Política de Privacidad

El responsable de tus datos es el titular de percep.es. Puedes escribir sobre cualquier cuestión de privacidad a hola@percep.es.

Percep no ha designado un delegado de protección de datos.

Cuenta. Tu email, tu contraseña (guardada solo como hash, nunca en claro), el nombre si lo das y la fecha en que verificaste el email. Sirven para crear y gestionar tu cuenta, iniciar sesión y recuperar la contraseña.

Votos con cuenta. El perfil votado, el valor, la fecha y el historial de cambios de tu voto, ligados a tu cuenta. Sirven para contar tu voto en la posición agregada y aplicar las reglas para cambiarlo.

Votos sin cuenta. Un identificador aleatorio guardado en una cookie de tu navegador, el perfil votado, el valor, la fecha y el historial de cambios. Para preservar la integridad de las votaciones anónimas almacenamos además, de forma seudonimizada, un identificador de dispositivo (huella) y la dirección IP, ambos transformados con un código criptográfico (HMAC) que usa una clave secreta guardada fuera de la base de datos: no se guardan en claro y, sin esa clave, no permiten reconstruir la IP original ni identificarte directamente. La huella parte de un resumen corto que tu navegador calcula con el tipo de navegador, el idioma, la zona horaria y la resolución de pantalla; esos datos no se guardan.

Comentarios. El texto, el nombre visible, la fecha y el perfil en el que comentas, además de las marcas de «útil» que das a comentarios ajenos. Sirven para publicar el debate de cada perfil.

Denuncias de comentarios. El comentario denunciado, el motivo, la nota si la escribes, tu cuenta si la tienes y tu IP transformada con el mismo código con clave secreta (HMAC). Sirven para moderar y para evitar denuncias duplicadas o masivas.

Mensajes de contacto. El nombre, el email, el teléfono si lo das, el asunto, el mensaje y tu cuenta si la tienes, junto con nuestras respuestas. Sirven para atender lo que nos pides.

Correo. Las direcciones a las que enviamos correos transaccionales (bienvenida, verificación del email, recuperación de la contraseña y respuestas a tus mensajes), el tipo de correo y su estado de entrega. Si un correo rebota o lo marcas como spam, apuntamos la dirección para no volver a escribirle.

Percep no te pregunta por tu ideología ni por otros datos sensibles. Tu voto expresa cómo percibes a un perfil, no tu propia posición, y no se publica de forma individual. Si en un comentario público manifiestas tus opiniones, lo haces por decisión propia.

Cuenta, votos con cuenta, comentarios y correos transaccionales: la ejecución de las condiciones del servicio que aceptas al registrarte (art. 6.1.b RGPD).

Votos sin cuenta, huella de dispositivo e IP transformada: el interés legítimo en ofrecer una votación abierta sin registro y en impedir el voto duplicado o automatizado (art. 6.1.f RGPD).

Moderación y denuncias: el interés legítimo en mantener un debate respetuoso y en retirar contenido ilícito (art. 6.1.f RGPD).

Mensajes de contacto: el interés legítimo en responder a quien nos escribe (art. 6.1.f RGPD) o, si tratan de tu cuenta, la ejecución de las condiciones del servicio (art. 6.1.b RGPD).

Lista de direcciones a las que no se escribe: el interés legítimo en no enviar correo a quien lo rechaza o no puede recibirlo (art. 6.1.f RGPD).

Puedes oponerte en cualquier momento a los tratamientos basados en el interés legítimo, como se explica más abajo.

Percep no vende, alquila ni cede tus datos a anunciantes ni a terceros ajenos al servicio. Solo los tratan, por encargo y con contrato, los proveedores que hacen funcionar el sitio:

Railway (Railway Corporation), que aloja la aplicación y la base de datos en servidores de Estados Unidos (oeste).

Resend, que envía los correos transaccionales.

Cloudflare, que reenvía al equipo de Percep los correos que llegan a hola@percep.es.

Tus comentarios, con su nombre visible y fecha, son públicos para cualquier visitante. Las autoridades pueden recibir datos cuando una ley lo exija.

Railway, Resend y Cloudflare son empresas con sede en Estados Unidos, por lo que puede haber transferencias de datos fuera del Espacio Económico Europeo. Se amparan en: en el caso de Railway, las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión 2021/914) que incluye su contrato de encargo de tratamiento; en el de Resend y Cloudflare, su adhesión al Marco de Privacidad de Datos UE-EE. UU. Los correos salen de servidores de Resend en Irlanda.

Datos de la cuenta: mientras la cuenta esté abierta. Al cerrarla se borran de inmediato tu email, tu nombre y tu contraseña, y los códigos pendientes de verificación o recuperación; tus mensajes de contacto pierden el nombre, el email y el teléfono. El registro de envíos de correo conserva la dirección durante su propio plazo, indicado más abajo.

Votos con cuenta: siguen contando en la posición agregada tras cerrar la cuenta, ligados a un identificador interno que ya no lleva a tu email ni a tu nombre.

Votos sin cuenta: mientras sigan contando en la posición agregada. Huella de dispositivo e IP transformada, en votos y en denuncias: se borran automáticamente a los 12 meses de registrarse, con un proceso diario; el voto sigue contando sin ellas.

Comentarios: mientras estén publicados. Si cierras la cuenta, los comentarios siguen publicados con el autor «Cuenta eliminada»; si quieres que se retiren, pídelo antes o después del cierre en la dirección de contacto.

Denuncias: 24 meses desde que se resuelven. Mensajes de contacto: 12 meses desde que se resuelven. Registro de envíos de correo: 12 meses desde el envío.

Lista de direcciones a las que no se escribe: mientras sea necesaria para no volver a escribir a esa dirección.

Pasados estos plazos, los datos se borran o se anonimizan, salvo que una ley obligue a guardarlos más tiempo para atender posibles responsabilidades.

Puedes pedir el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, la portabilidad y oponerte a los tratamientos basados en el interés legítimo.

Escribe a hola@percep.es indicando qué derecho ejerces. Si no podemos comprobar que la petición es tuya, te pediremos lo mínimo para verificarlo. Responderemos en el plazo de un mes.

También puedes cerrar tu cuenta en cualquier momento desde tu perfil. Los votos sin cuenta no están ligados a tu identidad: solo podemos localizarlos con el identificador de la cookie pv_anon de tu navegador, así que para ejercer tus derechos sobre ellos tendrás que facilitárnoslo.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Percep no toma decisiones automatizadas ni elabora perfiles que produzcan efectos jurídicos sobre ti o te afecten de forma significativa. Las comprobaciones antifraude solo impiden registrar un voto duplicado.

Las comunicaciones van cifradas (HTTPS), las contraseñas se guardan como hash, la IP y la huella se guardan solo transformadas con una clave secreta y solo el equipo autorizado de Percep accede a los datos. Ninguna transmisión por internet es invulnerable.

Para crear una cuenta hay que tener al menos 14 años. Si sabemos que una cuenta pertenece a alguien que no los ha cumplido, la cerraremos.

Si cambiamos esta política, publicaremos la nueva versión con su fecha y, si el cambio es relevante, lo avisaremos por correo a quien tenga cuenta.