Tus datos y el derecho al olvido
Un resumen en lenguaje claro de qué tratamos, con qué base, durante cuánto tiempo lo conservamos y cómo te borras a ti mismo — incluida la respuesta honesta sobre qué ocurre con tus firmas y avales cuando te vas.
Esta página es un resumen. Para el instrumento formal, lee la Política de Privacidad completa.
Qué datos tratamos
Conservamos los datos siguientes solo mientras les sea aplicable una finalidad y una base legal.
- Identidad y cuenta — Tu identificador de acceso (guardado como dirección de red en hash), tu nombre de usuario y un hash unidireccional de tu contraseña. Nunca guardamos la contraseña en sí.
- Perfil — Nombre mostrado, biografía opcional, avatar y el territorio con el que te asocias. Los perfiles seudónimos no exigen nombre legal.
- Clave pública PGP — Tu clave pública se publica en un llavero de transparencia para que cualquiera pueda verificar tus firmas. Tu clave privada se genera en tu dispositivo y nunca llega a nuestros servidores.
- Contenido que creas — Anuncios, publicaciones, comentarios, fotos y otro contenido que decidas publicar.
- Web of Trust — Quién te ha verificado y a quién has verificado — las aristas del grafo de confianza.
- Acuerdos firmados — Contratos y registros de deuda que celebras, junto con sus firmas PGP y marcas de tiempo.
- Registros técnicos — Registros de acceso al servidor (incluida la dirección IP) conservados brevemente por seguridad y prevención de abusos, más una cookie de sesión para mantenerte con la sesión iniciada.
- Identificador de chat — Si usas el chat, un identificador de cuenta Matrix vinculado a tu nombre de usuario.
Lo que deliberadamente no recopilamos
- Los datos de categorías especiales (salud, creencias, biometría) no se recopilan por defecto; cuando una función los necesita — como un voto cívico — es voluntario, con consentimiento explícito y seudónimo por construcción.
- Sin rastreo de ubicación en segundo plano — tu posición en el mapa vive en tu navegador, no en nuestra base de datos.
- Nunca claves criptográficas privadas.
- Nunca vendemos tus datos.
Con qué base legal
Conforme al RGPD, solo tratamos datos personales cuando se aplica una de estas bases:
- Consentimiento — Art. 6(1)(a) — Para todo lo opcional: chat, votos cívicos, comunicaciones que aceptas recibir. Revocable en cualquier momento.
- Contrato — Art. 6(1)(b) — Para operar la cuenta y las funciones que pediste — firmar contratos, mantener tus anuncios activos.
- Interés legítimo — Art. 6(1)(f) — Seguridad, prevención de abusos y mantener el grafo de confianza honesto frente a ataques Sybil.
- Obligación legal — Art. 6(1)(c) — Cuando la ley portuguesa o de la UE nos obliga a conservar o divulgar determinados registros.
Cuánto tiempo lo conservamos
Nada se conserva más tiempo del que exige su finalidad.
- Cuenta, perfil y contenido — Se conservan hasta que los borres o cierres la cuenta. No hay caducidad silenciosa.
- Registros técnicos — Los registros de acceso que contienen tu dirección IP rotan en unos 14 días.
- Contratos y deudas firmados — Sobreviven a tu cuenta. Cuando te vas, tu identidad se desvincula de ellos, pero el registro en sí permanece con la otra parte — porque es su prueba de un acuerdo que realmente hiciste (ver más abajo).
- Anclas criptográficas de auditoría — El llavero de transparencia y los hashes de prueba anclados en Bitcoin son, por diseño, de solo adición y no pueden reescribirse. Tras irte permanecen — pero como huellas y hashes seudónimos, ya no vinculados a tu identidad.
Cómo eliminar tu cuenta
La supresión (Art. 17 del RGPD) es de autoservicio — no tienes que pedírnosla:
- 1Abre Perfil → Datos y Privacidad.
- 2Recomendado antes: Exporta tus datos — un archivo con tus contratos, firmas, pruebas y clave PGP (Art. 20 del RGPD).
- 3En la Zona de Peligro, elige Eliminar cuenta y escribe DELETE para confirmar.
Qué elimina la supresión de inmediato
¿Sin acceso a tu cuenta? Escribe a info@parahub.io y gestionaremos tu solicitud.
El derecho al olvido se encuentra con la Web of Trust
Una red construida sobre registros firmados y avales mutuos plantea una pregunta honesta: si la confianza y las firmas son lo esencial, ¿qué les ocurre cuando alguien ejerce el derecho al olvido? Así es exactamente como resolvemos la tensión — y dónde trazamos la línea.
Qué se borra de verdad
Tú. Tu identidad, tu contenido, la posibilidad de contactarte y todas las aristas de confianza vivas que mantienes. Después, nadie puede encontrarte en Parahub.
Los avales que diste a otros
Una verificación es una declaración en presente — «yo, ahora, avalo a esta persona». No es una posesión que te sobreviva. Cuando te vas, los avales que concediste se van contigo. Alguien a quien avalaste puede caer por debajo del umbral de verificaciones y necesitar un nuevo aval de un miembro activo. La confianza no se hereda de quien ya no está — que es justo lo que mantiene la defensa Sybil con sentido.
Los acuerdos que firmaste
Aquí está el límite. Un contrato o deuda que firmaste no es solo dato tuyo — es también la prueba de la contraparte de un trato que realmente hiciste, y una parte no puede reescribir los registros de la otra. Por eso, cuando te vas, tu nombre se desvincula del acuerdo (aparece como parte eliminada), mientras que el registro firmado permanece con la contraparte, junto con tu firma y su marca de tiempo. El RGPD lo prevé: el derecho de supresión cede ante la formulación, el ejercicio o la defensa de reclamaciones (Art. 17(3)(e)).
El rastro criptográfico
Las firmas se comprueban contra un llavero de transparencia público, y los hashes de prueba se anclan a la línea temporal de Bitcoin — ambos, por naturaleza, de solo adición. Un hash inscrito en una cadena pública no puede retirarse. Al eliminar, tu clave pública se marca como revocada en lugar de borrarse físicamente, precisamente para que cada contraparte pueda seguir verificando los contratos que legítimamente tiene. Lo que queda es seudónimo: una huella y un conjunto de hashes, ya no ligados a una identidad viva en nuestros sistemas.
El principio
La supresión te retira de la red viva — por completo. No reescribe, ni puede reescribir, lo que otras personas registraron con verdad sobre acuerdos que tú elegiste hacer. Tu derecho a desaparecer termina exactamente donde sobrescribiría el recuerdo ajeno de una promesa que les hiciste.