Política de Privacidad

1. Compromiso con tu privacidad

Tablón está diseñado con la privacidad como principio fundamental. No recopilamos datos personales innecesarios y hemos implementado medidas técnicas para garantizar el anonimato de los usuarios.

2. Tu correo

• Tu correo solo sirve para comprobar que eres estudiante. Nunca se guarda: ni en la base de datos ni en nuestros registros.
• Mientras esperas el código (máximo 10 minutos) guardamos una clave cifrada derivada de tu correo, no el correo. Se borra al verificar o al caducar.
• Para enviarte el código usamos Resend, que, como cualquier servicio de email, conserva un registro técnico del envío según su propia política.

3. Qué guardamos

• Token del dispositivo: un identificador aleatorio que se guarda en tu navegador. Firma tus experiencias y votos y te permite borrarlas. No tiene ninguna relación con tu correo. Por eso solo puedes editar o borrar lo que publicaste desde ese mismo navegador: no hay ninguna otra forma de demostrar que es tuyo. Si lo pierdes, pídelo por el formulario de contacto.
• Id de cuenta: para que tus créditos te sigan si cambias de dispositivo, de tu correo se deriva un identificador con una clave secreta que solo tiene el servidor. Es irreversible: a partir de él no se puede obtener tu correo. Solo se usa para créditos, apuntes que subes, desbloqueos y acceso premium.
• Separación: el id de cuenta y el token del dispositivo nunca se guardan juntos. Tus experiencias no están ligadas a tu cuenta ni a tus apuntes.
• Experiencias y votos: el texto, las valoraciones y las etiquetas que publicas, asociados solo al token.
• Apuntes: los archivos o enlaces que subes, asociados a tu id de cuenta para abonarte el crédito.
• Envíos por el formulario de contacto: el asunto, el mensaje y los archivos que adjuntes. Los archivos se guardan en un buzón privado (Vercel) que solo abre el administrador, sin cuenta ni nada que te identifique, y se borran cuando se han tramitado. El mensaje llega también por correo al administrador.

4. Qué NO guardamos

• Tu correo ni tu nombre.
• Tu dirección IP en nuestra base de datos. Nuestro proveedor de hosting (Vercel) puede registrarla temporalmente en sus registros técnicos, como cualquier servidor web.
• Cookies de seguimiento ni analítica.

Resultado: sabemos que eres un estudiante verificado, pero no cuál.

5. Envío privado de apuntes

Si envías apuntes por el formulario privado o por SimpleX, te damos un código de reclamación. Al canjearlo no guardamos qué cuenta lo ha hecho: tu envío nunca queda ligado a tu cuenta.

6. Pagos

Los créditos y la suscripción de apuntes se pagan con Stripe. No te pedimos el correo universitario: a Stripe solo le llega tu id de cuenta (irreversible), y los datos de pago los trata Stripe según su propia política.

Eso sí: dentro de Stripe queda constancia de qué id de cuenta corresponde a cada pago, así que quien administre Tablón puede ver ahí que una persona concreta pagó y, con ese id, sus créditos, sus apuntes y sus descargas. Sus valoraciones no: el token con el que se publican nunca se guarda junto al id de cuenta.

7. Descargas de apuntes

Los apuntes de pago son para uso personal. Para poder hacer cumplir esa norma, cada descarga queda registrada (qué apunte, qué id de cuenta y cuándo) y el archivo descargado incorpora una marca que identifica esa descarga. Si se incumple, la cuenta se bloquea indicando el motivo, y se puede apelar.

8. Uso de los datos

• Mostrar experiencias, valoraciones y apuntes.
• Permitir que votes y gestiones tus publicaciones.
• Gestionar créditos y accesos.
• Moderar contenido inapropiado.

No vendemos ni cedemos datos a terceros.

9. Eliminación de datos

Puedes eliminar tus experiencias en cualquier momento desde el dispositivo con el que las publicaste. Como no guardamos tu correo, no podemos localizar tus datos a partir de él.

10. Servicios de terceros

• Vercel: hosting y almacenamiento de los archivos de apuntes.
• Neon: base de datos.
• Resend: envío de los códigos de verificación.
• OpenAI: analiza el texto de las experiencias (sin ningún identificador) para comprobar que es relevante y aplicar el tiempo de enfriamiento.
• Stripe: pagos.

11. Contacto

Para cualquier pregunta sobre privacidad, contacta en el formulario de contacto de la web ("Sugerencias o problemas").