registro de qué páginas lees. Un bloqueo personal no convierte un contenido público en privado. Evita publicar datos tuyos o ajenos que no quieras difundir.

Los mensajes privados solo se muestran a sus participantes en la aplicación, pero no tienen cifrado de extremo a extremo. Personal autorizado podría acceder a datos almacenados cuando sea necesario para operación, seguridad, una solicitud válida o una obligación legal, con acceso limitado. No prometemos confidencialidad frente a una orden legítima de autoridad.

4. Proveedores, alojamiento y transferencias

La aplicación y su base de datos se alojan en infraestructura propia Atlas. FAKE — CONFIRMAR PAÍS Y UBICACIÓN DEL ALOJAMIENTO, ADMINISTRADOR, PROVEEDORES DE CONECTIVIDAD Y DESTINOS DE BACKUP. Los mensajes de cuenta se envían mediante Google Workspace/SMTP desde [email protected]: ese proveedor recibe los destinatarios y el contenido necesario del correo.

FAKE — COMPLETAR ENTIDAD CONTRACTUAL DE GOOGLE, ACUERDOS DE ENCARGO, SUBENCARGADOS, REGIONES Y GARANTÍAS DE TRANSFERENCIA. No se presume que todo se quede en el Espacio Económico Europeo; deberán documentarse las decisiones de adecuación o garantías aplicables, como cláusulas contractuales tipo y medidas adicionales cuando proceda. No hay un despliegue de Cloudflare autorizado por este texto: cualquier cambio de proveedor requiere actualizar la información.

Las miniaturas o recursos alojados en sitios externos pueden comunicar tu IP y datos técnicos a ese destino al cargarse; los enlaces externos solo abren el servicio elegido al seguirlos. Las fuentes tipográficas de la interfaz se sirven desde la propia aplicación. No se incrustan vídeos o botones sociales de seguimiento en estas páginas legales.

5. Conservación y límites reales

Antirrepetición de Cafetería: identificador de cuenta y nota, fecha y hash del texto normalizado, sin nueva copia del texto ni datos de conexión. Se compara solo dentro de la misma cuenta durante 10 minutos para impedir spam (interés legítimo, art. 6.1.f). El registro caduca al cumplir una hora y se elimina en la limpieza horaria; si esta falla puede permanecer hasta que se recupere. No es anónimo ni un indicador de veracidad o coordinación entre personas. Los textos y revisiones originales tienen su política propia.
Cuenta: mientras siga activa y los datos sean necesarios; las solicitudes de supresión se evalúan individualmente. El cierre automático sigue deshabilitado. La conservación de credenciales de altas no verificadas y de registros de seguridad tiene una revisión de plazos pendiente: no se afirma una purga que aún no existe.
Sesión: la cookie de acceso dura hasta 30 días; el reto de segundo factor, 10 minutos. Revocar una sesión impide usarla, aunque pueda conservarse su metadato de seguridad.
Defensa de altas y evasión de sanciones: intentos de alta, avistamientos de conexión y de navegador durante 90 días. Las señales de evasión se borran 90 días después de su última coincidencia si nadie las revisa, 90 días después de descartarlas o revertirlas y, si se confirman, 90 días después de terminar la restricción aplicada. El registro de consultas de administración se conserva 12 meses. La limpieza se hace por lotes al tramitar altas y consultas; no se promete borrado físico al segundo exacto. Los bloqueos de red conservan la vigencia indicada, incluidos los indefinidos sometidos a revisión.
Moderación: plazo técnico de evidencia privada de 12 meses naturales UTC desde la resolución; un caso abierto o apelado mantiene su evidencia hasta resolverse. Las imágenes retiradas denunciadas tienen una base de 30 días, ampliable por expedientes vinculados. FAKE — CONFIRMAR ACTIVACIÓN Y SUPERVISIÓN EFECTIVA DE LAS PURGAS EN PRODUCCIÓN. Esto no permite conservar toda auditoría personal indefinidamente.
Contribuciones y versiones: pueden conservarse para continuidad de conversaciones, integridad y reclamaciones, con retirada o neutralización de autoría cuando proceda. La autoría neutral no garantiza anonimización si el propio texto identifica a alguien. Las solicitudes sobre esos datos se revisan de forma específica.
Contrapeso: parte del historial se limpia a los 30 días; el estado de votos activos y trabajos pendientes puede durar más por consistencia. Los plazos de Pulso, auditoría y demás señales todavía necesitan decisión jurídica y purgas coordinadas. No se describen como conservación indefinida autorizada.
Copias de seguridad: máximo operativo configurado de 30 días; no se usan como sistema de consulta ordinario. La retirada de un dato de la aplicación no borra instantáneamente las copias previas. Antes de una restauración deben reaplicarse las solicitudes y restricciones vigentes.

Cuando exista un deber legal o una reclamación, solo se conservará o bloqueará la información necesaria durante el plazo aplicable, con acceso restringido. FAKE — COMPLETAR MATRIZ DEFINITIVA DE PLAZOS, BASES Y PROCEDIMIENTO DE BLOQUEO TRAS LA REVISIÓN JURÍDICA.

6. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición —incluida la basada en tu situación particular frente al interés legítimo— y portabilidad cuando proceda, así como retirar un consentimiento opcional sin afectar al tratamiento anterior. No hay una decisión con efectos jurídicos o similarmente significativos que se declare amparada únicamente en la automatización: las restricciones automáticas de conexión se pueden impugnar y las sanciones de conducta se revisan por personas.

Utiliza Contacto, derechos y contenido ilícito. No necesitas cuenta para solicitar derechos. Indica tu petición y un medio de respuesta; solo se pedirá identificación adicional proporcionada cuando existan dudas razonables, no un DNI de forma rutinaria. El plazo ordinario de respuesta es un mes desde la recepción; si procede una ampliación legal de hasta dos meses adicionales, se informará dentro del primer mes con su motivo.

En Mi cuenta → Privacidad puedes descargar una exportación inicial; no es exhaustiva ni sustituye una solicitud de acceso. También puedes reclamar ante la Agencia Española de Protección de Datos o la autoridad competente de tu lugar de residencia, trabajo o de la presunta infracción.

7. Menores y cambios

Esta beta requiere al menos 14 años para crear cuenta. No se pretende recabar datos de menores de esa edad. Si detectas una cuenta de un menor o datos de un menor publicados indebidamente, avisa por el canal privado de contacto; no los repitas públicamente. Este umbral no elimina otras obligaciones de protección de menores.

La versión figura al principio de la página. Los cambios sustanciales se comunicarán antes de aplicar nuevos usos cuando sea exigible; una actualización del texto no legaliza por sí misma tratamientos nuevos ni sustituye el consentimiento que pudiera requerirse.

Versiones y transparencia

Versión vigente: 2026-11-12.2. La versión del 6 de noviembre de 2026 identifica al titular y su contacto; el resto del contenido no cambia respecto a la del 5 de noviembre. Su revisión 2 (2026-11-06.2) añade la cookie de seguridad plaza_device, la detección revisada por personas de evasión de sanciones y sus plazos de conservación. La revisión 3 añade las cuotas y la huella temporal antirrepetición de Cafetería. Cada cuenta conserva la versión que aceptó al registrarse: no se atribuyen aceptaciones retroactivas.

Consulta también las normas comunes y las decisiones públicas de moderación.