Privacidad de la comunidad

Esta política complementa la Política de privacidad general y explica, de forma específica, qué ocurre con los datos cuando visitas o utilizas la Comunidad de sinpleitos. Debe leerse junto con las Condiciones de participación y las Normas de la comunidad.

Idea esencial. Los temas y respuestas públicos se publican en Internet y pueden ser indexados por buscadores. No incluyas nombres completos, documentos, teléfonos, correos, direcciones, cuentas bancarias ni información de terceros. Los adjuntos se tratan como contenido privado de la Comunidad y no forman parte de la página pública.

1. Responsable y contacto de privacidad

El responsable del tratamiento es D. Jose Luis Ortiz León (NIF 40965878A), titular de sinpleitos.es. La identificación profesional y los datos legales completos figuran en el Aviso legal.

Para cualquier consulta o para ejercer derechos puedes escribir a privacidad@sinpleitos.es. Para localizar una publicación, indica tu identificador público y su URL, pero no adjuntes documentación sensible salvo que te la pidamos por un canal adecuado.

2. Información esencial del tratamiento

3. Datos que utiliza la Comunidad y de dónde proceden

La Comunidad trata únicamente las categorías necesarias para las funciones que utilizas. Proceden de lo que facilitas, de tu actividad dentro del foro y de los controles técnicos de la Plataforma.

• Cuenta y perfil público. Identificador interno; identificador y nombre visibles; biografía y avatar opcionales; fecha aproximada de alta; última actividad; nivel, puntos y estadísticas; y estado de identidad verificada. El documento de identidad y el nombre legal no se muestran en el foro.
• Publicaciones e interacción. Temas, respuestas, ediciones, menciones internas, reacciones, respuestas aceptadas, seguimientos, temas guardados y relación con categorías o etiquetas.
• Gestión privada. Preferencias de avisos, notificaciones internas, reportes, alegaciones, sanciones, revisiones, solicitudes de cierre y evidencias versionadas de aceptación.
• Archivos. Contenido del adjunto y metadatos mínimos como nombre saneado, tipo, tamaño, huella de integridad, dimensiones o duración, autor, ubicación dentro del mensaje y registros controlados de acceso.
• Seguridad y trazabilidad. Marcas temporales, sesión, límites de frecuencia, eventos de moderación, códigos de motivo, versión de política, consumo técnico y huellas protegidas de IP, agente de usuario o contenido cuando proceda.

La Comunidad no ofrece mensajería privada entre miembros y sus avisos de actividad no se envían por correo. Las comunicaciones del servicio general o de seguridad se rigen por la Política de privacidad general.

4. Qué es público, qué puede indexarse y qué permanece privado

4.1 Información pública

El identificador, nombre visible, avatar, biografía, nivel, estadísticas, fecha aproximada de alta, estado de actividad y publicaciones visibles para cualquier visitante forman parte del perfil público. Los temas y respuestas públicos pueden aparecer en buscadores, cachés, archivos web o servicios ajenos de indexación.

Cerrar el perfil, editar una publicación o aceptar una solicitud de supresión no permite garantizar la desaparición inmediata de copias que un buscador o un tercero haya obtenido previamente. Cuando proceda, retiraremos o anonimizaremos el contenido en nuestros sistemas y facilitaremos la información necesaria para solicitar la desindexación externa.

4.2 Información no pública

No se publican el correo de la cuenta, teléfono, identidad civil, expedientes, datos bancarios, documentos de verificación, preferencias, guardados, reportes, sanciones, apelaciones, registros de seguridad ni archivos adjuntos. Los contenidos limitados a miembros o a personas verificadas no deben indexarse como páginas públicas.

5. Finalidades y bases jurídicas

Los intereses legítimos perseguidos son la seguridad de las personas, la prevención de filtraciones y fraude, la integridad de las conversaciones, la aplicación coherente de las normas, la investigación de incidentes y la defensa frente a reclamaciones. Se aplican minimización, controles de acceso, plazos, revisión y canales de oposición para evitar que esos intereses prevalezcan automáticamente sobre tus derechos.

6. Datos obligatorios, opcionales y consecuencias

Para crear un perfil se necesitan una cuenta válida, un nombre público disponible, un identificador público y las aceptaciones exigidas. Sin esos datos no puede prestarse la membresía. La biografía y el avatar son opcionales. Algunas funciones, como acceder a adjuntos, pueden exigir que la cuenta alcance el estado de verificación previsto por las reglas, pero la Comunidad muestra solo ese estado y no el documento utilizado para obtenerlo.

No se exige publicar datos personales sobre una deuda o reclamación. Puedes explicar el problema de forma general. Si un contenido contiene información prohibida o no puede revisarse con seguridad, no se publicará hasta que se corrija; no se vuelve a enviar automáticamente.

7. Moderación previa y tratamiento mediante inteligencia artificial

La Comunidad combina reglas deterministas con modelos de inteligencia artificial para revisar el contexto de textos y archivos antes de publicarlos. Puede detectar, entre otros riesgos, datos personales, enlaces o vías de contacto externas, amenazas, acoso, suplantación, contenido ilícito, spam y material no relacionado con la Comunidad. El funcionamiento y sus límites se desarrollan en el Aviso de automatización e IA.

7.1 Qué puede ocurrir antes de publicar

• Permitir. El contenido supera los controles y se publica conforme al alcance elegido.
• Corregir o redactar. Con confianza suficiente, se sustituye solo el fragmento literal afectado o se pide que lo modifiques. El resto del mensaje se conserva cuando es seguro hacerlo.
• Bloquear el envío. Un riesgo relevante impide publicar ese intento. Se muestra un motivo comprensible y puedes preparar una versión nueva.
• Escalar. La ambigüedad, la falta de evidencia o determinadas categorías graves se remiten a revisión humana. La indisponibilidad del proveedor no convierte un contenido dudoso en publicable.

7.2 Medidas automáticas y garantías

Las infracciones reiteradas, detectadas con umbrales reforzados de confianza, pueden generar de forma automática una advertencia o una restricción temporal y reversible para publicar. La progresión técnica vigente prevé una advertencia inicial y, ante nuevas intervenciones cualificadas, restricciones temporales de seis o veinticuatro horas. La IA no puede imponer una expulsión permanente ni una medida irreversible.

Las categorías graves o ambiguas, la confianza insuficiente y las medidas no elegibles quedan fuera de la ejecución automática. Toda medida se registra con su origen, política, motivos, huella de evidencia y nivel de confianza. Puedes formular alegaciones desde Revisión.

7.3 Revisión de alegaciones

La primera revisión de una medida reversible originada por IA puede ser realizada por IA utilizando la publicación rechazada cifrada, el contexto del hilo, el historial de intervenciones y sanciones pertinente y los motivos que aportes. Cuando existen evidencia y confianza suficientes, puede confirmar, reducir o revocar la medida. Si falta información, el caso es ambiguo, la medida no es elegible o solicitas intervención humana después del resultado, pasa a una persona autorizada.

SINPLEITOS no utiliza esta automatización para decidir la viabilidad jurídica ni el resultado de una reclamación frente a una entidad. Cuando una decisión exclusivamente automatizada pudiera producir efectos jurídicos o afectarte de forma similarmente significativa, puedes pedir intervención humana, expresar tu punto de vista e impugnar la decisión, además de ejercer los restantes derechos aplicables.

7.4 Proveedor y minimización

El texto o archivo que intentas publicar puede enviarse de forma limitada a OpenAI mediante una API de servidor. La petición utiliza la opción store: false, excluye credenciales y expedientes completos y se limita al contenido y contexto necesarios para la finalidad concreta. SINPLEITOS no utiliza el contenido de la Comunidad para entrenar un modelo propio.

Cuando la revisión permite publicar, el registro técnico conserva el resultado, categorías, códigos de motivo, versión, consumo y huellas protegidas, no una segunda copia completa por comodidad. Cuando un intento se bloquea y resulta necesario para revisar la medida, la evidencia exacta puede conservarse cifrada durante un máximo de noventa días y se elimina al vencer el plazo previsto.

8. Participación informativa de IA

La Comunidad puede publicar respuestas informativas mediante un perfil claramente identificado como IA de sinpleitos. El sistema utiliza el contexto público de la conversación y conocimiento autorizado sobre sinpleitos; no accede por esa función a expedientes privados ni debe inventar datos, presentarse como persona o ofrecer asesoramiento jurídico individual. Sus intervenciones son información general y pueden reportarse como cualquier otro contenido.

9. Archivos adjuntos y vistas protegidas

Antes de aceptar un adjunto se comprueban formato, firma real, tamaño, contenido activo y otros riesgos técnicos; se eliminan metadatos cuando procede. Imágenes, audios y PDF pueden someterse a moderación contextual. Un audio puede transcribirse únicamente para revisar su seguridad. Si se detecta un riesgo o no puede verificarse el archivo, se rechaza y se solicita una copia segura.

Los adjuntos aceptados se almacenan en contenedores privados y cifrados. La visualización requiere comprobaciones en servidor de sesión, membresía y verificación; utiliza transporte protegido, marcas individualizadas y registros de acceso. No se publica una URL permanente y directa al objeto original.

Límite técnico importante. Ninguna aplicación web puede impedir de forma absoluta que una persona autorizada fotografíe una pantalla, utilice otro dispositivo o conserve información que ya puede ver. Las medidas implantadas dificultan la extracción, limitan el acceso y permiten trazabilidad, pero no ofrecen una garantía imposible contra toda captura. No subas un archivo cuya mera visualización por otro miembro autorizado suponga un riesgo inaceptable.

10. Destinatarios, proveedores y transferencias internacionales

La información pública puede ser consultada por cualquier visitante y por buscadores. Para prestar la Comunidad pueden intervenir proveedores de alojamiento, base de datos y almacenamiento, seguridad, observabilidad, soporte y servicios de inteligencia artificial. El inventario y las cautelas contractuales se mantienen en Proveedores y privacidad.

Los datos también podrán comunicarse a juzgados, autoridades, fuerzas y cuerpos de seguridad, organismos competentes o terceros legitimados cuando exista una obligación, un requerimiento válido o sea necesario para formular, ejercer o defender derechos. Un reporte no permite al denunciante acceder automáticamente a la identidad privada de quien publicó.

Cuando un proveedor o subencargado implique acceso desde un tercer país, se aplicará el mecanismo del capítulo V del RGPD que corresponda —decisión de adecuación, cláusulas contractuales tipo u otra garantía válida— junto con las medidas complementarias necesarias. La región de almacenamiento, los accesos remotos y los subencargados se revisan por cada servicio.

11. Conservación, cierre y anonimización

El perfil y las publicaciones se mantienen mientras sigan activos. Al cerrar el perfil se eliminan o desvinculan el nombre visible, identificador, biografía, avatar, seguimientos, guardados, preferencias y avisos. Los temas y respuestas pueden conservarse anonimizados para no romper conversaciones ni perjudicar los derechos de otras personas, siempre que exista base suficiente y la identificación deje de ser razonablemente posible.

Las evidencias de aceptación, seguridad, moderación, fraude, reportes, sanciones y defensa se conservan solo durante el plazo legal o el criterio documentado aplicable y después se suprimen, anonimizan o bloquean. Las huellas no permiten por sí solas reconstruir el dato original. La evidencia cifrada de un intento bloqueado tiene el límite específico indicado en el apartado 7.4.

Los criterios generales, el bloqueo, las copias de seguridad y la propagación de una supresión se explican en la Política de conservación y supresión.

12. Derechos de protección de datos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando proceda; retirar un consentimiento sin afectar a la licitud previa; y pedir la revisión humana de una decisión automatizada en los supuestos aplicables. Responderemos, con carácter general, en el plazo de un mes, prorrogable cuando la normativa lo permita por complejidad o número de solicitudes.

Antes de actuar podremos pedir información proporcionada para comprobar identidad y localizar los datos. La supresión no obliga a eliminar información que deba permanecer bloqueada por ley o para defender derechos, ni contenido que pueda conservarse correctamente anonimizado. Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos, sin perjuicio de otros recursos.

13. Datos de terceros, categorías especiales y menores

No publiques información de familiares, trabajadores, empleados de entidades, cobradores u otras personas identificadas. Si necesitas explicar una comunicación, elimina nombres, teléfonos, correos, direcciones, referencias y cualquier detalle innecesario. Tampoco deben publicarse datos de salud, biométricos, ideología, religión, vida sexual, origen racial o étnico, ni información sobre infracciones o condenas.

La Comunidad está reservada a personas físicas mayores de dieciocho años. Si detectamos una cuenta de una persona menor o contenido que afecte a su seguridad, limitaremos el tratamiento, retiraremos el contenido cuando corresponda y adoptaremos las medidas de protección necesarias.

14. Seguridad e incidentes

Se aplican separación entre datos públicos y privados, comprobaciones de autorización en servidor, cifrado, validación de archivos, límites de frecuencia, registros de auditoría, minimización y procedimientos de respuesta. El detalle público se encuentra en la Política de seguridad.

Ninguna medida elimina todo riesgo. Si detectas exposición de datos, acceso indebido o una vulnerabilidad, utiliza el canal de seguridad o privacidad y no difundas la información afectada dentro de un tema público.

15. Cambios y relación con otros documentos

Los cambios materiales de finalidad, visibilidad, proveedor, automatización o condiciones de participación se documentarán mediante una nueva versión. Se informará de forma adecuada y, cuando sea necesario, se solicitará una nueva aceptación antes de seguir publicando.

En materia de protección de datos prevalecen esta política y la Política de privacidad general. Las Condiciones regulan la relación de participación y las Normas explican qué contenido está permitido. Si detectas una contradicción entre documentos o entre el texto y el funcionamiento real, puedes comunicarla a privacidad@sinpleitos.es para su revisión.