1. Información recopilada
Supabase Auth procesa el correo, identificador de cuenta, estado de verificación y registros de acceso. Al acceder con Google, GitHub o X también recibe datos básicos que el proveedor devuelve, como nombre, identificador del proveedor y, si se facilita, URL del avatar. No recibimos tu contraseña de esas cuentas.
La base comunitaria guarda nombre visible, rol, estado, me gusta, favoritos, comentarios, fechas y registros administrativos. El texto, nombre y fecha de los comentarios y los recuentos de me gusta son públicos. Los favoritos personales no se muestran a otros visitantes. La infraestructura procesa datos necesarios como IP, navegador, rutas solicitadas y registros de seguridad.
2. Datos de Google
El acceso con Google usa Supabase y permisos básicos de identidad y perfil (email / profile, que pueden aparecer como openid, userinfo.email y userinfo.profile). El identificador y correo identifican la cuenta; el nombre crea el nombre visible. El servicio de identidad conserva el perfil recibido para permitir el acceso.
No solicitamos mensajes de Gmail, archivos de Drive, eventos de Calendar ni Contacts, ni enviamos mensajes o modificamos recursos de Google en tu nombre. No vendemos ni comercializamos estos datos, ni los usamos para publicidad dirigida o entrenar modelos de IA de uso general. Los tratamos conforme a la política de Google y los requisitos aplicables de Limited Use.
Las cuentas X y GitHub vinculadas muestran insignias públicas de titularidad y enlaces; se eliminan al desvincularlas. Guardamos en caché las Stars recibidas por tus repositorios públicos propios sin forks, junto con la fecha, mediante la API oficial de GitHub. Excluimos repositorios privados y de organizaciones. El recuento de seguidores de X está desactivado; si se habilita, solo el titular podrá solicitar una sincronización mediante la API oficial. Las insignias no representan verificación oficial de las plataformas.
Foro, perfiles e imágenes
Guardamos tu nombre visible, identificador de avatar, publicaciones, texto enriquecido, traducciones y fechas de edición. El nombre y la foto aparecen junto a publicaciones y comentarios. El contenido sin publicar es accesible para su autor y administradores; los cambios de contenido publicado se guardan por separado como borradores privados visibles solo para quien los guarda. La foto de Google, GitHub o X se copia a Cloudflare R2 en el primer uso y puede recortarse, cambiarse, quitarse o restaurarse. Los accesos posteriores no reemplazan tu elección. Las imágenes subidas se almacenan en Cloudflare y se sirven mediante URL públicas; no subas material privado. El navegador procesa las imágenes y guardamos tamaño, propietario y fecha para límites y mantenimiento. Las fotos sustituidas se eliminan, pero pueden quedar en cachés. Los borradores se guardan localmente y se sincronizan con Supabase al guardarlos. Eliminar una publicación borra sus comentarios, favoritos y me gusta; sus URL de imágenes y copias en caché pueden seguir accesibles. El usuario, biografía, sitio web, fecha de registro, publicaciones y respuestas públicas, relaciones y recuentos de seguimiento son públicos. Los ajustes permiten editar el perfil y métodos de acceso. Los reproductores externos se cargan al hacer clic por defecto, o automáticamente si eliges esa preferencia. Cargar YouTube, Bilibili, X o Spotify conecta con la plataforma, que puede recibir tu IP e información del navegador y aplicar su política de cookies. Los metadatos se almacenan en caché mediante Cloudflare; las imágenes de vista previa de YouTube y Spotify también se sirven mediante un proxy de Cloudflare. Al eliminar una respuesta se quita su contenido y se conserva un marcador si hay respuestas posteriores.
3. Finalidades
Usamos los datos para mantener cuentas, autenticar, guardar favoritos, gestionar comentarios y me gusta, aplicar permisos, atender solicitudes, prevenir abusos y proteger el servicio. No usamos los datos de acceso de Google para fines ajenos.
4. Proveedores y divulgación
Supabase proporciona autenticación y base de datos; Cloudflare, alojamiento, distribución y seguridad. Cuando el acceso por correo se configura con Resend, este procesa destinatarios, contenido del correo de acceso e información de entrega. El proveedor de acceso elegido aplica sus propias políticas a la autorización.
Solo tratamos o divulgamos información necesaria para esos servicios, solicitudes autorizadas, investigaciones de seguridad u obligaciones legales. El personal operativo puede acceder a datos necesarios para mantenimiento y soporte. No vendemos datos personales ni proporcionamos datos de Google a plataformas publicitarias. Los proveedores pueden tratar datos fuera de tu país.
5. Almacenamiento del navegador
El almacenamiento local mantiene sesión, idioma y tema. El servicio de identidad puede conservar o renovar tokens de sesión. Cerrar sesión termina la sesión actual; borrar los datos del sitio elimina preferencias locales. El código actual no integra rastreadores publicitarios ni análisis de marketing externos. La infraestructura puede usar cookies de seguridad necesarias.
6. Conservación y eliminación
Conservamos los datos necesarios mientras utilizas tu cuenta. Puedes retirar me gusta, favoritos y tus comentarios. Para acceder, corregir, exportar datos o eliminar la cuenta, escribe al contacto inferior con información suficiente para verificar la titularidad. No envíes contraseñas ni tokens.
Tras verificar la solicitud, gestionamos la eliminación o anonimización de los datos activos pertinentes. Podemos conservar lo necesario por obligaciones legales, disputas o investigaciones de seguridad. Las copias de respaldo y registros de proveedores pueden caducar posteriormente según sus ciclos; no garantizamos borrado inmediato de todas las copias.
7. Revocación y seguridad
Puedes revocar el acceso desde las conexiones de terceros de tu cuenta de Google. Esto no elimina automáticamente los datos ya guardados por el sitio; solicita su eliminación por separado. Aplicamos HTTPS, políticas de acceso a la base y permisos por rol, sin poder garantizar seguridad absoluta. Comunica incidencias al contacto inferior.
8. Cambios y contacto
Actualizaremos la fecha y esta página cuando cambien las funciones o prácticas, avisaremos adecuadamente de cambios importantes y obtendremos la autorización necesaria antes de nuevos usos. Envía consultas de privacidad, eliminación o soporte al correo inferior.
Configuración de cuenta y preferencias
Guardamos tu usuario único, fecha de configuración del perfil, idioma de interfaz y tema. Las preferencias de cuenta se aplican al entrar; las de visitantes se guardan en el navegador actual. Las publicaciones muestran el original; las artículos pueden tener traducciones de la administración. La búsqueda pública no expone borradores, favoritos privados ni preferencias.
Guardamos preferencias de idioma de artículos, contenido externo y visibilidad de reposts. Los reposts y las citas publicadas son públicos; deshacer un repost no elimina el original. Cuando el original se retira o elimina, su texto deja de aparecer en la cita. Las acciones sensibles usan códigos por correo. Supabase verifica los códigos y conserva los registros de autenticación; Resend entrega el correo. El sitio no almacena los códigos introducidos.
Cartera y transacciones en cadena
Guardamos órdenes de depósito, importes exactos que identifican los pagos, direcciones receptoras y remitentes en cadena, hashes, direcciones de retiro, movimientos de puntos, participantes de propinas, revisión y fechas. No se requiere conexión de cartera ni firma. Solo el titular y los administradores financieros autorizados acceden a los registros. Los datos en cadena son públicos y pueden vincularse a tu cuenta. Supabase guarda el libro contable, Cloudflare verifica las transferencias y TronGrid proporciona datos de TRON. No pedimos claves privadas ni frases de recuperación.
Los registros permiten liquidar, conciliar, resolver disputas y evitar pagos duplicados. El libro contable no se sobrescribe ni se elimina directamente. La eliminación de cuentas con saldos o registros financieros requiere revisar la liquidación y las obligaciones de conservación con soporte.
Mercado C2C y garantía comercial
Guardamos solicitudes, garantía y reembolsos, ofertas, instrucciones de cobro, estados, mensajes y decisiones de apelación. Los datos de cobro solo se muestran a los participantes y al administrador principal tras crear la orden. Nombres, usuarios, ofertas y operaciones completadas son públicos. No incluyas contraseñas, códigos, claves privadas ni datos sensibles ajenos a la operación.
Niveles, títulos y propuestas
Los niveles y títulos se calculan con las propinas registradas y los puntos propios. Se muestran en publicaciones y perfiles, salvo que los ocultes individualmente en Ajustes. Las API públicas no exponen saldos exactos, totales de propinas ni distintivos ocultos. El administrador principal puede consultar los datos y registrar motivos de ajuste. Las propuestas aprobadas publican pregunta, reglas, fuente, plazo y autor; las notas de revisión son privadas para el autor y el administrador principal.
Participaciones y conversión
Guardamos seguimientos de mercados, órdenes, operaciones, costes de adquisición, disputas y liquidaciones. Los mercados, libros agregados, operaciones anónimas y pruebas del resultado son públicos. Solo el titular y administradores autorizados pueden acceder a saldos, órdenes completas y seguimientos. Compartir una orden crea una instantánea pública que oculta la cantidad por defecto. Puedes revocar la publicación, pero puede ser imposible recuperar copias de terceros.