Política de privacidad

1. Responsable del tratamiento

• Responsable: Rector Gestion SL
• CIF: B84034008
• Dirección: Diego de León 47, 28006 Madrid
• Contacto: info@rgfeed.com

2. Datos que tratamos

Tratamos las siguientes categorías de datos personales:

• Datos de cuenta: nombre completo, nombre de la organización, correo electrónico y contraseña (almacenada con hash seguro).
• Datos de uso: contenidos creados, pantallas configuradas, asignaciones y playlists.
• Datos técnicos: información del dispositivo de pantalla (resolución, orientación, última conexión), registros de acceso y dirección IP.
• Formularios de contacto: nombre, empresa, correo electrónico y mensaje cuando el usuario contacta con nosotros.

3. Finalidades y base jurídica

• Prestación del servicio: gestión de cuentas, pantallas y contenidos. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Comunicaciones operativas: notificaciones relacionadas con el servicio. Base jurídica: interés legítimo (art. 6.1.f RGPD).
• Seguridad y auditoría: detección de accesos no autorizados y mantenimiento de la integridad del sistema. Base jurídica: interés legítimo.
• Respuesta a consultas: atención a solicitudes enviadas por el formulario de contacto. Base jurídica: consentimiento del interesado (art. 6.1.a RGPD).

4. Encargados del tratamiento

Para la prestación del servicio colaboramos con los siguientes encargados:

• Supabase (self-hosted): base de datos, autenticación y almacenamiento de archivos. Los datos se alojan en infraestructura propia gestionada por el responsable.
• Coolify / servidor propio: alojamiento de la aplicación web en infraestructura controlada por el responsable.

No cedemos datos personales a terceros con fines comerciales o publicitarios.

5. Transferencias internacionales

Dado que el servicio se ejecuta en infraestructura propia ubicada en España, no se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo.

6. Plazos de conservación

• Datos de cuenta: mientras la cuenta esté activa y hasta 30 días tras su baja voluntaria.
• Contenidos y configuraciones: durante la vigencia del servicio y 30 días tras la cancelación.
• Logs técnicos: 12 meses.
• Formularios de contacto: 24 meses o hasta que se atienda y archive la solicitud.

7. Derechos de los interesados

El interesado puede ejercer en cualquier momento los siguientes derechos dirigiéndose a info@rgfeed.com con asunto «Derechos RGPD»:

• Acceso: conocer qué datos personales tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos.
• Oposición: oponerse al tratamiento basado en interés legítimo.
• Limitación: solicitar la suspensión temporal del tratamiento.
• Portabilidad: recibir sus datos en formato estructurado y legible por máquina.

Si considera que el tratamiento no es conforme a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales frente a accesos no autorizados, pérdida, destrucción o divulgación accidental: cifrado en tránsito (HTTPS/TLS), contraseñas almacenadas con hash, Row Level Security en la base de datos y control de acceso por roles.