TAGOROR — PROTOCOLO OPERATIVO DE CUMPLIMIENTO
Versión 2026-08-13.v1

Este documento es una guía interna publicada para rendir cuentas. No sustituye el RAT, la EIPD, los contratos ni el asesoramiento jurídico.

1. REAPERTURA DE PARTICIPACIÓN
No activar PARTICIPATION_OPEN hasta que consten como aprobados: identidad y seguridad, encargados y transferencias, RAT, EIPD, protocolo de categorías especiales, procedimiento DSA y régimen de edad. IA y audio se aprueban por separado.

2. CATEGORÍAS ESPECIALES
Separar consentimiento ordinario, consentimiento explícito para opiniones propias que puedan revelar categorías especiales, publicación y contacto. Rechazar y bloquear categorías especiales, datos penales y acusaciones sobre terceros. No perfilar ideológicamente. Registrar la versión del protocolo.

3. ANONIMIZACIÓN
Trabajar siempre sobre una copia. Retirar identificadores directos, lugares exactos, cargos singulares, fechas precisas y combinaciones raras. Realizar una segunda revisión humana. No publicar si existe riesgo razonable de reidentificación. No llamar anónimo al original ni a registros vinculables.

4. MENORES
Mantener el umbral en 18 años hasta validar capacidad para condiciones y licencia, lenguaje adaptado, privacidad y seguridad reforzadas, y medidas proporcionadas de verificación. No recoger fecha de nacimiento durante la pausa.

5. CONTENIDO ILÍCITO
Confirmar recepción. Clasificar urgencia. Conservar URL y copia o huella probatoria cuando resulte lícito y necesario. Resolver motivadamente y comunicar. Si existe amenaza inmediata, priorizar seguridad y valorar comunicación a la autoridad competente. Registrar tiempos y accesos.

6. DECISIONES DE MODERACIÓN
Registrar restricción, hechos, regla contractual o base legal, alcance territorial, duración, medios automatizados y vías de impugnación. Facilitar la exposición de motivos por correo o mediante la referencia.

7. DERECHOS
Acusar recibo, verificar proporcionalmente, registrar fecha límite y responder normalmente en un mes. No solicitar DNI por defecto. Aplicar acceso restringido y eliminar la solicitud según el calendario publicado.

8. PROVEEDORES Y TRANSFERENCIAS
Archivar DPA, subencargados, ubicaciones, medidas de seguridad, SCC o decisión de adecuación, análisis de transferencia, mecanismos de oposición a nuevos subencargados y plan de salida. Revisar cualquier cambio antes de activar una nueva función.

9. INCIDENTES
Mantener registro de incidentes. Evaluar riesgo inmediatamente. Notificar a la AEPD, cuando proceda, dentro de las 72 horas desde que se tenga constancia. Informar a las personas cuando exista alto riesgo y no concurra una excepción.

10. REVISIÓN
Revisar este protocolo, RAT, EIPD, cookies, proveedores y medidas de seguridad ante cualquier cambio material y al menos una vez al año.