Privacidad y derechos sobre tus datos

Datos que utiliza la aplicación

Formulario público de Contacto y datos antiabuso

Cuando utilizas el formulario público de Contacto, pen-pals.net trata el nombre que facilites, dirección de correo electrónico, tema, asunto, mensaje, estado de verificación del correo y metadatos limitados de la solicitud usados para prevenir spam y abuso, proteger la seguridad y preservar la integridad de las pruebas. Estos datos pueden incluir la dirección IP observada por el servidor, valores hash de IP/correlación, agente de usuario y señales del navegador, país/Ray de Cloudflare cuando estén disponibles, referente/origen, idioma aceptado y zona horaria, desfase UTC, reloj e idioma indicados por el navegador. Los valores informados por el navegador pueden falsificarse y se consideran únicamente señales de apoyo, no prueba de identidad ni ubicación.

Por qué se utilizan los datos de seguridad de Contacto

Los datos de Contacto se utilizan para entregar y verificar tu mensaje, impedir abuso repetido o automatizado, correlacionar envíos reiterados, investigar usos indebidos graves, preservar pruebas cuando una investigación documentada o una necesidad legal lo requiera y mantener un registro auditable del acceso o exportación privilegiados de pruebas. El acceso a las pruebas protegidas de Contacto y a las herramientas de investigación está restringido al personal autorizado; las acciones más sensibles de preservación, investigación y exportación están limitadas a administradores. Estas actividades de seguridad y prevención del abuso se realizan generalmente sobre la base de intereses legítimos en operar y proteger el servicio, prevenir fraude o usos ilícitos y formular, ejercer o defender reclamaciones legales cuando corresponda.

Conservación de Contacto e investigaciones

Los envíos de Contacto no verificados utilizan un enlace de verificación de correo de un solo uso que caduca tras una hora; los registros de verificación pendientes obsoletos se limpian automáticamente y, una vez creado el ticket de Contacto, el contenido enviado se elimina del registro pendiente verificado. Los tickets de Contacto resueltos quedan sujetos a las reglas de conservación configuradas por los administradores. Los asuntos graves pueden quedar sujetos a una retención documentada a nivel de registro o de categoría, incluso mientras una investigación permanezca activa. Cuando se libera la retención y una regla de conservación aplicable permite la eliminación, el ticket de Contacto y sus registros dependientes de mensajes/pruebas se eliminan conjuntamente.

Por qué el tratamiento es lícito

La creación de cuentas, autenticación, perfiles, presentaciones, mensajería, Snail Mail, ajustes y soporte solicitado por el miembro se tratan cuando es necesario para prestar el servicio solicitado y ejecutar el acuerdo con el usuario. La seguridad, prevención de abusos, moderación, integridad del servicio, prevención del fraude y la formulación, ejercicio o defensa de reclamaciones legales se tratan cuando sea necesario sobre la base de intereses legítimos, ponderados frente a los derechos de los miembros. Las opciones voluntarias basadas en consentimiento pueden retirarse mediante el ajuste o solicitud correspondiente. Se aplican obligaciones legales cuando corresponda.

Quién recibe los datos

Los datos personales solo están disponibles para las personas y proveedores que los necesitan para la finalidad correspondiente. Esto puede incluir a otros miembros cuando el producto comparte deliberadamente contenido del perfil o comunicaciones, moderadores o administradores autorizados para soporte y seguridad, proveedores de infraestructura y correo que actúan para el servicio, y autoridades competentes o asesores profesionales cuando la comunicación sea obligatoria o esté legalmente justificada. pen-pals.net no vende datos personales de sus miembros.

Tratamiento internacional

Algunos proveedores de infraestructura o servicios pueden tratar datos fuera del país en el que vive el miembro. Cuando se apliquen las reglas de transferencia del RGPD, pen-pals.net se basa en las condiciones de tratamiento de datos aplicables del proveedor y en un mecanismo de transferencia válido disponible, como una decisión de adecuación o Cláusulas Contractuales Tipo con las garantías complementarias apropiadas.

Cuánto tiempo se conservan los datos

Los datos de cuenta y perfil se conservan generalmente mientras exista la cuenta. La eliminación permanente borra o desidentifica los datos vinculados a la cuenta salvo cuando deba mantenerse un registro limitado por motivos de seguridad, legales, prevención del fraude, conversación compartida o gestión del proveedor. Las fotos de Snail Mail siguen los plazos temporales indicados en el producto. Los registros de verificación de Contacto público caducan rápidamente, y los registros resueltos de Contacto, moderación, seguridad y auditoría se rigen por reglas documentadas de conservación y retenciones. Los datos no se conservan intencionadamente solo porque exista espacio de almacenamiento.

Reglas automatizadas y elaboración de perfiles

pen-pals.net utiliza reglas deterministas para elegibilidad en Discover, filtros solicitados, límites anti-spam, orden por actividad, estadísticas de respuesta y señales automáticas de seguridad. Estas reglas pueden afectar a lo que se muestra o a las acciones disponibles, pero el servicio no adopta decisiones que produzcan efectos jurídicos o de importancia similar basadas únicamente en tratamiento automatizado.

Cookies y almacenamiento similar

El servicio utiliza cookies de autenticación/sesión, cookies temporales de seguridad y estado OAuth, una cookie para limitar actualizaciones de actividad, estado temporal de cargas, estado de invitaciones y una cookie de preferencia de idioma. Se utilizan para prestar funciones solicitadas, autenticación, seguridad y elección de idioma. La aplicación no incluye píxeles publicitarios ni analítica de publicidad comportamental.

Qué pueden ver otros miembros

Las vistas de perfiles utilizan comprobaciones del servidor que respetan la privacidad. Los miembros pueden controlar la visibilidad del perfil, si se muestra la ciudad, el estado de actividad, la tasa de respuesta, los modos de comunicación, los usuarios bloqueados y quién puede enviar nuevas presentaciones. La verificación solo muestra si un perfil está verificado, no el método privado utilizado.

Estadísticas de la comunidad

pen-pals.net puede publicar estadísticas agregadas de la comunidad que respeten la privacidad, como cuántos miembros de Pen-Pals.net están en un país o hablan un idioma. Estas cifras describen únicamente a los miembros de este sitio. No representan a la población general y los grupos pequeños se ocultan.

Descargar, corregir o eliminar datos

Los miembros que hayan iniciado sesión pueden descargar desde Ajustes una exportación de su cuenta en un formato legible por máquina. La exportación incluye la cuenta, el perfil, los ajustes, los idiomas e intereses seleccionados, el historial de comunicaciones, las notificaciones, los bloqueos, los registros de acceso a fotos y las denuncias enviadas por el usuario cuando la aplicación puede proporcionarlas de forma segura. No incluye contraseñas, tokens, credenciales del servicio, campos privados de otros miembros, identidades de denunciantes ni pruebas protegidas de moderación.

Los miembros pueden corregir la información del perfil desde la configuración del perfil y Ajustes. La eliminación permanente borra la cuenta, el perfil, los datos propios, las notificaciones, los permisos de fotos, los bloqueos y las referencias al avatar. Las conversaciones compartidas pueden seguir disponibles para la otra persona y el remitente eliminado aparecerá como Usuario eliminado. Algunos registros de autenticación, seguridad o legales pueden conservarse únicamente cuando lo exija el proveedor actual o las reglas de conservación configuradas.

Tus derechos

Dependiendo de dónde vivas, las leyes de privacidad pueden darte derechos para acceder, corregir, eliminar, limitar, exportar u oponerte a determinados tratamientos de tus datos personales. pen-pals.net incorpora estos controles prácticos siempre que es posible: exportación, corrección, eliminación, ajustes de privacidad, bloqueo y solicitudes de soporte.

Reclamaciones ante una autoridad de control

Puedes presentar una reclamación ante la autoridad de protección de datos de tu residencia habitual, lugar de trabajo o lugar de la supuesta infracción. Si estás en España, la autoridad nacional de control es la Agencia Española de Protección de Datos (AEPD). También puedes contactar primero con pen-pals.net para que el asunto pueda investigarse y, cuando corresponda, corregirse.