Borrador de preproducción

Política de privacidad

Debe completarse con el responsable, proveedores y transferencias reales antes de publicar.

1. Responsable

kintavor. Contacto de privacidad: formacion@kintavor.com. DPD: [SI PROCEDE].

2. Datos tratados

• Comprobador: cookie aleatoria técnica, IP procesada transitoriamente y HMAC de dispositivo/IP, producto y fecha. Las respuestas de ruta se calculan localmente y no se envían ni guardan.
• Compra y cuenta: nombre, correo, credenciales protegidas, pedido, referencia de pago, matrícula, progreso, intentos y estados manuales de ruta.
• Ruta: estados y fechas; no documentos, NIE, pasaporte ni número de expediente.
• Seguridad/soporte: logs y datos de la consulta estrictamente necesarios.

3. Finalidades y bases

Prestación del servicio y medidas precontractuales; ejecución del contrato; obligaciones legales; seguridad y prevención del uso repetido mediante interés legítimo sujeto a test de ponderación; marketing o analítica opcional únicamente con base válida y configuración separada.

4. Límite del comprobador

El servidor transforma mediante HMAC-SHA-256 el identificador técnico y la IP con un secreto privado. No conserva esos valores en claro en el registro del comprobador. Bloquea un nuevo uso si coincide cualquiera de los marcadores. Puede haber falsos positivos en redes compartidas. Los marcadores se conservan durante el periodo técnico configurado, que nunca puede superar 12 meses, y no se vinculan con compradores o marketing.

5. Conservación

Cuenta, contrato, pagos y facturación: plazos contractuales y legales aplicables. Progreso: mientras el acceso y el plazo necesario de soporte estén vigentes. Sesiones y recuperación: plazos técnicos cortos. Logs: [PLAZO JUSTIFICADO, RECOMENDADO ≤30 DÍAS].

6. Encargados y transferencias

Hosting: [PROVEEDOR/PAÍS]; Google Apps Script/Workspace: [ENTIDAD/REGIÓN]; Stripe: [ENTIDAD]; correo y soporte: [PROVEEDORES]. Transferencias fuera del EEE y garantías: [COMPLETAR].

7. Derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando proceda en formacion@kintavor.com, y reclamar ante la AEPD.

8. Seguridad

HTTPS, secretos fuera del navegador, contraseñas protegidas, webhook firmado, sesiones caducables, minimización, control de origen y registro técnico. Ningún sistema es invulnerable; existe un procedimiento de incidentes [COMPLETAR].

Versión: privacy-ccse-2026-07-18-v1.