Política de privacidad

1. Alcance y funciones

El responsable del tratamiento es ФОП Роздобудько Юрій Володимирович (Empresario individual Rozdobudko Yurii Volodymyrovych), empresario individual registrado en Ucrania que opera como Rightsignal. Rightsignal determina cómo se utilizan los datos personales para operar el sitio, recibir casos, prestar servicios, atender a clientes, mantener la seguridad y administrar el negocio. Cuando un cliente facilita datos de otra persona para una acción autorizada, Rightsignal también puede tratar esa información siguiendo las instrucciones documentadas del cliente y únicamente para el trabajo solicitado.

Esta política se aplica al sitio público, los formularios de solicitud, la correspondencia del servicio, los espacios de trabajo de los casos, los informes y las funciones autenticadas del portal del cliente. Los sitios y plataformas de terceros a los que se accede mediante enlaces externos se rigen por sus propios avisos de privacidad.

Los datos del responsable y su dirección postal se publican en la página Información del proveedor. Las consultas de privacidad pueden enviarse a [email protected].

2. Datos personales que recopilamos

• Identidad y contacto: nombre, correo electrónico y, de forma opcional, usuario de Telegram, WhatsApp u otro servicio de mensajería.
• Caso y autorización: URL objetivo y originales, nombres de cuentas, identificadores de plataformas, urgencia, acción solicitada, contexto de titularidad, declaraciones de autorización y notas del caso.
• Evidencia: capturas de pantalla, marcas de tiempo, correspondencia, avisos, hashes, registros de fuentes, informes, resultados de verificación y otros materiales enviados o generados para un caso.
• Portal: identificador de cuenta, casos asignados, estado, listas de objetivos, notas de trabajo, informes, estado de la suscripción, registros de acceso e información de sesión.
• Datos comerciales y de comunicación: servicio elegido, historial de cotizaciones, estado de facturas y pagos, referencias de transacciones y correspondencia del servicio. Rightsignal no solicita ni almacena números completos de tarjetas.
• Datos técnicos y de uso: dirección IP, información del navegador y el dispositivo, hora de la solicitud, páginas vistas, eventos de seguridad, datos de enrutamiento, país aproximado y analítica agregada del sitio.

No envíes contraseñas, claves privadas, datos completos de tarjetas ni información personal que no sea necesaria para el caso.

3. Material sensible y sexualmente explícito

Algunas solicitudes pueden referirse a imágenes íntimas, desnudez, contenido sexual, documentos de identidad, datos de cuentas privadas o información sobre la vida u orientación sexual de una persona. Rightsignal trata ese material como evidencia restringida y solo lo procesa cuando es necesario, existe autorización y la legislación aplicable lo permite.

• Siempre que sea posible, el cliente debe facilitar URL, marcas de tiempo, hashes y capturas censuradas en lugar de archivos multimedia completos.
• No debe subir, reenviar ni volver a compartir archivos ilegales o material íntimo que involucre a menores de 18 años.
• El acceso se limita al personal y a los proveedores que necesiten el material para la recepción, revisión, denuncia, escalamiento o verificación.
• El material explícito no se utiliza para publicidad, promoción pública ni entrenamiento general de inteligencia artificial.
• La evidencia pública se anonimiza y oculta la identidad del cliente, usuarios privados y contenido sensible.
• Cuando se apliquen reglas sobre categorías especiales, el tratamiento se basa en el consentimiento explícito, la formulación, el ejercicio o la defensa de reclamaciones legales, u otra excepción permitida.

Una entrega puede restringirse, rechazarse o eliminarse si quien la envía no demuestra autoridad legal para facilitar el material.

4. Fines y bases jurídicas del tratamiento

Cuando la normativa exige una base jurídica, Rightsignal se apoya en una o varias de las siguientes:

• Contrato y medidas precontractuales: revisar una solicitud, preparar una cotización, abrir y gestionar un caso, dar acceso al portal, entregar informes y comunicarse sobre los servicios.
• Intereses legítimos: operar y proteger el sitio y el portal, prevenir fraudes y envíos abusivos, mantener el historial, mejorar los procesos, proteger derechos y gestionar eficazmente el servicio.
• Consentimiento: para comunicaciones opcionales y determinados tratamientos de evidencia o datos sensibles cuando sea necesario. Puede retirarse en cualquier momento.
• Obligaciones legales: conservar registros financieros obligatorios, responder a procedimientos legales válidos y cumplir la ley.
• Reclamaciones legales: formular, ejercer o defender reclamaciones y conservar registros pertinentes para disputas.

Cuando utiliza intereses legítimos, Rightsignal considera la necesidad del tratamiento y su efecto sobre las personas. Rightsignal no toma decisiones con efectos jurídicos o de importancia similar basándose únicamente en procesos automatizados.

5. Cómo utilizamos los datos personales

• Evaluar si una solicitud es adecuada, está autorizada y cuenta con evidencia suficiente.
• Mapear objetivos y elegir rutas apropiadas ante plataformas, proveedores de alojamiento, registradores, CDN, motores de búsqueda, tiendas de aplicaciones, redes sociales u otros destinatarios.
• Preparar y enviar reportes, avisos, paquetes de escalamiento, seguimientos y solicitudes de verificación.
• Operar el portal y mostrar estado, trabajo activo, historial de objetivos, informes y suscripción.
• Comunicarnos sobre cotizaciones, pagos, evidencia adicional, cambios de estado y soporte.
• Detectar fraudes, impedir reclamaciones falsas o de mala fe, proteger cuentas, resolver errores y aplicar los términos del servicio.
• Elaborar estadísticas operativas anonimizadas y mejorar la calidad.

6. Portal del cliente y sesiones del servidor

El portal utiliza una cookie de sesión firmada y estrictamente necesaria llamada rs_portal_session. Está marcada como HttpOnly, Secure y SameSite=Strict, vence después de 12 horas y se elimina al cerrar sesión. Contiene un identificador de cuenta firmado y datos de vencimiento, no la contraseña.

Las respuestas autenticadas se marcan para impedir su almacenamiento en cachés compartidas. El portal puede mostrar información procedente de un espacio de trabajo aprobado, incluido Notion cuando esté configurado. Los usuarios deben mantener sus credenciales en secreto y cerrar sesión en dispositivos compartidos.

7. Almacenamiento local, cookies y analítica

Para entender qué canales generan consultas relevantes, podemos conservar junto con la solicitud, durante un máximo de 30 días en el almacén seguro, una categoría limitada de procedencia (como búsqueda o redes sociales), el canal y el país aproximado de conexión. La procedencia es opcional, la informa el navegador y, si falta, permanece como desconocida. Esto no añade un identificador publicitario. Los nombres, datos de contacto, enlaces enviados e identificadores de casos no se envían a la analítica de adquisición.

Los datos de una solicitud permanecen en el formulario abierto solo mientras el usuario la prepara y envía. Rightsignal no guarda de forma persistente en el navegador la carga completa del formulario, las URL objetivo, los contactos, el contexto de la evidencia ni la descripción del caso.

Los mensajes y solicitudes de revisión gratuita se almacenan de forma segura en el servidor antes de intentar enviarlos por correo. Así, una falla temporal del proveedor o la red no hace que se pierdan. Los datos incompletos pueden conservarse con una marca interna para revisión manual. No comienza ninguna acción hasta que Rightsignal verifica la autoridad y acuerda el alcance. El navegador no conserva una copia después de que el servidor confirma la recepción.

Después de esa confirmación, el identificador del caso y el plan elegido pueden guardarse temporalmente en sessionStorage solo para mostrar la página de confirmación. El resumen se elimina cuando la página lo lee y también al cerrar la pestaña.

Rightsignal usa tecnología de sesión estrictamente necesaria para las funciones autenticadas. Cloudflare puede tratar datos de red y solicitudes para entregar, proteger y medir el sitio. Rightsignal no vende datos personales ni utiliza los datos descritos aquí para publicidad conductual de terceros.

8. Destinatarios y proveedores

Los datos personales pueden compartirse, únicamente cuando sea necesario, con estas categorías:

• Cloudflare: alojamiento, funciones sin servidor, distribución de contenido, seguridad de red, procesamiento de solicitudes y analítica. Consulta la Política de privacidad de Cloudflare y el Acuerdo de tratamiento de datos.
• Resend: entrega transaccional de correos sobre solicitudes y servicios, que puede incluir direcciones, metadatos y contenido del mensaje. Consulta la Política de privacidad de Resend y el Acuerdo de tratamiento de datos.
• Fondy y plata by mono: procesamiento de pagos, página alojada, confirmación de operaciones, prevención de fraude, reembolsos y registros obligatorios cuando el proveedor esté habilitado para un pedido. Rightsignal recibe el estado y la referencia, pero no el número completo, vencimiento ni código de seguridad de la tarjeta.
• Notion: gestión del espacio de trabajo y de los datos del portal cuando esté configurado para el caso.
• Destinatarios de acciones: plataformas, proveedores de alojamiento, registradores, CDN, motores de búsqueda, tiendas de aplicaciones, redes sociales, servicios de pago y canales de abuso o derechos pertinentes.
• Destinatarios operativos: contratistas autorizados, proveedores técnicos, proveedores de pagos o facturación y asesores profesionales sujetos a obligaciones de confidencialidad.
• Destinatarios legales: tribunales, reguladores, autoridades de control, fuerzas de seguridad u otras partes cuando la ley lo exija o sea razonablemente necesario para proteger derechos y seguridad.
• Destinatarios de una transferencia empresarial: posibles compradores, sucesores o asesores en una fusión, financiación, reorganización o venta, con las salvaguardas adecuadas.

Algunos sistemas de denuncia exigen datos del reclamante o titular. Rightsignal incluirá la identidad o autorización facilitada por el cliente solo cuando sea necesaria para la ruta elegida.

9. Transferencias internacionales

Rightsignal, sus proveedores y los destinatarios de las acciones pueden tratar datos en países distintos de aquel donde se encuentra el usuario. Esos países pueden tener leyes de protección de datos diferentes.

Cuando sea necesario, las transferencias se respaldan mediante una decisión de adecuación, las Cláusulas Contractuales Tipo de la Comisión Europea, el Acuerdo Internacional de Transferencia de Datos del Reino Unido o su anexo, un Marco de Privacidad de Datos aplicable u otra salvaguarda reconocida. Rightsignal también utiliza condiciones de tratamiento de los proveedores, limitación de fines, controles de acceso y minimización.

10. Plazos de conservación

Rightsignal aplica los siguientes plazos, salvo que la ley, una disputa activa o una retención legal documentada exijan conservar los datos durante más tiempo:

• Solicitudes no aceptadas o rechazadas: 90 días desde la última comunicación.
• Mensajes públicos y solicitudes de revisión gratuita: hasta 30 días en el almacén seguro; la correspondencia resultante sigue el plazo aplicable.
• Registros y evidencia de casos activos: durante la relación de servicio.
• Registros, avisos, correspondencia e informes de casos cerrados: 3 años desde el cierre.
• Evidencia sensible o sexualmente explícita sin censurar: se elimina dentro de los 30 días posteriores al cierre o la verificación final, salvo que siga siendo necesaria para una disputa u obligación legal. Los informes censurados y registros no sensibles pueden conservarse 3 años.
• Cookie de sesión del portal: 12 horas o hasta que el usuario cierre sesión.
• Resumen de confirmación en el navegador: hasta que lo lea la página o se cierre antes la pestaña.
• Cuenta del portal y registros administrativos de acceso: mientras el servicio esté activo y 90 días después de cerrar la cuenta; los registros del caso siguen sus propios plazos.
• Registros técnicos y de seguridad sin procesar controlados por Rightsignal: hasta 30 días. La analítica agregada no identificable puede conservarse hasta 24 meses.
• Facturas, estado de pagos y registros contables: 7 años cuando lo exijan obligaciones fiscales, contables o de auditoría.
• Solicitudes de privacidad y registros de consentimiento: 3 años desde la conclusión de la solicitud o la retirada del consentimiento.
• Copias de seguridad cifradas residuales: hasta 90 días después de eliminar los datos de los sistemas activos.

Los proveedores pueden conservar registros limitados de seguridad, entrega y cumplimiento conforme a sus calendarios documentados y obligaciones legales. Los datos se anonimizan o eliminan al concluir el plazo aplicable.

11. Seguridad

Rightsignal aplica salvaguardas técnicas y organizativas proporcionales, como transporte cifrado, acceso restringido, sesiones firmadas, controles no-store para respuestas autenticadas, minimización de datos y censura de evidencia pública. Ninguna transmisión por internet ni sistema de almacenamiento puede garantizarse como completamente seguro.

12. Derechos de privacidad

Según el lugar y la legislación aplicable, una persona puede tener derecho a:

• solicitar acceso a sus datos y a información sobre el tratamiento;
• corregir datos inexactos o incompletos;
• solicitar la eliminación;
• solicitar la limitación del tratamiento;
• recibir los datos elegibles en un formato estructurado, de uso común y lectura mecánica, y solicitar su portabilidad;
• oponerse al tratamiento basado en intereses legítimos;
• retirar el consentimiento en cualquier momento cuando sea la base jurídica;
• presentar una reclamación ante la autoridad de protección de datos del país o región de residencia, trabajo o supuesta infracción; y
• recibir el mismo servicio y precio sin discriminación ilegal por ejercer un derecho.

Retirar el consentimiento no afecta al tratamiento que era lícito antes de la retirada. Los derechos no son absolutos y pueden limitarse por obligaciones legales, reclamaciones, seguridad o derechos de terceros. Si se eliminan datos necesarios o se retira el consentimiento, Rightsignal puede no poder continuar el caso o el servicio del portal.

13. Cómo presentar una solicitud de privacidad o eliminación

Envía la solicitud mediante el formulario de contacto o responde a una conversación existente del servicio. Comienza el mensaje con Solicitud de privacidad e indica si se trata de Acceso, Corrección, Eliminación, Limitación, Portabilidad, Oposición o Retirada del consentimiento. Incluye el correo utilizado para el caso, su identificador si lo conoces y los datos o el periodo al que se refiere.

Rightsignal puede pedir información proporcional para verificar la identidad y la autoridad antes de divulgar o eliminar datos. Las solicitudes válidas se responden dentro de un mes cuando lo exija la ley. Ese plazo puede ampliarse si la solicitud es compleja o existen varias, con el aviso legal correspondiente. La eliminación se aplica primero a los sistemas activos y después a las copias de seguridad mediante el ciclo descrito.

14. Menores de edad

El servicio está destinado únicamente a mayores de 18 años. Rightsignal no acepta deliberadamente clientes menores ni recopila directamente datos de niños. Una persona menor de 18 años debe actuar mediante su padre, madre, tutor, abogado, agencia u otro representante legal. Los usuarios no deben enviar material sexual o íntimo que involucre a menores.

Si Rightsignal identifica o sospecha razonablemente que un material implica explotación sexual de un menor, puede suspender el procesamiento ordinario, restringir el acceso y conservar, eliminar o denunciar el material ante las autoridades competentes conforme a la ley y los procedimientos de seguridad.

15. Cambios en esta política

Esta política puede actualizarse cuando cambien los servicios, proveedores, requisitos legales o prácticas de datos. La versión revisada se publicará aquí con una nueva fecha de “Última actualización”. Los cambios sustanciales también pueden comunicarse mediante el sitio, el portal o la correspondencia del servicio.