1. Responsable del tratamiento

El responsable del tratamiento de datos en Anbloq es el proveedor indicado en el aviso legal, donde figuran su nombre, dirección postal y dirección de correo electrónico. Puede dirigir sus consultas sobre privacidad y solicitudes relacionadas con sus derechos a dicha dirección de correo electrónico.

2. Resumen

• Anbloq no utiliza cookies de seguimiento, analíticas o publicitarias, ni redes publicitarias.
• Solo empleamos cookies y almacenamiento local que son técnicamente necesarios para el funcionamiento del servicio.
• Los blogs, comentarios, publicaciones, reseñas y su perfil público son visibles para cualquier persona y se conservan de forma permanente como parte del archivo.
• Los pagos son gestionados por Stripe. En ningún caso recibimos los datos de su tarjeta.

3. Alojamiento y registros del servidor

Anbloq está alojado en Railway Corporation, 548 Market St PMB 68956, San Francisco, California 94104, EE. UU. Anbloq utiliza servidores situados en la Unión Europea. Railway proporciona un anexo sobre el tratamiento de datos. Puede encontrar más información en la política de privacidad de Railway. Para el tratamiento de datos fuera de la UE, consulte la sección 13.

Cada solicitud de página conlleva el tratamiento de datos técnicamente necesarios: dirección IP, fecha y hora, dirección solicitada, código de estado, cantidad de datos transferidos, página de procedencia (referrer), así como el navegador y el sistema operativo (agente de usuario). Estos datos se utilizan para mostrar la página, analizar errores y proteger el servicio frente a ataques. La disponibilidad de los registros de la aplicación y su despliegue en Railway depende del plan seleccionado: «Free» (gratuito): 3 días; «Trial» (prueba) y «Hobby»: 7 días; «Pro»: 30 días; «Enterprise»: hasta 90 días. Estos plazos se refieren a la disponibilidad en el panel de control (dashboard) y no garantizan la eliminación definitiva de los datos. Railway indica que los planes de actualización pueden permitir recuperar registros (logs) antiguos. Consulta la documentación sobre registros de Railway.

Para prevenir abusos (por ejemplo, en el inicio de sesión, el registro, el restablecimiento de contraseñas y la emisión de informes), contabilizamos las solicitudes por dirección IP y por cuenta. Los contadores se comparten entre servidores a través de la base de datos, utilizando hashes con clave en lugar de direcciones IP, correos electrónicos o nombres de usuario legibles. Los periodos de contabilización de solicitudes tienen una duración máxima de una hora; los límites diarios de bytes subidos se restablecen al cabo de 24 horas. Los contadores caducados se eliminan a medida que se crean otros nuevos.

La base jurídica es nuestro interés legítimo en ofrecer un servicio seguro y estable (art. 6, apartado 1, letra f, del RGPD).

4. Cuenta y perfil

Para gestionar una cuenta, tratamos tu nombre de usuario, dirección de correo electrónico y contraseña; esta última solo se almacena como un hash seguro. Opcionalmente, puedes añadir un nombre para mostrar, una biografía, tu ubicación, un sitio web, una foto de perfil, una imagen de cabecera, un color de acento, un tema y otros ajustes de perfil. Los detalles del perfil, la antigüedad de la cuenta y tu actividad (por ejemplo, el número de blogs) son públicos. No es obligatorio utilizar tu nombre real.

Tu cuenta también incluye tus ajustes (como la configuración para mostrar o no contenido NSFW), tus suscripciones, los blogs guardados, tus votos, el estado de visualización de los «rastros» (traces) y las notificaciones.

Si la confirmación por correo electrónico está habilitada, te enviaremos un enlace de confirmación. También enviamos correos electrónicos para el restablecimiento de contraseñas (consulta la sección 8).

La base jurídica es la ejecución de las condiciones de uso (art. 6, apartado 1, letra b, del RGPD).

5. Contenido público y archivo

Los blogs, comentarios, «rastros» (traces), fuentes en bibliotecas públicas, reseñas y reacciones son públicos y aparecen junto con tu nombre de usuario, la fecha y el estado de edición. Anbloq está diseñado como un archivo duradero: el contenido permanece accesible, incluso a través de motores de búsqueda. Las excepciones son los blogs marcados como NSFW (contenido no apto para el entorno laboral) y el foro +18; estos solo se muestran a los usuarios que han iniciado sesión y han habilitado la visualización de contenido NSFW, y además están excluidos de la indexación.

El contenido eliminado o suprimido puede permanecer visible como un marcador de posición (por ejemplo, «[eliminado: spam]») para que las conversaciones sigan siendo rastreables. El contenido en sí ya no se muestra.

La base jurídica es el cumplimiento de las condiciones de uso (art. 6, apdo. 1, letra b, del RGPD) y nuestro interés legítimo en mantener un archivo de conversaciones duradero y rastreable (art. 6, apdo. 1, letra f, del RGPD).

6. Áreas privadas

Los archivos y carpetas en la Biblioteca Anbloq, las subidas «premium», las notas privadas y las fuentes privadas se almacenan exclusivamente para ti. No son públicos, a menos que los compartas explícitamente mediante un enlace para compartir. Solo accedemos a ellos cuando es necesario para el funcionamiento técnico, para gestionar una denuncia o debido a una obligación legal.

La base jurídica es la ejecución de las condiciones de uso (art. 6, apartado 1, letra b, del RGPD).

7. Iniciar sesión con Google o GitHub

Opcionalmente, puedes iniciar sesión con Google o GitHub. En ese caso, recibimos del proveedor correspondiente un identificador de cuenta único y tu dirección de correo electrónico —además de tu nombre de usuario en el caso de GitHub—, los cuales vinculamos a tu cuenta de Anbloq.

• Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (política de privacidad)
• GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, EE. UU. (política de privacidad)

El script de inicio de sesión de Google solo se carga después de que haces clic en «Continuar con Google». Solo en ese momento se transmiten a Google tu dirección IP y los datos técnicos de tu navegador.

La base jurídica es la ejecución de las condiciones de uso a petición tuya (art. 6, apartado 1, letra b, del RGPD). Para las transferencias a los EE. UU., consulta la sección 13.

8. Envío de correos electrónicos

Los correos electrónicos del sistema (confirmación de correo electrónico, restablecimiento de contraseña) se envían a través de Resend, Inc., EE. UU. (política de privacidad). Tu dirección de correo electrónico y el contenido del mensaje se transmiten a Resend. No enviamos boletines informativos ni correos electrónicos de marketing.

La base jurídica es la ejecución de las condiciones de uso (art. 6, apartado 1, letra b, del RGPD).

9. Suscripciones y pagos

Las suscripciones «Badge» y «Premium» son gestionadas por Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, D02 H210, Irlanda (política de privacidad). Introduces los datos de pago directamente en Stripe; nosotros no los recibimos. Almacenamos el identificador de cliente de Stripe, el plan, el estado, el periodo de facturación, las cancelaciones y los reembolsos. Las cancelaciones realizadas a través del formulario de cancelación en tu configuración se registran junto con tu nombre, dirección de correo electrónico, contrato, tipo y fecha/hora; además, recibirás una confirmación por correo electrónico. Stripe actúa, en parte, como responsable del tratamiento por derecho propio en lo que respecta al procesamiento de pagos, y también trata datos con el fin de prevenir el fraude.

La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b, del RGPD) y las obligaciones legales de conservación (art. 6, apdo. 1, letra c, del RGPD, en relación con el artículo 147 del Código Tributario alemán y el artículo 257 del Código de Comercio alemán).

10. Notificaciones, moderación y seguridad

Cuando notificas un contenido, almacenamos la notificación, el motivo, tu explicación, el contenido notificado y los datos de tu cuenta o, si no tienes cuenta, tu nombre y dirección de correo electrónico. Confirmamos la recepción y te comunicamos la decisión por correo electrónico. Si se elimina contenido tuyo, recibirás una explicación de los motivos por correo electrónico. En el caso de decisiones sobre contenidos o cuentas, almacenamos el motivo, el momento en que se tomó la decisión y la persona que intervino. Los filtros de spam analizan automáticamente el contenido nuevo en busca de patrones típicos de spam.

La base jurídica es nuestro interés legítimo en proteger la plataforma (art. 6, apdo. 1, letra f, del RGPD) y las obligaciones establecidas en la Ley de Servicios Digitales (art. 6, apdo. 1, letra c, del RGPD).

11. Cookies y almacenamiento local

Solo utilizamos almacenamiento técnicamente necesario:

• sessionid: mantiene tu sesión iniciada (cookie; permanece activa hasta que cierras la sesión, con una duración máxima de dos semanas).
• csrftoken: protege los formularios frente a falsificaciones (cookie; duración de un año).
• django_language: guarda el idioma seleccionado si lo cambias manualmente (cookie; permanece activa hasta que cierras el navegador).
• anbloq-theme: guarda tu esquema de color (almacenamiento local del navegador).
• anbloq-seen-traces: registra qué elementos («traces») ya has visto (almacenamiento local).
• anbloq-post-scroll: restaura tu posición de desplazamiento en el feed (almacenamiento de sesión).
• anbloq-offline-…: caché para modo sin conexión (*offline*) del *service worker*, que incluye una página de aviso, la hoja de estilos y el logotipo; esto permite que Anbloq muestre una página de «sin conexión» cuando no hay acceso a internet y posibilita su instalación como aplicación. No se almacena en ella ningún contenido personal.

Este almacenamiento es estrictamente necesario para las funciones que solicitas (artículo 25, apartado 2, número 2 de la ley alemana TDDDG), por lo que no se requiere consentimiento. Puedes eliminarlo en tu navegador en cualquier momento.

12. Contenido externo

• Páginas de conocimiento: nuestro servidor descarga artículos de Wikipedia sin transmitir ninguno de tus datos. Sin embargo, las imágenes presentes en estas páginas se cargan directamente desde los servidores de la Wikimedia Foundation, Inc. (EE. UU.). La Wikimedia Foundation recibe tu dirección IP. Nosotros nos encargamos de la renderización de fórmulas (KaTeX).
• Imágenes de perfil enlazadas: si alguien establece una imagen de perfil o de portada mediante una dirección externa, tu navegador carga dicha imagen directamente desde el servidor externo.
• Enlaces: al abrir enlaces externos en blogs o fuentes, se aplicará la política de privacidad del sitio web correspondiente.

La base jurídica es nuestro interés legítimo en mostrar este contenido (art. 6, apdo. 1, letra f, del RGPD).

13. Transferencias a terceros países

Algunos de los proveedores mencionados anteriormente (en particular Railway, Resend, GitHub, Google, Stripe y la Fundación Wikimedia) también tratan datos en los EE. UU. Las transferencias se basan en la decisión de adecuación relativa al Marco de Privacidad de Datos UE-EE. UU. (art. 45 del RGPD) cuando el proveedor cuenta con la certificación correspondiente; en caso contrario, se basan en las cláusulas contractuales tipo de la UE (art. 46, apdo. 2, letra c, del RGPD).

14. Conservación de datos

• Conservamos los datos de la cuenta hasta que usted proceda a su eliminación.
• Puede eliminar su cuenta en cualquier momento a través de la configuración o solicitar su eliminación por correo electrónico. En ese caso, procederemos a borrar sus datos de inicio de sesión, información de perfil, conexiones y contenido privado. Los blogs y comentarios públicos se eliminan o se anonimizan de modo que ya no puedan vincularse a usted.
• Conservamos los registros de facturación durante un periodo de hasta diez años debido a obligaciones legales.
• Conservamos los informes y las decisiones de moderación durante el tiempo necesario para su gestión y como prueba.
• Los contadores de solicitudes caducan en un plazo máximo de una hora, y los contadores de bytes subidos, a las 24 horas. Las entradas caducadas se eliminan periódicamente.

15. Tus derechos

Conforme al RGPD, tienes derecho a:

• acceder a los datos almacenados sobre ti (art. 15),
• rectificar datos inexactos (art. 16),
• solicitar la supresión (art. 17) y la limitación del tratamiento (art. 18),
• la portabilidad de los datos (art. 20),
• oponerte al tratamiento basado en nuestro interés legítimo (art. 21),
• presentar una reclamación ante una autoridad de control de protección de datos (art. 77), en particular en el Estado miembro en el que residas.

Puedes modificar muchos detalles directamente en tu configuración, donde también puedes eliminar tu cuenta. Para cualquier otra cuestión, basta con enviar un correo electrónico a la dirección que figura en el aviso legal.

16. Menores de edad y el foro «+18»

Anbloq está destinado a personas mayores de 16 años. El foro «+18» y los blogs marcados como NSFW (contenido no apto para el entorno laboral) son exclusivamente para adultos; al habilitar el contenido NSFW, confirmas que tienes al menos 18 años.

17. Seguridad y cambios

Las conexiones están cifradas mediante TLS, las contraseñas se almacenan únicamente como hashes y el acceso a las funciones administrativas está restringido. Actualizamos esta política de privacidad cuando se producen cambios en las funcionalidades o en la legislación. Se aplica la versión publicada en este sitio.