Política de privacidad

Quién es responsable

Hablaya es un proyecto independiente gestionado por Nicolas Unica, con sede en Madrid, España, responsable del tratamiento descrito aquí. El contacto es NicolasUnica@proton.me.

No hay un delegado de protección de datos designado. Si esto cambia, este aviso indicará ese contacto.

Qué aportas al registrarte

Google confirma tu identidad y proporciona la dirección de correo electrónico y el identificador de la cuenta. Hablaya no acepta ni almacena contraseñas.

Después, un nombre de usuario y una ubicación, ambos públicos y escritos como texto sin formato, además de un breve «Sobre mí» opcional. Para crear una cuenta confirmas que tienes al menos 16 años; se conserva de forma privada la fecha y hora de esa confirmación, no tu fecha de nacimiento. El servicio asigna un avatar y una portada generados que no se pueden editar; no admite fotos de perfil ni de cabecera subidas por el usuario.

Qué creas mientras usas el servicio

Tus posts y respuestas; tus votos, a quién sigues, a quién bloqueas, lo que guardas, las denuncias de cuentas o contenido que envías —incluido el motivo elegido— y tu configuración de notificaciones.

Las cuentas, posts, respuestas y listas de seguimiento son públicas para las personas registradas. Un bloqueo impide el acceso e interacción entre ambas cuentas.

Nadie salvo tú puede ver tus votos, marcadores, bloqueos, denuncias o XP exacta: nadie puede saber cómo votaste, qué guardaste o a quién bloqueaste o denunciaste.

Qué registra el sistema por sí mismo

La hora de creación de cada cuenta, post, respuesta y voto. Mientras usas activamente Hablaya se guarda un latido técnico breve para mostrar a otras cuentas con sesión si estás en línea; no se muestra tu última hora de actividad. También existe un breve registro interno de acciones de escritura por cuenta y un registro de limitación de frecuencia con una huella HMAC de la dirección IP, usados solo para evitar inundaciones y abusos; ambos se eliminan automáticamente con el tiempo.

El sistema mantiene un registro interno de los eventos que suman XP para calcular tu nivel, aplicar límites contra el abuso y revertir premios cuando se elimina el contenido correspondiente. Otras personas ven el nivel, pero no ese registro ni tu cifra exacta de XP.

Los proveedores de alojamiento, base de datos, identidad y correo electrónico pueden conservar registros técnicos habituales, como la dirección IP, el navegador y la hora de la solicitud, para sus propios fines operativos y de seguridad. Hablaya no los utiliza para publicidad ni elaboración de perfiles.

Por qué se conserva esta información

Para gestionar tu cuenta y mostrar tus posts a las personas a las que van dirigidos; enviar las notificaciones que has activado; mantener las cuentas seguras; combatir el spam y el abuso; responderte cuando nos escribes y cumplir la ley cuando sea necesario.

En términos de protección de datos: gestionar tu cuenta ejecuta el acuerdo que aceptaste; la seguridad, la prevención del abuso y la atención son intereses legítimos; lo opcional se basa en un consentimiento que puedes retirar; y las solicitudes legales se basan en una obligación legal.

Estadísticas privadas y medición opcional

El responsable puede consultar en la base de datos recuentos del contenido y de las cuentas existentes para gestionar el servicio. No existe un panel público de estadísticas. Las cuentas normales y los administradores de la aplicación no pueden consultar las tablas de analítica.

Solo si eliges Permitir en el aviso de privacidad o en Ajustes, registramos secciones visitadas, tipo general de dispositivo, tiempo activo estimado, duración de carga inicial, uso de búsqueda sin su texto, fallos de acciones y publicaciones, comentarios, votos, seguimientos y marcadores completados. Su finalidad es conocer el uso y mejorar Hablaya, mediante métricas agregadas de participación, activación y retorno. La base es tu consentimiento; rechazarlo no limita el servicio y puedes retirarlo en Ajustes.

Los registros opcionales se vinculan internamente al identificador de tu cuenta para deduplicar, calcular retornos y eliminarlos. No guardan contenido, búsquedas completas, perfiles visitados, objetivos de votos o seguimientos, IP, correo, tokens ni autorías anónimas. La sección Anónimo no genera un historial analítico individual. Las cuentas de administración quedan excluidas de esta medición.

Los eventos detallados se eliminan a los 30 días; la actividad diaria y las claves de deduplicación, a los 90 días. Los totales sin identificadores solo se conservan para grupos de al menos diez cuentas, durante un máximo de 395 días. Retirar el consentimiento o eliminar la cuenta borra los registros de actividad vinculados; pueden permanecer totales estadísticos sin identificadores. Conservamos tu elección mientras exista la cuenta para respetarla. El mantenimiento se ejecuta cada 15 minutos, sujeto a disponibilidad del servicio.

No hay anuncios, píxeles externos ni seguimiento entre sitios, y no se vende, alquila ni comparte tu actividad para marketing. La medición se almacena en Supabase, el proveedor de base de datos ya utilizado. No añadimos cookies ni almacenamiento de analítica al navegador. Las cookies de sesión se describen en la Política de cookies.

Quién más trata los datos

Supabase proporciona la base de datos y la autenticación. Google proporciona el servicio de inicio de sesión que elijas usar. Cloudflare sirve la aplicación y Proton Mail recibe los mensajes enviados a la dirección de soporte. Estos proveedores reciben solo lo necesario para prestar su servicio; sus propios avisos describen su tratamiento como proveedores independientes.

Los datos también pueden divulgarse cuando la ley lo exija o cuando sea necesario para afrontar una amenaza a la seguridad de alguien.

Dónde se encuentran los datos

La base de datos principal de Supabase está alojada en la UE Central (Fráncfort, eu-central-1). Cloudflare, Google y Proton Mail pueden tratar los datos limitados necesarios para sus servicios en otras ubicaciones según sus propios términos y garantías de transferencia. Puedes solicitar información sobre las garantías aplicables en la dirección de soporte.

Durante cuánto tiempo se conserva

Tu contenido permanece mientras exista tu cuenta. El control permanente Eliminar cuenta de Ajustes borra la cuenta, el perfil, los posts, respuestas, votos, seguimientos, bloqueos, denuncias, marcadores y notificaciones. Se conserva permanentemente un identificador protegido e ilegible del buzón de Gmail únicamente para impedir que ese mismo buzón cree otra cuenta; esto significa que la cuenta no podrá recrearse con esa dirección. Los registros de limitación de frecuencia se eliminan automáticamente. Las copias de seguridad de los proveedores pueden conservar copias durante su periodo configurado.

Tus derechos

Puedes corregir o eliminar permanentemente tu cuenta en Ajustes. Puedes solicitar acceso, una copia, rectificación, supresión, limitación, portabilidad u oponerte al tratamiento escribiendo desde la dirección de correo de la cuenta a NicolasUnica@proton.me. Las solicitudes se atienden sin demoras indebidas y normalmente en un mes. Puedes reclamar ante la autoridad de protección de datos de tu país de residencia, trabajo o presunta infracción en la UE/EEE.

Menores

El servicio está destinado a personas de 16 años o más y no está diseñado para menores. La creación de cuentas usa el inicio de sesión de Google; Hablaya no realiza actualmente una verificación automática de edad. Si recibimos un aviso creíble de que una cuenta pertenece a alguien menor de 16 años, la revisaremos y eliminaremos la cuenta cuando corresponda.

Cómo se protege

El tráfico se realiza mediante HTTPS. Hablaya no recibe ni almacena tu contraseña; Google gestiona el inicio de sesión. Las reglas de la base de datos comprueban cada lectura y escritura frente a la cuenta que la realiza, de modo que una cuenta no puede acceder a las filas privadas de otra. Una política estricta de seguridad de contenido limita lo que la página puede cargar.

Ningún sistema está libre de fallos. Si una violación de datos personales crea un riesgo para ti, el responsable cumplirá las obligaciones de notificación aplicables e informará a las personas afectadas cuando la ley lo exija.

Cambios

Si esta política cambia, también cambiará la fecha de la parte superior y se anunciará en el sitio cualquier modificación importante.