Política de privacidad
Última actualización: 23 de octubre de 2026
distories es un diario: lo que escribes es personal y lo tratamos así. Recogemos lo mínimo para que el servicio funcione, guardamos cifrado lo que escribes y no usamos tus datos para publicidad ni los vendemos. Aquí te explicamos con detalle qué datos tratamos, para qué y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
| Titular | Carlos Martínez |
|---|---|
| Contacto | hello@distories.com |
| Sitio web | distories.com |
No hemos designado delegado de protección de datos porque no estamos obligados a ello; para cualquier cuestión sobre tus datos, escribe a la dirección de contacto.
2. Qué datos tratamos
- Datos de la cuenta: nombre de usuario (público), email y contraseña. Del email guardamos una copia cifrada y una huella para poder buscarlo; de la contraseña, solo una huella con Argon2, nunca la contraseña. Para confirmar tu email te enviamos un código de un solo uso, del que solo guardamos la huella y que caduca a los pocos minutos. Si olvidas la contraseña, te enviamos un enlace para crear otra, del que también guardamos solo la huella y que caduca a los 30 minutos. Si cambias el email, guardamos el anterior (cifrado) durante 7 días para enviarle un enlace con el que recuperar la cuenta si no fuiste tú.
- Fecha de nacimiento y género: al crear la cuenta te pedimos el año de nacimiento (obligatorio) y, si quieres, el día y el mes, para comprobar que tienes al menos 14 años. El género es opcional y se guarda cifrado. Ninguno de los dos se muestra en tu perfil ni a otros usuarios.
- Perfil: descripción, web (opcional), avatar (opcional), zona horaria y visibilidad por defecto. La descripción, la web y el avatar se guardan cifrados.
- Lo que escribes: tus posts (título, texto, imagen y su descripción, y las versiones que guardes durante los minutos de corrección), los comentarios que envías y las respuestas que das. Todo se guarda cifrado. Las imágenes se limpian al subirlas: quitamos la ubicación y el resto de datos de la cámara.
- Borrador: si dejas un disty a medias, guardamos el título, el texto y quién lo lee, cifrados, para que puedas seguir desde cualquier dispositivo. Hay uno por persona y se borra al publicarlo, al descartarlo o a las 12:00 del día siguiente.
- Fotos de los posts: al subir una foto la recortamos al formato 4:3 (apaisado), por la parte que tú elijas; lo que queda fuera del recuadro no se guarda.
- Vídeos (distorian+): si subes un vídeo, lo guardamos sin sonido, sin la ubicación ni el resto de datos de la cámara, con 10 segundos como máximo y cifrado. El archivo original se borra en cuanto el vídeo está listo.
- Tu actividad en distories: tus amistades y solicitudes, los «me gusta» que das, los posts que abres (para contar cuántas personas han visto un post; si su autor tiene distorian+ y sois amigos, ve también que has sido tú), los muros que visitas (igual: con nombre solo si sois amigos y su dueño tiene distorian+; para el resto eres solo una cifra; en Ajustes › Privacidad puedes ir de incógnito y no contar ni en la cifra), las veces que descargas el libro de tu año (para el límite mensual), los bloqueos y las denuncias que haces o recibes, con su resolución. El texto de las denuncias se guarda cifrado.
- Favoritos: las cuentas que añades a Favoritos en Descubrir, para mostrarte sus distys. Es privado: la otra persona no se entera y no se muestra en ningún sitio.
- Verificación en dos pasos (si la activas): la clave de tu app de autenticación, cifrada, y una huella de cada código de rescate, nunca los códigos. Si marcas «No volver a pedirlo en este dispositivo», ese navegador guarda una cookie firmada durante 30 días.
- Listas de espera: si nos dejas tu email para que te avisemos cuando abra distories o su tienda, lo guardamos cifrado, con el idioma en que lo dejaste, solo para ese aviso. En la de la tienda te enviamos un correo al apuntarte, con un enlace para quitarte. Después del aviso, lo borramos.
- Datos técnicos y de seguridad:
- la cookie de sesión y, con cada sesión, el nombre del navegador y del sistema (por ejemplo, «Firefox en Linux»), sin versión ni IP, para avisarte de inicios de sesión nuevos;
- tu dirección IP, solo en memoria y durante unos minutos, para limitar los intentos de acceso;
- al crear la cuenta, una huella irreversible de tu IP (no la IP), que se borra a los 7 días y sirve para detectar altas masivas;
- la última vez que usaste la web y el tipo de dispositivo con el que entras y escribes (móvil, tableta u ordenador; nunca el modelo);
- si activas las notificaciones en un dispositivo, la dirección de notificaciones que nos da su navegador y sus claves, cifradas, para poder enviarle el recordatorio;
- si la web falla, al titular le llega un aviso con la página y el tipo de error, sin datos tuyos ni lo que escribes.
No tratamos datos de categorías especiales a propósito. Si decides contar en tu diario aspectos de tu salud, tus creencias u otros datos especialmente protegidos, los trataremos solo para guardarlos y mostrarlos a quien tú elijas, sobre la base de que los haces públicos tú mismo o de tu consentimiento al publicarlos.
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| Crear y mantener tu cuenta, guardar tu diario, mostrarlo a quien elijas y prestar las funciones de amigos, comentarios y «me gusta» | Ejecución del contrato (6.1.b) |
| Enviarte los emails imprescindibles del servicio: confirmar tu email, recuperar la contraseña, avisos de seguridad (contraseña o email cambiados, inicio de sesión nuevo), confirmación de baja y las decisiones de moderación que te afecten o sobre tus denuncias | Ejecución del contrato (6.1.b) |
| Enviarte avisos de la actividad de tu cuenta (comentarios, amistad), un resumen semanal y, el día que se cumple un año de un disty tuyo, un aviso con su fecha y su título («Hace un año»). Están activados al crear la cuenta y los desactivas cuando quieras en Ajustes › Correos o con el enlace de cada correo. No incluyen el texto de tus posts ni de los comentarios | Interés legítimo en informarte de lo que pasa en tu cuenta (6.1.f); puedes oponerte en cualquier momento desactivándolos |
| Recordarte escribir, a la hora que elijas, si ese día aún no lo has hecho, por correo o con una notificación en tu dispositivo. Solo si lo activas en Ajustes › Correos o en Ajustes › Notificaciones | Consentimiento (6.1.a); lo retiras desactivándolo |
| Guardar la actividad de tu cuenta (entradas, cambios de contraseña o email, descargas de datos) con la fecha y el navegador, sin la IP, para que puedas ver en Ajustes si alguien más la ha usado | Interés legítimo en la seguridad de tu cuenta (6.1.f) |
| Proteger tu cuenta con la verificación en dos pasos y avisarte por correo al activarla, desactivarla o usar un código de rescate, si la activas | Ejecución del contrato (6.1.b), a petición tuya |
| Avisarte una sola vez cuando abra distories o su tienda, si nos dejas tu email en una lista de espera | Consentimiento (6.1.a); lo retiras con el enlace del correo o escribiéndonos |
| Haceros amigos automáticamente cuando alguien crea su cuenta con tu enlace de invitación | Ejecución del contrato (6.1.b): lo pides tú al compartir el enlace, y la otra persona al usarlo |
| Comprobar que tienes la edad mínima para usar el servicio (14 años), con tu fecha de nacimiento | Cumplimiento de una obligación legal (6.1.c; art. 7 de la LOPDGDD) |
| Si lo indicas, tu género: solo para estadísticas agregadas y anónimas del servicio; nunca se muestra ni se usa para anuncios | Tu consentimiento (6.1.a), que puedes retirar cuando quieras escribiéndonos |
| Calcular tu ranking y tus estadísticas a partir de tus posts, en nuestro propio servidor | Ejecución del contrato (6.1.b) |
| Proteger las cuentas y el servicio: límites de intentos, límites de las cuentas nuevas, detección de altas masivas y avisos de inicio de sesión nuevo | Interés legítimo en la seguridad del servicio y de sus usuarios (6.1.f) |
| Tramitar denuncias, moderar contenidos y atender a las autoridades | Cumplimiento de obligaciones legales, en particular del Reglamento de Servicios Digitales (6.1.c), e interés legítimo (6.1.f) |
| Estadísticas internas, agregadas y sin nombres, para mejorar el servicio y detectar abusos. Para administrarlo, el titular puede consultar en un panel interno, que no está en internet, la lista de cuentas: nombre de usuario, fecha de alta, última conexión y número de posts; nunca tu email ni lo que escribes | Interés legítimo (6.1.f) |
| Responder a lo que nos escribas | Tu solicitud (6.1.b) o nuestro interés legítimo en atenderte (6.1.f) |
Cuando la base es el interés legítimo, hemos comprobado que no prevalecen tus derechos: los datos son los mínimos, se guardan poco tiempo y sirven también para protegerte a ti. Puedes oponerte escribiéndonos.
No usamos tus datos para publicidad, no hacemos perfiles comerciales, no los vendemos y no los usamos para entrenar sistemas de inteligencia artificial. El ranking y los límites de las cuentas nuevas son automáticos, pero no producen efectos jurídicos ni te afectan de forma significativa en el sentido del artículo 22 del RGPD; las decisiones de moderación las toma siempre una persona.
4. Quién más puede ver tus datos
- Otros usuarios ven lo que tú decides: tu nombre de usuario, tu perfil y los posts según la visibilidad que elijas. Los comentarios solo los leéis el autor del post y quien comenta. Quien puede leer un post ve quién le ha dado «me gusta». Quien tiene distorian+ ve cuáles de sus amigos han abierto sus posts o visitado su muro; de quien no es su amigo, solo cuántas personas, nunca el nombre. Con el modo incógnito (gratis, en Ajustes › Privacidad) no sales ni en la cifra. Sin cuenta no se puede leer ningún perfil ni ningún post, así que nada de lo que escribes sale en Google ni en otros buscadores.
- Amigos de tus amigos: en el perfil de otra persona ves los amigos que tenéis en común, y en «Quizá conozcas» te sugerimos personas con al menos 2 amigos en común contigo (y a ti, en las suyas). Solo se enseñan los nombres de amigos que ya son tuyos: nunca la lista de amigos de nadie. Puedes dejar de salir en las sugerencias en Ajustes › Privacidad.
- Nuestros proveedores, como encargados del tratamiento, con contratos que les obligan a proteger los datos y a usarlos solo para prestarnos el servicio: el alojamiento de los servidores (Hetzner Online GmbH (Alemania; servidores en la Unión Europea)), las copias de seguridad, que salen ya cifradas y no pueden leer (Scaleway SAS (Francia; servidores en la Unión Europea)), y el envío de emails (Scaleway SAS (Francia; servidores en la Unión Europea)).
- Las cuentas oficiales de distories (las de la marca ✓, como @news o @help) las gestiona el titular. Solo publican distys que puede leer cualquiera: no tienen amigos, no escriben comentarios y no leen nada de lo que compartes solo con tus amigos.
- Lo que escribes es solo texto: no se guarda nada que parezca código (etiquetas HTML, scripts, órdenes) ni caracteres invisibles. Así nadie puede usar un post, un comentario o un perfil para atacar a quien lo lee.
- Nadie, al traducir: el botón «Traducir» usa un traductor instalado en nuestro propio servidor. El texto no sale de nuestros servidores ni se guarda.
- El servicio de notificaciones de tu navegador, solo si activas las notificaciones: Google (Chrome y Android), Apple (Safari, iPhone y iPad), Mozilla (Firefox) o Microsoft (Edge). Les entregamos el recordatorio cifrado de forma que no pueden leerlo; solo saben que a tu dispositivo le llega un aviso de distories.
- Autoridades, solo cuando una ley nos obligue o un juez lo ordene.
Las tipografías y todo lo demás se sirven desde nuestro propio servidor: al abrir distories, tu navegador no se conecta con terceros.
Transferencias internacionales: los datos se alojan en la Unión Europea y no se transfieren fuera del Espacio Económico Europeo. Si en algún momento un proveedor tratara datos fuera del EEE, lo haría con las garantías del capítulo V del RGPD (decisión de adecuación o cláusulas contractuales tipo) y lo indicaríamos aquí.
5. Cuánto tiempo los guardamos
| Datos | Plazo |
|---|---|
| Cuenta, perfil, posts, comentarios, amistades, «me gusta» y vistas | Mientras tengas la cuenta. Al borrarla se eliminan al momento. |
| Borrador del disty | Hasta las 12:00 del día siguiente; antes, si lo publicas o lo descartas. |
| Visitas a muros | 90 días. |
| Actividad de la cuenta (Ajustes) | 180 días. |
| Copias de seguridad (cifradas) | Las del servidor, 14 días; las que guardamos fuera, 60 días. Pasado ese plazo, lo borrado desaparece también de ellas. |
| Verificación en dos pasos | Mientras la tengas activada; al desactivarla se borran la clave y los códigos de rescate. |
| Listas de espera | Hasta el aviso de apertura (o hasta que te quites); después se borran. |
| Sesiones | Hasta que sales o caduca la sesión (30 días como mucho). |
| Códigos para confirmar el email | Caducan a los pocos minutos y se borran. |
| Enlaces para cambiar la contraseña | Caducan a los 30 minutos; su huella se borra a los 7 días. |
| Email anterior tras cambiarlo | 7 días (el enlace para recuperar la cuenta); después se borra. |
| Huella de la IP del alta | 7 días. |
| Dirección de notificaciones de un dispositivo | Hasta que desactivas las notificaciones, sales de tu cuenta en ese dispositivo o su navegador nos dice que ya no sirve. |
| Denuncias y decisiones de moderación | Mientras exista la cuenta afectada y, después, el tiempo necesario para atender reclamaciones o requerimientos legales ([plazo]). |
| Estadísticas agregadas | Sin plazo, porque no identifican a nadie. Al borrar una cuenta solo queda un registro anónimo (fechas y número de posts, sin nombre ni contenido). |
6. Cómo los protegemos
Conexión cifrada (HTTPS); contraseñas con Argon2; verificación en dos pasos para quien la active (obligatoria para quien modera); lo que escribes, tus fotos, tus vídeos y tus datos de perfil cifrados en nuestro servidor; copias de seguridad cifradas antes de salir de él; servidores en la Unión Europea con acceso restringido; ningún servicio de terceros en la web; un panel de estadísticas que solo funciona en local, nunca expuesto a internet, y revisiones de seguridad periódicas del código y de sus dependencias.
El cifrado protege tus datos si alguien se llevara el disco o una copia, pero no es «de extremo a extremo»: nuestro servidor necesita descifrarlos para mostrártelos a ti y a quien elijas. Por eso solo los miramos cuando la ley nos obliga o para revisar una denuncia.
Fuera de la revisión de denuncias, solo accedemos al contenido de una cuenta en tres casos: cuando lo ordena un juez o una autoridad competente, para investigar un incidente de seguridad o cuando nos lo pides tú, por ejemplo para ayudarte con un problema. Accedemos solo a lo imprescindible y anotamos cada acceso: quién, cuándo, a qué y por qué.
Si se produjera una brecha de seguridad que pusiera en riesgo tus datos, lo notificaríamos a la Agencia Española de Protección de Datos en un plazo de 72 horas y, cuando corresponda, a ti, como exige la ley. Tenemos un plan escrito para ello.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y no ser objeto de decisiones basadas únicamente en tratamientos automatizados:
- Desde Ajustes: corregir tu perfil y tu email, descargar todos tus datos (en JSON; con distorian+, también tu diario en Markdown) o borrar tu cuenta.
- Escribiendo a hello@distories.com desde el email de tu cuenta. Te responderemos en un plazo máximo de un mes.
Si consideras que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control del país de la UE en el que residas.
8. Menores
distories no está dirigido a menores de 14 años (o de la edad que fije tu país, si es mayor). Si sabemos que una cuenta pertenece a alguien por debajo de esa edad, la borraremos. Si eres madre, padre o tutor y crees que es el caso, escríbenos.
9. Cambios en esta política
Si la cambiamos de forma relevante, te avisaremos en la app antes de que el cambio se aplique. La fecha de la última actualización está al principio de esta página.