Política de privacidad

Responsable

Hextvault S.L. Contacto de privacidad: support@hextvault.com.

Datos y finalidad

En la landing solicitamos el email, la fecha del consentimiento, la versión del aviso y la procedencia del formulario. Se utilizan para gestionar la lista de espera y comunicar aperturas relacionadas con la beta de HextVault. Apuntarte a la lista no crea una cuenta automáticamente. Como control antiabuso se conserva durante un máximo de 30 días una huella HMAC seudónima derivada de la conexión; no se almacena la IP literal en esas tablas.

Base jurídica

El tratamiento se basa en tu consentimiento. Apuntarte es voluntario, no crea una cuenta y no garantiza acceso ni una fecha concreta.

Conservación

La solicitud vence a los 365 días desde el consentimiento, salvo que la retires antes o exista una obligación legal aplicable. Una tarea horaria elimina las entradas vencidas y su ejecución se comprueba antes de activar la captación.

Destinatarios y ubicación

Los datos se alojan en la infraestructura configurada para HextVault, actualmente Railway/PostgreSQL en región EU West para los servicios de producción. No se venden datos ni se usan para publicidad de terceros.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación o retirada del consentimiento escribiendo a support@hextvault.com. También puedes reclamar ante la autoridad de control que corresponda a tu residencia.

Supresión autónoma de una cuenta

Una persona autenticada puede eliminar su cuenta desde Cuenta → Tus datos. El servidor exige la contraseña actual, el correo exacto y una aceptación expresa de que la supresión es irreversible; la interfaz muestra además una última confirmación antes de enviar la solicitud. Después elimina las sesiones, el vínculo Riot, los análisis personalizados, el progreso y los datos asociados en los distintos almacenamientos. La misma opción está disponible para cuentas maestras y administradoras, sin bloquear el derecho de supresión.

El contenido editorial público creado por una cuenta privilegiada puede conservarse para no alterar la información publicada, pero su referencia de autor se anonimiza. Los eventos técnicos de seguridad no contienen el correo ni el Riot ID y, tras la supresión, su identificador de actor se anonimiza; su conservación está limitada a 180 días. Un marcador técnico no identificable puede conservar el antiguo número interno de cuenta durante un máximo de 30 días para impedir que una petición en curso vuelva a crear un voto; después se elimina automáticamente.

Seguridad

El formulario emplea conexión HTTPS en producción, limitación de frecuencia, respuesta no enumerativa y almacenamiento restringido. No debes enviar contraseñas, códigos de beta ni información de tu cuenta de Riot mediante la lista de espera.