Privacidad

Política de privacidad

Fecha de entrada en vigor: 11 de agosto de 2026.

Versión: 1.1.

Esta Política se aplica a MemePulse y describe el tratamiento de información personal relacionado con el sitio público, las cuentas y las funciones de contenido de usuarios.

Para solicitudes de privacidad, legales o de eliminación, escribe a support@memepulse.net.

1. Identidad del responsable

MemePulse es operado por Matvei Mikhailovich Moshchin (Мощин Матвей Михайлович), persona física registrada como contribuyente autónomo en la Federación de Rusia, número de identificación fiscal 532122987172. Es el responsable del tratamiento descrito en esta Política. Ubicación: Veliki Nóvgorod, Federación de Rusia. Se facilitará una dirección postal mediante support@memepulse.net cuando la ley aplicable exija divulgarla o para correspondencia jurídica válida. MemePulse no tiene empresa, corresponsable, establecimiento ni representante en la Unión Europea, el Espacio Económico Europeo o el Reino Unido.

2. Alcance de esta Política

Esta Política explica cómo MemePulse recopila, usa, almacena y divulga información personal cuando visitas el sitio, creas una cuenta, accedes con Google, publicas contenido, comentas, votas o interactúas de otro modo con el servicio.

3. Información que recopilamos

Podemos recopilar correo electrónico, nombre visible, imagen de perfil, identificador de autenticación y datos de perfil proporcionados por Google Sign-In o directamente por ti. También recopilamos contenido y medios enviados, incluidos avatares, publicaciones, historias, archivos, comentarios, votos, valoraciones y metadatos relacionados. Los datos técnicos pueden incluir dirección IP, navegador, dispositivo, páginas de referencia, fechas, identificadores de cookies o sesión y registros de uso, seguridad y servidor.

4. Cómo y por qué usamos la información

Usamos la información para prestar las funciones solicitadas, autenticar usuarios, mostrar perfiles y envíos, moderar contenido, proteger el servicio, prevenir fraude y abuso, medir uso y fiabilidad, responder solicitudes, aplicar los Términos y cumplir la ley. Según la ley aplicable, las bases incluyen la ejecución del acuerdo, intereses legítimos en operar y proteger MemePulse, consentimiento cuando se solicita y obligaciones legales.

5. Acceso con Google

Si accedes con Google, Google y nuestro proveedor de autenticación pueden facilitar nombre, correo, imagen e identificadores necesarios. No solicitamos acceso a Gmail, Google Drive, Google Calendar u otros servicios salvo divulgación y autorización separadas.

6. Contenido público

La información de perfil y el contenido que publiques intencionalmente pueden ser visibles en todo el mundo e indexados, copiados, citados o compartidos. No publiques datos que no quieras hacer públicos. La eliminación no garantiza borrar copias conservadas legalmente por terceros o cachés de buscadores.

7. Proveedores y divulgaciones

No vendemos información personal. Podemos compartirla con proveedores de autenticación, alojamiento, bases de datos, almacenamiento, CDN, seguridad, monitorización de errores, analítica y correo; cuando lo exija la ley; para proteger derechos o seguridad; o para investigar infracciones. Cada proveedor actúa conforme a sus propios términos o nuestras instrucciones, según su función.

8. Conservación

Conservamos información mientras sea necesaria para prestar el servicio y por motivos legítimos de seguridad, moderación, disputas, cumplimiento y registros. Los datos de cuenta y contenido público suelen conservarse mientras sigan activos. Datos borrados o sustituidos pueden permanecer temporalmente en copias de seguridad, registros de seguridad y archivos obligatorios.

9. Cookies, analítica y registros

MemePulse y sus proveedores usan cookies, almacenamiento local, identificadores de sesión, registros y tecnologías similares para autenticación, confirmación de edad, preferencias, seguridad, funcionalidad, analítica, rendimiento y fiabilidad. Se utilizarán controles de consentimiento adicionales cuando la ley los exija.

10. Tratamiento internacional y disponibilidad regional

La información puede tratarse fuera de tu país. Hasta que existan representantes y medidas de cumplimiento adecuadas, MemePulse no ofrece registro de cuentas ni funciones de contenido de usuarios a personas situadas en la Unión Europea, el EEE o el Reino Unido. La disponibilidad técnica no autoriza esas funciones. Si las usaste desde esos territorios, contacta con soporte.

11. Tus derechos

Sujeto a la ley aplicable, puedes solicitar acceso, rectificación, eliminación, limitación, oposición, portabilidad o retirada del consentimiento. Escribe desde el correo asociado a la cuenta a support@memepulse.net e identifica la cuenta y solicitud. Podemos verificar tu identidad y conservar información cuando la ley o una razón legítima imperiosa lo permita. También puedes reclamar ante una autoridad competente.

12. Menores

MemePulse no está destinado a menores de 13 años ni a una edad mínima superior exigida localmente. Las cargas de usuarios se limitan a mayores de 18 años. Contacta con soporte si crees que un menor facilitó datos contra estas reglas.

13. Cambios de esta Política

Cada edición muestra versión y fecha. Las aclaraciones menores pueden regir al publicarse. Para cambios materiales que afecten a usuarios registrados, normalmente mostraremos un aviso destacado en la cuenta con al menos siete días de antelación. Los cambios urgentes por ley, seguridad o prevención de abusos pueden regir antes. Solicitaremos consentimiento cuando la ley lo exija.

Mapa de tratamiento y bases jurídicas

La tabla describe el tratamiento actual. «Contrato» significa lo necesario para prestar una función solicitada; «interés legítimo» cubre la operación y protección del servicio tras ponderarlo con los derechos del usuario.

Datos y origen	Finalidad	Base jurídica	Almacenamiento / encargado	Ubicación	Conservación
Email, Google identifier, name, avatar and session data — from you, Google and Supabase	Create and secure an account; sign in; provide account features	Performance of contract; legitimate interests for account security	Supabase Auth; profile records on the MemePulse origin	Paris, France; Frankfurt, Germany	Active account; authentication record deleted when the account is deleted, subject to the limited tombstone below
Username, bio, avatar and 18+ upload confirmation — from you	Operate profiles, show chosen public details and apply upload eligibility	Performance of contract; steps you request	PostgreSQL origin; Cloudflare R2 for uploaded files	Frankfurt, Germany; Cloudflare automatic/global network placement	Until edited, deleted, or the account is deleted
Posts, meme stories, media, comments, captions, metadata and rights confirmations — from you	Publish requested content, operate community features and moderate abuse	Performance of contract; legitimate interests in moderation and legal compliance	PostgreSQL; Cloudflare R2/CDN	Frankfurt, Germany; Cloudflare automatic/global network placement	Until you delete it or request removal; a published editorial story may remain without account attribution; removed content evidence follows the schedule below
Votes, ratings, favourites, rankings, notifications and account view history — from your activity	Provide and protect the corresponding account features	Performance of contract; legitimate interests against manipulation	PostgreSQL origin	Frankfurt, Germany	Deleted with account; notifications expire after 12 months
IP address, user agent, request headers, timestamps and pseudonymous viewer hash — from requests	Deliver and secure the service; prevent abuse and duplicate counts	Legitimate interests in service security; consent for optional guest audience measurement	Cloudflare network and origin logs; PostgreSQL view events	Cloudflare automatic/global network placement; Frankfurt, Germany	Origin access logs 30 days; viewer hash 24 hours; security-incident evidence up to 12 months
Page, event, browser/device and approximate-location analytics — from the browser only after consent	Understand aggregate site use and improve reliability	Consent	Google Analytics	Google global infrastructure, including the United States	Analytics event retention 2 months; analytics cookies up to 180 days
AI chat prompt and up to 12 recent chat messages — from you when you send a message	Answer the requested chat or meme-search question	Performance of the service you request	ModelHub API gateway and the selected model provider	Provider-controlled infrastructure	MemePulse does not store chat text; provider-side processing and logs follow provider terms
Support email, privacy request, complaint, URLs and supplied evidence — from the sender	Answer requests, verify identity, handle complaints and establish legal claims	Legal obligation; legitimate interests in support and legal claims	Cloudflare Email Routing to operator-controlled Gmail; relevant origin records	Cloudflare automatic/global network placement; Google global infrastructure, including the United States; Frankfurt, Germany	Routine privacy/support correspondence 3 years; serious moderation, copyright or legal records 6 years
Consent choice, timestamp, language and theme — from your browser choice	Remember and demonstrate choices; provide requested display settings	Consent record/legal obligation; requested functionality	Browser cookie or local storage	Your device	Consent choice 180 days; language/theme up to 1 year
IP, device and provider cookies disclosed by an external player — after consent or a one-time click	Display the external media you request	Consent or the one-time action you request	YouTube, TikTok, Instagram or Reddit	Provider-controlled global infrastructure	Controlled by the provider under its policy

Encargados y destinatarios

MemePulse no vende información personal. Estos son los servicios que actualmente reciben datos. Las copias locales de PostgreSQL permanecen en el mismo servidor Hosting VDS.

Proveedor	Servicio y datos	Lugar	Contrato / transferencia
ООО «ЦИФРОВЫЕ РЕШЕНИЯ» (Hosting VDS)	Origin hosting, PostgreSQL and local backups: account, content, technical and security data	Frankfurt, Germany	Hosting contract and provider terms; processing necessary to supply the requested service
Supabase Pte. Ltd.	Authentication: email, OAuth identity, session and authentication metadata	Paris, France	Supabase data-processing terms; contractual safeguards offered by the provider where an international transfer occurs
Cloudflare, Inc.	CDN/security, R2 object storage and Email Routing: request data, uploaded objects and routing metadata	Cloudflare automatic/global network placement	Cloudflare data-processing terms and incorporated transfer safeguards; storage location is not falsely represented as fixed
Google LLC and affiliates	Google Sign-In, Google Analytics after consent, and Gmail as the operator’s support inbox	Google global infrastructure, including the United States	Sign-In is requested by the user; analytics relies on consent; applicable Google data terms and transfer safeguards
ModelHub and the selected model provider	AI chat: the message and limited recent chat context sent by the user	Provider-controlled infrastructure	Processing is initiated only when the user sends an AI chat message; provider terms apply
YouTube/Google, TikTok, Meta/Instagram and Reddit	External players may receive request/device data and set their own storage	Provider-controlled global infrastructure	No player loads before consent or an explicit one-time load; the provider’s own policy also applies

Calendario de conservación

Se aplica un plazo menor cuando termina la finalidad, procede una solicitud de borrado o lo exige la ley. Una obligación de conservación jurídica puede suspender el borrado del registro concreto.

Registro	Plazo o regla de borrado
Active account and profile	Until account deletion
Supabase authentication record	Deleted when account deletion completes
Posts, comments, uploads and media	Until separate deletion, valid removal request, or account deletion; a published meme story may remain only after account attribution is removed
Deleted comment body	Blanked immediately
Favourites, votes, ratings, rankings, history and account notifications	Deleted with the account
Notifications	12 months
Pseudonymous viewer hash / view event	24 hours
Duplicate-view browser storage	1 hour
Origin web access logs	30 days
Confirmed security-incident evidence	12 months
Google Analytics events	2 months
AI chat text	Not stored by MemePulse; provider-side processing and logs follow provider terms
Routine privacy and support correspondence	3 years after closure
Serious moderation, copyright, legal reports and claims	6 years after closure
PostgreSQL backups	14-day rolling cycle
Removed R2 objects and provider cache copies	Targeted for deletion promptly; residual cache/backup copies up to 30 days where the provider retains them
Cookie-consent record	3 years for proof; browser preference is requested again after 180 days
Deleted-account authentication tombstone and blocked security identifiers	3 years
Moderation copy of blocked content	90 days, unless a documented legal hold or serious-report schedule applies

Tus derechos de privacidad

Cuando corresponda, puedes solicitar confirmación y acceso, rectificación, supresión, limitación, oposición, portabilidad o retirada del consentimiento, y reclamar ante la autoridad competente. En Brasil se añaden anonimización, bloqueo o eliminación de datos innecesarios o ilícitos, información sobre compartición y consentimiento, portabilidad cuando esté regulada y revisión o explicación de decisiones exclusivamente automatizadas.

Cómo presentar una solicitud

Escribe a support@memepulse.net desde el correo de la cuenta cuando sea posible e indica la cuenta y el derecho. Solo pediremos lo razonablemente necesario para verificar identidad. Responderemos en el plazo legal: normalmente 30 días para solicitudes tipo RGPD, con prórroga solo cuando la ley lo permita y previo aviso; para Brasil, confirmación simplificada de inmediato o declaración completa en 15 días. La portabilidad verificada se tramita manualmente en formato estructurado cuando proceda.

Transferencias internacionales

El operador está en Rusia, el servidor de origen en Alemania, la autenticación en Francia y Cloudflare y Google usan infraestructura internacional. Según la ruta y la ley, se usa la prestación solicitada, consentimiento para analítica o medios opcionales, términos de tratamiento y salvaguardas contractuales incorporadas por el proveedor u otro mecanismo válido. No afirmamos una decisión de adecuación ni un país fijo de R2 inexistentes.

Seguridad y datos sensibles

El acceso administrativo se limita al operador. Se usan autenticación, controles de acceso, transporte cifrado, controles CDN, copias y moderación. Ningún sistema es totalmente seguro. El texto del chat se envía al proveedor de IA solo al usar esa función; no incluyas datos personales sensibles. La monitorización de errores está desactivada y no existe correo de marketing.