Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio y de los servicios PASTOR es el titular del proyecto, con los datos de contacto publicados en la página de contacto.

Para cualquier cuestión relacionada con el tratamiento de datos personales o con el ejercicio de derechos, el usuario puede dirigirse a aitor@pastormap.com.

2. Datos que recogemos

Recogemos únicamente los datos personales necesarios para la prestación del servicio y la gestión comercial. En función de la relación con PASTOR, estos datos pueden incluir:

• Datos de contacto profesional: nombre, apellidos, correo electrónico, teléfono, organización y cargo.
• Datos de cuenta: nombre de usuario, hash de contraseña y hash de correo. No almacenamos contraseñas ni correos en claro.
• Datos de uso de la plataforma: registros técnicos de acceso, dirección IP, tipo de navegador y páginas visitadas, con fines de seguridad y diagnóstico.
• Datos facilitados en formularios de solicitud comercial y en la relación contractual.

No tratamos con carácter propio categorías especiales de datos (datos de salud, ideología política, origen étnico, etc.). Si en el marco de un encargo de tratamiento el cliente aporta este tipo de datos, el cliente es responsable de contar con una base jurídica válida conforme al artículo 9.2 del RGPD y de informar a los interesados; las condiciones aplicables se detallarán en el contrato de encargo del tratamiento correspondiente.

3. Finalidades y bases jurídicas

Tratamos los datos para las siguientes finalidades:

• Prestación del servicio contratado (gestión de la cuenta, autenticación, envío de correos transaccionales como activación o recuperación de contraseña). Base: ejecución de contrato.
• Atención a consultas comerciales recibidas a través del formulario de contacto o del correo electrónico. Base: interés legítimo de PASTOR en atender a personas que han contactado voluntariamente para informarse sobre el servicio, y medidas precontractuales a solicitud del interesado cuando se trate de una solicitud de propuesta o presupuesto.
• Cumplimiento de obligaciones legales (facturación, fiscalidad, conservación de registros contables). Base: obligación legal.
• Seguridad y prevención del fraude en el acceso a la plataforma. Base: interés legítimo en mantener la integridad del servicio.
• Comunicaciones informativas sobre el servicio (cambios de términos, avisos de seguridad, notificaciones operativas). Base: ejecución de contrato. No se utilizan con fines de marketing directo sin consentimiento expreso previo.
• Decisiones automatizadas: PASTOR no adopta decisiones automatizadas que produzcan efectos jurídicos o que afecten significativamente a personas físicas en el sentido del artículo 22 del RGPD. Los análisis de riesgo territorial se emplean como herramienta de apoyo a la decisión de las organizaciones clientes, que retienen en todo caso la capacidad de decisión final.

4. Conservación de los datos

Los datos se conservan mientras exista una relación contractual vigente y, posteriormente, durante los plazos legales aplicables (con carácter general, hasta seis años para documentación contable y fiscal, conforme al Código de Comercio y a la normativa tributaria).

Los datos facilitados en consultas comerciales que no deriven en contrato se conservan un máximo de doce meses desde el último contacto, salvo que el usuario solicite su eliminación antes.

Los registros técnicos de acceso (dirección IP, navegador, páginas visitadas) se conservan un máximo de doce meses con fines de seguridad y diagnóstico, tras lo cual se eliminan o anonimizan.

5. Destinatarios y transferencias

No cedemos datos personales a terceros salvo obligación legal. Para la prestación del servicio utilizamos los siguientes encargados de tratamiento, con los que se mantienen contratos conformes al artículo 28 del RGPD:

• Vercel Inc. (infraestructura web, CDN y alojamiento del frontend) — empresa con sede en Estados Unidos que dispone de centros de datos en la Unión Europea y cubre las transferencias internacionales mediante cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Proveedor de servidor privado virtual (VPS) para la plataforma de análisis, con servidores ubicados en la Unión Europea.
• Proveedor de correo transaccional (activación de cuenta, recuperación de contraseña y notificaciones operativas), con datos alojados en la Unión Europea.

Los datos se tratan con carácter general dentro del Espacio Económico Europeo. Algunos proveedores de infraestructura tienen su sede central fuera del EEE; en estos casos, las transferencias internacionales se realizan al amparo de las garantías adecuadas previstas en el capítulo V del RGPD, en particular mediante cláusulas contractuales tipo adoptadas por la Comisión Europea conforme al artículo 46.2.c) del RGPD.

6. PASTOR como encargado del tratamiento

Cuando una Administración Pública u otra organización cliente aporta datos personales en el contexto de la prestación del servicio —por ejemplo, datos del personal que accede a la plataforma o datos territoriales asociados a personas físicas—, PASTOR actúa como encargado del tratamiento en el sentido del artículo 28 del RGPD. La organización cliente es en todo caso el responsable del tratamiento y conserva el control sobre las finalidades y los medios del tratamiento de esos datos.

En este supuesto, PASTOR y el cliente suscriben un contrato de encargo del tratamiento conforme al artículo 28.3 del RGPD, que regula las instrucciones del responsable, las medidas de seguridad técnicas y organizativas aplicables, las condiciones de subencargo y el régimen de devolución o supresión de los datos al término del servicio.

Para solicitar el modelo de contrato de encargo del tratamiento o para cualquier consulta relacionada con evaluaciones de impacto relativas a la protección de datos (EIPD), puede dirigirse a aitor@pastormap.com.

7. Derechos del interesado

Cualquier persona puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar en cualquier momento los consentimientos otorgados, dirigiendo un correo a aitor@pastormap.com con copia de un documento que acredite su identidad.

PASTOR responderá a su solicitud en el plazo de un mes desde su recepción, conforme al artículo 12.3 del RGPD. Dicho plazo podrá prorrogarse hasta dos meses adicionales en casos de especial complejidad o elevado volumen de solicitudes, informándole de ello en el plazo inicial de un mes.

Si considera que el tratamiento de sus datos no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales frente a accesos no autorizados, pérdida o alteración: cifrado TLS en tránsito, almacenamiento de contraseñas con funciones de derivación robustas (bcrypt), separación de entornos, copias de seguridad cifradas y control de accesos basado en roles.

9. Menores

Los servicios de PASTOR están dirigidos a organizaciones y profesionales. No dirigimos el servicio ni recogemos conscientemente datos de menores de 14 años.

10. Cookies

El uso de cookies y tecnologías similares se detalla en la Política de cookies.

11. Cambios en esta política

Esta política puede actualizarse para reflejar cambios normativos o de servicio. Las modificaciones sustanciales se comunicarán al usuario con una antelación razonable por correo electrónico o mediante aviso destacado en la plataforma.