Política de privacidad

Versión 1.0

Versión: 1.0
Fecha de entrada en vigor: <uzupełnij>[DATA WEJŚCIA W ŻYCIE POLITYKI PRYWATNOŚCI]

1. Finalidad y ámbito de la Política de Privacidad

  1. Esta Política de Privacidad explica cómo se tratan los datos personales en relación con el uso de la plataforma social ReputoNode, disponible en https://reputonode.com.

  2. La Política se aplica a:

    • personas que visitan páginas públicas de ReputoNode sin una Cuenta;
    • Usuarios que disponen de una Cuenta;
    • personas que contactan con el Responsable;
    • personas que presentan Denuncias, reclamaciones o recursos;
    • personas cuyos datos han sido incluidos en Contenido publicado por Usuarios;
    • representantes de empresas, organizaciones y otras entidades que operan una Cuenta.

  3. La Política cumple las obligaciones de información derivadas, en particular, de los artículos 13 y 14 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, en adelante el «RGPD».

  4. La Política de Privacidad es un documento informativo. Confirmar que la has leído no constituye un consentimiento general para todas las operaciones de tratamiento descritas en ella.

  5. Cuando un tratamiento concreto requiera consentimiento, este se recaba por separado, de forma voluntaria y de manera que permita retirarlo posteriormente.

  6. Los términos escritos con mayúscula que no se definan en la Política tienen el significado que se les atribuye en los Términos de Servicio de ReputoNode.

2. Información clave de un vistazo

  1. El responsable del tratamiento es Damian Urbański. Datos de dirección exigidos para la publicación: [[UZUPEŁNIJ: finalne dane adresowe Administratora / Usługodawcy wymagane do publikacji]]

  2. Para asuntos relativos a datos personales, contacto: privacy@reputonode.com.

    [[KONTROLA PRZED PUBLIKACJĄ: potwierdź aktywność i regularną obsługę adresu privacy@reputonode.com; usuń ten znacznik po weryfikacji.]]

  3. La Cuenta y el Perfil en ReputoNode son públicos. Las Publicaciones, Comentarios, Respuestas, la Reputación temática, la actividad pública y la lista de Cuentas seguidas por un Usuario también pueden ser visibles para personas que no hayan iniciado sesión.

  4. La dirección de correo electrónico utilizada para iniciar sesión, la contraseña, los contactos privados, los Borradores y los datos administrativos de la Cuenta no se muestran públicamente.

  5. Una Ubicación precisa es opcional. Si un Usuario la asigna a un Perfil o a una Publicación, se hace pública en el alcance seleccionado por el Usuario.

  6. ReputoNode no utiliza actualmente Google Analytics 4 ni otras herramientas analíticas opcionales que requieran consentimiento. Si se introducen soluciones de este tipo, la Política se actualizará antes de su activación.

  7. La Reputación temática se calcula automáticamente, pero no produce efectos jurídicos para el Usuario ni efectos de importancia similar basados únicamente en tratamiento automatizado.

  8. Tras la eliminación definitiva de una Cuenta, los datos de la Cuenta y del Perfil se eliminan o anonimizan. Las Publicaciones, Comentarios, Respuestas y Medios relacionados pueden permanecer públicos sin identificar a un autor activo, de conformidad con los Términos de Servicio.

  9. Las personas interesadas disponen de los derechos descritos en la sección 25, incluidos los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición, portabilidad de los datos y el derecho a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales.

3. Responsable del tratamiento y contacto

  1. El responsable del tratamiento de los datos personales tratados en relación con el funcionamiento de ReputoNode es:

    Damian Urbański
    [[UZUPEŁNIJ: finalne dane adresowe Administratora / Usługodawcy wymagane do publikacji]]

  2. Contacto para asuntos relativos a datos personales:

    • correo electrónico: privacy@reputonode.com;
    • correspondencia tradicional: a la dirección indicada en el apartado 1.

  3. El contacto general con ReputoNode también está disponible en: contact@reputonode.com.

    [[KONTROLA PRZED PUBLIKACJĄ: potwierdź aktywność i regularną obsługę adresów privacy@reputonode.com i contact@reputonode.com; usuń ten znacznik po weryfikacji.]]

  4. El Responsable no ha designado un Delegado de Protección de Datos. Si se designa uno en el futuro, sus datos de contacto se publicarán en la versión vigente de la Política.

  5. El Responsable puede adoptar medidas proporcionadas para verificar la identidad de una persona que presente una solicitud, especialmente cuando exista riesgo de revelar datos a una persona no autorizada.

4. Funciones del Responsable y de los Usuarios

  1. El Responsable determina los fines y los medios del tratamiento de datos necesarios para el funcionamiento de ReputoNode y, por regla general, actúa como responsable del tratamiento en el sentido del RGPD.

  2. El Usuario decide de forma independiente qué Contenido publica y qué datos relativos a otras personas incluye en dicho Contenido. Como consecuencia, el Usuario puede tener sus propias obligaciones conforme a la normativa de protección de datos, los derechos sobre la imagen, los derechos de autor y los derechos de la personalidad.

  3. ReputoNode no actúa únicamente como encargado del tratamiento siguiendo instrucciones de un Usuario. El Responsable también trata Contenido para sus propios fines relacionados con el alojamiento, la seguridad, la Moderación, las Denuncias, el cumplimiento de obligaciones legales y la protección de reclamaciones.

  4. Los datos relativos a personas jurídicas no son datos personales; sin embargo, la información relativa a personas físicas que representan a una empresa, organización o institución se protege de conformidad con esta Política.

5. Fuentes de los datos

Los datos pueden proceder de las siguientes fuentes:

  1. Directamente de la persona interesada, en particular durante:

    • el registro y la activación de la Cuenta;
    • el inicio de sesión y la recuperación del acceso;
    • la cumplimentación del Perfil;
    • la publicación de Contenido y Medios;
    • la indicación de una Ubicación;
    • la emisión de Reacciones y el seguimiento de otros Usuarios;
    • el contacto con el Responsable;
    • la presentación de Denuncias, reclamaciones o recursos.

  2. Automáticamente desde el dispositivo, navegador, servidor o infraestructura, en particular en forma de dirección IP, identificador de sesión, fecha y hora de una solicitud, URL, cabeceras HTTP, información sobre el navegador, dispositivo y sistema operativo, errores y eventos de seguridad.

  3. De otros Usuarios y terceros, cuando estos incluyan datos de una persona en Contenido, una Denuncia, reclamación, recurso o correspondencia.

  4. De fuentes públicamente disponibles, cuando resulte necesario para la Moderación, la verificación de una Denuncia, la protección de derechos o la resolución de una controversia.

  5. De proveedores de servicios técnicos, cuando proporcionen al Responsable datos necesarios para prestar un servicio, realizar diagnósticos, mantener la seguridad o gestionar un incidente.

6. Categorías de datos tratados

Dependiendo de cómo se utilice ReputoNode, el Responsable puede tratar las siguientes categorías de datos:

6.1. Datos relativos a personas que visitan el Portal

  • dirección IP;
  • fecha y hora de la solicitud;
  • URL visitada y parámetros de la solicitud;
  • página de referencia;
  • cabeceras HTTP;
  • tipo de dispositivo, sistema operativo y navegador;
  • idioma del navegador y el idioma seleccionado del Portal;
  • identificadores de cookies, almacenamiento local y sesión;
  • información relativa a errores, rendimiento y seguridad.

6.2. Datos de registro y de la Cuenta

  • identificador técnico del Usuario;
  • nombre de usuario;
  • dirección de correo electrónico;
  • hash criptográfico de la contraseña;
  • estado de activación y verificación del correo electrónico;
  • fecha de creación de la Cuenta;
  • fecha del último inicio de sesión, si se registra;
  • estado de la Cuenta, bloqueos y restricciones;
  • declaración de tener al menos 18 años;
  • datos relacionados con el procedimiento de eliminación de la Cuenta;
  • historial de presentación y aceptación de los documentos legales requeridos.

El Responsable no almacena la contraseña en texto plano.

6.3. Datos del Perfil

  • nombre mostrado;
  • avatar;
  • biografía y sus versiones lingüísticas;
  • idioma original de la biografía;
  • Ubicación indicada voluntariamente;
  • datos de contacto y enlaces públicos o privados;
  • fecha de alta;
  • actividad en el Portal;
  • Reputación temática;
  • lista de Cuentas seguidas por el Usuario.

6.4. Contenido y Medios

  • títulos y contenido de las Publicaciones;
  • Borradores;
  • Comentarios y Respuestas;
  • etiquetas, Categorías y Tipos de Publicación;
  • imágenes, gráficos, vídeos, audio contenido en vídeos y avatares;
  • enlaces y metadatos de sitios web externos;
  • idioma original del Contenido y traducciones almacenadas;
  • Ubicación y alcance geográfico de una publicación;
  • fechas de creación, actualización, publicación y eliminación;
  • datos relativos a terceros incluidos en el Contenido.

6.5. Datos de Ubicación

  • frase de búsqueda de lugar introducida;
  • coordenadas geográficas proporcionadas por el Usuario o el dispositivo tras concederse el permiso correspondiente;
  • etiqueta del lugar;
  • nivel de precisión seleccionado;
  • elementos de la dirección e identificadores técnicos del proveedor de mapas;
  • fuente utilizada para seleccionar la Ubicación.

6.6. Datos de Reacciones y Reputación

  • persona que emite la Reacción;
  • Contenido valorado y su autor;
  • tipo de Reacción;
  • Categoría de la Publicación principal;
  • Reputación del votante en el momento de emitir la Reacción;
  • peso de la Reacción;
  • Tipo de Publicación y su multiplicador;
  • cambio en los puntos de Reputación;
  • puntuación antes y después del cambio;
  • versión del algoritmo;
  • fecha y hora del evento.

La identidad de la persona que emite una Reacción concreta no se hace pública.

6.7. Datos de seguimiento y uso de funcionalidades

  • identificadores de las Cuentas que siguen y son seguidas;
  • fecha en la que comenzó el seguimiento;
  • filtros y parámetros de búsqueda, cuando se tratan como parte de una solicitud o se almacenan;
  • información sobre cómo se utilizan las funcionalidades del Portal;
  • idioma seleccionado y ajustes de privacidad.

6.8. Correspondencia, Denuncias y Moderación

  • datos de contacto de la persona denunciante;
  • datos relativos al autor del Contenido denunciado;
  • descripción del asunto y motivos;
  • enlaces al Contenido;
  • archivos adjuntos, documentos y pruebas;
  • correspondencia;
  • análisis del asunto;
  • Decisión de Moderación;
  • advertencias, bloqueos y restricciones;
  • recursos y reclamaciones;
  • información facilitada a autoridades cuando exista una base jurídica.

6.9. Datos relativos a consentimientos y documentos legales

  • identificador del Usuario;
  • tipo de documento;
  • número de versión del documento;
  • fecha y hora de aceptación o confirmación de haber leído el documento;
  • contenido y momento de otorgamiento, denegación o retirada de un consentimiento opcional;
  • información técnica necesaria para demostrar que el mecanismo de consentimiento funcionó correctamente.

La dirección IP no se almacena únicamente como prueba de aceptación de los Términos de Servicio o de presentación de la Política de Privacidad, pero puede aparecer de forma independiente en registros técnicos y de seguridad.

7. Si es obligatorio proporcionar los datos

  1. Proporcionar un nombre de usuario, una dirección de correo electrónico y una contraseña, aceptar los Términos de Servicio, confirmar que se ha leído la Política de Privacidad y realizar la declaración exigida de tener al menos 18 años son necesarios para crear y activar una Cuenta.

  2. Confirmar la dirección de correo electrónico es necesario para completar el registro y utilizar funciones que requieren una Cuenta activa.

  3. Proporcionar un nombre mostrado, biografía, avatar, contactos y una Ubicación precisa es opcional.

  4. Publicar Publicaciones, Comentarios, Respuestas, Medios y Reacciones y crear relaciones de seguimiento es voluntario, pero los datos correspondientes son necesarios para ejecutar la función seleccionada por el Usuario.

  5. Los datos técnicos como la dirección IP, el identificador de sesión o la información básica del navegador se tratan automáticamente porque, sin ellos, no es posible prestar el servicio en línea de forma correcta y segura.

  6. ReputoNode no utiliza actualmente Google Analytics 4 ni otras tecnologías analíticas opcionales que requieran consentimiento. La introducción de una solución de este tipo requiere establecer previamente la base jurídica correspondiente y actualizar la información proporcionada a los Usuarios.

8. Carácter público de ReputoNode

  1. Cada Cuenta activa está vinculada a un Perfil público.

  2. Pueden ser públicos, en particular:

    • el nombre de usuario y el nombre mostrado;
    • el avatar y la biografía;
    • la Ubicación del Perfil indicada por el Usuario;
    • los contactos y enlaces públicos;
    • las Publicaciones, Comentarios y Respuestas;
    • los Medios incluidos en Contenido público;
    • la Reputación temática;
    • la actividad del Usuario;
    • la lista de Cuentas seguidas por el Usuario.

  3. Los datos públicos pueden:

    • ser vistos por personas que no hayan iniciado sesión;
    • ser indexados por motores de búsqueda de Internet;
    • ser copiados, citados, almacenados o archivados por terceros;
    • ser accesibles mediante un enlace directo;
    • ser visibles fuera del país de residencia del Usuario.

  4. El Responsable no puede garantizar la eliminación inmediata de copias de los datos de la caché de un motor de búsqueda, un archivo de Internet o un sistema de terceros después de que el Contenido haya sido eliminado de ReputoNode.

  5. El carácter público de los datos no concede a terceros el derecho a utilizarlos infringiendo la ley, los derechos de autor, los derechos de la personalidad o las reglas establecidas en los Términos de Servicio.

  6. La dirección de correo electrónico de la Cuenta, la contraseña, los contactos marcados como privados, los Borradores y los datos administrativos de la Cuenta no se muestran públicamente.

  7. El Usuario debe publicar únicamente datos que realmente desee poner a disposición de una audiencia ilimitada.

  8. El Usuario no debe incluir en Contenido público datos confidenciales, credenciales de acceso, números de documentos, datos financieros precisos ni datos cuya divulgación pueda poner en peligro al Usuario o a otra persona.

9. Finalidades y bases jurídicas del tratamiento

9.1. Prestación de las páginas públicas del Portal

Los datos técnicos relativos a visitantes se tratan para mostrar la página, gestionar solicitudes, garantizar la compatibilidad, realizar diagnósticos y mantener la seguridad.

La base jurídica es:

  • el artículo 6.1.b) del RGPD cuando el tratamiento sea necesario para la ejecución del Contrato o para adoptar medidas a solicitud del Usuario;
  • el artículo 6.1.f) del RGPD, es decir, el interés legítimo del Responsable en operar, proteger y poner correctamente a disposición el Portal público.

9.2. Registro, Cuenta y autenticación

Los datos se tratan para:

  • crear y activar una Cuenta;
  • verificar una dirección de correo electrónico;
  • iniciar sesión y mantener una sesión;
  • restablecer y cambiar una contraseña;
  • administrar la Cuenta;
  • comunicarse en relación con el Contrato;
  • permitir la eliminación de la Cuenta.

La base jurídica es el artículo 6.1.b) del RGPD. Para la protección de la Cuenta, la prevención de la toma de control de la Cuenta y la conservación de pruebas de seguridad, también puede aplicarse el artículo 6.1.f) del RGPD.

9.3. Perfil, Contenido, Medios y funciones sociales

Los datos se tratan para operar un Perfil público, publicar y mostrar Contenido, almacenar Borradores, gestionar Comentarios y Respuestas, cargar Medios, seguir a Usuarios, buscar, filtrar y utilizar otras funciones seleccionadas por el Usuario.

La base jurídica es el artículo 6.1.b) del RGPD.

9.4. Ubicación y geocodificación

Los datos de Ubicación se tratan únicamente después de que el Usuario utilice conscientemente la función correspondiente y con el fin de asignar un lugar a un Perfil o una Publicación, buscar un lugar o mostrar un mapa.

La base jurídica es el artículo 6.1.b) del RGPD. Si el navegador o el sistema operativo requieren permiso para acceder a la ubicación del dispositivo, dicho permiso se concede mediante el mecanismo del dispositivo y puede retirarse posteriormente en sus ajustes.

9.5. Reacciones y Reputación temática

Los datos se tratan para:

  • registrar un R+ o R−;
  • calcular el efecto de una Reacción;
  • determinar la Reputación temática pública;
  • presentar la competencia en Categorías concretas;
  • ordenar o filtrar Contenido de acuerdo con las funciones del Portal;
  • detectar manipulación y abusos.

La base jurídica es:

  • el artículo 6.1.b) del RGPD para el funcionamiento del sistema básico de Reputación;
  • el artículo 6.1.f) del RGPD para proteger el sistema frente a manipulación, fraude e influencia artificial sobre los resultados.

9.6. Traducciones automáticas

Los datos se tratan para detectar el idioma, crear una traducción, almacenar una versión lingüística y ponerla a disposición de destinatarios posteriores.

La base jurídica es el artículo 6.1.b) del RGPD. Para el diagnóstico de errores y la optimización del proceso también puede aplicarse el artículo 6.1.f) del RGPD.

9.7. Moderación, Denuncias y recursos

Los datos se tratan para:

  • recibir y examinar Denuncias de Contenido Ilegal;
  • cumplir las obligaciones derivadas del Reglamento de Servicios Digitales (DSA);
  • hacer cumplir los Términos de Servicio y las Normas de la Comunidad;
  • proteger los derechos, la seguridad y la reputación de las personas;
  • prevenir spam, fraude, suplantación y abusos;
  • adoptar y justificar Decisiones de Moderación;
  • examinar recursos;
  • cooperar con autoridades públicas autorizadas.

La base jurídica es:

  • el artículo 6.1.c) del RGPD en relación con las obligaciones legales del Responsable;
  • el artículo 6.1.f) del RGPD, es decir, el interés legítimo en proteger el Portal, a los Usuarios, a terceros y los propios derechos del Responsable;
  • el artículo 6.1.b) del RGPD cuando la actuación forme parte de la ejecución del Contrato.

9.8. Reclamaciones, contacto y gestión de solicitudes

Los datos se tratan para mantener correspondencia, examinar reclamaciones, prestar asistencia, gestionar solicitudes relativas a datos y resolver controversias.

La base jurídica es, según corresponda:

  • el artículo 6.1.b) del RGPD;
  • el artículo 6.1.c) del RGPD;
  • el artículo 6.1.f) del RGPD, en particular para documentar un asunto y protegerse frente a reclamaciones.

9.9. Seguridad, registros y prevención de abusos

Los datos técnicos se tratan para:

  • mantener la seguridad del Portal y de las Cuentas;
  • detectar errores, intrusiones, spam, bots y actividad inusual;
  • limitar el número de solicitudes;
  • conservar pruebas de incidentes;
  • crear y restaurar copias de seguridad;
  • garantizar la continuidad de funcionamiento.

La base jurídica es el artículo 6.1.f) del RGPD y, cuando la ley lo exija, también el artículo 6.1.c) del RGPD.

9.10. Demostración de la aceptación de documentos y cumplimiento de obligaciones legales

Los datos relativos a las versiones de documentos y al momento de su aceptación se tratan para demostrar la celebración y el contenido del Contrato, cumplir obligaciones de información, resolver controversias y proteger reclamaciones.

La base jurídica es el artículo 6.1.b), c) y f) del RGPD, dependiendo de la finalidad concreta.

9.11. Mensajes relacionados con la Cuenta

El Responsable puede enviar mensajes necesarios para el registro, activación, restablecimiento de contraseña, seguridad, Moderación, eliminación de la Cuenta, cambios del Contrato y funcionamiento del Portal.

La base jurídica es el artículo 6.1.b) o c) del RGPD y, para asuntos de seguridad, también el artículo 6.1.f) del RGPD.

El correo electrónico de bienvenida es informativo y está relacionado con la administración de la Cuenta. No es un boletín informativo.

9.12. Analítica opcional

ReputoNode no utiliza actualmente Google Analytics 4 ni otras herramientas analíticas opcionales que requieran consentimiento. Los datos técnicos pueden tratarse únicamente en la medida necesaria para el funcionamiento, diagnóstico y seguridad del Portal sobre las bases descritas en otras partes de esta Política.

Si en el futuro se introduce analítica opcional que requiera consentimiento, se activará únicamente después de proporcionar la base jurídica exigida, un mecanismo de consentimiento y una actualización de esta Política.

9.13. Formulación, ejercicio y defensa de reclamaciones

Los datos pueden tratarse para formular, ejercer o defender reclamaciones, llevar a cabo procedimientos y demostrar el curso de los acontecimientos.

La base jurídica es el artículo 6.1.f) del RGPD y, cuando proceda, también el artículo 9.2.f) del RGPD.

9.14. Cumplimiento de obligaciones frente a autoridades

Los datos pueden comunicarse y tratarse para cumplir una solicitud jurídicamente vinculante de un tribunal, autoridad policial, autoridad de control u otro organismo autorizado.

La base jurídica es el artículo 6.1.c) del RGPD.

10. Registro, activación y seguridad de la Cuenta

  1. Durante el registro, el Responsable trata el nombre de usuario, la dirección de correo electrónico, el hash de la contraseña, la información que confirma que la persona tiene al menos 18 años y la información relativa a los documentos legales exigidos.

  2. La dirección de correo electrónico se utiliza para la activación de la Cuenta, el inicio de sesión, el restablecimiento de contraseña, información de seguridad y otros mensajes necesarios para la ejecución del Contrato.

  3. El mensaje de activación contiene un enlace limitado en el tiempo. El enlace es válido durante 24 horas desde su generación. El token de verificación está firmado criptográficamente y se verifica en ReputoNode cuando se activa la Cuenta.

  4. El enlace de restablecimiento de contraseña es válido durante 30 minutos desde su generación y solo puede utilizarse una vez. La base de datos de ReputoNode almacena únicamente un hash criptográfico del token de restablecimiento de contraseña, no el valor del token en texto plano.

  5. El Responsable no pide a los Usuarios que envíen su contraseña completa por correo electrónico.

  6. Si se sospecha que alguien ha tomado el control de una Cuenta, el Responsable puede bloquear temporalmente una sesión o Cuenta, solicitar una verificación adicional o exigir un restablecimiento de contraseña.

  7. Los datos relativos al registro incompleto y los tokens se conservan durante los periodos especificados en la sección 21.

11. Perfil, Contenido y Medios

  1. La información colocada voluntariamente en un Perfil público está disponible para una audiencia ilimitada.

  2. El Usuario decide qué contactos compatibles se marcan como públicos y cuáles como privados.

  3. Los contactos privados son visibles para el titular de la Cuenta y pueden ser accesibles para el Responsable únicamente en la medida necesaria para prestar el servicio, la seguridad, la Moderación o el cumplimiento de obligaciones legales.

  4. Los Borradores no son públicos. Son accesibles para el titular de la Cuenta y para el Responsable únicamente en la medida técnicamente necesaria.

  5. El Responsable puede tratar técnicamente los Medios, incluyendo en particular cambios de formato, tamaño, resolución, códec, bitrate, nombre de archivo y compresión, así como la creación de miniaturas.

  6. El Portal no garantiza la eliminación automática de todos los metadatos de cada archivo cargado. El Responsable limita los metadatos innecesarios en la medida implementada para el formato correspondiente, y el Usuario debe comprobar de forma independiente un archivo antes de cargarlo.

  7. Los Medios pueden contener datos personales, imagen, voz, el lugar donde se tomó una foto y otra información relativa al Usuario o a un tercero.

  8. El Usuario debe disponer de una base jurídica adecuada para publicar datos y materiales relativos a otras personas.

12. Ubicación, geocodificación y mapas

  1. La designación predeterminada de un Perfil y una Publicación es el ámbito global. Proporcionar una Ubicación más detallada es opcional.

  2. La función «Aquí y ahora» o una función similar utiliza la ubicación del dispositivo únicamente después de que el Usuario la active y conceda permiso en el navegador o sistema operativo.

  3. ReputoNode no rastrea la Ubicación del dispositivo en segundo plano ni crea un historial de los desplazamientos del Usuario.

  4. Al proveedor de geocodificación pueden enviarse:

    • la frase de búsqueda de lugar introducida;
    • latitud y longitud;
    • idioma de respuesta preferido;
    • dirección IP técnica del servidor de ReputoNode.

  5. ReputoNode utiliza el servicio público Nominatim disponible en nominatim.openstreetmap.org para la búsqueda de lugares y la geocodificación inversa.

  6. Al utilizar Nominatim público, el Usuario no debe introducir datos personales ni información confidencial en el campo de búsqueda. El servicio público puede registrar consultas y datos técnicos de acuerdo con su propia política de privacidad.

  7. Después de seleccionar un lugar, ReputoNode almacena únicamente los datos necesarios para presentar y filtrar la Ubicación, en particular la etiqueta, las coordenadas, el ámbito seleccionado y los identificadores técnicos de lugar necesarios.

  8. Si un Usuario asigna una Ubicación a un Perfil o Publicación públicos, la información seleccionada se hace pública.

  9. Al mostrar un mapa, el navegador se conecta directamente al servidor de teselas tile.openstreetmap.org. Por ello, el proveedor de teselas puede recibir datos técnicos de conexión, en particular la dirección IP, cabeceras del navegador e información sobre el área de mapa solicitada.

  10. La interfaz de mapas utiliza Leaflet 1.9.4 servido localmente desde los recursos de ReputoNode. La carga de la propia biblioteca Leaflet no requiere que el navegador se conecte a una CDN externa de bibliotecas.

13. Detección automática del idioma y traducciones

  1. El idioma del Contenido puede detectarse localmente mediante una biblioteca de detección de idiomas. La propia detección del idioma no requiere transferir el Contenido a un proveedor externo.

  2. Si no está disponible una traducción al idioma seleccionado, el texto puede enviarse al servicio API de DeepL proporcionado por DeepL SE en Alemania. El plan utilizado y las condiciones de tratamiento de datos: <uzupełnij>[PLAN DEEPL I WARUNKI POWIERZENIA DANYCH].

  3. En particular, pueden transferirse:

    • el título de la Publicación;
    • bloques de texto de una Publicación;
    • biografía;
    • Comentarios y Respuestas;
    • idioma de origen y de destino.

  4. Las etiquetas, el texto contenido en imágenes y vídeos y el contenido de sitios web externos no se traducen automáticamente mediante este mecanismo.

  5. El resultado de la traducción se almacena en la base de datos de ReputoNode y puede volver a mostrarse sin enviar de nuevo el Contenido original al proveedor.

  6. El Responsable selecciona un plan y una configuración que permitan el tratamiento lícito de Contenido que incluya datos personales y que estén cubiertos por condiciones adecuadas de tratamiento de datos y reglas sobre eliminación o conservación limitada del Contenido por el proveedor.

  7. Si la traducción se realiza mediante un modelo local operado por el Responsable, el Contenido no se transfiere por ese motivo a un proveedor externo.

  8. El Responsable no utiliza el Contenido para entrenar modelos lingüísticos disponibles públicamente. Un proveedor externo puede tratar el Contenido únicamente de acuerdo con el producto seleccionado, el contrato y su propia política de privacidad.

  9. La traducción automática puede contener errores. En caso de discrepancia, prevalece el Contenido original.

14. Reacciones, Reputación y elaboración de perfiles

  1. La Reputación temática es una evaluación automatizada de la actividad de un Usuario en Categorías concretas.

  2. Al calcular el efecto de una Reacción, el sistema puede tener en cuenta, en particular:

    • R+ o R−;
    • Categoría de la Publicación principal;
    • Tipo de Publicación;
    • Reputación del votante en el momento de emitir el voto;
    • peso del voto;
    • versión del algoritmo;
    • correcciones relacionadas con un error, Moderación o abuso.

  3. Los puntos internos de Reputación no pueden ser inferiores a cero. La puntuación pública se presenta en una escala de 0,00 a 10,00 mediante una transformación logarítmica u otro método especificado en el algoritmo vigente.

  4. La puntuación de Reputación temática se muestra públicamente. Los puntos brutos, el número de Reacciones R+ y R− y la identidad de la persona que emite una Reacción concreta no se hacen públicos.

  5. La Reputación puede afectar a la forma en que se ordena, filtra y presenta el Contenido, al peso de Reacciones posteriores y a la indicación de la Categoría principal del Usuario.

  6. La Reputación no constituye una confirmación formal de cualificaciones, educación, licencia profesional ni de la veracidad del Contenido.

  7. El tratamiento descrito en esta sección puede constituir elaboración de perfiles en el sentido del RGPD, porque se utiliza para evaluar automáticamente determinados aspectos de la actividad de un Usuario.

  8. ReputoNode no adopta actualmente decisiones relativas a un Usuario basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o que le afecten de modo similar significativamente en el sentido del artículo 22 del RGPD.

  9. Un Usuario puede comunicar un supuesto error, manipulación o asignación incorrecta de una Reacción y solicitar una revisión humana del resultado.

15. Seguimiento, feed, búsqueda y personalización

  1. La lista de Cuentas seguidas por un Usuario concreto es pública. La lista de personas que siguen ese Perfil no es pública.

  2. Las relaciones de seguimiento se utilizan para filtrar Contenido y pueden ser utilizadas por las funciones del feed descritas en los Términos de Servicio.

  3. El motor de búsqueda puede tratar las frases introducidas, Categorías, etiquetas, fechas, Ubicaciones, nombres de Usuario y otros filtros para devolver resultados.

  4. Los parámetros de búsqueda pueden aparecer en registros técnicos. No se utilizan para crear un perfil publicitario sin una base jurídica separada.

  5. ReputoNode no utiliza actualmente el historial de navegación para publicidad individualizada. La introducción de un sistema avanzado de recomendación conductual requeriría actualizar previamente la Política y, cuando proceda, obtener el consentimiento correspondiente.

16. Denuncias, Moderación, reclamaciones y recursos

  1. En la medida exigida para el asunto correspondiente, el formulario de Denuncia recopila los datos de contacto de la persona denunciante, la identificación del Contenido, URL, descripción de la infracción, motivos, pruebas y declaraciones exigidas.

  2. Una Denuncia puede ser presentada por una persona que no haya iniciado sesión.

  3. Si la persona denunciante proporciona datos de contacto electrónicos, el Responsable envía una confirmación de recepción e información sobre la decisión cuando la ley lo exija, y en otros casos puede facilitar dicha información cuando lo justifiquen las circunstancias del asunto.

  4. Los datos de la persona denunciante normalmente no se comunican al autor del Contenido denunciado, salvo que la comunicación sea exigida por la ley o necesaria en un procedimiento.

  5. El autor del Contenido puede recibir información sobre las alegaciones y la base de la Decisión de Moderación sin una divulgación innecesaria de los datos de la persona denunciante.

  6. Los datos pueden utilizarse para detectar infracciones reiteradas, Denuncias falsas, elusión de bloqueos y manipulación de la Reputación.

  7. Las Denuncias y las Decisiones de Moderación se almacenan en la base de datos de ReputoNode. Si la gestión del asunto implica correspondencia por correo electrónico, los mensajes también pueden almacenarse en el proveedor de correo electrónico utilizado.

  8. El acceso a estos datos se limita al Responsable y a las personas expresamente autorizadas y obligadas a guardar confidencialidad.

17. Enlaces, vistas previas de metadatos y materiales incrustados

  1. Si un Usuario proporciona una URL para crear una vista previa de enlace, ReputoNode puede conectarse al sitio web indicado y obtener metadatos públicos como el título, la descripción, la imagen y el nombre de dominio.

  2. En tal caso, el operador del sitio web de destino recibe datos técnicos de conexión relativos al servidor de ReputoNode, en particular la dirección IP del servidor, la hora de la solicitud y la URL solicitada. Por este motivo no recibe automáticamente la dirección IP del Usuario.

  3. Si en una Publicación se muestra material externo, como un vídeo, reproductor, mapa u otro elemento incrustado, el navegador del destinatario puede conectarse directamente con su proveedor. El proveedor puede entonces recibir la dirección IP, cabeceras del navegador, identificadores de cookies e información sobre la página visualizada.

  4. Los materiales externos que requieran cookies opcionales o tecnologías similares se cargan únicamente tras una acción del destinatario o la concesión del consentimiento correspondiente cuando dicho consentimiento sea necesario.

  5. Los proveedores de materiales externos se identifican en la interfaz, en la información sobre cookies o en la lista vigente de destinatarios de datos.

18. Cookies y tecnologías similares

18.1. Tecnologías necesarias

ReputoNode utiliza la cookie técnica de sesión de Flask denominada session. La cookie sirve, en particular, para mantener la sesión iniciada, almacenar datos de sesión y vincular la protección CSRF con la sesión actual. En la configuración estándar utilizada por el Portal, es una cookie de sesión y caduca al finalizar la sesión del navegador.

ReputoNode no crea actualmente entradas propias en localStorage, sessionStorage ni IndexedDB. El idioma seleccionado se determina mediante la URL y no requiere una cookie de idioma separada.

Algunas funciones externas pueden utilizar sus propias tecnologías técnicas. En particular, Cloudflare Turnstile se carga en la página de registro y puede procesar datos o mecanismos técnicos conforme a las reglas de Cloudflare; esta servicio se describe en la sección 19.

Las tecnologías estrictamente necesarias no requieren consentimiento cuando son necesarias para realizar una transmisión o prestar un servicio solicitado expresamente por el usuario del equipo terminal.

18.2. Ausencia de analítica opcional en la versión 1.0

  1. ReputoNode no utiliza actualmente Google Analytics 4 ni otras herramientas analíticas o publicitarias opcionales que requieran el consentimiento del Usuario.

  2. El Portal no utiliza actualmente una CMP ni Consent Mode v2 porque no activa herramientas analíticas o publicitarias para las que dicho mecanismo sería necesario.

  3. Si en el futuro se introducen tecnologías opcionales de analítica, publicidad o similares, se añadirá a la Política información sobre sus proveedores, finalidad, base jurídica, periodo de conservación y forma de otorgar y retirar el consentimiento antes de activar dichas tecnologías.

19. CAPTCHA y protección contra bots

  1. El formulario de registro de ReputoNode está protegido mediante Cloudflare Turnstile, una solución proporcionada por Cloudflare, Inc. para distinguir el tráfico de usuarios del tráfico automatizado y reducir los abusos.

  2. Cuando Turnstile funciona, el navegador se conecta a la infraestructura de Cloudflare y, en el servidor de ReputoNode, el token recibido del formulario se verifica mediante el servicio Siteverify de Cloudflare.

  3. En relación con Turnstile, Cloudflare puede tratar señales técnicas necesarias para evaluar si una solicitud procede de una persona o de un sistema automatizado, incluida información sobre la dirección IP, navegador, sistema, dispositivo y desarrollo del desafío. Turnstile no se utiliza para enviar a Cloudflare el contenido de los campos de formularios de ReputoNode.

  4. La información detallada sobre el tratamiento de datos por Turnstile está disponible en el Turnstile Privacy Addendum de Cloudflare: https://www.cloudflare.com/turnstile-privacy-policy/.

20. Destinatarios de los datos

Los datos pueden comunicarse a las siguientes categorías de destinatarios:

  1. Una audiencia ilimitada en Internet – respecto de los datos publicados conscientemente en un Perfil público y en Contenido.

  2. Proveedores de alojamiento, servidores, bases de datos y almacenamiento de archivos: <uzupełnij>[DOSTAWCA HOSTINGU I LOKALIZACJA INFRASTRUKTURY].

  3. Proveedores de servicios de correo electrónico: <uzupełnij>[DOSTAWCA POCZTY ELEKTRONICZNEJ].

  4. Proveedores de traducción: DeepL SE en Alemania; <uzupełnij>[PLAN DEEPL I WARUNKI POWIERZENIA DANYCH].

  5. Proveedores de geocodificación, mapas y teselas: el servicio público Nominatim (nominatim.openstreetmap.org) y el servidor de teselas OpenStreetMap (tile.openstreetmap.org).

  6. Proveedor de protección contra bots en el registro: Cloudflare, Inc. – Cloudflare Turnstile.

  7. Otros proveedores de infraestructura de seguridad, CDN, WAF o supervisión de errores: [[UZUPEŁNIJ: finalna lista dodatkowych dostawców wykorzystywanych produkcyjnie, jeżeli występują]].

  8. Proveedores de materiales externos incrustados, cuando el destinatario decida activarlos.

  9. Personas que prestan asistencia técnica, jurídica, contable u organizativa, cuando el acceso a los datos sea necesario y esté adecuadamente protegido.

  10. Tribunales, fuerzas y cuerpos de seguridad, autoridades de control y otros organismos autorizados, cuando la comunicación tenga una base jurídica.

  11. Un comprador o sucesor legal de ReputoNode, si la actividad se transmite legalmente y se cumplen las obligaciones de información exigidas.

  12. Las entidades que tratan datos por cuenta del Responsable actúan en virtud de un contrato adecuado y únicamente dentro del alcance de las instrucciones recibidas, salvo que la ley les exija actuar de otro modo.

  13. Algunos proveedores pueden actuar como responsables independientes del tratamiento hasta cierto punto, especialmente cuando determinan por sí mismos los fines y medios del tratamiento de datos técnicos o de datos relacionados con su propio servicio.

  14. El Responsable no vende los datos personales de los Usuarios.

21. Periodos de conservación

Los datos se conservan durante un periodo no superior al necesario para las finalidades para las que fueron recogidos, teniendo en cuenta las obligaciones legales, la integridad de las discusiones públicas y la protección de reclamaciones.

21.1. Cuenta y Perfil

  • datos de una Cuenta y Perfil activos – durante la vigencia del Contrato;
  • datos de una Cuenta pendiente de eliminación – durante el periodo de espera de 30 días;
  • tras la eliminación definitiva – de acuerdo con las reglas de anonimización descritas en la sección 22.

21.2. Registro incompleto y tokens

  • enlace de activación – hasta su uso o caducidad, durante un máximo de 24 horas desde su generación; el token de verificación no se almacena en una tabla separada como token activo;
  • token de restablecimiento de contraseña – hasta su uso o caducidad, durante un máximo de 30 minutos desde su generación; en la base de datos se almacena únicamente su hash criptográfico, no el valor del token en texto plano; tras su caducidad, uso o revocación, el registro técnico del token pasa a ser apto para su eliminación y es eliminado por una tarea periódica de mantenimiento;
  • registro técnico de una inscripción incompleta – durante 7 días desde la creación de la Cuenta; transcurrido ese período, una Cuenta no verificada que no muestre actividad del usuario se elimina junto con el Perfil asociado y los registros de aceptación de documentos.

Una Cuenta activada correctamente no se elimina únicamente por inactividad.

21.3. Contenido

  • Borrador – hasta su publicación, eliminación manual o eliminación definitiva de la Cuenta;
  • Publicación publicada – hasta su eliminación por el autor, la Moderación o el cierre del Portal, sin perjuicio de la conservación de la página técnica de discusión;
  • Comentario y Respuesta – hasta su eliminación como consecuencia de Moderación, ejercicio de un derecho, una solicitud justificada o el cierre del Portal;
  • tras la eliminación de la Cuenta, el Contenido público puede permanecer sin identificar a un autor activo.

21.4. Medios

  • archivo temporal en temp_uploads – normalmente hasta 24 horas; una tarea periódica de mantenimiento elimina los archivos temporales más antiguos;
  • Medio de una Publicación publicada – mientras la Publicación se almacene públicamente;
  • Medio de una Publicación eliminada – una vez registrado correctamente el borrado de la Publicación, el Portal intenta eliminar el archivo local si no es utilizado por otro Contenido; el archivo puede permanecer durante más tiempo si está compartido, se produce un error técnico o existe una base de conservación independiente, en particular relacionada con la Moderación, la seguridad o una obligación legal;
  • avatar sustituido o eliminado – hasta que se complete el proceso de eliminación del archivo.

21.5. Reacciones y Reputación

  • datos de Reacciones y eventos de Reputación – durante el periodo necesario para preservar la integridad del sistema, detectar manipulaciones y proteger reclamaciones;
  • tras la eliminación de una Cuenta, las Reacciones previamente emitidas por el Usuario pueden permanecer asociadas a un identificador técnico desconectado del Perfil público;
  • se elimina el resumen público de Reputación de una Cuenta eliminada.

21.6. Aceptación de documentos y consentimientos

  • prueba de aceptación de documentos – durante la vigencia del Contrato y durante <uzupełnij>[OKRES RETENCJI DOWODÓW AKCEPTACJI PO ZAKOŃCZENIU UMOWY];
  • prueba de consentimientos opcionales – durante la vigencia del consentimiento y durante el periodo necesario para demostrar la licitud del tratamiento y proteger reclamaciones.

21.7. Denuncias, Moderación y correspondencia

  • Denuncias, Decisiones de Moderación y registros de auditoría administrativa vinculados exclusivamente al asunto concreto, incluida la instantánea del Contenido denunciado, la motivación, la base de la decisión y los estados de notificación – por regla general durante 6 meses desde la fecha de la Decisión de Moderación final;
  • si antes de que expire ese plazo existe un recurso, reclamación, litigio, procedimiento, solicitud jurídicamente vinculante de una autoridad, o la conservación es necesaria para formular, ejercer o defender reclamaciones, el plazo puede ampliarse durante la tramitación del asunto y, por regla general, 30 días después de su finalización, salvo que exista una base para una conservación más prolongada;
  • reclamaciones – <uzupełnij>[OKRES RETENCJI REKLAMACJI];
  • otra correspondencia no cubierta por la retención anterior de un asunto de Moderación – <uzupełnij>[OKRES RETENCJI KORESPONDENCJI];
  • datos relativos a reclamaciones – hasta que expire el plazo de prescripción aplicable o concluyan definitivamente los procedimientos.

21.8. Registros y seguridad

  • registros de aplicación, servidor y seguridad – <uzupełnij>[OKRES RETENCJI LOGÓW TECHNICZNYCH I BEZPIECZEŃSTWA];
  • documentación de violaciones de datos personales – <uzupełnij>[OKRES RETENCJI REJESTRU NARUSZEŃ].

21.9. Copias de seguridad

  • copias de seguridad – conforme a un ciclo de rotación de <uzupełnij>[OKRES ROTACJI KOPII ZAPASOWYCH];
  • los datos eliminados del sistema de producción pueden permanecer en una copia de seguridad hasta que dicha copia sea sobrescrita o eliminada;
  • los datos de una copia de seguridad no se restauran para su uso ordinario; si se restauran como consecuencia de una avería, se repite el proceso de eliminación o anonimización.

21.10. Datos almacenados por proveedores externos

  • ReputoNode no transfiere actualmente datos a Google Analytics 4 porque el servicio no se utiliza;
  • los datos tratados por otros proveedores externos se conservan de acuerdo con la configuración del servicio correspondiente, el contrato aplicable y las reglas del proveedor, teniendo en cuenta los requisitos legales.

21.11. Datos anónimos

Los datos anonimizados de forma permanente que ya no puedan vincularse a una persona física no son datos personales y pueden conservarse durante periodos más largos, incluso con fines estadísticos, de seguridad y de desarrollo del Portal.

22. Eliminación de la Cuenta y anonimización

  1. Un Usuario puede iniciar el procedimiento de eliminación de la Cuenta. El Usuario puede cancelar la solicitud durante 30 días.

  2. Durante el periodo de espera, la Cuenta sigue existiendo técnicamente, pero sus funciones activas están restringidas de acuerdo con los Términos de Servicio. El Usuario puede seguir realizando operaciones de limpieza que reduzcan el alcance de los datos o las relaciones: eliminar sus propios Borradores y Publicaciones publicadas anteriormente y dejar de seguir otras Cuentas.

  3. Tras expirar el periodo de espera y realizarse la eliminación definitiva, se elimina o anonimiza, en particular:

    • la dirección de correo electrónico;
    • el hash criptográfico de la contraseña;
    • el estado de verificación;
    • los datos del Perfil;
    • la biografía y sus traducciones;
    • los contactos públicos y privados;
    • el avatar;
    • la Ubicación del Perfil;
    • las relaciones de seguimiento;
    • el resumen público de Reputación;
    • los Borradores y Medios utilizados únicamente en Borradores.

  4. El nombre de usuario original se elimina o sustituye por un identificador anónimo de forma que pueda volver a estar disponible para su reutilización, salvo que exista una base justificada para reservarlo temporalmente, por ejemplo en relación con la Moderación, la seguridad o la protección frente a suplantación.

  5. Un identificador técnico puede permanecer en el sistema cuando sea necesario para preservar la integridad de los datos, las Reacciones, el historial de Moderación, pruebas legales y la asociación anónima del Contenido restante.

  6. Las Publicaciones, Comentarios y Respuestas que el Usuario no haya eliminado antes de la finalización pueden permanecer públicos sin estar vinculados a una Cuenta activa.

  7. También pueden permanecer los Medios pertenecientes a una Publicación que permanezca y sus traducciones almacenadas.

  8. Las Reacciones emitidas previamente por la Cuenta eliminada pueden seguir afectando a la Reputación de otros Usuarios. La identidad del antiguo Usuario no se hace pública.

  9. Los datos pueden conservarse después de la eliminación de la Cuenta cuando sea necesario para:

    • cumplir una obligación legal;
    • cumplir una solicitud de una autoridad autorizada;
    • formular, ejercer o defender reclamaciones;
    • prevenir fraude o elusión de bloqueos;
    • preservar la integridad de las discusiones públicas y del sistema de Reputación;
    • documentar una infracción grave.

  10. Tras la eliminación definitiva, la Cuenta no puede restaurarse.

  11. Una persona cuya Cuenta haya sido eliminada puede solicitar la eliminación de Contenido restante específico. El Responsable puede solicitar una confirmación creíble de la autoría o de la legitimación para actuar.

23. Datos relativos a terceros publicados por Usuarios

  1. Los Usuarios pueden incluir en el Contenido información relativa a otras personas, incluidos su nombre, imagen, voz, declaración, Ubicación, datos de contacto o correspondencia.

  2. Dichos datos pueden proceder del Usuario que publica el Contenido, de la persona que presenta una Denuncia o de otra fuente identificada en el asunto concreto.

  3. El Responsable trata datos de terceros con fines de alojamiento de Contenido público, su visualización, Moderación, respuesta a solicitudes, cumplimiento de obligaciones legales y protección de reclamaciones.

  4. La base jurídica puede ser el artículo 6.1.f) del RGPD, es decir, el interés legítimo en operar un Portal que permita la libertad de expresión y el intercambio de información, proteger los derechos de las personas y realizar la Moderación. En los casos apropiados también puede aplicarse el artículo 6.1.c) del RGPD.

  5. Tras una evaluación individual, el Responsable puede no facilitar información directamente a cada persona que aparezca en un Contenido cuando hacerlo resulte imposible o implique un esfuerzo desproporcionado. En tal caso, el Responsable aplica salvaguardias adecuadas, en particular poniendo esta Política a disposición del público, de conformidad con el artículo 14.5 del RGPD.

  6. Una persona cuyos datos hayan sido publicados puede contactar con el Responsable en privacy@reputonode.com o presentar una Denuncia relativa al Contenido.

  7. El Responsable examina la solicitud teniendo en cuenta el derecho a la protección de datos, la libertad de expresión e información, los derechos del autor, los derechos de otras personas, las obligaciones legales y la necesidad de proteger reclamaciones.

  8. Un Usuario que publique datos de un tercero debe disponer de una base jurídica adecuada y proporcionar a dicha persona la información exigida cuando tal obligación sea aplicable al Usuario.

24. Categorías especiales de datos y datos relativos a infracciones de la ley

  1. ReputoNode normalmente no exige a los Usuarios proporcionar datos que revelen origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, datos genéticos, datos biométricos utilizados para identificación, datos de salud o datos relativos a la vida sexual u orientación sexual.

  2. El Usuario no debe publicar tales datos sobre sí mismo ni sobre otras personas salvo que sea necesario y disponga de una base jurídica adecuada.

  3. Si aparecen datos de categorías especiales en el Contenido, solo pueden tratarse cuando se cumpla una de las condiciones del artículo 9.2 del RGPD, en particular cuando los datos hayan sido hechos manifiestamente públicos por la persona interesada o el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones.

  4. El mero hecho de que un Usuario haya publicado datos de un tercero no significa que ese tercero los haya hecho manifiestamente públicos por sí mismo.

  5. Las Denuncias y el Contenido pueden incluir información relativa a presuntos delitos, condenas o infracciones de la ley. El Responsable trata dicha información únicamente en la medida necesaria para la Moderación, la seguridad, el cumplimiento de obligaciones legales, la cooperación con autoridades y la protección de reclamaciones, de conformidad con el artículo 10 del RGPD y la legislación aplicable.

  6. El Responsable puede eliminar o restringir Contenido que incluya datos especialmente protegidos cuando su disponibilidad pública continuada sea ilícita o genere un riesgo desproporcionado para la persona afectada.

25. Derechos de las personas interesadas

En la medida prevista por el RGPD, la persona interesada dispone de los siguientes derechos:

25.1. Derecho de acceso

Derecho a obtener información sobre si se están tratando datos, acceso a dichos datos y una copia de ellos.

25.2. Derecho de rectificación

Derecho a corregir datos inexactos y completar datos incompletos. Algunos datos del Perfil pueden corregirse directamente por el Usuario.

25.3. Derecho de supresión

Derecho a solicitar la supresión de datos cuando concurra alguna de las condiciones previstas en el RGPD. Este derecho no es absoluto. Los datos pueden conservarse cuando sean necesarios, entre otras cosas, para cumplir una obligación legal, ejercer la libertad de expresión e información, formular, ejercer o defender reclamaciones o sobre otra base prevista por la ley.

La eliminación de una Cuenta y la eliminación de todo el Contenido público son acciones distintas descritas en los Términos de Servicio y en la sección 22 de esta Política.

25.4. Derecho a la limitación del tratamiento

Derecho a solicitar la limitación del tratamiento en los casos especificados en el artículo 18 del RGPD.

25.5. Derecho de oposición

Derecho a oponerse, por motivos relacionados con una situación particular, al tratamiento basado en el artículo 6.1.f) del RGPD. El Responsable puede continuar el tratamiento cuando demuestre motivos legítimos imperiosos que prevalezcan sobre los intereses, derechos y libertades de la persona afectada, o motivos para la formulación, el ejercicio o la defensa de reclamaciones.

25.6. Derecho a la portabilidad de los datos

Derecho a recibir los datos proporcionados al Responsable en un formato estructurado y de uso común y, cuando sea técnicamente posible, a que dichos datos sean transmitidos a otro responsable cuando el tratamiento se realice por medios automatizados sobre la base del consentimiento o de un Contrato.

La ausencia de una función automática de exportación en los ajustes de la Cuenta no limita este derecho.

25.7. Derecho a retirar el consentimiento

Cuando el tratamiento se base en el consentimiento, este puede retirarse en cualquier momento sin afectar a la licitud del tratamiento realizado antes de la retirada.

25.8. Derechos relativos a decisiones automatizadas

Si en el futuro el Responsable introduce decisiones que cumplan las condiciones del artículo 22 del RGPD, la persona afectada recibirá la información correspondiente y podrá ejercer los derechos exigidos por dicha disposición, incluido el derecho a obtener intervención humana, expresar su punto de vista e impugnar la decisión.

25.9. Derecho a presentar una reclamación

La persona puede presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales si considera que sus datos se tratan ilícitamente.

25.10. Ejercicio de los derechos

  1. Las solicitudes pueden enviarse a privacy@reputonode.com o a la dirección de correspondencia del Responsable.

  2. La solicitud debe permitir determinar a qué se refiere y posibilitar una verificación segura de la identidad de la persona.

  3. El Responsable responde sin dilación indebida, por regla general en el plazo de un mes. Este plazo puede ampliarse en otros dos meses debido a la complejidad o al número de solicitudes, y la persona será informada de la ampliación durante el primer mes.

  4. El ejercicio de los derechos es, por regla general, gratuito. En caso de solicitudes manifiestamente infundadas o excesivas, el Responsable puede cobrar una tarifa razonable o negarse a actuar, de conformidad con el RGPD.

  5. El derecho de acceso y a obtener una copia no debe afectar negativamente a los derechos y libertades de otras personas.

26. Seguridad de los datos

  1. El Responsable aplica medidas técnicas y organizativas adecuadas a la naturaleza del Portal, el alcance de los datos, la escala de la actividad y los riesgos identificados.

  2. Las medidas pueden incluir, en particular:

    • cifrado de la conexión HTTPS;
    • almacenamiento de contraseñas como hashes criptográficos;
    • restricción del acceso administrativo;
    • control de sesiones y salvaguardias de cookies;
    • protección frente a CSRF, fuerza bruta, spam y solicitudes automatizadas;
    • registro de eventos de seguridad;
    • actualizaciones de software;
    • copias de seguridad y pruebas de restauración;
    • minimización de los datos transferidos a proveedores;
    • procedimientos de eliminación y anonimización;
    • obligaciones de confidencialidad para personas autorizadas.

  3. No se publican detalles de salvaguardias cuya divulgación pudiera reducir la seguridad.

  4. Ningún sistema en línea puede eliminar completamente el riesgo. El Responsable evalúa periódicamente las salvaguardias y responde a las amenazas identificadas.

  5. En caso de violación de datos personales, el Responsable documenta el incidente, evalúa el riesgo y, cuando sea necesario, notifica al Presidente de la Oficina de Protección de Datos Personales sin dilación indebida y, cuando sea posible, a más tardar 72 horas después de haber tenido conocimiento de la violación.

  6. Si es probable que la violación dé lugar a un alto riesgo para los derechos o libertades de las personas, el Responsable informa a las personas interesadas salvo que se aplique una excepción prevista en el RGPD.

27. Transferencias de datos fuera del Espacio Económico Europeo

  1. El Responsable prefiere proveedores que traten datos en el Espacio Económico Europeo, pero algunos servicios pueden implicar una transferencia de datos fuera del EEE o acceso remoto a datos desde fuera del EEE.

  2. Antes de transferir datos fuera del EEE, el Responsable establece una base adecuada, en particular:

    • una decisión de adecuación de la Comisión Europea;
    • una certificación válida en virtud del Data Privacy Framework, cuando resulte aplicable;
    • Cláusulas Contractuales Tipo de la Comisión Europea;
    • otra salvaguardia permitida por el RGPD.

  3. El Responsable puede aplicar medidas adicionales, en particular cifrado, minimización de datos, limitaciones de funcionalidades del proveedor y una evaluación del impacto de la transferencia.

  4. Las transferencias actuales o la posibilidad de transferencia pueden referirse, en particular, a:

    • DeepL y sus subencargados;
    • Cloudflare Turnstile;
    • alojamiento, correo electrónico, CDN, WAF o monitorización;
    • materiales externos activados por el destinatario.

  5. Detalles de las transferencias: <uzupełnij>[LISTA TRANSFERÓW POZA EOG I ICH PODSTAWY].

  6. La información sobre las salvaguardias utilizadas, o una copia de ellas, puede obtenerse contactando con el Responsable, sin perjuicio de la protección de información confidencial y de la seguridad.

28. Menores

  1. Solo una persona de al menos 18 años puede crear una Cuenta.

  2. ReputoNode no exige la fecha de nacimiento, pero durante el registro exige una declaración de que la persona tiene al menos 18 años.

  3. Las páginas públicas del Portal pueden ser técnicamente accesibles para menores, pero el servicio de Cuenta no está dirigido a ellos.

  4. Si existe una sospecha razonable de que una Cuenta está siendo operada por una persona menor de 18 años, el Responsable puede restringir la Cuenta y solicitar una confirmación proporcionada de la edad.

  5. Un documento o información proporcionados únicamente para confirmar la edad se tratan en la medida mínima necesaria y se eliminan una vez finalizada la verificación, salvo que la ley exija una conservación adicional o esta sea necesaria para proteger reclamaciones.

  6. Si se confirma que una Cuenta está operada por un menor, el Responsable puede eliminar o anonimizar la Cuenta de conformidad con los Términos de Servicio y los intereses de dicha persona.

29. Cambios en la Política de Privacidad

  1. La Política de Privacidad tiene un versionado independiente de los Términos de Servicio.

  2. La Política puede modificarse, en particular, debido a:

    • cambios en la ley;
    • cambios en las funciones del Portal;
    • cambios de proveedores;
    • cambios en el alcance o finalidad del tratamiento;
    • cambios en los periodos de conservación;
    • mejoras de seguridad;
    • eliminación de una ambigüedad o un error.

  3. La versión vigente está disponible públicamente en ReputoNode.

  4. Si un cambio es sustancial, el Responsable informa a los Usuarios de una forma adecuada a la naturaleza del cambio, por ejemplo mediante un aviso en el Portal o un correo electrónico cuando dicho canal sea exigido o esté justificado.

  5. Una nueva versión de la Política no significa automáticamente que se haya otorgado un nuevo consentimiento. Cuando un tratamiento concreto requiera consentimiento, este se recaba por separado.

  6. Puede exigirse la confirmación de haber leído una nueva versión para documentar que se proporcionó la información, pero dicha confirmación no equivale a un consentimiento general al tratamiento.

30. Versiones lingüísticas

  1. La Política puede ponerse a disposición en distintas versiones lingüísticas.

  2. La versión polaca es la versión fuente.

  3. Las traducciones deben preservar el mismo significado jurídico e informativo.

  4. En caso de discrepancias, la versión polaca constituye la base para la interpretación, teniendo en cuenta los derechos imperativos de la persona interesada.

31. Disposiciones finales

  1. Las cuestiones no reguladas por la Política se rigen por el RGPD, la Ley polaca de 10 de mayo de 2018 sobre Protección de Datos Personales, la Ley polaca de 12 de julio de 2024 – Ley de Comunicaciones Electrónicas, el Reglamento de Servicios Digitales y otras disposiciones aplicables.

  2. Los Términos de Servicio establecen las reglas de uso de ReputoNode, publicación de Contenido, Moderación, eliminación de la Cuenta y responsabilidad de los Usuarios.

  3. Las Normas de la Comunidad desarrollan las reglas relativas al Contenido y comportamientos prohibidos.

  4. Las preguntas relativas a la Política y al tratamiento de datos pueden enviarse a: privacy@reputonode.com.

Versión de la Política de Privacidad: 1.0
Fecha de entrada en vigor: <uzupełnij>[DATA WEJŚCIA W ŻYCIE POLITYKI PRYWATNOŚCI]