Privacidad y tratamiento de datos

Qué datos se recogen

Si envías contenido sin cuenta: tu correo electrónico, el nombre que indiques (opcional), el contenido y el archivo que adjuntes, y una huella irreversible de tu dirección IP usada sólo para limitar abusos. La IP no se guarda en claro.

Si creas una cuenta: nombre, apellido opcional, nombre de usuario, correo, una descripción opcional y la contraseña, que se almacena cifrada con un algoritmo de un solo sentido. Nadie, ni la administración, puede leerla.

Al descargar: se registra qué recurso y en qué formato, junto a la huella de IP. Sirve para el contador de descargas y para detectar abuso.

Para qué se usa el correo

Confirmarte que recibimos tu envío, con un identificador de seguimiento.
Avisarte si el contenido se aprueba, se publica o requiere cambios, incluyendo el motivo.
En cuentas registradas: recuperación de contraseña y avisos sobre tus publicaciones.

No se usa para comunicaciones comerciales ni se cede a terceros. Si alguna vez se quisiera usar con fines de marketing se pediría un consentimiento aparte y específico.

Cuánto tiempo se conserva

Envíos rechazados: se conservan mientras sean útiles para resolver dudas sobre la decisión, y se eliminan cuando ya no lo son.
Contenido publicado: permanece mientras siga en la biblioteca.
Cuentas: mientras la cuenta exista.
Bitácora de actividad: registra acciones y recursos, nunca contraseñas ni claves.

Tus derechos

Puedes pedir acceso, rectificación, eliminación u oposición al tratamiento de tus datos.

Con cuenta: desde Mi cuenta puedes editar tus datos o eliminar la cuenta por completo. Al eliminarla, tus datos personales se borran y el contenido que hubieras publicado queda sin autor asociado.
Sin cuenta: escribe a kapalmaq@socket-studio.com citando el identificador del envío que recibiste por correo. Se elimina el registro y el archivo adjunto.

La eliminación se aplica salvo que exista una obligación legal de conservación que lo impida, en cuyo caso se informa del motivo y del plazo.

Seguridad

Todo el tráfico viaja cifrado con HTTPS.
Las contraseñas se almacenan con hash y sal, nunca en texto legible.
Los archivos adjuntos se guardan fuera del directorio público: sólo se sirven a administradores.
Las credenciales de producción viven en variables de entorno, nunca en el código.
Los formularios están protegidos contra falsificación de peticiones y limitados por frecuencia.

Responsable

Forja. Para cualquier consulta sobre datos personales: kapalmaq@socket-studio.com.