Centro de Confianza y Seguridad
Política de Privacidad
Cómo SDBaja recopila, usa y retiene datos de cuenta y comunidad.
Quiénes somos
SDBaja es una plataforma comunitaria operada desde el Condado de San Diego, California. Contacto: contact@sdbaja.com. Edad mínima: 18.
Información de cuenta
Recopilamos datos que proporcionas: correo, nombre de usuario, hash de contraseña, nombre para mostrar, idioma, preferencia de país/frontera y campos similares. Podemos guardar IP de registro y última IP por seguridad.
Perfiles y contenido
Biografías, información de garage/vehículo, fotos, publicaciones, comentarios, crews, rodadas/eventos, RSVPs y anuncios se almacenan para prestar el servicio y pueden ser visibles según la configuración de visibilidad.
Mensajes
Se almacenan el contenido de mensajes privados y metadatos (participantes, marcas de tiempo, estado de lectura, enlaces a anuncio/vehículo).
Fotos y medios
Las imágenes subidas se almacenan en el entorno de alojamiento para mostrarlas en el producto.
Ubicación
Puedes indicar de forma opcional zonas generales como ciudad, hub de trail o área. Si escribes o compartes una ubicación más precisa en publicaciones, rodadas, eventos o mensajes, ese contenido se guarda como lo envías. SDBaja no recopila actualmente coordenadas GPS precisas de tu dispositivo para publicidad.
Mercado, rodadas, eventos, crews, RSVPs, reportes
Almacenamos anuncios, rodadas/eventos, membresías, RSVPs, asistencia y reportes de usuarios para operar esas funciones y herramientas de seguridad.
Datos técnicos y de seguridad
Procesamos IP, user-agent, cookies de sesión (incl. CSRF), estado de CAPTCHA, registros de intentos de acceso y auditoría de administración.
Para qué usamos los datos
Crear y asegurar cuentas; mostrar contenido; habilitar mensajes, mercado, rodadas y crews; enviar correo transaccional cuando esté configurado; moderar abusos; cumplir la ley; y mejorar la fiabilidad.
Cuándo es público
Perfiles, publicaciones, anuncios y rodadas/eventos públicos pueden ser visibles para otros usuarios y motores de búsqueda. Los mensajes privados y la visibilidad no pública no están pensados para exposición pública.
Proveedores
Usamos infraestructura de alojamiento y correo para operar el servicio, guardar contenido y enviar mensajes transaccionales como verificación de correo y restablecimiento de contraseña cuando esas funciones están activas. No usamos píxeles publicitarios ni analítica de terceros.
Analítica de primer partido
Medimos el uso del sitio con un script pequeño de primer partido. Asigna un ID de visitante y de sesión aleatorios en cookies propias (no derivados de una huella del navegador). Registramos páginas vistas, sesiones, dispositivo/navegador/SO/idioma/pantalla aproximados, sitio de origen, parámetros UTM, búsquedas y filtros, clics salientes y de botones principales, y tipos de contenido público vistos. Si inicias sesión, podemos asociar tu ID de usuario. País, región y ciudad aproximados pueden inferirse de la IP con una base GeoLite2 local o cabeceras del hosting; si no hay datos, se guarda como Unknown. No recopilamos GPS exacto, domicilios, pulsaciones, contraseñas, mensajes privados, contenido de formularios ni archivos subidos. No almacenamos de forma permanente la IP cruda en tablas de analítica (solo un HMAC con sal rotativa). Los eventos crudos se conservan unos 90 días y luego se eliminan; los totales diarios anónimos pueden permanecer. Bots, páginas de administración y actividad del staff se excluyen por defecto. Puedes optar por no participar en /analytics-opt-out.php. Respetamos Global Privacy Control (Sec-GPC) para esta medición.
Divulgaciones legales y de seguridad
Podemos divulgar información cuando lo exija la ley, para proteger derechos y seguridad, investigar fraude/abuso o por proceso legal. No notificamos al usuario reportado quién presentó el reporte.
Retención y eliminación
Conservamos datos mientras la cuenta esté activa y según necesidad de respaldos, seguridad, fraude, legal y moderación. Las solicitudes de eliminación desactivan la cuenta y ocultan identificadores ordinarios; registros de seguridad/fraude/legal/moderación pueden retenerse. Los eventos de analítica de primer partido se eliminan tras unos 90 días; los totales diarios anónimos pueden permanecer.
Tus controles
Puedes corregir el perfil, descargar muchos registros de la cuenta, solicitar eliminación (con contraseña), bloquear usuarios y gestionar privacidad de mensajes y visibilidad de ubicación. Puedes administrar la analítica de primer partido en Ajustes → Privacidad y datos si inicias sesión, o en Preferencias de analítica en esta página de Privacidad si navegas sin cuenta.
Derechos de privacidad de California
Si resides en California, puedes tener derechos de acceso, eliminación y corrección, y a no ser discriminado por ejercerlos, sujetos a excepciones legales. Escribe a contact@sdbaja.com para presentar una solicitud.
Venta de información personal
SDBaja no vende información personal a corredores de datos ni vende ubicación precisa para publicidad.
Publicidad por ubicación precisa
SDBaja no usa actualmente publicidad basada en ubicación precisa.
Señales del navegador / DNT
Las cookies esenciales de sesión de primer partido no se desactivan solo porque el navegador envíe Do Not Track. La analítica de primer partido respeta Global Privacy Control (Sec-GPC) y el control de preferencias de analítica.
Limitaciones de seguridad
Usamos medidas razonables (hash de contraseñas, CSRF, consultas preparadas, controles de acceso). Ningún método es 100% seguro.
Menores
SDBaja es para usuarios de 18+. No permitimos a sabiendas cuentas de menores de 18.
Contacto y fechas
Preguntas: contact@sdbaja.com. Las fechas de vigencia y actualización aparecen al inicio de esta página.
Preferencias de analítica
Administra la analítica de primer partido que usamos para mejorar SDBaja.
Permitir que SDBaja use analítica de primer partido para mejorar el sitio.
Estado: Activada
SDBaja no vende información personal.