nemsyPolítica de Privacidad
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de la plataforma nemsy (nemsy.org) es:
- Contacto: marcoape@ucm.es
2. Datos que recogemos
Recogemos los siguientes datos personales cuando utilizas la Plataforma:
- Datos de autenticación: nombre de correo electrónico, dominio de la cuenta de Google (hd) e identificador de Google (sub), obtenidos a través del inicio de sesión con Google OAuth 2.0.
- Datos de perfil: nombre de usuario, universidad y grado seleccionados por el usuario.
- Contenido: recursos académicos (archivos) subidos voluntariamente por el usuario.
- Datos de uso: asignaturas fijadas, descargas realizadas y reportes enviados.
3. Base jurídica del tratamiento
El tratamiento de tus datos se fundamenta en:
- Ejecución de un contrato (art. 6.1.b RGPD): el tratamiento es necesario para prestarte el servicio de la Plataforma.
- Interés legítimo (art. 6.1.f RGPD): para la moderación de contenidos y la seguridad de la Plataforma.
4. Finalidad del tratamiento
Tus datos personales se tratan para:
- Gestionar tu cuenta y autenticación en la Plataforma.
- Permitir la subida, búsqueda y descarga de recursos académicos.
- Asociar los recursos compartidos con tu perfil de usuario.
- Gestionar la moderación de contenidos a través del sistema de reportes.
- Detectar la universidad del usuario a partir del dominio del correo electrónico.
5. Conservación de los datos
Tus datos personales se conservarán mientras mantengas una cuenta activa en la Plataforma. Si solicitas la eliminación de tu cuenta, tus datos serán eliminados de forma definitiva, incluyendo los recursos que hayas subido y sus archivos asociados almacenados en nuestros servidores.
6. Destinatarios de los datos
Tus datos personales pueden ser comunicados a:
- Google: como proveedor de autenticación (OAuth 2.0). Se aplica la Política de Privacidad de Google.
- Hetzner Online GmbH: los datos se almacenan en un servidor virtual privado (VPS) de Hetzner y los archivos de recursos se alojan en Hetzner Object Storage (compatible con S3), ambos ubicados en centros de datos dentro de la Unión Europea.
No vendemos, cedemos ni compartimos tus datos personales con terceros con fines comerciales.
7. Derechos del interesado
De conformidad con el RGPD y la LOPDGDD, puedes ejercer los siguientes derechos:
- Acceso: conocer qué datos personales tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos.
- Limitación: solicitar la limitación del tratamiento.
- Portabilidad: recibir tus datos en un formato estructurado.
- Oposición: oponerte al tratamiento de tus datos.
Para ejercer cualquiera de estos derechos, puedes escribirnos a marcoape@ucm.es. Responderemos en un plazo máximo de 30 días.
Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos personales frente a accesos no autorizados, pérdida o alteración. La autenticación se realiza mediante tokens JWT firmados y las sesiones se gestionan con cookies HttpOnly.
9. Transferencias internacionales
La autenticación a través de Google puede implicar transferencias de datos a servidores situados fuera del Espacio Económico Europeo. Google cuenta con las garantías adecuadas conforme al artículo 46 del RGPD (cláusulas contractuales tipo y decisiones de adecuación). El resto de datos se almacenan exclusivamente en centros de datos de Hetzner dentro de la Unión Europea.
10. Modificaciones
Nos reservamos el derecho de modificar esta Política de Privacidad en cualquier momento. Las modificaciones se publicarán en esta misma página con la fecha de actualización.
11. Contacto
Para cualquier consulta sobre el tratamiento de tus datos personales, puedes contactar con nosotros en marcoape@ucm.es.