Política de privacidad

1. Responsable del tratamiento

Para los tratamientos asociados a la cuenta, seguridad, operación y administración de AbroMelón, el responsable es:

• ANEMONAUTAS SL.
• NIF: B16488652.
• Domicilio fiscal y de contacto: Paseo Ermita del Santo 40, Local 1, 28011 Madrid, España.
• Contacto de privacidad: dpo@anemonautas.eu.

Cuando una empresa, asociación, administración u otra organización utiliza AbroMelón para realizar una consulta para sus propios fines, esa organización puede ser responsable del tratamiento de los datos de la consulta. En esos casos debe informar a los participantes de su identidad, finalidad y base jurídica. ANEMONAUTAS SL seguirá siendo responsable de los tratamientos propios necesarios para operar, proteger y administrar la plataforma.

2. Datos que tratamos

Según la forma de uso, AbroMelón puede tratar:

• Datos de cuenta: nombre, correo electrónico, estado de verificación, identificador de usuario, idioma preferido, nombre de usuario público y, si se incorpora, imagen de perfil.
• Datos de autenticación y sesión: identificadores y tokens de sesión, fechas de creación y expiración, dirección IP y user-agent.
• Datos de participación: melones creados, título, descripción, categoría, configuración de visibilidad, aportaciones, votos, relaciones de autoría y marcas temporales.
• Datos derivados del funcionamiento: texto normalizado, embeddings, similitudes, posiciones consolidadas, agrupaciones, métricas de consolidación, resúmenes, informes y versión o modelo utilizado.
• Datos de comunicaciones: dirección de correo y contenido técnico necesario para enviar mensajes de verificación o recuperación de cuenta.
• Datos técnicos de seguridad y operación necesarios para detectar errores, abusos o accesos no autorizados.

3. Finalidades y bases jurídicas

• Prestar el servicio y gestionar cuentas y sesiones. Base jurídica: ejecución de la relación con el usuario o aplicación de medidas solicitadas por este.
• Crear, mostrar y administrar melones, aportaciones, votos e informes. Base jurídica: prestación de las funcionalidades solicitadas por el usuario y, cuando una organización determina los fines de una consulta, la base jurídica que dicha organización haya definido.
• Procesar contenido mediante algoritmos y modelos de inteligencia artificial. Base jurídica: prestación de las funciones solicitadas y, cuando proceda, interés legítimo en ofrecer funciones de organización y análisis que forman parte del producto, sujeto a las garantías descritas en esta política.
• Seguridad, prevención de fraude y abuso. Base jurídica: interés legítimo de ANEMONAUTAS SL en proteger usuarios, infraestructura y servicio.
• Cumplimiento de obligaciones legales. Base jurídica: cumplimiento de obligaciones aplicables a ANEMONAUTAS SL.
• Atender solicitudes de privacidad o soporte. Base jurídica: cumplimiento de obligaciones legales, ejecución de la relación con el usuario e interés legítimo en gestionar la comunicación, según el caso.

No utilizamos las aportaciones de los participantes para publicidad comportamental ni vendemos datos personales.

4. Contenido público, perfiles y buscadores

Los melones configurados como públicos pueden ser accesibles sin autenticación. Su título, descripción, posiciones, resultados y otros elementos visibles pueden compartirse y ser indexados por motores de búsqueda. Cuando una funcionalidad muestre autoría pública, el nombre de usuario puede aparecer asociado al contenido.

Antes de publicar información en un melón público, el usuario debe asumir que dicha información podrá ser leída, copiada o difundida por terceros fuera del control de ANEMONAUTAS SL.

5. Datos especialmente sensibles

AbroMelón no exige de forma general datos relativos a salud, origen racial o étnico, religión, orientación sexual, afiliación sindical, opiniones políticas u otras categorías especiales. Sin embargo, una aportación de texto libre puede revelar voluntariamente información de este tipo.

No deben incluirse categorías especiales de datos de terceras personas sin una base jurídica válida. Si una organización pretende utilizar AbroMelón para recabar de forma sistemática categorías especiales, debe analizar previamente la base adicional exigida por el artículo 9 del RGPD y acordar con ANEMONAUTAS SL las garantías necesarias.

Cuando una persona decide hacer manifiestamente públicos datos especialmente sensibles sobre sí misma en un espacio público, puede resultar aplicable la excepción prevista por la normativa para datos manifiestamente hechos públicos por el interesado. Esta circunstancia no autoriza a terceros a reutilizar esos datos para fines incompatibles.

6. Inteligencia artificial y decisiones automatizadas

AbroMelón utiliza servicios de inteligencia artificial para generar embeddings, comparar aportaciones, verificar similitudes y generar determinados resúmenes, etiquetas o informes. Para realizar estas operaciones puede enviarse a proveedores de IA el contenido necesario de la consulta, incluyendo texto aportado por usuarios.

Estas funciones organizan o presentan información y no están diseñadas para adoptar automáticamente decisiones que produzcan efectos jurídicos o afecten de forma similar y significativa a una persona. Las decisiones relevantes deben ser revisadas por personas.

7. Proveedores y destinatarios

Podemos dar acceso a datos únicamente a proveedores necesarios para operar el servicio y bajo las condiciones aplicables a cada tratamiento. Actualmente las categorías relevantes incluyen:

• proveedores de alojamiento, base de datos, red y seguridad;
• Google, a través de servicios Gemini utilizados para embeddings, comparación semántica y generación de resultados;
• Resend, para el envío de correos transaccionales de autenticación;
• proveedores técnicos que resulten necesarios para mantenimiento, observabilidad o continuidad del servicio, si se incorporan;
• administraciones, juzgados, tribunales o autoridades cuando exista una obligación legal.

No facilitamos datos a anunciantes ni a intermediarios de datos para que construyan perfiles publicitarios.

8. Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional sujeta al RGPD, ANEMONAUTAS SL aplicará el mecanismo jurídico correspondiente, como una decisión de adecuación, cláusulas contractuales tipo u otra garantía reconocida por la normativa.

Puede solicitarse información adicional sobre las garantías aplicables escribiendo a dpo@anemonautas.eu.

9. Conservación

Los datos se conservan durante el tiempo necesario para prestar el servicio y cumplir la finalidad correspondiente. Los criterios principales son:

• los datos de cuenta se mantienen mientras la cuenta permanezca activa y, después, durante los plazos necesarios para atender obligaciones o responsabilidades legales;
• las sesiones se mantienen hasta su expiración, cierre o revocación y durante el tiempo técnico necesario para gestionar seguridad;
• los melones, aportaciones, votos y resultados se mantienen mientras formen parte del servicio o hasta que sean eliminados conforme a la funcionalidad disponible, una solicitud válida o la política del organizador;
• los datos bloqueados por una obligación legal se conservarán solo durante el plazo exigible y con acceso restringido.

10. Derechos

El interesado puede solicitar, cuando corresponda, acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. También puede retirar un consentimiento cuando esa sea la base del tratamiento, sin afectar a la licitud previa.

Las solicitudes pueden dirigirse a dpo@anemonautas.eu. Podremos solicitar información razonable para verificar la identidad del solicitante.

Si el tratamiento reclamado fue determinado por una organización que creó el melón, la solicitud puede necesitar ser atendida por esa organización. En ese caso colaboraremos en la medida que corresponda.

También puede presentarse una reclamación ante la Agencia Española de Protección de Datos, a través de sus canales oficiales.

11. Seguridad

Aplicamos medidas técnicas y organizativas orientadas a proteger la confidencialidad, integridad y disponibilidad de los datos, incluyendo controles de acceso, autenticación, comunicaciones cifradas cuando corresponda y medidas de protección de la infraestructura.

Ningún sistema conectado a Internet puede garantizar riesgo cero. Si detectamos una violación de seguridad de datos personales, actuaremos conforme a las obligaciones de evaluación, documentación y notificación que resulten aplicables.

12. Cambios en esta política

Esta política se actualizará cuando cambien de forma relevante las funcionalidades, proveedores, finalidades de tratamiento o obligaciones legales. La fecha de actualización se mostrará al inicio del documento.