LAS PLAZAS, CON REGLAS CLARAS · VERSIÓN 2026-11-09

Política de privacidad.

Información comprensible sobre quién presta el servicio, cómo participar y qué pasa con tus datos.

Copia de la versión 2026-11-09. Consultar la página vigente. Este archivo documenta el texto, no acredita por sí solo su aceptación por una cuenta.

La versión del 9 de noviembre incorpora la LPD suiza junto al RGPD, la ubicación confirmada de Atlas y las copias actuales en Suiza, el uso de Cloudflare y la revisión diaria del buzón de derechos. No activa cierres, purgas, copias en S3 ni nuevos tratamientos. La revisión jurídica sigue pendiente.

Criterio general de protección de datos

El responsable y la infraestructura propia están en Suiza. Se considera la Ley federal suiza de protección de datos (LPD/FADP) y, para el servicio dirigido a personas en la Unión Europea, el RGPD. No se reparten entre «almacenar» y «usar»: ambos regulan el tratamiento dentro de su ámbito, incluida la conservación. Que el servicio sea gratuito y no genere ingresos no elimina estas obligaciones.

Se recogen solo los datos necesarios para finalidades determinadas, con acceso limitado, seguridad y conservación proporcionada. La regla es suprimir o anonimizar de forma efectiva cuando dejan de ser necesarios, salvo conservación justificada por una obligación o reclamación concreta. Ni una cuenta cerrada ni un identificador sustituido convierten por sí solos todos sus datos en anónimos. No existe un plazo legal único para todos los datos de una web.

1. Responsable y alcance

Responsable del tratamiento: Victor Gonzalez, NIF 30963789Q, con domicilio en Ettenbergstrasse 12, Wettswil (Suiza). Contacto: [email protected]. Como el responsable reside fuera del Espacio Económico Europeo y el servicio se dirige a personas en la Unión Europea, se aplica el RGPD (art. 3.2). No hay representante designado en la Unión Europea. La obligación del art. 27 RGPD o una excepción aplicable siguen pendientes de revisión; su ausencia no implica que no sea exigible. No se afirma que exista un delegado de protección de datos designado.

Esta información describe el tratamiento conocido de la beta. Los identificadores internos, hashes de conexión y rangos de red pueden ser datos personales aunque no muestren tu nombre: no se presentan como datos anónimos.

2. Datos, finalidades y bases jurídicas

Cuenta y acceso: Correo, seudónimo, nombre visible, contraseña almacenada mediante hash, verificación, sesiones y segundo factor opcional. Se usan para crear y mantener la cuenta y prestar las funciones solicitadas: ejecución de la relación de servicio (art. 6.1.b RGPD). Los secretos no se publican.
Perfil y participación: Biografía, enlaces e imágenes opcionales, intereses, noticias, comentarios, fuentes, votos, notas y versiones. La finalidad es publicar lo que decides compartir y mantener las conversaciones y sus resultados (art. 6.1.b). Los intereses son privados salvo que actives su publicación. No los usamos para inferir opiniones políticas, salud, religión u otras categorías sensibles.
Amistades, mensajes y preferencias: Marcas de amistad, mensajes entre amistades recíprocas, avisos, guardados y preferencias de bloqueo, silencio, seguimiento y tema. Se usan para las funciones que solicitas (art. 6.1.b). Las amistades, privados y controles personales no se publican. Algunas acciones de noticias, incluidos votos y guardados, ya tienen historial público en los perfiles; revisa su visibilidad antes de usarlas.
Seguridad y prevención del abuso: Fechas, familia de navegador, resultado de intentos, HMAC de IP, rangos de red y señales de automatización o coordinación. Finalidad: proteger cuentas, impedir fraude, spam y evasión de sanciones; interés legítimo en la seguridad del servicio y de sus participantes (art. 6.1.f), sujeto a necesidad, proporcionalidad y derecho de oposición. La IP se recibe técnicamente al conectarse; la defensa de altas guarda una huella con clave y rangos, no la IP íntegra en su tabla. Los registros de infraestructura pueden contener datos de conexión. Para impedir que una cuenta sancionada vuelva con otra, al registrarte y al iniciar sesión se anota una huella con clave de la cookie plaza_device y de la conexión (en IPv6, su bloque /64). Si coinciden con una cuenta sancionada se crea una señal que revisa una persona de administración: nunca se sanciona automáticamente por ella. Desde un navegador ya usado por una cuenta con restricción vigente no se pueden crear cuentas nuevas. Una IP no identifica a una persona —hogares, empresas, VPN y CGNAT comparten conexión—, por eso una coincidencia de red no basta por sí sola. Las consultas de administración sobre cuentas, conexiones o rangos exigen rol, segundo factor y motivo, y quedan registradas.
Moderación, reclamaciones e incidencias: Contenido señalado, motivo, evidencia, decisiones, apelaciones y comunicaciones privadas al equipo. Se tratan para seguridad y aplicación proporcionada de reglas (art. 6.1.f), para atender obligaciones legales concretas cuando proceda (art. 6.1.c), y para gestionar solicitudes y defender reclamaciones. No se publican pruebas privadas ni identidades de denunciantes.
Pulso y Contrapeso: Contribuciones y relaciones entre acciones se usan para integridad de resultados y evaluación de participación (art. 6.1.f). Contrapeso está en modo sombra: conserva señales relacionales de votos, sin texto, IP ni Cafetería, y no aplica reducción de influencia por ese análisis. No son datos anónimos ni prueba de fraude. Su evaluación jurídica detallada y sus plazos finales requieren revisión antes de ampliar o activar efectos.

No se vende información personal, no hay analítica publicitaria ni campañas comerciales activas. Si se introduce un tratamiento opcional basado en consentimiento, se solicitará de forma específica, separada y revocable. No se usa un consentimiento genérico como base de todo el servicio.

3. Qué es público y quién puede acceder

El perfil publicado, aportaciones y acciones marcadas como públicas son accesibles a otras personas, también sin sesión. La vieja del visillo solo reúne esa actividad; no crea un registro de qué páginas lees. Un bloqueo personal no convierte un contenido público en privado. Evita publicar datos tuyos o ajenos que no quieras difundir.

Los mensajes privados solo se muestran a sus participantes en la aplicación, pero no tienen cifrado de extremo a extremo. Personal autorizado podría acceder a datos almacenados cuando sea necesario para operación, seguridad, una solicitud válida o una obligación legal, con acceso limitado. No prometemos confidencialidad frente a una orden legítima de autoridad.

Los correos de cuenta y el contenido de los mensajes privados se almacenan cifrados por la aplicación, con claves fuera de PostgreSQL y de sus copias de seguridad. Las copias auxiliares de correo para cerrar o recuperar una cuenta también se cifran. Un volcado lógico nuevo, sin las claves, no permite leer esos campos. El servidor puede descifrarlos para prestar el servicio; los participantes, fechas y otros metadatos permanecen visibles. Esto no protege frente a un robo conjunto de claves y datos o un servidor comprometido, ni cifra retroactivamente backups, WAL o restos físicos anteriores. Las exportaciones que solicitas contienen tus datos legibles: protégelas.

4. Proveedores, alojamiento y transferencias

La aplicación, la base de datos y las copias de seguridad actuales se alojan en infraestructura propia en Suiza, administrada por el titular. Cloudflare presta el servicio de intermediación del tráfico web y protección: recibe la IP y datos técnicos y puede procesar las peticiones y respuestas que pasan por su red. Google Workspace/SMTP envía los mensajes de cuenta desde [email protected] y recibe sus destinatarios y el contenido necesario para entregarlos.

La ubicación de Atlas no significa que todo tratamiento de Cloudflare o Google ocurra en Suiza o en el Espacio Económico Europeo. FAKE — COMPLETAR ENTIDADES CONTRACTUALES, ACUERDOS DE ENCARGO, SUBENCARGADOS, PAÍSES Y GARANTÍAS DE TRANSFERENCIA DE ESTOS PROVEEDORES. Deben verificarse las decisiones de adecuación o garantías aplicables desde Suiza y desde la UE, sin presumirlas por la marca del proveedor.

No hay copias en S3 activadas. Su posible incorporación requerirá decidir proveedor, región, cifrado, custodia de claves y conservación, revisar el contrato y actualizar esta información antes del nuevo tratamiento.

Las miniaturas o recursos alojados en sitios externos pueden comunicar tu IP y datos técnicos a ese destino al cargarse; los enlaces externos solo abren el servicio elegido al seguirlos. Las fuentes tipográficas de la interfaz se sirven desde la propia aplicación. No se incrustan vídeos o botones sociales de seguimiento en estas páginas legales.

5. Conservación y límites reales

Antirrepetición de Cafetería: identificador de cuenta y nota, fecha y hash del texto normalizado, sin nueva copia del texto ni datos de conexión. Se compara solo dentro de la misma cuenta durante 10 minutos para impedir spam (interés legítimo, art. 6.1.f). El registro caduca al cumplir una hora y se elimina en la limpieza horaria; si esta falla puede permanecer hasta que se recupere. No es anónimo ni un indicador de veracidad o coordinación entre personas. Los textos y revisiones originales tienen su política propia.
Primer reconocimiento documental: el historial de reconocimiento conserva quién propuso y confirmó por primera vez, la fecha y un hash normalizado del texto evaluado, sin otra copia del texto ni IP. Permite limitar premios repetidos por pareja y copias del mismo autor durante 28 días (interés legítimo, art. 6.1.f). La ventana de comparación no es una promesa de borrado a los 28 días: estos datos forman parte del historial de reconocimiento y trazabilidad de Pulso, cuya matriz definitiva de conservación sigue pendiente. El hash es un dato personal vinculado, no anonimización. La exportación propia incluye la huella y tu participación en esa primera evaluación; no revela identificadores internos de otros evaluadores. Los reconocimientos anteriores sin esa captura no se reconstruyen a partir de textos actuales.
Cuenta: mientras siga activa y los datos sean necesarios; las solicitudes de supresión se evalúan individualmente. El cierre automático sigue deshabilitado. La conservación de credenciales de altas no verificadas y de registros de seguridad tiene una revisión de plazos pendiente: no se afirma una purga que aún no existe.
Sesión: la cookie de acceso dura hasta 30 días; el reto de segundo factor, 10 minutos. Revocar una sesión impide usarla, aunque pueda conservarse su metadato de seguridad.
Defensa de altas y evasión de sanciones: intentos de alta, avistamientos de conexión y de navegador durante 90 días. Las señales de evasión se borran 90 días después de su última coincidencia si nadie las revisa, 90 días después de descartarlas o revertirlas y, si se confirman, 90 días después de terminar la restricción aplicada. El registro de consultas de administración se conserva 12 meses. La limpieza se hace por lotes al tramitar altas y consultas; no se promete borrado físico al segundo exacto. Los bloqueos de red conservan la vigencia indicada, incluidos los indefinidos sometidos a revisión.
Moderación: plazo técnico de evidencia privada de 12 meses naturales UTC desde la resolución; un caso abierto o apelado mantiene su evidencia hasta resolverse. Las imágenes retiradas denunciadas tienen una base de 30 días, ampliable por expedientes vinculados. La purga general programada de evidencia de moderación todavía no está habilitada; no se garantiza su eliminación automática al vencer ese plazo. Su puesta en servicio y la supervisión siguen pendientes, sin perjuicio de atender solicitudes de derechos. Esto no permite conservar toda auditoría personal indefinidamente.
Contribuciones y versiones: pueden conservarse para continuidad de conversaciones, integridad y reclamaciones, con retirada o neutralización de autoría cuando proceda. La autoría neutral no garantiza anonimización si el propio texto identifica a alguien. Las solicitudes sobre esos datos se revisan de forma específica.
Contrapeso: parte del historial se limpia a los 30 días; el estado de votos activos y trabajos pendientes puede durar más por consistencia. Los plazos de Pulso, auditoría y demás señales todavía necesitan decisión jurídica y purgas coordinadas. No se describen como conservación indefinida autorizada.
Copias de seguridad: máximo operativo configurado de 30 días; no se usan como sistema de consulta ordinario. La retirada de un dato de la aplicación no borra instantáneamente las copias previas. Antes de una restauración deben reaplicarse las solicitudes y restricciones vigentes.

Los plazos numéricos anteriores describen decisiones y límites técnicos de la plataforma, no mínimos legales generales suizos o europeos. La conservación se valora por categoría y finalidad; no se aplica un plazo contable de diez años a todas las cuentas, conversaciones o señales de seguridad. Las excepciones por expedientes o reclamaciones requieren necesidad concreta y revisión, no retención preventiva de todo.

Cuando exista un deber legal o una reclamación, solo se conservará o bloqueará la información necesaria durante el plazo aplicable, con acceso restringido. FAKE — COMPLETAR MATRIZ DEFINITIVA DE PLAZOS, BASES Y PROCEDIMIENTO DE BLOQUEO TRAS LA REVISIÓN JURÍDICA.

6. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición —incluida la basada en tu situación particular frente al interés legítimo— y portabilidad cuando proceda, así como retirar un consentimiento opcional sin afectar al tratamiento anterior. No hay una decisión con efectos jurídicos o similarmente significativos que se declare amparada únicamente en la automatización: las restricciones automáticas de conexión se pueden impugnar y las sanciones de conducta se revisan por personas.

Utiliza Contacto, derechos y contenido ilícito. No necesitas cuenta para solicitar derechos. Indica tu petición y un medio de respuesta; solo se pedirá identificación adicional proporcionada cuando existan dudas razonables, no un DNI de forma rutinaria. El plazo ordinario de respuesta es un mes desde la recepción; si procede una ampliación legal de hasta dos meses adicionales, se informará dentro del primer mes con su motivo.

En Mi cuenta → Privacidad puedes descargar una exportación inicial; no es exhaustiva ni sustituye una solicitud de acceso. También puedes reclamar ante la Agencia Española de Protección de Datos o la autoridad competente de tu lugar de residencia, trabajo o de la presunta infracción.

7. Menores y cambios

Esta beta requiere al menos 14 años para crear cuenta. No se pretende recabar datos de menores de esa edad. Si detectas una cuenta de un menor o datos de un menor publicados indebidamente, avisa por el canal privado de contacto; no los repitas públicamente. Este umbral no elimina otras obligaciones de protección de menores.

La versión figura al principio de la página. Los cambios sustanciales se comunicarán antes de aplicar nuevos usos cuando sea exigible; una actualización del texto no legaliza por sí misma tratamientos nuevos ni sustituye el consentimiento que pudiera requerirse.

Derechos en Suiza y atención de solicitudes

También puedes ejercer los derechos que correspondan conforme a la LPD suiza, incluidos información, rectificación y supresión. La información se proporciona, por regla general, gratuitamente en 30 días. Este plazo no sustituye al mes del RGPD ni reduce sus garantías cuando sea aplicable. La descarga inicial de cuenta no agota el derecho de acceso: si necesitas datos que no incluye, solicita su revisión por el canal de contacto, respetando los derechos de otras personas.

El titular revisa [email protected] cada día; esto no supone atención continua ni resolución garantizada en 24 horas. Puedes consultar al Comisionado Federal de Protección de Datos y Transparencia suizo (PFPDT/FDPIC), sin perjuicio de acudir a la AEPD u otra autoridad competente conforme al RGPD.

Versiones y transparencia

Versión vigente: 2026-11-12.2. La versión del 6 de noviembre de 2026 identifica al titular y su contacto; el resto del contenido no cambia respecto a la del 5 de noviembre. Su revisión 2 (2026-11-06.2) añade la cookie de seguridad plaza_device, la detección revisada por personas de evasión de sanciones y sus plazos de conservación. La revisión 3 añade las cuotas y la huella temporal antirrepetición de Cafetería. Cada cuenta conserva la versión que aceptó al registrarse: no se atribuyen aceptaciones retroactivas.

Consulta también las normas comunes y las decisiones públicas de moderación.