Cómo trata Unseenly los datos personales

1. Responsable del tratamiento

Solo se designará un Delegado de Protección de Datos (DPD/DPO) si y cuando concurran los requisitos legales para ello.

2. A quién se aplica esta política

Esta política se aplica a los visitantes del sitio, a los usuarios registrados, a quienes reciben y abren un mensaje autodestructivo y, en la medida que corresponda, a las personas cuyos datos pueda introducir un usuario en sus contenidos privados.

3. Datos tratados, finalidades y bases jurídicas

Creación y gestión del Espacio

Tratamos la dirección de correo electrónico, la huella criptográfica de la contraseña, el estado del Espacio, las fechas técnicas de creación y verificación y tokens criptográficos temporales para verificar el correo, recuperar la contraseña y cambiar la dirección de correo electrónico.

Finalidad: crear, autenticar y gestionar el Espacio y las credenciales. Base jurídica: art. 6, apartado 1, letra b) del RGPD.

Contenidos privados

Las Direcciones web, las Personas, las Notas y los Eventos se guardan como contenido cifrado en la base de datos. La información solo se descifra en el servidor cuando es necesario para prestar las funciones solicitadas.

Finalidad: prestar el espacio personal solicitado. Base jurídica: art. 6, apartado 1, letra b) del RGPD. Unseenly no utiliza estos contenidos para publicidad, elaboración de perfiles, segmentación comercial ni emparejamiento entre usuarios.

Mensajes autodestructivos

En relación con el remitente se tratan el contenido cifrado del mensaje, una etiqueta privada opcional, datos técnicos de creación y caducidad y, tras la apertura, un recibo técnico mínimo. La contraseña no se conserva de forma recuperable. El destinatario no necesita crear un Espacio.

Finalidad: crear, entregar y destruir el mensaje, prevenir intentos abusivos y mostrar el recibo técnico. Bases jurídicas: art. 6, apartado 1, letra b) para el servicio solicitado por el remitente y art. 6, apartado 1, letra f) para la seguridad y la prevención de abusos.

Telemetría minimizada de la Beta

Durante la Beta registramos únicamente indicadores numéricos y temporales asociados al identificador interno del Espacio: fecha de registro y verificación, primera actividad útil, consecución de determinados umbrales de elementos, días distintos de uso, uso del Guardado rápido y de los Mensajes autodestructivos y recuentos totales de esas acciones.

Esta telemetría no contiene texto, URL, nombres, alias, palabras clave, notas, lugares, participantes, contenido de mensajes, direcciones IP, identificadores del navegador ni una lista de las páginas visitadas.

Finalidad: evaluar el funcionamiento real de la Beta, mejorar el servicio y entender qué características pueden sostener un futuro modelo económico sin analizar los contenidos personales. Base jurídica: interés legítimo del responsable, art. 6, apartado 1, letra f) del RGPD. Puedes oponerte a este tratamiento poniéndote en contacto con el responsable.

Comentarios voluntarios

La función «Ayúdanos a mejorar Unseenly» conserva la categoría, el texto del comentario, su estado administrativo y la fecha/hora. En el registro del comentario no se guardan el user_id, el correo electrónico ni la dirección IP de quien lo envía.

Finalidad: corregir anomalías y mejorar el producto. Base jurídica: interés legítimo del responsable, art. 6, apartado 1, letra f) del RGPD.

Mensajes enviados mediante Contacto

Si utilizas el formulario de Contacto, tratamos la dirección de correo electrónico que indiques y el texto del mensaje. Estos datos se envían al buzón de soporte y no se añaden al contenido de tu Espacio.

Finalidad: recibir y gestionar la solicitud y, cuando sea necesario, responder. Base jurídica: art. 6, apartado 1, letra b) del RGPD cuando la solicitud se refiere al servicio; en los demás casos, interés legítimo del responsable en gestionar las comunicaciones, art. 6, apartado 1, letra f) del RGPD.

Control antibot de Cloudflare Turnstile

En el registro y en el formulario de Contacto utilizamos Cloudflare Turnstile para distinguir las solicitudes humanas de las automatizadas y proteger el servicio frente a abusos. Turnstile puede tratar señales técnicas del navegador y de la conexión, entre ellas la dirección IP, la cabecera User-Agent, la huella TLS, la Site Key y el origen asociado. Unseenly no utiliza Turnstile para publicidad ni elaboración de perfiles comerciales.

Finalidad: seguridad y prevención de registros o envíos automatizados. Base jurídica: interés legítimo del responsable, art. 6, apartado 1, letra f) del RGPD.

Datos técnicos de navegación y seguridad

Los sistemas web y el proveedor de alojamiento pueden tratar datos necesarios para el funcionamiento de Internet y la seguridad, como la dirección IP, la fecha/hora de la solicitud, el recurso solicitado, el resultado de la respuesta y parámetros técnicos de la conexión. La aplicación también utiliza identificadores transformados mediante una función criptográfica para limitar intentos repetidos en operaciones sensibles.

Finalidad: funcionamiento, seguridad, prevención de abusos y diagnóstico de errores. Base jurídica: interés legítimo del responsable, art. 6, apartado 1, letra f) del RGPD.

4. Datos relativos a otras personas

Un usuario puede decidir introducir en su Unseenly información relativa a otras personas. Unseenly no crea perfiles de esas personas, no intenta identificarlas, no las relaciona con otros usuarios ni utiliza esos datos para fines propios de marketing o elaboración de perfiles. Estos contenidos siguen formando parte del espacio privado del usuario y solo se tratan en la medida necesaria para prestar el servicio.

5. Cifrado y seguridad

Los contenidos personales permanentes se cifran en la base de datos. La clave de cifrado está separada de la base de datos y de la ruta pública del sitio. Las contraseñas se almacenan mediante una función de hash moderna y nunca en texto claro.

Unseenly también aplica HTTPS en producción, cookies de sesión HttpOnly/Secure, protección CSRF, consultas parametrizadas, controles de autorización, limitación de intentos, cabeceras de seguridad y procedimientos de eliminación/restauración.

Importante: el servidor dispone de la clave necesaria para descifrar los contenidos y prestar el servicio. Por tanto, no afirmamos que los contenidos sean «zero knowledge».

6. Cookies y herramientas técnicas

Unseenly no utiliza cookies publicitarias, cookies de perfilado ni píxeles publicitarios. Utiliza cookies técnicas necesarias para la sesión, la autenticación y la seguridad. En el registro y en el formulario de Contacto también se carga Cloudflare Turnstile exclusivamente como medida antibot.

Para las herramientas estrictamente necesarias para la seguridad y la prestación del servicio no se solicita consentimiento previo. Los detalles están en la página Cookies y tecnologías técnicas.

7. Destinatarios y proveedores

Los datos pueden ser tratados por proveedores técnicos estrictamente necesarios, designados o encuadrados conforme al papel previsto por la normativa cuando corresponda.

• Alojamiento: IONOS (Unión Europea / EEE).
• Correo transaccional y buzón de soporte: IONOS (Unión Europea / EEE).
• Control antibot: Cloudflare, Inc. mediante Turnstile.

No vendemos datos personales ni los comunicamos a anunciantes. Los pagos no están activos en la Beta actual.

8. Transferencias fuera del Espacio Económico Europeo

Servicio de alojamiento: Tratamiento dentro de la Unión Europea / EEE; IONOS no declara transferencias a terceros países para el servicio de alojamiento.

Cloudflare Turnstile: Cloudflare puede tratar datos también fuera del EEE. Cloudflare declara utilizar, cuando corresponda, las Cláusulas Contractuales Tipo de la Comisión Europea y otros mecanismos de transferencia previstos por la normativa.

Si en el futuro se incorporan otros proveedores que impliquen transferencias a terceros países, esta política se actualizará indicando la transferencia y las garantías aplicables.

9. Plazos de conservación

• Espacio y correo electrónico: hasta la eliminación del Espacio, salvo obligaciones legales.
• Contenidos permanentes: hasta que el usuario los elimine o se elimine por completo el Espacio. Tras el breve intervalo de restauración previsto por la interfaz, la eliminación se vuelve definitiva en la base de datos operativa.
• Tokens de verificación/recuperación/cambio de correo: caducan según la función solicitada y se eliminan periódicamente.
• Datos de limitación de intentos: conservación técnica breve; las filas obsoletas se eliminan periódicamente.
• Telemetría Beta vinculada al Espacio: hasta la eliminación del Espacio o hasta una eventual finalización anticipada de la telemetría.
• Mensaje autodestructivo no leído: máximo 7 días en la configuración actual de la Beta.
• Mensaje leído: el contenido del servidor se destruye cuando la lectura se completa correctamente; la copia ya cargada en el navegador sigue visible durante 20 segundos.
• Recibo técnico de los mensajes: máximo 30 días.
• Registros técnicos del servidor: 56 días.
• Copias de seguridad técnicas: 14 días.
• Mensajes enviados mediante Contacto: se conservan en el buzón de soporte durante el tiempo necesario para gestionar la solicitud y, en su caso, para la protección de derechos u obligaciones relacionados con la comunicación.

Los registros técnicos de eliminación conservan identificadores no reversibles únicamente durante el tiempo necesario para impedir que una copia de seguridad antigua haga reaparecer datos ya eliminados.

10. Decisiones automatizadas y elaboración de perfiles

Unseenly no toma decisiones automatizadas que produzcan efectos jurídicos o de importancia similar para el usuario y no realiza elaboración de perfiles comerciales de los contenidos ni de los usuarios.

11. Derechos del interesado

En los casos previstos por el RGPD, puedes solicitar acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos; también puedes oponerte a los tratamientos basados en el interés legítimo.

Ya puedes eliminar por tu cuenta elementos individuales o todo tu Unseenly. Para las demás solicitudes puedes contactar con: privacy@unseenly.me.

También tienes derecho a presentar una reclamación ante el Garante per la protezione dei dati personali, de conformidad con el art. 77 del RGPD.

12. Cambios en la política

Esta política puede actualizarse cuando cambien el servicio, los proveedores, las funciones o la normativa aplicable. Los cambios sustanciales se harán claramente visibles en el sitio.