Política de privacidad

Esta declaración describe qué datos personales trata tellmelo, con qué fin, sobre qué base jurídica, a quién se comunican y cuánto tiempo se conservan; las funciones mencionadas son ejemplos. La base jurídica figura entre paréntesis; delante de una enumeración o al final del primer párrafo, vale para toda la sección, salvo que se indique otra cosa.

Novedades de esta versión

En resumen; lo que cuenta es el texto de abajo.

• Duelo de feeds: un juego de adivinar con publicaciones públicas, en solitario o entre dos, con puntuación mensual, clasificación y premios; durante una partida, tus otros dispositivos quedan bloqueados; sacas tus publicaciones y te sacas a ti con interruptores (Duelo de feeds).
• Grupos con canales: canales de chat, roles, enlaces de invitación, un canal del feed, desactivado de momento, y silenciar, expulsar y vetar por parte del grupo; qué se guarda y quién lo ve está en Grupos.
• Silenciar canales: los canales de chat se pueden silenciar solo para ti, durante unas horas o hasta nuevo aviso (Grupos).
• Llamadas: llamadas de voz y video con pantalla compartida, directamente entre los dispositivos y cifradas de extremo a extremo, por ahora con acceso anticipado; no se graba nada, solo se guarda la entrada en el chat (en Publicaciones, respuestas y mensajes).
• Canales de voz: en los grupos activados, hablar, cámara y pantalla a través del propio servidor de medios; no se graba ni se guarda nada (en Grupos).
• Bots: los miembros pueden crear bots que los grupos admiten con su consentimiento; un bot lee lo que puede ver en el grupo (en Grupos).
• Chispas para grupos: en lugar de niveles, la dirección de un grupo activa ventajas con sus chispas; se guarda cuáles y desde cuándo (en Recompensas, ritmo de fidelidad y chispas).
• Organizar páginas, widgets y galería: en el ordenador organizas tú mismo las páginas y añades widgets; puedes enviar tus propios widgets y diseños a la galería, que revisa el equipo (Organizar páginas, widgets y galería).
• Área de desarrolladores y widgets simples: claves API, bots, apps y webhooks están en el área de desarrolladores, varias claves API con nombre y último día, cada cambio confirmado con tu contraseña y, en su caso, un código; el equipo revisa los cambios de apps aprobadas (Herramientas para organizaciones, socios y desarrolladores, Iniciar sesión en otros sitios). Nuevos widgets simples, entre ellos hábitos y estado de ánimo solo para ti (Organizar páginas, widgets y galería).
• Diseños para toda la app, dibujar y valoraciones: un diseño abarca ahora toda la app, puedes dibujar en las páginas, y los widgets, diseños y bots se pueden valorar y reseñar (Organizar páginas, widgets y galería).
• Corrección menor: Los interruptores de la publicación de la semana y del programa Descubierto están en Ajustes → Participar.

Resumen

Responsable del tratamiento

No se ha designado un delegado de protección de datos; no se cumplen los requisitos del § 38 BDSG.

Lo esencial

• Sin publicidad, sin venta, sin rastreo: ningún análisis con fines publicitarios, ninguna herramienta de análisis ni píxel de seguimiento; los datos solo se comunican a los destinatarios indicados.
• Servidor en Alemania, gestionado por el responsable; la traducción, la detección del idioma, las imágenes, los vídeos y la comprobación de enlaces se ejecutan allí.
• Proveedores externos solo cuando los necesitas: ninguno al cargar las páginas; los servicios de inicio de sesión y de pago solo si los eliges; los servicios push solo con push; Discord solo con la app de escritorio.
• Tú decides: los temas aprendidos, el perfil público y la visibilidad en buscadores se pueden desactivar; para el programa Descubierto, el push, el resumen por correo y tu lugar se te pregunta antes.

La versión alemana es la que prevalece. Las traducciones de esta declaración y de los demás textos legales son ayudas de lectura.

Al visitar

Servidor, seguridad e iconos

Para el funcionamiento y la seguridad (art. 6.1.f RGPD: un servicio seguro, lícito y con una presentación uniforme):

• Registros del servidor: dirección IP, hora, dirección solicitada, volumen de datos, identificador del navegador e idioma, para el funcionamiento y la defensa frente a ataques, como máximo 14 días; no se registran la cookie de sesión, las consultas periódicas de los miembros con sesión iniciada ni los archivos de programa que no cambian.
• Contadores contra las peticiones masivas: cuántas veces una sesión o una dirección IP hace algo; sin cuenta, solo bajo una huella irreversible; caducan como máximo a los dos días, la mayoría al cabo de entre un minuto y una hora.
• Protección frente a ataques (también art. 32 RGPD): las peticiones que solo hacen los atacantes (direcciones trampa, búsqueda de archivos ajenos, código malicioso en direcciones, intentos fallidos repetidos al iniciar sesión o en las áreas del equipo) las guarda tellmelo 30 días con una huella irreversible de la dirección IP, la dirección IP sin su última parte, el tipo de incidente, la ruta sin términos de búsqueda y la hora. Si se repiten, la dirección se bloquea 15 minutos, un día o 30 días. Las huellas de las direcciones desde las que los miembros del equipo inician sesión o usan su sesión se conservan 30 días para que nunca se bloqueen; si la administración se cierra durante un ataque, solo la abren las direcciones desde las que han iniciado sesión miembros del equipo.
• Las conexiones ajenas a la base de datos las notifica tellmelo al equipo, solo con el nombre del programa y la dirección abreviada, sin guardarlas.
• GIF y vídeos insertados: si otro sitio web muestra un GIF o un vídeo de tellmelo, el navegador de sus visitantes lo carga desde este servidor, con registro del servidor; para evitar sobrecargas, el servidor cuenta las peticiones durante un minuto en la memoria de trabajo, bajo una huella irreversible de la dirección IP. El reproductor no instala cookies; de la inserción responde el otro sitio web.
• Comprobación del país: el servidor determina el país de una petición a partir de la dirección IP con la lista de países de DB-IP (db-ip.com, CC BY 4.0), que descarga él mismo, sin guardarlo ni vincularlo a tu cuenta. Desde los Estados cuyas leyes sobre redes sociales tellmelo no puede cumplir solo se ve un aviso; los textos legales y el formulario de contacto siguen accesibles. La interfaz para programas (la API con claves, el selector de medios y las inserciones para otros sitios web, «Iniciar sesión con tellmelo» para los servidores de otros sitios) sigue accesible desde todos los países.

Cookies y almacenamiento en el dispositivo

tellmelo solo guarda en tu dispositivo entradas propias. Las que hay ahora mismo las muestra el botón del escudo en la parte inferior y, con la sesión iniciada en el móvil, Ajustes → Apariencia y app → Qué hay en tu dispositivo.

No hay banner de consentimiento: todo salvo el script de push está exento de consentimiento, porque lo eliges tú o el servicio lo necesita (§ 25.2.2 TDDDG; para el inicio de sesión y «Leer sin conexión», también art. 6.1.b RGPD). Para el push se te pregunta expresamente al activarlo (§ 25.1 TDDDG, art. 6.1.a RGPD, push).

Idioma y traducción

tellmelo está disponible en catorce idiomas. Vale lo elegido en la cuenta; si no, la cookie tellmelo-language; si no, la cabecera Accept-Language del navegador, que solo se lee; y si no, el inglés (art. 6.1.b RGPD; sin elección propia, art. 6.1.f RGPD: mostrar la página en tu idioma).

La traducción y la detección del idioma se ejecutan en este servidor, con modelos de traducción de Mozilla y el modelo de idiomas fastText de Meta, que el servidor descarga sin datos sobre los miembros; ningún texto sale hacia un servicio de terceros. El idioma de una publicación, un añadido o una respuesta, y en párrafos en varios idiomas también estos, lo detecta tellmelo al escribir y lo guarda con el texto, para que «Traducir» aparezca donde hace falta; si no está claro, vale el de la cuenta o el de los últimos textos. Solo se traduce cuando haces clic, sin guardar ni registrar el texto ni la traducción; solo el número de tus traducciones queda un minuto en la memoria de trabajo, para el límite por minuto. Los mensajes nunca se traducen (art. 6.1.b RGPD; frente a quienes escriben, art. 6.1.f RGPD: que sus textos se entiendan).

Enlaces y su comprobación

Los enlaces se abren a través de una página de aviso; la dirección de destino va detrás del #, que el navegador no envía al servidor. No se guarda qué enlaces abres, y la página de destino no sabe de dónde vienes. Las vistas previas de enlaces las carga el servidor, no tu navegador.

Comprobación de páginas dañinas: tellmelo compara los enlaces de publicaciones, respuestas, mensajes, perfiles y perfiles de grupo con listas de páginas conocidas de phishing, estafa y software malicioso (por ejemplo Phishing.Database, Block List Project y, si el operador lo desea, abuse.ch), que un servicio de este servidor descarga y guarda; para ello no se envía ninguna dirección a un servicio de terceros. A un sitio web nuevo lo visita una vez sin datos sobre ti y, para conocer su antigüedad, solo consulta el nombre de dominio al registro competente (RDAP). Por cada sitio web se guardan la dirección, cuándo apareció por primera vez, cuántas veces se ha publicado y denunciado y el resultado, no quién lo hizo, y, mientras el enlace esté ahí, qué perfil enlaza a él. tellmelo presenta los sitios web nuevos al equipo una vez, igual que los que envían los miembros (con su identificador, su valoración y su motivo). Las páginas bloqueadas no se pueden enlazar; tellmelo elimina los enlaces a ellas de perfiles y perfiles de grupo y lo comunica (art. 6.1.f RGPD: proteger a los miembros de páginas dañinas).

Cuenta

Cuenta e inicio de sesión

Sobre la cuenta, tellmelo guarda (art. 6.1.b RGPD):

• Nombre de usuario y nombre visible, elegidos por ti, públicos.
• Dirección de correo (obligatoria, no se admiten direcciones desechables), cifrada, con la clave aparte; para códigos y enlaces de inicio de sesión, comunicaciones del operador, por ejemplo sobre cambios en los textos legales, y los correos que actives.
• Contraseña, solo como hash scrypt; los códigos por correo, enlaces y secretos, solo por poco tiempo y como hash. El inicio de sesión en dos pasos es voluntario; su secreto se guarda cifrado.
• Llaves de acceso: la clave pública con su identificador, el nombre que le pongas, cuándo se creó y se usó por última vez y si se sincroniza; la clave privada se queda en tu dispositivo o en tu gestor de contraseñas.
• Dispositivos con sesión iniciada: hora, último acceso y una descripción aproximada como «Chrome en Windows», sin dirección IP. Los dispositivos y las llaves de acceso se quitan en Ajustes → Cuenta y seguridad.
• Historial de seguridad: nueva contraseña, nueva dirección de correo, segundo factor activado o desactivado, nuevos códigos de recuperación, llave de acceso añadida o eliminada e inicios de sesión en dispositivos nuevos, cada uno con su momento y, en los dispositivos nuevos, la descripción aproximada; visible solo para ti en Ajustes → Cuenta y seguridad → Historial de seguridad, se guarda 180 días.
• Último uso, con precisión de una hora: para marcar publicaciones nuevas, avisos tras una ausencia, «última vez en línea», el resumen, las invitaciones, los programas y el fin de las cuentas de organización que no se usan.
• Ajustes, por ejemplo idioma, notificaciones, privacidad, barra e inicio de la app, avisos ocultos.

Iniciar sesión con Google, Clovord o Apple

Con «Continuar con Google», «Continuar con Clovord» o, en la app de iOS, «Iniciar sesión con Apple», el servicio transmite con tu permiso un identificador de tu cuenta allí, tu dirección de correo si la ha confirmado (en Apple, si quieres, una dirección de reenvío) y tu nombre; en Clovord, también el nombre de usuario; la foto de perfil, los contactos y la contraseña, no. El identificador se guarda para reconocerte; si la dirección confirmada ya pertenece a una cuenta, ambas se vinculan. Para una cuenta nueva, los datos se conservan cifrados hasta terminar el registro, como máximo 30 minutos. Mientras una cuenta creada así no tenga una contraseña fijada mediante un enlace, también puedes iniciar sesión sin el servicio, con un código que tellmelo envía a esa dirección. Las cuentas con permisos de equipo no pueden usar algunos servicios. Desvincularlo en Ajustes → Cuenta y seguridad borra el identificador; en el caso de Apple, tellmelo revoca entonces también allí el permiso, igual que al borrar la cuenta. Lo que tratan los propios servicios se rige por sus políticas de privacidad (art. 6.1.b RGPD).

Iniciar sesión con el móvil

En un ordenador inicias sesión con el móvil en el que ya tienes la sesión iniciada: el ordenador muestra tres números entre 1 y 99, y confirmas «¿Eres tú?» en el móvil eligiendo esos mismos tres entre nueve números o, con «Inicio de sesión cercano» en la misma red, con un toque; no hace falta ninguna cámara. Se guarda una solicitud con una descripción aproximada del ordenador como «Chrome en Windows», los números y un hash de su secreto, válida unos minutos y borrada como máximo al cabo de un día; el móvil recibe un aviso, también por push. Si escribes tu nombre en el ordenador y tienes la sesión iniciada en la app en un móvil, la página te lo ofrece y, para ello, averigua si tu cuenta lo ofrece. Se desactiva en Ajustes → Cuenta y seguridad → Dispositivos con sesión abierta (art. 6.1.b RGPD).

«Inicio de sesión cercano» es voluntario y está desactivado al principio. Si lo activas, tellmelo guarda, mientras la app está abierta en el móvil, durante como máximo diez minutos una huella de su dirección IP pública formada con una clave secreta, no la dirección en sí. Un ordenador de la misma red te ofrece entonces el inicio de sesión sin mostrar tu nombre; si hay más de tres móviles así en la red, no. Al desactivarlo, la huella se borra de inmediato y se retira el consentimiento (art. 6.1.a RGPD).

Edad y padres

La fecha de nacimiento se comprueba en el registro y no se guarda. Con menos de 16 años, la cuenta solo se crea con el consentimiento de un titular de la patria potestad; hasta entonces, los datos, con ambas direcciones de correo cifradas, se conservan como máximo 14 días. Como prueba, la fecha del consentimiento y la dirección desde la que llegó (cifrada) se guardan hasta que se borra la cuenta (art. 6.1.b en relación con el art. 8 RGPD).

Supervisión (voluntaria): hasta dos titulares de la patria potestad pueden vincular su cuenta y fijar un tiempo diario y un descanso nocturno. Para ello, tellmelo cuenta por día los segundos que una página está abierta y visible en el dispositivo del menor. Los padres ven esos tiempos de los últimos siete días, el nombre y el nombre de usuario del menor y los ajustes, nunca publicaciones, mensajes ni contactos; el menor ve quién está vinculado y qué rige. Si uno de los padres confirma que el menor tiene 16 años (la fecha de nacimiento se vuelve a comprobar y no se guarda) o si termina la supervisión, se borran los vínculos, los ajustes y los tiempos. Las cuentas supervisadas tienen ajustes predeterminados más estrictos y no usan algunas funciones (art. 6.1.b en relación con el art. 8 RGPD; para los datos del menor, art. 6.1.f RGPD: patria potestad según el § 1626 BGB y protección de menores).

Invitaciones

Las cuentas preparadas por el operador contienen nombre, nombre de usuario, en organizaciones datos de contacto públicos y, si la invitación va por correo, la dirección (cifrada). No se ve nada hasta que la persona abre el enlace y crea una contraseña; las invitaciones no aceptadas se borran a los 14 días, o de inmediato si se pide (art. 6.1.f RGPD: facilitar la entrada a personas y organizaciones).

Los enlaces de invitación de los miembros solo contienen el nombre de usuario. Para las recompensas, tellmelo guarda quién invitó y comprueba con datos ya guardados si la cuenta nueva cumple los requisitos (condiciones de uso); el miembro que invita solo ve cifras, no personas. Si la invitación no cuenta, el vínculo se borra como máximo a los 60 días, con «No contarme» de inmediato; si no, con una de las cuentas (art. 6.1.b RGPD; frente al miembro invitado, art. 6.1.f RGPD: recompensar las invitaciones de forma justa).

Perfil

Sobre el perfil (art. 6.1.b RGPD):

• Los datos del perfil, como la foto, la imagen de portada, la descripción, el sitio web, la página de enlaces y las insignias, los ve quien puede ver tu perfil (perfil público); los artículos de la tienda equipados, solo quien no ha desactivado los estilos de la tienda. El mes de alta y las insignias se pueden ocultar (para el mes de alta, art. 6.1.f RGPD: que los demás vean cuánto tiempo lleva alguien aquí). El servidor consulta de vez en cuando el sitio web que hayas indicado en busca de un enlace con rel=me a tu perfil y solo guarda el resultado.
• Lugar (voluntario): localidad, región, país, código postal, calle y número (cifrados) y coordenadas redondeadas, para reconocer publicaciones y preguntas de tu zona; solo la localidad es pública, si la muestras. La búsqueda de direcciones consulta Photon (komoot GmbH, Potsdam) con lo que escribes, sin tu dirección IP; las respuestas se guardan en caché sin identificador durante 30 días. Retirar el consentimiento en Ajustes → Perfil → Tu lugar borra todos los datos de lugar (art. 6.1.a RGPD).
• Las cuentas de organización muestran públicamente dirección, sector, teléfono, correo y horario. El tipo de cuenta termina tras 18 meses sin iniciar sesión o si el equipo lo retira; la cuenta y las publicaciones se mantienen.
• Los contactos en común y avisos parecidos los calcula tellmelo al mostrarlos a partir de listas que ya son visibles, sin guardarlos.

Verificación y datos sobre organizaciones

Una persona decide sobre las solicitudes de insignia de verificación, también para grupos. Se guardan la solicitud con su motivo, el tipo de cuenta y la fecha; en personas, las cifras clave en el momento del envío; y la decisión. Las empresas y asociaciones suben un documento reconocido oficialmente; se conserva cifrado y solo hasta la decisión, solo los administradores pueden abrirlo, cada apertura queda registrada y puedes tachar lo que no haga falta (art. 6.1.b y f RGPD: protección frente a cuentas que se hacen pasar por otros).

Datos sobre organizaciones: si una cuenta escribe en publicaciones, respuestas o en su perfil que habla en nombre de una empresa, una autoridad o tellmelo, recibe, si no está verificada, el aviso «sin confirmar» hasta que se verifique o el equipo resuelva el dato, y la petición de acreditarlo mediante la verificación. Se guardan la cuenta, dónde aparece, el nombre de la organización y cuándo se resolvió el dato, no el resto del texto; los pendientes, hasta que se resuelven; los resueltos, un año. Si el operador lo ha activado, también se comprueban al enviarlos los mensajes directos no cifrados, nunca los cifrados de extremo a extremo (art. 6.1.f RGPD: proteger a los miembros frente a engaños).

Programa de moderación

Las solicitudes se presentan en Ajustes → Participar → Moderación, mientras el operador las tenga abiertas. Se guardan los idiomas elegidos, cuándo aceptaste qué versión del compromiso, los resultados del test y de la formación en porcentaje, el estado de la solicitud y las decisiones del operador con su motivo. De cada test enviado (solicitud, fin de la formación, novedades de la formación), las publicaciones mostradas y cada una de tus decisiones se conservan cifradas durante 90 días, para que solo el operador pueda revisar tus respuestas; si retiras la solicitud o borras tu cuenta, se borran de inmediato. La fecha de nacimiento solo se comprueba. Como moderador, tellmelo cuenta tus acciones en el registro de auditoría de los últimos 30 días y la fecha de tu última publicación, para el nivel de tu insignia y un recordatorio tras 14 días sin actividad; a los 30 días se informa al operador (art. 6.1.b RGPD).

Los ayudantes de 16 años o más hacen un test más corto, una formación más corta y la misma comprobación de la copia del documento de identidad; se guarda además si quieres ser moderador o ayudante. Si el operador te invita, no hace falta solicitud; se guardan quién te invitó y cuándo, y tu respuesta (art. 6.1.b RGPD).

Copia del documento de identidad: tras aprobar el test, subes una foto del anverso o del reverso de tu documento de identidad o pasaporte en la que se lean el nombre, el número del documento y la fecha de nacimiento; puedes tachar todo lo demás. Se marca como copia de forma visible, se reduce, se le quitan los metadatos y se guarda cifrada. Solo el operador puede abrirla: una vez para la revisión y, después, solo con un motivo que recibes cada vez como notificación y por correo; cada apertura queda en el registro de auditoría. La copia se borra en cuanto retiras la solicitud o lo dejas, se pide una nueva o termina la colaboración; si termina por una falta grave, se conserva como máximo 3 meses, también tras borrar tu cuenta, y se te comunica el motivo (art. 6.1.a RGPD y § 20.2 PAuswG, que retiras retirando la solicitud o dejándolo; tras una falta grave, art. 6.1.f RGPD: formulación, ejercicio o defensa de reclamaciones).

Suscripciones, chispas, regalos, tienda y pagos

Sobre compras y regalos, tellmelo guarda (art. 6.1.b RGPD; frente a quienes reciben regalos, art. 6.1.f RGPD: entregar los regalos):

• Suscripciones, chispas y regalos: tipo, alcance, inicio y fin de las suscripciones, de las chispas compradas y de la suscripción de chispas, quién regaló qué a quién y de dónde procede (compra, operador, cupo de un socio). Lo que el operador da a un socio para regalar (meses de suscripción, chispas, estilos con número de ejemplares) está en su inventario y se borra al terminar la asociación o con la cuenta. Quien recibe un regalo ve el nombre y el @nombre de quien lo regala; quien reparte regalos bajo una publicación solo ve cuántas plazas se han asignado.
• Artículos de la tienda: cuáles has comprado, cuándo y a qué precio, o quién te los regaló, y cuáles llevas equipados; en los limitados, el número de tu ejemplar; en los estilos únicos, el de tu compra. Lo equipado (marco de perfil, efecto sobre la imagen de portada, estilo de la tarjeta de perfil) lo ve quien ve tu perfil o tus publicaciones y no ha desactivado los estilos de la tienda. Igual en los grupos: qué grupo recibió un artículo, cuándo y a qué precio, quién de la dirección lo compró y qué lleva equipado (marco alrededor de su imagen, efecto sobre su imagen de portada, estilo de su cabecera); esto lo ve quien ve el grupo y no ha desactivado los estilos de la tienda. Las compras se borran con la cuenta o con el grupo; el pago se conserva como comprobante de quien compró. Los artículos exclusivos solo los ven y los reciben los miembros y grupos de su lista; la entrada termina con la cuenta o con el grupo. Si el equipo te regala un artículo o te lo equipa, tellmelo guarda cuándo y quién lo hizo, qué llevabas equipado antes y tu respuesta (quedártelo o volver a lo de antes); te enteras por notificación y por correo.
• Lo creado con funciones de suscripción, como notas (cifradas), recordatorios, mensajes programados (cifrados hasta su envío), emojis propios animados y los que superan los diez que tiene cada cuenta, o textos predefinidos, se conserva seis meses tras el fin de la suscripción, para que vuelva con una nueva suscripción, y después se borra, con un correo dos semanas antes.
• Inventario y puntos de suscripción: por cada punto, la suscripción, la procedencia (suscripción, paquete, regalo, equipo, punto de prueba, agradecimiento por una compra de prueba en la beta de la app de iOS), el pago, la recepción y, en los regalos, la llegada, si se canjeó y cuándo, automáticamente o por ti, y qué tiempo de suscripción cubre, si se reembolsó, así como tu ajuste sobre el canje automático. En los regalos desde el inventario (puntos, chispas, artículos), quién regaló qué a quién y cuándo, visible para ambos en el historial; en las chispas y los artículos, también la llegada (para el bloqueo de siete días); en los artículos, si te los equipaste por primera vez y cuándo. Los puntos y el historial se borran con la cuenta; en el historial del otro miembro aparece entonces «una cuenta eliminada».
• Códigos de cupón: código, pago y momento, para que un código solo valga una vez por miembro; con un reembolso, se borran.

Pago: en el navegador en Stripe (en la UE: Stripe Payments Europe, Limited, Dublín), en la app de Android a través de Google Play (Google Commerce Limited, Dublín), en la app de iOS a través del App Store (Apple Distribution International Ltd., Cork). Los datos de pago solo los introduces allí; tellmelo no los recibe. tellmelo solo transmite el producto, el alcance, el precio y un identificador de pedido seudónimo, y sabe si y cuándo se pagó, renovó, canceló o reembolsó, con los identificadores y comprobantes de compra del proveedor. Si vende el propio tellmelo o el proveedor, que entonces se ocupa del impuesto, el comprobante y el reembolso, lo indica la página de pago. Como vendedores y para sus propios fines, los proveedores son responsables ellos mismos (stripe.com/de/privacy, policies.google.com/privacy, apple.com/legal/privacy). Las compras del App Store las cancelas o solicitas su reembolso en la ventana de Apple, que la app de iOS abre desde el inventario; tellmelo solo conoce el resultado (art. 6.1.b RGPD).

En tellmelo se guardan los pedidos hasta completarse, los pagos, los reembolsos (también los voluntarios en un plazo de 48 horas), tu consentimiento al inicio inmediato (renuncia al desistimiento), las facturas, las cancelaciones y los desistimientos (los datos del formulario /cancel, cifrados) y una dirección de facturación indicada (cifrada); las facturas a particulares no llevan nombre (art. 6.1.b RGPD; para los comprobantes, art. 6.1.c RGPD con el § 147 AO y el § 14b UStG).

Contenidos e intercambio

Publicaciones, respuestas y mensajes

Lo que escribes y haces se guarda hasta que lo borres o borres tu cuenta: publicaciones, respuestas, reacciones, votos en encuestas y sobre respuestas, versiones anteriores de publicaciones editadas, borradores (cifrados), respuestas programadas para más tarde (hasta entonces, solo tú las ves), colecciones, seguimientos, silenciados, bloqueos, listas como amigos cercanos y mensajes directos. Las publicaciones públicas las ve cualquiera; las de amigos cercanos, solo ellos; los mensajes directos, solo los participantes. Cada publicación lleva tus ajustes, por ejemplo quién puede responder, si las respuestas esperan aprobación, los coautores o si una imagen se creó con IA; una respuesta aprobada conserva la hora en que se escribió y recibe además la de la aprobación. Al importar desde el archivo de otra plataforma, es tu navegador quien lee el archivo; a tellmelo solo llegan tus publicaciones (art. 6.1.b RGPD; cuando afecta a otros miembros, por ejemplo en avisos sobre sus publicaciones o en la mediateca, art. 6.1.f RGPD: intercambio en la plataforma).

• Votos a favor y en contra: las respuestas se votan a favor o en contra; un «Me gusta» anterior cuenta como voto a favor. Se guarda quién votó qué respuesta, cuándo y en qué sentido, nunca ambas cosas a la vez. Bajo la respuesta figura su puntuación, votos a favor menos votos en contra, también por debajo de cero (no en el modo tranquilo); su autor sabe por notificación quién la ha votado a favor, como máximo una vez cada 30 días por persona y respuesta; si no, no se muestra. Nadie ve quién votó en contra, tampoco el autor; solo quien da un voto en contra ve el suyo; no se notifica a nadie. Cada nivel se ordena por votos a favor menos votos en contra, con una pequeña ventaja durante las primeras 3 horas; una respuesta con al menos 3 votos en contra y más del doble de votos en contra que a favor aparece plegada al final («poco útil») y no figura en la página pública de la publicación. Los votos terminan con la respuesta o con la cuenta y figuran en la exportación de datos.
• Respuesta destacada: quien ha escrito una publicación puede destacar una respuesta directa a ella, cambiarla o retirarla. Entonces aparece la primera para todos, también en la página pública, con «Destacada por …»; su autor recibe una notificación, como máximo una vez cada 30 días por respuesta. Se guarda en la publicación hasta que se retira o se borra la respuesta.
• Las imágenes las reduce tu navegador, que antes elimina los datos EXIF, incluida la ubicación GPS; los vídeos, GIF y sonidos los convierte el servidor (ffmpeg) sin metadatos ni lugar de grabación y borra el archivo subido. Para cupos como los puntos de vídeo, el tamaño y la hora de una subida se conservan hasta 7 días. Una publicación que envías mientras su vídeo o GIF aún se convierte la retiene tellmelo sin publicar hasta entonces; si la conversión falla, vuelve a ser un borrador.
• Mediateca: los GIF y vídeos compartidos con todos los pueden encontrar y publicar todos los miembros, con tu nombre y tu @nombre; puedes retirar el permiso en cualquier momento. En otros sitios web los muestra el reproductor de tellmelo, también con tu nombre y tu @nombre, solo si lo permites expresamente. Los emojis propios compartidos con tus seguidores pueden usarlos estos en sus propios textos, los animados solo con suscripción. En cada caso solo se guarda que los has compartido o permitido, hasta que lo retires; el permiso para otros sitios web termina también al dejar de compartirlos.
• El texto de los mensajes se guarda cifrado en el servidor (AES-256-GCM, con la clave aparte), igual que los mensajes de bienvenida y de ausencia de las organizaciones; esto protege sobre todo las copias de la base de datos y las copias de seguridad. Las imágenes y archivos que contienen solo pueden abrirlos los participantes. Por defecto, los mensajes no tienen cifrado de extremo a extremo: el servidor los descifra para mostrarlos, y quien tiene acceso al servidor en funcionamiento puede leerlos técnicamente. Si la otra persona está escribiendo o en línea solo se guarda como máximo 24 horas en la memoria de trabajo, y solo lo ven las personas a las que tú mismo has escrito; se desactiva en Ajustes → Mensajes. Los mensajes de voz los graba tu navegador con el micrófono cuando lo permites y grabas uno; tellmelo convierte la grabación en un archivo MP3 de tres minutos como máximo, sin metadatos, y solo guarda este, como las imágenes, en mensajes, publicaciones y respuestas (art. 6.1.b RGPD). No están disponibles en chats con cifrado de extremo a extremo.
• Cifrado de extremo a extremo (voluntario, Ajustes → Mensajes): tu navegador crea un par de claves y sella la clave privada con tu PIN de seis cifras, que nunca sale de tu dispositivo, y una parte aleatoria que el servidor guarda cifrada. Se guardan la clave pública (para las personas con las que escribes), la clave privada sellada, un valor de comprobación del PIN como hash, la parte del servidor (cifrada), el número de PIN incorrectos seguidos, si el cifrado está activado y si solo pueden escribirte personas con cifrado; tras empezar de nuevo por haber olvidado el PIN, también las claves públicas anteriores. Si las dos personas de un chat lo tienen activado, el navegador sella cada texto y cada foto (AES-GCM) antes de enviarlos, también los mensajes programados; tellmelo los guarda así, con los identificadores de ambas claves, y no puede leerlos ni verlos, ni siquiera para las vistas previas. Siguen viéndose quién escribe a quién y cuándo, la longitud aproximada, el número y el tamaño aproximado de las fotos y si se ha leído. Antes, tu navegador comprueba las fotos con el modelo y el umbral de la comprobación de imágenes, que descarga de tellmelo una sola vez con la primera foto (unos 3 MB), y no envía una foto detectada; el resultado se queda en el dispositivo y no se guarda nada. Los vídeos y los GIF no funcionan en esos chats; tellmelo solo comprueba los enlaces al abrirlos. La petición de activar el cifrado llega como mensaje automático sin cifrar. El servidor protege el PIN corto entregando su parte solo con el PIN correcto y haciendo esperar más tras cada cinco intentos fallidos; pero quien gestiona el propio servidor y tiene sus claves podría adivinarlo con esfuerzo. Tú eliges cuánto tiempo sigue desbloqueado un dispositivo (dispositivo). En la exportación de datos, estos mensajes aparecen sellados; con la cuenta se borran todas las claves.
• Llamadas (por ahora con acceso anticipado): puedes llamar a las personas a las que puedes escribir y con las que tus mensajes no esperan como solicitud, salvo que hayan desactivado las llamadas en Ajustes → Llamadas. La voz, la imagen y una pantalla compartida van directamente entre los dispositivos, cifradas de extremo a extremo (WebRTC con DTLS-SRTP); donde un cortafuegos lo impide, el propio servidor TURN de tellmelo retransmite el flujo cifrado sin poder leerlo. Para ello, cada dispositivo conoce las direcciones IP y los datos de red del otro. No se graba nada. Mientras una llamada suena o está en curso, tellmelo guarda quién llama a quién desde cuándo, si es con video, y los datos de conexión de ambos dispositivos con sus direcciones IP; después solo queda una entrada en el chat (llamada de voz o video con su duración, perdida o rechazada), que se guarda y elimina como un mensaje, y una llamada perdida llega como notificación. Una llamada que suena llega como push igual que un mensaje, si recibes los mensajes como push. La supresión de ruido (RNNoise) y la activación por voz funcionan solo en tu dispositivo; tu navegador guarda los dispositivos y ajustes elegidos (Art. 6(1)(b) GDPR).
• Silenciar y bloquear no se comunica a las personas afectadas, salvo que ya no pueden escribirte o verte.
• Los recuentos y avisos como «Desde tu última visita», tu semana, «Echa una mano», «Saluda» o las estadísticas de tus publicaciones los calcula tellmelo al mostrarlos a partir de datos ya guardados; como mucho se guarda cuándo ocultaste un aviso, y una imagen para compartir, solo si la publicas.
• Las insignias muestran en cinco niveles, con su número, cuántas publicaciones, respuestas e imágenes ha publicado alguien, a cuántos sigue, cuántos seguidores tiene, cuántos me gusta (en las respuestas, votos a favor) y reposts ha recibido y cuántos me gusta (en las respuestas, votos a favor) ha dado; se calculan al mostrarlas y se mantienen como máximo 10 minutos en la memoria de trabajo. En la cuenta solo se guarda: para Cazabugs, el número de tus informes de errores que el equipo ha marcado como confirmados o corregidos y, en el informe, que ya se ha contado (la insignia no muestra los informes); para Early Supporter, quién tiene tiempo de suscripción antes de 2027 (comprado, regalado, del equipo o de prueba), desde cuándo y, cuando termina, cuándo terminó. La insignia caduca, junto con ambos datos, tres meses después si ya no hay tiempo de suscripción en curso. Se ocultan en Ajustes → Participar → Recompensas (art. 6.1.f RGPD: incentivar la participación).

Grupos

En los grupos (art. 6.1.b RGPD; para las decisiones de la dirección, las infracciones y las páginas públicas de grupo, art. 6.1.f RGPD: orden en los grupos, grupos públicos visibles):

• La pertenencia, con rol e inicio, la ven los miembros y, en grupos públicos, todos los que ven el grupo; la campana, las chispas y las cifras solo muestran totales, no quién.
• Canales y chat: Además del canal con las publicaciones del grupo hay canales de chat. De cada mensaje se guardan el canal, el autor, la hora, el texto, los medios (imágenes, GIF, vídeos, mensajes de voz) y el mensaje al que responde; pueden verlos los miembros que ven el canal. A diferencia de los mensajes directos, el texto se guarda sin cifrar en el servidor, como las publicaciones. Hasta dónde has leído un canal se guarda para el número de mensajes no leídos, no lo ve nadie más y se borra cuando sales del grupo. Si uno de dos miembros ha bloqueado al otro, ninguno ve los mensajes del otro. Un mensaje borrado desaparece al instante con sus medios; las respuestas pierden su cita. Si la dirección o alguien con permiso para moderar retira el mensaje de otra persona, el registro del grupo lo anota, sin contenido y sin motivo. Cuando sales del grupo, tus mensajes se quedan en él; si no lo quieres, bórralos antes. Quien es mencionado en un mensaje con @nombre o, por roles con ese permiso, con @everyone recibe una notificación que nombra el canal y el grupo, no el texto; con @nombre solo si permite menciones de quien escribe, con @everyone solo si la campana del grupo no está desactivada. Puedes denunciar al equipo los mensajes de otras personas; la denuncia termina con el mensaje. Si el equipo retira un mensaje, desaparece con sus medios; su comienzo (hasta 160 caracteres) queda guardado con el caso, para que su autor vea de qué se trataba.
• Silenciar canales: Puedes silenciar un canal de chat para ti, durante 1, 8 o 24 horas o hasta que lo reactives. Se guardan el canal, el final y el momento; nadie más lo ve. Mientras tanto, el canal no cuenta para lo no leído y @everyone desde él no te llega, tu @nombre sí. El silencio termina con su tiempo (se borra la noche siguiente), al reactivarlo, al salir del grupo o con el canal o la cuenta; está en la exportación de datos.
• Canales de voz (por ahora solo en los grupos que el operador activa): allí los miembros hablan entre sí y, si pueden, muestran su cámara o su pantalla. El sonido y la imagen viajan cifrados (WebRTC, DTLS-SRTP) al propio servidor de medios de tellmelo (LiveKit), que los reenvía a los demás del canal; por tanto no están cifrados de extremo a extremo, y no se graba nada. Mientras estás en un canal, el servidor de medios conoce tu cuenta, nombre, foto, dirección IP, si tu micrófono, cámara o pantalla están activos, si no oyes nada y tu ping con el tipo de conexión (UDP, TCP o a través del servidor TURN propio de tellmelo); también lo ven todos los que ven el canal en el grupo y el equipo en la administración. No se guarda nada de ello. Silenciar o desconectar por la moderación consta en el registro del grupo. La supresión de ruido y la activación por voz funcionan solo en tu dispositivo. Las reacciones (emojis) siguen el mismo camino hacia los demás del canal y no se guardan; el volumen al que oyes a alguien solo lo guarda tu navegador.
• Bots: los miembros pueden crear hasta cinco bots: cuentas del tipo «bot» sin contraseña ni dirección de correo, controladas con una clave de API propia y que no aparecen en la búsqueda. Se guardan nombre, nombre de usuario, descripción, los permisos que pide, si otros pueden añadirlo, quién lo creó y cuándo (bots). Un grupo solo admite un bot si lo acepta alguien que puede gestionar roles allí; el bot recibe un rol propio con los permisos concedidos (community_roles.bot_id), y su entrada y salida constan en el registro del grupo. Un bot lleva la marca «Bot» y lee y escribe en los canales que puede ver, como un miembro; tellmelo le entrega ese contenido a través de la API. De lo que haga con él el programa detrás del bot responde la persona que lo gestiona. Un bot se elimina cuando esa persona lo elimina o elimina su cuenta; sale de un grupo cuando el grupo lo quita (art. 6.1.b RGPD).
• Bots en tiempo real: Un bot puede tener una foto y un banner que sube su creador. Los bots que sus creadores abren a todos aparecen en un directorio con nombre, foto, descripción, creador y número de grupos. Un bot solo entra en el directorio después de que el equipo lo haya revisado; para ello se guardan su categoría, el estado de la revisión con una nota del equipo a su creador, si el equipo lo destaca y desde cuándo figura en él (bots.category, review_state, review_note, featured, listed_at). Lo que ocurre en un grupo con bots (un mensaje escrito o borrado, alguien que entra o sale, alguien que entra en un canal de voz) se guarda un día como evento (bot_events) para los bots de ese grupo; un bot solo recibe eventos de los canales que puede ver, como flujo, página a página o entregados a una dirección HTTPS que fija su creador (bots.webhook_url, firmada, con reintentos). La persona que opera el bot es responsable de ello (art. 6, apdo. 1, letra b RGPD). Los bots pueden ofrecer comandos, que el campo del chat sugiere tras «/», y botones en sus mensajes; usar uno indica al bot quién lo usó, guardado 15 minutos para que pueda responder (bot_interactions). La respuesta de un bot para un solo miembro solo se le muestra a él en el canal, durante un día (bot_private_replies). Un bot puede ocupar un sitio en un canal de voz para reproducir música o sonido, marcado como bot; allí no oye a nadie.
• Roles: La dirección y quien tenga permiso para gestionar roles pueden crear roles con nombre, color y permisos y asignarlos a miembros. Qué roles tiene alguien lo ven los miembros del grupo en la lista de miembros; de cada rol se guarda quién lo tiene y desde cuándo. Termina cuando la persona sale del grupo.
• Hub y símbolos de canal: Cada grupo tiene un hub, su página con imagen, portada, nombre, descripción y las partes que activa la dirección, también un texto propio de la dirección; pueden verlo todos los que ven el grupo. Quien puede gestionar canales puede dar a canales y categorías un símbolo: un emoji, un símbolo del conjunto de tellmelo o una imagen propia, con color y forma; los miembros lo ven en la lista de canales. Una imagen propia pasa la revisión de imágenes, pertenece a quien la subió y se borra en cuanto ya no se usa en ninguna parte.
• Mensajes fijados: Quien puede moderar en un canal de chat puede fijar mensajes, como mucho 50 por canal; todos los que ven el canal los encuentran en su panel lateral. Con el mensaje se guarda desde cuándo está fijado y por quién; nadie ve quién lo fijó. Cuando el mensaje desaparece, también lo hace su fijación. Buscar en un canal no guarda nada.
• Hilos en canales: Las respuestas a un mensaje de un canal de chat pueden ir a su hilo en lugar del chat; guardamos a qué mensaje pertenece una respuesta. Visible para todos los que ven el canal. Si se elimina el primer mensaje (por su autor, por la moderación o con su cuenta), el hilo termina con todas sus respuestas.
• Roles elegibles y bienvenida: La dirección de un grupo puede ofrecer roles que los miembros toman y dejan por sí mismos; no permiten más que participar (ver, escribir, adjuntos, canales de voz) y a menudo abren canales propios. Quién tiene un rol así lo ven los miembros, como con los demás roles. En tus primeros días en un grupo la app te da la bienvenida una vez con el texto de bienvenida y estos roles; que ya ocurrió solo lo recuerda tu dispositivo.
• Emojis de un grupo: Quien puede gestionar los canales de un grupo puede darle hasta 50 emojis propios (imagen y nombre); sus miembros los usan en sus textos y los canales como símbolos, y los textos los muestran a todos los que los leen. La imagen pertenece a quien la subió; los emojis desaparecen con el grupo.
• Enlaces de invitación: Quien tenga permiso para invitar puede crear enlaces al grupo. Se guarda quién creó un enlace y cuándo, durante cuánto tiempo y cuántas veces es válido y cuántas veces se ha usado, no por quién; pueden verlo la dirección y quien lo creó. Quien se une con un enlace cuenta como invitado. tellmelo borra los enlaces caducados y agotados la noche siguiente, y los revocados, de inmediato. Un enlace solo funciona mientras quien lo creó pueda invitar; se borra cuando esa persona sale del grupo o se elimina su cuenta.
• Canal del feed: Las publicaciones del canal del feed de un grupo aparecen también en el feed público, siempre que el grupo sea visible para quien lee; solo pueden escribir allí la dirección y los roles con ese permiso. Si el canal del feed está desactivado, sus publicaciones siguen guardadas y en la exportación de datos, pero hasta que vuelva a activarse solo las ve quien las escribió, en su propio perfil, donde también puede borrarlas; con la cuenta se borran.
• Las solicitudes de ingreso se guardan cifradas junto con las preguntas tal como se formularon; puede leerlas la dirección del grupo, no el equipo de tellmelo.
• Invitaciones: la dirección ve si están pendientes o rechazadas; las rechazadas se conservan 30 días para que no se vuelva a invitar enseguida.
• Moderación en el grupo: la dirección y los roles con el permiso pueden silenciar a miembros por debajo de ellos (de un minuto a una semana; entonces solo pueden leer, también tras salir y volver a unirse), expulsarlos (pueden volver a unirse) o vetarlos (1, 7 o 30 días o hasta que se levante; hasta entonces, ni unirse ni solicitarlo). De cada silencio y veto se guarda a quién afecta, hasta cuándo, cuándo y por quién; lo ven quienes pueden silenciar o vetar, y la persona afectada mediante su notificación y en la exportación de datos, allí sin quién fue. tellmelo borra los que han vencido la noche siguiente, y de inmediato con el grupo o la cuenta.
• Las decisiones en el grupo, también retirar una publicación, se registran con su motivo (cifrado; opcional al silenciar), que ve la dirección; las personas afectadas reciben el motivo como notificación.
• Las páginas públicas de grupo muestran nombre, descripción, imágenes, temas, número de miembros y las publicaciones más recientes, estas solo de miembros que son ellos mismos encontrables.
• Las infracciones de un grupo las decide una persona del equipo con motivo; la dirección puede recurrir (moderación).

Organizar páginas, widgets y galería

En el ordenador puedes organizar tú mismo las partes de una página, poner la barra de menú arriba o a la izquierda y añadir widgets; la función se activa poco a poco. En tu configuración se guardan la disposición de cada página (posición, tamaño, dirección y aspecto de las partes), la barra de menú, dónde moviste el lápiz y tus widgets con sus ajustes, también el texto de una nota y el título y la hora de una cuenta atrás (settings.ownLayout); solo tú lo ves. Para que una página organizada aparezca bien desde el primer momento al cargar, tu navegador recuerda si has organizado páginas y dónde está la barra de menú (almacenamiento local tellmelo-own-layout). Si un widget muestra una imagen que subiste, se anota que está en uso, para que la limpieza de imágenes sin usar no la borre (widget_media). Un widget de publicaciones obtiene al mostrarse las publicaciones más recientes que puedes ver de todos modos. Todo termina cuando lo quitas o eliminas tu cuenta, y figura en la exportación de datos (art. 6, apdo. 1, letra b RGPD). Los widgets simples guardan lo que escribes, igualmente solo en tus ajustes: los puntos de una lista de tareas, zonas horarias, opciones para sortear, enlaces, hábitos con los días marcados de los últimos 28 días y tu estado de ánimo por día de los últimos 30 días. Los widgets de chats, grupos, notificaciones, tendencias, el reto y tu semana solo muestran lo que puedes ver de todos modos y no guardan nada más. Tu estado de ánimo puede revelar algo sobre tu salud: solo se guarda si lo introduces tú, no se muestra a nadie y se borra en cualquier momento con «Borrar el historial» (art. 9, apdo. 2, letra a RGPD).

• Tus propios widgets: puedes escribir widgets tú mismo, en HTML con estilos y scripts. Se guardan el nombre, la descripción, la categoría, el código, cuándo lo escribiste y cambiaste y si lo has enviado (gallery_items). Un widget se ejecuta en un marco aislado: sin acceso a tu cuenta, a las cookies ni al almacenamiento de tellmelo, y sin conexión a internet. Solo conoce la hora, el idioma, claro u oscuro y su tamaño, y puede obtener publicaciones públicas de un #tag o un perfil (texto, nombre, nombre de usuario, hora), que no puede enviar a ningún sitio. Si su autor indica que el widget usa internet (gallery_items.network), además puede cargar contenido desde direcciones https ajenas a tellmelo y enviarles solicitudes; sus operadores conocen así tu dirección IP y lo que tu navegador envía en cada solicitud, y son responsables de ello. Un widget así solo funciona cuando lo has permitido tras un aviso; cuáles has permitido y cuáles están bloqueados se guarda en tus ajustes (settings.widgetNetwork) hasta que lo cambies (art. 6, apdo. 1, letra a RGPD). Si un widget intenta descargar algo, se impide, el widget queda bloqueado para ti y el intento se anota una vez por miembro con su fecha para la revisión del equipo (gallery_download_reports) hasta que el equipo decida; el autor no sabe con quién ocurrió (art. 6, apdo. 1, letra f RGPD: proteger a los miembros de contenidos dañinos).
• Dibujos: lo que dibujas en una página al ordenarla queda bajo sus partes y widgets y se guarda en tus ajustes: cada línea y forma con su herramienta, color, grosor y puntos (settings.ownLayout); solo tú lo ves mientras no lo compartas como diseño. Termina cuando lo borras o borras tu cuenta, y figura en la exportación de datos (art. 6, apdo. 1, letra b del RGPD).
• Diseños: puedes compartir tu orden como diseño: toda la app tal como la ordenaste, es decir, todas las páginas, grupos y mensajes, la barra de menú, los widgets y tus dibujos, con una descripción completa si la escribes (gallery_items, gallery_items.details). Las imágenes nunca van incluidas; tus propios widgets, solo si están en la galería; notas, cuentas atrás y dibujos, tal como los introdujiste. Quien aplica un diseño reemplaza con él su propio orden; puede deshacerse justo después.
• Galería y revisión: lo que envías lo revisa el equipo antes de que otros puedan encontrarlo. Para ello ve el nombre, la descripción, el código o el diseño y tu nombre y nombre de usuario, y puede devolvértelo con una nota; se guarda qué miembro del equipo lo revisó (gallery_items.reviewer_id). En la galería todos los miembros lo ven con tu nombre, tu nombre de usuario y cuántas veces se ha usado; quién lo usó solo se cuenta, una vez por miembro (gallery_uses), y no se muestra a nadie. Si cambias algo aprobado, los demás reciben la versión revisada hasta que el equipo apruebe el cambio; si lo eliminas, desaparece de la galería y para todos los que lo usan (art. 6, apdo. 1, letra b RGPD; para la revisión art. 6, apdo. 1, letra f RGPD: proteger a los miembros de contenidos dañinos o engañosos).
• Valoraciones y reseñas: puedes valorar widgets, diseños y bots del directorio con una a cinco estrellas y escribir una reseña, pero no tus propias entradas. Se guardan las estrellas, el texto y cuándo valoraste y cambiaste por última vez (gallery_ratings). Todos los miembros ven la media y cuántos dieron cada número de estrellas; ven tu reseña con tu nombre y nombre de usuario, y las estrellas sin reseña, sin nombre. Puedes cambiar o borrar ambas en cualquier momento; también terminan si se borra la entrada o borras tu cuenta, y figuran en la exportación de datos (art. 6, apdo. 1, letra b del RGPD). Si denuncias una reseña, se guarda una vez por miembro con la hora hasta que el equipo la oculte o la dé por buena (gallery_review_reports); quien la escribió no sabe quién la denunció. Una reseña oculta solo la ve quien la escribió; sus estrellas siguen contando (art. 6, apdo. 1, letra f del RGPD: proteger a los miembros de reseñas ofensivas o engañosas).

Redacción local

Sobre la redacción local (art. 6.1.b RGPD; para las denuncias y las visualizaciones, art. 6.1.f RGPD: una plataforma segura, mostrar el alcance de los artículos):

• Invitación con región y fecha, hasta que respondas o el equipo la retire. Rol: región, un texto propio de la insignia si se asigna, zona (centro y radio), quién invitó, inicio y fin. tellmelo determina la zona a partir del nombre de la región mediante la búsqueda de direcciones, a la que solo se envía ese nombre (Photon); si no, a partir del lugar de tus ajustes.
• Artículos: título, entradilla, texto, imagen de portada, fechas, estado. Los publicados son públicos, se pueden leer sin cuenta y están abiertos a los buscadores, con tu nombre y la insignia; se borran cuando los borras tú o borras tu cuenta.
• Seguir regiones: qué regiones sigues y desde cuándo, para las notificaciones sobre artículos nuevos (se pueden desactivar). Para la tarjeta del feed y la selección cerca de ti, solo el servidor compara las regiones con el lugar de tus ajustes; el lugar no se comunica a nadie.
• Visualizaciones solo como total diario por artículo, separadas entre miembros y visitantes, sin contar las del autor ni las de los buscadores; no se guarda quién ha leído.
• Denuncias: artículo, motivo, cuenta que denuncia, fecha y decisión, hasta 180 días después de la decisión; quién ha denunciado lo ve el equipo, no el autor.
• El rol, la invitación, los artículos, las regiones seguidas y tus propias denuncias figuran en la exportación de datos.

Perfil público, vistas previas y buscadores

Lo público es accesible y se puede encontrar también sin cuenta. Te opones (art. 21 RGPD) con los interruptores de Ajustes → Privacidad; lo ya indexado lo eliminan los buscadores según sus propias reglas (art. 6.1.f RGPD: hacer accesibles y encontrables los contenidos públicos, que los enlaces compartidos lleven claramente al inicio de sesión).

Perfil público (activado por defecto, desactivado en cuentas supervisadas): en /u/nombre-de-usuario cualquiera ve tu perfil como lo ve un miembro, con tus publicaciones públicas y, en sus páginas, respuestas de otros perfiles públicos; dar me gusta, responder, seguir y enviar mensajes requiere iniciar sesión. Nunca son públicas las publicaciones para amigos cercanos, las de grupos no públicos, las programadas ni las retiradas. Si tu perfil no es público, el enlace y la vista previa solo muestran nombre, nombre de usuario y foto de perfil, con la invitación a iniciar sesión.

Visible en buscadores (interruptor propio, activado por defecto, solo con perfil público): los buscadores pueden indexar tu perfil, tus publicaciones públicas y sus imágenes, que figuran en el mapa del sitio, y tus publicaciones pueden aparecer como ejemplos en páginas públicas de tellmelo, por ejemplo en la de inicio de sesión (traducidas en este servidor, sin guardarse). Si lo desactivas, tus páginas quedan cerradas a los buscadores y tus contenidos no aparecen en páginas indexables.

Enlaces compartidos: para el enlace de una publicación en una app de mensajería o en una red, el servidor de esta carga una vista previa con nombre, foto de perfil, comienzo del texto y primera imagen; en perfiles públicos, algo más; ninguna de publicaciones de grupos no públicos, de cuentas suspendidas ni de publicaciones retiradas. Los enlaces a un #tag, a Descubrir, a los grupos, a la tienda y a la publicación de la semana tienen una vista previa con título e imagen; un #tag muestra además a los visitantes sin cuenta sus publicaciones más recientes de miembros cuyos contenidos pueden indexar los buscadores. Estas páginas no se incluyen en los buscadores.

Los enlaces cortos en tmlo.app (/@… perfil, /+… grupo, /t/… #tag y, si no, un código) redirigen de inmediato a tellmelo, con registro del servidor como cualquier visita. De un código, tellmelo solo guarda el destino y cuándo se creó, no quién lo crea ni quién lo abre. El nombre de una publicación propia (con suscripción) lo guarda tellmelo con la publicación y la fecha, hasta que se borra la publicación.

Feed y programas

Feed y temas aprendidos

Temas de las publicaciones: el servidor asigna a cada publicación algunos temas a partir de sus #tags, de una lista fija de palabras en catorce idiomas y de palabras clave del texto, pasadas al inglés en este servidor. Solo los ven los miembros del equipo con permiso para ello; influyen en el feed, la búsqueda, la barra de #tags y las automatizaciones, y terminan con la publicación (art. 6.1.b RGPD).

Temas aprendidos (activado por defecto, desactivado en cuentas supervisadas): leer, buscar, dar me gusta, votar, responder, compartir y las respuestas a preguntas ocasionales en «Para ti» suman puntos a los temas de las publicaciones, solo de la lista de palabras, de la que se han dejado fuera a propósito la política, la religión, la salud y la sexualidad. Por cada tema se guardan una puntuación y una fecha, no lo que leíste o buscaste; sin actividad, los puntos se reducen a la mitad a los 30 días. Con ello, «Para ti» pondera tu feed y sugiere grupos: elaboración de perfiles según el art. 4.4 RGPD, sin decisión automatizada según el art. 22 RGPD. En Ajustes → Tu feed ves y borras los temas; desactivarlo es tu oposición (art. 21 RGPD) y borra todo lo aprendido (art. 6.1.f RGPD: un feed que encaje contigo).

Lo que ajustas tú, como los #tags que sigues, los deseos temporales, los controles deslizantes y las mezclas guardadas, solo está en tus ajustes y no lo ve nadie; el Espejo y vistas parecidas se generan al abrirlas y no se guardan (art. 6.1.b RGPD).

Una mirada prestada solo existe si tú lo pides: con el enlace, otra persona lee durante una hora tu lista «Para ti» en tu orden y así sabe qué temas te interesan; se guarda una fila con una clave aleatoria durante una hora (art. 6.1.a RGPD).

Alcance, destacados y socios

tellmelo cuenta las visualizaciones de una publicación una vez por persona y día mediante una huella irreversible de día, persona y publicación, que se borra a los 2 días; la cifra la ven el autor y el equipo. El equipo puede destacar publicaciones (señalado, no se puede comprar) o retenerlas, lo que queda anotado en la publicación y en el registro de auditoría. Por día y por semana, tellmelo cuenta cuántos miembros estuvieron activos y volvieron, y solo guarda esos totales (art. 6.1.f RGPD: mostrar el efecto de las publicaciones, mejorar una oferta justa). En las cuentas de socio, tellmelo solo evalúa la fecha de la última publicación, para recordar que publiquen (art. 6.1.b RGPD).

Programa Descubierto

Para el programa Descubierto (condiciones de uso), tellmelo calcula periódicamente, a partir de datos ya guardados, un valor de tu actividad de las últimas semanas (cuántos días escribiste, cómo reaccionaron los demás) y no lo guarda; el equipo solo lo ve de los miembros con plaza y de los siguientes en la cola. Esto es elaboración de perfiles según el art. 4.4 RGPD sin decisión automatizada: una plaza solo se crea con tu sí, y en cuentas supervisadas con el de los padres (art. 6.1.f RGPD: dar visibilidad a los miembros activos; te opones con «No volver a preguntar» o en Ajustes → Participar).

Se guarda si estás invitado, si tienes plaza o si no quieres que te pregunten más, y lo que eliges para tu retrato. Con plaza, Descubrir muestra a todos los miembros tu perfil con la marca «Descubierto», publicaciones públicas seleccionadas, cuántos días de las últimas cuatro semanas escribiste y tu #tag más frecuente. Si una plaza encaja con los #tags e intereses de una persona lo calcula tellmelo al mostrarla, solo para ella. Cuando termina, tu perfil sigue hasta 30 días en «Descubiertos antes»; para ello se guarda desde cuándo existía la plaza (art. 6.1.b RGPD).

«Recién llegados» muestra cuentas de los últimos 14 días con publicaciones públicas, calculadas al mostrarlas, sin cuentas supervisadas ni miembros que se hayan opuesto al programa.

Recompensas, ritmo de fidelidad y chispas

Para los programas sin valor monetario (condiciones de uso), tellmelo solo guarda lo que necesitan: en el ritmo de fidelidad, los días de la semana en curso en que estuviste activo (sin hora, a partir de tus publicaciones y reacciones), el día y la semana de la última visita, las semanas contadas y los niveles alcanzados; en las chispas, por cada una su origen, su validez y a qué grupo está dada ahora; en los grupos, qué ventajas ha activado su dirección y desde cuándo, y su enlace de invitación propio; en las recompensas, los niveles alcanzados. Tu ritmo solo lo ves tú; a quién das chispas no lo ven los demás, y los grupos solo ven el número. Si alguien puede participar lo comprueba tellmelo con datos ya guardados, como la antigüedad de la cuenta, una dirección confirmada o los primeros pasos (art. 6.1.b RGPD).

Publicación de la semana

Para la publicación de la semana (condiciones de uso), tellmelo elige cada domingo, a partir de datos ya guardados, las publicaciones públicas de la semana anterior con más respuesta, como mucho una por persona, nunca de cuentas supervisadas ni de miembros que lo hayan desactivado en Ajustes → Participar → Publicación de la semana. Las ganadoras aparecen en el álbum del año en /album; los visitantes sin cuenta solo ven allí publicaciones de perfiles públicos y encontrables en buscadores. Las publicaciones borradas desaparecen de la votación y del álbum (art. 6.1.f RGPD: una selección que hacen los miembros; te opones con el interruptor o retirando tu publicación).

De cada votación se guardan las publicaciones elegidas con su respuesta y si se retiraron o el equipo las sacó; quién votó por cada una, solo hasta el cierre de la votación y sin que nadie lo vea, tampoco el equipo; después, solo el número de votos (para votar, art. 6.1.b RGPD).

Duelo de feeds

En el Duelo de feeds, los miembros adivinan, en solitario, contra alguien que también está buscando en ese momento o tras un reto, cuál de dos publicaciones públicas tuvo más respuesta en su primer día. Para ello, tellmelo elige, a partir de datos ya guardados, publicaciones de perfiles públicos que tengan entre un día y una semana y cuenta sus me gusta, respuestas y reposts del primer día; nunca publicaciones de los propios jugadores ni de cuentas que un jugador haya bloqueado o silenciado o que hayan bloqueado a un jugador, nunca de cuentas supervisadas ni de miembros que lo hayan desactivado en Ajustes → Participar → Duelo de feeds. Si lo desactivas, el texto de tus publicaciones también falta en los resultados anteriores (art. 6.1.f RGPD: un juego con publicaciones que ya son públicas; te opones con el interruptor).

En cada duelo, tellmelo guarda quién juega contra quién y cómo surgió, las dos publicaciones de cada ronda con su respuesta, cuándo empezó cada jugador y, en cada ronda, su pronóstico con la hora. Los jugadores ven el nombre y la foto de perfil del otro, sus pronósticos solo después de la ronda, y el resultado. Solo puedes retar a miembros que te siguen; el reto y el resultado llegan como notificación. Las cuentas supervisadas solo juegan en solitario. Los demás solo ven como número cuántos buscan rival en este momento (art. 6.1.b RGPD).

Puntuación y clasificación: A partir de los duelos de un mes, tellmelo calcula para cada jugador una puntuación (a partir de los pronósticos, su rapidez y los resultados frente a otros) y la guarda con el número de partidas. La clasificación muestra a los miembros nombre, foto de perfil, puntuación y partidas del mes; nunca cuentas supervisadas, nunca entre dos cuentas cuando una haya bloqueado a la otra; se desactiva en Ajustes → Participar → Duelo de feeds (art. 6.1.f RGPD: una competición entre jugadores; te opones con el interruptor). Los dos primeros de cada mes reciben un premio (condiciones de uso); se guarda quién obtuvo qué puesto con qué puntuación (art. 6.1.b RGPD).

Bloqueo de otros dispositivos: Mientras juegas, tellmelo anota en qué sesión se juega, con la descripción del dispositivo del inicio de sesión, y hasta el final de la partida, como mucho unos minutos, bloquea tus otras sesiones y claves de API; estas solo muestran en qué dispositivo se juega. Después se borra la entrada (art. 6.1.f RGPD: una partida justa sin buscar a escondidas).

Los duelos se guardan 90 días después de su fin; las búsquedas y los retos que nadie aceptó, un día después de que caduquen; las puntuaciones, 90 días después de su mes, y los premios otorgados, un año; tus duelos, pronósticos, puntuaciones y premios figuran en la exportación de datos.

Calendario de Adviento y sorteo

En diciembre, el calendario de Adviento cuenta, a partir de datos ya guardados, lo que has hecho en un día en tellmelo, por ejemplo publicaciones, respuestas, me gusta y votos a favor; lo que se guarda de nuevo es qué puertas has abierto y cuándo. Los regalos van a tu inventario (art. 6.1.b RGPD).

Por cada papeleta del sorteo, tellmelo guarda el número de papeleta, un código aleatorio, el momento, la versión de las bases de participación y tu confirmación de tener al menos 18 años; para ello, la fecha de nacimiento solo se lee. El equipo puede consultar a qué cuenta pertenece un número de papeleta y qué número de papeleta tiene una cuenta, para comprobar la participación y el premio; esto no muestra el código, y cada consulta queda en el registro del equipo. La lista de papeletas se publica sin nombres; el número aleatorio público procede de drand, sin que se envíen allí datos sobre ti.

Si ganas, tellmelo guarda cifrados la forma de pago elegida y la dirección de PayPal o el comercio, y comprueba tu edad mediante un documento de identidad cuya copia se borra después (art. 6.1.b RGPD; para la comprobación de la edad, también art. 6.1.f RGPD: premios solo para personas mayores de edad).

Las puertas se conservan hasta el 31 de marzo posterior a su diciembre; las papeletas, 90 días después del cierre de la lista de papeletas (después, solo los números de las papeletas sorteadas); los datos de pago, 30 días después del pago o de la caducidad del premio; las puertas y las papeletas figuran en la exportación de datos.

Apps y notificaciones

Mandy, la cuenta del sistema

Mandy es la cuenta del sistema de tellmelo: no es una persona ni una inteligencia artificial, sino reglas fijas y recuentos sencillos que establece el equipo. Con su nombre funcionan la revisión de enlaces, la moderación automática y la señalización de datos sobre organizaciones; lo que llama la atención lo decide el equipo. No es posible escribir a Mandy y no lee los mensajes; en los mensajes no cifrados solo comprueba enlaces y, si el operador lo activa, datos sobre organizaciones. Lo que Mandy guarda sobre ti termina con la cuenta (art. 6.1.f RGPD: una plataforma viva en la que los nuevos miembros encuentran su sitio).

• Los avisos para participar vienen de Mandy, cada uno con su motivo, por ejemplo sobre una publicación sin respuesta, el reto de la semana, cómo ha funcionado una publicación tuya y, entre dos y cuatro días después del registro, una vez sobre los primeros pasos. El máximo por día lo fija el equipo, contado a partir de las notificaciones existentes. Solo se guarda cuándo llegaron un estímulo para escribir y el recordatorio, para que no se repitan, y tu elección en Ajustes → Notificaciones, donde desactivas los avisos.
• Publicaciones y respuestas: Mandy da la bienvenida a los nuevos miembros bajo su primera publicación, agradece las respuestas, pregunta sobre #tags animados, escribe en ocasiones fijas, anuncia el reto de la semana, repasa la semana, resume respuestas y destaca publicaciones; si cita una publicación o una respuesta (sin enlaces ni menciones), el autor recibe la notificación habitual. Cada texto se planifica de antemano y se guarda con el miembro y la publicación durante 90 días, para que el equipo pueda verlo y detenerlo; figura en la exportación de datos. En los grupos, Mandy solo escribe si la dirección lo activa.
• Lo que Mandy puede hacer: la bienvenida, el agradecimiento y que destaque o cite tus textos los desactivas en Ajustes → Notificaciones (tres interruptores en tus ajustes). Si silencias o bloqueas a Mandy, no recibes respuestas suyas.
• Aprendizaje solo a partir de totales: cuántas respuestas, me gusta (en sus respuestas, votos a favor) y reposts tenían sus textos al cabo de 48 horas y a qué hora se escribe más. No se generan datos sobre miembros concretos; el equipo puede restablecer lo aprendido.
• Tras una pausa de al menos 7 días, «Para ti» muestra durante un día más arriba las publicaciones de las cuentas que sigues; se guarda la fecha de tu regreso, que se sobrescribe la vez siguiente. El equipo puede desactivarlo para todos.

Push, apps y correos

El push solo existe si lo activas en un dispositivo; puedes retirarlo cuando quieras, dispositivo por dispositivo. Ningún servicio push recibe el contenido, solo la señal de que hay algo nuevo; el texto y el número de no leídos los recoge tu dispositivo de este servidor con su propia clave. Se guardan la dirección o el identificador del dispositivo en el servicio push y las claves del navegador o una huella de la clave de la app, hasta que desactives el push o cierres sesión. Qué servicios push son se indica en Destinatarios; sin los servicios de Google, la app de Android consulta ella misma cada cierto tiempo, y la app de escritorio mientras está abierta. Solo se notifica donde estás usando tellmelo en ese momento; para ello, las páginas abiertas indican de qué tipo son y si están en primer plano, solo 75 segundos en la memoria de trabajo (art. 6.1.a RGPD, § 25.1 TDDDG). Los botones de una notificación (responder, dar me gusta, votar, compartir, seguir también, aceptar o rechazar una llamada) hacen lo mismo que en tellmelo; las apps de iPhone y Android los envían a este servidor con su clave. Si eliges una vez al día, las reacciones, nuevos seguidores, menciones y novedades de grupos llegan juntas a la hora que elijas en lugar de una a una; los mensajes y los inicios de sesión siguen llegando al momento. Para ello se guardan la hora y la zona horaria de tu dispositivo con tus ajustes. En la app de iPhone, una llamada suena como una llamada telefónica (CallKit): para ello se guarda un segundo identificador del dispositivo en Apple, y Apple solo recibe un identificador aleatorio de la llamada; la app obtiene de este servidor, con su clave, quién llama. Estas llamadas no aparecen en el historial de llamadas del teléfono.

• En las apps rige lo mismo, y además: los widgets solo muestran el número de no leídos, recogido con la clave de la app y solo en el dispositivo. Compartir en tellmelo deja lo compartido como borrador en la app; llega al servidor solo con tu publicación. Elegir fotos abre el selector de fotos del sistema; sin ningún permiso, la app solo recibe las imágenes elegidas. El bloqueo con Face ID, Touch ID o código del dispositivo lo comprueba el dispositivo; la app solo conoce el resultado. El icono de la app y «Leer sin conexión» (dispositivo) se quedan en el dispositivo. Para que los enlaces a tellmelo se abran en la app, se descarga un archivo de este sitio que solo nombra la app, en iOS a través de Apple (art. 6.1.b RGPD; para las entradas en el dispositivo, § 25.2.2 TDDDG).
• Visualización en Discord: si Discord se ejecuta en el mismo dispositivo que la app de escritorio para Windows o Linux, esta muestra en tu perfil de Discord lo que estás haciendo en tellmelo («Rich Presence»): en principio la sección (feed, un #tag, un grupo abierto, la tienda); según lo que elijas, solo que usas tellmelo, o también la publicación pública o el perfil público que estás viendo, con nombre, comienzo del texto e imagen; además, botones a la página y, mientras tu perfil sea público, a tu enlace de invitación. Nunca se muestran mensajes, términos de búsqueda, perfiles no públicos ni publicaciones para amigos cercanos o de grupos internos y ocultos. Los datos solo van al programa de Discord en tu dispositivo; Discord los transmite, según sus propias condiciones, a todos los que pueden ver tu perfil. tellmelo no guarda nada para ello; tu elección está en la app de escritorio. La visualización, con la sección y el enlace de invitación, está activada desde el principio, algo que la app indica la primera vez con un botón a los ajustes. La visualización y el enlace de invitación se desactivan en Ajustes → Apariencia y app → Discord (art. 6.1.f RGPD: mostrar en Discord tu uso de tellmelo, como es habitual allí).
• Beta de la app de iOS a través de TestFlight de Apple (Apple Distribution International Ltd., Cork), con las condiciones y los avisos de privacidad de Apple. Los comentarios y los informes de fallos de TestFlight los recibe el operador a través de Apple, con los datos que Apple adjunta, como el dispositivo y la versión del sistema (art. 6.1.f RGPD: mejorar la app). Las compras en la beta son compras de prueba gratuitas en el entorno de pruebas de Apple; tellmelo solo guarda el punto de suscripción que la primera compra de prueba de una cuenta da como agradecimiento (art. 6.1.b RGPD).
• Petición de valoración: como pronto dos semanas después del registro, como mucho cada cuatro meses, a través de Apple, que también decide si aparece la ventana; solo se valora allí. Se guarda la fecha de la última petición (art. 6.1.f RGPD: dar a conocer la app).
• Sonidos propios (con suscripción): tu navegador recorta cinco segundos de una grabación; el servidor los convierte sin metadatos y los guarda hasta que retires el sonido (art. 6.1.b RGPD).
• Los correos sobre la cuenta, la seguridad, las compras, las decisiones y los cambios en los textos legales los recibes mientras exista la cuenta (art. 6.1.b RGPD). El resumen tras siete días de ausencia (solo cifras) y correos parecidos, solo con tu consentimiento, que se retira con un clic en cada correo; no en cuentas supervisadas (art. 6.1.a RGPD, § 7.2.2 UWG).

Herramientas

Herramientas para organizaciones, socios y desarrolladores

Las herramientas (art. 6.1.b RGPD; frente a las personas que entran en contacto con ellas, por ejemplo en una conversación con una organización o como origen de un webhook o de una automatización, art. 6.1.f RGPD: atender consultas, entregar eventos, reacciones como a mano):

• Acceso de equipo y bandeja de equipo (Organización): hasta cinco personas actúan por la cuenta, ven lo que ve la cuenta, también los mensajes dirigidos a ella, y escriben en su nombre; sus acciones constan 90 días en el registro de la cuenta. Sobre las conversaciones anotan quién se ocupa y una nota interna cifrada, de la que es responsable la organización.
• Eventos, ubicaciones y complementos del perfil (Organización) aparecen públicamente en el perfil. Las inscripciones a eventos las ve la organización con nombre y @nombre; los demás, solo como número. Los eventos y las inscripciones se borran un año después del evento.
• Widget web y webhooks: el widget muestra publicaciones públicas de un perfil público en un sitio web ajeno, sin cookies y sin script. Los webhooks envían a una dirección https indicada el tipo y los identificadores de eventos nuevos y @nombres, nunca textos; a los socios, también el estado de su cupo. Quien los configura es responsable de su recepción.
• Las claves de API se muestran una vez y no se guardan; quedan una huella irreversible, los permisos, el último uso y el número de llamadas, no lo que se consultó. Las claves de sitio para el selector de GIF en sitios web propios son públicas; se guardan la clave, el nombre, las direcciones introducidas y cuándo se creó, hasta que la borres. El selector solo muestra lo que los miembros han permitido para otros sitios web; el servidor trata sus peticiones como los GIF y vídeos insertados. En el área de desarrolladores (/developer) tienes hasta diez claves API, cada una con nombre, permisos y, si quieres, un último día (api_keys.name, api_keys.expires_at); una clave renovada sustituye el secreto y las caducadas se rechazan. Cada cambio allí, también en claves de sitio, bots, webhooks y apps, lo confirmas con tu contraseña y, si está activado, un código de verificación en dos pasos; solo se cuentan los intentos fallidos, como al iniciar sesión.
• Automatizaciones (para roles con permiso para ello): unos flujos actúan por tu cuenta según un horario (publicaciones, también con #tags, perfiles indicados, seguidos o no seguidos; cada pocas horas, si quieres solo a determinadas horas, con una probabilidad) o ante eventos (cada publicación nueva, publicaciones nuevas de perfiles, con #tags o en grupos, primeras publicaciones de miembros nuevos, seguidores nuevos, respuestas a tus publicaciones), con un me gusta, en las respuestas un voto a favor (nunca contra un voto en contra de tu cuenta), un compartido, una respuesta a partir de tus textos o un seguimiento. Se guardan los flujos (horario o evento, perfiles, grupos o #tags indicados, bloques con textos, última ejecución y cuánto programó) y, por cada acción programada u omitida, la publicación, la respuesta o la persona, la acción, el texto elegido y las horas, hasta 2 días después de su hora; las ejecutadas, 8 días, para que no se repita nada que hayas deshecho. Solo se leen datos ya guardados; cada acción pasa por los mismos controles que a mano.

Iniciar sesión en otros sitios

Otros sitios pueden ofrecerte iniciar sesión en ellos con tu cuenta de tellmelo. Solo cuando eliges «Permitir» recibe el sitio tu nombre de usuario, tu dirección de correo confirmada y un identificador solo para ese sitio, o parte de ello, nunca tu nombre, foto de perfil, publicaciones, contactos ni contraseña. Se guardan tu consentimiento con su alcance y fechas y, para la entrega, un código de un solo uso durante como máximo un minuto. Lo quitas en Ajustes → Apps y API → Sitios conectados; lo que haga el sitio con los datos es responsabilidad suya. Las cuentas supervisadas no pueden usarlo (art. 6.1.a RGPD).

Quien solicita una app para su propio sitio indica nombre, sitio web, política de privacidad, direcciones de retorno y finalidad; el equipo decide con motivo (art. 6.1.b RGPD). Puedes cambiar una app aprobada en cualquier momento: el cambio queda junto a la app (oidc_clients.changes) hasta que el equipo lo adopta o lo rechaza con motivos, y puedes retirarlo; hasta entonces rige la versión aprobada.

Moderación, soporte y seguridad

Moderación y estado de la cuenta

Las denuncias, decisiones, advertencias, restricciones y recursos se guardan para que las decisiones se puedan revisar; tus propios textos en ellos, cifrados. Tu situación la muestra «Estado de la cuenta»; recibes cada decisión con su motivo como notificación y por correo, sin el nombre de quien decidió (art. 6.1.b y f RGPD: proteger a los miembros del spam, el fraude y los contenidos dañinos; orden y seguridad de la plataforma).

Moderación automática: antes de que aparezca una publicación, reglas del operador comprueban con datos ya guardados (como la antigüedad de la cuenta, los últimos textos, enlaces, menciones o palabras de una lista del equipo) si primero debe revisarla una persona o si llega demasiado rápido, con demasiada frecuencia o con un enlace bloqueado; hasta entonces, solo la ves tú, con los motivos. Decide una persona, también sobre los límites tras publicar muy rápido. El equipo está exento.

Orden de las denuncias: Mandy ordena para el equipo las denuncias abiertas según pesos fijos (motivo más grave, número de personas que denuncian, casos contra el autor de los últimos 90 días, tiempo de espera); el peligro para menores, siempre arriba. Cada denuncia la decide el equipo; no se generan datos nuevos.

Comprobación de imágenes: un modelo de reconocimiento en este servidor revisa cada imagen, vídeo y GIF subido en busca de representaciones pornográficas o sexualmente explícitas, también dibujadas; en vídeos y GIF, a partir de la vista previa y de algunos fotogramas. Solo se guarda un valor en porcentaje; nada va a terceros. Por encima del umbral del operador, una publicación espera a una persona; como respuesta, mensaje o imagen de perfil o de grupo, la imagen no se acepta. El equipo está exento; sobre los chats cifrados de extremo a extremo, ver allí.

Retirado provisionalmente: los ayudantes y el equipo pueden retirar una publicación o datos del perfil (descripción, imagen de perfil y de portada, sitio web) hasta que decida la moderación; se guarda como una denuncia, el estado anterior de un perfil cifrado, hasta 30 días después de la decisión. Si el contenido se restablece o sigue eliminado te enteras por notificación, sin el nombre de la persona que lo retiró.

Vista de equipo y roles: para moderar, los miembros del equipo con permiso para ello ven también contenidos que como miembros no verían, por ejemplo por un bloqueo o para amigos cercanos, marcados y sin poder interactuar con ellos. Cada miembro del equipo tiene un rol con permisos fijos; los roles y sus cambios constan en el registro de auditoría.

Contacto, soporte e informes de errores

• Consultas de contacto y avisos de derechos de autor a través de los formularios o por correo a la dirección del aviso legal: nombre, correo, mensaje y, en los avisos de derechos de autor, una dirección postal se guardan cifrados junto con las respuestas; tellmelo descarga el buzón desde su propio servidor, los adjuntos se quedan allí y los correos enviados automáticamente se borran sin crear consulta. Tu valoración de una consulta cerrada se asigna a la persona del equipo que la atendió (art. 6.1.f RGPD: responder a las consultas; en los avisos de derechos de autor, también art. 6.1.c RGPD con el § 10 DDG).
• Centro de ayuda y soporte, también en subdirecciones propias como help. y support., que funcionan en el mismo servidor: una solicitud en el soporte guarda además su tema. Para que puedas recibir por correo los enlaces a tus solicitudes, cada solicitud lleva un valor de clave no reversible de tu dirección de correo (HMAC); con la sesión iniciada, «Mis solicitudes» muestra las que hiciste con la sesión iniciada. Si un artículo ayudó solo se cuenta como un número por artículo, sin relación contigo (art. 6.1.f RGPD: responder solicitudes y mejorar la ayuda).
• Preguntas sobre un pedido desde el inventario: mensaje (cifrado) junto con las respuestas, tu nombre, la dirección de correo de tu cuenta (cifrada) y el pedido; el equipo ve qué se pidió, cuándo, por cuánto y a través de qué proveedor, y puede reembolsar (art. 6.1.b RGPD).
• Las solicitudes según el RGPD (acceso, supresión y otras) las lleva el equipo en una lista con tipo, entrada, plazo, prórroga con motivo, resolución y quién las registró (quién las resuelve figura en el registro de auditoría); se borra con la solicitud o con la cuenta (art. 6.1.c en relación con el art. 5.2 y el art. 12.3 RGPD).
• Informes de errores: área, descripción (cifrada), versión, navegador y sistema en pocas palabras, vista y, si quieres, una captura de pantalla; antes ves lo que se adjunta (art. 6.1.b RGPD).
• Tickets: el equipo tramita denuncias, consultas y otros casos como tickets, con responsable, estado y notas internas (cifradas) que tú no ves (art. 6.1.f RGPD: tramitación ordenada).
• Acceso de soporte: solo si das tu consentimiento con el enlace de un correo, una persona del equipo actúa 24 horas en tu cuenta, sin acceso a los datos de inicio de sesión, los pagos, el borrado, la exportación de datos, los consentimientos ni tus mensajes. Cada cambio se registra con el estado anterior (cifrado) para que puedas deshacerlo; al final recibes un resumen. Puedes terminarlo cuando quieras en Ajustes → Cuenta y seguridad (art. 6.1.a RGPD).
• Opiniones: como muy pronto 14 días después del registro, una tarjeta en el feed te pregunta como máximo una vez al mes qué te parece tellmelo (cinco niveles y, si quieres, una frase); al borrar la cuenta puedes elegir un motivo y escribir una frase. Ambas cosas son voluntarias y se guardan sin vínculo con tu cuenta (respuesta o motivo, frase cifrada, mes, idioma); el operador las ve en la administración en forma de análisis. Por favor, no escribas en la frase nada que permita identificarte. En la cuenta solo consta el mes de la última pregunta, tanto si respondiste como si la cerraste (art. 6.1.f RGPD: mejorar tellmelo a partir de opiniones voluntarias).

Registro de auditoría

Las decisiones e intervenciones en la administración se registran con persona, objeto, fecha y motivo, sin publicaciones ni mensajes. El registro se mantiene tras borrar una cuenta, para que la moderación siga siendo revisable (art. 6.1.f en relación con el art. 17.3.e RGPD: formulación, ejercicio o defensa de reclamaciones). Los reembolsos elevados y los cambios en los roles del equipo solo se ejecutan cuando una segunda persona con el mismo permiso lo aprueba; para ello se guardan la solicitud, quién la hizo y quién decidió, hasta 90 días.

Plazos y derechos

Plazos de conservación

Los datos se borran en cuanto desaparece su finalidad, como tarde en estos plazos; si una sección anterior indica un plazo más corto, vale ese.

Destinatarios y terceros países

• Encargados del tratamiento en Alemania (art. 28 RGPD, con contrato): un operador de centro de datos para el servidor y un proveedor de envío de correo; nombres a petición mediante el formulario de contacto.
• Photon (komoot GmbH, Potsdam): solo lo que escribes en la búsqueda de direcciones.
• Servicios de inicio de sesión, solo si los eliges: Google (Google Ireland Limited, Dublín), Clovord (Noah-Steffen Pansegrau, Sundern), Apple (Apple Distribution International Ltd., Cork); saben que el inicio de sesión es para tellmelo.
• Proveedores de pago, solo al comprar: Stripe, Google Play, App Store (Pago).
• Servicios push, solo con push y solo para la señal sin contenido: en el navegador, el servicio de su fabricante (Google, Mozilla, Apple); en la app de Android, Firebase Cloud Messaging (Google); en la app de iOS, el Apple Push Notification service.
• Discord, solo con la app de escritorio, a través del programa de Discord en tu dispositivo: la visualización en Discord, hasta que la desactives.
• Destinatarios que eliges tú: servidores de webhooks de una organización o un socio, sitios en los que inicias sesión con tellmelo y DuckDuckGo para las búsquedas en las ventanas de navegador de la app de escritorio; son responsables ellos mismos de la recepción.
• Autoridades y tribunales, solo cuando una ley lo exige (art. 6.1.c RGPD).

No hay otros destinatarios. Terceros países: a EE. UU. van datos a Google, Apple o Mozilla con el push; al pagar y al iniciar sesión con un servicio, Stripe, Google y Apple pueden transferir datos a EE. UU. La base es la decisión de adecuación sobre el Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD), siempre que el proveedor esté certificado conforme a él; en el push, además, tu consentimiento (art. 49.1.a RGPD). Lo que Discord hace con la visualización, también fuera de la UE, se rige por las condiciones de Discord.

Sin decisiones automatizadas

No hay decisiones automatizadas según el art. 22 RGPD. El feed ordena con una fórmula cuyos controles ajustas tú; sus parámetros principales figuran en las condiciones de uso. Sobre la moderación, las restricciones y los programas decide una persona o tu propio sí; tampoco Mandy hace más que retener publicaciones y ordenar denuncias; decide el equipo. Solo ocurre de forma automática lo que no tiene efectos jurídicos ni otros igualmente importantes, por ejemplo en la comprobación de enlaces e imágenes, al plegar respuestas con muchos votos en contra y en el aviso «sin confirmar» en los datos sobre organizaciones. Puedes recurrir cualquier decisión.

Tus derechos

• Acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación (art. 18) y portabilidad (art. 20).
• Oposición (art. 21 RGPD) a los tratamientos basados en un interés legítimo.
• Retirada del consentimiento (art. 7.3 RGPD) con efecto para el futuro.

Hazlo tú mismo: en Ajustes → Tus datos descargas tus datos y borras tu cuenta; se bloquea de inmediato y se borra definitivamente a los 30 días, hasta entonces lo deshaces iniciando sesión. Para todo lo demás, escribe a kontakt@tellmelo.com o usa el formulario de contacto.

Reclamación: ante una autoridad de control de protección de datos (art. 77 RGPD), por ejemplo la de tu lugar de residencia o la de la sede del responsable; en Baviera, la Oficina Bávara de Supervisión de la Protección de Datos (BayLDA), Promenade 27, 91522 Ansbach.

Cambios

Si tellmelo trata datos de un tipo nuevo, con fines nuevos o con destinatarios nuevos, esta declaración se adapta antes; las funciones nuevas dentro del marco descrito no la modifican. La fecha de arriba indica la versión vigente. De los cambios importantes te avisa antes un correo a la dirección de tu cuenta; de los puramente de redacción, no.