Política de Privacidad

1. Responsable del tratamiento

RAXAR (en adelante, «la Empresa») es la responsable del tratamiento de los datos personales recogidos a través de la plataforma FENIX y los servicios asociados. Para cualquier consulta relacionada con el tratamiento de sus datos, puede contactarnos en privacidad@raxar.es.

2. Datos que recopilamos

Datos de cuenta: nombre, dirección de correo electrónico, contraseña cifrada (bcrypt).
Datos de uso: actividad dentro de la plataforma, registros de acceso, métricas de herramientas.
Datos de correo electrónico (Hermes): si activas la integración de correo, procesamos los metadatos y contenido de tus mensajes para las funciones de clasificación y respuesta automatizada.
Datos técnicos: dirección IP, tipo de navegador, sesión JWT (almacenada como cookie httpOnly).

3. Base legal y finalidad

Ejecución del contrato (Art. 6.1.b RGPD): gestión de tu cuenta, acceso a los servicios contratados.
Interés legítimo (Art. 6.1.f RGPD): seguridad de la plataforma, detección de fraude, mejora del servicio.
Consentimiento (Art. 6.1.a RGPD): para funciones opcionales como notificaciones push.

4. Cookies

Utilizamos exclusivamente cookies técnicas de sesión (httpOnly, Secure, SameSite=Lax) necesarias para mantener tu sesión autenticada. No empleamos cookies de rastreo, publicidad ni análisis de terceros. La cookie de sesión expira a las 8 horas de inactividad.

5. Conservación de datos

Conservamos tus datos mientras mantengas una cuenta activa en nuestra plataforma. Tras la baja, eliminamos tus datos personales en un plazo máximo de 30 días, excepto aquellos que debamos conservar por obligación legal (facturas, registros fiscales: 5 años).

6. Tus derechos

De acuerdo con el RGPD, tienes derecho a:

Acceder a tus datos personales
Rectificar datos inexactos
Solicitar la supresión («derecho al olvido»)
Oponerte al tratamiento o limitarlo
Portabilidad de tus datos en formato estructurado

Para ejercer cualquiera de estos derechos, escríbenos a privacidad@raxar.es indicando el derecho que deseas ejercer. Responderemos en un plazo máximo de 30 días. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado TLS en tránsito, contraseñas hasheadas con bcrypt (factor 12), cifrado AES-256-GCM para credenciales de integraciones, acceso restringido por roles y registro de actividad.