— 01Quién somos
RuLabs es un taller digital personal. Su responsable es Raúl Pedrós, en España. No es una empresa, no es un servicio comercial, no se vende ni se monetiza.
Esta política cubre las solicitudes, cuentas, permisos y comunicaciones gestionadas por RuLabs bajo la responsabilidad de Raúl Pedrós. La identidad de acceso puede compartirse con las aplicaciones autorizadas; los datos que introduzcas dentro de cada aplicación tienen su propio ámbito de tratamiento y deben consultarse en la información de esa aplicación.
Puedes contactar con Raúl Pedrós sobre tus datos mediante el formulario de privacidad, sin iniciar sesión ni crear una cuenta. Recibirás una referencia de recepción y la respuesta se enviará al correo que indiques.
— 02Qué datos guardamos
Cuando solicitas acceso al taller guardamos tu nombre y tu email. Si añades un motivo en el formulario, también lo guardamos.
Una vez aprobado, registramos:
- Cuándo y desde qué dirección IP entras al taller
- A qué piezas accedes
- Qué permisos te han sido concedidos y cuándo
- Si reportas un problema, el contenido del reporte
El taller también puede mantener notas privadas sobre los invitados — comentarios operativos del responsable que no se muestran a otros invitados. No deben incluir información sensible ni valoraciones ajenas al acceso. Si las hay, puedes solicitar acceso a ellas mediante el canal de derechos y pedir su eliminación en cualquier momento.
Si utilizas el formulario, guardamos tu correo, tipo de solicitud y mensaje en un buzón privado de RuLabs alojado en Neon, sin crear una cuenta ni enviar correos automáticos. El administrador revisa y responde manualmente. Eliminamos las solicitudes gestionadas 90 días después de su cierre; las pendientes permanecen hasta ser atendidas.
Supabase gestiona los identificadores de autenticación, credenciales y sesiones necesarios para el acceso. También registramos la tramitación de solicitudes antes de su aprobación. No utilizamos analítica publicitaria ni píxeles de seguimiento.
— 03Para qué los usamos
- Solicitudes, acceso y comunicaciones operativas: interés legítimo de Raúl Pedrós en gestionar un taller privado al que pides entrar, asignar permisos y comunicar aprobaciones, rechazos o caducidades (artículo 6.1.f del RGPD).
- Seguridad, incidencias y continuidad: interés legítimo en proteger las cuentas, investigar problemas y recuperar el servicio. Incluye los registros técnicos, copias y notas operativas estrictamente necesarias (artículo 6.1.f).
- Información y ejercicio de derechos: cumplimiento de las obligaciones de información y atención de solicitudes de protección de datos (artículo 6.1.c, en relación con los artículos 12 a 22 del RGPD).
El nombre y el correo son necesarios para tramitar el acceso; el motivo es opcional. Para atender una solicitud de privacidad necesitamos un correo de respuesta y una explicación de lo que solicitas. No aportar estos datos impide tramitar la solicitud por ese formulario.
Puedes oponerte a los tratamientos basados en interés legítimo por motivos relacionados con tu situación. Valoraremos la petición y te explicaremos la decisión. No usamos tus datos para publicidad ni para elaborar perfiles comerciales.
La admisión puede revisarse manualmente o seguir reglas de aprobación por dominio de correo y listas de bloqueo. Puedes solicitar revisión humana mediante el canal de privacidad.
— 04Quién más los procesa
Para prestar el servicio utilizamos estos proveedores de infraestructura. Su intervención y la de sus subencargados se rige por las condiciones aplicables a cada servicio:
- Supabase (autenticación de usuarios, sesiones)
- Neon (base de datos donde viven nombres, emails, permisos y registro de actividad)
- Vercel Inc. (hosting de la web, archivos de capturas de piezas y recursos del Cuaderno)
- Resend, cuando está habilitado el envío de correos transaccionales de acceso y avisos. El formulario de privacidad guarda la solicitud en el buzón privado y no la envía a Resend
La base de datos de RuLabs está alojada en la región de Fráncfort de Neon. Otros servicios pueden tratar datos fuera del Espacio Económico Europeo. Hemos solicitado a Vercel una aclaración sobre la cobertura contractual del tratamiento en el plan Hobby; su respuesta está pendiente. No afirmamos que todos los datos permanezcan exclusivamente en Europa.
Puedes consultar las condiciones de tratamiento de Supabase, Neon, Vercel y Resend, y solicitar información sobre las garantías aplicables mediante el canal de privacidad. No vendemos ni alquilamos tus datos.
— 05Cuánto tiempo los conservamos
- Tu perfil (nombre, email, motivo de solicitud) se conserva mientras tu cuenta esté activa. Las solicitudes de supresión se revisan y atienden manualmente; la eliminación de la cuenta no borra de inmediato todas las copias y registros.
- El registro de actividad se elimina mediante una tarea diaria cuando supera los 90 días de antigüedad.
- Las solicitudes de acceso pendientes y rechazadas tienen pendiente la activación de su plazo de conservación antes de abrir nuevos registros en esta versión.
- Las notas privadas sobre invitados se borran cuando se elimina el invitado.
Para recuperar el servicio se conservan copias de seguridad protegidas de los datos necesarios. Las copias preparadas para este lanzamiento se conservarán durante su preparación y hasta siete días después de publicar. Su eliminación es manual; una restauración debe respetar las supresiones y revocaciones posteriores a la copia. No se utilizan para reactivar permisos retirados.
— 06Tus derechos
En cualquier momento puedes:
- Acceder a los datos personales que guardamos sobre ti
- Rectificar los que sean inexactos
- Solicitar la supresión de tu cuenta y tus datos personales
- Recibir una copia de tus datos en formato estructurado (JSON), sin incluir datos de otras personas ni secretos de seguridad
- Oponerte al tratamiento por motivo de interés legítimo
- Solicitar la limitación del tratamiento en los supuestos previstos legalmente, por ejemplo mientras comprobamos la exactitud de los datos o resolvemos una oposición
- Solicitar la portabilidad cuando el tratamiento automatizado se base en tu consentimiento o en un contrato. Las finalidades descritas aquí se basan en interés legítimo u obligación legal; puedes solicitar una copia aunque no proceda la portabilidad
- No ser objeto de decisiones exclusivamente automatizadas que produzcan efectos jurídicos o te afecten significativamente de modo similar, en los términos del artículo 22 del RGPD. Puedes pedir revisión humana de las reglas de admisión del taller
Puedes solicitar el ejercicio de estos derechos sin crear una cuenta mediante este formulario. El ejercicio de derechos es gratuito. Responderemos en el plazo de un mes desde la recepción. Si la complejidad o el número de solicitudes exige una prórroga, podrá ampliarse hasta dos meses más; te informaremos dentro del primer mes y explicaremos los motivos. Si tenemos dudas razonables sobre tu identidad, pediremos la información adicional necesaria por una vía apropiada; no adjuntes documentos aquí.
Si entiendes que el tratamiento no se está haciendo conforme a la normativa, también puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
— 07Cookies y rastreo
El taller utiliza cookies técnicas para mantener y renovar tu sesión, gestionadas por Supabase Auth. Los datos de sesión pueden repartirse entre varias cookies; su número no es fijo.
No usamos cookies de análisis, de publicidad, ni de seguimiento entre sitios.
No usamos fingerprinting, local storage con fines de rastreo, ni web beacons.
No utilizamos estas funciones para seguimiento publicitario.
El navegador también conserva datos técnicos de actividad y borradores de formularios en almacenamiento local, y un indicador temporal de interfaz en almacenamiento de sesión. Los borradores pueden contener lo que hayas escrito. Puedes retirar estos datos borrando el almacenamiento del sitio en tu navegador.
Si en algún momento eso cambia, esta sección se actualizará y se solicitará tu consentimiento explícito antes de instalar nada nuevo.
— 08Menores
El taller no está dirigido a menores de 16 años. No recogemos a sabiendas datos de menores de esa edad. Si tienes constancia de que un menor ha solicitado acceso, escríbenos y eliminaremos su solicitud.
— 09Cambios en esta política
Si esta política cambia, la nueva versión sustituye a la anterior y la fecha de actualización se modifica al inicio del documento.
Cuando el cambio afecte de forma significativa al tratamiento de tus datos, te avisaremos por email antes de que entre en vigor.