Política de privacidad

1. Información que tratamos

• Datos de cuenta: correo electrónico, ID aleatorio, hash unidireccional de la contraseña con sal y fecha de creación, almacenados en la base de datos del servidor.
• Inicio de sesión: token firmado con ID, correo y caducidad, válido hasta 30 días, en una cookie HttpOnly, Secure y SameSite=Lax.
• Seguridad: dirección IP y datos básicos de la solicitud para limitar intentos de acceso y registro, resolver fallos y mantener registros de seguridad; se guardan temporalmente en memoria de la aplicación y en registros de alojamiento.
• Actividad local: confirmación de edad, historial de navegación y búsquedas, me gusta, favoritos, seguimientos y comentarios locales, almacenados en localStorage del navegador. Estas funciones no los suben automáticamente.
• Análisis: ID anónimo del visitante, dominio, ruta, página de origen y datos básicos del dispositivo/navegador; inicio, finalización y errores de reproducción; etiquetas del personaje y de la ubicación del enlace al chat. Se eliminan parámetros de consulta y fragmentos de URL antes del envío. No se recopilan textos del chat ni datos de formularios. Se almacenan en localStorage y en la región estadounidense de PostHog.

Actualmente no solicitamos nombre real, documentos de identidad, datos de pago, ubicación precisa ni contactos. No introduzcas información sensible en comentarios, búsquedas o comunidades públicas de terceros.

2. Finalidades y bases jurídicas

• Crear cuentas, verificar el acceso y proporcionar funciones solicitadas;
• Guardar preferencias, progreso de reproducción y estado de las interacciones;
• Conocer las visitas y la navegación para mejorar las páginas;
• Evitar abusos, proteger cuentas y servicios y resolver fallos;
• Cumplir obligaciones legales y atender reclamaciones de privacidad, derechos de autor y seguridad.

Según la legislación local, las bases pueden incluir la ejecución del acuerdo de servicio, el interés legítimo en la seguridad, tu consentimiento y obligaciones legales.

3. Cookies y almacenamiento local

hg_session es una cookie necesaria para iniciar sesión y dura hasta 30 días. La confirmación de edad, la actividad y el ID anónimo de análisis usan localStorage. Puedes borrar la actividad desde el área de cuenta. La confirmación de edad y el ID de análisis permanecen hasta que borres los datos del navegador o este los elimine. No establecemos cookies publicitarias ni de análisis.

4. Comunicación, terceros y tratamiento internacional

Los proveedores de alojamiento en la nube e infraestructura de bases de datos pueden tratar los datos necesarios para operar el servicio bajo contratos, medidas de seguridad y leyes aplicables. PostHog procesa los eventos anónimos descritos en su región estadounidense. La captura automática de clics, los mapas de calor, las grabaciones de sesiones y los perfiles personales están desactivados.

El navegador accede a Telegram, X, Instagram o TikTok solo al pulsar sus enlaces identificados, o a Google al elegir salir en el aviso de edad. Estos terceros deciden de forma independiente cómo tratar los datos. Podemos revelar información limitada cuando lo exija la ley o sea necesario para proteger a los usuarios o tramitar solicitudes legítimas de derechos. Los datos pueden tratarse fuera de tu país o región.

5. Plazos de conservación

• Datos de cuenta: hasta su eliminación, o durante un plazo menor o mayor necesario por seguridad, controversias u obligaciones legales.
• Cookie de acceso: hasta 30 días; se invalida antes al cerrar sesión o eliminar la cuenta.
• Registros de límites de frecuencia: normalmente alrededor de un minuto, solo en memoria.
• Actividad local: en tu navegador hasta que la borres.
• Eventos analíticos: según la configuración de conservación del proyecto PostHog.
• Registros de infraestructura y copias de seguridad: según los ciclos de seguridad y rotación del proveedor.

6. Opciones y derechos

• En el área de cuenta (chino simplificado) puedes consultar tu correo de acceso, cerrar sesión, borrar actividad local o eliminar la cuenta del servidor.
• Puedes borrar cookies y localStorage desde el navegador; deberás volver a confirmar la edad e iniciar sesión.
• Según la ley aplicable, puedes solicitar acceso, rectificación, eliminación, limitación u oposición al tratamiento y una copia portable.
• Si el tratamiento depende del consentimiento, puedes retirarlo sin afectar a la licitud del tratamiento anterior.

Envía solicitudes de privacidad mediante Contacto. Para impedir suplantaciones, podemos requerir verificación necesaria mediante una sesión activa o el correo registrado.

7. Seguridad y menores

Las contraseñas se guardan con sales aleatorias y hashes unidireccionales scrypt. Las cookies de acceso usan Secure y HttpOnly en producción. Ninguna medida garantiza seguridad absoluta; utiliza una contraseña exclusiva. El servicio no está dirigido a menores de 18 años. Si se han enviado datos de un menor, avísanos inmediatamente; los verificaremos y eliminaremos.

8. Actualizaciones

Actualizaremos esta política y su fecha cuando cambien las funciones, proveedores o requisitos legales. Los cambios que afecten significativamente a tus derechos se comunicarán de forma proporcional a su impacto.