Política de Privacidad (Segunda Capa RGPD)

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se facilita la información detallada sobre el tratamiento de sus datos.

1. Identidad y Datos de Contacto del Responsable del Tratamiento

• Titular: Marcos Antonio Plata Pérez (Chat Comunidades)
• NIF: 45769205-X
• Domicilio social: C/ Aribau nº 170, 1º, 2ª, CP: 08036, Barcelona, España
• Correo electrónico de contacto: administrador@chat-internacional.com
• Actividad: Explotación, administración y gestión técnica de una comunidad de mensajería instantánea y chat federado basada en el protocolo Matrix, accesible mediante la interfaz web de Cinny en el subdominio comunidad.chat-internacional.com, orientada a la comunicación privada y colectiva entre usuarios bajo estrictos estándares de seguridad y confidencialidad.

2. Finalidades del Tratamiento de Datos

Los datos personales recogidos en esta plataforma serán tratados con las siguientes finalidades legítimas:

• Gestión de usuarios y prestación del servicio: Registro de cuentas, autenticación y provisión de la infraestructura de mensajería y chat instantáneo a través del protocolo Matrix.
• Cumplimiento normativo y prueba de consentimiento (Accountability): Registro informático seguro y cifrado del consentimiento prestado por el usuario en la pasarela de acceso (incluyendo dirección IP, marca de tiempo, identificador de usuario y huella criptográfica SHA-256 de las políticas vigentes), en cumplimiento estricto del artículo 7 y del principio de responsabilidad proactiva del RGPD.
• Seguridad de la información y prevención de abusos: Monitorización técnica orientada a detectar y prevenir accesos no autorizados, ataques informáticos o usos fraudulentos de la plataforma.

3. Base Jurídica (Legitimación para el Tratamiento)

El tratamiento de sus datos personales se fundamenta en:

• El consentimiento explícito del interesado (Art. 6.1.a RGPD): Otorgado de forma voluntaria, informada e inequívoca mediante la marcación de la casilla de aceptación en la pasarela inicial previa al acceso.
• La ejecución de la relación contractual o prestación del servicio (Art. 6.1.b RGPD): Necesaria para posibilitar el uso de las herramientas de comunicación de la comunidad solicitadas por el usuario.
• El cumplimiento de obligaciones legales (Art. 6.1.c RGPD): Derivadas de normativas aplicables en materia de servicios de la sociedad de la información y salvaguarda de pruebas legales de consentimiento.

4. Destinatarios y Proveedor de Alojamiento (Encargado del Tratamiento)

Con carácter general, los datos personales no serán comunicados a terceros, salvo obligación legal. Sin embargo, para la ejecución material y técnica de los servicios de la web, contamos con el siguiente proveedor de servicios tecnológicos que actúa en calidad de encargado del tratamiento:

• Proveedor de Hosting y Alojamiento: Raiola Networks, S.L.
• Ubicación de la infraestructura: Servidores alojados dentro de la Unión Europea (España), cumpliendo rigurosamente con los estándares de seguridad y confidencialidad exigidos por el RGPD.
• Garantías del encargo: El proveedor procesa los datos única y exclusivamente siguiendo las instrucciones documentadas del responsable del tratamiento y cuenta con medidas de seguridad técnicas y organizativas adecuadas (cifrado, cortafuegos y políticas de acceso restringido) para evitar la pérdida, alteración o acceso no autorizado.

5. Plazos de Conservación de los Datos

Los datos personales proporcionados se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Específicamente:

• Datos de cuenta y chat: Se mantendrán vigentes mientras el usuario mantenga activa su cuenta en el servidor. Tras la baja, los datos de mensajería serán eliminados conforme a las políticas de retención del servidor Matrix.
• Registros de consentimiento legal (consents.db): Se conservarán debidamente bloqueados y cifrados durante los plazos de prescripción legal aplicables para atender posibles requerimientos de la Agencia Española de Protección de Datos (AEPD) o autoridades judiciales.

6. Derechos de los Interesados (ARSO+P)

Cualquier persona tiene derecho a obtener confirmación sobre si en Chat Comunidades estamos tratando datos personales que le conciernan. Los usuarios pueden ejercer en todo momento los siguientes derechos reconocidos por el RGPD:

• Derecho de Acceso: A consultar qué datos suyos son objeto de tratamiento.
• Derecho de Rectificación: A solicitar la modificación de los datos inexactos o incompletos.
• Derecho de Supresión (Derecho al olvido): A solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines que fueron recogidos.
• Derecho de Limitación: A solicitar que se suspenda el tratamiento de sus datos en determinados supuestos previstos por la ley.
• Derecho de Oposición: A oponerse al tratamiento de sus datos por motivos relacionados con su situación particular.
• Derecho a la Portabilidad: A recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica.
• Derecho a retirar el consentimiento prestado: En cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.

Procedimiento y Plazo de Respuesta: Para ejercer cualquiera de estos derechos, el usuario deberá enviar una comunicación por escrito adjuntando fotocopia de su DNI o documento identificativo equivalente a la dirección de correo electrónico: administrador@chat-internacional.com. Dicha solicitud será atendida en el plazo máximo de un mes a contar desde la recepción de la misma (prorrogable por otros dos meses en caso necesario, atendiendo a la complejidad y número de solicitudes).

Asimismo, en caso de considerar que sus derechos han sido vulnerados, tiene el derecho absoluto a presentar una reclamación ante la autoridad de control competente, siendo en España la Agencia Española de Protección de Datos (AEPD) (www.aepd.es).