Política de privacidad
Última actualización: 17 de octubre de 2026
Corda Rossa es una web de anuncios y contactos para adultos. Tratamos pocos datos, los protegemos con cifrado y no se los vendemos a nadie. Aquí encontrarás qué recogemos, por qué, durante cuánto tiempo y cuáles son tus derechos (arts. 13 y 14 del Reglamento (UE) 2016/679, «RGPD»).
1. Responsable del tratamiento
Shack S.r.l. a Socio Unico
C.da Oliva snc, 97014 Ispica (RG)
NIF-IVA 05391181210
Email:info@cordarossa.it
No se ha designado un delegado de protección de datos (DPD).
2. Qué datos tratamos
- Cuenta: email (guardado cifrado, nunca visible para los demás), contraseña (solo en forma no reversible, Argon2id), nickname, fecha de nacimiento (sirve para verificar la mayoría de edad: solo conservamos el mes y el año), consentimientos con fecha y hora.
- Inicio de sesión con Google, si lo eliges: de Google solo recibimos el email y un identificador de la cuenta; no leemos ni el nombre ni la foto.
- Perfil (opcional): quién eres y qué buscas, región y provincia, descripción, foto.
- Contenidos: anuncios, relatos, fotos y álbumes, contactos que decides compartir, mensajes y fotos del chat. Los contactos, los mensajes y las fotos se guardan cifrados.
- Relatos: los votos con estrellas que das y las series que decides seguir (para avisarte de los nuevos capítulos). Para contar una sola lectura al día, recordamos durante 24 horas quién ha abierto ya un relato; nunca se muestra a nadie quién lee qué.
- Ubicación, solo si usas «Cerca de mí»: la leemos del móvil cuando pulsas el botón, la llevamos al centro de su cuadrado de unos 2 km y descartamos el punto exacto. Los demás solo ven una franja de distancia (por ejemplo, «3-5 km»).
- Tablón público, solo si lo eliges para un anuncio: el título, el texto, la categoría y la provincia pasan a ser visibles para todos y para los buscadores; el nickname, la edad, las fotos y los contactos siguen siendo reservados.
- Relaciones: amistades, bloqueos, solicitudes de acceso a los álbumes.
- Denuncias y moderación: las denuncias que haces o recibes, las decisiones y los recursos; el resultado de las revisiones automáticas de anuncios, relatos, descripciones y fotos. Si denuncias un mensaje del chat, conservamos una copia cifrada junto con la denuncia: es la única parte de la conversación que ve el moderador.
- Cuentas cerradas por infracciones: para impedir que quien ha sido excluido vuelva a registrarse, conservamos la huella cifrada (no reversible) de su email y de su cuenta de Google.
- Registros del servidor web: como en cualquier web, el servidor registra durante 14 días la dirección IP, la página solicitada, la fecha y la hora y el tipo de navegador de cada visita, por seguridad y para entender las averías. Estos registros no se usan para las estadísticas ni se cruzan con las cuentas.
- Datos técnicos: dirección IP y tipo de dispositivo en los eventos de seguridad (inicios de sesión, cambios de contraseña, denuncias), guardados cifrados; cookies técnicas (consulta la página sobre cookies).
- Verificación en dos pasos, si la activas: el secreto de la app está cifrado y los códigos de recuperación solo se guardan como huella.
Categorías especiales de datos. El perfil, los anuncios, los álbumes y los mensajes pueden revelar tu vida sexual o tu orientación sexual (art. 9 RGPD). Solo los tratamos porque eres tú quien los introduce, con el consentimiento explícito que das al registrarte.
3. Por qué los tratamos y con qué base
| Finalidad | Base jurídica |
|---|---|
| Prestarte el servicio: cuenta, anuncios, relatos, álbumes, chat, notificaciones, emails de la cuenta | Contrato (art. 6.1.b) |
| Datos sobre la vida y la orientación sexual | Consentimiento explícito (art. 9.2.a), revocable eliminando los contenidos o la cuenta |
| Revisión de los contenidos antes de publicarse, denuncias, protección de los menores, prevención de estafas y servicios de pago | Interés legítimo (art. 6.1.f) y obligaciones del Reglamento (UE) 2022/2065 «DSA» (art. 6.1.c) |
| Seguridad de las cuentas y del servicio (eventos de seguridad, límites de intentos, comprobación de que la contraseña no está entre las robadas) | Interés legítimo (art. 6.1.f) |
| «Cerca de mí»: mostrarte a los miembros cercanos y mostrártelos a ti | Consentimiento explícito (arts. 6.1.a y 9.2.a), revocable con «Ocúltame» |
| Anuncio en el tablón público | Consentimiento explícito (arts. 6.1.a y 9.2.a), revocable desmarcando la casilla o eliminando el anuncio |
| Impedir nuevos registros a quien ha sido excluido por infracciones | Interés legítimo (art. 6.1.f): protección de los demás miembros |
| Estadísticas anónimas de visitas | Interés legítimo (art. 6.1.f) |
| Solicitudes de las autoridades y otras obligaciones legales | Obligación legal (art. 6.1.c) |
No usamos tus datos para publicidad, no los cedemos a terceros y no elaboramos perfiles.
4. Revisión automática y decisiones
Los anuncios, los relatos, las descripciones del perfil y las fotos pasan por una revisión automática con inteligencia artificial antes de publicarse: puede aprobarlos, rechazarlos explicándote el motivo o encargárselos a una persona. Un posible menor lleva a la suspensión inmediata de la cuenta a la espera de verificación; tres rechazos en 30 días por peticiones de pago llevan a la suspensión. Siempre puedes pedir que una persona vuelva a examinar la decisión, expresar tu punto de vista y recurrirla desde la página Decisiones (art. 22 RGPD). Cómo funciona en detalle: página Inteligencia artificial. Los mensajes y las fotos del chat nunca se revisan: el moderador solo ve el mensaje concreto que nos denuncies.
5. A quién confiamos los datos
- IONOS SE (Alemania): servidores (centro de datos en España, copia de la base de datos en Alemania) y correo electrónico, como encargado del tratamiento (art. 28).
- Google, servicio de pago Gemini API: recibe el texto de los anuncios y las descripciones y las fotos que hay que revisar, como encargado del tratamiento. No los usa para mejorar sus productos; los conserva durante 55 días solo para detectar abusos de sus normas y, en esos casos, pueden examinarlos empleados autorizados de Google.
- Google, inicio de sesión con Google: si lo eliges, Google trata tu inicio de sesión como responsable independiente, según su política de privacidad.
- Have I Been Pwned: cuando eliges una contraseña, solo enviamos los 5 primeros caracteres de su huella (no la contraseña, no el email) para saber si está entre las robadas.
- Autoridades: solo si la ley lo impone, por ejemplo en caso de contenidos que impliquen a menores.
6. Transferencias fuera de la Unión Europea
Nuestros servidores están en la Unión Europea. La revisión automática con Google Gemini puede implicar un tratamiento en Estados Unidos, con las garantías del RGPD: decisión de adecuación «EU-US Data Privacy Framework» y cláusulas contractuales tipo de la Comisión Europea.
7. Durante cuánto tiempo
| Datos | Conservación |
|---|---|
| Cuenta, perfil, álbumes, contactos | Mientras tengas la cuenta. Las cuentas inactivas durante 12 meses se eliminan, con un aviso por email aproximadamente un mes antes. |
| Anuncios | Publicados durante 30 días, renovables; después siguen visibles solo para ti hasta que los elimines o elimines la cuenta. |
| Mensajes del chat | Mientras exista la conversación o la cuenta; las conversaciones sin mensajes durante 12 meses se eliminan solas, con las fotos. |
| Relatos, votos y series seguidas | Mientras los conserves o tengas la cuenta. |
| Lecturas de los relatos | 24 horas (solo para contarlas una vez al día). |
| Ubicación aproximada de «Cerca de mí» | 24 horas, o hasta que pulses «Ocúltame». |
| Copia de un mensaje denunciado | Lo mismo que la denuncia (ver más abajo). |
| Huellas del email y de la cuenta de Google de las cuentas excluidas | 5 años desde el cierre. |
| Notificaciones | 90 días. |
| Eventos de seguridad (con IP cifrada) | 12 meses. |
| Registros del servidor web | 14 días. |
| Resultados de las revisiones automáticas | 12 meses. |
| Denuncias y decisiones | El tiempo necesario para gestionarlas y permitir los recursos (al menos 6 meses, como prevé el DSA) y para responder a las autoridades. |
| Sesiones iniciadas | 30 días como máximo, 14 días sin usar la web. |
| Estadísticas de visitas | Solo datos agregados y anónimos, sin IP. |
Cuando eliminas la cuenta, borramos de inmediato tus datos y tus archivos. Las copias de seguridad del servidor contienen los datos ya cifrados y se sobrescriben por rotación.
Si un anuncio tuyo estaba en el tablón público, tras su eliminación puede quedar durante un tiempo una copia en la memoria de los buscadores, que gestionan ellos: también puedes pedirles a ellos que la eliminen (en el caso de Google, con la herramienta de eliminación de contenido obsoleto).
8. Cómo protegemos los datos
Conexiones siempre cifradas (HTTPS); email, contactos, mensajes y fotos cifrados en la base de datos y en el disco; contraseñas con Argon2id; verificación en dos pasos opcional (obligatoria para moderadores y administradores); ninguna herramienta de rastreo y ningún recurso cargado desde webs externas.
9. Tus derechos
Puedes solicitar el acceso a tus datos, su rectificación, su supresión, la limitación de su tratamiento y su portabilidad, oponerte al tratamiento basado en el interés legítimo y retirar el consentimiento en cualquier momento (arts. 15-22 RGPD). Muchas cosas las haces tú mismo desde la página Cuenta: descargar todos tus datos en un archivo, modificarlos, eliminar la cuenta. Para lo demás, escribe al responsable (punto 1). Tienes derecho a presentar una reclamación ante el Garante per la protezione dei dati personali, la autoridad italiana de protección de datos (www.garanteprivacy.it).
10. Menores
La web está reservada a los mayores de edad. Si descubrimos que una cuenta pertenece a un menor, la cerramos y borramos sus datos, salvo los que haya que conservar para las autoridades.
11. Estadísticas de visitas
Contamos las páginas vistas sin cookies y sin guardar la dirección IP: para estimar los visitantes únicos usamos una huella que cambia cada día y a partir de la cual no se te puede identificar. De la IP y del navegador solo obtenemos el país, la región y el tipo de dispositivo, y después los descartamos.
12. Modificaciones
Si cambiamos esta política, actualizamos la fecha de arriba; en el caso de modificaciones importantes, te avisamos en la web o por email.