🇬🇧 English — Privacy Policy
Last updated: 2026-05-20
Who we are
This forum (forum.paelladoc.com) is operated by the team behind PaellaDoc.
Contact: contact@paelladoc.com.
What we collect
When you register and use the forum, we store:
- Email address, username, password (hashed, never readable)
- IP address at registration and at each login (security & abuse prevention)
- Locale preference (so we show you EN or ES)
- Posts, replies, likes, bookmarks you create
- Notification preferences and email subscriptions
- Newsletter consent flag (only if you opt in — see Newsletter Emails below)
We do NOT collect: real name, phone number, location beyond IP-derived country, browsing history outside this forum.
Cookies
We use only strictly necessary cookies for the forum to function: session cookie, login cookie, CSRF token, locale preference. No tracking cookies, no advertising cookies, no third-party profiling cookies. Under ePrivacy Directive these do not require consent.
Analytics
We use Umami (cloud.umami.is) — privacy-first analytics that does NOT use cookies and does NOT collect personal data. It records anonymous page views and aggregate stats only.
Automated content moderation
To keep the community free of spam and abuse, posts from new members may be analyzed by an automated AI system. When a post is flagged as likely spam, it is placed in a review queue. Every final moderation decision is made by a human — the AI only flags, it never bans or deletes on its own. You can request human review of any moderation decision by emailing contact@paelladoc.com.
For this analysis, the text of the post is processed through OpenAI (United States) as a data processor. No user identifiers are sent. Legal basis: legitimate interest in keeping the community safe (Art. 6.1.f GDPR, Recital 47).
Email — transactional and marketing
- Transactional emails (account confirmation, password reset, notifications you subscribed to) — sent automatically. Legal basis: contract.
- Newsletter emails (PaellaDoc product updates, agentic ecosystem news, and occasional sponsored content from partners clearly labeled as such) — sent ONLY if you check the consent box at registration or in your preferences. You can opt out anytime via the unsubscribe link or your profile.
Email is delivered through Resend (EU region, eu-west-1) acting as our data processor.
Third-party processors
| Provider | Purpose | Location | Notes |
|---|---|---|---|
| Hetzner | Server hosting | Germany (EU) | Data Processing Agreement signed |
| Cloudflare | DNS only (no proxy) | Global edge | No personal data flows through |
| Resend | Transactional + marketing email | EU (eu-west-1) | DPA available |
| OpenAI | Content translation EN↔ES + automated spam moderation | United States | International transfer under SCCs. Only post/topic text is sent; no user identifiers. |
| Bunny Fonts | Web fonts CDN | EU | GDPR-friendly Google Fonts proxy |
| Umami Cloud | Anonymous analytics | EU/US | No cookies, no PII |
| ZeroSSL | TLS certificate | EU | No personal data |
Legal basis
- Contract (Art. 6.1.b GDPR) — your account and core forum functions
- Legitimate interest (Art. 6.1.f) — security, spam prevention, first-party operational analytics
- Consent (Art. 6.1.a) — marketing emails only
Retention
We keep your data while your account is active. If you delete your account, your personal data is removed within 30 days; anonymized posts may remain to preserve forum coherence (you can request full content deletion).
Server logs are kept 30 days, then deleted.
Your rights
Under GDPR you have the right to:
- Access your data
- Rectify inaccuracies
- Erase your account (right to be forgotten)
- Restrict or object to processing
- Portability — export your data as JSON
- Withdraw consent (marketing) anytime
How to exercise: from your forum Preferences → Account → Download your data / Delete account, or email contact@paelladoc.com.
Supervisory authority in Spain: AEPD (Agencia Española de Protección de Datos), www.aepd.es.
Children
This forum is not intended for users under 16. If you believe a minor has registered, contact us.
Changes
We may update this policy. Material changes will be announced in ./announcements at least 15 days before taking effect.
🇪🇸 Español — PolÃtica de Privacidad
Última actualización: 2026-05-20
Quién es el responsable
Este foro (forum.paelladoc.com) lo opera el equipo de PaellaDoc.
Contacto: contact@paelladoc.com.
Qué recogemos
Cuando te registras y usas el foro almacenamos:
- Email, nombre de usuario, contraseña (hasheada, nunca legible)
- Dirección IP en el registro y en cada inicio de sesión (seguridad y prevención de abuso)
- Preferencia de idioma (para servir EN o ES)
- Posts, respuestas, likes, marcadores que crees
- Preferencias de notificación y suscripciones por email
- Consentimiento marketing (solo si activas el opt-in — ver Emails de marketing más abajo)
NO recogemos: nombre real, teléfono, ubicación más allá del paÃs derivado de la IP, historial de navegación fuera de este foro.
Cookies
Solo usamos cookies estrictamente necesarias para que el foro funcione: cookie de sesión, cookie de login, token CSRF, preferencia de idioma. Sin cookies de tracking, sin cookies publicitarias, sin cookies de perfilado de terceros. Bajo la Directiva ePrivacy no requieren consentimiento.
AnalÃtica
Usamos Umami (cloud.umami.is) — analÃtica privacy-first que NO usa cookies y NO recoge datos personales. Solo registra páginas vistas anónimas y estadÃsticas agregadas.
Moderación automática de contenido
Para mantener la comunidad libre de spam y abuso, los posts de los miembros nuevos pueden analizarse mediante un sistema automático de IA. Cuando un post se marca como posible spam, pasa a una cola de revisión. Toda decisión final de moderación la toma una persona — la IA solo marca, nunca banea ni borra por su cuenta. Puedes solicitar la revisión humana de cualquier decisión de moderación escribiendo a contact@paelladoc.com.
Para este análisis, el texto del post se procesa a través de OpenAI (Estados Unidos) como encargado del tratamiento. No se envÃan identificadores de usuario. Base jurÃdica: interés legÃtimo en mantener la comunidad segura (Art. 6.1.f RGPD, Considerando 47).
Email — transaccional y marketing
- Emails transaccionales (confirmación de cuenta, reset de contraseña, notificaciones a las que te has suscrito) — se envÃan automáticamente. Base legal: contrato.
- Emails de newsletter (actualizaciones de producto de PaellaDoc, novedades del ecosistema agentic y contenido patrocinado ocasional de partners claramente identificado como tal) — SOLO si marcas el checkbox de consentimiento en el registro o en tus preferencias. Puedes darte de baja en cualquier momento mediante el link de unsubscribe o desde tu perfil.
El email se entrega a través de Resend (región EU, eu-west-1) como encargado del tratamiento.
Encargados del tratamiento (terceros)
| Proveedor | Finalidad | Ubicación | Notas |
|---|---|---|---|
| Hetzner | Hosting del servidor | Alemania (EU) | Contrato de encargo firmado |
| Cloudflare | DNS únicamente (sin proxy) | Global edge | No fluyen datos personales |
| Resend | Email transaccional + marketing | EU (eu-west-1) | DPA disponible |
| OpenAI | Traducción de contenido EN↔ES + moderación automática de spam | Estados Unidos | Transferencia internacional bajo SCCs. Solo se envÃa el texto del post/tema; sin identificadores de usuario. |
| Bunny Fonts | CDN de fuentes web | EU | Proxy GDPR-friendly de Google Fonts |
| Umami Cloud | AnalÃtica anónima | EU/US | Sin cookies, sin PII |
| ZeroSSL | Certificado TLS | EU | Sin datos personales |
Base legal
- Contrato (Art. 6.1.b RGPD) — tu cuenta y funciones core del foro
- Interés legÃtimo (Art. 6.1.f) — seguridad, prevención de spam, analÃtica operativa first-party
- Consentimiento (Art. 6.1.a) — solo emails de marketing
Conservación
Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, tus datos personales se borran en un máximo de 30 dÃas; los posts pueden permanecer anonimizados para preservar la coherencia del foro (puedes solicitar el borrado completo del contenido).
Los logs del servidor se conservan 30 dÃas y luego se borran.
Tus derechos
Bajo el RGPD tienes derecho a:
- Acceso a tus datos
- Rectificación de inexactitudes
- Supresión de tu cuenta (derecho al olvido)
- Limitación u oposición al tratamiento
- Portabilidad — exportar tus datos como JSON
- Retirar el consentimiento (marketing) en cualquier momento
Cómo ejercerlos: desde tus Preferencias del foro → Cuenta → Descargar tus datos / Eliminar cuenta, o escribiendo a contact@paelladoc.com.
Autoridad de control en España: AEPD (Agencia Española de Protección de Datos), www.aepd.es.
Menores
Este foro no está dirigido a usuarios menores de 16 años. Si crees que un menor se ha registrado, contáctanos.
Cambios
Podemos actualizar esta polÃtica. Los cambios materiales se anunciarán en ./announcements con al menos 15 dÃas de antelación.
By clicking the button below you confirm you have read this Privacy Policy and accept how we process your data as described.
Al hacer clic en el botón de abajo confirmas que has leÃdo esta PolÃtica de Privacidad y aceptas cómo procesamos tus datos como se describe.