🔒 CÓDIGO DE CONDUCTA INTERNO Y ACCESO EXCEPCIONAL A DATOS — HACESBOOK
Última actualización: 10 de febrero de 2026
1) Objeto del documento
Hacesbook es una red social privada accesible únicamente mediante registro e inicio de sesión.
Este documento define las normas internas aplicables al titular y administradores autorizados de Hacesbook en relación con:
-
acceso a datos personales,
-
acceso excepcional a mensajería privada,
-
confidencialidad,
-
registros internos (logs),
-
seguridad,
-
prevención de abuso.
Este documento se redacta conforme al RGPD, la LOPDGDD, y principios de la Ley de Servicios Digitales (DSA).
2) Principio general: privacidad por defecto
Hacesbook aplica el principio de:
-
privacidad por defecto
-
minimización
-
limitación del acceso interno
📌 El acceso a datos personales por parte del administrador NO es libre ni arbitrario.
Solo se permite cuando sea necesario y conforme a este documento.
3) Acceso interno autorizado
El acceso a datos personales o contenido privado solo puede realizarse por:
-
el titular del servicio (autónomo),
-
o personal expresamente autorizado.
📌 El acceso está limitado exclusivamente a:
-
mantenimiento técnico,
-
seguridad,
-
moderación,
-
soporte,
-
cumplimiento legal.
4) Mensajería privada: regla general
Los mensajes privados en Hacesbook:
-
solo se envían entre amigos,
-
no se revisan de forma sistemática,
-
no se monitorizan de manera continua,
-
no se usan con fines comerciales ni publicitarios.
5) Acceso excepcional a mensajes privados (casos permitidos)
Hacesbook podrá acceder de forma excepcional y limitada a mensajes privados únicamente cuando sea estrictamente necesario para:
5.1 Investigación de reportes graves
Por ejemplo:
-
acoso grave,
-
amenazas,
-
grooming,
-
extorsión,
-
doxxing.
5.2 Prevención o investigación de fraude y abuso técnico
Por ejemplo:
-
estafas,
-
phishing,
-
bots,
-
intentos de evasión de sanciones.
5.3 Cumplimiento de requerimientos legales válidos
Solo ante:
-
requerimiento judicial,
-
mandamiento,
-
orden legal vinculante,
-
solicitud formal de autoridad competente.
6) Principio de proporcionalidad (mínimo imprescindible)
Cuando se autorice un acceso excepcional, se aplicará el principio de:
✅ mínimo imprescindible
Esto significa:
-
solo se revisa la conversación estrictamente relacionada con el incidente,
-
solo el periodo temporal necesario,
-
sin exploración masiva ni curiosidad,
-
sin revisión indiscriminada.
📌 Está prohibido revisar mensajes por motivos personales, ideológicos, políticos o no relacionados con la seguridad.
7) Registro interno de accesos (logs)
Todo acceso excepcional a mensajes privados o datos sensibles deberá:
-
quedar registrado internamente,
-
incluir fecha y hora,
-
incluir el motivo general del acceso,
-
incluir el usuario/cuenta afectada,
-
y mantenerse protegido bajo medidas de seguridad.
📌 Estos registros existen únicamente para:
-
auditoría interna,
-
defensa ante abuso,
-
cumplimiento legal,
-
protección de usuarios.
8) Confidencialidad absoluta
El administrador y cualquier persona autorizada se obliga a:
-
confidencialidad absoluta,
-
no divulgar información privada,
-
no compartir datos con terceros,
-
no usar datos con fines personales,
-
no difundir capturas, conversaciones ni contenido interno.
📌 La confidencialidad se aplica incluso tras el cierre de la cuenta del usuario.
9) Prohibición de uso indebido y sanción interna
Se considera infracción interna máxima:
-
acceder por curiosidad,
-
acceder por motivos personales,
-
acceder por presión política o mediática,
-
acceder para perjudicar a un usuario,
-
acceder sin motivo justificado.
📌 Hacesbook declara que el uso indebido del acceso interno constituye una vulneración grave de este documento y del RGPD.
10) Comunicación de datos a terceros (solo legal)
Hacesbook no cede datos personales a terceros salvo:
-
obligación legal válida,
-
cumplimiento de requerimiento formal,
-
o prevención de daño grave inminente cuando la ley lo permita.
📌 Hacesbook no realiza divulgaciones voluntarias por motivos políticos, ideológicos o de presión externa.
11) Seguridad técnica y organizativa
Hacesbook aplica medidas razonables como:
-
acceso restringido a paneles internos,
-
control de permisos,
-
contraseñas robustas,
-
cifrado HTTPS,
-
backups limitados,
-
control de errores y logs,
-
medidas anti abuso.
12) Protección del usuario frente a abuso institucional
Hacesbook se compromete a:
-
no facilitar datos sin base legal válida,
-
revisar proporcionalidad de solicitudes,
-
aplicar minimización,
-
rechazar solicitudes informales.
Cuando sea legalmente posible, Hacesbook notificará al usuario afectado sobre solicitudes de acceso o entrega de datos.
13) Conservación y eliminación
El acceso excepcional no implica conservación permanente.
Los datos se conservarán únicamente:
-
durante el tiempo estrictamente necesario,
-
conforme a la Política de Privacidad,
-
y conforme a obligaciones legales.
14) Cambios en este documento
Hacesbook podrá actualizar este documento por:
-
cambios legales,
-
mejoras técnicas,
-
evolución de riesgos.
La versión vigente estará publicada con su fecha de actualización.
15) Contacto
📧 [email protected]
📮 Apartado 35, Correos (España)
✅ DECLARACIÓN FINAL
Hacesbook declara que:
-
respeta la privacidad por defecto,
-
no monitoriza mensajes privados,
-
solo accede de forma excepcional cuando sea estrictamente necesario,
-
registra accesos,
-
y protege a los usuarios frente a abuso, fraude y presiones externas no vinculantes.
