Política de Privacidad
Esta política describe cómo ExplorerHub trata los datos personales de los visitantes del sitio web, de conformidad con el Reglamento (UE) 2016/679 (RGPD).
Responsable del tratamiento
El responsable del tratamiento de los datos es IDCERT S.r.l. (Institute for Digital Certification), con domicilio social en Italia. Para cualquier solicitud relativa al tratamiento de datos personales, puede escribir a:
privacy@explorerhub.euDatos recopilados
ExplorerHub recopila datos técnicos de navegación (dirección IP anonimizada, tipo de navegador, sistema operativo, páginas visitadas) a través de cookies técnicas necesarias para el funcionamiento del sitio. El registro es opcional: si el usuario crea una cuenta, se recopilan dirección de correo electrónico, nombre visible y preferencias. Los usuarios registrados también pueden guardar marcadores, historial de búsquedas y preferencias de navegación. A través del formulario de contacto se recopilan nombre, email, asunto y mensaje. Los registros de actividad (accesos) conservan los últimos 50 eventos por usuario con IP anonimizada. Quien activa el acceso MCP desde el área de la cuenta crea claves API, de las que se conserva solo una huella criptográfica, y cada llamada al servidor MCP se registra con herramienta invocada, marco, parámetros de la solicitud, dirección IP anonimizada, tipo de cliente, resultado y duración. Quien activa la suscripción Pro paga a través de Stripe: los datos de pago quedan en Stripe, y ExplorerHub conserva solo el identificador de cliente de Stripe, el identificador y el estado de la suscripción, el plan elegido y el fin del periodo en curso, además del identificador y el tipo de los eventos que Stripe le notifica. Para limitar la frecuencia de las solicitudes a los formularios públicos, a las API y al servidor MCP, la dirección IP se usa además en claro como clave de un contador temporal, sin asociarla a otros datos.
Finalidad del tratamiento
Los datos técnicos recopilados durante la navegación se tratan para los siguientes fines: (a) garantizar el correcto funcionamiento del sitio, (b) almacenar las preferencias del usuario (idioma, tema, consentimiento de cookies), (c) recopilar estadísticas anónimas y agregadas sobre el uso del sitio (solo previo consentimiento explícito). Los datos del acceso MCP se tratan para (d) prestar el servicio MCP, medir su uso por clave y aplicar los límites del nivel suscrito, y (e) prevenir abusos y garantizar la seguridad del servicio. Los datos de la suscripción Pro se tratan para (f) activar, renovar y gestionar la suscripción y para emitir la facturación correspondiente.
Base jurídica
El tratamiento de datos se basa en las siguientes bases jurídicas según el RGPD: (a) Interés legítimo del responsable (Art. 6.1.f) para las cookies técnicas necesarias para el funcionamiento del sitio; (b) Consentimiento del interesado (Art. 6.1.a) para las cookies analíticas y de marketing, revocable en cualquier momento a través de la configuración de cookies accesible desde el pie de página del sitio. (c) Ejecución del contrato (Art. 6.1.b) para la cuenta de usuario, para el servicio MCP solicitado por el usuario y para la suscripción Pro; (d) Interés legítimo del responsable (Art. 6.1.f) para el registro de llamadas MCP, para los contadores de limitación de solicitudes, para la seguridad del servicio y la prevención de abusos; (e) Cumplimiento de una obligación legal (Art. 6.1.c) para la conservación de los documentos fiscales relativos a la suscripción Pro.
Conservación de los datos
Los datos se conservan durante el tiempo estrictamente necesario para los fines para los que se recopilan. Específicamente: preferencias de cookies y tema hasta 365 días; datos técnicos de navegación no más de 12 meses; registros de consentimiento RGPD durante 5 años (obligación normativa); datos de cuenta de usuario hasta la eliminación de la cuenta (con eliminación en cascada de todos los datos asociados: perfil, marcadores, historial, preferencias, registros de actividad); solicitudes de contacto durante 12 meses; registros de actividad de acceso: últimos 50 eventos por usuario. Claves API del servicio MCP: la huella de la clave se conserva hasta su revocación, después durante 12 meses, y luego se elimina automáticamente; registro de llamadas MCP: 12 meses, con limpieza automática diaria; contadores de limitación de solicitudes (dirección IP): de un minuto a una hora según la función, después caducan por sí solos; eventos notificados por Stripe (solo identificador y tipo): 12 meses; datos de la suscripción Pro (identificadores de Stripe, estado, plan, fin del periodo): hasta la eliminación de la cuenta; documentos fiscales de la suscripción (facturas y datos de facturación): 10 años en Stripe y en la contabilidad de IDCERT, por obligación legal. La eliminación de la cuenta cancela la suscripción Pro y elimina claves y registro de llamadas: solo permanecen los documentos fiscales que la ley obliga a conservar.
Derechos del interesado
De conformidad con el RGPD, el usuario tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de datos y oposición. Para ejercer estos derechos, envíe una solicitud a:
privacy@explorerhub.euRegistro del consentimiento
De conformidad con el RGPD, ExplorerHub registra de forma segura cada expresión de consentimiento del usuario. Los datos registrados incluyen: un identificador anónimo, fecha y hora del consentimiento, preferencias elegidas (necesarias, analíticas, marketing), versión de la política de privacidad y cookies vigente en el momento del consentimiento, y acción realizada (aceptación, rechazo, personalización, revocación). Estos datos se conservan durante 5 años exclusivamente para demostrar el cumplimiento normativo y no se utilizan para otros fines.
Servicios de terceros
ExplorerHub utiliza los siguientes servicios de terceros: (1) Google Analytics 4, proporcionado por Google Ireland Ltd (Gordon House, Barrow Street, Dublín 4, Irlanda), para el análisis anónimo del tráfico — activado exclusivamente previo consentimiento explícito del usuario, con anonimización de direcciones IP (política de privacidad: https://policies.google.com/privacy); (2) Vercel Analytics y Vercel Speed Insights, proporcionados por Vercel Inc., para métricas agregadas de rendimiento — operan sin cookies y sin recopilación de datos personales identificativos; (3) Sentry, proporcionado por Functional Software Inc. (San Francisco, EE.UU.), para el monitoreo de errores y session replay para mejorar la calidad del servicio — base jurídica: interés legítimo (Art. 6.1.f) — los datos recopilados incluyen stack traces, URL visitada, user-agent y replays parciales de sesiones en caso de error (política de privacidad: https://sentry.io/privacy/); (4) Cloudflare Turnstile, proporcionado por Cloudflare Inc. (EE.UU.), para la protección CAPTCHA de formularios — base jurídica: interés legítimo (Art. 6.1.f) (política de privacidad: https://www.cloudflare.com/privacypolicy/); (5) Resend, proporcionado por Resend Inc. (EE.UU.), para el envío de correos transaccionales (registro, recuperación de contraseña) — base jurídica: ejecución del contrato (Art. 6.1.b) (política de privacidad: https://resend.com/legal/privacy-policy); (6) Supabase, proporcionado por Supabase Inc. (EE.UU.), para base de datos y autenticación — los datos se almacenan en servidores de la UE (región eu-west-1) (política de privacidad: https://supabase.com/privacy); (7) Stripe, prestado por Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublín, Irlanda), para el pago de la suscripción al nivel Pro del servicio MCP — base jurídica: ejecución del contrato (Art. 6.1.b) — los datos de pago (tarjeta, dirección de facturación) los recoge y conserva Stripe en sus propias páginas; ExplorerHub conserva solo el identificador de cliente, el identificador y el estado de la suscripción, el plan y el fin del periodo, además del identificador y el tipo de los eventos notificados; las facturas y los datos de facturación permanecen en Stripe durante 10 años, en cumplimiento de una obligación legal (política de privacidad: https://stripe.com/privacy); (8) Upstash, prestado por Upstash, Inc. (sociedad constituida en Delaware, Estados Unidos), para la base de datos Redis con la que ExplorerHub cuenta las solicitudes recibidas por los formularios públicos, las API y el servidor MCP y aplica los límites de frecuencia — base jurídica: interés legítimo (Art. 6.1.f) — recibe la dirección IP en claro, o el identificador de la clave API, como única clave de recuento, durante la ventana de limitación (de un minuto a una hora), tras la cual el contador caduca y se elimina automáticamente; no se le transmite ningún otro dato personal (política de privacidad: https://upstash.com/trust/privacy.pdf).
Transferencias fuera de la UE
Los servidores de la base de datos (Supabase) están ubicados en la UE (región eu-west-1). Los siguientes servicios pueden transferir datos a los Estados Unidos bajo el EU-US Data Privacy Framework (decisión de adecuación de la Comisión Europea del 10 de julio de 2023): Google Analytics 4 (solo con consentimiento a las cookies analíticas), Sentry (monitoreo de errores, base jurídica: interés legítimo), Cloudflare (protección CAPTCHA), Resend (correos transaccionales), Vercel (hosting y métricas de rendimiento), Upstash (contadores de limitación de solicitudes: dirección IP solo durante la ventana de recuento). Vercel Inc. y Upstash, Inc. han certificado su adhesión al Framework ante el Departamento de Comercio de los Estados Unidos y, con carácter subsidiario, aplican las cláusulas contractuales tipo (SCC) adoptadas por la Comisión Europea. Sin consentimiento a las cookies analíticas, las transferencias fuera de la UE se limitan a los servicios técnicos estrictamente necesarios para el funcionamiento del sitio. Stripe (pagos) trata los datos en la UE a través de Stripe Payments Europe, Ltd. y puede transferirlos a Stripe, LLC en Estados Unidos sobre la base del EU-US Data Privacy Framework, al que Stripe ha certificado su adhesión, y de las cláusulas contractuales tipo.
Modificaciones de la política
ExplorerHub se reserva el derecho de modificar esta política en cualquier momento. En caso de cambios sustanciales, el banner de consentimiento de cookies se mostrará automáticamente de nuevo para permitir al usuario expresar nuevamente sus preferencias. Las versiones anteriores pueden consultarse en la página de Archivo de Documentos Legales.
Registro y cuenta de usuario
El registro en ExplorerHub es opcional. Al crear una cuenta, el usuario proporciona su dirección de correo electrónico y puede indicar un nombre visible. Los datos asociados a la cuenta incluyen: perfil de usuario, marcadores guardados, historial de búsquedas, preferencias (tema, idioma, notificaciones) y registros de acceso (últimos 50 eventos con IP anonimizada). El usuario puede eliminar su cuenta en cualquier momento desde la página de Configuración de Cuenta: la eliminación conlleva la supresión inmediata e irreversible de todos los datos asociados (Art. 17 RGPD — derecho de supresión). Desde el área de la cuenta el usuario también puede crear y revocar claves API para el servicio MCP y activar la suscripción Pro: con la eliminación de la cuenta se eliminan las claves y su registro de uso y se cancela en Stripe la suscripción Pro, si existe. La única excepción son los documentos fiscales de la suscripción, que se conservan durante 10 años en Stripe y en la contabilidad de IDCERT en cumplimiento de una obligación legal (Art. 17.3.b RGPD).
Contactos y DPO
Para cualquier solicitud relativa al tratamiento de datos personales o para ejercer sus derechos, puede contactar al responsable del tratamiento en la dirección de correo electrónico indicada arriba. De acuerdo con el Art. 37 del RGPD, el nombramiento de un DPO (Delegado de Protección de Datos) no es actualmente obligatorio para ExplorerHub. En caso de cambios futuros, esta sección se actualizará.
privacy@explorerhub.euÚltima actualización: Septiembre 2026