Política de Privacidad
Información sobre la protección de datos personales conforme al Reglamento General de Protección de Datos (RGPD UE 2016/679) y LOPDGDD 3/2018.
Entidad Responsable: Equipo de Administración Técnica Nexo PSL
Carácter del Entorno: Plataforma de simulación técnica de acceso restringido previa autenticación mediante usuario y contraseña.
Canal de Atención a Derechos ARCO/RGPD: A través de las opciones de contacto técnico de la plataforma.
* Al no realizarse actividad comercial ni tratamiento de datos de libre acceso público fuera del registro exclusivo del usuario en la zona privada, se preserva la publicación de datos de carácter personal de personas físicas en cumplimiento del principio de minimización y protección por diseño (Art. 25 y 28 RGPD).
Los datos personales recogidos a través de la plataforma se tratan con las siguientes finalidades:
- Gestionar la autenticación obligatoria e inicio de sesión (`/login`) para el acceso exclusivo a las secciones y paneles privados de la plataforma.
- Garantizar la identificación y el control de credenciales de los usuarios autenticados.
- Garantizar el correcto funcionamiento técnico, la auditoría y la seguridad del sistema en el entorno restringido.
- Atender las solicitudes de alta, recuperación de contraseña o soporte técnico.
La base legal para el tratamiento de los datos es:
- Art. 6.1.b RGPD: Aplicación de medidas precontractuales y ejecución del contrato de servicio para habilitar el acceso mediante cuenta de usuario.
- Art. 6.1.f RGPD: Interés legítimo en garantizar la seguridad del acceso restringido y proteger el entorno privado frente a accesos no autorizados.
Entorno Privado de Acceso Restringido: La web está configurada para que la primera pantalla de navegación pública sea el formulario de inicio de sesión (`/login`). No se permite la libre navegación ni la visualización de contenidos sin previa autenticación con usuario y contraseña.
Conforme al principio de minimización de datos (Art. 5.1.c RGPD), la información recabada de los usuarios se limita estrictamente a:
- Credenciales de Acceso: Exclusivamente Nombre completo, Correo electrónico y Contraseña (cifrada) facilitados durante el proceso de alta.
- Datos Técnicos de Sesión y Seguridad: Dirección IP, registros de acceso (logs) y tokens de sesión técnicos indispensables para mantener el estado de autenticación y garantizar la seguridad de la zona privada.
- Ausencia de Interacción Activa: Los usuarios no pueden realizar publicaciones, comentarios públicos ni aportaciones adicionales. Todos los demás datos e índices mostrados en el área privada corresponden a simulaciones y escenarios de prueba.
- Seudónimos de Protección: Para la representación interna de cuentas se aplican técnicas de seudónimización (pseudónimos) que protegen la identidad real.
Los datos personales de los usuarios registrados se conservarán mientras se mantenga activa la cuenta de usuario o hasta que se solicite su supresión por el interesado, y posteriormente durante los plazos legales obligatorios para atender posibles responsabilidades administrativas o jurídicas.
No se cederán datos personales a terceros, salvo obligación legal expresa o cuando sea necesario para la prestación del servicio técnico de alojamiento bajo contrato de encargado de tratamiento que cumpla con el RGPD.
El usuario puede ejercer en cualquier momento sus derechos de Acceso, Rectificación, Supresión, Oposición, Limitación del Tratamiento y Portabilidad enviando una solicitud por escrito a:
Correo electrónico / Canal para ejercicio de derechos: Soporte técnico a través del canal de contacto del sistema
Asimismo, tiene derecho a presentar una reclamación ante la autoridad de control competente, en España la Agencia Española de Protección de Datos (AEPD):
www.aepd.esSe aplican medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad proporcional al riesgo, incluyendo control de acceso por roles, cifrado TLS en las comunicaciones y auditoría de la actividad del sistema.