Nuestro enfoque de seguridad combina medidas técnicas y procedimientos organizativos. Encriptación de datos en tránsito mediante protocolos TLS actualizados. Cifrado en reposo para información almacenada en bases de datos. Acceso restringido mediante autenticación multifactor para cualquier miembro del equipo que necesite trabajar con sistemas que contienen datos personales.
Auditorías periódicas revisan configuraciones de seguridad, permisos de acceso, y posibles vulnerabilidades. Mantenemos actualizados todos los componentes de software que forman parte de nuestra infraestructura. Los respaldos automáticos se cifran y almacenan en ubicaciones geográficas separadas para prevenir pérdida de información ante incidentes mayores.
Ningún sistema es invulnerable. A pesar de implementar protecciones razonables según estándares contemporáneos, riesgos residuales persisten. Ataques sofisticados, errores humanos, o fallos técnicos imprevistos podrían comprometer datos. Ante cualquier brecha de seguridad que afecte información personal, notificaremos a usuarios afectados siguiendo plazos legales establecidos.
Duración del almacenamiento
Mientras mantienes una cuenta activa, conservamos tu información personal para proveer el servicio continuo. Datos de actividad histórica permanecen disponibles porque muchos usuarios valoran rastrear su progreso a largo plazo. Si cancelas tu suscripción, entramos en un período de retención limitada.
Durante treinta días posteriores a la cancelación, tu información permanece accesible por si decides reactivar el servicio. Pasado ese plazo, iniciamos procesos de anonimización o eliminación completa. Ciertos registros pueden conservarse más tiempo cuando obligaciones contables, fiscales o legales lo exijan —típicamente facturas y registros financieros durante los períodos que requiere la normativa española aplicable.
Capacidades de control personal
- Acceso: Puedes solicitar una copia completa de la información personal que mantenemos sobre ti. Proporcionamos estos datos en formato estructurado y legible electrónicamente.
- Rectificación: Cualquier dato incorrecto o desactualizado puede modificarse directamente desde tu panel de usuario o mediante solicitud a nuestro equipo de soporte.
- Supresión: Tienes derecho a solicitar la eliminación de tu cuenta y datos asociados. Procesamos estas solicitudes completamente salvo cuando requisitos legales obliguen retención parcial temporal.
- Limitación: Bajo circunstancias específicas, puedes pedir que restrinjamos el procesamiento de ciertos datos mientras resolvemos disputas o verificamos exactitud.
- Portabilidad: La información que proporcionaste originalmente puede solicitarse en formatos que faciliten su transferencia a otro servicio si así lo decides.
- Oposición: Cuando procesamos datos basándonos en interés legítimo, puedes objetar ese procesamiento presentando motivos relacionados con tu situación particular.
Estas solicitudes se tramitan sin coste. Respondemos dentro de un mes desde la recepción de la solicitud. En casos complejos o volumen alto de peticiones, ese plazo puede extenderse dos meses adicionales —te notificaríamos sobre la extensión y sus razones dentro del primer mes.