Política de privacidad

Esta política explica qué datos personales recoge DonOtaku (donotaku.com), para qué los usa y qué derechos tienes. La versión corta: solo guardamos lo que el servicio necesita para funcionar, no vendemos tus datos y no registramos qué páginas visitas.

1. Quién es el responsable de tus datos

DonOtaku. Para cualquier cuestión sobre tus datos, escríbenos desde el formulario de contacto.

2. Qué datos recogemos y para qué

Si creas una cuenta

• Datos de la cuenta: correo, nombre de usuario, el nombre con el que firmas (si lo tienes) y tu contraseña, que nunca se guarda como tal: solo un resumen cifrado de un solo sentido (Argon2id). También se guarda el historial de tus nombres de usuario, para poder atender casos de suplantación.
• Preferencias: idioma, país, zona horaria, quién puede ver tu país y si quieres ver contenido para adultos.
• Tu lista: las obras que añades, su estado, tu nota, si son favoritas y tu progreso, y la fecha de cada cambio de estado, nota o favorito.
• Comentarios que publicas, y los «me gusta» y denuncias que haces.
• Seguridad: tus sesiones abiertas (dirección IP, navegador y última actividad), un registro de accesos y cambios de la cuenta (con IP y navegador) y, si la activas, la clave de la verificación en dos pasos y tus códigos de recuperación (estos, cifrados).

Si solo navegas

• No te pedimos ningún dato y no registramos qué páginas visitas.
• El servidor guarda registros técnicos (dirección IP, dirección pedida, navegador) para mantener el sitio en marcha y detectar abusos.
• Contamos cuántas veces se lee cada noticia, como un total diario por noticia, sin relacionarlo con ninguna persona.
• Si intentas entrar o registrarte, se anotan la IP y el correo usados para frenar los intentos repetidos.

Si nos escribes

• Desde el formulario de contacto nos llegan por correo tu nombre, tu correo, el motivo y el mensaje, además de la IP y tu cuenta si has entrado. Solo los usamos para contestarte y los guardamos el tiempo necesario para atender tu consulta.

3. Por qué podemos tratarlos

• Para prestarte el servicio que pides al crear la cuenta: tu cuenta, tu lista, tus comentarios y tus preferencias.
• Interés legítimo en mantener seguros el servicio y a sus usuarios: sesiones, registro de accesos, límite de intentos, registros técnicos y moderación.
• Obligación legal, cuando una ley nos obligue a conservar o facilitar datos.
• Consentimiento, si algún día usamos cookies o herramientas que lo necesiten (ver el apartado 7).

4. Cuánto tiempo los guardamos

• Datos de la cuenta, lista y comentarios: mientras la cuenta exista. Si nos pides borrarla, se borran, salvo lo que la ley nos obligue a conservar.
• Sesiones: caducan a los 30 días sin usarse o al cerrar sesión.
• Registros técnicos del servidor: unas semanas.
• Intentos de acceso: solo el tiempo necesario para frenar ataques.

5. Con quién los compartimos

No vendemos ni cedemos tus datos a nadie para sus propios fines. Algunos proveedores los tratan por nuestra cuenta, solo para prestar el servicio:

• OppaHost: alojamiento de la web, la base de datos y el correo, en la Unión Europea.
• Cloudflare: red de distribución y protección frente a ataques. Las visitas pasan por su red, que trata la dirección IP.
• iDrive e2: almacenamiento de las imágenes del sitio, en la Unión Europea.

Solo facilitaremos datos a las autoridades cuando la ley lo exija.

6. Transferencias internacionales

Cloudflare puede tratar datos fuera del Espacio Económico Europeo. Lo hace con las garantías que prevé el RGPD (el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo).

7. Cookies y almacenamiento local

Solo usamos lo necesario para que el sitio funcione:

• sesion (cookie): mantiene tu sesión iniciada. Solo si entras; dura 30 días.
• tz (cookie): la zona horaria de tu navegador, para enseñarte las fechas y los horarios en tu hora.
• Almacenamiento local del navegador: tema claro u oscuro, filtros del catálogo (caducan a los 30 minutos) y los apartados que has plegado. No sale de tu dispositivo.

Hoy no usamos cookies de analítica ni de publicidad. Si las incorporamos, te pediremos el consentimiento antes de cargarlas.

8. Contenido de terceros

Algunas páginas insertan vídeos (YouTube en su modo de privacidad mejorada, Vimeo, Dailymotion, Twitch) o publicaciones de redes sociales (X, Instagram, TikTok). Al cargarse, esas plataformas pueden recoger datos según sus propias políticas. Los botones de compartir y de «Pregúntale a la IA» solo abren el servicio de fuera si los pulsas.

9. Tus derechos

Puedes pedir el acceso a tus datos, su rectificación o supresión, oponerte a su tratamiento o limitarlo, y recibirlos en un formato portable. Escríbenos desde el formulario de contacto con el correo de tu cuenta; te responderemos en el plazo de un mes. La mayoría de tus datos también puedes cambiarlos tú mismo en tus preferencias.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o la autoridad de tu país.

10. Menores

Para crear una cuenta hay que tener al menos 18 años. Si descubrimos que una cuenta es de un menor, la borraremos.

11. Seguridad

Todas las conexiones van cifradas (HTTPS), las contraseñas se guardan con Argon2id y puedes activar la verificación en dos pasos y cerrar tus sesiones en otros dispositivos desde tus preferencias.

12. Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha de arriba y, si los cambios son importantes, te lo avisaremos en el sitio o por correo.