Política de privacidad

1. Alcance y responsable

Esta política se aplica a stepmine.com, la aplicación web de Stepmine, la administración de cuentas y organizaciones, los correos transaccionales y las solicitudes de acceso anticipado.

Daniel Balastegui Julian gestiona Stepmine y es el responsable del tratamiento establecido en España. Escribe a [email protected] para cualquier consulta o solicitud de privacidad.

2. Datos que recogemos y su procedencia

La mayoría de los datos proceden directamente de ti. Los datos técnicos se generan cuando usas Stepmine. Si alguien te invita a una organización, la persona que invita facilita tu correo electrónico, el rol asignado y el nombre de la organización.

Acceso anticipado y comunicaciones

Correo electrónico, idioma, identificador de solicitud, correspondencia y la información que decidas incluir en un mensaje. La confirmación de lectura de la política es necesaria para enviar la solicitud, pero no se conserva.

Cuenta y perfil

Nombre visible, correo electrónico, datos de autenticación protegidos, estado de verificación del correo, teléfono y avatar opcionales, idioma, zona horaria, fechas de la cuenta y versiones aceptadas de los Términos y la Política de privacidad con sus fechas de aceptación.

Organización y acceso

Nombre de la organización, pertenencia, rol, invitaciones, persona que invita, organización seleccionada y cambios sensibles para la seguridad.

Dispositivo y seguridad

Identificadores y fechas de sesión, información del navegador y dispositivo, IP de origen e identificadores de seguridad derivados, identificadores de solicitud, datos de rendimiento y diagnóstico, contadores antiabuso y señales de red o dispositivo necesarias para prestar y proteger el servicio.

3. Para qué usamos los datos y bases jurídicas

El correo, el nombre visible, la contraseña, la zona horaria y la aceptación de los Términos de uso vigentes son necesarios para crear y proteger una cuenta. Sin ellos no podemos ofrecerla. El teléfono y el avatar son opcionales. La casilla de acceso anticipado exige confirmar que has visto esta política; no se conserva y no es un consentimiento para publicidad.

Gestiones solicitadas y servicio

Respondemos a solicitudes de acceso anticipado, registramos y verificamos cuentas, autenticamos usuarios, gestionamos sesiones, organizaciones, miembros e invitaciones, guardamos preferencias, prestamos las funciones solicitadas y enviamos mensajes esenciales conforme al artículo 6(1)(b) del RGPD.

Seguridad y funcionamiento fiable

Evitamos abusos, protegemos cuentas, investigamos incidentes de seguridad, mantenemos el historial de auditoría, diagnosticamos fallos y defendemos reclamaciones conforme a nuestro interés legítimo en un servicio seguro y fiable, artículo 6(1)(f) del RGPD.

Cumplimiento legal

Atendemos requerimientos válidos y cumplimos las obligaciones legales y regulatorias aplicables conforme al artículo 6(1)(c) del RGPD.

Consentimiento

Los tratamientos actuales de Stepmine no dependen del consentimiento. Si una función opcional futura lo necesitara, lo pediríamos por separado y podrías retirarlo en cualquier momento sin afectar al tratamiento previo lícito.

4. Cookies y almacenamiento local

Actualmente Stepmine solo usa tecnologías necesarias para preferencias, autenticación y prevención de abusos. No usamos analítica ni cookies publicitarias, ni seguimiento conductual entre sitios. Si incorporamos analítica no esencial, actualizaremos esta política y solicitaremos consentimiento antes de almacenarla o acceder a ella en tu dispositivo cuando sea obligatorio.

Preferencia de apariencia

Guarda el modo claro, oscuro o del sistema durante un máximo de 12 meses.

Preferencia de idioma

Guarda el idioma inglés o español seleccionado durante un máximo de 12 meses.

Sesión de la cuenta

Una cookie estrictamente necesaria mantiene la sesión iniciada durante un máximo de 30 días. Las sesiones inactivas terminan tras 7 días.

Prevención de abusos

Un proveedor de seguridad puede usar señales, cookies o almacenamiento local estrictamente necesarios cuando un formulario o inicio de sesión protegido debe distinguir personas de abusos automatizados.

5. Destinatarios y transferencias internacionales

El acceso se limita a las personas y proveedores que necesitan los datos para las finalidades anteriores. También podemos comunicar los datos mínimos necesarios a asesores profesionales, autoridades o un sucesor en una operación societaria real cuando exista una base jurídica.

Algunos proveedores de alojamiento, seguridad y correo pueden tratar datos en Estados Unidos. Para transferencias restringidas usamos una decisión de adecuación aplicable, incluido el Marco de Privacidad de Datos UE-EE. UU. cuando sea válido, o las Cláusulas Contractuales Tipo de la Comisión Europea con medidas complementarias. Puedes solicitar la lista actual de encargados y una copia o un resumen de la garantía aplicable en [email protected].

Proveedor de alojamiento y seguridad de red

Aloja el sitio público, entrega contenido, protege la red, limita solicitudes abusivas y verifica la interacción humana. Recibe los datos de red, dispositivo, solicitud y reto necesarios para esos servicios.

Proveedor de entrega de correo

Entrega de correos transaccionales y de acceso anticipado. Recibe la dirección destinataria, el contenido del mensaje, el idioma, el nombre de la organización cuando corresponda y los identificadores de entrega.

Proveedor europeo de almacenamiento

Almacena avatares de cuenta en una región seleccionada del Espacio Económico Europeo. Recibe los archivos de avatar, identificadores de almacenamiento y metadatos de solicitudes.

Proveedor del buzón empresarial

Recibe solicitudes de acceso anticipado, solicitudes de privacidad y correspondencia dirigida a Stepmine. La lista actual de encargados está disponible previa solicitud.

6. Cuánto tiempo conservamos los datos

Solo conservamos los datos personales durante el periodo más breve necesario para su finalidad y después los eliminamos o desvinculamos de tu identidad. Solo se aplica un plazo mayor si lo exige la ley, una disputa o una reclamación legal.

Solicitudes de acceso anticipado

Las solicitudes sin respuesta se eliminan en un máximo de 12 meses. La correspondencia activa se mantiene solo mientras sea relevante para la solicitud o relación.

Registro y recuperación

Los registros incompletos y enlaces para restablecer la contraseña caducan a los 30 minutos. Las cargas de avatar sin confirmar caducan tras 1 hora.

Registros operativos de entrega

Los registros de entrega de correo completada se eliminan tras 7 días, los de entregas fallidas tras 30 días y los registros para evitar acciones duplicadas tras 24 horas. Las invitaciones aceptadas, revocadas o caducadas se eliminan tras otros 30 días.

Datos de cuenta y organización

Se conservan mientras la cuenta o la organización esté activa y después se tratan como indica el apartado Eliminación de la cuenta.

Sesiones

Máximo de 30 días, cierre tras 7 días de inactividad y eliminación en un máximo de 30 días desde la revocación.

Registros de seguridad y abuso

Los eventos de auditoría de seguridad se conservan hasta 12 meses. Los contadores efímeros de límites y fallos de acceso normalmente caducan tras 15 minutos.

7. Cómo protegemos los datos

Stepmine aplica medidas técnicas y organizativas adecuadas al riesgo, como cifrado en tránsito, acceso restringido, separación entre organizaciones, gestión segura de la autenticación y las sesiones, protección de credenciales y comunicaciones del servicio, supervisión, minimización de datos y conservación limitada.

Ningún sistema es completamente seguro. Si un incidente genera un riesgo sujeto a notificación legal, informaremos a la autoridad competente y a las personas afectadas cuando corresponda.

8. Tus derechos y opciones

Según las circunstancias, puedes solicitar el acceso, una copia, la rectificación, supresión, limitación o portabilidad de tus datos; oponerte a un tratamiento basado en intereses legítimos y retirar cualquier consentimiento si llegáramos a solicitarlo.

Escribe a [email protected]. Normalmente respondemos en un mes. Podemos pedir información proporcionada para verificar tu identidad y solo limitar una solicitud cuando la ley lo permita, incluida la protección de los derechos de otra persona.

Acceso y copia

Saber si tratamos tus datos y recibir una copia con la información clave.

Rectificación

Corregir datos inexactos o completar datos materialmente incompletos.

Supresión

Eliminar datos cuando no exista un motivo lícito para seguir tratándolos.

Limitación

Limitar temporalmente el uso de datos discutidos en los casos previstos.

Portabilidad

Recibir los datos aplicables que facilitaste en un formato estructurado y legible por máquina.

Oposición

Oponerte a un tratamiento basado en intereses legítimos por motivos relacionados con tu situación.

Reclamación

Reclamar ante la Agencia Española de Protección de Datos (AEPD) o la autoridad de control del lugar donde resides o trabajas.

9. Eliminación de la cuenta

Puedes eliminar tu cuenta permanentemente desde Ajustes tras confirmar el correo de la cuenta. Las organizaciones compartidas deben conservar otra persona propietaria antes de completar la eliminación.

La eliminación revoca las sesiones, elimina las membresías, pone el avatar en cola de borrado y sustituye los identificadores directos del perfil por un registro desidentificado y desactivado. Puede permanecer un registro técnico mínimo, el registro de aceptación legal y la auditoría de seguridad por integridad, cumplimiento y reclamaciones; la auditoría caduca en un máximo de 12 meses y el registro técnico no se usa para identificarte ni contactarte.

10. Sin venta, publicidad ni decisiones automatizadas

No vendemos datos personales, no los compartimos para publicidad conductual entre contextos ni los usamos para crear perfiles publicitarios.

Stepmine no adopta decisiones con efectos jurídicos o de importancia similar mediante un tratamiento exclusivamente automatizado y no realiza perfiles de usuarios.

El servicio está pensado para uso profesional y no se dirige a menores. Contacta con nosotros si crees que un menor ha facilitado datos personales; lo investigaremos y los eliminaremos cuando corresponda.

11. Cambios, contacto y reclamaciones

Podemos actualizar esta política cuando cambien el servicio, los proveedores o la ley. Los cambios relevantes se destacarán en el servicio o se enviarán al correo de la cuenta antes de que entren en vigor cuando corresponda.

Consultas y solicitudes de derechos: [email protected]. No envíes contraseñas, credenciales ni documentos de identidad salvo que solicitemos expresamente un método seguro de verificación.

Puedes reclamar ante la AEPD u otra autoridad de control competente sin contactar antes con nosotros.