Política de privacidad

Última actualización: julio de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos en stair-tfg.me es Alejandro Varela Vázquez, en el marco de un proyecto académico (Trabajo de Fin de Grado, UDC). Contacto: avarela@stair-tfg.me.

2. Datos que se recogen

Al crear una cuenta se recogen únicamente el correo electrónico y una contraseña, que se almacena de forma cifrada (hash) y nunca en texto plano. No se solicitan otros datos personales (nombre, dirección, datos de pago, etc.) para usar la plataforma.

3. Finalidad del tratamiento

Los datos se usan exclusivamente para crear y gestionar la cuenta de usuario, mantener la sesión iniciada (mediante un token de acceso en memoria y una cookie técnica httpOnly de renovación de sesión) y dar acceso a funcionalidades como el entrenamiento o la simulación de modelos.

4. Base legal

El tratamiento se basa en el consentimiento del usuario, otorgado al registrarse, y en la necesidad de ejecutar el servicio solicitado (gestión de la cuenta).

5. Cookies

STAIR utiliza dos cookies, ambas técnicas y necesarias para el funcionamiento del sitio, por lo que están exentas del deber de solicitar consentimiento previo: NEXT_LOCALE, que se establece en cualquier visita —también sin haber iniciado sesión— para recordar el idioma elegido (Path=/, SameSite=Lax, sin HttpOnly); y refresh_token, que solo se establece al iniciar sesión, para renovar la sesión sin volver a pedir las credenciales (HttpOnly, Secure, SameSite=Lax, Path=/api/v1/auth, caducidad de 7 días). No se utilizan cookies de analítica, publicidad ni seguimiento de terceros.

6. Conservación de los datos

Los datos se conservan mientras la cuenta permanezca activa. El usuario puede solicitar en cualquier momento la eliminación de su cuenta y de los datos asociados escribiendo a avarela@stair-tfg.me.

7. Cesión a terceros

No se ceden ni venden datos personales a terceros. Al tratarse de un proyecto académico sin fines comerciales, no existen transferencias de datos con fines publicitarios ni de monetización.

8. Derechos del usuario

El usuario puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a avarela@stair-tfg.me, indicando el derecho que desea ejercer.

9. Derecho a reclamar ante la autoridad de control

Si consideras que el tratamiento de tus datos personales no se ajusta a la normativa vigente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es.

10. Seguridad

Las contraseñas se almacenan cifradas y el acceso a los datos está restringido. Ningún sistema es completamente inmune a incidentes de seguridad; ante cualquier sospecha de acceso no autorizado se recomienda cambiar la contraseña y contactar con el responsable.