Política de Privacidad

1. Responsable del tratamiento

El responsable es Francisco Javier Estrella Rodríguez, persona física. centinela.bot es la marca utilizada para este proyecto y no se presenta como una sociedad ni como una razón social.

Para cualquier cuestión de privacidad o para ejercer derechos, escribe a privacidad@centinela.bot.

2. Qué datos tratamos y de dónde proceden

Recogemos los datos imprescindibles para la lista de espera:

• tu nombre y apellidos, declarados o revisados por ti;
• tu dirección de email;
• la fecha y hora de solicitud, consentimiento y declaración de mayoría de edad;
• la versión de esta política que aceptaste;
• el estado, método y fechas técnicas de la verificación del correo;
• el identificador estable de usuario que asigna Firebase (uid);
• si eliges Google, los datos básicos de openid, email y profile que Google facilite a Firebase.

La aplicación no guarda en la base de datos tu dirección IP, el user-agent, el token de Turnstile ni el campo honeypot. Cloudflare puede tratar señales técnicas y datos de la solicitud para prestar el alojamiento, la base D1 y la protección Turnstile, según sus propias condiciones. Firebase gestiona los enlaces de acceso y sus códigos de un solo uso. D1 no almacena esos códigos, el token de identidad de Firebase ni credenciales de Google; solo conserva el uid necesario para enlazar la inscripción. En el formulario manual, el navegador recuerda temporalmente el email hasta completar el enlace y lo elimina después. El widget tiene la preautorización o pre-clearance desactivada.

3. Finalidad

Usaremos tu nombre, apellidos y email únicamente para gestionar la lista de espera, personalizar las comunicaciones necesarias, registrar una identidad técnica común para el futuro acceso, verificar el correo y enviarte un solo aviso cuando Centinela Inversión esté disponible. En la vía manual, la solicitud queda pendiente hasta abrir el enlace de Firebase. Si eliges Google, Firebase registra esa misma clase de identidad y el correo acreditado por el proveedor sin enviar un enlace redundante. Esto no habilita todavía la aplicación ni crea una wallet. No utilizaremos los datos para newsletters, ofertas, publicidad ni elaboración de perfiles.

Firebase envía el enlace necesario para la vía manual. Las altas nuevas generan además un aviso operativo interno mediante Brevo con el nombre y apellidos declarados, el email normalizado, la fecha, el método y el estado. Ninguno de estos mensajes es una comunicación comercial. Los enlaces de Firebase son temporales y de un solo uso; si ya no son válidos puede solicitarse uno nuevo.

4. Base jurídica y carácter del dato

La base jurídica para incorporar tus datos a la lista, crear la identidad técnica, verificar el correo y enviarte el aviso es tu consentimiento, solicitado mediante una casilla separada, obligatoria y desmarcada por defecto. Puedes no prestarlo o retirarlo después sin sufrir ningún perjuicio; en ese caso, simplemente no podremos mantenerte en la lista ni avisarte.

El servicio está limitado a personas adultas y exige una declaración separada, obligatoria y desmarcada por defecto de que tienes 18 años o más. Esta declaración no constituye una comprobación documental. La verificación del enlace demuestra únicamente control del correo: no verifica la edad ni la identidad legal. Tampoco el uid técnico ni los nombres aportados o recuperados del perfil se presentan como identidad legal verificada.

Turnstile se utiliza como medida técnica de seguridad para impedir envíos automatizados. Cloudflare describe el tratamiento específico de sus señales en su anexo de privacidad de Turnstile.

5. Conservación

Conservaremos la inscripción y la identidad técnica de Firebase hasta enviar el aviso de disponibilidad y las eliminaremos en un plazo máximo de 30 días después de ese envío, salvo que decidas crear una cuenta activa bajo la información y condiciones que correspondan entonces. Si retiras el consentimiento antes, eliminaremos los datos sin esperar al lanzamiento, salvo la información mínima que deba conservarse temporalmente para atender o acreditar tu solicitud.

Los enlaces de Firebase son temporales y no pueden reutilizarse una vez consumidos. Los metadatos técnicos de verificación se conservan junto con la solicitud mientras esta permanezca pendiente o durante el periodo aplicable a la inscripción verificada.

Aplicaremos el mismo criterio a las copias operativas bajo nuestro control, incluido el aviso interno recibido en el buzón. Los proveedores pueden mantener registros técnicos o copias de seguridad durante sus propios plazos limitados, de acuerdo con sus condiciones y obligaciones legales.

6. Servicios que intervienen y transferencias

No vendemos tus datos ni los cedemos para fines publicitarios. Intervienen:

• Cloudflare, para Pages, Functions, D1 y Turnstile. Puedes consultar su política de privacidad, su acuerdo de tratamiento y el anexo de Turnstile enlazado arriba.
• Firebase Authentication, de Google, para crear la identidad técnica, enviar el enlace de acceso, mantener la vinculación entre métodos y validar los tokens de autenticación. Consulta la información de privacidad de Firebase.
• Brevo, para enviar el futuro aviso de disponibilidad y el aviso operativo interno. Brevo publica información sobre su acuerdo de tratamiento de datos.
• Google, si eliges «Continuar con Google», para acreditar el correo y aportar, cuando estén disponibles, nombre y apellidos para su revisión. Solo se solicitan openid, email y profile; no se solicitan contactos, Drive ni otros servicios. Google/Gmail también actúa como buzón receptor del aviso operativo interno. Consulta la política de privacidad de Google y sus marcos de transferencia.

Estos proveedores prestan servicios globales, por lo que algunos tratamientos pueden implicar transferencias fuera del Espacio Económico Europeo. Cuando resulta aplicable, declaran utilizar mecanismos reconocidos, como decisiones de adecuación, el Marco de Privacidad de Datos UE-EE. UU., cláusulas contractuales tipo y medidas complementarias. Los enlaces anteriores permiten consultar las garantías vigentes de cada proveedor.

7. Tus derechos y retirada del consentimiento

Puedes solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad cuando corresponda, y retirar el consentimiento en cualquier momento, escribiendo a privacidad@centinela.bot. La retirada no afecta a la licitud del tratamiento realizado antes de recibirla.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), incluida su sede electrónica.

8. Tecnologías, seguridad y decisiones automatizadas

Esta landing no incorpora analítica, publicidad ni tecnologías opcionales propias. Por ello no se muestra un banner de cookies. Turnstile se carga únicamente cuando el backend de la lista está disponible y se usa para proteger el formulario frente a abuso. La biblioteca oficial de Firebase Authentication se carga para completar el enlace o abrir el selector de Google únicamente cuando eliges esa vía. La sesión técnica utilizada para confirmar la inscripción se cierra al terminar y D1 no guarda el token. El tratamiento técnico de los proveedores se describe en los enlaces anteriores.

No realizamos perfiles ni decisiones automatizadas con efectos sobre ti.

9. Cambios y alcance de esta información

Si cambia la finalidad, los proveedores o el tratamiento, publicaremos una nueva versión y, cuando sea necesario, solicitaremos un nuevo consentimiento. La versión aceptada queda registrada junto con el alta.

Esta política describe el funcionamiento previsto de esta lista de espera y se ofrece con fines de transparencia. No constituye asesoramiento jurídico ni sustituye una revisión profesional adaptada a las circunstancias del responsable.