Política de privacidad

Esta política explica qué datos personales trata OpenPress, con qué finalidad y qué derechos tienes sobre ellos, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Responsable del tratamiento

OpenPress. Los datos del titular figuran en el Aviso legal — no se repiten aquí para no duplicar la misma información en varios sitios.

• Contacto para privacidad/RGPD: legal@openpress-app.com
• Delegado de Protección de Datos: OpenPress es actualmente un proyecto personal de pequeña escala, sin tratamiento a gran escala de categorías especiales de datos ni monitorización sistemática como actividad principal — los criterios del artículo 37 RGPD para la designación obligatoria de un DPO no parecen aplicar, pero esto queda como DECISIÓN LEGAL PENDIENTE de confirmar formalmente, no como una afirmación cerrada.

Qué datos tratamos

Según la funcionalidad que uses, OpenPress trata los siguientes datos:

• Cuenta: correo electrónico y contraseña (gestionados por Supabase Auth, nunca almacenamos la contraseña en texto plano), nombre de usuario, nombre para mostrar, y la fecha en la que aceptaste los Términos y esta política.
• Perfil: avatar, imagen de portada, biografía y enlaces a redes sociales que decidas añadir voluntariamente.
• Contenido publicado: noticias, comentarios, reacciones, fuentes y etiquetas que crees o publiques en la plataforma.
• Actividad social: a quién sigues, quién te sigue, artículos guardados, notificaciones generadas por tu actividad y la de las personas que sigues.
• Solicitud de especialista: si solicitas la insignia de especialista en una categoría, documentación acreditativa (por ejemplo, DNI o título) que subes a un almacenamiento privado, accesible únicamente por el equipo de moderación para revisar tu solicitud, y eliminado si la solicitud se rechaza.
• Denuncias y moderación: si denuncias contenido, guardamos tu identificación como autor de la denuncia, el motivo y el contenido denunciado.
• Seguridad y prevención de abuso: tu dirección IP se procesa de forma temporal para limitar intentos de inicio de sesión, registro y denuncias (evitar fuerza bruta y spam). Actualmente estos registros no tienen un borrado automático programado más allá del propio funcionamiento del límite; es un punto que tenemos identificado para añadir una limpieza periódica.
• Consentimiento publicitario: tu elección sobre anuncios personalizados o no personalizados (ver Política de cookies).

OpenPress no solicita datos especialmente protegidos (salud, ideología, orientación sexual, etc.) salvo que tú mismo decidas incluirlos voluntariamente en el contenido que publiques, bajo tu propia responsabilidad editorial.

Con qué finalidad y con qué base legal

• Prestar el servicio de la plataforma (ejecución del contrato/términos de uso).
• Revisar solicitudes de especialista y denuncias de contenido, y limitar abusos como fuerza bruta o spam (interés legítimo en mantener una plataforma segura y de calidad).
• Mostrar anuncios personalizados a través de Google AdSense, únicamente si das tu consentimiento explícito (consentimiento, revocable en cualquier momento).
• Mostrar anuncios no personalizados a quienes rechacen la personalización (interés legítimo de financiar un servicio gratuito, con impacto mínimo en tu privacidad).
• Cumplir obligaciones legales cuando corresponda (obligación legal).

Con quién compartimos datos

• Supabase (autenticación, base de datos y almacenamiento de archivos), como encargado del tratamiento.
• Vercel (alojamiento de la aplicación), como encargado del tratamiento.
• Google AdSense, únicamente para quienes hayan dado su consentimiento a anuncios personalizados, o de forma no personalizada para el resto — ver la Política de cookies para el detalle de qué recibe Google.
• Proveedores de inteligencia artificial (Anthropic, OpenAI o Google) cuando decides usar voluntariamente el asistente de IA del editor para redactar o mejorar tu noticia. El texto que envíes a la IA se procesa para generar una respuesta; no afirmamos que estos proveedores no lo usen para ningún otro fin más allá de lo que establezcan sus propias políticas, que te recomendamos revisar si te preocupa.

No vendemos datos personales a terceros bajo ningún concepto.

Cuánto tiempo conservamos los datos

Mientras tu cuenta esté activa. OpenPress todavía no tiene una función de autoservicio para eliminar tu cuenta — si quieres ejercer tu derecho de supresión, escribe a legal@openpress-app.com y tramitaremos la baja manualmente. La documentación de solicitudes de especialista rechazadas se elimina del almacenamiento en cuanto se resuelve la solicitud.

Tus derechos

Puedes acceder, rectificar, eliminar, oponerte al tratamiento, solicitar la limitación o la portabilidad de tus datos, y retirar tu consentimiento cuando el tratamiento se base en él. Puedes editar tu perfil y tus preferencias directamente desde Ajustes; para eliminar tu cuenta o cualquier otra solicitud, escribe a legal@openpress-app.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

Transferencias internacionales

Algunos de los proveedores anteriores (Supabase, Vercel, Google, Anthropic, OpenAI) pueden procesar datos fuera del Espacio Económico Europeo. En esos casos, el tratamiento se ampara en las garantías previstas por el RGPD, como las cláusulas contractuales tipo de la Comisión Europea.