Política de Privacidad

En Polimake nos tomamos la privacidad muy en serio. Este documento describe cómo recopilamos, utilizamos y protegemos la información personal de nuestros clientes, usuarios finales y visitantes, conforme al Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679) y a la LOPDGDD (Ley Orgánica 3/2018).

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

Denominación social: NEBULAR MEDIA SLU (titular de la marca Polimake) Domicilio social: Calle Platería 6, Piso 2B — 30004 Murcia, España NIF/CIF: B56931686 Correo de contacto en materia de protección de datos: dpo@polimake.com

Para cualquier consulta relacionada con esta política o con tus derechos puedes escribirnos a dpo@polimake.com.

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para ofrecer el servicio:

• Datos de cuenta: nombre, correo electrónico y, en su caso, el identificador devuelto por tu proveedor de identidad (por ejemplo, Google) cuando inicias sesión con SSO.
• Datos de uso de la plataforma: contenido que subes, organizas, comentas o apruebas dentro de Polimake.
• Datos técnicos: dirección IP, navegador, sistema operativo y registros de actividad necesarios para auditoría, seguridad y resolución de incidencias.
• Datos de facturación: cuando contratas un plan de pago, los datos fiscales y de pago necesarios para emitir la factura.

No recopilamos categorías especiales de datos (salud, ideología, religión, etc.).

3. Base jurídica y finalidades

Tratamos tus datos con las siguientes bases jurídicas y finalidades:

• Ejecución del contrato: prestar la plataforma, gestionar tu cuenta y darte soporte técnico.
• Interés legítimo: mantener la seguridad del servicio, prevenir el fraude y mejorar el producto a partir de datos agregados.
• Obligación legal: cumplir con la normativa fiscal y mercantil (conservación de facturas, atención a requerimientos administrativos o judiciales).
• Consentimiento: enviar comunicaciones comerciales o newsletters cuando así lo hayas autorizado expresamente.

4. Cookies y tecnologías similares

Polimake utiliza un número muy reducido de cookies, todas ellas estrictamente necesarias para el funcionamiento del servicio. No utilizamos cookies de analítica, publicidad ni perfilado, por lo que no mostramos banner de consentimiento.

Cookie / almacenamiento	Origen	Finalidad	Duración
appSession y derivadas	Auth0 (Okta, Inc.)	Mantener la sesión iniciada de forma segura	Hasta 7 días o hasta que cierres sesión

Puedes desactivar o borrar las cookies desde la configuración de tu navegador. Hacerlo no impedirá navegar por la web pública, pero te obligará a iniciar sesión de nuevo y puede impedir el acceso al área autenticada.

5. Encargados del tratamiento y transferencias

Para prestar el servicio compartimos datos estrictamente necesarios con los siguientes proveedores, todos ellos sujetos a acuerdos de encargo del tratamiento conforme al artículo 28 del RGPD:

• Auth0 (Okta, Inc.) — autenticación y gestión de sesiones. Datos transferidos a EE. UU. bajo las cláusulas contractuales tipo de la Comisión Europea y el marco DPF (Data Privacy Framework).
• Proveedor de hosting (Vercel Inc.) — alojamiento de la aplicación y entrega de contenido estático.

No vendemos, alquilamos ni cedemos tus datos a terceros con fines publicitarios.

6. Conservación

Conservamos los datos únicamente mientras sean necesarios para los fines descritos:

• Datos de cuenta y contenido: mientras tu cuenta esté activa y hasta 90 días después de su cancelación, salvo obligación legal de conservación.
• Facturación: 6 años conforme al Código de Comercio español.
• Logs técnicos: hasta 12 meses para fines de seguridad y auditoría.

7. Derechos de los usuarios

Como titular de los datos puedes ejercer los siguientes derechos escribiendo a dpo@polimake.com:

• Acceso a tus datos.
• Rectificación de datos inexactos.
• Supresión ("derecho al olvido") cuando ya no sean necesarios.
• Limitación u oposición al tratamiento.
• Portabilidad de los datos en formato estructurado.
• Retirar el consentimiento en cualquier momento, sin efectos retroactivos.

Atendemos las solicitudes en un plazo máximo de 30 días. Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (TLS), control de accesos por roles, auditoría de operaciones sensibles y copias de seguridad periódicas. Limitamos el acceso del personal de Polimake a tus datos al mínimo necesario para prestar el servicio.

9. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio, en nuestros proveedores o en la normativa aplicable. La fecha de la última actualización figura al inicio del documento. Si los cambios son sustanciales, te lo notificaremos por correo electrónico o desde la propia aplicación.

Si tienes preguntas adicionales sobre cómo tratamos tus datos, contacta con nuestro equipo en dpo@polimake.com.