Policy

Gestión de datos

Almacenamiento operativo, medios privados y límites de datos de cuenta.

Gestión de datos

Actualizado el 17 de septiembre de 2026

Este documento explica los principios operativos de SourceBoard para la gestión de datos de servicio.

Suplementa la Política de Privacidad y se centra en cómo se separan, se retienen, se accede, se eliminan y se protegen diferentes categorías de información.

1. Categorías de datos

SourceBoard puede procesar varias categorías de datos amplias:

datos de cuenta;
datos de perfil;
publicaciones y comentarios públicos;
contenido de visibilidad restringida;
medios subidos;
registros de resolución de origen;
información de moderación y de informes;
información de seguridad;
relaciones sociales;
registros de puntos, Tienda, reputación, logros y derechos;
solicitudes de soporte y legales; y
registros de logs operativos.

Estas categorías pueden tener reglas de acceso y necesidades de retención diferentes.

2. Límites públicos y privados

El contenido público está destinado a estar disponible para los espectadores según su visibilidad.

Los datos de cuenta privados no se tratan como públicos meramente porque están asociados con un perfil público.

SourceBoard separa la presentación pública del contenido de la información de cuenta, seguridad, moderación y operativa interna.

Donde SourceBoard apoya contenido privado, solo para amigos, bloqueado, oculto, eliminado o restringido de otra manera, las reglas de acceso continúan aplicándose incluso si existe metadata pública relacionada.

Un nombre de usuario público no hace que todo el contenido asociado con esa cuenta sea público.

4. Medios

Las imágenes y otros medios elegibles subidos pueden ser procesados para:

almacenamiento;
visualización;
redimensionamiento;
previstas;
revisión de seguridad;
control de acceso;
entrega; y
eliminación.

SourceBoard debe evitar convertir intencionalmente medios privados en recursos públicos enumerables.

5. Registros de resolución de origen

Las acciones de Origen aceptadas y Verificadas pueden requerir una historia duradera porque la procedencia puede cambiar con el tiempo.

SourceBoard puede retener:

el estado;
referencia de origen relevante;
resumen de evidencia;
fechas y horas;
identidad del revisor o acción donde corresponda;
historia de revocación o disputa; y
información de auditoría interna.

Esta historia apoya la transparencia, la integridad, la moderación y la revisión de disputas.

6. Información de moderación y auditoría

No toda la información de moderación es pública.

SourceBoard puede retener información interna sobre:

informes;
sanciones;
recursos de apelación;
acciones de cuenta;
acciones de integridad de origen;
cambios administrativos;
incidentes de seguridad; y
razones de decisiones sensibles.

El acceso a esta información debe estar limitado a personas o sistemas con una necesidad legítima.

7. Puntos y integridad de transacción

Las actividades de puntos y Tienda pueden requerir registros históricos para que SourceBoard pueda:

prevenir recompensas duplicadas;
revertir recompensas no elegibles;
corregir errores;
revisar abuso;
preservar la historia de compras; y
calcular balances de manera consistente.

Borrar una cuenta no elimina necesariamente todos los registros de transacción similares si hacerlo lo haría subminir la integridad o la prevención de abuso.

8. Minimización de datos

SourceBoard debe evitar recopilar información que no sea útil razonablemente para operar, proteger, mejorar o gobernar el Servicio.

Donde una función puede funcionar sin recopilar una categoría sensible de información, SourceBoard debe preferir el enfoque menos intrusivo.

9. Control de acceso

El acceso a información no pública debe estar limitado según el rol y la finalidad.

El acceso administrativo no debe implicar acceso ilimitado a toda la información de usuario.

Acciones sensibles pueden estar registradas o auditadas.

10. Retención

La retención depende de la finalidad.

SourceBoard puede retener información durante más tiempo donde sea necesario para:

la operación de la cuenta;
la prevención de fraude;
la seguridad;
las investigaciones de abuso;
la historia de moderación;
la procedencia de origen;
la resolución de disputas;
la integridad de transacción;
los respaldos;
las obligaciones legales; o
la protección de usuarios y terceros.

11. Eliminación

La eliminación puede implicar uno o más de los siguientes:

eliminar contenido público;
revocar acceso;
anonimizar identificadores;
eliminar información personal de cuenta;
expirar sesiones;
eliminar medios;
retener registros de integridad o seguridad limitados; y
permitir que las copias de respaldo se desgasten según las prácticas de retención.

12. Copias de respaldo y recuperación

SourceBoard puede mantener copias de respaldo o mecanismos de recuperación para proteger contra corrupción, eliminación accidental, fallas operativas o incidentes de seguridad.

Borrar datos en vivo no elimina inmediatamente todas las copias de respaldo.

Los datos de respaldo deben seguir sujetos a controles de acceso y seguridad y no deben ser restaurados para uso ordinario después de una eliminación válida a menos que sea necesario para la recuperación y luego eliminados de manera adecuada.

13. Incidentes de seguridad

SourceBoard puede preservar registros relevantes, registros o contenido cuando se investigue un incidente de seguridad sospechado.

El manejo de incidentes puede incluir:

contención;
restricción de acceso;
preservación de evidencia;
invalidación de credenciales;
notificación de usuarios donde corresponda;
remedios; y
revisión posterior a incidentes.

motores de búsqueda;
archivos web;
periodistas;
investigadores;
otros usuarios;
sistemas automatizados; o
servicios de terceros.

SourceBoard puede controlar su propio Servicio, no cada copia externa.

17. Relación con la Política de Privacidad

La Política de Privacidad rige cómo SourceBoard maneja la información personal.

Este documento de Gestión de datos proporciona detalles operativos y debe leerse conjuntamente con esa Política.

Gestión de datos