Política de privacidad

1. Responsable y contacto

Responsable del tratamiento: Andrés Valle de la Cruz, responsable de Desgracias.es.

Contacto para privacidad y ejercicio de derechos: info@desgracias.es.

Desgracias.es se encuentra actualmente en una fase no económica. Si en el futuro cambia la naturaleza jurídica o económica del proyecto, actualizaremos esta información antes de activar esa nueva etapa.

2. Qué datos podemos tratar

• Contenido que decides enviar: categoría y texto de la historia.
• Confirmaciones del formulario: mayoría de edad, consentimiento para moderar y, si supera la revisión, poder publicar la historia, y respuesta de seguridad.
• Identificador técnico de sesión: se utiliza una sesión anónima de Supabase para poder procesar el envío sin pedirte nombre, email o una cuenta pública.
• Código privado de retirada: después del envío se genera una clave aleatoria que se muestra una sola vez. Desgracias.es no guarda esa clave en texto; conserva únicamente una huella criptográfica que permite comprobarla cuando solicitas retirar la historia.
• Datos de moderación y seguridad: estado de revisión, prioridad, eventos de moderación y registros de auditoría necesarios para proteger el servicio y documentar las actuaciones.
• Protección antiabuso: la función de envío puede recibir técnicamente la dirección IP durante la conexión y la transforma inmediatamente mediante HMAC-SHA256 en un identificador seudónimo para aplicar límites de envío. Desgracias.es no guarda la IP original en su base de datos de historias.
• Analítica interna agregada: en las páginas habilitadas registramos únicamente día, ruta sin parámetros ni fragmentos, procedencia resumida por dominio, clase aproximada de dispositivo y un código de país orientativo inferido del idioma/configuración regional del navegador. No usamos esta analítica para identificar personas ni guardamos en ella IP, cookies, identificadores de usuario o sesión, user-agent completo, coordenadas ni texto libre.

Una historia puede contener, si tú decides escribirlos, datos especialmente protegidos —por ejemplo relativos a salud, creencias, orientación sexual u otras categorías del artículo 9 del RGPD—. Por eso la recepción, moderación y eventual publicación se realizan sobre la base de tu consentimiento, y te pedimos que no incluyas información personal que no sea necesaria.

3. Para qué tratamos los datos y con qué base

Recibir, moderar y, si supera la revisión, poder publicar tu historia. La base es tu consentimiento (art. 6.1.a RGPD). Cuando el contenido que tú has decidido incluir contiene categorías especiales, el tratamiento se apoya además en tu consentimiento explícito en los términos del art. 9.2.a RGPD. La publicación nunca es automática: requiere moderación previa y puede ser rechazada o editada para reducir datos identificativos o proteger a terceras personas.

Permitir la retirada sin identificarte. La huella del código privado se utiliza únicamente para comprobar que dispones de la clave correspondiente a esa historia y ejecutar su retirada.

Prevenir abuso, fraude y ataques y mantener la integridad del servicio. Tratamos los mínimos datos técnicos necesarios sobre la base del interés legítimo en proteger a las personas usuarias y la plataforma (art. 6.1.f RGPD), aplicando minimización, seudonimización y retención corta.

Medir de forma agregada el funcionamiento del sitio. Utilizamos contadores internos minimizados para conocer qué páginas se consultan, detectar problemas de UX o rendimiento y orientar mejoras de contenido, seguridad y SEO sin crear perfiles de navegación ni decisiones individualizadas. Esta medición se diseña sin cookies de analítica, sin identificadores persistentes y sin recoger el contenido de historias o formularios.

Seguridad. Si seleccionas “No estoy seguro/a” o “Sí, ahora mismo” en la pregunta de peligro inmediato, el sistema eleva automáticamente la prioridad de revisión y te muestra recursos de ayuda. Esa clasificación no es un diagnóstico, no contacta automáticamente con servicios de emergencia y no sustituye una valoración humana.

4. Publicación y anonimización

No te pedimos un nombre público para enviar la historia. Antes de publicar, el contenido debe pasar por moderación. Podemos rechazar o editar información identificativa o datos de terceras personas cuando sea necesario para proteger la privacidad y la seguridad.

Aunque diseñamos el servicio para reducir al mínimo los datos identificativos, no utilizamos expresiones como “anonimato absoluto”: una sesión técnica, los registros de seguridad o la información que la propia persona incluya en el texto pueden constituir datos personales o seudónimos a efectos del RGPD.

5. Datos de terceras personas

Evita incluir nombres, teléfonos, direcciones, perfiles sociales u otros datos que permitan identificar a otra persona. Si una historia contiene datos de terceros, podremos ocultarlos, editar el contenido o rechazar la publicación. Desgracias.es no utiliza el consentimiento de quien envía una historia como autorización general para divulgar datos personales de otras personas.

6. Proveedores tecnológicos

Para prestar el servicio utilizamos proveedores tecnológicos. En la arquitectura actual:

• Supabase presta servicios de autenticación técnica, base de datos y funciones de servidor; es el proveedor al que se transmite el contenido de la historia para procesarlo y donde se almacenan los contadores agregados de analítica interna.
• Cloudflare sirve el frontend público mediante Pages y presta funciones de CDN, DNS y protección de la entrega.
• GitHub Pages forma parte del despliegue de los archivos estáticos y de la verificación de disponibilidad.
• jsDelivr distribuye la biblioteca JavaScript necesaria para conectar el formulario con Supabase.
• Google Fonts sirve las tipografías utilizadas por la portada.

Los proveedores que sirven la página, fuentes o librerías pueden recibir datos técnicos de conexión —por ejemplo, dirección IP, navegador, fecha y hora de la solicitud— conforme a sus propias políticas. El texto de tu historia no se envía a Google Fonts, jsDelivr o GitHub Pages como parte del flujo de envío; se procesa mediante Supabase.

Algunos proveedores y subencargados operan internacionalmente. Cuando exista tratamiento fuera del Espacio Económico Europeo, utilizaremos las garantías aplicables ofrecidas por el proveedor conforme al RGPD. Puedes solicitar información adicional sobre estas garantías escribiendo a info@desgracias.es.

7. Conservación

Buscador de ayuda. La ruta /buscar/ analiza en el propio navegador el texto que escribes para orientarte hacia contenidos de Desgracias.es. El código de esta página no transmite ese texto a nuestros servidores, no lo guarda en cookies ni en almacenamiento local y no lo incorpora a la analítica de contenidos. La consulta se elimina del campo al ejecutar la búsqueda y la interfaz también se limpia al salir de la página o restaurarla desde el historial. Evita incluir nombres, direcciones, teléfonos u otros datos personales.

Esta protección del texto de búsqueda no impide que, al cargar la página, el navegador solicite al alojamiento o CDN la página y sus módulos. Como en cualquier visita, esas solicitudes pueden generar los datos técnicos de conexión descritos en el apartado 6 —por ejemplo, dirección IP, navegador, fecha, hora y ruta solicitada— para prestar y proteger el servicio. El código del buscador no incorpora el texto escrito a la URL ni a esas solicitudes: esos metadatos técnicos no son el contenido de la consulta.

• Identificador antiabuso derivado de la IP: se elimina automáticamente una vez superadas aproximadamente 48 horas; la tarea de depuración se ejecuta de forma periódica.
• Historias pendientes: se conservan mientras sea necesario para realizar la revisión y gestionar posibles incidencias.
• Historias publicadas: mientras continúe la autorización de publicación y el contenido siga formando parte del servicio, salvo retirada, supresión o necesidad de moderación.
• Huella del código privado: se conserva vinculada a la historia para permitir su retirada. La clave original no se almacena. Tras utilizarla, puede conservarse la huella y la constancia técnica mínima de que la retirada se realizó.
• Historias retiradas: el texto enviado se sustituye por una referencia neutra, se desvincula la sesión autora y la historia deja de poder publicarse. Se mantienen únicamente registros técnicos mínimos de moderación, seguridad y auditoría cuando sean necesarios.
• Historias rechazadas y registros de moderación/auditoría: durante el tiempo necesario para documentar la moderación, proteger el servicio, atender derechos o incidencias y, cuando proceda, formular, ejercer o defender reclamaciones. Aplicaremos criterios de minimización y revisaremos estos plazos a medida que el servicio evolucione.
• Contadores agregados de uso: se conservan como series estadísticas sin identificadores personales para analizar la evolución del servicio; revisaremos periódicamente su utilidad y nivel de agregación.

8. Tus derechos y retirada de una historia

Puedes solicitar, cuando proceda, acceso, rectificación, supresión, limitación, portabilidad u oposición al tratamiento. También puedes retirar en cualquier momento un consentimiento que hayas prestado; la retirada no afecta a la licitud del tratamiento realizado con anterioridad.

Para facilitar la retirada sin pedirte identidad, al enviar una historia te mostramos un código privado de retirada. Puedes introducirlo en Retirar una historia. Si el código es correcto, el contenido se retira y se desvincula de la sesión anónima.

Guarda el código en un lugar seguro: funciona como una llave y no podemos recuperarlo desde su huella criptográfica. Si lo has perdido, puedes escribir a info@desgracias.es; estudiaremos la solicitud utilizando únicamente la información mínima necesaria.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Menores

En esta fase Desgracias.es solo admite el envío de historias por personas de 18 años o más. Si eres menor, el propio formulario muestra recursos específicos de ayuda.

10. Cookies y almacenamiento local

Desgracias.es no utiliza actualmente publicidad comportamental ni analítica propia basada en cookies. La analítica interna descrita en esta política funciona sin cookies de analítica, sin identificadores persistentes, sin parámetros de URL y sin texto libre. El navegador puede utilizar almacenamiento local para mantener la sesión técnica anónima necesaria para el envío de historias. Los proveedores externos descritos anteriormente pueden tratar datos técnicos de conexión conforme a sus políticas.

Antes de incorporar cookies o tecnologías no esenciales para analítica, publicidad o personalización, implantaremos el mecanismo de información y consentimiento que corresponda.

11. Cambios en esta política

Actualizaremos esta política cuando cambien de forma relevante las finalidades, los datos tratados, los proveedores o la estructura del proyecto. La versión y fecha de actualización aparecerán siempre al comienzo del documento.