Política de privacidad
1. Responsable del tratamiento
El responsable del tratamiento es el editor de MaxLabs, persona física que gestiona un sitio no comercial (véase el aviso legal). Contacto: admin@maxlabs.uno.
2. Datos tratados
| Categoría | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Cuenta | Nombre de usuario, nombre visible, correo, contraseña (hash bcrypt, nunca legible), idioma, fechas de registro y último acceso | Crear y gestionar la cuenta | Ejecución del contrato |
| Inicio de sesión | Sesión (2 h de inactividad), código de un solo uso (10 min), dispositivos de confianza: huella del token, navegador, fechas (30 días) | Autenticación y seguridad | Interés legítimo (seguridad) |
| Registro de seguridad | Tipo de evento (acceso, fallo, cambio de contraseña, apertura de una aplicación…), fecha, aplicación afectada, dirección IP completa durante 30 días y truncada después (p. ej. 203.0.113.0), navegador resumido (p. ej. «Firefox · Windows»), país y ciudad aproximados deducidos de la IP | Detectar accesos sospechosos, avisarte y mostrarlos en «Mi cuenta»; estadísticas de acceso agregadas para el administrador | Interés legítimo (seguridad de la cuenta y del servicio) |
| Alertas de seguridad | Dirección de correo, fecha, dispositivo y lugar aproximado del acceso afectado | Avisarte de un acceso desde un dispositivo nuevo o un país inusual, o de intentos repetidos | Interés legítimo (seguridad) |
| Antiabuso | Huellas no reversibles (HMAC) de la IP y del identificador introducido | Limitar la fuerza bruta y el spam de registros y correos | Interés legítimo (seguridad) |
| Medición de audiencia | Página vista, día, sitio, sitio de procedencia (solo el dominio), tipo de dispositivo, navegador y sistema resumidos, país; visitante único estimado mediante una huella no reversible recalculada cada día. Sin cookies, sin dirección IP y sin cuenta registrada | Estadísticas de visitas anónimas | Interés legítimo; medición exenta de consentimiento (CNIL), con derecho de oposición |
| Errores técnicos | Mensaje de error depurado (sin correo, valor introducido ni identificador), página, navegador resumido, número de veces; sin cuenta | Corregir fallos | Interés legítimo (buen funcionamiento) |
| Acceso | Rol, listas de acceso y bloqueos por aplicación | Control de acceso | Ejecución del contrato |
| Preferencias | Aplicaciones favoritas, últimas aplicaciones abiertas, tema (en el navegador) | Comodidad de uso | Ejecución del contrato |
| Aplicaciones vinculadas | Datos introducidos en Shiftr, Athleon, CarTracker, Annette, los juegos… | Prestar cada aplicación | Ejecución del contrato |
3. Cookies y almacenamiento local
Solo elementos estrictamente necesarios para el servicio, que no requieren consentimiento previo:
MAXLABS_SESSION— cookie de sesión segura (HttpOnly, Secure), compartida en*.maxlabs.unopara pasar de una aplicación a otra; caduca tras 2 h de inactividad;ml_device— solo si eliges mantener la sesión; 30 días; limitada a maxlabs.uno;ml_noaudience— solo si te opones a la medición de audiencia; 13 meses;- almacenamiento local del navegador: tema claro/oscuro, cierre del aviso informativo.
Sin cookies publicitarias ni de medición de audiencia: las visitas se cuentan sin cookies y de forma anónima (ver arriba), según las condiciones de exención de la CNIL. Se respetan las señales «Do Not Track» y «Global Privacy Control» de tu navegador: en ese caso no se te cuenta. Las fuentes se alojan en maxlabs.uno: no se envía ninguna petición a terceros como Google Fonts.
Este navegador se cuenta (de forma anónima).
4. Conservación
- Cuenta: mientras esté activa; eliminación inmediata desde «Mi cuenta», datos de las aplicaciones vinculadas borrados en 30 días.
- Cuenta nunca confirmada: eliminada a los 7 días.
- Sesión: 2 h de inactividad. Código de acceso: 10 min. Enlace de confirmación: 24 h. Enlace de restablecimiento: 1 h, borrado a las 24 h.
- Dispositivos de confianza: 30 días tras el último uso.
- Registro de seguridad: 180 días; dirección IP completa: 30 días, truncada después. Rastros antiabuso: 24 h.
- Medición de audiencia: detalle durante 13 meses, después solo totales diarios sin ningún dato personal; huella de visitante inutilizable desde el día siguiente (su clave diaria se destruye).
- Errores técnicos: 90 días tras su última aparición.
- Registros técnicos del proveedor de alojamiento: 12 meses como máximo.
- Horarios de Shiftr: 3 años desde su creación.
5. Destinatarios
Los datos no se venden ni se ceden. Tienen acceso el administrador de MaxLabs (gestión de cuentas y accesos) y el proveedor de alojamiento Hostinger (servidores en la Unión Europea), solo para el alojamiento.
La ubicación aproximada (país, ciudad) se calcula en nuestros servidores con la base libre DB-IP Lite: no se envía ninguna dirección IP a terceros.
6. Tus derechos
Dispones de los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición (RGPD, artículos 15 a 21). Desde Mi cuenta puedes modificar tus datos, descargarlos (JSON) y eliminar tu cuenta, consultar tu registro de seguridad y señalar un acceso que no reconoces («No he sido yo»). Puedes oponerte a la medición de audiencia aquí abajo (sección 3) o desde «Mi cuenta». Para cualquier otra solicitud: admin@maxlabs.uno (respuesta en un mes).
También puedes presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL: www.cnil.fr.
7. Seguridad
- Cifrado HTTPS en toda la plataforma;
- contraseñas con hash (bcrypt) y reglas de robustez;
- código por correo en cada acceso desde un dispositivo desconocido;
- límites de intentos de acceso, registros y correos enviados;
- solo se guarda una huella de los tokens (dispositivos, enlaces de correo);
- cookies HttpOnly, Secure, SameSite; política de seguridad de contenidos (CSP);
- cierre de sesiones y olvido de dispositivos en cada cambio de contraseña, con aviso por correo;
- alerta por correo ante un acceso desde un dispositivo nuevo o un país inusual, y tras intentos repetidos;
- registro de seguridad visible en «Mi cuenta», con «No he sido yo» para cerrar todas las sesiones.
8. Transferencias fuera de la UE
No se transfieren datos personales fuera del Espacio Económico Europeo en el funcionamiento normal del servicio.
9. Cambios
Esta política puede actualizarse; la fecha figura al principio. Los cambios importantes se anuncian en la página de inicio.
Cualquier pregunta: admin@maxlabs.uno — respuesta en un plazo máximo de un mes.