Qué sabemos de ti, y por qué.

Quién trata tus datos

El responsable del tratamiento es el titular de esta plataforma. Es el primer dato que una política de privacidad tiene que dar, y es justo el que hoy nos falta:

Todavía no hemos publicado los datos de identificación, y preferimos decirlo a inventarlos. Falta:

• Titular — quién responde de este sitio y de la plataforma.
• NIF/CIF — su identificación fiscal.
• Domicilio — dónde dirigirse por escrito.
• Correo de contacto — por dónde se pregunta y se ejercen los derechos de protección de datos.

En cuanto estén confirmados aparecen aquí, en esta misma página, sin cambiar nada más del texto.

Si sólo visitas el portal

No pasa casi nada, y conviene decirlo con precisión. El portal no instala cookies, no lleva píxeles publicitarios y no carga recursos de terceros. Nadie te sigue de una página a otra porque no hay con qué. Hay un solo formulario, el de pedir una llave, y sólo hace algo cuando lo envías: está contado más abajo.

Tampoco lleva analítica: hoy no se mide nada en el portal. Está explicado en la página de cookies, que dice la verdad en cada despliegue porque sale de la misma variable que el propio programa de medición.

Lo que sí ocurre es lo que ocurre en cualquier servidor web: al pedir la página, el servidor anota la petición —dirección IP, fecha y hora, recurso solicitado y navegador—. Esos registros se usan para operar el servicio y detectar abusos, y nada más. No se cruzan con ninguna cuenta.

Si pides una llave

El portal tiene un formulario para pedir una llave de una demo. Lo que se guarda es lo que escribes en él y nada más: tu nombre, tu correo, qué producto quieres probar y, si lo rellenas, el texto libre. No hay teléfono, ni empresa, ni cargo, ni casillas de marketing: es el mínimo necesario para poder entregarte la llave y contestarte.

Para qué: para prepararte el acceso a la demo que has pedido y escribirte. Con qué base: porque es lo que hace falta para atender la petición que tú mismo nos haces. No es una suscripción a nada — no te vamos a mandar boletines, ni ofertas, ni recordatorios, porque no existe en el código nada que lo haga.

Con quién se comparte: con nadie. No cedemos ni vendemos estos datos, no van a ninguna herramienta de marketing y no salen de nuestros propios servidores, más allá del proveedor de correo por el que sale el aviso interno de que alguien ha pedido una llave — el mismo que se nombra en Dónde se tratan.

Cuánto tiempo: mientras la petición tenga sentido — para entregar la llave, y después para saber cuántas se pidieron y a qué producto. Aquí tampoco hay un proceso automático de borrado: se hace a petición, como el de las cuentas. Si quieres que tu petición desaparezca, pídelo y se borra.

De dónde venías. Al enviar el formulario se adjunta, si existe, el origen de tu visita: los parámetros utm_* que traía el enlace por el que llegaste, el nombre del sitio desde el que viniste —sólo el nombre, nunca la página concreta— y la primera página que abriste de este portal. Sirve para saber qué publicación nuestra trae gente y cuál no, que es la única forma que tenemos de no repetir lo que no funciona. Se guarda en el navegador con sessionStorage, no con cookies, se borra al cerrar la pestaña y no viaja a ninguna parte hasta que pulsas el botón. Si llegaste escribiendo la dirección, no hay origen que adjuntar y la petición queda como «directo».

Lo que no se guarda: tu dirección IP. Se mira en el momento, para no admitir cien peticiones seguidas del mismo sitio, y se descarta; no se escribe junto a tu correo ni en ninguna otra parte de esta tabla.

Qué datos tratamos si tienes cuenta

Las cuentas son de la plataforma entera: una sola identidad sirve para todas las aplicaciones. Esto es lo que se guarda.

De la cuenta

• Correo electrónico, nombre y apellidos, y un nombre de usuario si lo eliges.
• La contraseña, nunca en claro: se guarda como un hash bcrypt. No podemos leerla, ni recuperarla, ni decirte cuál es; sólo comprobar si la que escribes coincide.
• Preferencias: idioma, zona horaria, formato de fecha y hora, moneda y formato numérico.
• La fecha y hora en que aceptaste las condiciones de uso.
• Si la cuenta está activa, y su papel dentro de cada organización.

Del perfil, y sólo si lo rellenas

El perfil es opcional entero. Puede incluir una foto de perfil y una de portada, una biografía, teléfono, puesto y departamento, fecha de nacimiento, sexo, dirección, ciudad y país, aptitudes e idiomas que hablas. Lo que no rellenas, no se guarda.

Del inicio de sesión

• Si entras con Google o con Apple no guardamos ninguna contraseña: guardamos qué proveedor usaste y el identificador que ese proveedor nos devuelve, junto con el correo y el nombre que él nos envía.
• De cada sesión abierta guardamos la identificación del dispositivo que manda tu navegador o tu móvil (la cadena «User-Agent») y cuándo se usó por última vez. Sirve para que puedas ver y cerrar sesiones que no reconozcas.

De cada aplicación

Cada aplicación añade lo suyo, y sólo lo suyo. Algunos ejemplos reales:

• Coachs guarda la ficha del atleta —contacto, fecha de nacimiento, sexo, altura, peso corporal, nivel de experiencia, objetivo, notas del entrenador y foto— y los entrenamientos registrados. Parte de eso es información delicada sobre el cuerpo de una persona, y por eso la introduce ella misma o su entrenador dentro de la organización a la que pertenece, no nosotros.
• Rentals guarda las reservas con los datos del huésped, los mensajes de la reserva y sus pagos.
• Pets guarda las solicitudes de refugios y adopciones.

El resto de aplicaciones funciona igual: lo que necesitan para su oficio y nada más.

De los errores

Cuando el servidor falla, se guarda el error para poder arreglarlo: el tipo de error, su mensaje, la traza técnica, el método y la dirección de la petición, el identificador de la persona que había iniciado sesión —si la había— y algo de contexto de la petición. Sólo se guardan los fallos del servidor; lo que es un error de quien llama, no.

Para qué, y con qué base

• Para darte el servicio —crear la cuenta, dejarte entrar, que las aplicaciones funcionen—: porque es lo que hace falta para cumplir lo que aceptaste al abrir la cuenta.
• Para escribirte lo imprescindible —la invitación, un aviso sobre tu cuenta, restablecer la contraseña—: por lo mismo. Son correos de servicio, no comerciales.
• Para mantener el servicio en pie —registros del servidor, registro de errores, control de abusos—: por interés legítimo en que la plataforma funcione y sea segura.

No hacemos perfilado, ni publicidad, ni decisiones automatizadas que te afecten, ni vendemos ni cedemos datos a terceros con fines comerciales. No es una declaración de intenciones: es que no existe en el código nada que haga eso.

Dónde se tratan

La plataforma corre en un servidor de Hetzner en Núremberg (Alemania), y las copias de seguridad se guardan cifradas en el almacenamiento de objetos del mismo proveedor y la misma región. Todo dentro del Espacio Económico Europeo: por el alojamiento no hay transferencia internacional de datos.

El correo saliente se entrega por SMTP a través de IONOS, con la cuenta en su región española.

La única salida del EEE aparece si eliges entrar con Google o con Apple: para comprobar que el acceso es válido hablamos con ese proveedor, que trata los datos según sus propias condiciones. Si prefieres evitarlo, entra con correo y contraseña.

Quién más los ve

Nadie más que los proveedores que hacen falta para que esto funcione: Hetzner (alojamiento y copias) e IONOS (envío de correo). Cada organización, además, puede configurar su propio buzón de salida; en ese caso sus credenciales se guardan cifradas y el correo sale desde su dirección, no desde la nuestra.

Dentro de una organización, quien tiene un papel que lo permite ve los datos de esa organización. Es el funcionamiento normal de una herramienta compartida, y conviene tenerlo presente.

Cuánto tiempo

Mientras la cuenta exista. Al darla de baja se marca como borrada y deja de poder usarse, pero la fila permanece hasta el borrado definitivo.

Vamos a ser exactos, porque es donde estos documentos suelen inventarse plazos: hoy no hay un proceso automático de borrado definitivo. Se hace a petición. Si quieres que tus datos desaparezcan del todo, pídelo y se hace.

Tus derechos

Puedes ejercer los derechos que te da el Reglamento General de Protección de Datos:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir los que estén mal.
• Supresión: pedir que se borren.
• Portabilidad: recibirlos en un formato que pueda leer una máquina.
• Oposición: oponerte a un tratamiento que hagamos por interés legítimo.
• Limitación: pedir que los conservemos pero dejemos de usarlos mientras se resuelve algo.

Para ejercer cualquiera de estos derechos hace falta una dirección de contacto publicada, y todavía no la hay. Mientras tanto la vía son nuestras cuentas públicas. El formulario del portal no vale para esto: sirve sólo para pedir una llave de una demo, y no es un buzón de contacto.

Y en cualquier caso puedes reclamar ante la autoridad de control: la Agencia Española de Protección de Datos, www.aepd.es.

Menores

La plataforma no está dirigida a menores de catorce años y no preguntamos la edad al crear una cuenta. Si detectamos una cuenta de un menor sin la autorización que corresponda, la cerramos.

Un aviso sobre las demos

Hoy esto es un entorno de demostración. No hay clientes en producción, no se cobra por nada y el acceso lo autorizamos nosotros, uno a uno. Lo decimos en los documentos legales por la misma razón por la que lo decimos en la portada: describir un servicio comercial que todavía no opera sería la forma más limpia de mentir.

Como consecuencia práctica: no metas en una demo datos reales de otras personas. Un entorno de demostración se rehace, se vacía y se vuelve a sembrar, y ese no es sitio para la ficha de nadie.

Cambios

Si cambiamos lo que hacemos con los datos, cambiamos este texto y movemos la fecha de revisión. Cuando el cambio sea importante, además avisamos por correo a quien tenga cuenta.