Moderación, confianza y privacidad (GDPR/KVKK)

Descripción general

ToRun gestiona la moderación de contenido de forma automática mediante un clasificador y respalda las acciones financieras con registros de auditoría de facturación a prueba de manipulaciones. También ofrece herramientas de primer nivel para GDPR/KVKK: exportación de datos, eliminación y seguimiento del consentimiento. El objetivo es una seguridad y un cumplimiento que sean auditables, no solo afirmados.

Filtrado automático

El contenido se filtra automáticamente mediante un clasificador:

• Las imágenes que subes se filtran antes de almacenarse y se rechazan si se marcan; las categorías incluyen contenido sexual que involucra a menores.
• El texto publicado en una superficie pública — artefactos de lienzo compartidos y publicaciones de comunidad/foro — se filtra antes de que se publique.
• El contenido de persona público se coloca en un estado "aprobado" antes de que cualquier otra persona pueda verlo.

Transparencia: este filtrado automático es un clasificador aplicado a las imágenes subidas y al texto publicado públicamente — no una base de datos de coincidencia por hash como PhotoDNA — y no filtra cada generación privada dentro de la sesión. Estamos ampliando activamente la cobertura.

Contenido prohibido y denuncia

El CSAM y otro contenido ilegal están estrictamente prohibidos según nuestra Política de Uso Aceptable. Cuando tenemos conocimiento de dicho contenido, lo eliminamos, cerramos la cuenta y lo denunciamos a las autoridades competentes (por ejemplo, el NCMEC o el organismo nacional correspondiente) cuando la ley lo exige. Esto es un compromiso de política, no un canal de denuncia automatizado.

Denuncias, revisión y apelación

Revisamos las denuncias de abuso mediante revisión humana y aplicamos medidas proporcionadas: una advertencia, una suspensión o el cierre permanente según la gravedad. Si una decisión te es desfavorable, puedes apelarla.

Auditoría de facturación a prueba de manipulaciones

Los eventos de facturación y financieros se escriben en registros de auditoría de solo anexión y encadenados por hash: el hash de cada entrada incorpora el hash de la entrada anterior, de modo que cualquier manipulación posterior rompe la cadena y resulta detectable. Los registros financieros y de auditoría no se pueden eliminar de forma masiva y siguen una retención prolongada — integridad antes que comodidad.

Privacidad: consentimiento, exportación, eliminación

• Consentimiento — el consentimiento granular se registra por categoría y versión, con historial de revocación, de modo que tengas un registro claro de a qué accedió cada usuario y cuándo.
• Exportación de datos — los usuarios pueden solicitar una copia de sus datos personales; la plataforma recopila los datos personales de todos los módulos y los devuelve.
• Eliminación — los usuarios pueden solicitar la eliminación. El contenido se elimina de forma definitiva; los datos financieros y de auditoría se anonimizan y conservan (los registros legales/financieros deben sobrevivir, pero con el vínculo personal eliminado). Las solicitudes de los interesados se rastrean formalmente de principio a fin.

Consejos

• Revisa tu configuración de consentimiento — determina qué se procesa y puede revocarse.
• Usa los controles de exportación/eliminación de datos para cualquier solicitud de acceso o eliminación; ambos son flujos formales y rastreados.
• Recuerda que la eliminación quita el contenido personal, pero conserva intencionadamente registros financieros/de auditoría anonimizados por cumplimiento.