Política de Privacidad

1. Responsable del tratamiento

El operador de este foro aún no ha configurado sus datos de identificación. Puedes contactar con el administrador para obtener esta información.

2. Datos que tratamos

Recopilamos únicamente los datos necesarios para el funcionamiento del foro:

• Cuenta y autenticación: Dirección de correo electrónico y contraseña (cifrada por Supabase Auth / GoTrue, nunca se almacena en texto plano). Si te registras con Google, GitHub o Discord, recibimos el nombre, email y foto de perfil que esos servicios comparten.
• Perfil público: Nombre de usuario (elegido al registrarte, único e inamovible), avatar, firma y otros datos opcionales que añadas a tu perfil.
• Contenido publicado: Temas, comentarios, mensajes privados, subastas, anuncios, calificaciones y cualquier otro contenido que publiques. El contenido de temas y comentarios es visible públicamente salvo que lo borres.
• Dirección IP: Se usa para la limitación de velocidad (rate limiting) en acciones de autenticación y para mostrar el recuento de visitantes en tiempo real. Las IPs de visitantes anónimos se almacenan en Redis como un hash SHA-256 (16 caracteres hexadecimales) sin que quede registrado el valor original. Las IPs usadas para rate limiting se guardan en Redis con un TTL máximo de 1 hora.
• Notificaciones push: Si aceptas recibir notificaciones push, guardamos el endpoint y las claves de cifrado del navegador en la tabla push_subscriptions para poder enviarte notificaciones. Puedes revocar el permiso en cualquier momento desde los ajustes del navegador.
• Pagos: Los pagos los procesa la pasarela correspondiente (Stripe para tarjeta, CoinPal para criptomonedas). Nosotros solo guardamos el registro de la transacción (importe, estado, fecha). No almacenamos datos de tarjeta ni claves de monedero.
• Registros de auditoría: Las acciones administrativas y financieras se registran en la tabla audit_logs con actor, acción, destino e IP, para garantizar la trazabilidad y seguridad del sistema.

3. Inteligencia artificial y cesión a terceros

Este foro usa servicios de IA de terceros para dos finalidades:

• Moderación automática: Cuando publicas un tema o comentario, el texto (título + contenido, hasta 4 000 caracteres) se envía a DeepSeek (api.deepseek.com) como proveedor principal y a Groq como respaldo, para comprobar si incumple el reglamento del foro. Esta comprobación es automática y no requiere tu consentimiento previo por ser un interés legítimo del operador (moderación de contenido).
• Traducción automática: Si el administrador ha activado la traducción automática, el contenido de temas y comentarios puede enviarse a los mismos proveedores (DeepSeek / Groq) para traducirlo al idioma del lector. Los mensajes privados solo se traducen si el administrador ha activado explícitamente esa opción.

DeepSeek y Groq actúan como encargados del tratamiento sujetos a sus propias políticas de privacidad y a sus acuerdos de procesamiento de datos. No usamos los resultados de la IA para finalidades distintas de las descritas.

4. Correos electrónicos

Los emails de confirmación de cuenta, recuperación de contraseña y cambio de email los envía Supabase Auth (GoTrue). Las notificaciones de cambio de contraseña se envían mediante Resend. Solo recibirás emails transaccionales relacionados con tu cuenta; no hay listas de correo ni newsletters.

5. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Las cookies de sesión expiran automáticamente. Los datos de rate limiting en Redis tienen un TTL máximo de 1 hora. Los presencias de invitados (hash de IP) expiran a los 5 minutos. Si borras tu cuenta, tu perfil queda anonimizado mediante la función delete_my_account: el email y datos identificativos se eliminan, pero tus publicaciones permanecen desvinculadas de cualquier identidad.

6. Tus derechos

Tienes derecho a:

• Acceder a los datos que tenemos sobre ti.
• Rectificar datos inexactos desde los ajustes de tu perfil.
• Solicitar el borrado de tu cuenta desde Ajustes → Cuenta → Borrar cuenta (anonimiza el perfil de forma inmediata).
• Solicitar una exportación de tus datos personales. Dado que aún no existe una función de exportación automática, puedes solicitarla por email al operador indicado en el apartado 1 y la atenderemos en el plazo legal.
• Oponerte al tratamiento basado en interés legítimo.
• La portabilidad de los datos está limitada a la información de tu perfil y publicaciones.

7. Menores de edad

Este foro no está dirigido a menores de 14 años (o la edad mínima legal aplicable en tu país). Si eres menor de esa edad, no te registres. Si detectamos que un menor se ha registrado sin autorización, eliminaremos su cuenta.

8. Cambios en esta política

Cualquier cambio relevante se anunciará en el foro con al menos 15 días de antelación. La fecha de última actualización aparece en la cabecera de esta página.

9. Contacto

Para cualquier consulta sobre privacidad, escríbenos al email indicado en el apartado 1.