Política de privacidad
Última actualización: 15 de octubre de 2026
Esta página explica qué datos personales tratan el sitio neofrag-reborn.xyz y su demostración demo.neofrag-reborn.xyz, por qué, durante cuánto tiempo y cómo ejercer sus derechos. Responde a los artículos 12 a 14 del Reglamento (UE) 2016/679, llamado RGPD, y a la ley francesa n.º 78-17 de 6 de enero de 1978, llamada «Informatique et Libertés».
En resumen
- Sin publicidad, sin medición de audiencia, ningún dato vendido ni cedido.
- El servidor web no lleva ningún registro de las visitas.
- Durante su visita, su navegador no contacta con ningún otro sitio: las fuentes, las imágenes (incluso las que vienen de otros sitios) y el mapa de los lugares los sirve el propio sitio.
- La única excepción es la que usted elige: un vídeo o un contenido de otro sitio (YouTube, Twitch…) solo se carga con su consentimiento.
- Desde su cuenta, puede descargar todos sus datos o eliminar su cuenta usted mismo.
- Una cuenta que pasa tres años sin visitas se elimina; un correo le avisa un mes antes, y basta con iniciar sesión para conservarla.
1. Quién es el responsable
El responsable del tratamiento es el editor del sitio, una persona física que actúa a título no profesional (véase el aviso legal).
Contacto: contact@neofrag-reborn.xyz.
El sitio no tiene delegado de protección de datos: su tamaño y su actividad no lo exigen (RGPD, artículo 37).
2. Lo que trata el sitio
Cuando visita el sitio
| Datos | Para qué | Base jurídica | Cuánto tiempo |
|---|---|---|---|
| Su sesión: dirección IP, navegador, página de la que viene | Hacer funcionar el sitio (conexión, formularios, idioma) y protegerlo | Interés legítimo (RGPD, art. 6.1.f) | Se borra tras una hora sin actividad |
| Dirección IP al iniciar sesión o enviar un formulario, en los contadores antiabuso | Bloquear robots e intentos de pirateo | Interés legítimo | Un día aproximadamente después de los últimos intentos |
| Sus preferencias (zona horaria, tema, modo día o noche) | Mostrar el sitio como usted lo ha elegido | Interés legítimo | En su navegador (véase § 3) |
Los formularios están protegidos por ALTCHA, una verificación que calcula su navegador y que sirve el propio sitio: ningún servicio de terceros, ninguna cookie.
Si crea una cuenta
| Datos | Para qué | Base jurídica | Cuánto tiempo |
|---|---|---|---|
| Seudónimo, dirección de correo electrónico, contraseña (guardada con hash, nunca legible), fechas de registro y de última visita, idioma | Proporcionar su cuenta y sus funciones | Ejecución del servicio que usted solicita (RGPD, art. 6.1.b) | Hasta la eliminación de la cuenta, o tras tres años sin visitas (véase debajo de esta tabla) |
| Perfil opcional: nombre, fecha de nacimiento, lugar, avatar, firma, enlaces, campos añadidos por el sitio | Mostrarlo según sus ajustes de visibilidad | Ejecución del servicio | Hasta que usted lo borre, o la eliminación de la cuenta |
| Historial de conexiones: fecha, dirección IP, nombre de host, navegador, página de origen | Seguridad de su cuenta (lo ve en su espacio) | Interés legítimo | 13 meses |
| Sesión «Recordarme» (si marca la casilla) | Seguir conectado en este dispositivo | Ejecución del servicio | Un año sin actividad como máximo |
| Autenticación de dos factores, si la activa | Proteger su cuenta | Ejecución del servicio | Hasta que la desactive |
| Lo que publica: mensajes del foro, comentarios, conversaciones, tickets | Publicarlo | Ejecución del servicio | Mientras no lo elimine; tras la eliminación de la cuenta, permanece con un seudónimo neutro (supprime-…) para no dejar huecos en las conversaciones |
| Notificaciones y sus ajustes | Avisarle de lo que le concierne | Ejecución del servicio | Hasta la eliminación de la cuenta |
| Notificaciones push, si las activa en un dispositivo: la dirección de suscripción que da su navegador y dos claves de cifrado | Enviarle sus notificaciones a ese navegador, incluso con el sitio cerrado, solo para los tipos que elija | Consentimiento (RGPD, art. 6.1.a), solicitado por su navegador | Hasta que desactive el push en ese dispositivo, o la eliminación de la cuenta |
| Sanciones de moderación que le afectan: tipo, motivo, fechas | Hacer respetar las normas del sitio y tener en cuenta las reincidencias; ve las del último año en «Mis sanciones» | Interés legítimo | Tres años después de su fin (vencidas o levantadas; para una advertencia, después de recibirla); una sanción sin fin (una expulsión permanente, por ejemplo), mientras siga vigente. Tras la eliminación de la cuenta, vinculadas solo al seudónimo neutro |
Cuentas inactivas: una cuenta que pasa tres años sin visitas se elimina, como si la eliminara usted mismo, salvo las del equipo de administración. Un correo le avisa un mes antes; basta con iniciar sesión para conservar su cuenta.
Si nos escribe
El formulario de contacto envía el asunto, su mensaje y su dirección de correo electrónico (o su seudónimo y la dirección de su cuenta, si ha iniciado sesión) por correo electrónico al buzón contact@neofrag-reborn.xyz, alojado en el servidor del sitio; no los guarda en el sitio. Se conservan el tiempo necesario para responder y dar seguimiento a su solicitud, y después se eliminan. Base jurídica: interés legítimo (responder a quien nos escribe).
Si se suscribe al boletín
Su dirección de correo electrónico, que confirma mediante un enlace recibido por correo. Base jurídica: su consentimiento (RGPD, art. 6.1.a). Se conserva hasta que se dé de baja, lo que puede hacer con el enlace presente en cada boletín; una suscripción nunca confirmada se borra al cabo de 30 días. Los boletines no contienen ningún rastreador: el sitio no sabe si los abre.
El servidor oficial de Discord
El sitio está conectado al servidor oficial de Discord del proyecto mediante un bot, que funciona en el servidor del sitio.
- Si vincula su cuenta de Discord (con el comando
/forum, o desde su cuenta en el sitio), el sitio guarda su identificador de Discord, su seudónimo y la dirección de su avatar de Discord. El bot le da entonces en Discord los roles de sus grupos del sitio y, si la opción está activada, su seudónimo del sitio. Base jurídica: ejecución del servicio que usted solicita. Puede desvincular su cuenta en cualquier momento. - Los canales «Foro» del servidor de Discord están vinculados al foro del sitio: un tema publicado en un lado aparece en el otro, con sus respuestas. Un mensaje escrito en esos canales de Discord se publica por tanto también en el foro del sitio, con su cuenta vinculada o, sin cuenta vinculada, con la apariencia que elija con
/forum. Base jurídica: interés legítimo (reunir los dos espacios de la comunidad). - El gestor de incidencias: un ticket se convierte en un hilo de Discord, y los comandos
/buge/ideeabren un ticket en el sitio.
Lo que escribe en Discord lo trata también Discord, según su propia política de privacidad; para el Espacio Económico Europeo, el responsable es Discord Netherlands BV. Discord declara adherirse al Marco de Privacidad de Datos UE–EE. UU. (Data Privacy Framework) para las transferencias a sus sociedades estadounidenses.
En la demostración
demo.neofrag-reborn.xyz sirve para probar NeoFrag Reborn. Su cuenta de administración (demo / demo) es compartida: todo lo que introduzca en ella es visible para los demás visitantes, y todo se borra cada 15 minutos, cuando la demostración vuelve a su estado inicial. No introduzca en ella ningún dato personal real.
Para otros sitios NeoFrag Reborn
Los sitios que utilizan NeoFrag Reborn en otros lugares consultan a este servidor las actualizaciones y descargan de él las extensiones. Su solicitud incluye la dirección de su servidor y la versión de NeoFrag Reborn; el servidor no guarda ningún rastro de ella.
Seguridad y copias de seguridad
- Registro de auditoría: las acciones de administración y de moderación, y las conexiones, con la dirección IP y el navegador, se registran por seguridad y como prueba. Base jurídica: interés legítimo. Duración: un año.
- Denuncias: cuando denuncia un contenido, el sitio guarda su denuncia y su dirección IP; la dirección y la copia del contenido denunciado se borran un año después de que se haya tramitado la denuncia. El miembro al que denuncia no sabe que es usted: solo lo sabe el equipo de moderación. Solo lo sabrá si acepta una mediación que le proponga un moderador —una conversación privada entre usted, ese miembro y el moderador—; si la rechaza, su denuncia sigue siendo anónima.
- Copias de seguridad: antes de cada actualización, el sitio hace una copia de sí mismo (base de datos incluida), en su propio servidor. Se conservan las cinco más recientes; las demás se borran al cabo de 30 días, y nunca quedan más de diez.
3. Cookies y contenidos de otros sitios
Lo que guarda el sitio
Solo lo necesario para su funcionamiento; estas cookies no requieren su consentimiento (ley francesa «Informatique et Libertés», artículo 82).
| Nombre | Función | Duración |
|---|---|---|
__Host-session | Mantener su sesión iniciada y proteger los formularios contra envíos fraudulentos | Hasta que se cierra el navegador; un año con «Recordarme» |
nf_consent | Guardar sus elecciones sobre los servicios de otras empresas | 6 meses |
nf_fuseau | Mostrar las fechas y las horas en su zona horaria | 1 año |
nf_theme, nf_theme_epoch | En la demostración: guardar el tema que ha elegido | 1 año |
| Almacenamiento del navegador | Guardar su elección entre el modo día y el modo noche, y la presentación de la lista de artículos | Hasta que lo vacíe |
Los contenidos de otros sitios
Una página puede contener un vídeo, una pieza musical o un widget de otro servicio: YouTube, Twitch, Vimeo, Dailymotion, Spotify, SoundCloud, Discord. Mientras no lo haya aceptado, no se carga nada de él: un aviso ocupa su lugar e indica quién recibiría su dirección IP. Puede mostrarlo una vez, o permitir siempre ese servicio. Una vez cargado, el servicio aplica su propia política de privacidad y puede instalar sus cookies.
Sus elecciones se guardan 6 meses y pueden cambiarse en cualquier momento con el enlace «Gestionar mis cookies», al pie de cada página. Para poder demostrar su consentimiento (RGPD, artículo 7.1), el sitio guarda un registro de cada elección, sin dirección IP, durante 13 meses: un número elegido al azar, la lista de servicios aceptados, la fecha y su cuenta si ha iniciado sesión.
Las imágenes de otros sitios (un avatar de Discord, una imagen pegada en un mensaje) las recupera el servidor del sitio y después las sirve él mismo: su alojador nunca ve su dirección IP.
4. Quién recibe sus datos
- El editor del sitio, que lo administra.
- AdKyNet SAS, el proveedor de alojamiento, que proporciona el servidor en Francia y actúa como encargado del tratamiento (RGPD, artículo 28).
- Discord, por lo que publica en el servidor de Discord o a través de él (véase más arriba).
- El servicio de push de su navegador — Google para Chrome y Edge, Mozilla para Firefox, Apple para Safari —, si activa las notificaciones push: transporta un mensaje cifrado solo para su navegador, sin poder leerlo.
- Los servicios de otros sitios que acepte mostrar (véase § 3).
Nadie más. Los correos electrónicos los envía el propio servidor de correo del sitio, sin proveedor de envío.
5. Sus derechos
Tiene derecho a acceder a sus datos, a que se rectifiquen o se supriman, a limitar su tratamiento, a oponerse a un tratamiento basado en el interés legítimo y a recibir sus datos en un formato reutilizable (RGPD, artículos 15 a 22). Puede retirar su consentimiento en cualquier momento, sin que ello afecte a lo realizado antes. También puede dar instrucciones sobre el destino de sus datos tras su fallecimiento (ley francesa «Informatique et Libertés», artículo 85).
Lo más sencillo: desde su cuenta, en la página Seguridad de la cuenta, puede descargar el archivo con todos sus datos y eliminar su cuenta. Si no, escriba a contact@neofrag-reborn.xyz: recibirá una respuesta en el plazo de un mes (RGPD, artículo 12).
Si considera que sus derechos no se respetan, puede presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07), o en cnil.fr/plaintes (RGPD, artículo 77).
6. Menores
En Francia, se puede consentir solo el tratamiento de los propios datos por un servicio en línea a partir de los 15 años; antes, también es necesario el consentimiento de un progenitor (ley francesa «Informatique et Libertés», artículo 45). Esto se aplica a lo que en este sitio se basa en el consentimiento: el boletín y la visualización de contenidos de otros sitios.
7. Seguridad
Todo el sitio se sirve en HTTPS. Las contraseñas se guardan con hash (Argon2id) y no pueden volver a leerse, ni siquiera por el administrador. La autenticación de dos factores se ofrece a cada miembro. Una política de seguridad estricta impide que el navegador cargue scripts o imágenes de sitios distintos de los aquí descritos.
8. Cambios
Esta página puede evolucionar con el sitio; la fecha de arriba indica su última actualización. Un cambio importante se anunciará en el sitio.