LAS PLAZAS, CON REGLAS CLARAS · VERSIÓN 2026-11-12

Política de privacidad.

Información comprensible sobre quién presta el servicio, cómo participar y qué pasa con tus datos.

Copia de la versión 2026-11-12. Consultar la página vigente. Este archivo documenta el texto, no acredita por sí solo su aceptación por una cuenta.

Recuento de visitas a noticias y artículos

Medimos el alcance de cada publicación mediante cuentas e IPs únicas acumuladas. Sumamos ambas cifras: una persona puede aportar ambas y compartir o cambiar IP; no equivale a personas distintas. El recuento empieza al activar esta función y no reconstruye visitas anteriores.

El servidor utiliza la sesión existente y la IP recibida del proxy autorizado para generar huellas con clave distintas para cada publicación y finalidad. No guarda IPs en claro, identificadores de cuenta, fechas de lectura ni navegador en las tablas del contador; no añade cookies ni almacenamiento local. Las huellas están seudonimizadas, no son datos anónimos: el servicio con sus claves puede comprobar una identidad conocida. No se publican lectores ni historiales individuales, no se usan para Pulso, publicidad o sanciones.

La finalidad es medir el alcance del contenido; base propuesta: interés legítimo en esa medición propia, sujeto a necesidad, proporcionalidad y oposición. Se respetan Do Not Track y Global Privacy Control: se puede consultar el total sin registrar la visita. Puedes ejercer oposición y otros derechos por Contacto, derechos y contenido ilícito. La revisión jurídica sigue pendiente; esta información no sustituye un consentimiento cuando resulte exigible.

Las huellas se conservan para evitar duplicados durante la vida de la publicación y se eliminan al borrar definitivamente su registro. Los totales no permiten listar personas. Las solicitudes de supresión se revisan también respecto de estas huellas y las copias siguen su ciclo de rotación.

1. Responsable y alcance

Responsable: Victor Gonzalez, NIF 30963789Q, domicilio en Ettenbergstrasse 12, Wettswil (Suiza). Contacto: [email protected]. Se aplica la LPD suiza y, en el ámbito del servicio dirigido a personas de la Unión Europea, el RGPD. Ambos regulan el tratamiento, incluida la conservación. No hay representante designado en la UE ni se afirma disponer de un delegado de protección de datos.

2. Qué datos tratamos y para qué

Cuenta y funciones solicitadas: Correo, alias, nombre visible, contraseña con hash, verificación, sesiones y segundo factor; perfil y medios opcionales, aportaciones y versiones, votos, guardados, amistades, mensajes, avisos y preferencias. Se utilizan para prestar las funciones que solicitas y mantener la cuenta y las conversaciones; base RGPD: ejecución de la relación de servicio (art. 6.1.b).
Seguridad e integridad: Fechas, navegador, resultados de intentos, huellas con clave de conexión y dispositivo, rangos de red y relaciones entre acciones. Se usan para proteger cuentas y contener spam, evasión y manipulación; interés legítimo en la seguridad e integridad del servicio (art. 6.1.f), sujeto a necesidad, proporcionalidad y oposición. El servidor y los proveedores de red reciben técnicamente la IP; las tablas de defensa usan huellas y rangos, no son datos anónimos.
Moderación, derechos y reclamaciones: Reportes, contenido señalado, pruebas, decisiones, apelaciones y comunicaciones privadas. Se usan para aplicar normas, resolver solicitudes y defender reclamaciones (art. 6.1.f) y cumplir obligaciones legales concretas cuando proceda (art. 6.1.c). No se publican pruebas privadas ni denunciantes.

Las consultas administrativas de conexiones requieren permisos, segundo factor, motivo y auditoría. La cookie plaza_device permite detectar posibles evasiones; una coincidencia se revisa por personas y no implica por sí sola una sanción. Un navegador asociado a una restricción vigente puede tener impedida la creación de otra cuenta, con posibilidad de revisión.

Pulso usa acciones para reflejar participación. Contrapeso conserva señales relacionales de votos en sombra, sin texto, IP ni Cafetería y sin reducir influencia por ese análisis. Las huellas de repetición y reconocimiento sirven para limitar spam y premios duplicados; no acreditan fraude ni calidad por sí solas. No se infieren categorías sensibles a partir de intereses ni se vende información personal. No hay analítica publicitaria activa. Un futuro tratamiento opcional que requiera consentimiento lo solicitará de forma específica y revocable.

3. Visibilidad y seguridad

El perfil publicado, aportaciones y acciones marcadas como públicas son accesibles sin cuenta. Los intereses son privados salvo que publiques esa opción. Las amistades, mensajes, controles personales y lecturas no son públicos; algunas acciones, incluidos votos y guardados de noticias, tienen historial público en perfiles. Un bloqueo no convierte contenido público en privado.

Los mensajes privados se muestran a sus participantes. El personal autorizado puede acceder a datos cuando resulte necesario para operación, seguridad, una solicitud válida o una obligación legal, con acceso limitado. No hay cifrado de extremo a extremo. Correos y cuerpos de mensajes privados se almacenan cifrados por la aplicación con claves fuera de PostgreSQL y sus backups; sus metadatos no quedan ocultos. Esto no protege frente al robo conjunto de claves y datos o un servidor comprometido, ni cifra retroactivamente restos o backups anteriores. Protege las exportaciones legibles que descargues.

4. Alojamiento y destinatarios

Atlas, la aplicación, la base de datos y las copias actuales están en infraestructura propia en Suiza, administrada por el titular. Cloudflare intermedia y protege el tráfico web: recibe la IP y datos técnicos y puede procesar peticiones y respuestas. Google Workspace/SMTP entrega correos de cuenta y recibe destinatarios y contenido necesario para enviarlos.

Estos proveedores operan redes internacionales: alojar Atlas en Suiza no garantiza que todo su tratamiento ocurra allí o en el EEE. Las comunicaciones internacionales están sujetas a las decisiones de adecuación o garantías exigibles según el destino y el servicio, incluidas garantías contractuales cuando correspondan. No se afirma que todas las transferencias estén cubiertas por el mismo mecanismo. Puedes solicitar información sobre destinatarios, países y garantías mediante Contacto, derechos y contenido ilícito.

Consulta la información de Cloudflare y Google Workspace; sus políticas no sustituyen las obligaciones del titular. No hay copias en S3 activadas. Los recursos externos, como miniaturas, pueden comunicar tu IP y datos técnicos al sitio que los sirve. Las fuentes tipográficas se sirven desde la aplicación.

5. Criterios de conservación y supresión

La regla es conservar solo durante el tiempo razonablemente necesario para cada finalidad, no por una duración indefinida ni por un plazo único aplicable a todo. Los criterios son:

Cuenta, perfil y preferencias: mientras sean necesarios para prestar las funciones de la cuenta; ante cierre o supresión, se revisan para eliminar lo innecesario y separar lo que deba conservarse por otra finalidad justificada.
Sesiones y credenciales: durante su vigencia y, si procede, el intervalo necesario para investigar incidentes. Revocar el acceso no implica eliminar inmediatamente todos los metadatos.
Seguridad, señales y auditoría: se valoran la antigüedad y reiteración de la actividad, la vigencia de restricciones, los incidentes y la posibilidad de revisar errores. Una señal aislada no justifica mantener un historial completo permanentemente.
Moderación y reclamaciones: durante la tramitación y el tiempo necesario para resolver apelaciones, obligaciones y reclamaciones vinculadas. Las excepciones requieren necesidad concreta y acceso restringido, no conservación preventiva de toda la información.
Aportaciones, versiones, votos y reconocimiento: mientras sea necesario para mantener conversaciones, resultados y trazabilidad corregible. Se revisan los datos personales que deban retirarse; sustituir la autoría no anonimiza un texto que identifica a alguien.
Copias de seguridad: durante su ciclo limitado de rotación y recuperación, sin consulta ordinaria ni conservación como archivo permanente. Borrar en la aplicación no borra instantáneamente cada copia; antes de reexponer una restauración deben reaplicarse las supresiones y restricciones vigentes.

El cierre automático y la purga general programada de evidencia de moderación no están habilitados. No se garantiza una eliminación automática o instantánea; las solicitudes de derechos se atienden por contacto y no dependen de que esas herramientas estén disponibles. Los borradores locales permanecen en tu navegador hasta que los publiques, descartes o borres; no pueden retirarse remotamente. Conservar datos más allá de su finalidad requiere una justificación específica, sin limitar el derecho a pedir su revisión.

6. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición al interés legítimo y portabilidad cuando proceda, así como retirar un consentimiento opcional sin afectar al tratamiento anterior. No necesitas cuenta para ejercerlos. Utiliza Contacto, derechos y contenido ilícito, indicando la petición y un medio de respuesta; solo se pedirá identificación adicional proporcionada cuando existan dudas razonables, no un DNI de forma rutinaria.

Las solicitudes se atienden sin dilación indebida, dentro de los plazos exigidos por la normativa aplicable. Si procede una ampliación, limitación o denegación, se comunicarán sus motivos y las vías de reclamación conforme a la ley. No se promete resolver cada solicitud en un número fijo de horas.

En Mi cuenta → Privacidad puedes descargar una exportación inicial; no es exhaustiva ni sustituye una solicitud de acceso. La protección de terceros puede requerir separar o redactar información, no excluir automáticamente todos los datos relacionados contigo. Las restricciones automáticas pueden impugnarse y las sanciones de conducta tienen revisión humana.

Puedes dirigirte al PFPDT/FDPIC suizo, a la AEPD o a otra autoridad competente según la normativa aplicable, sin limitar otras vías legales.

7. Menores y cambios

Se requieren al menos 14 años para crear cuenta. Avisa de cuentas de menores de esa edad o datos de menores publicados indebidamente sin reproducirlos públicamente. Este umbral no elimina otras obligaciones de protección. Los cambios sustanciales de tratamiento se comunicarán y requerirán consentimiento cuando corresponda; publicar una nueva política no autoriza por sí solo nuevos usos.

Versiones y transparencia

Versión vigente: 2026-11-12.2. La versión del 6 de noviembre de 2026 identifica al titular y su contacto; el resto del contenido no cambia respecto a la del 5 de noviembre. Su revisión 2 (2026-11-06.2) añade la cookie de seguridad plaza_device, la detección revisada por personas de evasión de sanciones y sus plazos de conservación. La revisión 3 añade las cuotas y la huella temporal antirrepetición de Cafetería. Cada cuenta conserva la versión que aceptó al registrarse: no se atribuyen aceptaciones retroactivas.

Consulta también las normas comunes y las decisiones públicas de moderación.