Política de privacidad

Esta política explica qué datos personales trata BoardVault ("nosotros") para hacer funcionar BoardVault, para qué y durante cuánto tiempo. Describe lo que el software hace realmente; los plazos de conservación de abajo se leen de su configuración.

1. Qué recogemos

Tu cuenta. Nombre, nombre de usuario, correo electrónico, contraseña (guardada solo como hash irreversible) y lo que decidas añadir a tu perfil: biografía, especialidades, país e idioma de la interfaz. Si activas la verificación en dos pasos o las passkeys, los secretos y claves públicas necesarios para comprobarlas.

Tu contenido. Los archivos que subes y sus metadatos, posts del blog, comentarios y me gusta, casos de reparación, hilos y respuestas del foro, votos, favoritos, marcas de «útil», marcadores de página, comparticiones y los reportes que envías. Cuando editas un hilo, una respuesta, un post o un caso de reparación, se conserva la versión anterior; la pueden leer tú y los moderadores.

Reputación y nivel de confianza. Una puntuación de reputación calculada a partir de cómo reaccionan otros miembros a tu contenido (votos a tus respuestas, respuestas tuyas aceptadas como solución, me gusta en tus posts, marcas de «útil» en tus archivos públicos) y el nivel de confianza que te da, que fija los límites diarios de los miembros nuevos y cuánto pesan tus reportes. Ambos se muestran en tu perfil.

Lo que sigues y tus notificaciones. Los hilos, placas y miembros que sigues, las notificaciones que el sitio guarda para ti (quién hizo qué y dónde) y qué tipos quieres recibir también por correo.

Registro de seguridad y moderación. Los inicios de sesión (también los fallidos), los cambios de contraseña y de seguridad, las subidas, borrados, comparticiones, reportes y cada acción de administración o moderación se anotan en un registro de auditoría de solo inserción con la fecha, la cuenta, la dirección IP y la identificación del navegador. El registro detecta manipulaciones y no se puede editar.

Registro de descargas. Cada descarga anota el documento, tu cuenta si has iniciado sesión, un hash con sal de tu dirección IP (no la dirección en sí) y la identificación del navegador. Sirve para aplicar los límites de descarga y detectar descargas masivas.

Avisos de copyright. Si envías uno, los datos de contacto y las declaraciones que contiene.

2. Cookies

Solo las cookies que el sitio necesita para funcionar: la de sesión, el token contra falsificación de peticiones y tus preferencias de apariencia y de la barra lateral. No hay cookies de publicidad ni de analítica, ni rastreadores de terceros.

Páginas públicas e IA. Tu perfil público (nombre, usuario, biografía) y lo que publicas en público aparecen en buscadores y pueden ser leídos, citados y usados para entrenar por servicios de IA (ver las condiciones de uso). El contenido privado y compartido, tu correo y todo lo que está en los registros, nunca.

3. Para qué los usamos

Para darte tu cuenta y las funciones que usas, mantener el servicio seguro (límites, prevención de abusos, análisis antimalware), moderar el contenido y tramitar avisos de copyright, y enviarte los correos que el servicio necesita (verificación, invitaciones, restablecimiento de contraseña, avisos sobre tu contenido). Los correos de actividad (respuestas, menciones, novedades de lo que sigues) solo se envían para los tipos que dejes activados en tus preferencias de notificaciones, y cada uno lleva un enlace que desactiva ese tipo sin iniciar sesión. No vendemos datos personales ni los usamos para publicidad.

4. Dónde se tratan

Tus datos se guardan en servidores que operamos nosotros mismos en Estados Unidos. El tráfico les llega a través de nuestro propio proxy de borde, que no almacena tu contenido. Los archivos subidos se analizan contra malware en nuestros servidores; no se envían a servicios de análisis externos. El correo se entrega a través de nuestro propio servidor de correo.

5. Cuánto tiempo los conservamos

Los archivos idénticos subidos por varias personas se guardan una sola vez; el archivo se borra cuando ningún documento lo usa.

6. Borrar tu cuenta

Desde los ajustes de tu perfil. Al hacerlo, tus documentos privados y compartidos se borran con la cuenta y se purgan a los 30 días; los documentos que hiciste públicos y los posts y casos de reparación que publicaste se conservan sin tu nombre; los borradores de posts y de casos, tus comentarios y me gusta, tus hilos del foro (con sus respuestas), tus respuestas, lo que sigues y tus notificaciones se borran, y tu nombre de usuario se quita de las notificaciones de otros miembros. Las entradas sobre tu cuenta en el registro de seguridad se conservan, como se indica arriba.

7. Tus derechos

Puedes ver y corregir tu perfil cuando quieras, descargar tus propios documentos y borrar tu cuenta. Para cualquier otra cosa — una copia de tus datos, una corrección que no puedas hacer tú o una pregunta sobre esta política — escribe a boardvault@ragoxcell.com.

El servicio está pensado para mayores de 16 años.

8. Cambios

La fecha de abajo indica el último cambio de esta política.