Registro de Actividades de Tratamiento

Art. 30 del Reglamento (UE) 2016/679 (RGPD)

Ultima actualizacion: 22 de febrero de 2026

Responsable del Tratamiento

IDCERT S.r.l. Societa Benefit

Domicilio social: Italia

Email: privacy@idcert.io

PEC: disponible en registroimprese.it

El Responsable no ha designado un DPD ya que el tratamiento no se encuentra entre los supuestos del art. 37 RGPD. Para cualquier solicitud relativa a la proteccion de datos, contactar a privacy@idcert.io.

T-01Funcionamiento tecnico del portal

Finalidad (Art. 30.1.b): Garantizar el correcto funcionamiento, seguridad y rendimiento del portal
Base juridica: Interes legitimo (Art. 6.1.f RGPD)
Categorias de interesados (Art. 30.1.c): Todos los visitantes
Categorias de datos personales (Art. 30.1.c): Datos de navegacion: IP anonimizada (SHA-256 con salt rotativo diario), URLs, hora, user agent
Destinatarios (Art. 30.1.d): Vercel Inc., Supabase Inc.
Transferencias fuera de la UE (Art. 30.1.e): Vercel: UE/USA (CCT). Supabase: UE
Plazos de supresion (Art. 30.1.f): Logs: 90 dias. IP hash: irreversible tras 24h
Medidas de seguridad (Art. 30.1.g / Art. 32): HTTPS/TLS, HSTS, CSP, X-Frame-Options, anonimizacion IP SHA-256

T-02Gestion de consentimientos cookie

Finalidad (Art. 30.1.b): Registrar las elecciones del usuario sobre cookies (accountability RGPD)
Base juridica: Obligacion legal (Art. 6.1.c) e interes legitimo (Art. 6.1.f)
Categorias de interesados (Art. 30.1.c): Visitantes que interactuan con el banner
Categorias de datos personales (Art. 30.1.c): UUID sesion, preferencias, IP hash, user agent, versiones de politicas, timestamp, accion
Destinatarios (Art. 30.1.d): Supabase Inc.
Transferencias fuera de la UE (Art. 30.1.e): Supabase: UE. Sin transferencias extra-UE
Plazos de supresion (Art. 30.1.f): 24 meses. Cookie lc_consent: 12 meses
Medidas de seguridad (Art. 30.1.g / Art. 32): UUID anonimo, IP SHA-256 + salt, RLS, CSRF, queries parametrizadas

T-03Gestion de solicitudes de contacto

Finalidad (Art. 30.1.b): Responder a solicitudes del formulario de contacto
Base juridica: Consentimiento (Art. 6.1.a RGPD)
Categorias de interesados (Art. 30.1.c): Usuarios que completan el formulario
Categorias de datos personales (Art. 30.1.c): Nombre, email, asunto, mensaje, IP hash, user agent, timestamp
Destinatarios (Art. 30.1.d): Supabase Inc.
Transferencias fuera de la UE (Art. 30.1.e): Supabase: UE. Sin transferencias extra-UE
Plazos de supresion (Art. 30.1.f): 12 meses
Medidas de seguridad (Art. 30.1.g / Art. 32): Validacion, honeypot, rate limiting, CSRF, queries parametrizadas

T-04Autoevaluacion LifeComp

Finalidad (Art. 30.1.b): Autoevaluacion anonima de competencias
Base juridica: Interes legitimo (Art. 6.1.f) — datos anonimos
Categorias de interesados (Art. 30.1.c): Usuarios voluntarios
Categorias de datos personales (Art. 30.1.c): UUID sesion, puntuaciones (1-5), locale, timestamp. Sin datos identificativos
Destinatarios (Art. 30.1.d): Supabase Inc.
Transferencias fuera de la UE (Art. 30.1.e): Supabase: UE
Plazos de supresion (Art. 30.1.f): Indefinido (anonimo). Cookie: 24h
Medidas de seguridad (Art. 30.1.g / Art. 32): UUID anonimo, CSRF, queries parametrizadas, RLS

T-05Analisis estadistico (Google Analytics)

Finalidad (Art. 30.1.b): Estadisticas agregadas y anonimas
Base juridica: Consentimiento (Art. 6.1.a) — solo con consentimiento explicito
Categorias de interesados (Art. 30.1.c): Visitantes con consentimiento analytics
Categorias de datos personales (Art. 30.1.c): Paginas, duracion, dispositivo, area geografica. IP anonimizada por Google
Destinatarios (Art. 30.1.d): Google LLC
Transferencias fuera de la UE (Art. 30.1.e): Google: USA — EU-US DPF + CCT
Plazos de supresion (Art. 30.1.f): Cookies _ga: 24 meses. Datos Google: 14 meses
Medidas de seguridad (Art. 30.1.g / Art. 32): Carga condicional al consentimiento, anonymize_ip, revocable en cualquier momento

T-06Preferencias de interfaz

Finalidad (Art. 30.1.b): Almacenar preferencias tecnicas (idioma, tema, sidebar)
Base juridica: Interes legitimo (Art. 6.1.f) — cookies necesarias
Categorias de interesados (Art. 30.1.c): Todos los visitantes
Categorias de datos personales (Art. 30.1.c): Codigo idioma, tema, estado sidebar
Destinatarios (Art. 30.1.d): Ninguno — solo en el navegador
Transferencias fuera de la UE (Art. 30.1.e): Ninguna
Plazos de supresion (Art. 30.1.f): NEXT_LOCALE: 12 meses. sidebar: 7 dias
Medidas de seguridad (Art. 30.1.g / Art. 32): Sin datos personales. SameSite=Lax

Este registro se redacta conforme al Art. 30 del Reglamento (UE) 2016/679. El Responsable se compromete a actualizarlo ante cualquier cambio en las actividades de tratamiento.

Buscar en el marco

Registro de Actividades de Tratamiento

Registro de Actividades de Tratamiento