Legal y Privacidad

Política de privacidad

Información detallada sobre el tratamiento de datos personales, finalidades, legitimación, plazos de conservación y ejercicio de derechos conforme al RGPD y la LOPDGDD.

1. RESPONSABLE DEL TRATAMIENTO

En cumplimiento de lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa de los datos identificativos y de contacto del Responsable del Tratamiento:

2. DATOS RECABADOS, FINALIDADES Y BASES DE LEGITIMACIÓN

El Titular trata los datos personales recabados a través del portal web en función de las diferentes vías de interacción y servicios utilizados por el Usuario:

Categoría de Usuario / Actividad Datos Tratados Finalidad del Tratamiento Base Jurídica (RGPD)
Formularios de Contacto y Consultas Nombre, apellidos, correo electrónico y cualquier dato remitido voluntariamente en el cuerpo del mensaje. Gestionar, tramitar y responder a las consultas, dudas o peticiones de información técnica, documental o cultural. Consentimiento del interesado (Art. 6.1.a RGPD).
Usuarios Registrados (Comunidad y Colaboradores) Nombre de usuario (alias), dirección de correo electrónico, contraseña (almacenada con cifrado hash seguro), fecha de alta e historial de actividad en la plataforma. Permitir el acceso al área privada, publicación de comentarios, participación con «me gusta», favoritos y moderación técnica de interacciones. Ejecución de contrato / términos de uso de la comunidad (Art. 6.1.b RGPD).
Perfil Profesional («Perfil Artesano») Nombre y apellidos, NIF/CIF, dirección fiscal, teléfono, correo de contacto, datos profesionales y de taller, datos de facturación e información transaccional de pago. Prestación de los servicios del escaparate profesional, gestión de la suscripción periódica de 100 €/mes mediante pasarela de pago segura (Stripe), facturación y cumplimiento tributario. Ejecución contractual (Art. 6.1.b RGPD) y Cumplimiento de obligaciones legales fiscales y contables (Art. 6.1.c RGPD).
Comunicaciones y Boletines Informativos Dirección de correo electrónico y nombre de pila. Envío periódico de novedades editoriales, agenda de eventos culturales y actualizaciones informativas del portal. Consentimiento expreso (Art. 6.1.a RGPD) o Interés legítimo para servicios análogos en clientes y artesanos activos (Art. 21.2 LSSI-CE).
Seguridad y Navegación Web Dirección IP, metadatos de conexión técnica, fecha y hora de acceso y registros de navegación en servidor. Prevenir fraudes cibernéticos, detectar accesos ilícitos o abusivos, proteger el portal frente a ataques de denegación de servicio (DDoS) y garantizar la estabilidad del servidor. Interés legítimo del Responsable en garantizar la ciberseguridad del portal (Art. 6.1.f RGPD).

Nota sobre decisiones automatizadas: El portal no adopta decisiones automatizadas que produzcan efectos jurídicos sobre el Usuario ni elabora perfiles invasivos con fines de inferencia conductual o publicidad segmentada no autorizada.

3. PLAZOS DE CONSERVACIÓN DE LOS DATOS

Los datos personales se conservarán únicamente durante el tiempo estrictamente necesario para cumplir las finalidades para las que fueron recogidos y para determinar las posibles responsabilidades derivadas:

  • Consultas de contacto: Hasta la resolución definitiva de la solicitud y durante un plazo máximo posterior de 1 año si no derivan en una relación continuada o contractual.
  • Cuentas de Usuarios Registrados: Mientras el Usuario mantenga su cuenta activa en la comunidad. En el momento en que solicite formalmente la baja, sus datos personales identificativos se suprimirán o bloquearán debidamente.
  • Perfiles Profesionales (Artesanos): Mientras se mantenga activa la relación contractual y suscripción profesional. Una vez finalizada, los datos transaccionales y de facturación se conservarán debidamente bloqueados durante los plazos legalmente exigibles para la prescripción de responsabilidades fiscales y mercantiles (mínimo 4 años conforme a la Ley General Tributaria y 6 años conforme al Código de Comercio).
  • Comentarios y colaboraciones públicas: Permanecerán publicados asociados al alias del usuario mientras no se solicite su retirada o se dé de baja la cuenta, momento en el cual quedarán anonimizados o eliminados.

4. DESTINATARIOS Y TRANSFERENCIAS INTERNACIONALES

Los datos personales no se cederán a terceras entidades ajenas a la plataforma, salvo en los supuestos en que exista una obligación legal expresa ante Administraciones Públicas competentes, Juzgados y Tribunales o Fuerzas y Cuerpos de Seguridad del Estado.

Para la correcta operativa técnica, visual y administrativa del portal, se contratan servicios con encargados del tratamiento que acreditan el cumplimiento del artículo 28 del RGPD:

  • Alojamiento Web e Infraestructura: Servidores dedicados y centros de datos de alta seguridad ubicados en Suiza y la Unión Europea (Infomaniak Network SA), sujetos a estándares equivalentes de protección europea de datos.
  • Gestión de Pagos y Facturación: Pasarela de pago segura y tokenizada Stripe Payments Europe Ltd., entidad con certificación PCI-DSS Nivel 1 para el procesamiento cifrado de suscripciones de los artesanos sin almacenar datos completos de tarjetas en nuestros servidores.
  • Servicios de Soporte Cloud y Comunicaciones: Herramientas operativas de gestión y distribución de correos transaccionales (Google Workspace, Dropbox). Las eventuales transferencias internacionales de datos fuera del Espacio Económico Europeo se encuentran plenamente amparadas en el Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework - DPF) o en la formalización de Cláusulas Contractuales Tipo (CCT) dictadas por la Comisión Europea.

5. DERECHOS DEL USUARIO

El Usuario puede ejercitar en cualquier momento y de forma gratuita sus derechos reconocidos en el Reglamento General de Protección de Datos y la Ley Orgánica 3/2018:

  • Acceso: Conocer qué datos personales están siendo tratados por el Responsable, para qué finalidades y las condiciones del tratamiento.
  • Rectificación: Modificar o actualizar aquellos datos personales que resulten inexactos o incompletos.
  • Supresión («derecho al olvido»): Solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines que motivaron su recogida.
  • Oposición: Oponerse en cualquier momento al tratamiento de sus datos fundado en interés legítimo o para fines promocionales.
  • Limitación del tratamiento: Solicitar el bloqueo temporal del tratamiento en los supuestos legalmente tasados (como durante la impugnación de la exactitud de los datos).
  • Portabilidad: Recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión directa a otro responsable cuando sea técnicamente viable.
  • Retirada del consentimiento: Revocar cualquier autorización otorgada en cualquier momento, sin que ello afecte a la licitud del tratamiento efectuado con anterioridad a su retirada.

Vías para el ejercicio de derechos

Para ejercitar cualquiera de estos derechos, el interesado puede remitir una comunicación escrita indicando con claridad el derecho que desea ejercer:

En caso de existir dudas razonables sobre la identidad del solicitante (con el fin de evitar accesos indebidos o suplantaciones de identidad en cuentas de usuarios o artesanos), se podrá requerir la aportación de copia de documento acreditativo oficial (DNI, NIE o pasaporte).

Asimismo, se informa al Usuario de su derecho a recabar la tutela o presentar una reclamación ante la autoridad de control competente: la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica (www.aepd.es) o en su domicilio postal de C/ Jorge Juan, 6, 28001 Madrid.

6. MEDIDAS DE SEGURIDAD

El Titular aplica las medidas técnicas, organizativas y operativas adecuadas para garantizar un nivel de seguridad proporcional al riesgo real del tratamiento, de conformidad con lo exigido por el artículo 32 del RGPD.

Entre las medidas de protección implementadas destacan:

  • Cifrado y transporte seguro: Empleo de certificados digitales SSL/TLS para el cifrado de todas las comunicaciones mediante protocolo seguro HTTPS.
  • Protección perimetral: Cortafuegos de aplicación web (WAF) y reglas de limitación de tráfico para mitigar accesos maliciosos o ataques de inyección.
  • Almacenamiento seguro de credenciales: Hashing criptográfico robusto (algoritmos seguros como bcrypt o Argon2) con sal única por usuario, imposibilitando el almacenamiento de contraseñas en texto claro.
  • Copias de seguridad y resiliencia: Copias periódicas automatizadas e independientes para asegurar la restauración de la disponibilidad en caso de incidente técnico.
  • Control de accesos y mínimo privilegio: Restricción estricta del acceso a bases de datos y paneles de gestión únicamente a personal autorizado con autenticación y auditoría interna de accesos.