Política de Privacidad

1. Responsable del tratamiento

KOPARK INSTALACIONES, S.L.
CIF: B39574249
Domicilio: C/ Doctor Antonio Ruiz Ruiz, 31, Casa 1, Ampuero (39840), Cantabria, España
Email de contacto: anabel.anduiza@gmail.com

2. Qué datos recogemos

Al usar el servicio Hombre Muerto (hombremuerto.es), tratamos las siguientes categorías de datos personales:

• Datos de cuenta: dirección de email y contraseña (almacenada como hash, nunca en texto plano).
• Datos técnicos: dirección IP (para limitación de tasa y seguridad) y marcas de tiempo de las señales de vida.
• Datos cifrados: secretos, claves criptográficas y material de recuperación cifrados de extremo a extremo. Estos datos se almacenan exclusivamente en forma cifrada.

3. Cifrado de extremo a extremo

Hombre Muerto utiliza cifrado de extremo a extremo (XChaCha20-Poly1305, sealed boxes X25519, derivación de clave con Argon2id, implementado con libsodium). Todo el cifrado y descifrado ocurre exclusivamente en tu dispositivo (navegador).

El servidor nunca tiene acceso a: el texto plano de tus secretos, tus claves privadas, tu frase de bóveda, ni tus códigos o frases de recuperación. Los datos que llegan al servidor son criptográficamente ilegibles para cualquier persona, incluido el operador del servicio.

4. Finalidades y bases legales

Tratamos tus datos con las siguientes finalidades y bases legales conforme al Reglamento General de Protección de Datos (RGPD):

• Prestación del servicio (Art. 6.1.b — ejecución contractual): gestión de tu cuenta, almacenamiento de datos cifrados, procesamiento de señales de vida y entrega automática de secretos a los destinatarios designados.
• Seguridad del servicio (Art. 6.1.f — interés legítimo): limitación de tasa por IP, prevención de abusos y registros de seguridad.
• Comunicaciones (Art. 6.1.a — consentimiento): si te suscribes a la lista de acceso anticipado, te enviamos comunicaciones relacionadas con el servicio. Puedes revocar este consentimiento en cualquier momento mediante el enlace de baja en cada email.

5. Destinatarios y encargados del tratamiento

Compartimos datos personales con los siguientes encargados del tratamiento, todos ubicados en el Espacio Económico Europeo (EEE):

• IONOS SE (Alemania): alojamiento de la infraestructura del servicio.
• Brevo (Sendinblue) (Francia): envío de emails transaccionales y de la lista de acceso anticipado.

No vendemos, alquilamos ni compartimos tus datos personales con terceros con fines comerciales o publicitarios.

6. Transferencias internacionales

Todos los encargados del tratamiento están ubicados en el Espacio Económico Europeo (EEE). No realizamos transferencias de datos personales fuera del EEE.

7. Conservación de datos

Conservamos tus datos personales mientras tu cuenta esté activa. Si solicitas la eliminación de tu cuenta, eliminaremos tus datos personales en un plazo razonable, salvo que exista una obligación legal de conservarlos.

Los datos de la lista de acceso anticipado se conservan hasta que te des de baja o hasta que el programa de acceso anticipado finalice.

8. Tus derechos

Conforme al RGPD, tienes los siguientes derechos sobre tus datos personales:

• Acceso: solicitar información sobre los datos personales que tratamos.
• Rectificación: solicitar la corrección de datos inexactos.
• Supresión: solicitar la eliminación de tus datos personales.
• Limitación: solicitar la restricción del tratamiento en determinadas circunstancias.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición: oponerte al tratamiento basado en interés legítimo.

Para ejercer cualquiera de estos derechos, contacta con nosotros en anabel.anduiza@gmail.com.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

9. Cookies

Hombre Muerto utiliza únicamente cookies estrictamente necesarias para el funcionamiento del servicio:

• Cookie de sesión: permite mantener tu sesión iniciada mientras usas la aplicación. Se elimina al cerrar sesión o al expirar.

No utilizamos cookies de seguimiento, analítica, publicidad ni de terceros. Al tratarse de cookies estrictamente necesarias para la prestación del servicio, no requieren tu consentimiento previo conforme a la Directiva ePrivacy y la LSSI-CE.

10. Modificaciones

Podemos actualizar esta política de privacidad para reflejar cambios en nuestras prácticas o en la legislación aplicable. La fecha de la última actualización aparece al inicio de este documento.