Política de privacidad

Quién es responsable

Broadside es un proyecto personal que lleva una sola persona, que es responsable (el «responsable del tratamiento») de los datos personales descritos aquí. La excepción es lo que los autores recogen de sus lectores, como las respuestas a formularios y los comentarios privados: de eso es responsable el autor, y nosotros lo guardamos por él (ver los términos).

Escribe a privacy@broadside.page sobre cualquier cosa de esta política. Respondemos en el plazo de un mes.

Qué recogemos

Si tienes una cuenta

• Tu correo electrónico, tu nombre de usuario, tu nombre o el de tu organización, y tu contraseña, que solo guardamos transformada de forma segura e irreversible (un hash).
• Lo que nos cuentas al empezar: para quién compartes y, si quieres, tu ciudad y tu país. Nunca leemos tu ubicación desde tu dispositivo.
• Tu foto de perfil y el nombre que muestras en tu perfil, si los añades, y el idioma en que usas Broadside.
• Las llaves de acceso, si las añades: solo se guarda la parte pública; la parte privada nunca sale de tu dispositivo.
• Los códigos que te enviamos por correo para confirmar tu dirección, guardados de forma irreconocible durante 10 minutos.
• En cada inicio de sesión, la sesión, con la dirección IP y el navegador desde los que se abrió, para que sigas con la sesión iniciada y podamos detectar usos indebidos.
• Lo que nos pides, como más plazas para publicaciones, y nuestras respuestas.

Lo que publicas

Tus archivos, las imágenes de las páginas y el texto que obtenemos de ellos, las descripciones, los ajustes y los formularios, y los resultados de nuestras revisiones: las puntuaciones de cada página, los enlaces y códigos QR encontrados y las decisiones tomadas por una persona. Tus archivos originales nunca se muestran a los lectores.

Si lees o respondes

• Una visita, cada vez que abres una publicación: qué publicación, qué páginas viste y durante cuánto tiempo, si llegaste por su código QR, por un enlace o por el tablón, el tipo de dispositivo (móvil, tableta u ordenador), el idioma de tu navegador, el sitio web que te envió y tu país (dos letras, de nuestro proveedor de red; nada más preciso). Una publicación vista en el tablón durante cerca de un segundo también cuenta como visita.
• Para contar a cada lector una sola vez sin cookie, convertimos tu dirección IP y tu navegador en un código irreconocible con un secreto que cambia cada día, y solo guardamos el resultado. El secreto se borra al final de su día; a partir de entonces, el resultado no se puede relacionar contigo ni con tus otras visitas. Tu dirección IP en sí nunca se guarda.
• Si dices que sí a que te recordemos («¿Podemos recordar este dispositivo?»), tu navegador guarda un código de dispositivo aleatorio, para que volver a una publicación no te cuente como un lector nuevo. Si has iniciado sesión, en su lugar se usa tu cuenta. En ambos casos solo guardamos una clave irreconocible por publicación, y el autor solo ve totales, nunca quién eres.
• Reacciones y me gusta: si no has iniciado sesión, tu navegador guarda un código aleatorio para cada una, para que puedas retirarla. Solo guardamos una copia irreconocible, y nada que relacione una reacción con otra.
• Comentarios, que requieren una cuenta: lo que escribes, la página a la que se refiere y tu cuenta. Tu nombre de usuario y tu foto aparecen junto a tus comentarios públicos.
• A quién sigues y quién te sigue, y desde cuándo, guardado hasta que se borre cualquiera de las dos cuentas. Cualquiera puede ver cuántas personas te siguen y a cuántas sigues, pero no quiénes.
• Respuestas a formularios: lo que escribes y cuándo, con el código de visitante irreconocible del día o tu cuenta, que solo se usan para limitar cuántas veces puede responder una persona. El autor no ve tu cuenta.
• Reportes: el motivo, los detalles que añadas (que solo leemos nosotros) y un código irreconocible para que una misma persona no pueda reportar dos veces la misma publicación.

Cuando nos escribes

Tu correo electrónico y lo que escribes.

Para que Broadside siga funcionando

Nuestro proveedor de red ve tu dirección IP para poder hacerte llegar Broadside y protegerlo de ataques. Para frenar a quien intente adivinar contraseñas, contamos los intentos de inicio de sesión con una copia irreconocible de la dirección IP, durante un día como máximo. Los registros técnicos de nuestro servidor se borran a los 14 días.

Para qué lo usamos

Solo usamos tus datos para estos fines. Entre paréntesis va la base jurídica de cada uno, con su artículo del Reglamento General de Protección de Datos (RGPD) de la UE:

Para gestionar tu cuenta y tus publicaciones

y mostrarlas a los lectores según tus ajustes (nuestro acuerdo contigo, los términos: art. 6.1.b) RGPD).

Para mantener Broadside seguro

revisando lo que se sube, frenando el spam y los abusos, tramitando los reportes, protegiendo las cuentas y haciendo cumplir las expulsiones (nuestro interés legítimo, y el de nuestros usuarios, en un servicio seguro: art. 6.1.f) RGPD).

Para contar a los autores cómo se leen sus publicaciones

con totales que nunca identifican a un lector (interés legítimo: art. 6.1.f) RGPD).

Para recordar un dispositivo

solo si dijiste que sí, para que cuentes una sola vez (tu consentimiento: art. 6.1.a) RGPD). Puedes retirarlo cuando quieras, más abajo, sin que afecte a lo que se contó antes.

Para cumplir obligaciones legales

como responder a solicitudes lícitas de las autoridades y denunciar el abuso sexual de menores (art. 6.1.c) RGPD).

No vendemos datos personales. Hoy no los usamos para publicidad, no creamos perfiles tuyos y no usamos tus publicaciones ni tus respuestas para entrenar modelos de IA. Eso puede cambiar a medida que Broadside crezca; si cambia, primero actualizamos esta política, te avisamos antes de que se aplique y te pedimos tu consentimiento cuando la ley lo exija.

Ninguna decisión con efectos jurídicos sobre ti, o que te afecte de forma igual de seria, se toma solo por medios automáticos. Las revisiones automáticas pueden retener una publicación para que la revise una persona, o bloquear un enlace que se sabe peligroso; cada expulsión la decide una persona.

Quién más lo ve

Los lectores

ven lo que publicas. Junto a las publicaciones que cuelgas en el tablón, ven tu nombre de usuario, tu foto y tu ciudad y tu país si los indicaste. Tu perfil muestra lo mismo, con las publicaciones que cuelgas en el tablón y cuántas personas te siguen y a cuántas sigues; tu ciudad y tu país solo aparecen ahí cuando ya has colgado una publicación. Si añades un nombre a tu perfil en tus ajustes, tu perfil lo muestra bajo tu nombre de usuario, y en ningún otro sitio. Los perfiles quedan fuera de los buscadores. Nunca el nombre de tu cuenta ni tu correo electrónico.

Los autores

ven los comentarios y las respuestas a formularios enviados a sus publicaciones, y totales de cómo se leyeron. No ven quién las leyó.

Nuestro proveedor de alojamiento

en la Unión Europea gestiona nuestro servidor y nuestra base de datos.

Cloudflare

hace llegar Broadside, lo protege de ataques, guarda nuestros archivos en su almacenamiento de la UE, envía nuestros correos (como tu código de confirmación) y reenvía el correo enviado a nuestras direcciones. Cloudflare, Inc. tiene su sede en Estados Unidos.

Google (Web Risk)

recibe las direcciones web encontradas en las páginas publicadas, nunca quién las publicó o las leyó, para compararlas con listas de sitios peligrosos.

Las autoridades

cuando la ley lo exige, y cuando denunciamos un abuso sexual de menores o una amenaza para la vida de alguien.

Nuestros proveedores de servicios trabajan con contratos que los obligan a seguir nuestras instrucciones. Si alguna vez Broadside pasa a manos de otra persona, tus datos solo pasan con él conforme a esta política, y te avisamos antes.

Dónde se guarda

Nuestro servidor, nuestra base de datos y nuestros archivos están en la Unión Europea. La red de Cloudflare te sirve Broadside desde el punto más cercano a ti, así que tu dirección IP puede tratarse fuera de la UE. Cloudflare y Google están certificados conforme al Marco de Privacidad de Datos UE-EE. UU. y también aplican las cláusulas contractuales tipo de la UE.

Cuánto tiempo lo guardamos

Tu cuenta

hasta que la borres.

Una publicación que borras

se elimina poco después, con sus archivos, respuestas y recuentos. Cuando sustituyes una publicación, las imágenes de las páginas de la versión anterior se borran 24 horas después, para que los lectores que la abrieron puedan terminar.

Sesiones

30 días después de tu última visita, o hasta que cierres sesión.

Visitas

90 días. Después solo quedan totales diarios, que no dicen nada de ningún lector.

El secreto diario

se borra al final de su día.

Contadores que limitan cuántas veces se puede hacer algo

un día como máximo.

Tu respuesta a «¿Podemos recordar este dispositivo?» y el código de dispositivo

13 meses, o hasta que retires tu sí.

Comentarios y respuestas a formularios

hasta que los borres tú o los borre el autor, o se borre la publicación o la cuenta.

Quién sigue a quién

hasta que dejes de seguir, o se borre cualquiera de las dos cuentas.

Reportes y registros de moderación

12 meses después de la decisión; más tiempo solo mientras los necesite un recurso, un conflicto o una obligación legal.

Expulsiones

ver más abajo.

Correos que nos envías

el tiempo que los necesitemos para atender tu solicitud, y dos años como máximo.

Copias de seguridad

cifradas, y desaparecen en 30 días como máximo.

Si una cuenta es expulsada

Para impedir que una persona expulsada vuelva, guardamos:

• una copia irreconocible del correo electrónico de la cuenta, para que no pueda usarse para registrarse de nuevo;
• un código de expulsión en cada navegador en el que la cuenta siga con la sesión iniciada, que se entrega la próxima vez que ese navegador abra Broadside. El código es aleatorio y no dice nada de la persona; solo guardamos una copia irreconocible. Un navegador con un código de expulsión no puede abrir ni usar una cuenta.

Se guardan mientras dure la expulsión. El contenido retirado y nuestras notas sobre la decisión se guardan durante 12 meses, y más tiempo solo mientras los necesite un recurso o un procedimiento judicial.

No usamos la huella digital de los dispositivos ni bloqueamos direcciones IP, porque las comparten escuelas, bibliotecas y oficinas. Lo hacemos por nuestro interés legítimo, y el de nuestros usuarios, en mantener fuera a quienes estafaron, explotaron o pusieron en peligro a otras personas (art. 6.1.f) RGPD). Puedes recurrir una expulsión (ver los términos).

Cookies y tu navegador

Broadside no usa cookies de publicidad ni de seguimiento, ni ningún servicio externo de estadísticas. Esto es todo lo que guarda en tu navegador:

Cookie de sesión

mantiene tu sesión iniciada; 30 días después de tu última visita, o hasta que cierres sesión.

Idioma

el idioma que elegiste, que solo se guarda cuando eliges uno; un año.

Tema

claro u oscuro, en pantallas anchas, si elegiste uno; hasta que lo cambies.

Indicador de sesión iniciada

un «1» que permite que el menú tome su forma antes de que cargue tu sesión. No dice nada de quién eres.

Códigos de reacciones y me gusta

un código aleatorio por cada reacción o me gusta, que solo se guarda cuando tocas y se borra cuando lo retiras.

Memoria del dispositivo

tu respuesta a «¿Podemos recordar este dispositivo?» (solo se pregunta en una publicación y solo si no has iniciado sesión) y, solo después de un sí, un código de dispositivo aleatorio; 13 meses.

Código de expulsión

solo en navegadores de cuentas expulsadas (ver más arriba).

Todos ellos son necesarios para algo que pediste, así que no necesitan consentimiento, salvo el código de dispositivo, que solo se guarda después de que digas que sí. Para retirar tu sí en este navegador:

Tus derechos

Vivas donde vivas, puedes:

• pedirnos que te mostremos los datos personales que tenemos sobre ti y que te demos una copia en un formato habitual;
• pedirnos que los corrijamos (tu nombre de usuario, tu nombre, tu ciudad y tu foto puedes cambiarlos tú en Ajustes);
• pedirnos que los borremos;
• pedirnos que limitemos cómo los usamos mientras se comprueba algo;
• pedirnos que dejemos de usarlos cuando nos basamos en nuestro interés legítimo, salvo que tengamos motivos de peso para seguir, como una expulsión;
• retirar en cualquier momento un consentimiento que nos diste.

Escribe a privacy@broadside.page, desde el correo electrónico de tu cuenta si tienes una. Puede que te pidamos que demuestres que los datos son tuyos; respondemos en el plazo de un mes, y es gratis.

Si eres lector, normalmente no podemos encontrar tus visitas, porque nunca supimos quién eras; de eso se trata. Para las respuestas a formularios y los comentarios privados, pregunta primero al autor; nosotros le ayudamos a responderte.

También puedes presentar una reclamación ante una autoridad de protección de datos, en particular en el país de la UE donde vives o trabajas, o donde crees que ocurrió el problema.

Menores

Las cuentas son para personas de 13 años o más; quienes tengan menos de 18 necesitan el permiso de su padre, su madre o su tutor legal. Para leer no hace falta cuenta. Hoy no hay publicidad ni elaboración de perfiles, para nadie. Si sabemos que alguien menor de 13 años tiene una cuenta, la borramos. Los padres pueden escribir a privacy@broadside.page.

Seguridad

Las contraseñas se guardan como hash con Argon2id, las conexiones están cifradas, se comprueba qué es en realidad cada archivo subido, los archivos originales se quedan en un almacenamiento privado y los lectores solo reciben imágenes de las páginas que hemos hecho nosotros. Ningún sistema es perfecto: si alguna vez tus datos quedan expuestos de un modo que te ponga en riesgo, te lo comunicamos a ti, y a las autoridades, como exige la ley.

Cambios en esta política

Cuando esta política cambia, también cambia la fecha de arriba. Si un cambio es importante para ti, como un nuevo proveedor de servicios o un nuevo uso de tus datos, te avisamos antes de que se aplique.