Política de privacidad

Responsable del tratamiento

Qué datos se tratan y para qué

Solo se tratan los datos necesarios para atender un encargo profesional y para dar acceso al portal de cliente. No hay formularios de suscripción, ni perfilado, ni publicidad.

Dónde se guardan

Los documentos del proyecto no se almacenan en esta web. Residen en un servidor de archivos propio del estudio (Servidor Nextcloud propio del estudio) y la web solo guarda referencias a ellos. Cuando alguien descarga un documento, la web actúa de intermediaria y comprueba antes que tiene permiso; el navegador nunca recibe una dirección del servidor de archivos.

La aplicación y su base de datos —contactos, mensajes, referencias— se alojan en Hetzner Online GmbH (Alemania) · servidor propio del estudio. Ambos se encuentran en el Espacio Económico Europeo.

La única salida de datos fuera de ese ámbito ocurre si usted decide conectar su calendario de Google, y solo con lo que se explica más abajo. Si no lo conecta, no hay transferencias internacionales de datos.

Quién puede verlos

Dentro del portal, cada persona ve únicamente los proyectos en los que el estudio la ha dado de alta, y de esos, solo los documentos que el estudio ha publicado expresamente. Los archivos que el estudio guarda para su uso interno no son accesibles desde el portal en ningún caso.

Los datos no se ceden a terceros salvo obligación legal, o cuando la tramitación del proyecto lo requiera ante administraciones y colegios profesionales, que es el fin propio del encargo.

Conexión con Google Calendar (opcional)

El portal permite conectar voluntariamente una cuenta de Google para que las citas del proyecto —las mismas que ya se ven en la sección «Calendario»— aparezcan en su calendario y le avise el teléfono. Nadie tiene que conectarla: sin hacerlo, el portal funciona igual y no se comunica con Google en absoluto.

Esta web no accede a su agenda. El permiso que se solicita alcanza únicamente a un calendario nuevo que la propia aplicación crea en su cuenta, llamado «Isaias Carballo · Proyectos». Los eventos que usted ya tuviera, en ese o en cualquier otro calendario, no se pueden leer, ni modificar, ni borrar: el permiso concedido no lo permite.

Al conectar la cuenta, Google entrega a esta web unas credenciales de acceso. Se guardan cifradas en la base de datos, con una clave que reside en el servidor y no en la propia base, de modo que una copia de la base de datos por sí sola no permitiría usarlas. No salen del servidor en ningún caso.

Al desconectar la cuenta —desde el portal o desde la propia cuenta de Google— esas credenciales se borran y esta web deja de tener ningún acceso. Las citas que ya estuvieran en su calendario se quedan: son suyas y podrían tener avisos configurados. Si quiere quitarlas todas de golpe, basta con borrar desde Google el calendario «Isaias Carballo · Proyectos», que no afecta a nada más de su cuenta.

El uso de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de uso limitado.

Cuánto tiempo se conservan

Mientras dure el encargo y, después, durante los plazos de prescripción de las responsabilidades profesionales derivadas de la obra. Terminado un proyecto, el acceso al portal se mantiene en modo de solo consulta para que el cliente pueda seguir descargando su documentación.

Derechos

Puede solicitar el acceso a sus datos, su rectificación o su supresión, así como la limitación u oposición al tratamiento y la portabilidad, escribiendo a info@isaiascarballo.com e identificándose debidamente.

La supresión tiene un límite: la documentación que forma parte de un proyecto visado o entregado a una administración debe conservarse por obligación legal y profesional, aunque se solicite su borrado.

Si considera que sus datos no se han tratado correctamente, puede reclamar ante la Agencia Española de Protección de Datos.

Cookies

Este sitio no usa cookies de analítica ni de publicidad. La única cookie que se emplea es técnica y necesaria: mantiene abierta la sesión de quien entra al portal o al panel. Se borra al cerrar sesión o al caducar, y sin ella el acceso privado no puede funcionar. Por ser estrictamente necesaria, no requiere consentimiento previo.

Seguridad

El acceso viaja siempre cifrado. Las contraseñas se guardan con funciones de derivación de clave y no pueden recuperarse en claro; la cuenta del estudio exige además un segundo factor. Se limita el número de intentos de acceso para dificultar los ataques por fuerza bruta. Las credenciales de Google, si se conecta una cuenta, se guardan cifradas con una clave que no está en la base de datos.