Política de privacidade
Última actualización: setembro de 2026
1. Responsable do tratamento
O responsable do tratamento dos datos persoais recollidos en stair-tfg.me é Alejandro Varela Vázquez, no marco dun proxecto académico (Traballo de Fin de Grao, UDC). Contacto: avarela@stair-tfg.me.
2. Datos que se recollen
Ao crear unha conta recóllense o correo electrónico e un contrasinal, que se almacena de forma cifrada (hash) e nunca en texto plano, xunto coa data de alta e o estado de verificación do correo. Facilitar o correo e o contrasinal é necesario para rexistrarse: sen eles non é posible crear a conta. Durante o uso do servizo trátanse ademais os datos técnicos de cada sesión iniciada (datas e axente de usuario do navegador), os códigos dun só uso de verificación de correo e de recuperación de contrasinal, que se gardan cifrados, e os intentos fallidos de inicio de sesión, que se rexistran mediante un identificador derivado criptograficamente do correo, nunca co correo en claro. Non se solicitan outros datos persoais (nome, enderezo, datos de pagamento, etc.).
3. Finalidade do tratamento
Os datos úsanse exclusivamente para crear e xestionar a conta de usuario, manter a sesión iniciada (mediante un token de acceso en memoria e unha cookie técnica httpOnly de renovación de sesión), dar acceso a funcionalidades como o adestramento ou a simulación de modelos, enviar os correos necesarios para o servizo (códigos de verificación e de recuperación de contrasinal, e avisos de seguridade sobre a conta) e protexer a plataforma fronte a abusos e accesos non autorizados. Non se envían comunicacións comerciais.
4. Base legal
O tratamento necesario para crear e xestionar a conta, manter a sesión, dar acceso ás funcionalidades e enviar os correos propios do servizo baséase na execución dos Termos de uso que o usuario acepta ao rexistrarse (art. 6.1.b do RGPD). As medidas de seguridade —a verificación antiabuso dos formularios, o límite de intentos fallidos de inicio de sesión e o aviso ao titular cando se tenta rexistrar un correo que xa ten conta— baséanse no interese lexítimo do responsable en protexer a plataforma e as contas dos seus usuarios (art. 6.1.f do RGPD). O usuario pode opoñerse a este tratamento escribindo a avarela@stair-tfg.me.
5. Cookies
STAIR utiliza dúas cookies, ambas técnicas e necesarias para o funcionamento do sitio, polo que están exentas do deber de solicitar consentimento previo: NEXT_LOCALE, que se establece en calquera visita —tamén sen ter iniciada sesión— para lembrar o idioma escollido (Path=/, SameSite=Lax, sen HttpOnly); e refresh_token, que só se establece ao iniciar sesión, para renovar a sesión sen volver pedir as credenciais (HttpOnly, Secure, SameSite=Lax, Path=/api/v1/auth, caducidade de 7 días). Non se utilizan cookies de analítica, publicidade nin seguimento de terceiros.
6. Conservación dos datos
Os datos da conta e das súas sesións consérvanse mentres a conta permaneza activa e elimínanse xunto con ela. Os códigos de verificación e de recuperación deixan de ser válidos aos 30 e 10 minutos de emitirse, respectivamente, e os rexistros de intentos fallidos de inicio de sesión elimínanse ás 24 horas. O usuario pode solicitar en calquera momento a eliminación da súa conta e dos datos asociados escribindo a avarela@stair-tfg.me.
7. Cesión a terceiros
Non se ceden nin venden datos persoais a terceiros. Ao tratarse dun proxecto académico sen fins comerciais, non existen transferencias de datos con fins publicitarios nin de monetización.
8. Encargados do tratamento
Para prestar o servizo recórrese aos seguintes encargados do tratamento, que tratan os datos por conta do responsable: Hetzner Online GmbH (Alemaña), que aloxa o servidor e a base de datos nun centro de datos situado en Finlandia; Vercel Inc. (EE. UU.), que aloxa a web, encamiña cara ao servidor as peticións da aplicación —incluídas as de rexistro e inicio de sesión— e proporciona Vercel Analytics, que non utiliza cookies nin identificadores persistentes e recolle unicamente estatísticas de uso agregadas e anónimas; Cloudflare, Inc. (EE. UU.), que protexe e encamiña o tráfico cara ao servidor e proporciona Cloudflare Turnstile, a verificación antiabuso dos formularios de rexistro, acceso, recuperación de contrasinal e verificación de correo, que procesa o enderezo IP e sinais do navegador coa única finalidade de distinguir persoas de bots, sen fins publicitarios; e Brevo (Francia), que envía os correos do servizo. Vercel e Cloudflare poden tratar datos en Estados Unidos; esas transferencias ampáranse na súa adhesión ao Marco de Privacidade de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework).
9. Dereitos do usuario
O usuario pode exercer os seus dereitos de acceso, rectificación, supresión, oposición, limitación do tratamento e portabilidade escribindo a avarela@stair-tfg.me, indicando o dereito que desexa exercer.
10. Dereito a reclamar ante a autoridade de control
Se consideras que o tratamento dos teus datos persoais non se axusta á normativa vixente, podes presentar unha reclamación ante a Axencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, ou a través da súa sede electrónica en www.aepd.es.
11. Seguridade
Os contrasinais almacénanse cifrados e o acceso aos datos está restrinxido. Ningún sistema é completamente inmune a incidentes de seguridade; ante calquera sospeita de acceso non autorizado recoméndase cambiar o contrasinal e contactar co responsable.