Política de privacidad

El responsable del tratamiento es Ricardo Penadés, profesional autónomo con actividad bajo la marca AutonIA, en Valencia, España. Para cualquier asunto relacionado con tus datos puedes escribir a autonia.servicios@gmail.com.

El acceso es únicamente con cuenta de Google. No se pide ningún permiso especial: se usa el ámbito básico de Google, del que se guardan tres datos.

• Tu correo electrónico, que identifica la cuenta.
• Tu nombre, tal como figura en tu perfil de Google. Es lo que ve tu pareja de sesión.
• La dirección de tu foto de perfil de Google.

No se pide acceso a tu correo, a tus contactos, a tu calendario ni a ningún otro servicio de Google.

• Tus preferencias de sesión: duración del bloque de trabajo, del descanso, número de repeticiones, si quieres el temporizador sincronizado o independiente, y el modo de sesión (silencioso, abierto o de contacto profesional).
• Si autorizas el chat, como preferencia. Se guarda esa preferencia, nunca los mensajes.
• Tu sector, solo si eliges el modo de contacto profesional y decides indicarlo. Es opcional.
• La frase sobre en qué estás trabajando, si la escribes. Es opcional y la ve tu pareja de sesión.
• Tu entrada en la cola mientras buscas pareja, con esas preferencias. Se cierra al emparejarte o al salir.
• Un registro de cada sesión: cuándo empezó, cuándo terminó, cuánto duró, con quién y con qué configuración. Sirve para tus estadísticas y para poder atender un reporte posterior.
• Tu contador de sesiones completadas y la fecha en que aceptaste las condiciones de moderación.

No se graba vídeo ni audio en ningún momento. Ni durante la sesión ni fuera de ella. No existe ningún archivo de vídeo.

Si las dos personas de una sesión lo autorizan al configurarla, la sala tiene chat. Si una sola no lo autoriza, no lo hay: el permiso se decide en el servidor y quien no lo dio recibe un acceso que técnicamente no puede enviar texto.

Los mensajes no se almacenan. Viajan directamente entre los dos navegadores mientras dura la sesión y desaparecen al salir. No se guardan en la base de datos, no se registran y no se analizan: la moderación automática mira imágenes, no conversación.

Como no hay copia, tampoco hay nada que exportar ni que borrar después: al terminar la sesión esos mensajes ya no existen en ningún sitio.

Esta es la parte más sensible y por eso se explica entera. Compartir cámara con un desconocido exige poder actuar si alguien hace algo inaceptable, y a la vez no convertir eso en vigilancia.

Cómo funciona. Durante la sesión, tu navegador captura una imagen fija de tu cámara cada 30 segundos y la analiza en tu propio dispositivo, con un modelo que viaja dentro de la propia página. Esa imagen no sale de tu ordenador: se guarda en memoria un máximo de cinco, y las anteriores se descartan. Al salir de la sala, se borran todas.

Cuándo sale una imagen de tu dispositivo. Solo en dos casos:

• Cuando el análisis de tu navegador marca una imagen como contenido sexual explícito con alta confianza. En ese caso se envía esa imagen para su revisión.
• Cuando alguien reporta la sesión. Entonces se pide a tu navegador que envíe las imágenes que tenga en memoria, para poder contrastar el reporte.

Hay un tercer caso, y conviene que lo sepas. Cuando una persona reporta a otra, su navegador captura en ese momento una imagen del vídeo que está viendo —es decir, de la persona reportada— y la envía como parte del reporte. Por eso una imagen tuya puede llegar al sistema aunque tú no la hayas enviado. Esa evidencia se marca como aportada por un tercero y nunca da lugar a una sanción automática: siempre pasa por revisión humana, precisamente porque quien reporta controla lo que envía.

Cuánto duran. Las imágenes que llegan al servidor se guardan en almacenamiento privado y se borran automáticamente a los 10 minutos. La única excepción son las asociadas a un caso grave abierto, que se conservan como prueba mientras dure su revisión.

El análisis que corre cada 30 segundos se ejecuta íntegramente en tu navegador. Ni la imagen ni el resultado se envían a ningún sitio si no se supera el umbral.

Cuando hay un reporte o una detección automática, la imagen concreta se envía a la API de Anthropic (empresa estadounidense, proveedora del modelo Claude) para clasificar la gravedad. Es el único momento en que una imagen tuya llega a un tercero, y ocurre solo en ese supuesto. No se envía tu nombre, tu correo ni tu identificador junto con la imagen.

Anthropic es un proveedor con sede en Estados Unidos, por lo que ese envío constituye una transferencia internacional de datos fuera del Espacio Económico Europeo, amparada en las cláusulas contractuales tipo de la Comisión Europea que dicho proveedor pone a disposición de sus clientes.

• Base de datos y almacenamiento — Supabase, en su región de Londres, Reino Unido. Ahí residen tu cuenta, tus preferencias, el historial de sesiones y las imágenes de moderación mientras duran.
• Transmisión de vídeo — LiveKit Cloud. El vídeo circula en tiempo real entre los dos participantes y no se almacena en ningún momento.
• Identificación — Google, como proveedor de inicio de sesión.
• Clasificación de incidencias — Anthropic, solo en los casos descritos más arriba.
• Servidor de la web — servidor propio en la Unión Europea.

Parte del tratamiento ocurre fuera del Espacio Económico Europeo. Se detalla aquí en lugar de resumirlo como «servidores en Europa», que sería inexacto.

Reino Unido — almacenamiento. La base de datos está en Londres. Desde la salida del Reino Unido de la Unión Europea, ese país es un tercer estado a efectos de protección de datos. La transferencia se ampara en la decisión de adecuación de la Comisión Europea sobre el Reino Unido, que reconoce a ese país un nivel de protección equivalente al europeo.

Retransmisión de vídeo — puede salir del EEE. LiveKit Cloud funciona como una red distribuida y cada participante se conecta al nodo más cercano. Las regiones habilitadas para este proyecto incluyen Marsella y Fráncfort, dentro de la Unión Europea, pero también Jerusalén, Yeda, Dubái y Montreal. Eso significa que si alguien se conecta desde fuera de Europa, el vídeo de esa sesión puede retransmitirse a través de un nodo situado fuera del EEE. El vídeo se relaya en directo y no queda almacenado en ninguno de esos nodos.

Estados Unidos — revisión de incidencias. Como se explica más arriba, las imágenes asociadas a un reporte o a una detección automática se envían a Anthropic, proveedor estadounidense, al amparo de las cláusulas contractuales tipo de la Comisión Europea.

Si una revisión concluye que hubo un incumplimiento, se registra una suspensión de la cuenta con su motivo y su fecha de fin. Ese registro se conserva mientras la cuenta exista, porque es lo que permite aplicar la progresión de sanciones descrita en los términos de uso: la duración depende de si hay antecedentes.

Los reportes se conservan asociados a la sesión correspondiente. Si eliminas tu cuenta, tus datos personales se borran; puede conservarse el registro mínimo de una incidencia grave cuando exista una obligación legal de hacerlo.

• Tu consentimiento, para la captura de imágenes con fines de moderación. Se solicita de forma expresa antes de tu primera sesión y se guarda la fecha en que lo diste. Puedes retirarlo en cualquier momento, aunque eso implica no poder usar el servicio, porque sin esa capa no se puede ofrecer con seguridad.
• La ejecución del servicio, para los datos de tu cuenta, tus preferencias y el registro de tus sesiones.
• El interés legítimo en mantener la plataforma segura, para el tratamiento de reportes y sanciones.

Focalizando usa únicamente cookies propias necesarias para mantener tu sesión iniciada. No hay analítica, ni publicidad, ni rastreadores de terceros. Las tipografías se sirven desde este mismo servidor, así que navegar por el sitio no genera ninguna petición a servidores externos.

Puedes ejercer los derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición escribiendo a autonia.servicios@gmail.com. Se responderá en el plazo máximo previsto por el Reglamento General de Protección de Datos.

Si consideras que tus datos no se han tratado correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).