1. Responsable del tratamiento
Los demás datos identificativos del responsable se encuentran disponibles en el Aviso Legal.
2. Datos tratados al utilizar ChatCooL
Dependiendo de las funciones utilizadas, ChatCooL puede tratar las siguientes categorías de información:
- nick y nombre de cuenta;
- correo electrónico de registro;
- datos de autenticación;
- estado y fechas relacionadas con la cuenta;
- información voluntaria de perfil;
- avatar, cuando el usuario decida utilizarlo;
- dirección IP;
- hostname, vhost o información técnica equivalente;
- fecha y hora de conexión y desconexión;
- servidor y eventos técnicos de conexión;
- información contenida en reportes;
- metadatos técnicos de archivos temporales;
- logs web y de seguridad;
- información técnica de navegador o dispositivo necesaria para prestar y proteger el servicio.
3. Fecha de nacimiento y comprobación de mayoría de edad
El formulario de registro solicita una fecha de nacimiento con la finalidad de comprobar que el solicitante tiene al menos 18 años.
En el flujo actual de registro, la fecha introducida se utiliza para realizar dicha comprobación y no se incorpora como campo del perfil pendiente almacenado por ChatCooL.
4. Información de perfil
Los usuarios registrados pueden facilitar voluntariamente información destinada a su perfil.
Según las funciones disponibles, pueden existir campos relativos a género, ubicación, presentación, intereses, preferencias u otra información que el propio usuario decida publicar.
Los campos voluntarios pueden dejarse vacíos.
5. Categorías especiales de datos
Determinadas respuestas voluntarias de perfil pueden permitir inferir información incluida dentro de las categorías especiales de datos personales previstas en el artículo 9 del RGPD, particularmente información relacionada con la vida u orientación sexual.
Cuando un usuario decida guardar información de este tipo y resulte jurídicamente necesario, ChatCooL solicitará su consentimiento explícito.
El usuario puede optar por no proporcionar estos datos.
6. Mensajes y conversaciones
Los mensajes se procesan técnicamente para poder transmitirlos a las salas o usuarios destinatarios.
La configuración ordinaria del servidor IRC y de sus servicios no está destinada a mantener un archivo histórico general permanente del contenido de las conversaciones.
Los logs ordinarios de los servicios no están concebidos como un historial general de mensajes PRIVMSG.
No obstante, determinadas partes de una conversación pueden ser tratadas si un usuario las incluye en un reporte, si resulta necesario investigar una incidencia concreta o si existe una obligación legal aplicable.
7. Archivos temporales, imágenes y audio
Cuando un usuario utiliza una función temporal de subida se procesa el archivo y la información técnica necesaria para recibirlo, ponerlo temporalmente a disposición y eliminarlo.
La configuración actual elimina automáticamente el fichero almacenado aproximadamente a los cinco minutos.
Los metadatos técnicos de la operación pueden conservarse durante más tiempo para seguridad, prevención de abuso y diagnóstico.
8. Videollamadas y audio en tiempo real
Las comunicaciones audiovisuales requieren el procesamiento en tiempo real de audio, vídeo y datos técnicos necesarios para establecer la conexión.
Esto puede incluir direcciones IP, identificadores de sesión e información técnica relacionada con WebRTC.
La infraestructura actual de ChatCooL no dispone de un sistema habilitado destinado a grabar las conversaciones audiovisuales.
9. Reportes y moderación
Cuando se presenta un reporte pueden tratarse datos como:
- nick de las personas implicadas;
- fecha y hora;
- motivo del reporte;
- contenido o contexto aportado por el denunciante;
- datos técnicos necesarios para investigar;
- medidas adoptadas respecto del incidente.
La finalidad es analizar el reporte, proteger a los usuarios, prevenir abusos y mantener la seguridad del servicio.
10. Notificaciones de contenido presuntamente ilícito
Cuando una persona utiliza el formulario específico de notificación se tratan los datos que aporte para identificar el contenido, fundamentar la comunicación, mantener contacto con el notificante cuando proceda y documentar las actuaciones realizadas.
Estos datos se utilizan para tramitar la comunicación y cumplir las obligaciones jurídicas que resulten aplicables.
11. Finalidades
Los datos pueden tratarse para:
- permitir el funcionamiento de la red y el webchat;
- registrar y autenticar cuentas;
- gestionar perfiles y canales;
- prestar las funciones solicitadas por el usuario;
- gestionar archivos temporales;
- establecer comunicaciones audiovisuales;
- proteger servidores y aplicaciones;
- detectar spam, abuso y ataques;
- prevenir accesos no autorizados;
- diagnosticar incidencias técnicas;
- gestionar moderación y reportes;
- tramitar notificaciones de contenido ilícito;
- atender derechos de protección de datos;
- cumplir obligaciones legales;
- atender requerimientos válidos de autoridades;
- formular, ejercer o defender reclamaciones.
12. Bases jurídicas
La base jurídica depende del tratamiento concreto.
La prestación de funcionalidades solicitadas por el usuario y la gestión de cuentas pueden fundamentarse en la ejecución de la relación con el usuario, conforme al artículo 6.1.b del RGPD.
La seguridad de la infraestructura, prevención de abuso, diagnóstico de incidencias y defensa del servicio pueden basarse en el interés legítimo del responsable, artículo 6.1.f del RGPD, cuando resulte aplicable y previa ponderación correspondiente.
Los tratamientos necesarios para cumplir obligaciones jurídicas se fundamentarán en el artículo 6.1.c del RGPD.
Los tratamientos voluntarios que requieran consentimiento se basarán en el artículo 6.1.a.
Cuando el propio interesado decida proporcionar categorías especiales de datos y resulte aplicable, se solicitará consentimiento explícito conforme al artículo 9.2.a del RGPD.
13. Conservación de datos
Los periodos dependen del tipo de información y de la finalidad para la que se utilice.
Solicitudes de registro no confirmadas
Actualmente expiran aproximadamente después de 24 horas.
Cuentas registradas
La configuración actual contempla expiración tras aproximadamente 21 días de inactividad.
Los datos de perfil asociados siguen el ciclo de vida de la cuenta cuando resulte técnicamente aplicable.
Logs de servicios IRC
Los logs operativos ordinarios se conservan actualmente durante aproximadamente 7 días.
Logs web
Los logs ordinarios de acceso y error del servidor web se conservan actualmente durante aproximadamente 14 días.
Metadatos técnicos de conexión
Determinados metadatos utilizados para seguridad, trazabilidad técnica y gestión de abuso pueden conservarse actualmente durante un máximo operativo aproximado de 12 meses.
Este plazo responde a una política operativa de seguridad y no implica afirmar que exista una obligación legal general de conservar todas las comunicaciones durante doce meses.
Ficheros temporales
Los archivos compartidos mediante la función temporal se eliminan aproximadamente a los 5 minutos.
Los metadatos técnicos de esas operaciones pueden mantenerse aproximadamente 7 días.
Notificaciones de contenido ilícito
Los expedientes pueden conservarse operativamente aproximadamente 6 meses, sin perjuicio de un periodo adicional cuando sea necesario para cumplir una obligación jurídica, atender un procedimiento o defender derechos.
Otros reportes
Se conservarán durante el tiempo necesario para investigar el incidente, evitar reiteraciones y atender posibles responsabilidades.
14. Destinatarios y proveedores
Para prestar el servicio pueden intervenir proveedores de alojamiento, infraestructura, comunicaciones, correo electrónico y otros servicios técnicos.
Cuando actúen como encargados del tratamiento deberán tratar los datos conforme a las instrucciones del responsable y las garantías exigibles.
Los datos podrán comunicarse a autoridades, tribunales, fuerzas y cuerpos de seguridad u otros organismos cuando exista una obligación legal o requerimiento válido.
ChatCooL no vende datos personales de usuarios a anunciantes.
15. Transferencias internacionales
Si un proveedor implica tratamiento fuera del Espacio Económico Europeo, deberán aplicarse las garantías previstas en el RGPD que correspondan al tratamiento concreto, como una decisión de adecuación, cláusulas contractuales tipo u otro mecanismo válido.
16. Publicidad, perfilado y decisiones automatizadas
ChatCooL se ofrece actualmente sin publicidad.
No se utilizan los datos del servicio para elaborar perfiles destinados a publicidad comportamental.
ChatCooL no adopta actualmente decisiones con efectos jurídicos sobre los usuarios basadas exclusivamente en un sistema automatizado de perfilado.
Sí pueden utilizarse controles técnicos automáticos para seguridad, prevención de spam, limitación de conexiones y defensa de la infraestructura.
17. Derechos
Cuando proceda, el interesado puede ejercer los derechos de:
- acceso;
- rectificación;
- supresión;
- oposición;
- limitación del tratamiento;
- portabilidad;
- retirada del consentimiento.
La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de su retirada.
Las solicitudes pueden enviarse a:
Cuando sea necesario podrán solicitarse datos adicionales para comprobar razonablemente la identidad del solicitante.
18. Reclamaciones ante la AEPD
El interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos cuando considere que el tratamiento de sus datos infringe la normativa aplicable.
19. Seguridad
ChatCooL aplica medidas técnicas y organizativas destinadas a evitar accesos no autorizados, pérdida, alteración o utilización abusiva de la infraestructura y los datos.
Estas medidas pueden incluir controles de acceso, separación de privilegios, limitación de conexiones, registros técnicos, controles antifraude y herramientas de protección de red.
Ningún sistema conectado a Internet permite garantizar riesgo cero.
20. Menores
ChatCooL es exclusivamente para mayores de 18 años.
Los menores no están autorizados a registrarse ni utilizar el servicio.
21. Delegado de Protección de Datos
Los datos de contacto de un Delegado de Protección de Datos se publicarán en esta política cuando PLUSULTRA TELECOM S.L. haya designado formalmente uno y dicha designación resulte aplicable al tratamiento correspondiente.
Hasta entonces, las cuestiones relativas a protección de datos deberán dirigirse a: privacidad@chatcool.org .
22. Cambios en la política
Esta política se actualizará cuando cambien de forma relevante los tratamientos, las funcionalidades o la normativa aplicable.
La fecha de la versión actualmente publicada aparece al comienzo del documento.