Aviso de privacidad

Messi Moments es una comunidad de fans no oficial. No estamos afiliados a Lionel Messi, sus representantes, clubes, federaciones ni marcas licenciadas. Este aviso describe cómo tratamos datos cuando usas el sitio.

Quiénes somos

Operamos un servicio web sin cuentas de usuario tradicionales. Puedes navegar, votar y publicar recuerdos de fans sin registrarte. El operador del sitio puede contactarse en abuse@messimoments.example (buzón provisional — sustituir antes del lanzamiento público).

Qué datos tratamos

• Identificador de visitante — cookie httpOnly sellada (HMAC) para un voto por momento, límites de abuso y asociar publicaciones al creador.
• Hash de IP y user-agent — no guardamos IP en claro; usamos hashes para límites de tasa y seguridad.
• Contenido que publicas — texto, fotos, videos cortos, apodo opcional, país y categoría.
• Votos y reportes — vínculo visitante↔momento y motivo del reporte.
• Eventos de producto — solo si consientes analítica no esencial (si se habilita).
• Token de gestión — se muestra una sola vez al publicar; almacenamos únicamente su hash SHA-256.

Base jurídica (borrador)

Interés legítimo (integridad del voto, prevención de abuso y seguridad) para la cookie esencial y los hashes. La publicación de contenido es a tu solicitud. La analítica no esencial, si existe, se basa en consentimiento. Este texto no es asesoramiento legal; se revisará con abogados antes del tráfico público en la UE.

Cookies

Usamos una cookie esencial de visitante para que el voto y la creación funcionen y para limitar abuso. No es una cookie publicitaria. La analítica opcional solo se activa con consentimiento. Puedes borrar cookies en el navegador; eso crea una nueva identidad de visitante (la integridad del voto es de mejor esfuerzo).

Retención

• Visitante inactivo: objetivo ~13 meses, luego borrado/limpieza.
• Hashes de IP/UA: ~90 días en uso operativo.
• Momentos y media: hasta que los elimines o los moderemos; copias de seguridad ≤30 días.
• Reportes: ~12 meses.
• Registros de seguridad: ~30 días.

Tus derechos (acceso y borrado)

Mientras tengas la cookie de visitante, puedes solicitar un resumen vía la API de visitante (identificador, momentos asociados, recuento de votos activos — sin IP). Puedes borrar tu huella de visitante (lápida deleted_at: no reutilizamos el mismo id). Eso retrae votos, ajusta contadores y elimina en blando los momentos que posees.

Para un momento concreto: usa el token de gestión mostrado al crear. Si lo pierdes, escríbenos a abuse@messimoments.example con el enlace de la publicación y la hora aproximada. Podemos ocultar contenido por política; aceptas la pérdida permanente del control de gestión si no hay prueba suficiente. No podemos reenviar el token.

Transferencias y subencargados

Según despliegue: alojamiento (p. ej. Vercel), base de datos (p. ej. Neon/Postgres), almacenamiento/CDN (p. ej. Cloudflare R2), límites de tasa (Upstash), CAPTCHA (Cloudflare Turnstile) y, si se activa, analítica. Preferimos regiones UE cuando sea viable y contratos DPA/SCC de cada proveedor.

Menores

No hay control de edad porque no hay cuentas. Está prohibida la sexualización de menores. Las fotos familiares no sexuales pueden ser aceptables según la política de contenido; los reportes de seguridad de menores se priorizan.

Contacto

Privacidad, DSR, abuso o derechos de autor: abuse@messimoments.example. Objetivo de respuesta/ocultación por abusos graves: 48 horas laborables cuando el buzón esté monitorizado.

Comunidad de fans no oficial. No afiliada a Lionel Messi, sus representantes ni clubes.