1. Responsable del tratamiento
Responsable: Nicolás Marín, creador y responsable de RankHispano.
Sitio web: rankhispano.com.
Contacto de privacidad: hola@rankhispano.com.
RankHispano no ha designado delegado de protección de datos porque, atendiendo a la naturaleza y escala actuales del servicio, no se encuentra entre los supuestos en los que resulta obligatorio.
2. Datos que tratamos y de dónde proceden
- Cuenta y acceso: correo electrónico, identificador interno, estado de verificación y datos básicos facilitados por Google cuando eliges ese método de acceso, como nombre y avatar.
- Perfil público: nombre, nombre de usuario, biografía, avatar, país, enlaces sociales, insignias y actividad pública. Tú decides qué campos opcionales completas.
- Actividad en la comunidad: votos, comentarios, valoraciones, proyectos enviados, imágenes, enlaces, promociones, miembros de equipo y decisiones de moderación asociadas.
- Seguridad e integridad: fecha y hora, identificadores de cuenta, señales de cuenta reciente y un HMAC-SHA256 de la dirección IP en altas y votos. La IP original se usa transitoriamente para calcularlo y no se incorpora en claro a la base de datos de RankHispano.
- Comunicaciones: el contenido y los datos de contacto que nos facilites al escribirnos o al solicitar ayuda.
Los datos proceden principalmente de ti. Si accedes con Google, recibimos los datos autorizados desde ese proveedor. La información de los proyectos puede proceder también de sus páginas públicas o de miembros del equipo que los envían.
No solicitamos categorías especiales de datos, documentos de identidad, datos bancarios ni números de teléfono.
3. Para qué usamos los datos y con qué base jurídica
| Finalidad | Base jurídica |
|---|---|
| Crear la cuenta, autenticarte, mantener la sesión y ofrecer perfiles, votos, reseñas y envíos. | Ejecución de la relación contigo (art. 6.1.b RGPD). |
| Publicar el perfil y las aportaciones que decides compartir. | Ejecución del servicio solicitado y, para campos opcionales, tu decisión de hacerlos públicos. |
| Moderar contenidos, ordenar rankings, prevenir votos automatizados, multicuentas, fraude y abuso. | Interés legítimo en proteger la comunidad y la fiabilidad del ranking (art. 6.1.f RGPD). |
| Responder consultas y solicitudes de derechos. | Ejecución de medidas solicitadas, interés legítimo en atenderte y obligación legal, según el caso. |
| Cumplir requerimientos legales y defender reclamaciones. | Obligación legal (art. 6.1.c) e interés legítimo (art. 6.1.f RGPD). |
Los datos marcados como obligatorios son necesarios para prestar la función correspondiente. Si no los facilitas, podrás navegar por las zonas públicas, pero no crear una cuenta, votar o enviar un proyecto. RankHispano no envía publicidad ni cede datos para marketing. Si en el futuro se ofrecieran comunicaciones promocionales, se pediría un consentimiento separado.
4. Qué información es pública
El nombre, usuario, biografía, avatar, país, enlaces sociales, insignias, proyectos aprobados, reseñas visibles y actividad comunitaria pueden mostrarse públicamente. El correo electrónico, los hashes de IP, las señales antifraude y los datos internos de moderación no forman parte del perfil público.
Antes de publicar una reseña, un perfil o un proyecto, evita incluir datos personales de terceros que no sean necesarios. Los buscadores pueden indexar la información pública y conservar copias temporales incluso después de que la retiremos.
5. Integridad del voto y decisiones automatizadas
Para preservar un ranking útil, RankHispano compara señales limitadas: antigüedad de la cuenta, agrupaciones de altas o votos y coincidencias del HMAC de IP durante ventanas temporales. Cloudflare Turnstile verifica que la interacción no sea automatizada.
Una señal sospechosa puede dejar un voto fuera del ranking mientras se revisa. No elimina automáticamente la cuenta ni produce efectos jurídicos o de importancia similar sin intervención humana. Puedes pedir una revisión escribiendo a hola@rankhispano.com.
6. Cuánto tiempo conservamos los datos
- La cuenta y el perfil se mantienen mientras la cuenta esté activa. Cuando solicites su supresión, eliminaremos o anonimizaremos los datos, salvo los que debamos bloquear para atender responsabilidades legales.
- Los proyectos, comentarios y reseñas se conservan mientras estén publicados o sean necesarios para la comunidad. Al cerrar una cuenta podrán eliminarse o mantenerse anonimizados si existe un interés legítimo en preservar conversaciones y rankings.
- Los hashes de IP y eventos de alta se eliminan a los 90 días. Los hashes vinculados a un caso de fraude abierto se conservan hasta que termine la revisión y, después, durante el plazo necesario para atender posibles reclamaciones.
- Las solicitudes y comunicaciones se conservan durante el tiempo necesario para resolverlas y, posteriormente, durante los plazos legales aplicables.
- Las copias de seguridad se eliminan conforme al ciclo técnico del proveedor y no se usan para fines distintos de recuperación y seguridad.
7. Proveedores, destinatarios y transferencias internacionales
No vendemos tus datos. Pueden acceder a ellos únicamente proveedores que actúan por cuenta de RankHispano y bajo las garantías correspondientes:
- Supabase: autenticación, base de datos y almacenamiento de archivos.
- Vercel: alojamiento y entrega de la aplicación web.
- Cloudflare Turnstile: protección frente a bots en altas y votos.
- Google: únicamente si eliges iniciar sesión con Google.
También podremos comunicar datos a autoridades, juzgados o terceros cuando exista una obligación legal o sea necesario para formular, ejercer o defender reclamaciones.
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, el tratamiento se ampara en una decisión de adecuación aplicable, cláusulas contractuales tipo u otra garantía válida conforme al RGPD. Puedes solicitar información sobre esas garantías a través del contacto de privacidad.
9. Tus derechos
Puedes solicitar acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, su portabilidad y oponerte a los tratamientos basados en interés legítimo. Cuando un tratamiento se base en consentimiento, puedes retirarlo en cualquier momento sin afectar a la licitud anterior.
Para ejercerlos, escribe a hola@rankhispano.com indicando el derecho que quieres ejercer y la información necesaria para identificar tu cuenta. Solo pediremos información adicional si resulta imprescindible para verificar tu identidad. Responderemos, con carácter general, en el plazo de un mes.
Si consideras que no hemos tratado correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.
10. Menores de edad
RankHispano no está dirigido a menores de 14 años. Si detectamos una cuenta creada por una persona menor de esa edad sin autorización válida, adoptaremos las medidas necesarias para eliminarla. Si eres responsable legal de un menor y crees que nos ha facilitado datos, contáctanos.
11. Seguridad y cambios en esta política
Aplicamos controles de acceso, permisos por fila, separación de credenciales, cifrado en tránsito, minimización de datos y registro de acciones administrativas. Ningún sistema es completamente infalible; si se produjera una brecha con riesgo para tus derechos, actuaremos y notificaremos conforme a la normativa aplicable.
Podemos actualizar esta política cuando cambie el servicio o la normativa. Publicaremos la nueva versión en esta página, indicaremos su fecha y, si el cambio es relevante, lo comunicaremos por un medio adecuado.