Política de privacidad

Resumen

Puedes leer y rezar las oraciones de Plegarias.org sin dejar ningún dato: no hay registro, ni cuentas, ni boletines, ni cookies.

Si decides escribir una plegaria en el muro, tratamos lo que escribes y unos pocos datos técnicos para publicarla, moderarla y proteger el sitio frente al abuso. Te lo explicamos todo a continuación.

Responsable del tratamiento

• Responsable: Miguel Ángel Máñez Cortinas
• NIF: 47286776H
• Domicilio: Calle Valle de Enmedio 105, 28035 Madrid (España)
• Correo electrónico: info@plegarias.org

Qué datos tratamos, para qué y con qué base legal

Si escribes una plegaria en el muro

Qué datos:

• El texto de tu plegaria.
• El nombre que escribas, si decides poner uno. Es opcional: si lo dejas vacío, tu plegaria aparece como anónima.
• El país desde el que te conectas, que se deduce de tu dirección IP. Solo guardamos el código del país (por ejemplo, «ES»), nunca la ciudad ni la dirección IP.
• Tus elecciones: si quieres ocultar tu país y si quieres que tu plegaria sea privada.
• La página desde la que escribiste y la fecha y hora de publicación.
• La fecha en que diste tu consentimiento y la versión de esta política que aceptaste, para poder demostrar que lo diste.

Para qué: para publicar tu plegaria en el muro del altar correspondiente, o guardarla de forma privada si así lo eliges.

Base legal: tu consentimiento explícito, que das al marcar la casilla antes de publicar (artículos 6.1.a y 9.2.a del RGPD). Lo pedimos de forma explícita porque una plegaria puede revelar tus creencias religiosas o datos de salud, tuyos o de otras personas, que la ley considera categorías especiales de datos.

Puedes retirar tu consentimiento en cualquier momento pidiendo la retirada de tu plegaria en info@plegarias.org. La retirada no afecta a la licitud del tratamiento anterior.

Plegarias públicas. Las verá cualquier persona que visite el altar y se pueden compartir. Te pedimos que no incluyas apellidos, teléfonos, direcciones ni otros datos que permitan identificar a nadie, tampoco a ti. La moderación intenta rechazar este tipo de datos, pero ningún filtro es perfecto.

Plegarias privadas. No se muestran a nadie. Se guardan cifradas y el sitio no tiene ninguna función para leerlas. Antes de cifrarse pasan por la moderación automática igual que las públicas, lo que incluye el análisis por inteligencia artificial descrito más abajo.

Moderación automática

Qué hacemos: antes de publicar, cada plegaria pasa por varios filtros automáticos: comprobaciones de longitud y formato, detección de enlaces y datos de contacto, una lista de palabras no permitidas y, por último, un análisis mediante inteligencia artificial.

El análisis por inteligencia artificial se hace con el servicio de Anthropic (Claude). Solo se le envía el texto de la plegaria: nunca el nombre que hayas escrito, ni tu dirección IP, ni tu país.

Uno de sus fines es detectar si la persona que escribe expresa un riesgo grave sobre sí misma. En ese caso la plegaria no se publica y se muestra una pantalla con orientación para buscar ayuda. El texto se conserva sin publicar durante 7 días, solo para poder revisar si la moderación se ha equivocado, y después se borra automáticamente.

Base legal: el mismo consentimiento con el que publicas, ya que la moderación es parte necesaria del servicio de publicación, y nuestro interés legítimo en mantener el muro libre de abusos y en proteger a las personas (artículo 6.1.f del RGPD).

Decisiones automatizadas. La decisión de publicar o no una plegaria se toma de forma automática. Si crees que tu plegaria se ha rechazado por error, escríbenos a info@plegarias.org y la revisará una persona.

Protección frente al abuso

Qué datos: tu dirección IP, que se transforma de inmediato en un código irreversible (un «hash» calculado con una clave secreta) y se descarta. Guardamos solo ese código, que no permite recuperar la dirección IP original. Además, el servicio de verificación Cloudflare Turnstile analiza señales técnicas de tu navegador (ver «Proveedores»).

Para qué: limitar el número de plegarias que se pueden publicar en poco tiempo y bloquear programas automáticos que envíen spam.

Base legal: nuestro interés legítimo en proteger el sitio y a sus usuarios frente al abuso (artículo 6.1.f del RGPD).

Conservación: el código se guarda en dos lugares. En el registro de límite de frecuencia se borra automáticamente a los 2 días. Junto a cada plegaria se borra automáticamente a los 30 días de su publicación.

Si reaccionas a una plegaria

Qué datos: cuando pulsas «Rezo por ti» o «Te acompaño» en una plegaria del muro, tu dirección IP se transforma de inmediato en un código irreversible (un «hash» calculado con una clave secreta) y se descarta. Guardamos ese código junto con la plegaria a la que reaccionas, el tipo de reacción y la fecha. No te pedimos ningún otro dato, ni guardamos nada en tu navegador.

Para qué: que cada persona cuente una sola vez por reacción y plegaria, y limitar el número de reacciones que se pueden hacer en poco tiempo, para que nadie pueda inflar los contadores.

Base legal: nuestro interés legítimo en que los contadores reflejen gestos reales y en proteger el sitio frente al abuso (artículo 6.1.f del RGPD).

Conservación: el registro de tu reacción, con su código, se borra automáticamente a los 30 días. En el registro de límite de frecuencia, el código se borra a los 2 días. Después solo queda el número total de reacciones de cada plegaria, que no permite saber quién reaccionó.

Si nos escribes a info@plegarias.org

Tu dirección de correo y el contenido de tu mensaje se tratan con la única finalidad de responderte, sobre la base de nuestro interés legítimo en atender tu consulta (artículo 6.1.f del RGPD). Se conservan el tiempo necesario para gestionarla.

Datos técnicos del alojamiento

Como cualquier sitio web, los servidores que lo alojan registran automáticamente datos técnicos de las conexiones, como la dirección IP, el tipo de navegador y la fecha de acceso. Los generan los proveedores de alojamiento por motivos de seguridad y funcionamiento, no se utilizan para identificar a los visitantes ni se cruzan con ninguna otra información.

Cuánto tiempo conservamos las plegarias

Un proceso automático revisa cada día los plazos siguientes:

• Plegarias publicadas (públicas y privadas): las públicas se muestran en el muro durante 30 días; después dejan de mostrarse, aunque siguen guardadas. A los 13 meses de su publicación se borran de forma definitiva el texto y el nombre, y solo se conservan datos estadísticos sin contenido: el altar, el país y la fecha.
• Plegarias no publicadas por riesgo para quien escribe: 7 días, y después se borran.
• Plegarias rechazadas por otros motivos: no se guardan.
• Plegarias retiradas a petición tuya: se borran de inmediato. Solo queda constancia de que hubo una retirada, del altar, la fecha y el motivo, nunca del texto.

Proveedores (encargados del tratamiento)

Para prestar el servicio contamos con estos proveedores, que tratan los datos solo siguiendo nuestras instrucciones:

• Vercel Inc. — alojamiento del sitio web.
• Supabase — base de datos, alojada en la Unión Europea (Irlanda).
• Cloudflare, Inc. — gestión del dominio y verificación antiabuso mediante Cloudflare Turnstile. Turnstile procesa señales técnicas como la dirección IP, la huella TLS, el agente de usuario del navegador y el sitio desde el que se hace la verificación, con el único fin de distinguir personas de programas automáticos. Más información en el anexo de privacidad de Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/
• Anthropic — análisis del texto de las plegarias para la moderación automática.
• El correo de contacto se gestiona a través del proveedor de correo del titular.

Algunos de estos proveedores tienen sede en Estados Unidos, por lo que puede haber transferencias internacionales de datos. Se realizan con las garantías previstas en el RGPD, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Con quién se comparten

No se ceden datos a terceros, salvo obligación legal. Las plegarias públicas, por su naturaleza, son visibles para cualquier visitante del sitio.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@plegarias.org e indicando el derecho que deseas ejercer.

Como no hay cuentas de usuario, para localizar tu plegaria necesitaremos que nos indiques el altar, la fecha aproximada y el texto o un fragmento. Las plegarias privadas no se pueden buscar por su contenido, porque están cifradas: en ese caso indícanos el altar y la fecha y hora aproximadas en que la escribiste.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

Menores

Para publicar una plegaria debes tener al menos 14 años, que es la edad a partir de la cual la ley española permite dar el consentimiento para el tratamiento de datos personales. Si tienes menos de 14 años, pide a tu madre, a tu padre o a tu tutor que la escriba contigo.

Cambios en esta política

Cuando incorporemos nuevas funciones que impliquen tratamiento de datos, como las velas digitales de pago, actualizaremos esta política antes de ponerlas en marcha e indicaremos la fecha de la última revisión.