Política de Privacidad

1. Responsable del Tratamiento de Datos

De conformidad con lo dispuesto en el Reglamento General de Protección de Datos (RGPD) de la Unión Europea, se informa al usuario que el responsable legal del tratamiento, custodia y procesamiento de la información recopilada en esta web es el desarrollador del software, Seguis G, y atención de derechos de privacidad en el correo electrónico: soporte@portalcore.net.

2. Datos Recopilados y Base Legal del Tratamiento

Procesamos sus datos bajo bases legales explícitas de acuerdo con el Artículo 6 del RGPD:

• Datos de la Cuenta de Administrador: Correo electrónico, nombre de usuario y credenciales hash (Bcrypt). Base legal: Ejecución de la relación contractual de servicio.
• Datos Técnicos de Configuración: Direcciones IP asignadas a interfaces de red, identificadores de routers MikroTik y claves criptográficas públicas para la interconexión de túneles VPN. Base legal: Ejecución contractual y mantenimiento de la seguridad de red.
• Registros Operativos y Auditoría de Acceso: Registros de contabilidad de red (Logs RADIUS) y bitácora de auditoría interna de acciones en el panel web. Para este último, registramos la dirección IP pública de origen desde la cual el administrador se conecta y realiza cambios de configuración. Base legal: Interés legítimo en la prevención del fraude, trazabilidad de acciones y seguridad informática.
• Datos de Navegación y Analítica: Métricas anónimas recopiladas a través de Google Analytics. Base legal: Consentimiento explícito otorgado mediante el banner de cookies.

3. Rol de Encargado de Tratamiento (Datos de Terceros)

Cuando usted registra usuarios finales o contraseñas de su red WISP/ISP en nuestra plataforma para alimentar las respuestas del servidor RADIUS, usted actúa como el Responsable del Tratamiento de dichos datos frente a sus abonados locales, y PortalCore actúa estrictamente como un Encargado del Tratamiento (Art. 28 RGPD). Nos comprometemos a procesar dicha información exclusivamente bajo las directrices técnicas del servicio.

4. Plazos de Conservación y Notificación de Brechas

Conservación: Los datos de cuenta y configuraciones de túneles se mantienen activos mientras exista la cuenta. Los registros detallados de conexión (logs de sesiones RADIUS) se depuran automáticamente en una ventana móvil de noventa (90) días por optimización.

Cancelación de cuenta: En caso de baja voluntaria o terminación del servicio, los logs RADIUS previos, junto con toda la base de datos y túneles del usuario, se eliminarán definitivamente en el plazo máximo de treinta (30) días establecido en los Términos de Servicio.

Notificación de Brechas de Seguridad (Art. 33 RGPD): En el improbable caso de un incidente de seguridad que comprometa la integridad o confidencialidad de sus datos, PortalCore notificará a los usuarios afectados y, cuando proceda, a la autoridad de control en un plazo no superior a 72 horas desde que se tenga constancia del incidente.

5. Uso de Cookies y Transferencias Internacionales

PortalCore emplea almacenamiento local puramente técnico para sostener la sesión (tokens JWT) y utiliza Google Analytics para el análisis de rendimiento de la landing page.

Transferencias fuera del EEE: El uso de los servicios de analítica de Google implica la transferencia de identificadores estadísticos anónimos hacia servidores ubicados en los Estados Unidos. Dicha transferencia está regulada y amparada bajo la adopción de las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea. Estas cookies estadísticas solo se cargarán si el usuario interactúa positivamente con el banner de consentimiento de la plataforma.

6. Sus Derechos de Privacidad (Derechos RGPD)

Como titular de la información, el RGPD le ampara para ejercer en cualquier momento sus derechos de Acceso, Rectificación, Supresión (Olvido), Oposición, Limitación del tratamiento y Portabilidad de sus datos.

Puede canalizar cualquier solicitud enviando una comunicación directa a soporte@portalcore.net desde la misma dirección de correo con la que se registró en la plataforma, y su petición será procesada a la brevedad. Asimismo, si considera que sus derechos no han sido debidamente atendidos, tiene la facultad de interponer una reclamación formal ante la Agencia Española de Protección de Datos (AEPD).