Política de privacidad

1. Sobre esta Política de privacidad

Explicamos cómo recogemos, usamos, conservamos y protegemos datos personales cuando visitas stratiuminsights.com, creas una cuenta, lees contenido editorial, contactas con nosotros o utilizas funciones digitales («Servicio»). El Servicio publica noticias, análisis, investigaciones, informes, comentarios y otros materiales. Esta Política se aplica a visitantes, usuarios registrados, colaboradores que nos escriben y personas que envían solicitudes.

Distinguimos las funciones activas de las previstas. Las suscripciones de pago y el pago en línea no están disponibles; la inscripción al newsletter y su confirmación por correo electrónico están activas. Las personas suscritas y confirmadas reciben un resumen semanal localizado cuando hay artículos en el idioma elegido; los administradores pueden enviar otros mensajes del newsletter. Los avisos por correo de autores seguidos están activos. La analítica externa de audiencia sigue desactivada.

2. Responsable y datos de contacto

El proveedor del Servicio es STRATIUM POLICY LAB LTD. Aún no se han facilitado su dirección postal, número de registro ni identificadores fiscales aplicables; se añadirán cuando estén disponibles.

Consultas generales: info@stratiuminsights.com; avisos legales y solicitudes de privacidad: legal@stratiuminsights.com; asistencia de cuenta y servicio: support@stratiuminsights.com. Estos buzones están atendidos. No envíes por correo datos de tarjeta, contraseñas u otros secretos de autenticación. Sitio: stratiuminsights.com.

3. Datos personales que tratamos

Los datos de cuenta incluyen correo electrónico, identificador interno, estado de autenticación/verificación, idioma preferido, estado de cuenta e información de seguridad. El sistema de autenticación trata las credenciales; no necesitamos la contraseña en texto claro. Los datos técnicos pueden incluir IP, navegador/dispositivo, hora y ruta de solicitudes, eventos de acceso, diagnósticos y registros de seguridad.

El pago en línea está desactivado y no cobramos suscripciones. Al activarlo podremos tratar plan, fechas, renovación/cancelación, resultado y referencia de transacción, país, moneda e información fiscal; STRATIUM no pretende guardar datos completos de tarjetas. El formulario de contacto transmite nombre, correo, asunto, mensaje, idioma y datos voluntarios a info@stratiuminsights.com.

Si das tu consentimiento específico para el newsletter, guardamos el correo normalizado, el idioma elegido, la fecha y versión del consentimiento y el estado de suscripción en la base de datos PostgreSQL del proyecto. Enviamos un correo de confirmación mediante el SMTP configurado; el token de un solo uso solo se conserva como hash y caduca a las 24 horas. La lista es propia y no utiliza una plataforma externa. Las personas suscritas y confirmadas reciben un resumen semanal localizado cuando hay artículos en el idioma elegido; los administradores pueden enviar otros mensajes del newsletter. Cada correo incluye un enlace para darse de baja. Al seguir a un autor guardamos la relación y el idioma preferido del correo; el worker activo envía como máximo un correo por cada nuevo artículo publicado a la dirección verificada y en el idioma elegido. El aviso incluye título, firma y enlace, no el texto del artículo. Dejar de seguir al autor detiene futuros avisos. Las solicitudes legales pueden incluir datos necesarios para verificar, responder y documentar la gestión.

4. Finalidades y bases jurídicas

Usamos datos de cuenta para crearla y protegerla, prestar funciones solicitadas y autenticar; cuando es necesario para medidas precontractuales o el contrato, la base es el artículo 6(1)(b) del RGPD. Los datos exigidos por ley se tratan conforme al artículo 6(1)(c).

Podemos tratar datos técnicos y de seguridad limitados por interés legítimo (art. 6(1)(f)) en proteger el Servicio, detectar abusos, investigar incidentes, aplicar las condiciones y defender reclamaciones, con garantías adecuadas. Los datos de contacto sirven para responder. Newsletter, marketing directo y tecnologías no esenciales solo se usarán con el consentimiento legalmente requerido; puedes retirarlo sin afectar al tratamiento lícito anterior. La base se determinará para cada finalidad.

5. Procesamiento de pagos

El pago en línea está desactivado; no se puede comprar una suscripción y este sitio no cobra pagos de suscripción. Al activarse, un proveedor externo podrá tratar datos necesarios para autorizar y liquidar pagos, prevenir fraude, tramitar reembolsos o contracargos; para ciertos tratamientos podrá ser responsable independiente.

STRATIUM recibirá únicamente los datos razonablemente necesarios para confirmar el pago y gestionar el acceso. El proveedor y su información de privacidad se identificarán antes del pago cuando se seleccione y configure.

6. Cookies y tecnologías similares

El Servicio utiliza una cookie propia para el idioma y, al iniciar sesión, cookies de autenticación. La Política de cookies explica nombres y usos; las de autenticación son HttpOnly y Secure en producción. No activamos deliberadamente cookies externas de analítica o publicidad. Las tecnologías opcionales que exijan consentimiento previo no se activarán sin él.

Algunas páginas pueden incluir YouTube desde youtube-nocookie.com. Cargar o reproducir el vídeo puede conectar el navegador con YouTube y queda sujeto a sus condiciones y política; el dominio de privacidad reforzada no elimina la solicitud a un tercero.

7. Destinatarios

Solo acceden personas autorizadas que necesitan los datos para operar, editar, proteger o dar soporte al Servicio. La aplicación y la base principal funcionan en la infraestructura VPS del proyecto; la autenticación usa su Supabase autogestionado y el formulario el servicio SMTP/buzón configurado.

Se están verificando las entidades, ubicaciones, contratos y subencargados de alojamiento, base, autenticación, correo, monitorización e infraestructura, que se describirán con más precisión antes del lanzamiento comercial. Los datos de inscripción al newsletter se guardan en la base PostgreSQL del proyecto y las confirmaciones se envían mediante el SMTP configurado; no se utiliza una plataforma externa. Los proveedores de pago o analítica solo recibirán datos cuando se activen esas funciones. Podemos comunicar datos a autoridades cuando lo exija la ley o sea necesario para proteger derechos y seguridad. No vendemos datos personales.

8. Transferencias internacionales

Se están comprobando las ubicaciones de proveedores e infraestructura, los acuerdos de tratamiento y las posibles transferencias internacionales. No afirmamos que todo el tratamiento tenga lugar en el EEE ni que se aplique una garantía concreta hasta confirmar los hechos.

Antes de usar un proveedor o función que transfiera datos fuera del EEE, el responsable identificará el destino y aplicará un mecanismo del RGPD, como una decisión de adecuación o cláusulas contractuales tipo, además de las garantías complementarias necesarias. Consultas: legal@stratiuminsights.com.

9. Conservación de datos

Conservamos los datos solo durante el tiempo razonablemente necesario para su finalidad, considerando ley, seguridad, disputas y operación. Normalmente mantenemos los datos de cuenta mientras está activa; después puede conservarse información limitada para completar la eliminación, prevenir abusos, cumplir obligaciones legales o defender reclamaciones.

Al activar pagos, los datos de transacciones y facturas se conservarán según las normas contables, fiscales y de consumo; actualmente no se procesan tales transacciones. Los registros de seguridad tienen un plazo limitado salvo investigación. Los mensajes permanecen en el buzón conforme a su configuración; no prometemos un plazo fijo. Los registros finalizados de avisos de autor se borran a los 90 días. Los registros de entrega del newsletter se conservan hasta 400 días por motivos operativos; los hashes de baja permanecen hasta que se elimina el registro de la persona suscrita. Las solicitudes sin confirmar se eliminan durante un registro posterior después de 30 días; las bajas, después de 90 días. Los registros confirmados se conservan hasta la baja o una solicitud de eliminación. Las solicitudes de derechos se guardarán para acreditar su gestión.

10. Tus derechos

Conforme al RGPD, puedes solicitar confirmación y acceso, rectificación, supresión o limitación; recibir ciertos datos en formato estructurado y transferible; oponerte al tratamiento basado en interés legítimo y retirar el consentimiento. Puedes oponerte en cualquier momento al marketing directo. Los derechos no son absolutos y dependen de la base jurídica y las circunstancias.

Envía solicitudes a legal@stratiuminsights.com. Podemos pedir datos necesarios para verificar tu identidad y responderemos en el plazo legal, explicando cualquier prórroga o denegación lícita. Puedes reclamar ante la autoridad competente; en Polonia, el presidente de la Oficina de Protección de Datos Personales (Prezes UODO).

11. Eliminación de la cuenta

Solicita eliminar tu cuenta y datos en support@stratiuminsights.com; se podrá añadir una opción de autoservicio si técnicamente está disponible. No eliminaremos datos que deban conservarse por ley o sean necesarios para reclamaciones; los demás se eliminarán o anonimizarán cuando corresponda.

Las suscripciones de pago no están disponibles ahora. Al activarlas explicaremos cómo afecta la eliminación a la cancelación; borrar la cuenta no sustituirá la cancelación de futuros cobros.

12. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos contra acceso no autorizado, pérdida, destrucción, alteración o divulgación, como conexiones cifradas, controles de acceso, autenticación protegida, permisos administrativos limitados y monitorización. Ningún servicio en línea garantiza seguridad absoluta. Informa de una posible vulneración a support@stratiuminsights.com; no incluyas contraseñas, tokens ni datos de tarjeta.

13. Menores

El Servicio no está diseñado específicamente para menores. La suscripción pagada no está disponible actualmente; al activarse, los términos y el pago indicarán edad, capacidad para contratar y cualquier autorización parental necesaria. No buscamos obtener conscientemente más datos de menores de los necesarios para el funcionamiento ordinario. Padres o tutores pueden escribir a legal@stratiuminsights.com.

14. Decisiones automatizadas

No pretendemos tomar decisiones exclusivamente automatizadas con efectos jurídicos o similares sobre usuarios conforme al artículo 22 del RGPD. Un futuro proveedor de pagos, autenticación o seguridad podría utilizar sistemas automatizados en su servicio; su política regirá el tratamiento del que sea responsable independiente.

15. Sitios externos y contenido integrado

Las páginas pueden enlazar sitios externos o incluir un reproductor de terceros. STRATIUM no controla esos sitios ni sus prácticas de privacidad; consulta sus avisos. Un enlace no implica respaldo. Cargar o reproducir YouTube puede conectar directamente el navegador con YouTube.

16. Cambios en esta Política

Actualizaremos esta Política si cambian el tratamiento, las tecnologías, los proveedores o las obligaciones legales. Actualizaremos la fecha y comunicaremos cambios importantes por el Servicio u otro medio razonable cuando la ley lo exija. Los cambios importantes en funciones, proveedores, transferencias, cookies, newsletter, pagos o conservación exigen revisar el texto.

17. Autoridad de control

Puedes presentar una reclamación ante la autoridad de protección de datos competente si consideras que el tratamiento infringe la ley. Si es competente la autoridad polaca, es el presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych, UODO).

Inicio de sesión con Google

Si eliges iniciar sesión con Google, Google te autentica y nos proporciona datos básicos de identidad: tu correo electrónico, nombre, foto de perfil si está disponible y un identificador estable de la cuenta de Google. Solo solicitamos los permisos básicos de identidad de OpenID Connect (openid, email y profile); no pedimos acceso a Gmail, Drive, Calendar, contactos ni otros servicios de Google. Usamos el correo verificado y el identificador del proveedor para autenticar tu cuenta de miembro y conservar el perfil existente cuando coincide el correo verificado. Google procesa este inicio de sesión conforme a sus propias condiciones y política de privacidad. El acceso mediante correo y contraseña sigue disponible por separado.

Seguir a autores

Al seguir a un autor, eliges por separado recibir avisos de nuevas publicaciones. Guardamos en tu cuenta la relación entre miembro y autor y el idioma preferido para el correo. El worker activo envía como máximo un aviso por cada nuevo artículo canónico publicado a tu dirección verificada y en el idioma elegido. El aviso contiene el título, la firma y un enlace, no el texto del artículo; las traducciones posteriores no generan otro aviso. Puedes cambiar el idioma del correo o dejar de seguir a un autor desde tu cuenta. Esto cancela los avisos pendientes. Los registros de entrega finalizados se eliminan a los 90 días. Estos avisos son independientes del newsletter.