Política de Privacidad

01 Responsable del tratamiento

02 Datos que se tratan y finalidad

ORTSLAB trata únicamente los datos mínimos necesarios para el funcionamiento del servicio:

• Análisis de mensajes: el texto que introduces en el scanner se procesa en memoria volátil y se elimina al finalizar la sesión. No se almacena el contenido de los mensajes analizados.
• Estadísticas agregadas: se registra el veredicto, el tipo de amenaza, el país de origen de la IP (parcial, anonimizada) y el modo de análisis (EML/SMS). Nunca el contenido del mensaje ni datos personales identificables.
• Sistema de referidos: si accedes a través de un enlace de referido municipal, se registra el slug del referido y una IP anonimizada (últimos tres octetos sustituidos) para contabilizar visitas y análisis por municipio.
• Formulario de contacto: si envías una consulta, los datos facilitados (nombre, email, mensaje) se usan exclusivamente para responder a tu solicitud.

03 Base legal del tratamiento

• Interés legítimo (art. 6.1.f RGPD): estadísticas agregadas y anonimizadas para mejorar el servicio.
• Ejecución de un servicio (art. 6.1.b RGPD): procesamiento del mensaje para realizar el análisis forense solicitado.
• Consentimiento (art. 6.1.a RGPD): formulario de contacto.

04 Cookies

ORTSLAB utiliza únicamente cookies técnicas necesarias:

• ortslab_ref: identifica el referido municipal que originó la visita. Duración: 30 días.
• ortslab-theme: almacena la preferencia de tema claro/oscuro (localStorage, no cookie). Sin expiración.
• ortslab_cookies_ok: registra que has aceptado el aviso de cookies. Duración: 1 año.

No se utilizan cookies de seguimiento, analíticas de terceros ni publicidad.

05 Destinatarios y transferencias internacionales

ORTSLAB no cede datos personales a terceros, salvo obligación legal.

El servicio puede consultar APIs externas (VirusTotal, RDAP) para el análisis de URLs y dominios. Estas consultas contienen únicamente el dominio o URL analizada, nunca datos personales del usuario.

No se realizan transferencias internacionales de datos personales.

06 Plazo de conservación

• Contenido de mensajes analizados: no se almacena. Se elimina al finalizar el análisis.
• Estadísticas agregadas: conservadas indefinidamente en forma anonimizada.
• Datos de referidos: 30 días desde la última visita registrada.
• Datos de contacto: el tiempo necesario para gestionar la consulta y, como máximo, 1 año.

07 Tus derechos

Puedes ejercer los siguientes derechos dirigiéndote a oscar@orts.cat:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de tus datos.
• Limitación: restringir el tratamiento en determinadas circunstancias.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Portabilidad: recibir tus datos en formato estructurado.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).