Política de privacidad

Quién es el responsable

El responsable del tratamiento de tus datos es Ingenieros Web S.L., con CIF B86699436 y domicilio en C/ Ordicia 31, 28041 Madrid, España.

Para cualquier cuestión relacionada con tus datos personales, incluido el ejercicio de tus derechos, escribe a rgpd@ingenierosweb.co. Para consultas generales sobre el servicio, info@ingenierosweb.co.

Qué datos tratamos

Tratamos únicamente los datos que necesitamos para prestarte el servicio:

• Datos de cuenta: tu nombre y tu dirección de correo electrónico. La contraseña se guarda cifrada y no podemos leerla.
• Datos de la organización: el nombre del club o entidad y las personas a las que invitas, con el rol que les asignas.
• Datos que tú introduces: el inventario de material, las reservas, los préstamos y las revisiones que registras. Son tuyos y solo los tratamos para que la aplicación funcione.
• Datos técnicos: dirección IP y datos de la petición, registrados por nuestro proveedor de alojamiento por seguridad y para diagnosticar errores.
• Datos de uso: solo si aceptas las cookies de analítica. Son estadísticas agregadas sobre qué páginas se visitan.

Para qué los usamos y con qué base legal

• Prestarte el servicio y gestionar tu cuenta: ejecución del contrato (art. 6.1.b RGPD). Sin estos datos no podemos darte acceso.
• Enviarte correos imprescindibles —invitaciones, verificación, recuperación de contraseña—: ejecución del contrato (art. 6.1.b RGPD).
• Mantener la seguridad del servicio y prevenir abusos: interés legítimo (art. 6.1.f RGPD).
• Medir el uso del sitio con Google Analytics: tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras.

Quién más accede a tus datos

No vendemos tus datos ni los cedemos a terceros con fines comerciales. Sí nos apoyamos en proveedores que actúan como encargados del tratamiento y solo pueden usarlos para prestarnos su servicio:

• Vercel Inc. — alojamiento de la aplicación.
• Amazon Web Services — infraestructura: base de datos, almacenamiento de imágenes (S3) y envío de correo transaccional (SES). S3 y SES operan en la región eu-west-1 (Irlanda).
• Google Ireland Ltd. — analítica web, únicamente si has dado tu consentimiento.

Transferencias fuera de la Unión Europea

Algunos de estos proveedores son estadounidenses y pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando aplica, en el Data Privacy Framework al que están adheridos.

Cuánto tiempo los conservamos

Conservamos los datos de tu cuenta mientras la mantengas activa. Si la eliminas, borramos tus datos personales salvo los que debamos conservar por obligación legal, y durante el plazo que esa obligación imponga.

Los datos de analítica se conservan según la configuración de Google Analytics, con un máximo de 14 meses.

Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hayas dado. Escríbenos a rgpd@ingenierosweb.co y te responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.

Seguridad

El tráfico viaja cifrado mediante HTTPS, las contraseñas se almacenan con funciones de derivación de clave y el acceso a los datos de cada organización está restringido por roles. Ningún sistema es infalible, pero mantenemos medidas técnicas y organizativas proporcionadas al riesgo.

Menores de edad

RocNest está dirigido a clubes y entidades deportivas, y las cuentas deben crearlas personas mayores de 14 años. Si un club gestiona material de socios menores, es el club quien debe contar con la base jurídica adecuada para tratar sus datos.

Cambios en esta política

Si modificamos esta política publicaremos aquí la nueva versión y actualizaremos la fecha de revisión. Si el cambio es sustancial, te avisaremos.