Política de Privacidad

1. Responsable y delegado de protección de datos

El responsable del tratamiento de sus datos es la empresa operadora de Aethereuum, identificada en la sección de Identificación y contacto. Puede contactar con nuestro delegado de protección de datos (DPD) en la dirección de privacidad allí indicada.

2. Datos que tratamos

Tratamos solo lo necesario para prestar el servicio:

• Registro: nombre, nombre de usuario, correo electrónico, teléfono y contraseña (guardada con hash, nunca en texto plano);
• Contenido que usted crea: apuntes, agenda, diario, clientes, fotos y demás registros de los paneles;
• Uso y datos técnicos: preferencias, idioma y registros de acceso (fecha, hora e IP) por seguridad;
• Perfil público (opcional): lo que decida hacer visible, como alias, biografía y enlace en la biografía.

3. Para qué los usamos y con qué base jurídica

Usamos sus datos para: crear y mantener su cuenta, prestar el servicio contratado, garantizar la seguridad, cumplir obligaciones legales y mejorar el producto. Las bases jurídicas del RGPD (art. 6) que aplicamos incluyen: la ejecución de un contrato, el cumplimiento de una obligación legal, el interés legítimo y, cuando sea necesario, su consentimiento (por ejemplo, para cookies no esenciales o comunicaciones opcionales).

4. Comunicación de datos

No vendemos sus datos. Solo los comunicamos a encargados del tratamiento que nos ayudan a prestar el servicio (por ejemplo, alojamiento, envío de correo y, cuando usted usa la IA, el proveedor de inteligencia artificial), siempre limitados a esa finalidad. También podemos comunicar datos para cumplir la ley o un requerimiento legal válido.

5. Cookies

Usamos únicamente cookies propias estrictamente necesarias y funcionales (sesión, seguridad, idioma y tema). No usamos rastreadores de terceros. Consulte la Política de Cookies para más detalles.

6. Durante cuánto tiempo los conservamos

Conservamos sus datos mientras exista su cuenta y durante el plazo necesario para las finalidades anteriores. Tras el cierre de la cuenta, suprimimos o anonimizamos sus datos, salvo obligación legal de conservación (por ejemplo, plazos fiscales o mercantiles aplicables).

7. Seguridad

Adoptamos medidas técnicas y organizativas adecuadas: conexión por HTTPS, contraseña con hash fuerte, verificación de correo, autenticación en dos factores (opcional), protección contra CSRF y política de seguridad de contenido (CSP). Ningún sistema es infalible al 100 %, pero trabajamos para reducir los riesgos.

8. Sus derechos (RGPD y LOPDGDD)

En cualquier momento, usted puede solicitar el ejercicio de los siguientes derechos:

• acceso a sus datos personales;
• rectificación de los datos inexactos o incompletos;
• supresión de sus datos («derecho al olvido»);
• limitación del tratamiento;
• portabilidad de sus datos a otro responsable;
• oposición al tratamiento;
• no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles;
• retirar el consentimiento en cualquier momento, cuando esa sea la base del tratamiento;
• reclamar ante la Agencia Española de Protección de Datos (AEPD).

9. Cómo ejercerlos y reclamar

Para ejercer sus derechos, contacte con nosotros a través de los canales de privacidad. Si considera que sus derechos no han sido atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es), sin perjuicio de acudir previamente a nuestro delegado de protección de datos.

10. Transferencias internacionales

Algunos proveedores (por ejemplo, el alojamiento o el proveedor de IA) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, exigimos garantías adecuadas (como decisiones de adecuación o cláusulas contractuales tipo de la Comisión Europea) y limitamos el tratamiento a la finalidad de prestar el servicio.

11. Menores de edad

Aethereuum no está dirigido a menores. Conforme al artículo 7 de la LOPDGDD, el tratamiento de datos de menores de 14 años solo es lícito con el consentimiento de los titulares de la patria potestad o tutela. Si tenemos conocimiento de que hemos recabado datos de un menor de 14 años sin esa base, los suprimiremos.

12. Usuarios en América Latina

Si usted reside fuera de la Unión Europea, en particular en América Latina, sus datos también quedan sujetos a la normativa local de protección de datos que le resulte aplicable, la cual rige el tratamiento respecto de los usuarios de cada país. Entre otras: la LFPDPPP de México, la normativa de protección de datos de Argentina, la Ley 21.719 de Chile, la normativa de Colombia y la de Perú.

Con independencia de su lugar de residencia, aplicamos criterios equivalentes de seguridad, minimización y respeto de sus derechos, y atendemos sus solicitudes a través de los canales de privacidad.

13. Actualizaciones

Podemos actualizar esta Política. Comunicaremos los cambios relevantes, y la versión vigente es siempre la publicada en esta página.