Declaración de privacidad

Quién es responsable

Resumen: JGHP B.V. en los Países Bajos determina qué ocurre con tus datos. Puedes dirigirte a nosotros con cualquier pregunta al respecto.

Debaty es ofrecido por JGHP B.V., establecida en los Países Bajos. En la ley de privacidad esto se denomina el responsable del tratamiento: la parte que determina por qué y cómo se usan tus datos, y a la que puedes exigir responsabilidades por ello. Esos somos nosotros.

Nuestros datos formales —Cámara de Comercio, número de IVA y dirección postal— están en el colofón. Las preguntas sobre tus datos se tramitan a través de tus derechos sobre los datos o a través de contacto.

No hemos designado un delegado de protección de datos aparte. No es obligatorio para un servicio de este tamaño, y tampoco haría que tu pregunta se respondiera más rápido: ahora llega directamente a las personas que construyen el servicio.

Cómo leer estas tablas

En resumen: a continuación se indica, por cada apartado, qué dato utilizamos, para qué, por qué está permitido y durante cuánto tiempo lo conservamos. La columna «por qué está permitido» tiene cuatro respuestas.

La ley de privacidad (la AVG) solo permite el tratamiento con un motivo válido. Hay cuatro que utilizamos, y esto es lo que significan:

• Nuestro acuerdo — sin este dato no podemos ofrecerte lo que pediste. Tu cuenta, tus burbujas, tus conversaciones.
• Nuestro interés — es necesario para mantener Debaty seguro y en funcionamiento, y tu interés no prevalece sobre ello. Por ejemplo, reconocer los abusos.
• Obligación legal — la ley nos obliga a ello. Conservar facturas, por ejemplo, o tramitar notificaciones.
• Tu consentimiento — tú mismo dijiste que sí y siempre puedes retirarlo.

Tu cuenta

En resumen: lo mínimo para permitirte iniciar sesión y mantener tu cuenta segura. Al eliminarla, esto desaparece.

Varias cuentas. Si tienes más de una, puedes ponerlas una junto a otra en un mismo dispositivo. Ese vínculo reside únicamente en las cookies de ese dispositivo. En el servidor no registramos que dos cuentas pertenecen a la misma persona, así que tampoco podemos consultarlo ni facilitárselo a nadie.

Qué publicas y qué haces

Resumen: tu propio contenido y tus propias decisiones. Todo lo que hay aquí desaparece cuando lo quitas o eliminas tu cuenta.

Contadores de visualizaciones. En una burbuja se indica cuántas veces se ha visto. Es una única suma total por burbuja; no registramos quién la vio.

Conversaciones

En resumen: los mensajes privados son privados. No los leemos, salvo que alguien nos notifique un mensaje.

De una confirmación de lectura conservamos un momento por conversación, no un historial por mensaje. Abrir una conversación o responder en ella desplaza ese momento.

No leemos tus mensajes privados y no se ejecuta ningún filtro sobre ellos. Si un participante nos notifica un mensaje, un moderador ve ese único mensaje — y no la conversación que lo rodea.

Notificaciones, moderación y reclamación

En resumen: conservamos una notificación y la decisión que se adopta sobre ella, incluso después de que el contenido haya desaparecido. Debemos hacerlo, porque tenemos que poder rendir cuentas de lo que hicimos.

La identidad de quien presenta la notificación nunca se transmite a la persona sobre la que se notifica.

Ayuda y contacto

Resumen: lo que nos envías para recibir ayuda se conserva solo mientras tu consulta esté en curso.

Los archivos adjuntos no están en la web abierta; solo un administrador puede abrirlos.

Pagos y publicidad

En resumen: los datos de pago van directamente a Mollie; nosotros no vemos ningún número de cuenta. Solo puedes anunciarte como empresa, y en ese caso necesitamos datos de la empresa.

Administración y seguridad

En breve: lo que conservamos para mantener el servicio en funcionamiento y verificable.

Cifras sobre la plataforma. Sumamos los datos anteriores hasta convertirlos en números: cuántas personas se registraron, cuántas publicaron algo, con qué rapidez se tramitan las notificaciones. Así es como vemos si Debaty crece y si la moderación va al día. Para ello no se conserva nada adicional: los recuentos se generan a partir de los datos anteriores en el momento de la consulta y no interviene ninguna tabla de estadísticas aparte. Lo que sale son cantidades, nunca nombres: las pantallas en las que aparecen están restringidas a la administración, y una cifra que figure en ellas no puede volver a calcularse hasta llegar a una sola persona. No mostramos un porcentaje cuando hay muy pocas observaciones detrás, porque entonces «50 %» solo indica que había uno de dos.

Lo que no hacemos

En resumen: no vendemos, no usamos cookies de seguimiento, no creamos un perfil publicitario, no usamos analíticas externas.

• Nunca vendemos tus datos personales y no se los damos a los anunciantes.
• No colocamos cookies de seguimiento ni creamos un perfil publicitario de ti.
• Tu navegador solo se comunica con Debaty: no se cargan scripts ni píxeles de seguimiento de otras empresas.
• Sin analíticas externas. Medimos las cifras de visitas sin cookies en nuestros propios servidores (Umami, alojado por nosotros mismos dentro de la UE). Sin Google Analytics, así que tampoco hay ninguna parte adicional que vea tus datos. Consulta la política de cookies.
• No vinculamos tus datos personales con datos que hayamos comprado en algún sitio. Eso no lo compramos.

Publicidad

En breve: hay anuncios, pero miran el tema que tienes en pantalla y no a ti. Lo que comunicamos a un anunciante es una cifra, no una persona.

Debaty muestra anuncios, siempre marcados de forma visible. Un anunciante elige un tema, un idioma y un país en el que puede aparecer su anuncio. No hay más opciones: aquí, técnicamente, no se pueden elegir personas, y no hay ningún campo para ello en ningún sitio.

En concreto, esto significa:

• No usamos tu cuenta, tu historial ni tu comportamiento para determinar qué anuncio ves.
• Solo medimos cuántas veces se ha mostrado y se ha hecho clic en un anuncio, sumado por hora. No hay ninguna persona detrás de esa cifra, así que tampoco hay nada que se le pueda vincular.
• Para evitar que sigas viendo el mismo anuncio, tu navegador recuerda cuáles viste. Eso permanece en tu navegador y no contiene ningún número de seguimiento que apunte a ti.
• Con Debaty+ no ves anuncios.

Por qué lo hacemos así está en Cómo gana dinero Debaty.

Cómo la línea de tiempo elige lo que ves

En resumen: la línea de tiempo ordenada suma una serie de señales. Ves cuáles son, y puedes hacer que cada señal pese más, pese menos o desactivarla por completo tú mismo.

Además de la línea de tiempo cronológica hay una ordenada. Esta suma señales: cuán reciente es algo, si sigues al autor, si trata sobre un tema que sigues, cuánta conversación hay debajo. En cada burbuja puedes consultar por qué está ahí, y en cada señal puedes ajustar el peso — también a cero, y entonces realmente ya no cuenta.

Esto es un orden, no una decisión sobre ti. No se te oculta nada en función de quién eres, y no hay ninguna consecuencia asociada. Si no quieres esto en absoluto, elige la línea de tiempo cronológica; muestra todo por tiempo, sin ponderación.

Qué hace el software y qué hace una persona

Resumen: los filtros pueden marcar algo y, en un caso muy claro, ocultarlo temporalmente. Toda decisión con consecuencias la toma una persona.

Usamos filtros que marcan posibles infracciones —spam, insultos, amenazas— para la cola de moderación. Por debajo hay un modelo lingüístico en neerlandés que se ejecuta en nuestros propios servidores en la UE. Si ese modelo tiene dudas, se puede pedir una valoración a un segundo modelo de Mistral (Francia, UE).

Lo que ese software sí puede hacer: marcar y, con una certeza muy alta, ocultar temporalmente un mensaje hasta que un moderador lo haya revisado. Se trata de una medida provisional, y un moderador la revierte si la notificación no era correcta.

Lo que ese software nunca hace: eliminar contenido de forma definitiva, restringir o suspender una cuenta, o tramitar una oposición. Eso siempre lo hace una persona. Por lo tanto, no existe ninguna toma de decisiones que se realice exclusivamente de forma automatizada y que tenga efectos jurídicos para ti (AVG artículo 22 —la disposición que te protege frente a un ordenador que decide sobre ti por sí solo). El proceso completo figura en la política de moderación.

Dónde están tus datos

En resumen: tu cuenta, tus burbujas y tus conversaciones están en los Países Bajos. Para algunos componentes la respuesta es más larga, y aquí también consta.

Debaty funciona en un único servidor en los Países Bajos. La base de datos, el correo electrónico, la traducción y la IA de moderación están alojados en él.

Lo que se desvía de eso, y por qué:

Sobre el tráfico hacia el sitio. Desde el 7 de agosto de 2026, Cloudflare está colocado como capa de seguridad delante de debaty.com. Eso significa que tu navegador ya no habla directamente con nuestro servidor en los Países Bajos: tu solicitud llega primero al centro de datos de Cloudflare más cercano a ti (para los visitantes de los Países Bajos ese es Ámsterdam), y desde allí se nos transmite. A eso le corresponde una consecuencia justa: Cloudflare termina la conexión segura, así que todo lo que haces en Debaty es legible allí, y Cloudflare ve tu dirección IP. Usamos esa capa para detener ataques y abusos, no para rastrear a los visitantes: Cloudflare no coloca ninguna cookie en tu dispositivo, no vinculamos nada a tu cuenta a través de ella, y no compramos ninguna estadística ni perfil junto a ella.

También aquí se aplica la salvedad de más abajo: Cloudflare es una empresa estadounidense, y dónde se gestiona el tráfico depende de dónde estés tú — eso no es un límite jurisdiccional como en el caso del almacenamiento de tus medios. Si quieres usar Debaty sin esa capa, no es posible: está delante de todo el sitio.

Sobre el almacenamiento de tus medios. Este está fijado en la UE, pero el proveedor es estadounidense. Bajo la CLOUD Act estadounidense, "los datos están en Europa" no significa automáticamente "fuera del alcance estadounidense". Esa es una salvedad real y la dejamos constar en lugar de escribir que todo es europeo. La misma ley afecta a la capa de seguridad de arriba, y por la misma razón: es la misma empresa.

Por componente, quién lo gestiona, en qué país está y qué derecho se le aplica: dónde están tus datos.

Quién puede acceder

Resumen: solo los proveedores de servicios que realmente necesitamos. La lista completa está en su propia página.

• Nuestro proveedor de hosting (Países Bajos) para el servidor.
• Cloudflare como capa de seguridad delante de todo el sitio. Todo el tráfico pasa por ellos, así que ven tu dirección IP y el tráfico en sí. No hacen nada más con ello aparte de lo que les indicamos.
• Mollie (Países Bajos) para los pagos. Tus datos de pago van directamente a Mollie; nosotros no vemos ningún número de cuenta. Mollie determina por sí mismo lo que hace para ese pago, con su propia política de privacidad.
• Veriff (Estonia, UE) para la verificación de identidad, solo si la inicias tú mismo.
• Cloudflare para el almacenamiento de tus fotos y vídeos, fijado a la UE.
• Mistral (Francia, UE) para una segunda valoración cuando nuestra propia IA de moderación duda.
• KLIPY (Georgia) para la búsqueda de gifs — solo tu término de búsqueda, nunca quién eres.
• El servicio de notificaciones push de tu navegador (Google, Apple o Mozilla), si activas las notificaciones push.
• El correo electrónico lo enviamos desde nuestro propio servidor.

Con estas partes tenemos, allí donde la ley lo exige, un contrato de encargo del tratamiento: un contrato que establece que solo usan los datos para nuestro trabajo. La lista completa y actualizada con nombre, finalidad y ubicación está en la lista de subencargados del tratamiento.

Por lo demás, solo entregamos datos cuando la ley nos obliga a ello — por ejemplo, a una autoridad competente con una solicitud válida. No entregamos más de lo que se pide, y te lo comunicamos salvo que la ley no lo permita.

Traducir

En resumen: la traducción se realiza en nuestros propios servidores. El texto nunca va a un servicio de traducción de terceros.

Si un mensaje está en otro idioma, puedes tocar Traducir. Esa traducción se ejecuta en nuestro propio software, en nuestros propios servidores en la UE. Para ello, el texto no sale de nuestros sistemas. Conservamos la traducción durante poco tiempo, de modo que no haya que rehacer una y otra vez la misma traducción; desaparece junto con el mensaje.

Verificación de identidad

Kort: voluntaria y gratuita. Nunca conservamos una copia de tu documento de identidad, solo el resultado.

Si quieres la insignia Verificado, puedes hacer que se compruebe tu identidad. Es voluntario y gratuito, y siempre puedes negarte o revertirlo.

La comprobación la realiza Veriff (Estonia, dentro de la UE). Allí completas un breve paso con tu documento de identidad y, cuando sea necesario, un selfi para comparar. Veriff lo hace por encargo nuestro, con un contrato de encargo del tratamiento; los datos se tratan y se almacenan dentro de la UE (Irlanda). Veriff no conserva los datos del documento más tiempo del necesario para la comprobación y un breve plazo permitido por la ley posterior a esta.

Comparar tu rostro requiere tu consentimiento explícito. Comparar tu rostro con la foto de tu documento es un tratamiento de datos biométricos: datos sobre tu cuerpo con los que se te puede reconocer. Estos están sujetos a un régimen más estricto (AVG artículo 9) y solo lo hacemos con tu consentimiento explícito, que das al inicio de la verificación. Si no lo das, la verificación no se lleva a cabo y no pierdes nada más. Siempre puedes retirar tu consentimiento; entonces la insignia caduca y borramos el resultado.

Nosotros solo recibimos el resultado: si estás verificado, qué tipo de documento se ha usado, si tienes 18 años o más, y una referencia a la sesión. Nunca recibimos ni conservamos una foto o un escaneo de tu documento, tu nombre ni tu fecha de nacimiento. La comprobación de mayoría de 18 años se calcula en el origen hasta un único sí o no. Si eliminas tu cuenta, el resultado se elimina con ella.

Qué pueden ver los demás sobre ti

Kort: lo que está público puede verlo cualquiera, incluidos los motores de búsqueda. Lo que proteges permanece protegido.

Eliges por cada burbuja quién la ve. Si pones algo en público, puede encontrarse en la web abierta y los motores de búsqueda pueden incluirlo — eso va con lo público y no podemos deshacerlo después con los demás.

Puedes proteger tu perfil en Ajustes > Privacidad. Tu nombre de usuario y tu nombre visible siguen siendo visibles para quien tenga una conversación contigo; de lo contrario, una conversación no funcionaría.

Lo que siempre permanece privado: tu dirección de correo electrónico, tu fecha de nacimiento (que ni siquiera conservamos), tus ajustes, a quién bloqueaste o silenciaste, y tus mensajes privados.

Eliminación y conservación

En resumen: cuenta eliminada significa datos eliminados, tras treinta días de reflexión. Solo permanece lo que legalmente debe permanecer.

Si eliminas tu cuenta, primero se aplica un plazo de reflexión de treinta días: basta con que vuelvas a iniciar sesión y tu cuenta estará de vuelta. Después de eso, borramos o anonimizamos tus datos siguiendo un proceso establecido.

Lo que aún permanece después de eso, y por qué:

Los mensajes que enviaste en una conversación permanecen con los destinatarios, igual que una carta enviada. Tu nombre junto a ese mensaje sí desaparece.

Tus derechos

En resumen: acceso, rectificación, supresión, limitación, oposición y portabilidad. Muchas cosas las gestionas tú mismo, y el resto lo hacemos en el plazo de un mes.

Estos son los derechos que tienes, y esto es lo que significan:

El formulario está en tus derechos sobre los datos. Respondemos en el plazo de un mes. Si tu solicitud es complicada, podemos prorrogar ese plazo dos meses más — en ese caso, debemos comunicártelo dentro de ese primer mes, con el motivo.

Si rechazamos una solicitud, decimos por qué, y entonces queda abierta la vía ante la Autoriteit Persoonsgegevens y ante los tribunales. Tu solicitud no te cuesta nada. Si te pedimos que confirmes que realmente eres tú, es para evitar que entreguemos tus datos personales a otra persona.

Seguridad

En resumen: tu contraseña se almacena cifrada, todas las conexiones están cifradas y recibes un aviso cuando se usa un dispositivo nuevo.

Lo que hacemos en concreto:

• Tu contraseña nunca se almacena de forma legible. Nosotros tampoco podemos verla; si la olvidas, la restablecemos, no te la enviamos.
• Todas las conexiones con Debaty están cifradas.
• Puedes activar la verificación en dos pasos, con códigos de recuperación por si pierdes el teléfono.
• Si inicias sesión desde un dispositivo nuevo, recibes un aviso al respecto.
• En Ajustes > Sesiones ves dónde tienes la sesión iniciada y puedes cerrar una sesión.
• Quién puede acceder a qué datos se limita a quienes lo necesitan para su trabajo, y las acciones de administración quedan registradas.
• Hacemos copias de seguridad y comprobamos si podemos restaurar a partir de ellas.

Si aun así algo sale mal. En caso de una violación de datos con riesgo para ti, lo notificamos en un plazo de 72 horas a la Autoriteit Persoonsgegevens, y te lo comunicamos si el riesgo para ti es alto. En ese caso describimos qué ocurrió, qué datos personales se vieron afectados y qué puedes hacer tú mismo.

Edad

Resumen: Debaty es para mayores de 16 años. Te pedimos tu fecha de nacimiento únicamente para comprobarlo, y no la conservamos.

Debaty está destinado a personas de 16 años o más y no se dirige a menores. Ese límite proviene de la ley de privacidad tal como se aplica en los Países Bajos (AVG y UAVG, artículo 8). Si eres menor de 16 años, no puedes crear una cuenta aquí.

Al crear una cuenta te pedimos tu fecha de nacimiento. La utilizamos únicamente para comprobar si tienes edad suficiente. La fecha en sí no la conservamos. En cuanto se completa la comprobación, solo guardamos que confirmaste tener 16 años o más, y cuándo. Esto se llama minimización de datos, y se reduce a no conservar nada con lo que no hacemos nada.

Si alguien sospecha que una cuenta pertenece a alguien menor de 16 años, puede notificarlo. En ese caso seguimos el procedimiento de la política de moderación. Lo que esto significa para los jóvenes está en Debaty y menores.

Cookies

Kort: solo lo necesario para iniciar sesión y recordar tus preferencias. Nada que te rastree.

Qué cookies usamos y por qué está en la política de cookies, con sus nombres y cuánto tiempo permanecen. La respuesta corta: solo lo necesario para iniciar sesión y para recordar cómo has configurado Debaty. Sin cookies de rastreo y, por tanto, tampoco un banner de consentimiento que tengas que descartar.

Si esta declaración cambia

En resumen: la actualizamos si cambia algo en lo que hacemos. Si se trata de un cambio real, te enteras con antelación.

Si cambia algo sobre qué datos personales usamos o para qué, modificamos esta declaración. Si se trata de algo sustancial, te lo notificamos con antelación en la aplicación y por correo electrónico. Al final siempre figuran la versión y la fecha de la última modificación.

Preguntas o una reclamación

En resumen: acude primero a nosotros — es lo más rápido. Además, siempre puedes dirigirte a la autoridad de control.

¿Hay algo que no cuadra o algo que no está claro? Ponte en contacto, o utiliza el formulario en tus derechos sobre los datos. Respondemos en el plazo de un mes, y normalmente antes.

Si no estás de acuerdo con cómo tratamos tus datos, puedes presentar una reclamación ante la Autoriteit Persoonsgegevens en los Países Bajos (autoriteitpersoonsgegevens.nl). Si vives en otro país de la UE, también puedes dirigirte a la autoridad de control de protección de datos de tu propio país; esta remitirá tu reclamación y seguirá siendo tu punto de contacto. Y la vía judicial siempre está abierta.

Versión y cambios

Resumen: esta es la versión 1.0 de este documento, adoptada el 23 de julio de 2026.

• v1.0 — 23 de julio de 2026. Primera versión adoptada y completa de este documento.

Dónde presentar una reclamación

En resumen: ven primero a nosotros. Si así no se resuelve, tú eliges: nuestra autoridad de control neerlandesa o la de tu propio país.

Somos una empresa neerlandesa. Nuestras propias autoridades de control son, por tanto, la Autoriteit Persoonsgegevens (la autoridad neerlandesa de protección de datos) y la Autoriteit Consument & Markt (la autoridad neerlandesa para los servicios digitales). Puedes dirigirte a cualquiera de las dos, vivas donde vivas.

Si vives en la UE o el EEE, no tienes que venir a los Países Bajos para eso. Puedes presentar tu reclamación ante la autoridad de control del país donde vives o trabajas, en tu propio idioma. Esa autoridad la tramita o la remite, y sigue siendo tu punto de contacto. Las autoridades de protección de datos figuran en una lista del Comité Europeo de Protección de Datos (edpb.europa.eu); los coordinadores de servicios digitales, en una de la Comisión Europea.

Si vives fuera de la UE y del EEE, puedes seguir dirigiéndote a nuestras autoridades neerlandesas. Además, el derecho de tu propio país puede darte un organismo propio; una reclamación que nos llega a través de un organismo así se trata igual.

Por qué aquí no se nombra ningún organismo extranjero. El idioma en el que lees esto no dice en qué país vives. Cuál es tu autoridad de control depende de dónde vives, no del idioma que lees, y mandarte a la ventanilla equivocada te cuesta justo el tiempo que una reclamación no te deja.

Y la vía judicial siempre está abierta. Si vives en la UE, puede ser el tribunal de tu propio país, cuando el derecho de consumo de allí te lo permita.

Idioma y validez

En breve: la versión que lees es la que se te aplica, aunque sea una traducción.

Este documento está disponible en Debaty en catorce idiomas. La versión en tu idioma se te aplica a ti, y a nosotros también nos vincula. Si una traducción difiere del texto neerlandés, prevalece la interpretación que te resulte más favorable: no podemos usar en tu contra nuestro propio error de traducción.

El neerlandés es el idioma en el que redactamos los cambios y con el que cotejamos las traducciones. Es un acuerdo de trabajo interno de nuestra empresa, no una jerarquía entre lectores. Si una traducción se queda atrás respecto del texto neerlandés, lo indicamos en la parte superior de la página, con ambas fechas.

Vivas donde vivas, el derecho imperativo de consumo de tu propio país sigue siendo aplicable, con independencia de lo que aquí se diga.