Información legal
Política de privacidad
En Ixtla Network tratamos tus datos con transparencia y solo para lo necesario. Esta política explica qué datos tratamos, para qué, durante cuánto tiempo y cuáles son tus derechos, conforme al Reglamento General de Protección de Datos (RGPD, UE 2016/679).
Contenido
1. Responsable del tratamiento
3. Finalidades y bases jurídicas
4. Destinatarios y encargados del tratamiento
5. Transferencias internacionales
6. Plazos de conservación
8. Decisiones automatizadas
11. Cambios en esta política
1. Responsable del tratamiento
[RAZÓN SOCIAL DEL TITULAR] ([NIF / CIF / P. IVA]), con domicilio en [DIRECCIÓN COMPLETA], [PAÍS].
Para cualquier cuestión sobre privacidad puedes escribir a [privacidad@dominio.com].
2. Qué datos tratamos
Datos de cuenta: nombre y apellidos, correo electrónico, contraseña (guardada cifrada, nunca en claro) y fecha de aceptación de esta política.
Perfil y empresa: datos que decides publicar, como titular profesional, biografía, fotografía, país de origen y de residencia, ciudad, idiomas, logotipo, descripción, sector, contactos profesionales (WhatsApp, teléfono, correo, web) y redes sociales. Son visibles públicamente mientras el perfil o la empresa estén publicados.
Contenidos: publicaciones, imágenes, historias, comentarios, reacciones y seguimientos.
Mensajes privados entre miembros: solo los ven los participantes de la conversación.
Denuncias que envías y decisiones de moderación relacionadas con tu cuenta.
Datos técnicos: registros de acceso y seguridad (dirección IP, fecha y hora, errores) necesarios para proteger el servicio.
No tratamos categorías especiales de datos ni te pedimos datos que no sean necesarios para la red profesional.
3. Finalidades y bases jurídicas
Prestar el servicio a los miembros (cuenta, perfil, empresa, publicaciones, mensajes): ejecución del contrato de uso (art. 6.1.b RGPD).
Mostrar perfiles y empresas en el directorio público: ejecución del contrato; tú decides qué publicar y puedes ocultarlo en cualquier momento.
Seguridad, prevención de spam y fraude, moderación de contenidos y registro de acciones de administración: interés legítimo en mantener una red segura y profesional (art. 6.1.f RGPD).
Avisos por correo sobre invitaciones, recuperación de contraseña y mensajes no leídos: ejecución del contrato.
Cumplimiento de obligaciones legales y atención de requerimientos de autoridades: obligación legal (art. 6.1.c RGPD).
No usamos tus datos para publicidad, no los vendemos y no elaboramos perfiles comerciales.
4. Destinatarios y encargados del tratamiento
Solo compartimos datos con proveedores que nos ayudan a prestar el servicio, con contrato de encargo de tratamiento:
Supabase: base de datos, autenticación y almacenamiento de archivos, con servidores en la Unión Europea (Fráncfort).
Resend: envío de correos transaccionales.
Railway / [PROVEEDOR VPS]: alojamiento de la aplicación web y de la API.
Los datos que publicas en tu perfil o empresa son visibles para cualquier visitante. Los mensajes privados solo los ven los participantes; la administración solo accede a un mensaje concreto cuando ha sido denunciado.
5. Transferencias internacionales
Los datos se alojan en la Unión Europea. Algunos proveedores (por ejemplo, el de correo electrónico) pueden tratar datos fuera del Espacio Económico Europeo; en ese caso se aplican las cláusulas contractuales tipo aprobadas por la Comisión Europea u otras garantías adecuadas previstas en el RGPD.
6. Plazos de conservación
Cuenta, perfil y empresa: mientras seas miembro; se eliminan al borrar la cuenta.
Historias: 24 horas desde su publicación (los archivos se eliminan poco después).
Publicaciones eliminadas: se conservan ocultas 30 días para atender posibles reclamaciones y después se borran definitivamente.
Invitaciones caducadas o no utilizadas: 90 días.
Registro de acciones de administración y denuncias: 24 meses.
Registros técnicos de seguridad: el tiempo mínimo necesario según el proveedor de alojamiento.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición:
Desde tu panel, en «Privacidad y datos», puedes descargar una copia de tus datos en formato JSON y eliminar tu cuenta.
Puedes corregir tus datos desde «Editar perfil» y «Editar empresa».
Para cualquier otra solicitud escribe a [privacidad@dominio.com]. Responderemos en el plazo de un mes.
Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la autoridad de control: en España la Agencia Española de Protección de Datos (AEPD), en Italia el Garante per la protezione dei dati personali, o la autoridad del país de la UE donde residas.
8. Decisiones automatizadas
No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti. Los límites automáticos contra el spam solo frenan temporalmente la publicación; las suspensiones de cuentas las decide siempre una persona de la administración.
9. Menores de edad
Ixtla es una red profesional reservada a personas mayores de edad. No aceptamos invitaciones de menores y eliminaremos las cuentas que incumplan este requisito.
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas (HTTPS), contraseñas cifradas, acceso a los datos limitado por reglas de seguridad en la base de datos, invitaciones de un solo uso con caducidad y registro de las acciones de administración.
11. Cambios en esta política
Si modificamos esta política de forma relevante te lo indicaremos dentro de la plataforma y te pediremos que la aceptes de nuevo. Última actualización: 2026-09.