Política de Privacidad
Última actualización: 1 de noviembre de 2026
1. Responsable del tratamiento de tus datos
El responsable del tratamiento de los datos personales recabados a través del sitio web RadarMIR (radarmir.com) es:
- Identidad: Guillermo Nimubona Castrillo
- NIF / CIF: 71183262X
- Domicilio: Calle Monasterio del Paular, 12, 5A, Valladolid, Valladolid, 47015
- Correo electrónico de privacidad: contacto@radarmir.com
2. Finalidades del tratamiento y bases jurídicas
En la siguiente tabla se detallan las operaciones de tratamiento de datos personales realizadas en la plataforma, sus fines y la base legal que legitima cada una de conformidad con el artículo 6 del RGPD:
| Finalidad del tratamiento | Datos tratados | Base jurídica (RGPD) | Plazo de conservación |
|---|---|---|---|
| Gestión de cuenta, autenticación, progreso de estudio y suscripción | Identificador de usuario, correo electrónico, token de sesión, plan activo e historial de consultas | Ejecución del contrato (artículo 6.1.b RGPD). | Mientras se mantenga la cuenta activa y hasta la solicitud de supresión. |
| Facturación, contabilidad y cumplimiento fiscal | Datos de transacción, NIF/CIF, domicilio de facturación e importes abonados | Obligación legal (artículo 6.1.c RGPD; Ley General Tributaria y Código de Comercio). | De 4 a 6 años por prescripción legal tributaria y mercantil. |
| Control de dispositivos de la cuenta (limitar la cuenta a 2 dispositivos y proteger el acceso) | Identificador de dispositivo en cookie rdr_dispositivo y copia en localStorage/IndexedDB; huella ligera hasheada formada por sistema/plataforma, familia del navegador, tamaño de pantalla, zona horaria, idioma y número de núcleos; nombre aproximado del dispositivo; fechas de registro y último uso; prefijo de red hasheado | Ejecución del contrato (artículo 6.1.b RGPD) y art. 22.2 LSSI: estrictamente necesario para el servicio solicitado; no se usa para publicidad ni analítica. | Mientras el dispositivo esté registrado; los tokens de recuperación caducan a los 15 min. |
| Seguridad, antifraude, control de cuentas compartidas y monitorización técnica (Sentry) | Cookie de dispositivo persistente (rdr_dispositivo), hash de IP seudonimizado (HMAC con sal diaria rotatoria) y registros de telemetría y error técnico minimizados y filtrados | Interés legítimo (artículo 6.1.f RGPD), fundamentado en la integridad y disponibilidad del servicio. | Máximo 400 días para dispositivos; logs técnicos retenidos hasta 90 días. |
| Analítica de uso (Google Analytics 4) | Identificador seudónimo de navegador (cookie _ga), dirección IP, navegador y dispositivo, páginas vistas, eventos de uso (registro, inicio de sesión, avisos de suscripción, inicio y abandono del pago, preguntas respondidas con su acierto, compartir, racha), tu plan (gratuito o Premium) y, para suscriptores con consentimiento vigente, eventos enviados desde nuestro servidor (compra con el identificador de la factura, renovación, impago, baja, reactivación). Nunca tu correo, tu cuenta ni el texto de tus consultas. | Consentimiento explícito (artículo 6.1.a del RGPD y artículo 22.2 de la LSSI-CE). | 2 meses para los datos de evento en GA (según la configuración de la propiedad); la cookie, hasta 13 meses; el identificador de GA guardado en los metadatos de la suscripción en Stripe se borra al retirar el consentimiento, y los eventos de servidor solo se envían mientras el consentimiento esté vigente (se renueva al volver a visitar con sesión iniciada; caduca a los 13 meses sin renovar). |
| Grabación técnica de errores (Sentry Replay) | Reproducción técnica de la interfaz con texto y medios ofuscados en caso de incidencia o error, sin el contenido de las consultas | Consentimiento explícito (artículo 6.1.a del RGPD). | Según la retención configurada en Sentry. |
| Registro y acreditación de la prueba del consentimiento de cookies | Identificador aleatorio seudónimo, estado del consentimiento (aceptación o rechazo), versión y fecha de registro; sin IP ni cuenta de usuario | Obligación legal (artículo 6.1.c RGPD y artículo 7.1 RGPD, deber de demostración del consentimiento). | 3 años (con purga automática mediante TTL en Firestore). |
3. Encargados del tratamiento y destinatarios de datos
Para prestar el servicio recurrimos a proveedores tecnológicos de primer nivel bajo acuerdos de encargo del tratamiento (DPA, artículo 28 del RGPD) o como responsables independientes según la naturaleza del servicio:
- Cloudflare, Inc.: Red de distribución, protección frente a ataques y ejecución de la aplicación (Cloudflare Workers); procesa la dirección IP y las peticiones de los visitantes. Transferencias a EE. UU. amparadas en el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.
- Google Cloud / Firebase (Google Ireland Limited): Provee la infraestructura de almacenamiento de datos de las cuentas en Firestore y el motor de inferencia estadística, alojados en la región de Madrid, España (
europe-southwest1). Se informa de que el servicio de autenticación de usuarios (Firebase Authentication) puede tratar datos de acceso y autenticación fuera de la Unión Europea con arreglo a los acuerdos de transferencia internacional de Google. - Stripe (Stripe Payments Europe, Ltd.): Gestiona la pasarela de pago, el cálculo de impuestos con Stripe Tax y la emisión de recibos y facturas en el portal del cliente. Actúa como encargado del tratamiento para el cobro y como responsable independiente para la detección y prevención del fraude financiero y bancario.
- Sentry (Functional Software, Inc.): Servicio de telemetría y detección de incidencias técnicas. Los registros de eventos de Sentry no se transmiten de forma indiscriminada; se minimizan y filtran estrictamente antes de su envío (mediante directivas beforeSend) para descartar datos personales innecesarios, cabeceras de autorización, cookies y el texto de las consultas médicas.
- OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C.): Proveedor de modelos de inteligencia artificial empleado hoy exclusivamente para clasificar el texto de la consulta del usuario mediante vectores de embedding.Regla estricta: a OpenAI se remite únicamente el texto de la consulta introducida, sin identificadores de usuario, sin direcciones IP ni correos electrónicos.
- Google Analytics (Google Ireland Limited / Google LLC): Medición estadística del tráfico y embudos de uso de la plataforma (Google Analytics 4). Google Ireland Limited actúa como encargado conforme a la adenda de tratamiento de datos de Google (con Cláusulas Contractuales Tipo). Requiere el consentimiento previo y expreso otorgado a través del banner de preferencias de cookies. No se activan Google Signals ni la personalización de anuncios (la retención de eventos está fijada en 2 meses). No se envía a Google Analytics tu correo, tu identificador de cuenta ni el texto de tus consultas.
- Amazon Afiliados ES (Amazon Europe Core S.à r.l.): Actualmente la plataforma no muestra enlaces al programa de afiliación de Amazon Afiliados en España. Si volviera a incluirlos, conducirían directamente a los servidores de Amazon, entidad que trata los datos de navegación y transacciones generadas al visitar su plataforma de comercio electrónico bajo su propia política de privacidad.
4. Transferencias internacionales de datos
Determinados proveedores de servicios (como Google LLC, Stripe, Functional Software u OpenAI) tienen sus casas matrices o infraestructuras secundarias ubicadas en Estados Unidos. Para Google LLC y las entidades debidamente certificadas, la transferencia internacional de datos se fundamenta en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework o DPF), avalado por la decisión de adecuación de la Comisión Europea.
En caso de que un proveedor no figure certificado bajo el DPF o este no resulte directamente de aplicación a un servicio concreto, las transferencias internacionales se fundamentan en la suscripción de las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, acompañadas de las medidas técnicas y organizativas complementarias pertinentes.
5. Prevención del fraude, control de cuentas compartidas y revisión humana (Art. 22 RGPD)
RadarMIR analiza señales de riesgo técnico (concurrencia simultánea inusual de sesiones, ritmo desproporcionado de peticiones o indicios de automatización) con el único fin de proteger la seguridad del sistema y verificar el cumplimiento de las condiciones del servicio.
Ninguna medida restrictiva grave o suspensión permanente de una cuenta de pago se adopta de forma puramente automatizada sin intervención humana. Conforme al artículo 22 del RGPD, el usuario tiene derecho a solicitar la revisión humana de cualquier decisión técnica que le afecte significativamente, a formular alegaciones y a expresar su punto de vista dirigiéndose a reclamaciones@radarmir.com.
6. Derechos del usuario y reclamación ante la autoridad de control (AEPD)
El interesado puede ejercitar en cualquier momento y de forma gratuita los siguientes derechos reconocidos por el RGPD y la LOPDGDD:
- Acceso: Conocer qué datos personales tratamos sobre su persona.
- Rectificación: Solicitar la corrección de datos inexactos o incompletos.
- Supresión ("Derecho al olvido"): Pedir la eliminación de sus datos personales cuando ya no sean necesarios para los fines contratados.
- Limitación del tratamiento: Solicitar la suspensión temporal del tratamiento en los casos legalmente previstos.
- Portabilidad: Recibir los datos personales aportados en un formato estructurado, de uso común y lectura mecánica.
- Oposición: Oponerse al tratamiento basado en el interés legítimo.
- Retirar el consentimiento: Puedes retirar tu consentimiento en cualquier momento desde «Gestionar cookies» o escribiendo al correo de contacto. La retirada no afecta a la licitud del tratamiento previo. Si tienes suscripción, también dejaremos de enviar a Google eventos asociados a ella desde nuestro servidor.
Autonomía en el área personal: Desde el panel de gestión de cuenta del usuario (/cuenta), la persona interesada puede exportar por sí misma una copia descargable de sus datos personales y solicitar o ejecutar la supresión íntegra de su cuenta y sus datos vinculados.
Para ejercer estos derechos mediante comunicación por correo electrónico dirigida a contacto@radarmir.com, no es preceptivo adjuntar copia del documento de identidad con carácter general; únicamente se solicitará documentación adicional para acreditar la identidad del solicitante en caso de que concurran dudas razonables sobre la misma, de conformidad con el artículo 12.6 del RGPD.
Si el usuario considera que sus derechos de protección de datos han sido vulnerados o no han sido atendidos debidamente, tiene derecho a presentar una reclamación formal ante la autoridad de control competente: la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica en www.aepd.es o por vía postal en C/ Jorge Juan, 6, 28001 Madrid.
7. Tratamiento de datos de menores y límites de edad
De conformidad con el artículo 7 de la Ley Orgánica 3/2018 (LOPDGDD), el tratamiento de los datos personales de un menor de edad solo podrá fundarse en su consentimiento cuando sea mayor de 14 años. En virtud de ello, el registro y acceso a los servicios gratuitos de RadarMIR está habilitado a partir de los 14 años de edad.
No obstante lo anterior, la contratación formal de planes de pago (RadarMIR Premium) queda reservada de manera estricta y exclusiva a personas mayores de 18 años.