Política de Privacidad
Esta política describe cómo se recogen, utilizan y protegen los datos personales de los usuarios de la plataforma SVAES, de conformidad con el RGPD y la LOPDGDD.
Última actualización: 27 de mayo de 2026
Responsable del tratamiento
- Identidad
- Adrián Martínez
- NIF
- 71743428B
- Domicilio
- Campus de Los Catalanes, C/ Valdés Salas, 33007 Oviedo
- Contacto
- UO295454@uniovi.es
Datos tratados y finalidades
En el marco del servicio SVAES, tratamos los siguientes datos personales:
- Datos de identificación y acceso: dirección de correo electrónico, nombre de usuario y rol en la organización. Finalidad: gestión de la cuenta de usuario y control de acceso a la plataforma.
- Datos de sesión: tokens de autenticación (JWT) almacenados en el almacenamiento local del navegador (localStorage). Finalidad: mantenimiento de la sesión activa durante el uso de la plataforma. Se eliminan al cerrar sesión.
- Datos de actividad: registros de acceso y operaciones realizadas en la plataforma (logs de auditoría). Finalidad: seguridad, trazabilidad y cumplimiento normativo.
No se recogen datos especialmente protegidos (salud, origen racial, creencias, etc.).
Base jurídica del tratamiento
El tratamiento se fundamenta en:
- Ejecución de un contrato (art. 6.1.b RGPD): necesario para la prestación del servicio contratado por la organización del usuario.
- Interés legítimo (art. 6.1.f RGPD): registro de actividad para garantizar la seguridad e integridad de la plataforma.
- Cumplimiento de obligaciones legales (art. 6.1.c RGPD): conservación de registros de auditoría conforme a la normativa aplicable.
Plazo de conservación
Los datos de identificación se conservarán mientras la cuenta de usuario esté activa. Una vez desactivada, se procederá a su supresión o anonimización en un plazo máximo de 12 meses, salvo que exista obligación legal de conservación.
Los tokens de sesión almacenados en localStorage se eliminan automáticamente al cerrar sesión o al expirar su vigencia.
Los registros de auditoría se conservarán durante 6 meses conforme a los requisitos legales aplicables.
Destinatarios y encargados del tratamiento
Los datos no se ceden a terceros salvo obligación legal. Para la prestación del servicio podemos contar con encargados del tratamiento (proveedores de infraestructura, alojamiento, etc.) que actúan bajo instrucciones del responsable y han suscrito los contratos de encargo de tratamiento requeridos por el RGPD.
Los proveedores actuales de infraestructura son: Oracle Cloud.
Transferencias internacionales
No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo.
Derechos del interesado
Conforme al RGPD y a la LOPDGDD, el usuario puede ejercer los siguientes derechos:
- Acceso: conocer qué datos personales se tratan.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando no sean necesarios para los fines que motivaron su recogida.
- Limitación del tratamiento: solicitar la restricción del tratamiento en los supuestos previstos legalmente.
- Portabilidad: recibir sus datos en un formato estructurado, de uso común y legible por máquina.
- Oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular.
Para ejercer estos derechos, diríjase por escrito a UO295454@uniovi.es, indicando el derecho que desea ejercer y adjuntando copia de documento acreditativo de identidad.
Tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es — si considera que el tratamiento de sus datos no es conforme a la normativa vigente.
Almacenamiento local (localStorage)
Esta plataforma utiliza el mecanismo de almacenamiento local del navegador (localStorage) con la única finalidad de mantener la sesión del usuario autenticado. Los elementos almacenados son:
- access_token: token JWT de acceso a la API. Duración: hasta la expiración del token o el cierre de sesión.
- refresh_token: token de renovación de sesión. Duración: hasta el cierre de sesión.
- user: información básica del perfil (correo, nombre, rol). Duración: hasta el cierre de sesión.
Estos datos son técnicamente necesarios para el funcionamiento del servicio y no se utilizan con fines de seguimiento, publicidad ni análisis del comportamiento. No se instalan cookies de seguimiento ni de publicidad.
Cambios en esta política
El responsable del tratamiento se reserva el derecho a modificar la presente política de privacidad para adaptarla a novedades legislativas o jurisprudenciales. Los cambios entrarán en vigor desde su publicación en la plataforma. Se recomienda revisar periódicamente esta página.