Política de privacidad

Versión del documento: 1.3

Fecha de entrada en vigor: 2026-05-19

Si una versión traducida difiere de la versión inglesa, prevalece la versión inglesa.

Este aviso explica el servicio y el tratamiento de datos personales. Para solicitudes de privacidad usa el contacto indicado.

Responsable del tratamiento

Responsable: Francesco Perra

Contacto de privacidad: postmaster@siteofsites.org

Datos de contacto: postmaster@siteofsites.org

Datos que tratamos

• Datos de cuenta: nombre de usuario, email, credenciales cifradas o resumidas, rol, estado, fecha de registro, datos técnicos de acceso, sesión y protección, versiones legales aceptadas y fecha de aceptación, que también registra la declaración de edad.
• Contenido de usuarios: URL, descripciones, categorías, etiquetas, grupos, relaciones y roles, visibilidad y metadatos.
• Votos y reacciones: me gusta, no me gusta, rechazo, fecha y asociación con usuario y contenido.
• Denuncias: objetivo, motivo, descripción, fecha, estado, prioridad, copia del contenido, email anónimo si se facilita, cuenta autenticada y contexto de denuncia o notificación de origen.
• Datos contra abusos: identificadores técnicos seudonimizados como hashes relacionados con IP, agente de usuario, email e identidad del denunciante.
• Eventos de seguridad y límites: IP cuando sea necesaria, email, nombre de usuario, userId disponible, número de solicitudes, ventana y detalles técnicos.
• Notificaciones internas y acciones de moderación o auditoría.
• Datos de emails transaccionales de registro, recuperación, errores y comunicaciones.
• Adjuntos de informes de errores elegidos por el usuario.
• Caché de seguridad URL: URL normalizada, dominio, proveedor, resultado, amenazas y caducidad.
• Datos de denuncia y moderación: cuenta, nombre, estado, rol, suspensión, motivo, duración, ID, notas y fechas.
• Datos contra abusos de suspensiones: hashes de IP, email y agente, origen, caducidad y accesos, usados para impedir abusos inmediatos de registro o denuncia anónima.

Acceso con Google

Si accedes con Google tratamos el identificador necesario, el email y si Google lo considera verificado, solo para crear o acceder a tu cuenta SiteOfSites. No guardamos tokens de acceso ni actualización de Google.

Finalidades y bases jurídicas

Finalidad	Base jurídica
Creación y gestión de cuentas	Ejecución del servicio o contrato solicitado
Autenticación y seguridad	Ejecución del servicio e interés legítimo en seguridad
Publicación de URL, descripciones, etiquetas y grupos	Ejecución del servicio solicitado
Votos, rechazos, clasificación y búsqueda	Ejecución e interés legítimo en calidad y prevención de abusos
Denuncias y moderación	Interés legítimo y obligaciones legales aplicables
Controles URL y Web Risk	Interés legítimo en seguridad del servicio y usuarios
Límites y eventos IP sospechosos	Interés legítimo en seguridad y prevención
Emails transaccionales	Ejecución del servicio solicitado
Solicitudes de privacidad	Obligación legal
Cookies técnicas, sesión, autenticación y antiforgery	Necesidad técnica del servicio
Denuncias de usuarios, moderación y suspensión	Interés legítimo en seguridad comunitaria, prevención y cumplimiento de Términos, y obligaciones aplicables

Denuncias y comunicación a propietarios

La identidad no se muestra públicamente. Las denuncias cualitativas reenviables solo están disponibles a usuarios autenticados. La descripción solo se reenvía con elección expresa; identidad, email, nombre y datos técnicos no se comparten.

En asuntos legales, de seguridad o abuso, SiteOfSites puede conservar registros y omitir detalles si divulgarlos crea riesgos.

Las denuncias de usuarios se tratan como seguridad y moderación. El usuario puede recibir un aviso general por restricción o suspensión, sin identidad ni datos técnicos del denunciante. Los detalles pueden omitirse por riesgos de privacidad, seguridad, legales o de abuso.

Moderación, confianza y decisiones automatizadas

SiteOfSites puede usar señales internas para prevenir denuncias falsas, spam, manipulación y abuso. No son públicas y se usan para seguridad, moderación, límites y prevención.

Algunas medidas son automáticas o semiautomáticas, como ocultar tras Web Risk, varias denuncias independientes o umbrales de rechazo. Limitan visibilidad, pero no son juicio legal ni certificación.

Las denuncias pueden llevar a moderación manual, suspensión temporal o permanente, restauración, invalidación de acceso y restricciones vinculadas.

Google Web Risk y proveedores de seguridad

SiteOfSites puede enviar la URL denunciada a proveedores como Google Web Risk. No envía identidad, email, nombre, hash IP ni descripción. Los resultados pueden almacenarse en caché.

Destinatarios y proveedores

Pueden tratar datos proveedores de alojamiento, SMTP/email, seguridad URL, registros técnicos y autoridades competentes cuando la ley lo exija.

Conservación

• Cuenta: mientras esté activa.
• Cuentas eliminadas: desactivadas y anonimizadas según el procedimiento.
• Votos: mientras existan cuenta o contenido, salvo eliminación o anonimización.
• Denuncias y moderación: 365 días por defecto para seguridad, disputas y auditoría.
• Eventos de confianza: 730 días por defecto.
• Registros IP o seguridad sospechosos: minimización tras 90 días por defecto.
• Caché Web Risk: limpieza tras 7 días; resultados limpios 7 días, riesgos 24 horas y errores 1 hora por defecto.
• Emails transaccionales: solo el tiempo necesario para servicio, entrega, seguridad y obligaciones.
• Restricciones de suspensión: hasta su vencimiento. Los registros seudonimizados pueden guardarse más por abuso grave, disputas, obligaciones o integridad.

La limpieza usa procedimientos configurables. Los plazos se fijan en producción y se revisan periódicamente.

Derechos de los usuarios

Cuando proceda, puedes solicitar acceso, rectificación, supresión, limitación, oposición, portabilidad y retirar consentimiento. También puedes reclamar ante una autoridad competente. Usa postmaster@siteofsites.org.

Eliminación de la cuenta

Las cuentas pueden desactivarse y anonimizarse. Cuando esté disponible, puedes eliminar tu contenido o conservarlo anonimizado. Algunos datos pueden permanecer anonimizados, seudonimizados o en registros por prevención, obligaciones o protección.

Cookies

SiteOfSites usa cookies técnicas de sesión, autenticación, acceso persistente y antiforgery. También usa la cookie funcional sos_culture durante un año para recordar el idioma. Son necesarias para el servicio, la preferencia y la protección. Si se incorporan analítica, publicidad o seguimiento no técnico, se actualizará la política y se pedirá consentimiento cuando corresponda.

Menores

El servicio no está destinado a menores de 18 años.

Actualizaciones de la política

La política puede cambiar. Los cambios relevantes pueden requerir nueva aceptación.