1. Responsable del tratamiento
Maximilian Kirschberg (NIF 79112292C), que firma en la web con el alias «Kraslich», con actividad en Fuengirola (Málaga), España. Correo: [email protected].
No hay Delegado de Protección de Datos porque no se alcanzan los umbrales que obligan a designarlo: el responsable atiende directamente cualquier consulta sobre privacidad.
2. Qué datos tratamos
Si navegas sin cuenta: los registros del servidor (dirección IP, navegador, página pedida y procedencia) y, para frenar abusos en los formularios, una huella cifrada de la IP que no permite recuperarla.
Si creas una cuenta: nombre de usuario, correo, contraseña (guardada con scrypt: nunca en claro), fechas de alta y último acceso, y lo que guardas o publicas: favoritos, colecciones, perfiles que sigues, comentarios y valoraciones, envíos de recursos y tus notificaciones.
Si pones una foto, un banner o una presentación: la imagen que subas (la reducimos y la guardamos sin los datos escondidos que traen las fotos, como la ubicación) o la que elijas entre las nuestras, y el texto de tu presentación. Es público: lo ve cualquiera que abra tu perfil, y tu foto sale también junto a tus comentarios.
Si nos escribes o reportas algo: tu nombre, tu correo y el texto del mensaje o del reporte.
3. Para qué y con qué base jurídica
Dar servicio a tu cuenta (acceso, favoritos, comentarios, envíos, notificaciones): ejecución de las condiciones que aceptas al registrarte (art. 6.1.b RGPD).
Responder a mensajes y reportes, moderar el contenido y mantener la web segura: interés legítimo (art. 6.1.f RGPD).
Estadísticas agregadas de visitas sin cookies: interés legítimo (art. 6.1.f RGPD), con un tratamiento que no identifica a nadie.
Solo enviamos dos tipos de correo: el de confirmar la cuenta y el de cambiar la contraseña. Nada de publicidad.
4. Cuánto tiempo
Registros del servidor: 14 días. Huella de IP para limitar intentos: 1 día. Sesiones: hasta 30 días. Enlaces de confirmación: 48 horas; de cambio de contraseña: 1 hora.
Cuenta y contenido: mientras la cuenta exista. Si pides borrarla, se eliminan con ella tus sesiones, favoritos, colecciones, seguidos, comentarios, notificaciones y envíos.
Foto, banner y presentación: hasta que los quites o borres la cuenta. Al quitarlos se borran de nuestro servidor.
Mensajes y reportes: el tiempo necesario para atenderlos y, como mucho, un año.
5. Quién más los ve
No vendemos ni cedemos datos a nadie. La web se sirve a través de Cloudflare (proxy y protección), que ve la dirección IP de cada visita; Cloudflare aplica las cláusulas contractuales tipo de la Comisión Europea a las transferencias fuera del EEE. Todo lo demás (base de datos, correo y estadísticas) está en nuestro propio servidor.
Lo público es solo lo que tú publicas: tu nombre de usuario, tu fecha de alta, tu foto, tu banner y tu presentación (si los pones), tus comentarios y valoraciones, y los recursos aprobados. El correo nunca se muestra.
6. Estadísticas (Umami)
Contamos las visitas con Umami, instalado en nuestro servidor (no es un servicio de terceros). No usa cookies, no guarda nada en tu dispositivo, no guarda tu IP y respeta la señal «Do Not Track». Registra la página vista y algunos clics (descargar, abrir la fuente, buscar), siempre sin datos personales.
Puedes desactivarlo en la política de cookies.
7. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos escribiendo a [email protected] desde el correo de tu cuenta. Respondemos en un plazo máximo de un mes.
Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
8. Menores
Para crear una cuenta hay que tener al menos 14 años (art. 7 LOPDGDD).