Política de privacidad

Nuestro compromiso

En APT27 (apt27.com) protegemos tu información. No vendemos datos personales, no los compartimos con terceros sin tu consentimiento, y solo recogemos lo necesario para que el sitio funcione: noticias, mapa, votos, comentarios anónimos, foro y —solo para quien anuncia— el portal de anunciantes.

Información que recopilamos

Lectores del sitio (sin cuenta):

• Comentarios en artículos y mensajes en el foro (publicados de forma anónima)
• Votos 👍/👎 en artículos (sin perfil de usuario vinculado)
• Dirección IP (seguridad: fraude, límites de velocidad, bloqueos)
• Agente de usuario del navegador (estadísticas generales de dispositivos, no perfilado publicitario)

Anunciantes (cuenta en /advertiser/):

• Correo electrónico, nombre de empresa o marca y sitio web
• Contraseña (almacenada cifrada con bcrypt — nunca en texto plano)
• Datos de campañas, creativos y pagos procesados por Stripe

Lo que no pedimos a los lectores: registro, nombre real, correo ni teléfono para leer noticias, comentar o usar el foro.

Lo que no hacemos

• No vendemos tus datos a terceros
• No usamos cookies de seguimiento de terceros (Google Analytics, Facebook Pixel, etc.)
• No compartimos el correo del anunciante con otros usuarios
• No almacenamos contraseñas en texto plano
• No creamos perfiles de comportamiento para publicidad dirigida a lectores

Publicidad

APT27 muestra anuncios de empresas que contratan espacio en el sitio a través de nuestro programa de publicidad. Los anunciantes no reciben datos personales de los lectores. La facturación usa impresiones y clics verificados; la segmentación es por zona de colocación en el sitio, no por perfilado individual de usuarios.

Cookies y almacenamiento local

Usamos cookies estrictamente necesarias:

• Sesión — mantener sesión de anunciante o administrador cuando corresponde
• Token CSRF — proteger formularios contra ataques
• Preferencia de tema — modo claro/oscuro (localStorage, no cookies de rastreo)

No usamos cookies de rastreo, publicidad ni analítica de terceros en la experiencia del lector.

Seguridad

• Conexión HTTPS cifrada en todo el sitio
• Contraseñas de anunciantes cifradas con bcrypt
• Protección CSRF en formularios con cambios de estado
• Detección de fraude y límites de velocidad por IP en anuncios y formularios
• Registro de eventos de seguridad (intentos fallidos, patrones sospechosos)

Tus derechos

Puedes en cualquier momento:

• Dejar de usar el sitio; los mensajes del foro expiran automáticamente en 24 horas
• Solicitar información sobre una cuenta de anunciante escribiéndonos por contacto
• Solicitar la eliminación de una cuenta de anunciante; eliminaremos datos personales en un plazo razonable, salvo obligación legal

Retención de datos

Los mensajes del foro y contenido efímero se eliminan según las reglas del sitio (p. ej. foro: 24 horas). Los datos de anunciantes se conservan mientras la cuenta esté activa. Tras solicitud de baja, eliminaremos datos personales en un plazo de 30 días, excepto los que debamos conservar por ley o por registros de facturación.

Contacto

¿Preguntas sobre esta política? Contáctanos.