Información legal
Política de privacidad
Describe cómo TRACEA trata datos personales al prestar el servicio. Alineada con el registro de actividades de tratamiento implementado en el producto.
- Versión
- 1.1.0
- Entrada en vigor
- 2026-06-22
- Actualización
- 2026-06-22
Responsable del tratamiento
Altura Business System LLC — info@alturabusinesssystem.com
Domicilio: 3500 Comanche Road NE, BLDG, Albuquerque, New Mexico, Estados Unidos.
Datos de cuenta
Correo electrónico, credenciales, preferencias, sesiones activas, tokens de recuperación, datos de verificación en dos pasos (si se activan) y metadatos de aceptación legal.
Datos de expediente
Metadatos del caso, participantes, roles, estados, autoridad legal declarada y vínculos entre hechos documentales.
Comunicaciones
Mensajes entre progenitores, metadatos de envío/apertura y hechos de comunicación externa registrados (canal, fecha, resumen).
Incidencias
Registros de incidencias documentadas en el expediente, incluidos metadatos probatorios y vínculos con menores cuando aplique.
Gastos
Importes, estados, metadatos y relaciones probatorias de gastos compartidos registrados en el expediente.
Evidencias
Archivos probatorios, hashes SHA-256 calculados en servidor, metadatos, cadena de custodia documental y eventos append-only.
Fotografías
Imágenes aportadas como evidencia o captura rápida, con hash e integridad desde el registro en TRACEA.
Vídeos
Vídeos aportados como evidencia o captura rápida, con hash e integridad desde el registro en TRACEA.
Documentación subida por usuarios
Documentos e informes periciales firmados almacenados como registros inmutables (nombre, tipo MIME, hash, ruta de almacenamiento).
Información relacionada con menores incorporada por adultos
Datos identificativos del menor (nombre, apellidos, fecha de nacimiento, notas) y vínculos documentales con mensajes, incidencias, entregas o decisiones, incorporados por usuarios adultos titulares o autorizados.
El acceso efectivo se rige por roles del expediente y matriz documental de menores; PENDIENTE DE POLÍTICA DEFINITIVA: procedimiento formal de verificación de autoridad parental.
Finalidades
- Prestación del servicio TRACEA y gestión de expedientes.
- Autenticación, seguridad, prevención de accesos no autorizados y trazabilidad.
- Soporte técnico dentro de los límites documentados (sin lectura de conversaciones privadas por soporte).
- Cumplimiento contractual, gestión de solicitudes de derechos (DSAR) y obligaciones legales aplicables.
- Generación de exportaciones probatorias solicitadas por usuarios autorizados.
Base jurídica
Ejecución contractual: registro, acceso al expediente y funcionalidades contratadas.
Consentimiento: invitaciones coparentales, declaraciones específicas y cookies no esenciales cuando proceda.
Interés legítimo: registro probatorio de evidencias, mensajes y hechos documentados, conforme al registro técnico de actividades (`PROCESSING_ACTIVITY_REGISTRY`).
Obligaciones legales: respuesta a solicitudes de derechos, conservación mínima exigida por normativa aplicable.
Conservación
Los plazos técnicos de conservación por categoría de dato están definidos en el registro de políticas de retención del producto (`RETENTION_POLICY_REGISTRY`).
Las evidencias, exportaciones judiciales, registros de auditoría y aceptaciones legales están configuradas con preservación probatoria prioritaria frente al borrado automático.
La Política de Conservación de Evidencias definitiva para usuarios está **PENDIENTE DE POLÍTICA DEFINITIVA**; existe borrador interno auditado (`docs/legal/POLITICA_CONSERVACION_BORRADOR.md`) sin publicar como política cerrada.
PENDIENTE DE POLÍTICA DEFINITIVA: plazos contractuales y comerciales de conservación tras baja de cuenta.
Destinatarios e infraestructura
Los datos asociados a los expedientes gestionados desde la región europea (TRACEA Europa) se almacenan y procesan dentro de la Unión Europea.
Proveedor de infraestructura declarado: Hetzner Online GmbH.
Subencargados técnicos documentados en el registro de terceros del producto incluyen PostgreSQL (base de datos), almacenamiento en filesystem del despliegue y TRACEA Verify (verificación de integridad, ES).
PENDIENTE DE POLÍTICA DEFINITIVA: acuerdos de encargo de tratamiento (DPA) y listado contractual definitivo de subencargados.
Derechos RGPD
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad contactando con info@alturabusinesssystem.com o mediante las funcionalidades DSAR del producto cuando estén disponibles para su cuenta.
La supresión puede estar limitada cuando existan datos probatorios no borrables clasificados en categoría C (evidencias, custodia, exportaciones judiciales, auditoría), conforme al borrador interno de conservación auditado.
Tiene derecho a reclamar ante la autoridad de control competente.