Política de privacidad

1. Resumen

Esta política explica qué datos personales trata eStanciaLab, con qué finalidad, dónde se almacenan y qué derechos asisten a las personas usuarias conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Aplica a quienes se registran, acceden y utilizan la aplicación.

2. Responsable del tratamiento

IvanLabs, con NIF [NIF] y domicilio en [DOMICILIO], es el responsable del tratamiento de los datos personales recabados a través de eStanciaLab. Para cualquier consulta o ejercicio de derechos, puedes escribir a estancialab@ivanlabs.es. Los datos identificativos completos se encuentran en el Aviso legal.

3. Datos personales que tratamos

Los datos que recopilamos proceden directamente de la persona usuaria al registrarse, configurar su cuenta o utilizar el editor:

Datos de cuenta y perfil

Nombre, apellidos, dirección de correo electrónico, estado de verificación del correo, idioma de preferencia y, si se decide subir de manera voluntaria, la fotografía o avatar de perfil. Si el registro se realiza mediante proveedores sociales (Google o GitHub), recibimos únicamente el identificador, nombre e imagen autorizados por dichos proveedores.

Datos de acceso y seguridad

Historial de inicios de sesión (dirección IP y navegador o agente de usuario, conservados durante un máximo de 90 días), sesiones actualmente activas en base de datos, estado de verificación en dos pasos (2FA) y registro de auditoría de acciones sensibles sobre la cuenta (cambios de credenciales, invitaciones y modificaciones de permisos).

Datos de organizaciones y equipos

En caso de formar parte de una organización: rol asignado (administrador o miembro), fecha de incorporación y registro de invitaciones enviadas o recibidas (dirección de correo, rol y estado de la invitación).

Datos de proyectos y contenido

Las salas isométricas creadas, configuración de las píldoras formativas, bloques de contenido interactivo y archivos multimedia (imágenes, archivos de audio y vídeo) subidos para su integración en los cursos.

Datos de facturación

En los planes de pago, se almacena el estado de la suscripción, el plan contratado, la fecha de renovación y el identificador de cliente en la pasarela de pago. Los datos bancarios y de tarjeta son gestionados directamente por Stripe; eStanciaLab nunca almacena números de tarjeta ni datos financieros confidenciales.

4. Finalidades del tratamiento

Tratamos los datos con las siguientes finalidades legítimas:

• Gestionar el registro, autenticación e inicio de sesión seguro en la plataforma.
• Prestar los servicios contratados: edición de salas isométricas, almacenamiento de proyectos, previsualización y exportación a paquetes SCORM 1.2 y formatos web.
• Enviar notificaciones operativas imprescindibles: verificación de correo, restablecimiento de contraseña, confirmación de invitaciones a equipos y avisos sobre el estado de la cuenta.
• Garantizar la seguridad técnica de la plataforma, previniendo fraudes, abusos o accesos no autorizados mediante registros de auditoría y limitación de tasa de peticiones.
• Cumplir con las obligaciones legales aplicables, incluidas las relativas a conservación documental y acreditación del consentimiento.

5. Base jurídica del tratamiento

El tratamiento de tus datos se fundamenta en:

• La ejecución del contrato de prestación de servicios para el uso de eStanciaLab.
• El cumplimiento de obligaciones legales aplicables al responsable.
• El interés legítimo en garantizar la seguridad, integridad y disponibilidad del servicio frente a accesos indebidos o fallos técnicos.
• El consentimiento expreso en los supuestos en que resulte preceptivo, como en la activación de cookies analíticas opcionales.

6. Proveedores y ubicación de los datos

Para prestar el servicio, eStanciaLab utiliza infraestructura tecnológica de proveedores contrastados que actúan como encargados del tratamiento bajo acuerdos conformes al RGPD:

• Base de datos principal: Neon PostgreSQL, ubicada en centros de datos de Frankfurt (Alemania, Unión Europea).
• Almacenamiento de archivos multimedia: Cloudflare R2, en almacenamiento privado situado en Europa Occidental. Los archivos se sirven mediante direcciones firmadas de duración limitada.
• Envío de correo transaccional: Resend, a través de dominio autenticado con SPF, DKIM y DMARC (send.ivanlabs.es).
• Alojamiento y computación: Vercel Inc.
• Pasarela de pagos: Stripe Payments Europe, Ltd.
• Detección de errores y diagnóstico: Sentry (Functional Software, Inc.), configurado para registrar incidencias técnicas sin almacenar contraseñas ni credenciales.

No vendemos ni cedemos datos personales a terceras entidades para fines publicitarios o comerciales ajenos.

7. Plazos de conservación

Los datos personales se conservan durante el tiempo estrictamente necesario para cumplir las finalidades descritas:

• Sesiones caducadas y enlaces de verificación: se purgan de forma automática tras su vencimiento.
• Historial de inicios de sesión: se elimina transcurridos 90 días desde su registro.
• Notificaciones leídas: se purgan tras 90 días.
• Invitaciones pendientes no aceptadas: se eliminan al alcanzar su fecha de expiración.
• Registro de auditoría: los datos de dirección IP y navegador asociados al registro de eventos se anonimizan o eliminan a los 90 días; el registro de eventos se conserva durante 2 años por motivos de seguridad y auditoría legal.
• Cuentas canceladas: la baja voluntaria solicitada por la persona usuaria conlleva la supresión inmediata de sus datos y archivos vinculados, cancelando la suscripción y anonimizando los registros pertinentes.

8. Derechos de las personas usuarias

Conforme a la normativa de protección de datos, puedes ejercitar los siguientes derechos:

• Acceso y portabilidad: puedes descargar en cualquier momento una copia estructurada de tus datos en formato JSON desde los ajustes de tu cuenta.
• Rectificación: puedes modificar tu nombre, apellidos, idioma y foto de perfil en cualquier momento desde la pantalla de perfil.
• Supresión (derecho al olvido): puedes solicitar o ejecutar el borrado inmediato de tu cuenta desde los ajustes de seguridad.
• Oposición y limitación: puedes oponerte al tratamiento de datos o modificar tus preferencias de cookies opcionales a través de la Política de cookies.

Para ejercitar cualquiera de estos derechos ante nuestro equipo, remite tu solicitud indicando el derecho que deseas ejercer a estancialab@ivanlabs.es.

9. Modificaciones de esta política

IvanLabs se reserva el derecho de actualizar esta política para adaptarla a novedades normativas o modificaciones en las funcionalidades de la plataforma. La versión vigente indicará siempre la fecha de última actualización.