Política de privacidad
Última actualización: 10 de octubre de 2026
Esta política explica qué datos personales tratamos en cotilleos.es, para qué, durante cuánto tiempo y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Carlos José Jarabo Rivera
- NIF/CIF: 05264254Z
- Domicilio: Calle León y Castillo 419, 2º
- Email de privacidad: contacto@cotilleos.es
No hemos designado Delegado de Protección de Datos porque no es obligatorio en nuestro caso. Para cualquier cuestión sobre tus datos, escribe a contacto@cotilleos.es.
2. Qué datos tratamos
Si solo lees (sin cuenta):
- Un identificador aleatorio guardado en una cookie y la fecha, hora y versión del aviso de acceso que aceptaste, junto con un resumen cifrado (hash) de los datos técnicos de tu navegador. Sirve para acreditar que aceptaste el aviso.
- Tus preferencias (tema, tamaño de letra, zona elegida), guardadas solo en tu navegador. Ver la Política de cookies.
Si creas una cuenta, además:
- Email y contraseña. La contraseña se guarda cifrada y nadie, tampoco nosotros, puede leerla. El email no se muestra nunca a otros usuarios.
- Seudónimo, fecha de alta, fecha del último acceso y estado de la cuenta (activa, suspendida o expulsada).
- Lo que publicas y haces: cotilleos (con su zona y tema), comentarios, votos, reacciones, personas que bloqueas, denuncias que envías y, si los activas, las zonas de las que quieres recibir avisos por email.
- Moderación: avisos que te enviemos, sanciones y el registro de decisiones sobre tu contenido.
- Notificaciones push (solo si las activas): la dirección técnica de suscripción de tu dispositivo y sus claves de cifrado, que te asignan el navegador y el servicio de mensajería de su fabricante (Google, Apple, Mozilla o Microsoft). No contienen tu nombre.
Si envías una denuncia sin cuenta: el motivo, los detalles que escribas y, si nos los das voluntariamente, tu nombre y tu email. Para evitar abusos guardamos un hash con sal de tu dirección IP, no la IP.
Seguridad: para limitar abusos (por ejemplo, demasiadas publicaciones en un minuto) usamos un hash con sal de tu dirección IP, que se borra a los 2 días. Nuestros proveedores de alojamiento registran direcciones IP en sus registros técnicos durante periodos breves, por seguridad.
No pedimos tu nombre real, tu fecha de nacimiento, tu teléfono ni tu ubicación. No hacemos perfiles publicitarios, no vendemos datos y no usamos herramientas de analítica ni publicidad de terceros.
Lo que publicas es público. Los cotilleos y comentarios los puede leer cualquier persona, sin cuenta, y los buscadores (como Google) pueden indexarlos. Se muestran bajo tu seudónimo, nunca con tu email. Si borras un contenido, desaparece de la web al instante; los buscadores pueden tardar días o semanas en retirarlo de sus resultados, y puedes pedirnos ayuda en contacto@cotilleos.es.
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear y gestionar tu cuenta, mostrar tus publicaciones y que puedas comentar, votar y reaccionar | Ejecución del contrato (aceptación de los Términos de uso), art. 6.1.b RGPD |
| Enviarte emails necesarios de la cuenta (confirmación, recuperar contraseña) | Ejecución del contrato, art. 6.1.b RGPD |
| Moderar el contenido, tramitar denuncias y explicarte nuestras decisiones | Obligación legal (LSSI y Reglamento (UE) 2022/2065 de Servicios Digitales), art. 6.1.c RGPD, e interés legítimo en mantener una plataforma segura, art. 6.1.f RGPD |
| Enviarte, solo si lo pides, un resumen diario por email con los cotilleos nuevos de las zonas que elijas | Consentimiento, art. 6.1.a RGPD. Puedes retirarlo cuando quieras desde tu perfil o con el enlace de baja de cada email |
| Enviarte notificaciones push en el móvil (de tus zonas y de respuestas a lo que publicas), solo si las activas en ese dispositivo | Consentimiento, art. 6.1.a RGPD. Lo retiras desactivándolas en tu perfil o en los ajustes del navegador |
| Detectar comportamientos de riesgo (muchos contenidos retirados o denunciados, intentos repetidos de publicar contenido prohibido…) y avisar internamente a los moderadores para que lo revisen | Interés legítimo en la seguridad de la plataforma y de terceros, art. 6.1.f RGPD, y obligación legal de actuar contra contenidos ilícitos |
| Prevenir abusos, fraudes y ataques; limitar el número de acciones | Interés legítimo en la seguridad del servicio, art. 6.1.f RGPD |
| Acreditar que aceptaste el aviso de acceso y los términos | Interés legítimo en poder demostrarlo ante una reclamación, art. 6.1.f RGPD |
| Atender el ejercicio de tus derechos y los requerimientos de jueces y autoridades | Obligación legal, art. 6.1.c RGPD |
Cuando la base es el interés legítimo, hemos comprobado que no prevalecen tus derechos, porque los datos son mínimos y las medidas protegen precisamente a los usuarios y a terceros. Puedes oponerte escribiendo a contacto@cotilleos.es.
4. Decisiones automatizadas
Un filtro automático basado en reglas revisa los textos antes de publicarse y puede pedirte que los reescribas o dejarlos pendientes de revisión humana (ver los Términos de uso). Además, el sistema cuenta señales de riesgo (por ejemplo, cuántos contenidos tuyos se han retirado o cuántas personas te han denunciado) y avisa a los moderadores cuando se superan ciertos umbrales. Ese aviso no sanciona a nadie: no tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti, y las sanciones a cuentas las decide siempre una persona. Si no estás de acuerdo con el filtro, escríbenos y lo revisará un moderador.
5. Personas de las que se habla
Las normas prohíben publicar datos que identifiquen a alguien. Si aun así te reconoces en un contenido, puedes pedir su retirada desde Denunciar contenido o en contacto@cotilleos.es, y ejercer los derechos del apartado 8. Revisamos estas peticiones con prioridad.
6. A quién se comunican los datos
No cedemos tus datos a terceros salvo obligación legal (por ejemplo, a jueces, tribunales, Fuerzas y Cuerpos de Seguridad o autoridades administrativas que lo requieran). Para prestar el servicio usamos estos encargados del tratamiento, con los que hemos aceptado contratos que les obligan a proteger tus datos:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase, Inc. | Base de datos, inicio de sesión y emails de la cuenta | Servidores en la Unión Europea (Irlanda) |
| Vercel, Inc. | Alojamiento y funcionamiento de la web | Servidores en la Unión Europea (Irlanda), con red de distribución mundial |
| Resend, Inc. | Envío de los emails de la cuenta y de los avisos que pidas | Servidores en la Unión Europea (Irlanda) |
| Servicios de notificaciones de los navegadores (Google, Apple, Mozilla, Microsoft) | Entregar las notificaciones push en tu dispositivo, solo si las activas | Según cada fabricante; pueden estar fuera de la UE |
Ambas empresas tienen sede en Estados Unidos, por lo que podría haber transferencias internacionales de datos. Se amparan en el Marco de Privacidad de Datos UE-EE. UU. y/o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos más información en contacto@cotilleos.es.
Las tipografías de la web se sirven desde nuestros propios servidores: tu navegador no se conecta a servicios de terceros como Google Fonts.
7. Cuánto tiempo los conservamos
| Datos | Plazo |
|---|---|
| Cuenta, seudónimo, cotilleos, votos, reacciones, bloqueos y zonas de avisos | Mientras tengas la cuenta. Al eliminarla se borran de inmediato; tus comentarios se vacían y quedan sin autor para no romper las conversaciones |
| Contenido retirado por moderación | 12 meses desde la retirada, por si hay una reclamación; después se borra |
| Denuncias tramitadas, avisos y registro de moderación | 3 años, para poder responder ante reclamaciones o autoridades; después se borran |
| Aceptación del aviso de acceso | Mientras tengas la cuenta; si no tienes cuenta, 3 años |
| Hash de IP para limitar abusos | 2 días |
| Suscripción de notificaciones push | Hasta que las desactives, cierres tu cuenta o el servicio de mensajería indique que el dispositivo ya no existe |
| Alertas internas de moderación | 12 meses |
| Registros técnicos de los proveedores | Los plazos breves que fijan sus políticas de seguridad |
Si hay una reclamación, una investigación o un requerimiento en curso, podemos conservar los datos necesarios, bloqueados, hasta que se resuelva y prescriban las responsabilidades (art. 32 LOPDGDD).
8. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad:
- Desde tu perfil: descargar todos tus datos (portabilidad y acceso), cambiar tu seudónimo y eliminar tu cuenta (supresión).
- Por email a contacto@cotilleos.es, desde el email de tu cuenta o acreditando tu identidad. Te responderemos en el plazo de un mes.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Menores de edad
La plataforma es solo para mayores de 18 años. No tratamos conscientemente datos de menores; si detectamos una cuenta de un menor, la eliminamos.
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), contraseñas cifradas, acceso a la base de datos restringido por permisos, direcciones IP guardadas solo como hash y emails ocultos al resto de usuarios.
11. Cambios en esta política
Si cambiamos esta política de forma importante, te lo indicaremos en la web. La fecha de la última actualización aparece arriba.