Política de privacidad

• Responsable: Sergio Megias Cabañas
• NIF: 46799207A
• Domicilio: Calle Comtes de Santa Coloma 17, Bloque 2, Escalera 3, 2B, 43830 Torredembarra (Tarragona), España
• Contacto (privacidad): privacy@makiporn.com

• Minimización: evitamos el registro obligatorio y recogemos los datos mínimos técnicos necesarios.
• Efimeridad: las salas y contenidos se eliminan automáticamente al expirar.
• Seudonimización: cuando mantenemos trazas de moderación, almacenamos la IP en forma de HMAC (hash con clave) para reducir la identificación directa.
• Seguridad: aplicamos medidas anti-abuso, control de acceso y protección frente a accesos directos a ficheros.

• Datos técnicos y de seguridad: dirección IP, fecha/hora, identificadores de sesión, user-agent y eventos de seguridad (p. ej., límites anti-abuso).
• Identificador anónimo: un UID persistente en cookie (maki_uid) para habilitar chats privados (DM) y reforzar medidas anti-abuso sin crear cuentas.
• Datos aportados por el usuario: imágenes, comentarios, alias y nombres de sala. Importante: si el usuario incluye datos personales en el contenido, también serán tratados.
• Datos de reportes: si nos contactas (p. ej., por reporte), trataremos el contenido del mensaje y tu email de respuesta.
• Verificación 18+: la fecha de nacimiento se usa solo para calcular mayoría de edad en el momento del acceso; no se almacena. Se guarda una cookie técnica de acceso (ver cookies).

No solicitamos nombre real, dirección, teléfono, ni documentos. No hay cuentas obligatorias. Aun así, si un usuario publica datos personales en el contenido, ese tratamiento puede producirse por la propia naturaleza del servicio. Por eso pedimos que no se suban datos personales de terceros ni contenido sin consentimiento (ver Términos).

• Prestación del servicio (mostrar salas, subir contenidos, chat/comentarios, tokens de acceso): art. 6.1(b) RGPD (ejecución del servicio solicitado).
• Seguridad y prevención de abuso (rate limiting, control de acceso, auditoría técnica, mitigación de scraping): art. 6.1(f) RGPD (interés legítimo).
• Gestión de contenido ilegal / sin consentimiento (tramitar notificaciones, retirada, colaboración con autoridades): art. 6.1(c) RGPD (obligación legal) y/o 6.1(f) (interés legítimo en mantener un entorno seguro).
• Atención de solicitudes (contacto y soporte): art. 6.1(b) o 6.1(f) según el caso.
• Defensa ante reclamaciones (conservación limitada de evidencias técnicas cuando sea necesario): art. 6.1(f) RGPD.

El servicio está diseñado para ser efímero: las salas y su contenido se eliminan automáticamente al expirar. Además, aplicamos un criterio de conservación limitada para los datos técnicos y de moderación.

• Salas, posts y comentarios: hasta la expiración de la sala o su eliminación por moderación/solicitud legítima.
• Registros técnicos de seguridad/anti-abuso de la aplicación: con carácter general, hasta 30 días desde su generación (p. ej., eventos técnicos y límites anti-abuso), salvo necesidad puntual para investigar incidencias o prevenir reincidencia.
• Logs de moderación (reportes y cuarentenas) seudonimizados: con carácter general, hasta 6 meses desde el evento para trazabilidad, auditoría y defensa ante reclamaciones.
• Comunicaciones de soporte/reportes: mientras dure la gestión y, con carácter general, hasta 12 meses, salvo que exista obligación legal o reclamación en curso.

Si existe una obligación legal o una reclamación/requerimiento en curso, ciertos datos podrían conservarse durante el tiempo estrictamente necesario para atenderla y ejecutar/defender derechos.

No cedemos datos a terceros salvo obligación legal. El servicio está alojado en IONOS (Alemania (UE)), que puede tratar datos como encargado del tratamiento para prestar servicios de hosting y soporte.

En principio, el alojamiento se encuentra en la UE, por lo que no se prevén transferencias internacionales fuera del EEE. Si algún proveedor de soporte implicase acceso desde fuera del EEE, se aplicarían las garantías adecuadas conforme al RGPD.

No realizamos decisiones automatizadas con efectos jurídicos significativos. Sí pueden existir medidas técnicas automáticas de seguridad (p. ej., limitación de frecuencia, bloqueo temporal) para prevenir abuso.

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad enviando un correo a privacy@makiporn.com. Para proteger la información, podremos solicitar datos mínimos para verificar tu identidad. Por norma general responderemos en el plazo legal.

Si consideras que no se han atendido tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Este sitio no está dirigido a menores. El acceso y uso por menores de 18 años está prohibido.

• Control de acceso (sesión autorizada, tokens, rol master y creador por IP).
• Protección frente a accesos directos a ficheros y hotlink.
• CSRF en acciones con estado y validaciones de entrada en endpoints.
• Rate limiting en acciones sensibles (subida, comentarios, etc.).
• Re-encode de imágenes al subir para eliminar metadatos/EXIF.

Aun así, ningún sistema es infalible. Si detectas una vulnerabilidad, notifícalo en Contacto.

Podemos actualizar esta política para reflejar cambios técnicos o normativos. Publicaremos la fecha de la última actualización.