Política de Privacidad del panel de gestión

Última actualización: 2026-11-05 · Versión 2

1. Responsable del tratamiento

El responsable del tratamiento de los datos de los usuarios del panel de gestión es Alejandro Caparrós Fortón, con NIF 29119569M, domicilio en Calle Llonch, n.º 14D, CP 08201 Sabadell y correo de contacto privacidad@empremta.app (en adelante, «Empremta»).

Esta política cubre exclusivamente los datos de las personas que acceden al panel como usuarias de una organización cliente. El tratamiento de las fotografías de los eventos y el acceso de los invitados se rigen por la Política de Privacidad publicada en el sitio de acceso a las galerías.

2. Qué datos se tratan

• Datos de cuenta: nombre, correo electrónico profesional, tu pertenencia y tu rol en cada departamento, y credenciales de acceso: la contraseña, guardada solo como huella; el segundo factor, cifrado; y, si las registras, las claves de acceso (passkeys), de las que se guardan la parte pública, el nombre que les pongas, el modelo de autenticador y la fecha de último uso.
• Registro de actividad: las acciones sensibles realizadas en el panel (como publicar, ocultar o retirar imágenes, generar credenciales o gestionar usuarios) quedan registradas en un historial de auditoría que identifica, mediante identificadores internos, quién hizo qué y cuándo.
• Correos del servicio: tu dirección de correo y el contenido de los correos de invitación y de restablecimiento de contraseña, que incluyen un enlace personal de un solo uso.
• Datos técnicos de conexión:
  • tu dirección IP, el tipo de navegador y el país desde el que te conectas, en los registros de acceso de la plataforma de alojamiento y de la red de entrega;
  • tu dirección IP, tu navegador y la página de procedencia, en los registros de monitorización del servicio;
  • tu correo y tu dirección IP, guardados como huella cifrada, para limitar los intentos de acceso;
  • tu sesión y las cookies técnicas descritas en la Política de cookies del panel.

Cuando creas, restableces o cambias tu contraseña, se comprueba que no figure en filtraciones conocidas. Para ello solo se envía a un servicio externo un fragmento de su huella criptográfica: ni la contraseña ni tu correo salen de la plataforma.

3. Para qué y con qué base legal

Empremta no utiliza estos datos con fines comerciales, no elabora perfiles y no los cede a terceros.

4. Dónde se tratan los datos y quién los trata por cuenta de Empremta

La base de datos se aloja en la Unión Europea (Fráncfort, Alemania).

Empremta se apoya en los siguientes proveedores, sujetos a contratos de encargo:

• Laravel Cloud (Laravel Holdings, Inc., EE. UU.): alojamiento de la aplicación y de la base de datos, registros y monitorización del servicio. Se apoya a su vez en Neon, Amazon Web Services y Cloudflare.
• Cloudflare (Cloudflare, Inc., EE. UU.): red de entrega, DNS y protección frente a ataques.
• Mailgun, en su región de la Unión Europea: envío de los correos del servicio y de los que Empremta te escribe directamente.
• Google: correo electrónico con el que Empremta se comunica contigo y con tu organización.

Transferencias internacionales. Algunos tratamientos se realizan, o pueden realizarse, fuera del Espacio Económico Europeo: varios proveedores son empresas estadounidenses o forman parte de grupos estadounidenses, su personal de soporte puede acceder desde fuera de la UE, y parte de los registros técnicos y de los datos de la cuenta de los servicios de correo y de red de entrega se tratan fuera de la región europea. Las transferencias a EE. UU. se amparan, según el proveedor, en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. mientras esté vigente, o en las cláusulas contractuales tipo de la Comisión. Los contratos que se apoyan en el Marco prevén las cláusulas como respaldo si dejara de aplicarse.

5. Cuánto tiempo se conservan

• Datos de cuenta: mientras tu cuenta exista. Al terminar el servicio a tu organización, se entregan o se suprimen según el contrato con ella, salvo lo que deba conservarse por obligación legal.
• Registro de auditoría: durante la prestación del servicio a tu organización; al terminar, se entrega o se suprime según el contrato con ella. Mientras existe, es inalterable: documenta hechos, incluido el ejercicio de derechos sobre imágenes.
• Enlaces de invitación y de restablecimiento: 72 horas y 60 minutos, respectivamente; después se eliminan en menos de un día.
• Tu sesión: hasta 2 horas de inactividad o, si marcas «recordarme», hasta unos 13 meses; las sesiones caducadas se eliminan en menos de un día.
• Los contadores de intentos de acceso: su ventana de limitación, de minutos; después se eliminan en menos de un día.
• La copia de seguridad de la base de datos: 30 días.
• Los registros de envío de correo: 1 día; el contenido de los mensajes no se conserva en el servicio de envío.
• La correspondencia por correo electrónico: mientras dure el servicio a tu organización; al terminar, según el contrato con ella.
• Los registros de acceso de la plataforma de alojamiento: el plazo que fija el proveedor, que su documentación sitúa en 7 días.
• Los registros de monitorización y de errores: el plazo que fijan los proveedores de alojamiento y monitorización.
• Los registros de seguridad y analítica de la red de entrega: el plazo que fija Cloudflare, de al menos 31 días.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@empremta.app. Ten en cuenta que la supresión de datos de cuenta y de auditoría puede estar limitada por las obligaciones legales y contractuales descritas en la sección anterior. Tienes además derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Cambios en esta política

Cualquier modificación se publicará en esta página con su fecha de versión.