Política de privacidade
Última actualización: 2 de outubro de 2026
Esta Política de privacidade describe como GDPR Labs ("nós") recolle, usa e protexe os datos persoais cando usa a aplicación ROPA ("Servizo").
Tratamos os seus datos persoais de conformidade co Regulamento Xeral de Protección de Datos (UE) 2016/679 ("RXPD").
1. Responsable do tratamento
GDPR Labs
legal@gdpr-labs.com
2. Datos que recollemos
| Categoría | Exemplos | Finalidade |
|---|---|---|
| Datos da conta | Nome, enderezo de correo electrónico profesional | Creación de conta e autenticación |
| Datos de uso | Páxinas visitadas, interaccións, rexistros de erros | Mellora do servizo |
| Datos de contido | Entradas do rexistro que crea en ROPA | Prestación do Servizo |
| Datos técnicos | Enderezo IP, tipo de navegador, identificadores do dispositivo | Seguridade e prevención do fraude |
3. Bases legais do tratamento
Tratamos os seus datos persoais baixo as seguintes bases legais (RXPD Art. 6):
- Contrato (Art. 6(1)(b)) — para proporcionar o Servizo solicitado.
- Intereses lexítimos (Art. 6(1)(f)) — para operar e mellorar o Servizo.
- Obriga legal (Art. 6(1)(c)) — cando o esixe a lei aplicable.
4. Conservación dos datos
Conservamos os datos da conta e contido mentres a súa conta estea activa e durante un período razoable posterior. Os rexistros técnicos consérvanse ata 12 meses.
5. Comunicacións de datos, subcontratistas e transferencias internacionais
Non comunicamos datos persoais a terceiros, agás obriga legal.
Para prestar o servizo, contamos cos seguintes subcontratistas, que tratan datos persoais pola nosa conta conforme a contratos de encargo do tratamento:
- Amazon Web Services: provedor de infraestrutura.
- Clerk*: provedor de autenticación.
- Cloudflare*: provedor de prevención de abusos e do sitio de documentación.
- MongoDB: provedor de base de datos.
- Stripe*: provedor de facturación.
- Vercel: provedor da aplicación xestionada.
* Para maior seguridade, algunhas páxinas da aplicación, como a detección de bots, o inicio de sesión e os pagamentos, ofrécenas directamente estes provedores.
Adherímonos aos programas de aloxamento de datos na UE de todos os nosos provedores de servizos na nube sempre que os ofrecen, para que os datos persoais se almacenen e traten dentro da Unión Europea. Cando un provedor non pode manter os datos na UE, calquera transferencia fóra do Espazo Económico Europeo está protexida polas salvagardas que esixe o RXPD, de xeito que os seus datos manteñen o mesmo nivel de protección onde queira que se traten.
6. Os seus dereitos
Segundo o RXPD, ten dereito a:
- Acceso — solicitar unha copia dos datos persoais que temos sobre vostede.
- Rectificación — solicitar a corrección de datos inexactos.
- Supresión — solicitar a eliminación dos seus datos ("dereito ao esquecemento").
- Limitación — solicitar que limitemos o tratamento dos seus datos.
- Portabilidade — recibir os seus datos nun formato estruturado e lexible por máquina.
- Oposición — opoñerse ao tratamento baseado en intereses lexítimos.
- Retirada do consentimento — cando o tratamento se basee no consentimento, retiralo en calquera momento sen que afecte ao tratamento anterior.
Para exercer calquera destes dereitos, contacte connosco en legal@gdpr-labs.com. Responderemos nun prazo de 30 días. Tamén ten dereito a presentar unha reclamación ante a súa autoridade de control nacional.
7. Cookies
O Servizo usa só cookies estritamente necesarias para a xestión de sesións de autenticación. Non se usan cookies de seguimento nin publicidade.
8. Cambios nesta Política
Poderemos actualizar esta Política de cando en vez. Notificarémoslle os cambios importantes por correo electrónico ou mediante un aviso no Servizo.