MultiDraw World · Deutsche Fassung (verbindlich) · English version · Version française · Aviso legal

Aviso de privacidad

Aviso de privacidad de MultiDraw World (world.multidraw.app), versión del 4 de noviembre de 2026, versión 1.0

Esta es una traducción al español para tu comodidad. La versión alemana («Datenschutzerklärung») es la única vinculante.

En resumen: guardamos lo menos posible. Para una cuenta solo necesitamos un nombre de usuario y una contraseña (que solo guardamos cifrada). Tus contribuciones se guardan con tu nombre de usuario y se muestran a todos los que pueden ver el lienzo. Tu dirección de Internet (dirección IP) solo la usamos durante poco tiempo para defendernos de ataques. El servidor en el que funciona el sitio está en un proveedor de alojamiento de la UE. En cualquier momento puedes descargar lo que tenemos guardado sobre ti y eliminar tu cuenta tú mismo.

1. ¿Quién es el responsable?

Philipp Hennermann, Untere Weinbergsleite 36, 97453 Schonungen, Alemania, correo electrónico: info@multidraw.app. No hemos designado un delegado de protección de datos; no existe obligación de hacerlo. Dirígete directamente a esta dirección para cualquier pregunta.

2. Qué datos tratamos, para qué, sobre qué base, durante cuánto tiempo

2.1 Acceso al sitio y protección contra abusos.

Al abrir el sitio, el servidor trata tu dirección IP, la dirección (URL) de la página abierta, la fecha y la hora, así como el tipo de navegador tal como lo transmite tu navegador. Esto se aplica con cuenta y sin ella. Si intentas iniciar sesión o recuperar una cuenta con un código de recuperación, trata además el nombre de usuario introducido, aunque no exista ninguna cuenta con ese nombre.

Finalidad: con ello servimos el sitio y nos defendemos de ataques y sobrecargas. Para ello limitamos cuántas conexiones y solicitudes pueden llegar desde una dirección IP.

Base jurídica: interés legítimo en un funcionamiento seguro (art. 6.1.f) RGPD).

Plazo de conservación: los contadores de la dirección IP y del nombre de usuario utilizados se guardan hasta un día.

El servidor cuenta además las conexiones y solicitudes que rechaza o no puede procesar. Este resumen se conserva como máximo 14 días.

El registro de errores del servidor web puede contener una dirección IP. El registro de errores se conserva 7 días.

2.2 Cuenta. Guardamos: el nombre de usuario, un hash de tu contraseña (la contraseña en sí nunca la guardamos), un hash de cada uno de tus códigos de recuperación aún no usados con el momento en que se generaron (los códigos en sí nunca los guardamos), el rol, el momento del registro, tu indicación de edad (menor de 18 o a partir de 18) y, si indicas menos de 18, la confirmación de uno de tus padres con su momento, la versión de las condiciones de uso y del aviso de privacidad que has confirmado, con su momento, y tus inicios de sesión activos (un hash del token de sesión, inicio, caducidad, último uso). El nombre de usuario, la contraseña y la indicación de edad son necesarios para crear la cuenta; sin ellos no puedes crearla. Finalidad: mantener tu cuenta, iniciar tu sesión, permitirte una contraseña nueva si olvidas la tuya, cumplir y acreditar el contrato contigo. Base jurídica: contrato (art. 6.1.b) RGPD); para los datos de edad y de los padres, además, nuestra obligación legal y nuestro interés legítimo en celebrar solo contratos válidos (art. 6.1.f) RGPD). Plazo: hasta que elimines tu cuenta o la cerremos nosotros; un inicio de sesión termina como máximo a los 30 días, y ya a los 7 días sin uso; un código de recuperación, en cuanto se usa o se sustituye por otros nuevos.

Para defendernos de registros masivos, guardamos además, durante 30 días desde tu registro, un seudónimo de la dirección de Internet desde la que te registraste: un hash con clave que no se puede convertir de nuevo en la dirección sin una clave que solo está en nuestro servidor (por tanto, no revela la dirección a nadie que lo vea, tampoco a los admins); las cuentas registradas desde la misma dirección tienen el mismo seudónimo. Si un admin impide registrarse a una fuente de registros masivos, guardamos ese seudónimo con el fin del bloqueo y su motivo. Finalidad: impedir la creación automatizada y masiva de cuentas. Base jurídica: interés legítimo (art. 6.1.f) RGPD). Plazo: 30 días desde el registro; un bloqueo, hasta su fin (como máximo 90 días).

2.3 Contribuciones. Cada contribución se guarda con sus coordenadas, los ajustes de la herramienta, el momento y tu ID de usuario, y se representa en el lienzo; para ello guardamos imágenes precalculadas del lienzo (mosaicos, miniaturas). Al dibujar, todos los que están en el lienzo ven tu nombre de usuario junto a tu cursor. Quien puede ver el lienzo puede ver qué contribuciones proceden de qué cuenta, y en algunas exportaciones (p. ej., la exportación de vídeo) y en la reproducción tu nombre de usuario aparece junto a tus contribuciones. Finalidad: el propio servicio, dibujar juntos y mostrar. Base jurídica: contrato (art. 6.1.b) RGPD) para ti; para mostrarlo a otros, un interés legítimo (art. 6.1.f) RGPD). Plazo: hasta que se quite la contribución (por ti al eliminar tu cuenta con la opción «quitar», borrando, deshaciendo o con otra herramienta de eliminación, por el propietario o la propietaria del lienzo o por nosotros) o se elimine el lienzo. Los lienzos eliminados permanecen 30 días en la papelera. Si al eliminar la cuenta eliges «conservar sin mi nombre», se elimina el vínculo con tu cuenta y la contribución se conserva sin referencia a una persona. Las contribuciones que lleguen a una región protegida en la que no puedes dibujar (2.4) no se guardan.

2.4 Derechos y bloqueos. Guardamos qué cuentas pueden mirar o crear contribuciones en qué lienzo y quién está bloqueado en qué lienzo o en todos, en cada caso con el momento y la cuenta que hizo el ajuste. Además guardamos las regiones protegidas de un lienzo (nombre, ubicación, quién creó la región, momento) y qué cuentas pueden crear contribuciones en ellas (con el momento y la cuenta que lo permitió); quién lo ve se indica en la sección 3. Finalidad: gestionar lienzos, hacer cumplir las normas. Base jurídica: contrato (art. 6.1.b) RGPD), interés legítimo (art. 6.1.f) RGPD). Plazo: hasta el cambio, como máximo hasta que se elimine la cuenta o el lienzo. Los permisos se eliminan con tu cuenta; una región que hayas creado se mantiene sin vínculo con tu cuenta hasta que el lienzo se elimine definitivamente.

2.5 Registro de moderación. Registramos las medidas en lienzos y cuentas (por ejemplo, cambiar derechos, bloquear, quitar contenidos, vaciar o proteger regiones, cerrar o eliminar cuentas), también las de los propietarios y las propietarias en sus propios lienzos, con el momento, la cuenta que actúa, la cuenta afectada, el lienzo y un breve dato (por ejemplo, el número de contribuciones quitadas, el nombre de una región, en la eliminación de una cuenta el nombre de usuario). Finalidad: comprobación interna de los procesos y búsqueda de errores. Base jurídica: interés legítimo (art. 6.1.f) RGPD). Plazo: 7 días; después eliminamos la entrada por completo.

2.6 Motivación de las medidas. Si tomamos una medida contra tu cuenta (advertencia, quitar contenidos, bloquear, cerrar la sesión, cerrar la cuenta, proteger una región contra tu dibujo), te comunicamos la motivación: el motivo (denuncia, constatación propia, indicación de una autoridad; en su caso, el número de la denuncia), la norma o la ley, los hechos, el momento, el lienzo y la cuenta que actúa. Si el propietario o la propietaria de un lienzo te bloquea allí, también lo hacemos constar, pero sin motivación nuestra. Te mostramos el aviso en tu próxima visita y anotamos cuándo lo has visto y si te has opuesto. Si el propietario o la propietaria levanta el bloqueo antes de que hayas visto el aviso, este desaparece. Finalidad: informarte de la medida y hacer posible tu oposición. Base jurídica: contrato (art. 6.1.b) RGPD) e interés legítimo (art. 6.1.f) RGPD). Plazo: mientras exista tu cuenta; la ves en tu exportación de datos. Si cerramos tu cuenta, la eliminamos de inmediato; las contribuciones se conservan entonces sin nombre (condiciones de uso 11.4).

Después de eso, conservamos la motivación solo para el navegador en el que tu cuenta tenía la sesión iniciada, para que puedas leerla la próxima vez que abras el sitio: vinculada a un hash de tu token de sesión, no a tu nombre. Anotamos cuándo te la hemos mostrado y la conservamos 6 meses a partir de entonces; si no se te ha mostrado, la eliminamos 6 meses después del cierre de tu cuenta. Si ya no puedes consultarla allí, por ejemplo en otro navegador o tras eliminar los datos del sitio web, escríbenos a info@multidraw.app.

2.7 Denuncias. Si denuncias un contenido, tratamos el lienzo y el lugar (en la oposición a una decisión, también sin lugar), el tipo de denuncia, tu descripción, el momento y, solo si los indicas y nunca en el caso de la protección de menores, tu nombre y tu dirección de correo electrónico; si tienes la sesión iniciada, tu cuenta; además, nuestra decisión sobre la denuncia (qué hemos hecho, según qué norma, por qué motivos, quién de nosotros). Finalidad: revisar la denuncia y responderte. Base jurídica: interés legítimo en un servicio seguro (art. 6.1.f) RGPD). Plazo: tras una decisión, eliminamos la denuncia a los 6 meses. En caso de abuso de la posibilidad de denunciar no hay decisión y la eliminamos automáticamente al cabo de 1 año.

2.8 Lo guardado en tu navegador. El sitio guarda en tu navegador (Local Storage, IndexedDB, sin cookies) solo lo necesario para el servicio que has solicitado: tu token de sesión, tus ajustes (por ejemplo, herramienta, color, pincel y vista), tus pinceles propios y, por lienzo, dónde estuviste por última vez y lo que allí has configurado. Nada de esto se nos transmite, salvo el token de sesión en cada solicitud. Puedes eliminarlo todo en los ajustes de tu navegador (véase «datos del sitio web»). Las exportaciones (imágenes, vídeos) las crea tu propio navegador; al hacerlo no se nos transmite ningún dato. Base jurídica: § 25, apartado 2, n.º 2 de la ley alemana TDDDG (estrictamente necesario para el servicio que deseas). Además de MultiDraw, ofrecemos una variante de nuestro software, SoloDraw (world.multidraw.app/solodraw/), que funciona sin cuenta y sin conexión a una base de datos. Esta variante se describe en el centro de ayuda y guarda los datos necesarios para el tratamiento de la imagen exclusivamente en el dispositivo del usuario (navegador, exportaciones al disco): en el navegador se queda el dibujo en el que estás trabajando, con cada trazo y el momento en que se dibujó, hasta que empieces un dibujo nuevo, abras otro o lo descartes, para que no se pierda nada si recargas la página por accidente. SoloDraw no nos transmite nada de ello.

2.9 Copias de seguridad. Creamos copias de seguridad cifradas de las bases de datos y las conservamos como máximo 3 días. Hasta entonces, los datos eliminados aún pueden estar en una copia. Usamos las copias únicamente para restaurar todo el servicio tras una pérdida de datos.

2.10 Decisiones automatizadas. No tomamos decisiones exclusivamente automatizadas con efectos jurídicos o que afecten de forma similarmente significativa en el sentido del art. 22 RGPD. Los bloqueos y otras medidas contra cuentas los revisa una persona.

3. ¿Quién recibe datos?

• Otros usuarios y usuarias ven tu nombre de usuario, tus contribuciones y su vinculación con tu cuenta (punto 2.3): en los lienzos públicos y en el lienzo de entrada, cualquiera, también los visitantes sin cuenta; y en un lienzo privado que su propietario o propietaria haya abierto para mirar, cualquiera que tenga su URL. Con la exportación de vídeo incluyen tu nombre de usuario en el archivo; la reproducción lo muestra junto a tus contribuciones en el lienzo (ambas cosas solo para quienes pueden hacer un vídeo del lienzo). Quién ha creado una región protegida y qué cuentas pueden dibujar en ella solo lo ven los propietarios y las propietarias, los admins y, en el lienzo de entrada y en los lienzos públicos, también los moderadores y las moderadoras; todos los demás solo ven en una región «el propietario o la propietaria» o «un admin» y, de una región que se muestra en el lienzo, el contorno y el nombre elegido por el propietario o la propietaria (punto 2.4).

• Los admins ven, en las cuentas de los últimos días, si tienen el mismo seudónimo de registro (un seudónimo, nunca una dirección), para actuar contra los registros masivos (punto 2.2).

• Alojamiento: el servidor está en un proveedor de alojamiento de la UE que trata los datos solo por encargo nuestro, sobre la base de un contrato de encargo del tratamiento (art. 28 RGPD), y no accede a los contenidos.

• Los moderadores y las moderadoras, si los designamos, ven en el lienzo de entrada y en los lienzos públicos lo que ven sus propietarios: los nombres de usuario en las listas de permisos y bloqueos, quién ha creado una región protegida y a quién deja dibujar, y las exportaciones en todos los formatos (el vídeo con nombres de usuario). No ven direcciones IP, ni la lista de cuentas, ni el registro de moderación. Miran los lienzos privados para revisar denuncias, sin cambiar nada en ellos. Actúan según nuestras instrucciones y están obligados a la confidencialidad.

• Autoridades y tribunales, cuando estemos legalmente obligados a ello (por ejemplo, por una resolución judicial según el § 21 de la ley alemana TDDDG para la entrega de datos de cuenta o por una orden en un proceso penal), y la policía en caso de peligro para la vida o la integridad física.

• No hay socios publicitarios ni servicios de análisis. No se cargan tipos de letra ni scripts desde otros servidores. No se realizan transferencias a países fuera de la UE.

4. Niños y adolescentes

Este servicio puede ser usado por niños. A partir de los 13 años y hasta la mayoría de edad se puede crear una cuenta con el consentimiento de uno de los padres. No tratamos otros datos que los de los adultos y no usamos ningún dato para publicidad ni perfiles. Los padres pueden ejercer en nombre de sus hijos menores de 18 años todos los derechos del punto 5.

5. Tus derechos

Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16 RGPD), supresión (art. 17 RGPD), limitación del tratamiento (art. 18 RGPD), portabilidad de los datos (art. 20 RGPD) y oposición a los tratamientos basados en un interés legítimo (art. 21 RGPD). Para tus contribuciones, puedes poner fin a su visualización quitándolas o dejando que se conserven sin nombre. El acceso y la portabilidad te los damos como un archivo desde tu cuenta (menú «Cuenta» → «Privacidad» → «Descargar mis datos…») o, previa solicitud, por correo electrónico. Puedes eliminar tu cuenta tú mismo (menú «Cuenta» → «Privacidad» → «Eliminar cuenta…»). Puedes presentar una reclamación ante una autoridad de control de protección de datos, por ejemplo ante la competente para nosotros: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Alemania, www.lda.bayern.de.

6. Seguridad

Protegemos tus datos, entre otras cosas, con una conexión cifrada (HTTPS), contraseñas, códigos de recuperación y tokens de sesión que nunca se guardan en texto claro, inicios de sesión que caducan, limitación de solicitudes y conexiones, normas de seguridad estrictas para el navegador (Content Security Policy), actualizaciones periódicas y copias de seguridad cifradas (punto 2.9).

7. Cambios de este aviso de privacidad

Modificamos este aviso cuando cambia el servicio o la situación jurídica. Te informamos de un cambio en tu siguiente inicio de sesión; para seguir publicando contribuciones debes aceptar la versión modificada. La versión vigente, con su fecha, está en world.multidraw.app/legal/privacy/es. Las versiones anteriores siguen disponibles.