Política de privacidad

Esta Política de privacidad explica qué datos personales trata la plataforma ColleX («nosotros», la «Plataforma», disponible en collexstash.com), con qué fines y sobre qué bases jurídicas, a quién los comunicamos y qué derechos tienes sobre tus datos. El tratamiento se realiza de conformidad con la Ley de Ucrania «Sobre la protección de datos personales» y, respecto de los usuarios de la Unión Europea y del Reino Unido, con el Reglamento General de Protección de Datos de la UE (RGPD) y el UK GDPR británico.

ColleX es una herramienta para llevar el control de colecciones. No vendemos nada: los precios que aparecen en el sitio son un valor orientativo del artículo y el dinero de los usuarios no pasa por la Plataforma, por lo que no recopilamos datos de pago.

Al utilizar la Plataforma confirmas que has leído esta Política.

El responsable del tratamiento de tus datos personales es Volodymyr Konoval, Ucrania. Para cualquier cuestión relativa al tratamiento de tus datos, escribe a collexstash@gmail.com.

Tratamos únicamente lo necesario para que el servicio funcione. Para registrarse solo es obligatoria una dirección de correo electrónico; el resto lo facilitas por decisión propia.

• Cuenta: dirección de correo electrónico, contraseña (se conserva únicamente en forma de hash; no podemos verla), fecha de registro y del último inicio de sesión.
• Inicio de sesión con Google: si eliges este método, Google nos facilita tu nombre, tu dirección de correo electrónico y tu imagen de perfil (la imagen se carga en tu navegador directamente desde los servidores de Google). Nunca recibimos tu contraseña de Google.
• Perfil: nombre o seudónimo, dirección del perfil (nombre de usuario), ciudad, breve descripción, contactos para intercambios —Telegram, Instagram, número de teléfono—, formas de envío preferidas y nivel de privacidad.
• País e idioma: el país que elegiste al registrarte (o el que supusimos por el idioma de la página hasta que lo confirmes), el idioma de la interfaz y los catálogos seleccionados. Del país depende qué series, precios y anuncios ves.
• Colección: las marcas «La tengo» y «La busco», la cantidad y el estado de los artículos, tus propias listas (nombres, descripciones, notas), las series que sigues, los logros y un total diario del valor orientativo de tu colección.
• Anuncios e intercambios: tus anuncios (artículos, precios, formas de envío), las solicitudes de intercambio, de compra o de intercambio de contactos, los mensajes que las acompañan, los precios propuestos, los estados y la valoración de confianza.
• Los comentarios que dejas en las noticias.
• Notificaciones de Telegram (si has conectado el bot): el identificador de tu chat con el bot, la fecha de conexión, tus ajustes de notificaciones y un registro de las notificaciones enviadas: tipo, hora de envío y marca de que abriste el sitio desde la notificación.
• Origen del registro: la categoría del canal por el que llegaste por primera vez al sitio (buscador, red social, visita directa, enlace compartido, etc.), sin direcciones de páginas ni consultas de búsqueda.
• Datos técnicos: dirección IP, tipo de dispositivo y de navegador. Figuran en el registro de sesiones de inicio, en los registros del alojamiento y en los informes de errores técnicos.
• Hora de la última visita: mientras tienes la sesión iniciada, guardamos la hora de tu última visita al sitio, redondeada a cinco minutos. Puedes desactivarlo en los ajustes del perfil: entonces la hora deja de registrarse y la ya guardada se elimina de inmediato.
• Denuncias y bloqueos: las denuncias que presentas o que se presentan sobre ti (motivo, texto, captura del anuncio o del perfil en ese momento), las decisiones de la moderación y los recursos; la lista de personas que has bloqueado.
• Chats: mensajes que envías y recibes, su hora, tarjetas de propuestas de intercambio; tu número de WhatsApp, si lo indicaste — la otra parte solo lo ve tras una propuesta aceptada. Si denuncias a alguien desde un chat, se adjunta a la denuncia una copia de los últimos 30 mensajes de ese chat: solo la ve el moderador y se conserva junto con la denuncia.

Estadísticas anónimas. Contamos cuántas veces al día se produce una determinada acción: un invitado pone su primera marca, alguien comparte un enlace o abre una opción del menú. Son totales diarios vinculados únicamente al idioma de la página y a la serie, sin identificador de usuario ni dirección IP. Estos contadores no constituyen datos personales.

Invitados. Las marcas que haces sin registrarte se conservan únicamente en tu navegador y solo nos llegan cuando creas una cuenta y las trasladas a ella.

Registro de accesos. Cada vez que inicias sesión o te registras, guardamos tu dirección IP, el tipo de navegador y de dispositivo, el idioma del navegador, tu ubicación aproximada (país y ciudad, deducidos de la dirección IP) y la hora exacta. Lo hacemos para proteger las cuentas y prevenir el fraude, sobre la base de nuestro interés legítimo. El registro se conserva 180 días, también después de eliminar la cuenta, y solo puede verlo el administrador. Ante una solicitud legal de las autoridades policiales o judiciales, podemos facilitarles entradas de este registro.

Prevención del fraude y moderación. Para que los acuerdos entre coleccionistas sean más seguros, tratamos además los siguientes datos, sobre la base de nuestro interés legítimo y del interés de los demás usuarios en protegerse del fraude:

• Señales de riesgo: al iniciar sesión, registrarte y crear un anuncio guardamos un hash (una huella digital irreversible) de la dirección IP junto con el navegador; la dirección IP y el nombre del navegador en sí no se guardan aquí. Se conservan 90 días.
• Revisión automática de los mensajes del chat: si un mensaje contiene un número de tarjeta bancaria, un IBAN o una petición de pago por adelantado, ambas partes del chat ven un aviso debajo. El número de tarjeta o de teléfono del mensaje se compara con los hashes de los números de las personas a las que la moderación ya impuso una decisión con sanción; una coincidencia es solo una señal para el moderador, no una restricción.
• Números de personas sancionadas: cuando la moderación restringe a una persona el acceso al mercado, bloquea su acceso o elimina su cuenta, los números de tarjeta y de teléfono de sus mensajes de los últimos 90 días y el teléfono de su perfil se conservan como hash con clave secreta, para reconocerlos en otras cuentas.
• Rasgos de las personas bloqueadas: cuando la moderación restringe el acceso al mercado, bloquea el acceso o elimina una cuenta, conservamos los hashes de la dirección de correo y del teléfono, el identificador de la cuenta de Google y el identificador del chat de Telegram, separados de la cuenta, de modo que se mantienen también después de eliminarla. Las cuentas nuevas se comparan con ellos al registrarse y al conectar Telegram.
• Consulta de chats: el moderador lee un chat solo cuando sobre él o sobre uno de sus participantes existe una denuncia, una señal de riesgo o una restricción vigente. La moderación puede escribir en ese chat en nombre de «Moderación de ColleX» y advertir al interlocutor del riesgo, sin acusaciones y sin revelar datos innecesarios sobre la otra persona.

Fuentes abiertas. Si se ha denunciado una cuenta por un posible fraude, el moderador puede consultar fuentes de acceso público: perfiles y anuncios públicos con el mismo apodo, teléfono o contacto, bases de datos públicas de números vinculados a fraudes y la ubicación aproximada de la dirección IP. Solo recogemos lo que guarda relación con la denuncia, conservamos el material de la comprobación fuera de la base de datos del sitio durante un año como máximo desde el cierre del caso y no lo mostramos a otros usuarios.

Tu nombre, nombre de usuario, ciudad, descripción, colección y anuncios pueden ser visibles para otros visitantes del sitio, según el nivel de privacidad que elijas en los ajustes: «Público», «Colección oculta» o «Perfil privado».

Tus contactos (Telegram, Instagram, teléfono) solo son visibles para el usuario con quien tengas una solicitud de intercambio o de contacto aceptada. La excepción es que tú mismo actives la visualización de tu Telegram en tus propios anuncios. Tu dirección de correo electrónico no es visible para otros usuarios.

Hora de la última visita. Junto a tu nombre, en los anuncios y en tu perfil, los demás usuarios ven si estás ahora en el sitio o cuándo estuviste por última vez. Si lo has desactivado en los ajustes del perfil, no se muestra nada.

• Prestación del servicio —registro, control de colecciones, listas, anuncios, intercambios, visualización de series y precios para tu país y en tu idioma— sobre la base de la ejecución del contrato (Términos de uso).
• Contacto entre coleccionistas —mostrar tus contactos a la otra parte de una solicitud aceptada— sobre la base de tu consentimiento: tú decides qué contactos indicar y si aceptas una solicitud.
• Notificaciones de Telegram, sobre la base de tu consentimiento: tú mismo conectas el bot y puedes silenciar las notificaciones o desconectarlo en cualquier momento.
• Analítica de visitas (Google Analytics), sobre la base de tu consentimiento a las cookies de análisis.
• Publicidad de Journey by Mediavine, que mostramos únicamente a los visitantes que no han iniciado sesión: la publicidad personalizada, únicamente sobre la base de tu consentimiento; la no personalizada, sobre la base de nuestro interés legítimo, ya que la publicidad ayuda a cubrir los costes de un servicio gratuito. En el EEE, el Reino Unido y Suiza, las cookies publicitarias solo pueden instalarse con tu consentimiento (más información en la sección 8).
• Conocer de dónde llegan los usuarios (origen del registro), medir la eficacia de las notificaciones y elaborar estadísticas anónimas, sobre la base de nuestro interés legítimo en desarrollar el servicio.
• Seguridad y estabilidad —prevención de abusos y fraudes, señales de riesgo, revisión de los mensajes del chat, memoria de las personas bloqueadas, limitación de la frecuencia de solicitudes, detección y corrección de errores técnicos— sobre la base de nuestro interés legítimo y del interés de los demás usuarios en no perder dinero ni artículos.
• Mostrar si estás ahora en el sitio —sobre la base de nuestro interés legítimo: a los coleccionistas les resulta más fácil ponerse de acuerdo con alguien disponible. Puedes oponerte en cualquier momento desactivando la indicación en los ajustes del perfil.
• Tramitación de solicitudes y de notificaciones sobre contenidos ilícitos, sobre la base del cumplimiento de obligaciones legales y de nuestro interés legítimo.

Medios automáticos. La valoración de confianza y los logros se calculan automáticamente a partir de tu actividad en el sitio. Los avisos del chat y las señales de riesgo no restringen a nadie por sí solos: la decisión sobre una restricción la toma una persona. Hay una sola excepción: si al registrarte la dirección de correo, la cuenta de Google o el teléfono coinciden con los rasgos de una persona que la moderación ya bloqueó por una infracción grave, el acceso a la nueva cuenta se bloquea automáticamente. Si crees que es un error, escribe a collexstash@gmail.com: una persona revisará el bloqueo en un plazo de 14 días y lo levantará si la coincidencia es errónea.

No vendemos datos personales. Para el funcionamiento de la Plataforma recurrimos a proveedores (encargados del tratamiento) que tratan los datos siguiendo nuestras instrucciones:

• Supabase (Supabase Pte. Ltd., Singapur): base de datos, autenticación y almacenamiento de imágenes. Nuestro proyecto está alojado en una región de la UE (París, Francia).
• Vercel (Vercel Inc., EE. UU.): alojamiento y red de distribución de las páginas. El código de servidor del sitio se ejecuta en la región de París; las páginas se sirven desde el nodo de la red más cercano a ti.
• Cloudflare (Cloudflare, Inc., EE. UU.): nombres de dominio del sitio y entrega de las imágenes (almacenamiento Cloudflare R2, dirección img.collexstash.com) y de los archivos técnicos del sitio desde el nodo de la red más cercano a ti. Al descargar los archivos, Cloudflare ve la dirección IP y la información del navegador.
• Google Analytics (Google): estadísticas de visitas; únicamente si has consentido las cookies de análisis.
• Vercel Web Analytics (Vercel Inc., EE. UU.): estadísticas anónimas de visitas, sin cookies: dirección de la página, procedencia de la visita, país, región y ciudad, tipo de dispositivo, sistema operativo y navegador. A cada visitante se le distingue por un hash de la solicitud que no se conserva más de 24 horas; no enviamos allí los códigos de las páginas personales ni los parámetros de la dirección.
• Sentry (Functional Software, Inc., EE. UU.): informes de errores técnicos. Los datos de nuestro proyecto se conservan en una región de la UE (Fráncfort, Alemania).
• Upstash (Upstash, Inc., EE. UU.): limitación de la frecuencia de solicitudes: un identificador de cuenta y un contador de solicitudes.
• Amazon Web Services (Amazon Web Services, Inc., EE. UU.): el servicio Amazon SES, a través del cual enviamos los correos del sitio: propuestas y acuerdos, mensajes nuevos, decisiones de la moderación. Recibe tu dirección de correo, el texto del mensaje y los datos de entrega; nuestra cuenta está alojada en una región de la UE (Estocolmo, Suecia).
• Resend (Plus Five Five, Inc., EE. UU.): envío de los correos de confirmación del registro y de restablecimiento de la contraseña: tu dirección de correo electrónico y el texto del mensaje.

Algunos destinatarios actúan como responsables independientes conforme a sus propias políticas de privacidad:

• Google, si inicias sesión con una cuenta de Google. Google Search Console solo nos muestra estadísticas agregadas de búsquedas y clics, sin datos sobre personas concretas.
• Mediavine (Mediavine, Inc., EE. UU.), por los anuncios de Journey by Mediavine, que mostramos únicamente a los visitantes que no han iniciado sesión. Cuando se muestra un anuncio, tu navegador envía a Mediavine la dirección de la página, tu dirección IP, información sobre tu navegador y tu dispositivo y, si las hay, cookies; Mediavine utiliza estos datos conforme a su propio aviso de privacidad, que reproducimos en inglés al final de esta página (ver también la sección 8).
• Los socios publicitarios de Mediavine (proveedores externos), entre ellos Google. Los visitantes del EEE, el Reino Unido y Suiza ven su lista completa en la ventana de elección de cookies y pueden dar o negar su consentimiento a cada uno por separado.
• Telegram (Telegram Messenger Inc.), si has conectado el bot de notificaciones: el texto de la notificación (por ejemplo, sobre una nueva propuesta de intercambio) se entrega en tu chat a través de Telegram. Si indicas Telegram como contacto, la correspondencia posterior con otro coleccionista tiene lugar en Telegram, fuera de la Plataforma.
• Open-Meteo (OpenMeteo GmbH, Suiza), para el tiempo en tu panel personal: si en tu perfil figura una ciudad, tu navegador envía el nombre de esa ciudad a Open-Meteo, que ve tu dirección IP.
• Otros usuarios de la Plataforma, en la medida descrita en la sección 4.

Solo comunicamos datos a las autoridades públicas, incluida la policía, ante una solicitud escrita con base jurídica y únicamente en la medida necesaria. Al banco o al servicio de pago a través del cual la víctima transfirió el dinero, igualmente solo ante una solicitud legal. Si un contenido de la Plataforma indica una amenaza para la vida o la seguridad de una persona, avisamos por iniciativa propia a las autoridades policiales.

Los datos principales —cuenta, perfil, colección, anuncios e intercambios— se conservan en la Unión Europea (región de París). No obstante, algunos de nuestros proveedores están establecidos fuera de la UE y la Plataforma se gestiona desde Ucrania, por lo que es posible acceder a los datos desde fuera de la UE. Los proveedores realizan estas transferencias sobre las bases indicadas en sus acuerdos de tratamiento de datos:

• Supabase: las cláusulas contractuales tipo aprobadas por la Comisión Europea, con la adenda del Reino Unido.
• Vercel: la participación en el EU–U.S. Data Privacy Framework (con la extensión para el Reino Unido) y las cláusulas contractuales tipo.
• Cloudflare: el Data Privacy Framework y las cláusulas contractuales tipo con la adenda del Reino Unido.
• Google: los datos de Analytics procedentes de dispositivos situados en la UE se recogen a través de servidores situados en la UE; Google LLC participa en el Data Privacy Framework y las condiciones de tratamiento de datos de Google incorporan las cláusulas contractuales tipo.
• Sentry: el Data Privacy Framework y, cuando no resulte aplicable, las cláusulas contractuales tipo.
• Upstash: el Data Privacy Framework y, cuando no resulte aplicable, las cláusulas contractuales tipo.
• Amazon Web Services: los correos se tratan en una región de la UE; para un posible acceso desde fuera de la UE, Amazon Web Services, Inc. participa en el Data Privacy Framework y su acuerdo de tratamiento de datos incorpora las cláusulas contractuales tipo.
• Resend: la participación en el Data Privacy Framework (con la extensión para el Reino Unido) y las cláusulas contractuales tipo.
• Mediavine: las cláusulas contractuales tipo que Mediavine celebra con sus proveedores y socios (ver su aviso al final de la página).
• Open-Meteo: Suiza, país respecto del cual existe una decisión de adecuación de la Comisión Europea.

En resumen: los datos se conservan en la UE; a países sin decisión de adecuación de la Comisión Europea (como Estados Unidos) solo se transfieren sobre la base del Data Privacy Framework o de las cláusulas contractuales tipo, y a Suiza, sobre la base de dicha decisión. Los acuerdos de tratamiento de datos están publicados en los sitios web de los proveedores; si lo solicitas en collexstash@gmail.com, te enviaremos los enlaces.

Cookies estrictamente necesarias. Las cookies de la sesión de inicio te mantienen conectado; sin ellas el inicio de sesión no funciona, por lo que no requieren consentimiento. La cookie técnica cx_seen dura cinco minutos y no contiene datos sobre ti: solo impide que la hora de tu visita se registre más de una vez cada cinco minutos.

Cookies de análisis. Las cookies de Google Analytics solo se instalan después de que aceptes la analítica en la ventana de elección de cookies. Si la rechazas, la Plataforma funciona sin ninguna limitación.

Cookies publicitarias. La publicidad la sirve Journey by Mediavine, solo a los visitantes que no han iniciado sesión y solo en las páginas del catálogo, de noticias y en otras páginas con texto. Quienes han iniciado sesión no ven publicidad ni cookies publicitarias en ninguna página; en la página de inicio, el mercado, los intercambios, el chat, el área personal y los perfiles no hay publicidad para nadie. Mediavine y sus socios, entre ellos Google, pueden utilizar cookies y tecnologías similares para mostrar anuncios basados en tus visitas a este y otros sitios web, contar las impresiones y prevenir el fraude. Cómo trata Mediavine los datos se explica en su aviso en inglés al final de esta página.

Consentimiento para la publicidad. En cada página con publicidad, antes incluso de que se cargue el script publicitario, activamos el modo de consentimiento de Google (Consent Mode v2) en estado «todo denegado»: no se escriben cookies publicitarias ni analíticas y la personalización queda desactivada hasta que llegue tu elección. A los visitantes del Espacio Económico Europeo (EEE), el Reino Unido y Suiza, Mediavine les muestra una ventana de elección de cookies con la lista de socios publicitarios, donde puedes decidir sobre cada uno por separado: sin consentimiento no se instalan cookies publicitarias ni se muestran anuncios personalizados. En los demás países, la opción predeterminada la fija Mediavine conforme a las normas locales, y puedes rechazar la publicidad personalizada de las formas indicadas a continuación.

Los anuncios no personalizados se eligen según el contenido de la página y tu ubicación aproximada (por ejemplo, el país o la ciudad), no según tus visitas anteriores. Aun así, los sistemas publicitarios pueden usar cookies para limitar cuántas veces aparece el mismo anuncio, contar las impresiones y prevenir el fraude; en el EEE, el Reino Unido y Suiza, solo si has aceptado las cookies; sin ese consentimiento se muestran anuncios limitados, sin cookies.

Cómo rechazar la publicidad personalizada. Además de tu elección en nuestro sitio, puedes:

• desactivar la publicidad personalizada de Google en «Mi centro de anuncios»: https://adssettings.google.com;
• rechazar la publicidad personalizada de los proveedores externos adheridos al programa de autorregulación de la Digital Advertising Alliance en https://www.aboutads.info/choices;
• en Europa, hacer lo mismo en el sitio de la European Interactive Digital Advertising Alliance (EDAA): https://www.youronlinechoices.eu.

Rechazarla no elimina la publicidad: seguirás viendo anuncios, pero no estarán basados en tus intereses. Google es uno de los socios publicitarios de Mediavine; cómo utiliza Google la información de los sitios y aplicaciones que usan sus servicios se explica en https://policies.google.com/technologies/partner-sites; la lista de cookies de Google y su duración, en https://policies.google.com/technologies/cookies.

Cómo cambiar tu elección. El enlace «Configuración de cookies», en el pie del sitio, vuelve a abrir la elección en cualquier momento: en las páginas con publicidad, la ventana de Mediavine (para la publicidad y para la analítica); en las demás páginas, nuestra ventana para la analítica. Una vez retirado el consentimiento a la analítica, esta se desactiva, sus cookies se eliminan y su script deja de cargarse en las páginas siguientes. Una vez retirado el consentimiento a la publicidad, las páginas siguientes muestran solo anuncios no personalizados o limitados; las cookies publicitarias ya instaladas pueden eliminarse en la configuración del navegador.

Almacenamiento del navegador. Además de las cookies, el sitio guarda en tu navegador registros funcionales: tu elección sobre las cookies; las marcas hechas como invitado; la moneda y los catálogos seleccionados; la indicación de que ya has iniciado sesión en este dispositivo y el país de la cuenta, además de la primera letra de tu dirección y la dirección de tu avatar para el icono de la cabecera (para que la página y la cabecera se muestren correctamente desde el primer momento); la hora en que consultaste las notificaciones por última vez; la categoría del canal de tu primera visita (hasta 180 días) y la indicación de que llegaste mediante un enlace compartido (hasta 30 días); marcas funcionales para no contar dos veces el mismo evento, entre ellas la indicación de que a un invitado se le muestra publicidad en este dispositivo. Estos registros no se comunican a servicios de terceros; puedes borrarlos eliminando los datos del sitio en tu navegador.

Tienes derecho a:

• saber qué datos tuyos tratamos y recibir una copia; respondemos en un plazo de 30 días naturales;
• que se rectifiquen los datos inexactos; la mayoría puedes modificarlos tú mismo en los ajustes del perfil;
• eliminar tu cuenta y los datos vinculados a ella, en los ajustes del perfil («Cuenta → Eliminar la cuenta») o escribiéndonos; mientras haya una denuncia abierta contra ti, la cuenta solo puede eliminarse después de la decisión sobre ella, y lo que se conserva tras la eliminación se indica en la sección 10;
• retirar tu consentimiento: a las cookies de análisis, a las cookies publicitarias y a la publicidad personalizada, mediante «Configuración de cookies» en el pie; a las notificaciones de Telegram, con el comando /stop en el bot o desconectándolo en los ajustes; a que se muestren tus contactos, eliminándolos del perfil. La retirada no afecta a la licitud del tratamiento realizado antes de ella;
• oponerte al tratamiento basado en nuestro interés legítimo o solicitar su limitación;
• recibir tus datos en un formato de uso común y lectura mecánica (derecho a la portabilidad);
• presentar una reclamación ante una autoridad de control: en Ucrania, ante el Comisionado de Derechos Humanos del Parlamento de Ucrania; en la UE, ante la autoridad de protección de datos del país en el que resides; en el Reino Unido, ante la Information Commissioner’s Office (ICO).

Para ejercer cualquiera de estos derechos —obtener una copia de tus datos, rectificarlos o suprimirlos, oponerte al tratamiento o impugnar un bloqueo automático—, escribe a collexstash@gmail.com desde la dirección con la que está registrada tu cuenta. Respondemos en un plazo de 30 días; si la solicitud es compleja, podemos ampliar el plazo hasta dos meses más y te avisaremos. Para no entregar tus datos a otra persona, podemos pedirte que confirmes que la cuenta es tuya.

• Datos de la cuenta, del perfil, de la colección, de los anuncios y de los intercambios, registro de sesiones de inicio y registro de notificaciones: mientras exista tu cuenta.
• Un anuncio que eliminas desaparece de las páginas del sitio de inmediato, pero su registro se conserva hasta que se elimine la cuenta, para que el historial de los intercambios iniciados a partir de ese anuncio permanezca íntegro.
• Contadores de limitación de la frecuencia de solicitudes: unas horas.
• Registro de accesos (dirección IP, navegador y dispositivo, ubicación aproximada): 180 días desde cada inicio de sesión, también después de eliminar la cuenta.
• Informes de errores técnicos y registros del alojamiento: durante los plazos de conservación fijados por los respectivos proveedores.
• Google Analytics: los datos sobre visitas individuales se conservan como máximo 14 meses; las estadísticas agregadas, no vinculadas a un visitante, durante más tiempo.
• Cookies publicitarias de Google: su duración la fija Google (lista en https://policies.google.com/technologies/cookies); los datos recibidos al mostrar anuncios los conserva Google conforme a su propia política de privacidad.
• Estadísticas anónimas: de forma indefinida, pues no contienen datos personales.
• Denuncias, decisiones de la moderación y recursos — 3 años después de la decisión, también tras eliminar la cuenta: es necesario para respaldar la decisión ante un recurso o una solicitud de una autoridad. Se elimina el vínculo con la cuenta eliminada. La captura de la denuncia conserva el nombre y el apodo de ese momento.
• Señales de riesgo (hash de la dirección IP junto con el navegador) — 90 días, también después de eliminar la cuenta, pero ya sin vínculo con ella.
• Hashes de la dirección de correo y del teléfono, identificadores de Google y de Telegram de las personas a las que la moderación restringió el mercado, bloqueó el acceso o eliminó la cuenta, así como los hashes de los números de tarjeta y de teléfono de esas personas — 3 años después de la decisión, también después de eliminar la cuenta: el mismo tiempo que se conserva la propia decisión, para que la restricción no pueda eludirse con una cuenta nueva.
• Material de la comprobación de una denuncia obtenido de fuentes abiertas — como máximo un año desde el cierre del caso.
• Bloqueos — mientras existan ambas cuentas.
• Mensajes de los chats — mientras existan ambas cuentas; si se elimina una, el chat desaparece para las dos. Si se denuncia a la otra persona, la moderación puede revisar vuestro chat para decidir.

Cuando eliminas tu cuenta, tu perfil, colección, listas, anuncios, intercambios, comentarios, registro de sesiones y registro de notificaciones se eliminan de la base de datos de inmediato y de forma irreversible. Los intercambios desaparecen también del historial de la otra parte. Las notificaciones que el bot ya te haya enviado en Telegram permanecen en tu chat de Telegram; puedes eliminarlas allí.

Tras la eliminación solo se conservan: el registro de denuncias y decisiones de la moderación, 3 años, sin vínculo con la cuenta eliminada; el registro de accesos, hasta 180 días desde cada inicio de sesión, junto con el identificador de la cuenta; las señales de riesgo, hasta 90 días, sin vínculo con la cuenta; y, si la moderación adoptó contra ti una decisión con sanción, los hashes de tus rasgos y números, 3 años después de la decisión (ver arriba).

Las conexiones con el sitio están cifradas (HTTPS). Las contraseñas se conservan únicamente en forma de hash. Las solicitudes directas a la base de datos que eluden el sitio no permiten leer ni modificar el perfil, la colección, los anuncios o los intercambios de otra persona: solo es legible directamente el catálogo de series y artículos, y únicamente la parte de servidor del sitio puede modificar los datos. Ninguna medida de protección ofrece una garantía absoluta.

Puedes crear una cuenta a partir de los 13 años; quienes tienen entre 13 y 15 años, con conocimiento de su padre, madre o tutor y, donde la ley del país exija el consentimiento de los padres para los servicios en línea, con ese consentimiento. No tratamos a sabiendas datos de menores de 13 años: si sabemos que una cuenta pertenece a un menor de esa edad, la eliminamos. Si eres padre, madre o tutor y tienes conocimiento de una cuenta así, escribe a collexstash@gmail.com.

Gestionamos la cuenta sobre la base del contrato —los Términos de uso—, no del consentimiento. A quienes han iniciado sesión nunca les mostramos publicidad ni cookies publicitarias; la publicidad solo aparece a los invitados (ver la sección 8).

Podemos actualizar esta Política. La versión vigente está siempre disponible en esta página, con la fecha de la última actualización. Además, anunciaremos en la Plataforma los cambios sustanciales.