2.1 Datos de Cuenta (obligatorios si te registras)

• Dirección de correo electrónico — usada para autenticación, recuperación de contraseña y comunicaciones del servicio.
• Contraseña — almacenada únicamente como hash mediante Supabase Auth (no en texto plano).
• Identificador interno de usuario (UUID) — generado por Supabase Auth.
• Roles asignados — usuario, supporter, ant, lawful, moderator, admin (asignados internamente; los roles «ant» y «lawful» son distinciones de gamificación, no de moderación).
• Preferencias de usuario — por ejemplo, publicar anónimamente aunque tengas cuenta.

2.2 Datos de Publicaciones (opcionales, salvo el contenido)

• Contenido de la confesión — texto que el usuario publica (obligatorio para crear una confesión).
• Género — opcional. Valores posibles: Hombre, Mujer, No binario, No especificado.
• Edad — opcional. Valor numérico entre 13 y 120.
• País — opcional. Lista cerrada de países disponible en el formulario.
• Comunidad — selección de: general, anime, videojuegos, deportes, hot (+18), alguienpara, codigos.
• Hashtags — opcionales, máximo 5 por publicación.
• Marcado NSFW — opcional, indica contenido sensible (+18).
• Permitir comentarios — preferencia del autor.
• Descentralizar publicación — si se activa, el contenido se replica a relays públicos de Nostr (ver sección 7).
• Respuesta a pregunta del día — referencia opcional a una pregunta diaria.
• Votos recibidos — contador acumulado de «espadas» (likes) que recibe la publicación.
• Estado de moderación — approved, review, rejected, hidden.
• Motivo de rechazo — texto que el sistema devuelve al usuario si su publicación es rechazada.
• Origen del contenido — «user» (escrito por un usuario), «external» (importado vía scraper), «anonymous» (publicado por usuario anónimo).

2.3 Datos de Comentarios

• Contenido del comentario.
• Referencia a la confesión padre o comentario padre (hilos).
• Estado de moderación y motivo de rechazo.
• anon_id y/o user_id asociados.

2.4 Datos de Votos e Interacciones

• Registro de votos por usuario y por anon_id (tabla confession_votes y anon_votes_v2).
• Eventos de gamificación (mascota / «preguntín»): cada acción — publicar, votar, comentar — queda registrada con un puntaje y deduplicada por usuario/anon_id.
• Notificaciones (incluye notificaciones de hitos como «tu publicación llegó a X votos»).
• Reportes: si reportas contenido, se almacena el motivo del reporte y tu user_id o anon_id.

2.5 Datos Técnicos y de Identificación de Dispositivo

Al cargar la aplicación, recopilamos automáticamente los siguientes datos técnicos. Algunos se usan para identificar tu dispositivo entre sesiones y aplicar medidas anti-abuso:

• Dirección IP — obtenida consultando uno o varios de los siguientes servicios: api.ipify.org, ipapi.co, jsonip.com. Se registra en user_ip_log, browser_fingerprints y blocked_ips cuando corresponde.
• Huella digital del navegador (browser fingerprint), compuesta por:
  • Canvas fingerprint (renderizado 2D único por dispositivo).
  • WebGL fingerprint (vendor, renderer, versión, shading language).
  • Audio fingerprint (sample rate, estado, channel count).
  • Lista de fuentes tipográficas disponibles.
  • Lista de plugins del navegador.
  • Resolución de pantalla y profundidad de color.
  • Zona horaria (timezone offset).
  • Idioma del navegador.
  • Plataforma del sistema.
  • User agent (navegador y sistema operativo).
  • Tipo de conexión de red (effectiveType + downlink).
  • Concurrencia de hardware (núcleos lógicos).
  • Memoria del dispositivo (deviceMemory).
• anon_id persistente — identificador estable generado a partir del fingerprint (hash SHA-256). Permite a moderadores reconocer al mismo dispositivo aunque no haya cuenta. Se almacena en browser_fingerprints.anon_id y en cada publicación / voto / comentario.
• Hashes derivados (canvas_hash, webgl_hash, audio_hash) para acelerar búsquedas en la base de datos.
• Estado de baneo por fingerprint: is_banned, ban_reason, banned_until (incluye la «ghost list» interna).

Estos datos se utilizan para prevenir fraude, abuso, spam, multi-cuentas y para aplicar sanciones. La combinación de IP + fingerprint + anon_id permite identificar a un mismo visitante a lo largo del tiempo, incluso si no tiene cuenta registrada. Esta es la forma en que el servicio hace cumplir sus normas, y se describe aquí sin excepción.

2.6 Datos de Modo «Sin Compromiso» (anónimo)

Si publicas sin iniciar sesión, igualmente recopilamos: el contenido, los datos demográficos opcionales, el anon_id, la IP, y el fingerprint del navegador. No se te asigna una cuenta, pero tu dispositivo queda identificado para fines de moderación. Si borras cookies y cambias de dispositivo, aparecerás como un visitante nuevo.

2.7 Datos de Moderación y Seguridad

• Logs de moderación (automod_logs): cada acción de moderación automática o manual queda registrada con severidad, motivo, autor y origen.
• Logs de seguridad (security_logs): eventos relevantes para la integridad del sistema (RLS, intentos de escalada, etc.).
• Cache de moderación externa (api_moderation_cache): veredictos emitidos por proveedores externos (ModAPI, Sightengine).
• Direcciones IP bloqueadas (blocked_ips): IP, motivo, fecha de expiración del bloqueo.
• Anuncios del sistema (announcements): mensajes publicados por el equipo (no son datos personales).

5.1 Supabase, Inc. — Base de datos, autenticación y funciones edge

Datos: email, hash de contraseña, contenido, datos demográficos, fingerprint, IP, logs. Servidores: EE.UU. y UE (según configuración del proyecto). Política: supabase.com/privacy.

5.2 Cloudflare, Inc. — CDN, Workers, Turnstile, edge

Datos: IP, cabeceras HTTP, tokens de Turnstile (CAPTCHA), tráfico. Política: cloudflare.com/privacypolicy.

5.3 PostHog (EU) — Analítica de producto

Datos: eventos de uso, ruta de la página (pageview), eventos personalizados como confession_created, post_voted, comment_submitted, post_shared. Región: eu.i.posthog.com. No enviamos contenido de las confesiones a PostHog, sólo metadatos de la acción. Política: posthog.com/privacy.

5.4 Adsterra — Publicidad

Adsterra es el único proveedor de publicidad del Servicio. Utilizamos dos zonas: una «segura» (anuncios no adultos, por defecto) y una «adulta» (sólo se muestra en las comunidades hot, codigos, alguienpara y cuando el usuario activa explícitamente el contenido NSFW). Los anuncios se sirven dentro de iframes aislados cargados desde los dominios de Adsterra (típicamente profitablecpmratenetwork.com u otros dominios rotados de la red Adsterra). Datos recibidos: IP, user agent, cookies de Adsterra, interacciones con los anuncios. Política de privacidad: adsterra.com/privacy-policy.

5.5 AddToAny — Botones de compartir

Cargado desde static.addtoany.com. Si utilizas los botones de compartir, AddToAny puede recibir la URL y el título de la página. Política: addtoany.com/privacy.

5.6 Cloudflare Turnstile — CAPTCHA

Verifica que no eres un bot. Datos: IP, user agent, desafíos resueltos. Sirve para registrar, iniciar sesión y restablecer contraseña.

5.7 Servicios de detección de IP

Para conocer tu IP pública, el navegador consulta en orden: api.ipify.org, ipapi.co, jsonip.com. Cada uno recibe la IP desde tu navegador en el momento de la solicitud.

5.9 Moderation API (ModAPI) — Moderación de contenido

Cuando publicas una confesión, se envía a Moderation API: el texto, el ID de canal (lapregunta), el tipo de contenido y, si existe, un identificador de autor (UUID de Supabase o anon:<hash>). No se envía tu email ni tu IP a este proveedor. Política: moderationapi.com/privacy.

5.10 Sightengine — Moderación de contenido (fallback)

Si ModAPI falla o agota su cuota, el contenido se envía a Sightengine. Texto, idioma (es,en) y categorías. Política: sightengine.com/privacy.

5.11 Cloudflare Automod Worker — Moderación agentic

El sistema delega parte de la decisión final a un Worker de Cloudflare que ejecuta un modelo local. Recibe: id de la publicación, contenido, autor, comunidad, edad, tipo.

5.12 Ko-fi — Botón de donaciones

Si decides apoyar al proyecto, la transacción se procesa en Ko-fi. Política: ko-fi.com/privacy.

5.13 Supabase + ImgBB — Open Graph / imágenes compartidas

Las imágenes OG se generan vía una Edge Function de Supabase y se referencian desde i.ibb.co (ImgBB). ImgBB puede recibir la URL y metadatos de la imagen al servirla.