La presente Política de Privacidad regula el tratamiento de los datos de carácter personal que el Usuario facilite o que se recojan a través del sitio web ldp.modela.space y del servicio LDP Software, de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recabados a través de ldp.modela.space es:
- Responsable: [RESPONSABLE]
- NIF/CIF: [NIF]
- Domicilio: [DOMICILIO]
- Correo electrónico de contacto en materia de protección de datos: contacto@modela.space
En adelante, "el Responsable".
2. Delegado de Protección de Datos (DPD/DPO)
El Responsable no ha designado un Delegado de Protección de Datos, al no concurrir ninguno de los supuestos de designación obligatoria previstos en el artículo 37 del RGPD ni en el artículo 34 de la LOPDGDD. No obstante, para cualquier cuestión relacionada con el tratamiento de sus datos personales, el Usuario puede dirigirse al Responsable a través de la dirección contacto@modela.space.
3. Finalidad del tratamiento
3.1. Datos recogidos y cómo se obtienen
En el marco del uso del Servicio, el Responsable trata las siguientes categorías de datos, en función del método de acceso y del uso que el Usuario haga del Servicio:
| Dato | Cómo se obtiene | Finalidad |
|---|---|---|
| Dirección de correo electrónico | Al iniciar sesión con Google (Google Identity Services). El servidor verifica el token de Google y guarda el correo en minúsculas en el registro de la cuenta. | Identificar la cuenta del Usuario, permitir la descarga de aplicaciones y unificar al Usuario con sus otras cuentas del mismo Responsable por el mismo correo. |
| Nombre y foto de perfil de Google | Vienen en el mismo token de Google al hacer login. Se guardan en el registro de la cuenta; la foto se muestra como avatar en la cabecera. | Personalizar el saludo y mostrar el avatar de la sesión. No es imprescindible para el Servicio. |
| Dirección de billetera (wallet EVM/BSC, formato 0x…) | Alternativa al correo: login con MetaMask. El navegador solicita la cuenta y el Usuario firma gratis un mensaje; el servidor verifica la firma y guarda la dirección. | Identificar la cuenta sin correo electrónico y permitir la descarga. La firma no cuesta comisiones ni autoriza transacciones: solo demuestra la titularidad de la billetera. |
| Historial de descargas (contador por aplicación) | Cada vez que el Usuario descarga una aplicación, el servidor incrementa el contador correspondiente en el registro de su cuenta. | Llevar la cuenta de qué aplicaciones y cuántas veces ha descargado el Usuario (estadística de su propia cuenta). |
| Fechas de alta y de última visita | El servidor registra la fecha de alta y de última visita al iniciar sesión. | Gestión de la cuenta y del registro de usuarios. |
| Mensajes y notas de gestión | El Responsable puede enviar mensajes a la cuenta del Usuario (que este ve en la campana de avisos) y anotar notas internas de gestión asociadas a la cuenta. | Comunicación con el Usuario y gestión interna (soporte, avisos y moderación). |
El Servicio no incluye herramientas de analítica ni de publicidad, por lo que no se recogen datos de comportamiento de navegación con fines comerciales ni se elaboran perfiles publicitarios.
3.2. Finalidades
En resumen, los datos personales del Usuario se tratan con las siguientes finalidades: (i) crear y gestionar la cuenta del Usuario; (ii) permitir el inicio de sesión y la descarga gratuita de las aplicaciones; (iii) unificar al Usuario con sus otras cuentas del mismo Responsable (por ejemplo, otros servicios propios) por el mismo correo o billetera, con el fin de ofrecer una gestión centralizada de la cuenta; (iv) llevar estadística de las descargas de su propia cuenta; y (v) comunicarse con el Usuario (avisos, soporte) y atender el ejercicio de sus derechos.
3.3. Base jurídica (licitud del tratamiento)
El tratamiento de los datos del Usuario se ampara en las siguientes bases legales, de conformidad con el artículo 6 del RGPD:
- Ejecución de la relación y prestación del Servicio (art. 6.1.b RGPD): el tratamiento del correo o de la dirección de billetera, el mantenimiento de la sesión y el registro de descargas son necesarios para prestar el Servicio solicitado por el Usuario (crear la cuenta y descargar las aplicaciones).
- Consentimiento del interesado (art. 6.1.a RGPD): al elegir iniciar sesión con Google o con MetaMask, el Usuario consiente el tratamiento asociado a dicho método de acceso. El consentimiento puede retirarse en cualquier momento.
- Interés legítimo del Responsable (art. 6.1.f RGPD): mantener la seguridad del Servicio, prevenir usos abusivos, gestionar la comunicación con el Usuario y llevar el registro de usuarios, siempre que no prevalezcan los derechos y libertades del interesado.
- Cumplimiento de obligaciones legales (art. 6.1.c RGPD), cuando resulte aplicable.
El Usuario garantiza que los datos aportados son verdaderos, exactos, completos y actualizados, siendo responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de tal obligación.
4. Destinatarios de los datos
Con carácter general, los datos del Usuario no se comunicarán a terceros, salvo por obligación legal o cuando resulte necesario para la prestación del Servicio. En su caso, los datos podrán ser tratados por los siguientes destinatarios o categorías de destinatarios, en su condición de encargados del tratamiento o de proveedores de servicios:
- Google (Google Ireland Ltd. / Google LLC) — Google Identity Services. Interviene únicamente cuando el Usuario elige el inicio de sesión con Google: la web carga el script de Google y el servidor valida el token frente al endpoint oficial de Google. Google trata el correo, nombre y foto para autenticar al Usuario, conforme a sus propias políticas de privacidad.
- Cadena de bloques pública (redes EVM/BSC, vía MetaMask). En el login con billetera, la dirección pública (0x…) es un identificador de una blockchain pública. La firma se realiza en el navegador del Usuario con su propio monedero (MetaMask); el servidor únicamente verifica la firma. La dirección es pública por naturaleza.
- Proveedor de alojamiento (Hostinger). El servidor y el registro de cuentas se ejecutan y almacenan en un servidor gestionado por el proveedor de hosting, que actúa como encargado del tratamiento conforme al artículo 28 del RGPD.
- Panel de gestión del propio Responsable. El Responsable accede a los datos de las cuentas a través de un panel de administración propio, para tareas de gestión, soporte y moderación. No se trata de un tercero externo, sino de una herramienta interna del mismo Responsable.
Cuando para la prestación del Servicio sea necesario recurrir a proveedores que tengan acceso a datos personales, dichos proveedores tendrán la condición de encargados del tratamiento y actuarán conforme a las instrucciones del Responsable y en virtud del correspondiente contrato de encargo de tratamiento, con arreglo al artículo 28 del RGPD.
Asimismo, los datos podrán ser comunicados a Juzgados, Tribunales, Fuerzas y Cuerpos de Seguridad, Administraciones Públicas y demás organismos competentes cuando exista una obligación legal de hacerlo.
5. Transferencias internacionales de datos
Con carácter general, el Responsable trata los datos personales dentro del Espacio Económico Europeo (EEE). No obstante, el inicio de sesión con Google implica el tratamiento de datos por parte de Google, entidad que puede realizar tratamientos fuera del EEE.
En el supuesto de que sea necesario realizar transferencias internacionales de datos a terceros países u organizaciones internacionales situados fuera del EEE, estas se llevarán a cabo garantizando un nivel adecuado de protección, mediante alguno de los mecanismos previstos en el Capítulo V del RGPD: una decisión de adecuación de la Comisión Europea (art. 45 RGPD), Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46 RGPD) u otras garantías adecuadas legalmente admisibles.
El Usuario puede solicitar información adicional sobre las transferencias internacionales realizadas y las garantías aplicadas dirigiéndose a contacto@modela.space.
6. Plazo de conservación
Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron, así como para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Con carácter general, los datos de la cuenta se conservarán mientras el Usuario mantenga su cuenta activa y no solicite su supresión.
Una vez el Usuario solicite la baja o la supresión de su cuenta, sus datos serán suprimidos o, cuando proceda, debidamente bloqueados durante los plazos de prescripción legalmente aplicables (en particular, en materia civil, mercantil, fiscal y de protección de datos), tras lo cual serán suprimidos de forma definitiva.
7. Derechos del Usuario
De conformidad con los artículos 15 a 22 del RGPD y la LOPDGDD, el Usuario puede ejercer en cualquier momento los siguientes derechos:
- Derecho de acceso (art. 15 RGPD): conocer si el Responsable está tratando sus datos personales y, en tal caso, obtener información sobre los mismos.
- Derecho de rectificación (art. 16 RGPD): solicitar la corrección de los datos inexactos o incompletos.
- Derecho de supresión o "derecho al olvido" (art. 17 RGPD): solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines que fueron recogidos.
- Derecho a la limitación del tratamiento (art. 18 RGPD): solicitar que se limite el tratamiento de sus datos en los supuestos legalmente previstos.
- Derecho a la portabilidad de los datos (art. 20 RGPD): recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable, cuando el tratamiento se base en el consentimiento o en un contrato y se realice por medios automatizados.
- Derecho de oposición (art. 21 RGPD): oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, salvo que existan motivos legítimos imperiosos.
- Derecho a no ser objeto de decisiones individuales automatizadas (art. 22 RGPD), incluida la elaboración de perfiles.
El Usuario podrá ejercer estos derechos, de forma gratuita, dirigiendo una solicitud a la dirección de correo electrónico contacto@modela.space o por escrito al domicilio del Responsable indicado en el apartado 1, acreditando su identidad e indicando el derecho que desea ejercer.
El Responsable atenderá la solicitud en el plazo máximo de un (1) mes desde su recepción, plazo que podrá prorrogarse dos (2) meses adicionales cuando la complejidad o el número de solicitudes así lo requiera, informando al Usuario de dicha prórroga.
Cuando el tratamiento se base en el consentimiento, el Usuario tiene derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Si el Usuario considera que sus derechos no han sido debidamente atendidos, o que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en la calle Jorge Juan, 6, 28001 Madrid, y sede electrónica en www.aepd.es.
8. Decisiones automatizadas y elaboración de perfiles
El Responsable no adopta decisiones basadas únicamente en el tratamiento automatizado de datos, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre el Usuario o le afecten significativamente de modo similar. La unificación de cuentas por correo o billetera se realiza a efectos de gestión centralizada de la cuenta y no constituye una decisión automatizada con efectos jurídicos sobre el Usuario.
9. Exactitud y veracidad de los datos
El Usuario es el único responsable de la veracidad, exactitud y actualización de los datos que facilite, exonerando al Responsable de cualquier responsabilidad al respecto. El Usuario garantiza que los datos personales facilitados son verdaderos y se compromete a comunicar cualquier modificación de los mismos.
10. Medidas de seguridad
El Responsable ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, de conformidad con el artículo 32 del RGPD, con el fin de evitar la alteración, pérdida, tratamiento o acceso no autorizado a los datos, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos. El token de sesión se firma criptográficamente y el acceso al panel de gestión está restringido al Responsable.
11. Aceptación y consentimiento
El Usuario declara haber sido informado de las condiciones sobre protección de datos de carácter personal, aceptando y consintiendo el tratamiento de los mismos por parte del Responsable en la forma y para las finalidades indicadas en la presente Política de Privacidad.
El Responsable se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a las prácticas del sector. En dichos supuestos, se anunciarán en ldp.modela.space los cambios introducidos con razonable antelación a su puesta en práctica.