← Volver a proxi.zoneES⌄

Política de privacidad

Revisión del 24 de octubre de 2026 · proyecto para un stand local

La traducción se ha generado automáticamente. La versión en ruso es el texto original del proyecto.

Responsable del tratamiento y encargado del tratamiento: RMX Tec Ltd, empresa registrada en Bulgaria. Contacto para cuestiones relacionadas con los datos personales: info@proxi.zone.

Este documento describe el tratamiento de datos en proxi.zone. Actualmente, el servicio funciona como un entorno de pruebas local. Antes del lanzamiento público, el texto se actualizará teniendo en cuenta el alojamiento real, los proveedores, los plazos de conservación y las funciones disponibles.

1. Acceso sin cuenta

Se pueden buscar chats, unirse a ellos y chatear sin necesidad de registrarse. Se requiere una cuenta para crear y gestionar tus propios chats, así como para recibir notificaciones opcionales sobre nuevos chats cercanos. El invitado elige un nombre; para un chat privado se requiere la aprobación de la solicitud por parte del propietario, y para un radio limitado, la verificación de las coordenadas del dispositivo. El acceso como invitado no implica anonimato técnico: el servidor tiene acceso a los datos de red de las solicitudes.

2. Qué datos se utilizan

• Cuenta: correo electrónico, nombre elegido, avatar opcional, biografía y enlaces a redes sociales, hash de la contraseña, hora de registro y de confirmación del correo electrónico. No es obligatorio indicar el nombre real ni subir una foto personal. La contraseña no se almacena en claro en la base de datos.
• Inicio de sesión a través de Google: se trata de una forma opcional de crear una cuenta e iniciar sesión, disponible tras activar el servicio. Solo al pulsar el botón, el navegador redirige a Google; Google trata los datos de acuerdo con su política de privacidad. Solicitamos una dirección de correo electrónico verificada, un nombre y un identificador de Google estable. El nombre se utiliza para el nuevo perfil y se puede modificar. El identificador de Google se almacena junto con la cuenta para futuros inicios de sesión. No se descarga la foto de Google; no se solicita acceso a Gmail, a los contactos ni a los archivos. No se guardan los tokens de acceso ni de actualización de Google. El intento de inicio de sesión único está vinculado a la sesión y tiene una validez de 10 minutos; se elimina al salir de Google o al cerrar la sesión, y los intentos caducados se borran al iniciar el siguiente proceso de inicio de sesión. Una cuenta existente con contraseña no se vincula automáticamente: Google se conecta desde el perfil tras iniciar sesión con contraseña y debe tener la misma dirección de correo electrónico.
• Avatar: al registrarte o modificar tu perfil, puedes subir un archivo JPG/PNG de hasta 5 MB o hacerte un selfi. Solo se solicita acceso a la cámara tras pulsar «Hacer un selfi» y obtener el permiso del navegador; no se graba sonido. La vista previa y la captura se procesan en el dispositivo, y la foto solo se envía al guardar el formulario de la cuenta. La cámara se apaga tras tomar la foto, cerrar la ventana o salir de la página. El servidor recorta la imagen por el centro hasta convertirla en un cuadrado y guarda una versión recodificada de un máximo de 1024×1024 píxeles sin los metadatos EXIF originales; el original no se almacena por separado. Tras la confirmación de la cuenta, el avatar aparece en el perfil y junto a tus mensajes. Los participantes que tengan acceso a tu mensaje pueden abrir una ficha con tu nombre en ese chat, tu avatar y el número total de chats activos que hayas creado, incluidos los privados. La ficha no muestra el correo electrónico, la lista ni los enlaces a estos chats. Esta imagen está disponible a través de un enlace aleatorio independiente que el destinatario puede reenviar, por lo que no subas imágenes confidenciales. En el perfil, puedes sustituirla o eliminarla; el enlace anterior dejará de mostrar la imagen. Esto no elimina las copias que otras personas hayan podido guardar anteriormente.
• Biografía y redes sociales: al registrarte o modificar tu perfil, puedes incluir hasta 500 caracteres sobre ti y enlaces a Instagram, Facebook, TikTok y Telegram. Estos campos son opcionales; puedes modificarlos o borrarlos. Esta información se guarda junto con la cuenta y se muestra a los participantes que tienen acceso a tu mensaje en el chat. Los enlaces los introduces tú mismo; no verificamos la titularidad de las cuentas indicadas, no las vinculamos ni solicitamos acceso a ellas. El perfil no contiene widgets integrados de estos servicios. Al hacer clic en un enlace, se abre un sitio web externo con sus propias normas de tratamiento de datos.
• Sesiones y seguridad: hash del identificador de sesión, identificador de cuenta, token CSRF, plazos de validez, hashes de enlaces de un solo uso y contadores de intentos, vinculados a una dirección IP o un correo electrónico con hash. El hash de dichos identificadores no los convierte automáticamente en datos anónimos.
• Punto de búsqueda: coordenadas obtenidas del dispositivo tras tu acción y con el permiso del navegador, o bien seleccionadas en el mapa o introducidas manualmente. El punto se transmite al servidor para calcular las distancias. La búsqueda habitual no lo guarda en la configuración de la cuenta, pero los parámetros de la solicitud pueden aparecer en los registros técnicos. A continuación se describe el almacenamiento independiente de la ubicación para las notificaciones de nuevos chats.
• Notificaciones de nuevos chats cercanos: esta función está disponible para las cuentas, está desactivada por defecto y se activa por separado. Para ello, el servidor almacena los canales seleccionados, el radio, el estado de la configuración, hasta 20 áreas nombradas con coordenadas y radio, y, si se ha activado el uso de la ubicación, solo las últimas coordenadas del dispositivo, la precisión y la hora de la determinación. La nueva posición sustituye a la anterior; no se crea un historial de desplazamientos. Las coordenadas, incluidas las precisas, y las zonas guardadas son datos personales vinculados a la cuenta; la zona seleccionada puede indicar un lugar de tu interés, y no tu presencia real. El radio de cada zona y de cada dispositivo está limitado a 5 km. Estos datos se utilizan para emparejarlos con nuevos chats de otros usuarios y no se muestran a los propietarios de los chats ni a otros usuarios.
• Verificación del radio: al solicitar o unirse a un chat local, el servidor recibe las coordenadas del dispositivo, la precisión declarada y la hora de la determinación de la posición. Estos datos se utilizan para verificar el acceso y no se guardan como historial de ubicación en las tablas del chat. No se utiliza el PIN de búsqueda para esta verificación. Para el chat global no se requieren coordenadas; salir del radio tras la incorporación no implica la baja.
• Participación y correspondencia: nombre elegido, condición de miembro, solicitudes y decisiones del propietario, texto y hora de los mensajes, nombre del autor en el momento del envío, enlaces a los mensajes para respuestas, reacciones y claves técnicas de reenvío. Los archivos adjuntos se guardan en la base de datos junto con el nombre original del archivo, el tipo y el tamaño. El archivo puede contener metadatos originales, incluida la información sobre la ubicación de la toma: la eliminación automática de metadatos y el análisis antivirus aún no se han implementado.
• Chats creados: nombre, descripción, coordenadas, radio, tipo de acceso y comunicación, mensaje de bienvenida, identificador del propietario e identificador público del chat. El nombre, la descripción y la ubicación están disponibles en el mapa y en la ficha, incluidos los chats privados; el mensaje de bienvenida privado no se muestra a los visitantes. El código QR solo contiene la URL pública del chat y se genera en el navegador sin necesidad de recurrir a un generador externo.
• Registros técnicos: IP, hora, dirección del recurso solicitado, datos del navegador, códigos de respuesta y mensajes de diagnóstico.
• Correos y consultas: dirección del destinatario, contenido del correo de servicio y datos que facilitas al servicio de atención al cliente. En el servidor local, los correos los almacena Mailpit; no se incluye el envío externo.

Para los miembros y las suscripciones se utiliza un identificador de visitante independiente: la cuenta tras iniciar sesión o una cookie aleatoria de invitado. El servidor almacena la última hora de actividad, la afiliación y los contadores agregados. «En línea» significa actividad en una página abierta durante los últimos 5 minutos; la propia actualización de los contadores no se considera actividad. En el mapa se muestran las cantidades, no las identidades de los participantes. En el caso de los visitantes, los distintos navegadores se consideran visitantes diferentes; los datos de los visitantes no se fusionan automáticamente con la cuenta.

Las suscripciones se activan mediante tu acción. Se guardan los chats, eventos y canales seleccionados, así como el historial de notificaciones e intentos de entrega. Acceder a una ficha de chat disponible puede generar un evento de visita; las visitas repetidas se agrupan en un intervalo de 30 minutos. Si conectas tu correo electrónico, se guarda la dirección confirmada; en Telegram, el identificador del chat personal con el bot; en notificaciones push, la dirección de entrega del navegador y las claves de suscripción. La confirmación del canal no implica, por sí misma, una suscripción. El correo electrónico y las notificaciones push no contienen el texto de la conversación. Al bot de Telegram conectado de forma voluntaria se le pueden transmitir el nombre del chat, el nombre del autor, un fragmento del mensaje al que tienes acceso (hasta 500 caracteres), un enlace y los botones para responder y darse de baja.

Las introducciones y los mensajes nuevos generan eventos para las suscripciones activadas. Los mensajes individuales solo pueden notificar al propietario y al participante del diálogo correspondiente; los correos electrónicos y las notificaciones push contienen una descripción general del evento y un enlace, sin el texto del mensaje ni los archivos adjuntos. En Telegram, la vista previa solo está disponible para los destinatarios con permiso para leer el diálogo correspondiente; los archivos no se reenvían automáticamente en Telegram. La versión actual no recopila datos de pago.

Las notificaciones sobre nuevos chats cercanos utilizan la información disponible en el mapa sobre nuevos chats públicos y privados de otros usuarios. No revelan el contenido de las conversaciones, los mensajes de bienvenida privados ni la composición de los participantes, no otorgan acceso a los chats ni te suscriben a futuros mensajes. Los chats ya existentes no generan notificaciones al activar o modificar la configuración; la coincidencia de varias zonas no genera varias notificaciones sobre un mismo chat. Las coordenadas del dispositivo y de las zonas guardadas no se incluyen en las notificaciones externas.

En la primera visita, el idioma se selecciona según la lista de idiomas del navegador; la selección manual guardada tiene prioridad. La ventana de bienvenida solo recuerda el hecho y la opción que has elegido, sin coordenadas. La solicitud de permiso de geolocalización aparece tras pulsar el botón. Se puede continuar con un punto en el mapa. Si has activado por separado el uso de la ubicación para las notificaciones de nuevos chats y ya has dado permiso al navegador, la página visible puede actualizar la última posición sin necesidad de volver a pulsar. Una página oculta o cerrada no realiza un seguimiento de los desplazamientos; sin conexión con el sitio web, la correspondencia utiliza la última posición guardada, que puede estar desactualizada. El permiso se puede revocar en la configuración del navegador; esto, por sí solo, no elimina la posición guardada anteriormente en el servidor.

3. Finalidades y fundamentos jurídicos

• Creación de una cuenta y de un chat, inicio de sesión, restablecimiento del acceso y ejecución de las acciones solicitadas: cumplimiento de un contrato o medidas precontractuales a petición suya (artículo 6, apartado 1, letra b), del RGPD).
• Obtención de la ubicación del dispositivo para la búsqueda opcional de personas cercanas: su consentimiento (artículo 6, apartado 1, letra a) del RGPD). Puede negarlo, revocar el permiso en el navegador y seleccionar una ubicación manualmente. El permiso del navegador en sí mismo no constituye un consentimiento para otros fines.
• Envío opcional de notificaciones a través de los canales externos seleccionados: su consentimiento (artículo 6, apartado 1, letra a) del RGPD). Puede desactivar el canal o darse de baja en la configuración de la suscripción. El rechazo no impide consultar el mapa.
• Protección contra abusos, diagnóstico y seguridad: interés legítimo del operador en el funcionamiento fiable del servicio, teniendo en cuenta sus derechos (artículo 6, apartado 1, letra f)).
• Respuesta a requisitos legales y cumplimiento de las obligaciones en materia de protección de datos: obligación legal aplicable (artículo 6, apartado 1, letra c)).

La contraseña solo es necesaria para la cuenta. La dirección de correo electrónico se utiliza para la cuenta o para las notificaciones por correo electrónico que el usuario elija voluntariamente; no facilitarla no impide consultar el mapa. No se utilizan boletines de marketing, perfiles publicitarios ni la toma de decisiones con consecuencias jurídicas o de importancia similar.

4. Destinatarios y mapa externo

Las personas que administran el entorno de pruebas tienen acceso a los datos locales. Los datos no se venden. La divulgación a organismos públicos es posible si existe un fundamento jurídico aplicable.

Los mensajes, los nombres de los autores, las respuestas, las reacciones y los archivos adjuntos del chat grupal están disponibles para sus participantes activos. En el chat individual, están disponibles para el propietario y el participante del diálogo correspondiente. El propietario ve los nombres de los solicitantes para la tramitación de las solicitudes. Una ficha pública o una suscripción no dan por sí mismas acceso a la correspondencia. El destinatario puede guardar o copiar el contenido al que tiene acceso; no se aplica el cifrado de extremo a extremo.

Las imágenes cartográficas se descargan directamente desde tile.openstreetmap.org a través del navegador. La Fundación OpenStreetMap y la infraestructura de distribución reciben la dirección IP y la información sobre los mosaicos solicitados, lo que permite determinar el área de visualización. Las solicitudes de mapas también se producen al seleccionar manualmente un punto. La infraestructura de los mosaicos está distribuida por distintos países; para más detalles, consulta la política de la Fundación OpenStreetMap. No se transmiten al operador del mapa el correo electrónico ni la contraseña de la cuenta de proxi.zone.

Google Analytics, Meta Pixel, Microsoft Clarity, la moderación externa mediante IA, OAuth y los proveedores de pagos no están activados aquí. Antes de su posible activación, se definirán los fundamentos, los acuerdos y las medidas para las transferencias internacionales, y se actualizará este aviso. No declaramos la existencia de acuerdos o mecanismos de transferencia que aún no se hayan formalizado.

En caso de conexión voluntaria a Telegram, los datos de entrega son tratados por Telegram; en caso de notificaciones push, por el proveedor del servicio push de su navegador, por ejemplo, Google, Mozilla, Apple o Microsoft. El proveedor recibe los datos técnicos de entrega y el contenido de la notificación; en el caso de Telegram, esto puede incluir la vista previa del mensaje descrita anteriormente. Estos proveedores pueden tratar los datos fuera del EEE. Antes del lanzamiento público, deben verificarse las condiciones aplicables de los proveedores y los fundamentos de las transferencias internacionales. En el entorno local, el correo electrónico permanece en Mailpit; Telegram solo funciona tras configurar un bot independiente, y las notificaciones push, tras autorizarlas en el navegador.

5. Almacenamiento y eliminación

Desactivar el uso de la ubicación en la configuración de las notificaciones de nuevos chats elimina la última posición del dispositivo de la base de datos operativa. Las zonas guardadas se eliminan por separado. La pausa general de las notificaciones de nuevos chats detiene su envío, pero conserva la configuración, las zonas y la última posición, siempre que el uso de la ubicación permanezca activado. Antes de enviar una notificación pendiente, el servidor vuelve a comprobar la configuración vigente y la coincidencia con la última posición o las zonas; un desplazamiento puede anular la coincidencia anterior. Modificar o eliminar la configuración no revoca las notificaciones ya enviadas. Borrar las cookies y cerrar sesión no eliminan esta configuración del servidor.

Los mensajes, archivos adjuntos, reacciones, afiliaciones y solicitudes se guardan en el servidor; aún no se han configurado plazos automáticos para su eliminación. El propietario puede eliminar un mensaje de su chat: el texto se borra, los archivos adjuntos y las reacciones se eliminan de la base de datos, mientras que el identificador, el autor, la hora y la marca de eliminación permanecen para el historial y los enlaces a las respuestas. Los demás participantes no disponen de botón de eliminación, ni siquiera para sus propios mensajes; se puede enviar una solicitud de eliminación de datos al administrador. La eliminación de un mensaje no borra los eventos de notificación anteriores, las notificaciones ya entregadas ni las copias de los destinatarios. El cambio de nombre no modifica el nombre del autor en los mensajes ya enviados.

La cuenta se conserva hasta que se elimine. En el servidor local, la eliminación y la descarga las realiza el administrador previa solicitud; por el momento no hay un botón específico de eliminación. La sesión de invitado tiene una duración de hasta 2 horas, la sesión de la cuenta, de hasta 7 días; la confirmación por correo electrónico, de 24 horas, y el enlace para restablecer la contraseña, de 1 hora. Al cerrar sesión se cancela la sesión actual; al restablecer la contraseña, se cancelan todas las sesiones de la cuenta.

La cookie del identificador de invitado tiene una validez de hasta un año. El código de confirmación por correo electrónico para las notificaciones tiene una validez de 20 minutos, y el enlace para vincular Telegram, de 15 minutos. La baja detiene el envío futuro de notificaciones de esa suscripción, pero no elimina automáticamente el contacto confirmado ni los eventos anteriores de la base de datos. Para eliminarlos, ponte en contacto con el administrador; los plazos de limpieza automática de estos datos aún deben configurarse antes del lanzamiento público. El permiso para recibir notificaciones push también puede revocarse en el navegador.

La caducidad no equivale a la eliminación física de una entrada de la base de datos: la limpieza automática de los registros caducados aún no se ha implementado. Los datos de prueba, los correos y los registros se eliminan durante el mantenimiento del sistema; Mailpit tiene un límite de 500 correos. Aún no se ha configurado un plazo fijo para la eliminación de registros y copias de seguridad. Antes del lanzamiento público se establecerán y publicarán plazos y procedimientos concretos de eliminación, incluidos los datos de registros incompletos.

6. Sus derechos

En los casos aplicables, puede solicitar el acceso, la rectificación, la supresión, la limitación del tratamiento, la portabilidad de los datos, oponerse al tratamiento basado en un interés legítimo y retirar su consentimiento. La retirada del consentimiento no afecta a la licitud del tratamiento previo. Escriba a info@proxi.zone; es posible que le solicitemos una prueba de identidad proporcionada. No envíe su contraseña. Por lo general, se responde en el plazo de un mes; en caso de prórroga permitida por la ley, le comunicaremos los motivos y el plazo.

Puede dirigirse a la Comisión de Protección de Datos Personales de Bulgaria (CPDP) o a la autoridad competente de su lugar de residencia habitual, de trabajo o del lugar donde se haya producido la supuesta infracción. Mientras el correo electrónico de proxi.zone no esté configurado, los probadores pueden dirigirse directamente al administrador del stand.

7. Seguridad, edad y modificaciones

Se utilizan hash de contraseñas y tokens, límites de intentos, verificación de sesiones y CSRF. El servidor local solo es accesible a través de HTTP de bucle cerrado; se requiere HTTPS antes de la publicación. No se declara el cifrado de extremo a extremo de los mensajes. En caso de incidentes, el operador evalúa las obligaciones de notificación a la autoridad y a las personas afectadas según el RGPD.

El servicio está destinado a usuarios mayores de 18 años, al igual que QRChat. Si considera que se han facilitado datos de un menor al servicio, póngase en contacto con nosotros. Los cambios sustanciales en la política irán acompañados de una notificación; los nuevos fines opcionales que requieran consentimiento no se incluirán automáticamente.

Bot de Telegram

Los comandos y botones del bot solo están disponibles en un chat privado tras conectarse mediante un enlace de un solo uso desde la página web. Cada chat privado de Telegram está vinculado a una sola cuenta o perfil de invitado de proxi.zone; una nueva conexión desactiva la vinculación anterior. Utilizamos el identificador de Telegram, el idioma de la interfaz, la configuración de eventos y el contexto temporal de la respuesta o de la creación del chat. El borrador de la ubicación contiene las coordenadas que has enviado; no tiene por qué ser tu ubicación real. Los borradores tienen una validez de 10 minutos, los botones, de hasta un día; los registros caducados se eliminan mediante un procesador en ejecución. Las respuestas de Telegram se guardan como mensajes normales de proxi.zone. Los identificadores de las actualizaciones procesadas se almacenan para evitar la ejecución repetida; las actualizaciones entrantes completas no se guardan. El contenido de la cola de salida se elimina tras un intento de entrega o cancelación; los registros no enviados con más de un día de antigüedad son cancelados por el procesador. El comando /stop suspende las notificaciones de Telegram; /unlink desactiva la vinculación. Esto no elimina los mensajes ya entregados en Telegram, los mensajes de proxi.zone ni los registros del servidor; para cuestiones relacionadas con la eliminación de datos, ponte en contacto con info@proxi.zone. Telegram procesa los mensajes, los comandos y las ubicaciones enviadas según sus propias normas.