Politica de privacidad
Documento orientativo para el TFM de Membora. Esta politica esta redactada con un nivel de detalle similar al de una web corporativa, pero debe adaptarse con datos societarios reales, contratos y revision juridica antes de operar comercialmente.
1. Responsable del tratamiento
El responsable del tratamiento, en el contexto academico del proyecto, es Jose Hurtado como autor de Membora. El correo habilitado para consultas sobre privacidad, solicitudes relacionadas con datos personales o incidencias es contacto@josehurtado.dev.
Si Membora se constituyera como empresa o servicio comercial, esta informacion deberia sustituirse por la razon social, NIF/CIF, domicilio, datos registrales, delegado de proteccion de datos si procediera y canales oficiales de atencion.
2. Datos personales que pueden tratarse
La web publica y el CRM pueden tratar las siguientes categorias de informacion, siempre en funcion del uso realizado:
- Datos identificativos: nombre, apellidos, empresa, gimnasio o centro fitness.
- Datos de contacto: email, telefono y mensaje enviado en el formulario.
- Datos comerciales: interes en la demo, necesidades indicadas, origen de la solicitud y estado del seguimiento.
- Datos tecnicos: IP, navegador, fecha, hora, ruta de envio, logs de webhook y registros necesarios para seguridad y diagnostico.
- Datos operativos del CRM demo o de una empresa cliente: usuarios internos, socios, leads, tareas, pagos manuales, reservas, check-ins y actividad registrada en logs.
No se solicita de forma intencionada informacion especialmente protegida. La persona usuaria debe evitar incluir en mensajes libres datos de salud, datos financieros sensibles, documentos oficiales o informacion de terceros sin autorizacion.
3. Finalidades del tratamiento
Los datos se tratan para las siguientes finalidades:
- Atender solicitudes de informacion enviadas desde la web publica.
- Responder comunicaciones comerciales o tecnicas sobre Membora.
- Registrar leads web en el panel Admin CRM y hacer seguimiento de su estado.
- Gestionar la demo, la evaluacion academica y la trazabilidad tecnica del proyecto.
- Garantizar seguridad, prevenir abuso, depurar errores, auditar acciones internas y mantener la integridad del sistema.
- Documentar el funcionamiento del TFM y validar sus criterios de aceptacion.
4. Base juridica
La base principal para tratar los datos enviados en el formulario es el consentimiento de la persona interesada, expresado al marcar la casilla de aceptacion y enviar la solicitud.
Tambien pueden existir tratamientos basados en el interes legitimo para mantener la seguridad del sitio, registrar logs tecnicos, prevenir fraude, diagnosticar errores y conservar evidencias minimas de actividad. En una version comercial, determinadas operaciones podrian basarse en la ejecucion de un contrato o en obligaciones legales.
5. Conservacion de los datos
Los datos de contacto se conservaran durante el tiempo necesario para atender la solicitud, documentar la respuesta y mantener la trazabilidad del proyecto. Los logs tecnicos y registros de auditoria se conservaran durante un periodo razonable para seguridad, depuracion y demostracion academica.
En produccion real deberian definirse plazos concretos por categoria de dato, politicas de borrado, copias de seguridad, bloqueo de datos y conservacion por obligaciones legales.
6. Destinatarios y proveedores
Los datos pueden ser tratados por servicios tecnicos necesarios para operar el proyecto, como hosting, base de datos, correo electronico, repositorio, herramientas de despliegue o servicios de seguridad. Estos proveedores actuarian como encargados del tratamiento cuando corresponda.
No se preve la venta de datos personales ni la cesion comercial a terceros. Cualquier comunicacion adicional deberia estar legitimada y documentada antes de un uso real.
7. Transferencias internacionales
El proyecto puede apoyarse en proveedores tecnologicos cuyo tratamiento o soporte se realice fuera del Espacio Economico Europeo. En una explotacion comercial seria obligatorio comprobar ubicaciones, garantias, clausulas contractuales tipo y medidas adicionales aplicables.
8. Derechos de las personas interesadas
La persona interesada puede solicitar el ejercicio de sus derechos de acceso, rectificacion, supresion, oposicion, limitacion del tratamiento y portabilidad escribiendo a contacto@josehurtado.dev.
La solicitud debera permitir identificar razonablemente a la persona solicitante y concretar el derecho ejercitado. Si se considera que no se ha atendido correctamente una solicitud, en un escenario real podria acudirse a la autoridad de control competente.
9. Seguridad y confidencialidad
Membora incorpora medidas tecnicas y organizativas acordes con su naturaleza academica: autenticacion, separacion por tenant, consultas preparadas, control de roles, logs sanitizados, uso de variables de entorno y restricciones de acceso a zonas administrativas.
En una version empresarial deberian completarse evaluaciones de riesgo, copias de seguridad, politicas de contrasenas, control de accesos, contratos de encargado, registro de actividades, gestion de brechas y procedimientos de continuidad.
10. Datos de menores
La web no esta dirigida a menores ni pretende recoger datos de menores de edad. Si se detectase informacion enviada por una persona menor sin autorizacion suficiente, se procederia a su revision y eliminacion cuando corresponda.
11. Actualizaciones de la politica
Esta politica puede actualizarse para reflejar cambios en funcionalidades, proveedores, finalidad del tratamiento o normativa aplicable. La fecha de referencia del proyecto es julio de 2026.