Privacidad
Los textos de los mensajes y los datos del visitante se conservan 15 días, el contexto de una denuncia (hasta los últimos 500 mensajes) 30 días y el registro de acciones del personal 90 días. El servicio no tiene rastreadores publicitarios. Fuente: la sección «Plazos» más abajo, versión del 19 de septiembre de 2026.
Versión del 19 de septiembre de 2026. Este documento describe el piloto técnico del servicio.
Qué datos se tratan
Para el funcionamiento del chat se utilizan un identificador de sesión aleatorio, la IP, la cadena del navegador y del sistema operativo, el idioma del navegador, los parámetros de búsqueda elegidos, los mensajes y los materiales de las denuncias. El modelo del dispositivo se determina solo en la medida en que lo comunica el navegador; no se crea una huella digital independiente. No se solicitan geolocalización, contactos, IMEI, MAC, cámara ni micrófono.
Plazos
| Datos | Plazo de conservación |
|---|---|
| Textos de los mensajes y datos del visitante | 15 días |
| Contexto de la denuncia (hasta los últimos 500 mensajes), motivo y datos técnicos | 30 días desde su presentación |
| Registro de acciones del personal | 90 días |
| Vínculos técnicos entre registros, decisiones de bloqueo y metadatos de servicio en las copias de seguridad | hasta 14 días adicionales |
| Historial de la conversación con el camarero de IA (en memoria) | hasta que termine la búsqueda o te desconectes; se borra tras 10 minutos sin mensajes nuevos |
Los textos de los mensajes y los datos del visitante se conservan 15 días. El contexto de una denuncia — hasta los últimos 500 mensajes, el motivo y los datos técnicos — se guarda por separado durante 30 días desde su presentación. El registro de acciones del personal se conserva 90 días. Las claves de los textos y de las fichas técnicas se almacenan por separado de las copias de seguridad SQL, dejan de usarse al vencer su plazo y se eliminan automáticamente. Una copia de seguridad SQL no prolonga la posibilidad de descifrar esta información.
Los vínculos técnicos entre registros, las decisiones de bloqueo y los metadatos de servicio pueden permanecer en las copias de seguridad hasta 14 días adicionales. Tras una restauración, los registros caducados se eliminan antes de abrir el servicio. No se crean copias de seguridad de las claves del archivo.
Quién tiene acceso
Tu interlocutor ve únicamente los mensajes de vuestra conversación. El moderador ve los materiales de las denuncias y la lista técnica de sesiones activas. El superadministrador puede además leer cualquier correspondencia disponible, incluidas las comprobaciones selectivas sin denuncia, y nombra a los moderadores. Las acciones de consulta quedan registradas. No se utiliza cifrado de extremo a extremo: el servidor procesa los mensajes y almacena un archivo cifrado.
Servicios de terceros y cookies
El alojamiento lo proporciona Vultr. La protección frente a accesos automatizados la realiza Cloudflare Turnstile: el navegador se conecta a este servicio y el servidor verifica el resultado. Las cookies necesarias contienen tokens aleatorios de visitante y de personal, están protegidas con HttpOnly y se envían por HTTPS. No hay rastreadores publicitarios. Las conversaciones no se guardan en el localStorage del navegador.
Conversación con el camarero de IA
Si el modelo está conectado y eliges hablar con el bot, el servidor envía a Google Gemini tus mensajes al bot y un contexto limitado de esa conversación. Las conversaciones con personas, la IP, los datos del perfil y el identificador del visitante no se incluyen en la solicitud al modelo. El historial del bot se conserva en la memoria hasta que termine la búsqueda o te desconectes, o se borra tras 10 minutos sin mensajes nuevos en la siguiente limpieza. No se escribe en el archivo de mensajes entre personas. El tratamiento por parte de Google se rige por las condiciones de la API de Gemini; depende, entre otros factores, del plan utilizado. No compartas con el bot datos personales ni confidenciales.
Consultas
Para informar de una infracción, utiliza el botón «Denunciar» en la conversación. Antes del lanzamiento publicitario abierto, el propietario debe añadir los datos del operador y un contacto para consultas sobre datos.