Política de privacidad
Política provisional del proyecto Membora. Antes de iniciar la explotación comercial deberá completarse con los datos societarios definitivos, contratos aplicables y revisión jurídica.
1. Responsable del tratamiento
El responsable del tratamiento en esta fase del proyecto es José Hurtado como autor de Membora. El correo habilitado para consultas sobre privacidad, solicitudes relacionadas con datos personales o incidencias es contacto@josehurtado.dev.
Antes de operar como empresa o servicio comercial, esta información deberá sustituirse por la razón social, NIF/CIF, domicilio, datos registrales, delegado de protección de datos si procediera y canales oficiales de atención.
2. Datos personales que pueden tratarse
La web pública y la plataforma pueden tratar las siguientes categorías de información, siempre en función del uso realizado:
- Datos identificativos: nombre, apellidos, empresa, gimnasio o centro fitness.
- Datos de contacto: email, teléfono y mensaje enviado en el formulario.
- Datos comerciales: interés en la demo, necesidades indicadas, origen de la solicitud y estado del seguimiento.
- Datos técnicos: IP, navegador, fecha, hora, ruta de envío, logs de webhook y registros necesarios para seguridad y diagnóstico.
- Datos operativos del demo o de una empresa cliente: usuarios internos, socios, leads, tareas, pagos manuales, reservas, check-ins y actividad registrada en logs.
No se solicita de forma intencionada información especialmente protegida. La persona usuaria debe evitar incluir en mensajes libres datos de salud, datos financieros sensibles, documentos oficiales o información de terceros sin autorización.
3. Finalidades del tratamiento
Los datos se tratan para las siguientes finalidades:
- Atender solicitudes de información enviadas desde la web pública.
- Responder comunicaciones comerciales o tecnicas sobre Membora.
- Registrar leads web en el panel Administración Membora y hacer seguimiento de su estado.
- Gestionar la demo, las cuentas de prueba y la trazabilidad técnica del proyecto.
- Garantizar seguridad, prevenir abuso, depurar errores, auditar acciones internas y mantener la integridad del sistema.
- Documentar el funcionamiento del producto y validar sus criterios de aceptación.
4. Base jurídica
La base principal para tratar los datos enviados en el formulario es el consentimiento de la persona interesada, expresado al marcar la casilla de aceptación y enviar la solicitud.
También pueden existir tratamientos basados en el interés legítimo para mantener la seguridad del sitio, registrar logs técnicos, prevenir fraude, diagnosticar errores y conservar evidencias mínimas de actividad. Determinadas operaciones podrían basarse en la ejecución de un contrato o en obligaciones legales.
5. Conservación de los datos
Los datos de contacto se conservarán durante el tiempo necesario para atender la solicitud, documentar la respuesta y mantener la trazabilidad del proyecto. Los logs técnicos y registros de auditoría se conservarán durante un periodo razonable para seguridad, depuración y demostración del funcionamiento.
Antes de operar comercialmente deberán definirse plazos concretos por categoría de dato, políticas de borrado, copias de seguridad, bloqueo de datos y conservación por obligaciones legales.
6. Destinatarios y proveedores
Los datos pueden ser tratados por servicios técnicos necesarios para operar el proyecto, como hosting, base de datos, correo electrónico, repositorio, herramientas de despliegue o servicios de seguridad. Estos proveedores actuarían como encargados del tratamiento cuando corresponda.
No se prevé la venta de datos personales ni la cesión comercial a terceros. Cualquier comunicación adicional deberá estar legitimada y documentada.
7. Transferencias internacionales
El proyecto puede apoyarse en proveedores tecnológicos cuyo tratamiento o soporte se realice fuera del Espacio Económico Europeo. Antes de la explotación comercial será obligatorio comprobar ubicaciones, garantías, cláusulas contractuales tipo y medidas adicionales aplicables.
8. Derechos de las personas interesadas
La persona interesada puede solicitar el ejercicio de sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a contacto@josehurtado.dev.
La solicitud deberá permitir identificar razonablemente a la persona solicitante y concretar el derecho ejercitado. Si se considera que no se ha atendido correctamente una solicitud, podría acudirse a la autoridad de control competente.
9. Seguridad y confidencialidad
Membora incorpora medidas técnicas y organizativas: autenticación, separación por tenant, consultas preparadas, control de roles, logs sanitizados, uso de variables de entorno y restricciones de acceso a zonas administrativas.
Antes de operar comercialmente deberán completarse evaluaciones de riesgo, copias de seguridad, políticas de contraseñas, control de accesos, contratos de encargado, registro de actividades, gestión de brechas y procedimientos de continuidad.
10. Datos de menores
La web no está dirigida a menores ni pretende recoger datos de menores de edad. Si se detectase información enviada por una persona menor sin autorización suficiente, se procedería a su revisión y eliminación cuando corresponda.
11. Actualizaciones de la política
Esta política puede actualizarse para reflejar cambios en funcionalidades, proveedores, finalidad del tratamiento o normativa aplicable. La fecha de referencia del proyecto es julio de 2026.