Tu privacidad

1. Responsable

El responsable del tratamiento es el titular de SinTabú (www.sintabu.es; ver el aviso legal). Para cualquier asunto de privacidad, escríbenos desde Contacto eligiendo «Privacidad y datos».

2. Qué datos tratamos

• Tu cuenta: email, contraseña (cifrada de forma irreversible), nombre de usuario y fecha de nacimiento (solo para comprobar que eres mayor de edad). Si entras con Google, tu identificador de Google y tu email.
• Lo que publicas: temas, mensajes, reacciones, mensajes privados y tu perfil (descripción, avatar, firma y los datos que decidas rellenar: género, orientación, situación, provincia, qué buscas, intereses, gustos de la Zona +18 y perfil kink), con lo que reservas para tu parte privada y las solicitudes de acceso.
• Datos técnicos: la cookie de sesión, tu última conexión, lo que has leído y, durante 24 horas como mucho, tu dirección IP asociada a intentos (para frenar abusos). El proveedor de alojamiento guarda además registros técnicos de las visitas durante un tiempo corto.
• Avisos: quién te ha respondido, citado o mencionado, qué temas sigues y qué avisos quieres recibir. Si activas los avisos en el móvil, la dirección de avisos que da tu navegador y su tipo (por ejemplo, «Chrome en Android»). Si la moderación retira algo tuyo, el motivo y unas líneas de lo retirado.
• Denuncias y contacto: lo que nos cuentas, el email que nos dejes para responderte y, si denuncias algo, un extracto de lo denunciado. Si denuncias una conversación privada, la moderación podrá leer los últimos mensajes de la otra persona en esa conversación.

Algunos de estos datos dicen cosas de tu salud, tu vida sexual o tu orientación sexual (categorías especiales del art. 9 del RGPD). Solo existen si tú decides publicarlos, y solo los tratamos con tu consentimiento explícito.

3. Para qué los usamos

• Darte el servicio: tu cuenta, publicar, leer, los mensajes privados y tu perfil con la parte pública y la privada.
• Mandarte los avisos de tu cuenta por email (confirmar el email, restablecer la contraseña). Nunca publicidad ni boletines.
• Avisarte en la web, y en tu móvil si lo activas, cuando te responden, te citan, te mencionan o te escriben por privado.
• Seguridad: frenar el spam, los bots y los abusos (límites de ritmo, comprobaciones al registrarte).
• Moderación: revisar denuncias y hacer cumplir las normas y los términos.
• Responderte cuando nos escribes.

No vendemos ni cedemos tus datos, no hacemos perfiles comerciales ni publicidad, y no tomamos decisiones automatizadas sobre ti.

4. Base jurídica

• Ejecución del contrato (art. 6.1.b RGPD): la cuenta y todo lo necesario para usar el foro según los términos de uso.
• Consentimiento explícito (art. 9.2.a RGPD) para los datos de salud, vida sexual u orientación sexual que decidas publicar. Lo das al aceptar las normas al entrar por primera vez y lo retiras cuando quieras borrando esos datos (o tu cuenta). Retirarlo no afecta a lo tratado antes.
• Interés legítimo (art. 6.1.f RGPD): la seguridad del foro, la prevención de abusos y la moderación. Puedes oponerte (ver «Tus derechos»).
• Obligación legal (art. 6.1.c RGPD): atender requerimientos de jueces y autoridades y retirar contenido ilícito cuando se nos comunica.

5. Cuánto tiempo los guardamos

• Mientras tengas la cuenta. Al borrarla, se borran al momento tu email, tu perfil, tus datos privados, tus reacciones y tus conversaciones privadas.
• Tus mensajes del foro se quedan en los hilos como «Cuenta eliminada», sin tu nombre. Si quieres que se borren también, pídelo desde Contacto.
• Avisos: 4 meses. Avisos de la moderación: 12 meses. Dispositivos con avisos en el móvil: hasta que los desactivas y, como mucho, 60 días después de cerrar sesión en ellos.
• Sesiones: 30 días. Enlaces de confirmar el email o cambiar la contraseña: 48 horas y 1 hora. Registros antiabuso con la IP: 24 horas.
• Denuncias y mensajes de contacto: lo necesario para gestionarlos y, como mucho, 12 meses desde que se cierran.
• Si una cuenta se suspende por incumplir las normas, guardamos lo mínimo (nombre, email, fecha y motivo) mientras dure la suspensión.
• Las copias de seguridad automáticas del proveedor de la base de datos pueden conservar datos borrados durante un tiempo limitado, hasta que se sobrescriben.

6. Proveedores y transferencias internacionales

Para funcionar usamos estos proveedores, que tratan datos por cuenta nuestra (encargados del tratamiento) y solo para prestarnos su servicio:

• Vercel Inc. (EE. UU.): alojamiento de la web.
• Turso (ChiselStrike Inc.) (EE. UU.): base de datos.
• Resend (Plus Five Five, Inc.) (EE. UU.): envío de los correos de tu cuenta.
• El servicio de avisos de tu navegador (Google, Apple, Mozilla o Microsoft), solo si activas los avisos en el móvil: entrega el aviso cifrado. El texto no dice nada de lo que pasa en el foro («Tienes un aviso nuevo»).
• Google, solo si eliges «Entrar con Google»: nos confirma tu email y tu identificador. Google trata esos datos como responsable de su propio servicio, según su política de privacidad.

Algunos de estos proveedores son de EE. UU. o pueden tratar datos fuera del Espacio Económico Europeo. Esas transferencias se amparan en las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. cuando la empresa está adherida y, en todo caso, las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD).

7. Tus derechos

Puedes pedir en cualquier momento:

• Acceso a tus datos y una copia; rectificación de lo que esté mal (casi todo lo cambias tú en Ajustes).
• Supresión: borra tu cuenta en Ajustes › Cuenta o pídenos que borremos algo concreto.
• Oposición y limitación del tratamiento, y portabilidad (tus datos en un formato que se pueda leer y llevar a otro sitio).
• Retirar tu consentimiento para los datos sensibles, borrándolos de tu perfil o de tus mensajes.

Escríbenos desde Contacto («Privacidad y datos»). Te responderemos en un mes como mucho; puede que te pidamos confirmar que la cuenta es tuya. Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Menores

SinTabú está prohibido a menores de 18 años. No tratamos a sabiendas datos de menores: si detectamos una cuenta de un menor, la eliminamos con todo lo suyo. Si sabes de alguna, denúnciala (motivo «Menores de edad»).

9. Seguridad

Todo viaja cifrado (HTTPS). Las contraseñas se guardan con un cifrado irreversible (scrypt), las sesiones solo como una huella del código de tu cookie y el email no se enseña a nadie. Solo la administración accede a los datos, y solo para lo necesario (soporte, seguridad y moderación). Ningún sistema es infalible: si hubiera una brecha de seguridad que pusiera en riesgo tus datos, te avisaríamos y lo comunicaríamos a la AEPD como manda la ley.

Cookies: solo las técnicas y de preferencia (ver Cookies). Si cambiamos algo importante de esta política, lo avisaremos en el foro.