Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos de cuenta de los usuarios (nombre, email, empresa) es el fundador de MALLA Quant, que actualmente opera el Servicio como persona física (proyecto en fase previa a la constitución de sociedad). Contacto para cualquier cuestión de privacidad: support@mallaquant.com. No hay delegado de protección de datos (DPO) designado, al no ser legalmente exigible en la situación actual.

Para los datos contenidos en los ficheros subidos por el cliente, MALLA Quant actúa como encargado del tratamiento por cuenta del cliente (véase el DPA).

2. Datos que tratamos

Datos de cuenta y autenticación: email, nombre, empresa/firma (opcional) y contraseña almacenada como hash bcrypt (nunca en claro). Registros de actividad (análisis realizados) y feedback enviado voluntariamente desde la aplicación. Historial de análisis (nombre de compañía, sector, métricas resumidas).

Ficheros de origen subidos (p. ej. exportaciones SABI): contienen datos financieros de compañías objetivo, que normalmente no son datos personales; de cada fichero se conserva también su huella SHA-256 con fines de trazabilidad.

3. Finalidad y base jurídica

Tratamos los datos para prestar el Servicio (ejecución de contrato) y para su seguridad y mejora (interés legítimo). No vendemos datos personales ni los usamos para publicidad de terceros.

4. Conservación y borrado

Los ficheros subidos y las sesiones de análisis se guardan en el disco del servidor y el sistema los purga automáticamente tras el periodo de retención configurado (actualmente 24 horas por defecto). Si el Servicio se opera en modo efímero, se borran además al cerrar sesión o tras la exportación del informe. Los datos de cuenta y el historial resumido de análisis se conservan mientras la cuenta esté activa, o hasta que el usuario elimine su cuenta.

5. Encargados y subencargados

Recurrimos actualmente a los siguientes proveedores: (a) Render (Render Services, Inc., EE. UU.) como alojamiento de la plataforma, con los datos alojados en su región de Fráncfort (Unión Europea); (b) Cloudflare, Inc. (EE. UU.) para el dominio, DNS y el enrutado del correo entrante; (c) Google LLC (EE. UU., Gmail) para el envío de correo saliente (invitaciones, notificaciones de solicitudes y avisos de feedback). Al tratarse de proveedores estadounidenses, las transferencias asociadas se amparan en las garantías previstas por el RGPD (Cláusulas Contractuales Tipo de cada proveedor). No hay procesamiento de pagos activo (no se tratan datos de tarjeta) ni se envían datos de usuarios a proveedores de IA. La relación actualizada de proveedores está disponible a petición en support@mallaquant.com.

6. Cookies

Solo usamos cookies estrictamente necesarias: una cookie de sesión firmada para mantener tu inicio de sesión. No usamos cookies de analítica, rastreo ni publicidad, por lo que no se requiere banner de consentimiento. La preferencia de tema visual se guarda localmente en tu navegador (localStorage) y no se transmite al servidor.

Las tipografías y una librería de renderizado de fórmulas se cargan desde servicios externos (Google Fonts y cdn.jsdelivr.net), lo que implica que tu navegador realiza peticiones a esos terceros (que reciben tu dirección IP); estos servicios no establecen cookies en nuestro sitio.

7. Derechos

El interesado puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. Desde tu cuenta puedes exportar tus datos (Ajustes → Exportar mis datos) o eliminarlos por completo (Ajustes → Eliminar mi cuenta). Para cualquier otra solicitud, escribe a support@mallaquant.com o usa el canal de feedback de la aplicación. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

8. Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrado en tránsito (HTTPS forzado en producción), contraseñas almacenadas con hash bcrypt, cookies de sesión firmadas, control de acceso por invitación, purga periódica de los ficheros subidos según el periodo de retención y borrado de datos a petición. El cifrado en reposo del almacenamiento depende de la infraestructura del proveedor de alojamiento (Render).