Política de privacidad
Responsable del tratamiento
El Típico Informático
Correo de contacto: jperez@tipicoinformatico.com
Datos que recogemos
Recogemos únicamente los datos necesarios para el funcionamiento del servicio:
| Dato | Origen | Finalidad |
|---|---|---|
| Nombre de usuario | Registro manual o Google OAuth | Identificación pública dentro de la plataforma |
| Dirección de correo electrónico | Registro manual o Google OAuth | Autenticación y comunicaciones del servicio |
| Contraseña (hash bcrypt) | Registro manual | Autenticación. La contraseña original nunca se almacena |
| Identificador de Google (sub) | Google OAuth | Vinculación de la cuenta de Google con el perfil del sitio |
| Contenido publicado | El propio usuario | Mostrar posts, comentarios y participación en la comunidad |
| Votos | El propio usuario | Calcular el karma y ordenar el contenido |
| Dirección IP | Automático | Prevención de abuso (rate limiting en login). Se eliminan a los 15 minutos |
| Fecha de registro | Automático | Mostrar antigüedad en el perfil público |
No recogemos datos de navegación con fines publicitarios, ni compartimos datos con terceros para marketing.
Cómo usamos los datos
Los datos se utilizan exclusivamente para:
- Prestar el servicio: autenticar usuarios, mostrar perfiles, publicar contenido y gestionar la comunidad.
- Seguridad: detectar y bloquear intentos de acceso abusivo mediante el registro temporal de IPs.
- Estadísticas internas: conteo agregado y anónimo de posts, comentarios y usuarios activos, sin identificar a personas concretas.
- Publicación en redes sociales: las frases de humor generadas por la plataforma (sin datos personales) se publican automáticamente en Instagram.
Base jurídica del tratamiento (art. 6 RGPD):
- Ejecución del contrato de servicio — datos de cuenta y contenido publicado.
- Interés legítimo — seguridad y prevención del abuso (IPs temporales).
- Consentimiento — uso de Google OAuth como alternativa al registro manual.
Cookies y almacenamiento local
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
PHPSESSID |
Cookie de sesión (esencial) | Hasta cerrar el navegador | Mantener la sesión iniciada. Sin ella el login no funciona |
theme |
localStorage (no es cookie) | Indefinida, local al navegador | Recordar la preferencia de tema claro u oscuro. No se envía al servidor |
No usamos cookies de terceros, cookies de seguimiento ni cookies publicitarias.
La única cookie que se envía al servidor es PHPSESSID, que es estrictamente necesaria para el funcionamiento del servicio y está exenta de requerir consentimiento previo según la normativa vigente.
Servicios de terceros
El funcionamiento del sitio depende de los siguientes proveedores:
- IONOS SE — alojamiento web en servidores situados en la Unión Europea. Tus datos residen en la UE en todo momento.
- Google LLC — inicio de sesión mediante Google OAuth. Si usas esta opción, Google te transmite a nosotros solo tu nombre, email e identificador. La política de privacidad de Google es aplicable a ese proceso de autenticación.
- OpenAI — generación de frases de humor. No se envía ningún dato personal a OpenAI; el sistema solo envía un prompt genérico de estilo.
- Meta (Instagram) — publicación automática de contenido de humor. No se transfieren datos de usuarios al publicar.
Conservación de los datos
- Datos de cuenta y contenido: mientras la cuenta esté activa, o hasta que solicites su eliminación. Las cuentas sin actividad durante 3 años podrán ser eliminadas previa notificación.
- IPs de intentos de login fallidos: 15 minutos.
- Logs del servidor: según la política de retención de IONOS, generalmente 7-30 días.
Tus derechos como usuario
Conforme al RGPD, tienes derecho a:
- Acceso (art. 15): saber qué datos tenemos sobre ti.
- Rectificación (art. 16): corregir datos inexactos. Puedes cambiar tu nombre de usuario directamente desde tu perfil.
- Supresión (art. 17): solicitar que eliminemos tu cuenta y todos tus datos personales.
- Limitación del tratamiento (art. 18): solicitar que restrinjamos el uso de tus datos en determinadas circunstancias.
- Portabilidad (art. 20): recibir tus datos en un formato estructurado y legible por máquina.
- Oposición (art. 21): oponerte al tratamiento basado en interés legítimo.
- Retirada del consentimiento: si en algún momento otorgaste consentimiento (p. ej., Google OAuth), puedes retirarlo cerrando la sesión y solicitando la eliminación de la cuenta.
Si consideras que el tratamiento no es conforme a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Cuando lo hagamos, actualizaremos la fecha de «última actualización» al inicio del documento. Si los cambios son significativos, lo notificaremos de forma destacada en el sitio.
Contacto
Para cualquier consulta relacionada con la privacidad de tus datos:
jperez@tipicoinformatico.com