Política de privacidad

1. Qué datos tratamos

• Cuenta: nombre, apellidos, correo y contraseña (almacenada como hash argon2id; nunca en claro), además de la preferencia de idioma cuando la eliges.
• Seguridad: dirección IP y agente de navegador de sesiones e intentos de acceso, para limitar abusos y proteger las cuentas.
• Trabajo del taller: despieces, planes de corte, inventario y ficheros que el taller sube. Son visibles solo para los miembros de ese taller.
• Soporte y comunicaciones: el contenido de los mensajes que nos envíes y los datos necesarios para enviarte correos operativos de verificación y recuperación.

2. Para qué y con qué base

No hay publicidad comportamental, analítica de terceros ni elaboración de perfiles, y no vendemos datos. Tampoco recogemos datos de pago: el servicio es gratuito actualmente.

• Prestar el servicio contratado (ejecución de contrato).
• Seguridad de cuentas y del sistema (interés legítimo).
• Correos operativos: verificación, restablecimiento y avisos de cuenta (ejecución de contrato).
• Cumplir obligaciones legales y atender solicitudes de derechos (obligación legal).

3. Encargados del tratamiento

No usamos el bucket para publicidad ni para compartir ficheros públicamente: su tipo es privado y el cifrado está activado. Si se cambia de región, proveedor o configuración, esta política deberá actualizarse antes de aplicar el cambio.

• netcup GmbH (Alemania): servidor propio donde se ejecutan la aplicación y la base de datos PostgreSQL autoalojada.
• Backblaze B2: almacenamiento cifrado de ficheros subidos y documentos generados en un bucket privado, en la región EU Central (endpoint s3.eu-central-003.backblazeb2.com).
• Brevo (Sendinblue SAS, Francia): envío de correos transaccionales.

4. Conservación

• Datos de cuenta: mientras la cuenta exista.
• Sesiones caducadas y contadores de intentos: se purgan a diario.
• Datos del taller: mientras el taller exista o hasta que su administrador los borre.
• Mensajes de soporte: durante el tiempo necesario para resolver la solicitud y atender responsabilidades legales.

5. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [correo de contacto]. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

6. Cookies

Solo usamos cookies técnicas y de preferencia: la cookie de sesión y la de idioma. No hay cookies de publicidad ni de seguimiento. El detalle, duración y finalidad se explican en la política de cookies.

7. Transferencias internacionales

Procuramos utilizar proveedores y regiones del Espacio Económico Europeo. Cuando un proveedor o región quede fuera del EEE, la transferencia se realizará solo con una base jurídica válida y las garantías exigidas por el RGPD, y se informará en esta política.

8. Decisiones automatizadas

No tomamos decisiones automatizadas con efectos jurídicos o igualmente significativos sobre las personas. El cálculo de planes de corte afecta al trabajo del taller, no a la evaluación de una persona.