Política de privacidad
Kotoba Interactive respeta su privacidad y aplica el Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679) y la ley francesa de protección de datos modificada. Esta página explica qué datos tratamos y por qué.
1. Responsable del tratamiento
Kotoba Interactive, empresario individual representado por Chloé THIEL, 58 rue de Monceau, CS 48756, 75380 Paris Cedex 08, Francia, editor de kotobainteractive.com. Para cualquier pregunta sobre sus datos: contact@kotobainteractive.com.
2. Datos que recopilamos
kotobainteractive.com es ante todo un medio (artículos y vídeos). La lectura del sitio no requiere cuenta. Crear una cuenta es opcional y solo habilita las funciones comunitarias (comentar, guardar favoritos, sugerir artículos).
Datos de la cuenta
- Identificación: dirección de correo, nombre de usuario, nombre mostrado y, opcionalmente, foto de perfil.
- Autenticación: contraseña cifrada con bcrypt (nunca almacenada en texto claro) y fecha de última conexión.
- La cuenta se basa en una identidad Kotoba común al ecosistema (ChineseSRS, EnglishSRS, JapaneseSRS, KoreanSRS), por lo que una misma cuenta puede usarse en varias plataformas de la familia.
Contenido que publica
- Comentarios: el texto de sus comentarios y respuestas bajo los artículos, con su estado de moderación (visible, oculto o señalado).
- Favoritos: la lista de artículos que guarda en su lista de lectura.
- Sugerencias de artículos: el título y la descripción de los temas que propone a la redacción.
Datos técnicos y de audiencia
- Preferencias: tema claro/oscuro y opciones de cookies, almacenados localmente en su dispositivo y nunca enviados a un servidor.
- Seguridad: dirección IP y registros de conexión, usados para la limitación de frecuencia y la prevención de abusos.
- Medición de audiencia: solo si lo consiente, mediante Google Analytics 4 con IP anonimizada (páginas vistas, origen del tráfico, duración de la visita).
- Retargeting publicitario: solo si lo consiente, mediante los píxeles de Meta, TikTok y X.
3. Finalidades y bases legales
- Prestación del servicio: gestión de la cuenta, comentarios, favoritos y sugerencias (ejecución del contrato, art. 6.1.b RGPD).
- Seguridad: prevención del fraude y de los abusos, moderación (interés legítimo, art. 6.1.f RGPD).
- Audiencia y publicidad: estadísticas y retargeting (consentimiento, art. 6.1.a RGPD).
4. Comunicación de datos
Nunca vendemos sus datos. Solo se comparten con los proveedores estrictamente necesarios para el servicio:
- OVH SAS: alojamiento y base de datos (Francia).
- Proveedor de correo: correos de cuenta y de seguridad (verificación, restablecimiento), cuando proceda.
- Google Analytics 4: medición de audiencia (con consentimiento).
- Meta, TikTok, X: píxeles de retargeting (con consentimiento).
5. Seguridad de los datos
- Contraseñas cifradas con bcrypt (12 rondas).
- Conexiones cifradas HTTPS / TLS.
- Sesiones firmadas y almacenadas en una cookie httpOnly.
- Limitación de frecuencia contra los ataques de fuerza bruta.
- Moderación de los contenidos públicos (comentarios).
6. Plazos de conservación
- Cuenta activa
- Mientras exista la cuenta
- Correo no verificado
- Eliminado tras 30 días
- Tras eliminar la cuenta
- Borrado en 30 días
- Comentarios, favoritos, sugerencias
- Eliminados con la cuenta
- Registros de seguridad
- 90 días
- Preferencias y consentimiento
- 6 meses
- Medición de audiencia
- 13 meses máximo
7. Sus derechos
Conforme al RGPD, dispone en todo momento de los siguientes derechos:
- derecho de acceso a sus datos;
- derecho de rectificación;
- derecho de supresión (puede eliminar su cuenta en cualquier momento);
- derecho a la limitación del tratamiento;
- derecho a la portabilidad;
- derecho de oposición;
- derecho a retirar su consentimiento en cualquier momento;
- derecho a presentar una reclamación ante la CNIL.
Para ejercer sus derechos, escríbanos a contact@kotobainteractive.com. Respondemos en un plazo máximo de un mes.
8. Protección de los menores
La creación de una cuenta está reservada a las personas de 13 años o más. Para los usuarios de 13 a 16 años residentes en la Unión Europea, se requiere el consentimiento de un titular de la patria potestad (art. 8 RGPD).
9. Notificación de violación
En caso de violación de datos que pueda generar un riesgo para sus derechos, notificaremos a la CNIL en un plazo de 72 horas (art. 33 RGPD) y, cuando el riesgo sea elevado, le informaremos directamente (art. 34 RGPD).
10. Transferencias fuera de la UE
Google Analytics, Meta, TikTok y X pueden realizar transferencias de datos fuera de la Unión Europea. Estas transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea y, para Estados Unidos, en el Data Privacy Framework.
Enlaces útiles
Última actualización: 16 de febrero de 2026.