Política de Privacidad
Última actualización: 15/07/2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recabados a través del sitio web www.xcorpionet.com es:
- Responsable: xcorpionet
- Sitio web: www.xcorpionet.com
- Correo de contacto: info@xcorpionet.com
- Delegado de Protección de Datos (DPD): contacto a través del correo indicado.
2. Datos que tratamos
Tratamos las siguientes categorías de datos personales:
- Datos de identificación: nombre y apellidos (facilitados al registrarse).
- Datos de contacto: correo electrónico.
- Datos de acceso: contraseña (almacenada hasheada con BCRYPT, nunca en claro).
- Datos de actividad: tests realizados, respuestas y estadísticas de progreso.
- Datos técnicos: dirección IP y logs de intentos de acceso (por seguridad).
3. Finalidades y base legal
| Finalidad | Base legal | Conservación |
|---|---|---|
| Gestión de cuentas de usuario y acceso a la plataforma. | Ejecución de contrato (art. 6.1.b RGPD). | Mientras se mantenga la cuenta; 1 año tras la baja. |
| Registro de actividad y estadísticas de progreso del usuario. | Ejecución de contrato. | Mientras se use el servicio. |
| Envío del email de verificación de cuenta y de recuperación de contraseña. | Ejecución de contrato / medidas precontractuales (art. 6.1.b RGPD). | 24 horas (token de verificación); 1 hora (token reset). |
| Prevención de fraudes y ataques (rate limiting, logs de IP). | Interés legítimo de seguridad (art. 6.1.f RGPD). | 30 días. |
| Analítica web agregada (Google Analytics 4). | Consentimiento del usuario (art. 6.1.a RGPD). | 14 meses (configuración GA4). |
4. Destinatarios de los datos
No se cederán datos a terceros salvo por obligación legal. Los siguientes proveedores actúan como encargados del tratamiento bajo contrato:
- Proveedor de hosting (Strato), donde se alojan la web y la base de datos.
- Google Ireland Limited, como proveedor de Google Analytics 4 (transferencia internacional cubierta por cláusulas contractuales tipo de la Comisión Europea). Solo se activa si el usuario acepta las cookies analíticas.
En ningún caso se venden ni se ceden los datos a terceros con fines comerciales.
5. Transferencias internacionales
El uso de Google Analytics implica una transferencia internacional de datos a Google Ireland Limited (puede acceder desde EE. UU.). Esta transferencia está amparada por las cláusulas contractuales tipo aprobadas por la Comisión Europea y Google cumple con el marco EU-EE. UU. de protección de datos.
6. Conservación de los datos
Los datos se conservarán durante el tiempo necesario para cumplir con las finalidades indicadas y, en todo caso, durante los plazos legalmente establecidos. Tras la baja del usuario, los datos se conservarán bloqueados durante el plazo de prescripción de posibles responsabilidades y se suprimirán a continuación.
7. Derechos de los usuarios (ARCO-POL)
Cualquier interesado tiene derecho a:
- Acceso a sus datos personales.
- Rectificación de datos inexactos.
- Supresión (derecho al olvido).
- Limitación del tratamiento.
- Oposición al tratamiento.
- Portabilidad de los datos.
- Retirada del consentimiento prestado, sin efectos retroactivos.
Para ejercer estos derechos, el usuario puede solicitarlo por correo electrónico a info@xcorpionet.com, adjuntando copia de un documento identificativo.
8. Reclamaciones ante la AEPD
Si el usuario considera que se ha vulnerado alguno de sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de www.aepd.es.
9. Medidas de seguridad
xcorpionet aplica las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y prevenir su alteración, pérdida, tratamiento o acceso no autorizado (art. 32 RGPD). Entre ellas:
- Contraseñas almacenadas con hash BCRYPT.
- Consultas a base de datos con sentencias preparadas (PDO) — anti-inyección SQL.
- Escape de todas las salidas en HTML — anti-XSS.
- Tokens anti-CSRF en todos los formularios.
- Conexión cifrada HTTPS cuando el certificado SSL esté activo.
- Limitación de intentos de acceso (rate limiting) para prevenir fuerza bruta.
10. Modificación de la Política
xcorpionet se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales. Se recomienda al usuario revisar periódicamente esta página.
Documentos relacionados: