Política de privacidade
Última actualización: xullo de 2026
1. Responsable do tratamento
O responsable do tratamento dos datos persoais recollidos en stair-tfg.me é Alejandro Varela Vázquez, no marco dun proxecto académico (Traballo de Fin de Grao, UDC). Contacto: avarela@stair-tfg.me.
2. Datos que se recollen
Ao crear unha conta recóllense unicamente o correo electrónico e un contrasinal, que se almacena de forma cifrada (hash) e nunca en texto plano. Non se solicitan outros datos persoais (nome, enderezo, datos de pagamento, etc.) para usar a plataforma.
3. Finalidade do tratamento
Os datos úsanse exclusivamente para crear e xestionar a conta de usuario, manter a sesión iniciada (mediante un token de acceso en memoria e unha cookie técnica httpOnly de renovación de sesión) e dar acceso a funcionalidades como o adestramento ou a simulación de modelos.
4. Base legal
O tratamento baséase no consentimento do usuario, outorgado ao rexistrarse, e na necesidade de executar o servizo solicitado (xestión da conta).
5. Cookies
STAIR utiliza dúas cookies, ambas técnicas e necesarias para o funcionamento do sitio, polo que están exentas do deber de solicitar consentimento previo: NEXT_LOCALE, que se establece en calquera visita —tamén sen ter iniciada sesión— para lembrar o idioma escollido (Path=/, SameSite=Lax, sen HttpOnly); e refresh_token, que só se establece ao iniciar sesión, para renovar a sesión sen volver pedir as credenciais (HttpOnly, Secure, SameSite=Lax, Path=/api/v1/auth, caducidade de 7 días). Non se utilizan cookies de analítica, publicidade nin seguimento de terceiros.
6. Conservación dos datos
Os datos consérvanse mentres a conta permaneza activa. O usuario pode solicitar en calquera momento a eliminación da súa conta e dos datos asociados escribindo a avarela@stair-tfg.me.
7. Cesión a terceiros
Non se ceden nin venden datos persoais a terceiros. Ao tratarse dun proxecto académico sen fins comerciais, non existen transferencias de datos con fins publicitarios nin de monetización.
8. Dereitos do usuario
O usuario pode exercer os seus dereitos de acceso, rectificación, supresión, oposición, limitación do tratamento e portabilidade escribindo a avarela@stair-tfg.me, indicando o dereito que desexa exercer.
9. Dereito a reclamar ante a autoridade de control
Se consideras que o tratamento dos teus datos persoais non se axusta á normativa vixente, podes presentar unha reclamación ante a Axencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, ou a través da súa sede electrónica en www.aepd.es.
10. Seguridade
Os contrasinais almacénanse cifrados e o acceso aos datos está restrinxido. Ningún sistema é completamente inmune a incidentes de seguridade; ante calquera sospeita de acceso non autorizado recoméndase cambiar o contrasinal e contactar co responsable.