Not yet reviewed by counsel.
This document attempts to accurately reflect how the service works today. A Wisconsin-licensed attorney should review it (especially data practices, breach notification, retention, and subprocessors) before it is relied upon as final. [ATTORNEY]
Privacy Policy
Version 2026-06-17 · Effective on acceptance at signup.
1. What we collect
When you create an account we collect the username and optional display name you provide, plus a securely hashed and salted password (we never store or have access to your actual password). We store the content you post (posts, comments, reactions, follows) and minimal technical data required to run the service (IP address primarily for rate limiting and abuse prevention; session tokens stored only as hashes; consent and age-verification records including timestamp, version, and hashed indicators).
2. How we use it
We use this information solely to authenticate you, display and host user-generated content, enforce Community Guidelines and Terms of Use, prevent abuse, rate-limit, and operate the service. We do not sell personal data. We do not serve third-party advertising or use cross-site tracking that would share data with advertisers or unrelated parties.
3. What we store and where
All data is processed and primarily stored using Cloudflare's infrastructure (Workers, D1, KV). Passwords are stored exclusively as salted cryptographic hashes. Session tokens are stored only as hashes. Your public content is stored so it can be displayed to other authenticated users according to the platform rules.
4. Data breach notification
If personal information is acquired by an unauthorized person, we will notify affected users and relevant authorities as required by applicable law, including Wisconsin's breach-notification requirements. [ATTORNEY: review exact timelines, methods, and any additional federal obligations that may apply.]
5. Deleting your account and data
You may permanently delete your account and associated data at any time. After signing in, go to your account and choose "Delete my account" (password confirmation required), or use the public /delete-account page if you cannot sign in. Deletion is immediate and irreversible for your account record, posts, comments, reactions you authored, follows, reports you filed, and sign-in sessions. Content left by others on your posts (replies, reactions) is also removed in the cascade. Some minimal non-identifying technical records or data required to be retained by law may remain. The exact current behavior is documented on the deletion page.
6. Service providers and subprocessors
We use Cloudflare, Inc. as our primary infrastructure and hosting provider. Cloudflare processes data on our behalf for the purpose of delivering the service. We do not share your data with third parties for marketing purposes. [ATTORNEY: consider whether a Data Processing Addendum or additional disclosures are advisable.]
7. Children
BodyBook is intended exclusively for users 18 years of age and older. We do not knowingly collect personal information from anyone under 18. If we learn that we have collected such information, we will take steps to delete it.
8. Your rights
You may request access to or deletion of your personal information by using the in-app account tools or by contacting us. Certain legal exceptions may apply (e.g., records we are required to retain). We will respond to verifiable requests in accordance with applicable law.
9. Changes
We may update this Privacy Policy. Material changes will be indicated by updating the version date above. Continued use after changes constitutes acceptance of the updated policy.
Contact: contact@bodybook.net
Aún no revisado por asesoría legal.
Este documento intenta reflejar con precisión cómo funciona el servicio hoy. Un abogado con licencia en Wisconsin debería revisarlo (especialmente prácticas de datos, notificación de brechas, retención y subprocesadores) antes de que se considere definitivo. [ATTORNEY]
Política de Privacidad
Versión 2026-06-17 · Vigente al aceptar en el registro.
1. Qué recopilamos
Cuando creas una cuenta recopilamos el nombre de usuario y el nombre visible opcional que proporcionas, más una contraseña almacenada de forma segura con hash y sal (nunca almacenamos ni tenemos acceso a tu contraseña real). Guardamos el contenido que publicas (publicaciones, comentarios, reacciones, seguimientos) y datos técnicos mínimos necesarios para operar el servicio (dirección IP principalmente para limitar la tasa de solicitudes y prevenir abuso; tokens de sesión almacenados solo como hashes; registros de consentimiento y verificación de edad incluyendo marca de tiempo, versión e indicadores con hash).
2. Cómo lo usamos
Usamos esta información únicamente para autenticarte, mostrar y alojar contenido generado por usuarios, hacer cumplir las Normas de la Comunidad y los Términos de Uso, prevenir abuso, limitar la tasa de solicitudes y operar el servicio. No vendemos datos personales. No mostramos publicidad de terceros ni usamos seguimiento entre sitios que comparta datos con anunciantes o terceros no relacionados.
3. Qué almacenamos y dónde
Todos los datos se procesan y almacenan principalmente usando la infraestructura de Cloudflare (Workers, D1, KV). Las contraseñas se almacenan exclusivamente como hashes criptográficos con sal. Los tokens de sesión se almacenan solo como hashes. Tu contenido público se guarda para mostrarse a otros usuarios autenticados según las reglas de la plataforma.
4. Notificación de brecha de datos
Si información personal es adquirida por una persona no autorizada, notificaremos a los usuarios afectados y a las autoridades pertinentes según lo exija la ley aplicable, incluidos los requisitos de notificación de brechas de Wisconsin. [ATTORNEY: revisar plazos exactos, métodos y cualquier obligación federal adicional que pueda aplicar.]
5. Eliminar tu cuenta y datos
Puedes eliminar permanentemente tu cuenta y los datos asociados en cualquier momento. Después de iniciar sesión, ve a tu cuenta y elige “Eliminar mi cuenta” (se requiere confirmación de contraseña), o usa la página pública /delete-account si no puedes iniciar sesión. La eliminación es inmediata e irreversible para tu registro de cuenta, publicaciones, comentarios, reacciones que autoraste, seguimientos, reportes que presentaste y sesiones de inicio. El contenido que otros dejaron en tus publicaciones (respuestas, reacciones) también se elimina en cascada. Pueden permanecer algunos registros técnicos mínimos no identificables o datos que la ley exija conservar. El comportamiento exacto actual está documentado en la página de eliminación.
6. Proveedores de servicio y subprocesadores
Usamos Cloudflare, Inc. como nuestro proveedor principal de infraestructura y alojamiento. Cloudflare procesa datos en nuestro nombre con el fin de entregar el servicio. No compartimos tus datos con terceros con fines de marketing. [ATTORNEY: considerar si un Acuerdo de Procesamiento de Datos o divulgaciones adicionales son recomendables.]
7. Menores
BodyBook está destinado exclusivamente a usuarios de 18 años o más. No recopilamos a sabiendas información personal de menores de 18 años. Si nos enteramos de que hemos recopilado dicha información, tomaremos medidas para eliminarla.
8. Tus derechos
Puedes solicitar acceso o eliminación de tu información personal usando las herramientas de cuenta en la aplicación o contactándonos. Pueden aplicar ciertas excepciones legales (p. ej., registros que estamos obligados a conservar). Responderemos a solicitudes verificables de acuerdo con la ley aplicable.
9. Cambios
Podemos actualizar esta Política de Privacidad. Los cambios materiales se indicarán actualizando la fecha de versión anterior. El uso continuado después de los cambios constituye aceptación de la política actualizada.
Contacto: contact@bodybook.net