De conformidad con lo dispuesto en el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos o "RGPD") y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), MIMETAPLUS informa a los Usuarios sobre el tratamiento de sus datos personales.
1. RESPONSABLE DEL TRATAMIENTO
El responsable del tratamiento de los datos recabados a través de la plataforma es MIMETAPLUS. Los datos serán tratados con la máxima confidencialidad y bajo las medidas de seguridad técnicas y organizativas exigidas por la normativa vigente.
2. DATOS RECABADOS Y FINALIDAD DEL TRATAMIENTO
MIMETAPLUS recopila y trata los siguientes datos con las finalidades que se detallan a continuación:
- Datos de Registro Académico: La dirección de correo electrónico y la selección de Ejército/Cuerpo. Estos datos se utilizan para la creación de la cuenta, la asignación del temario correspondiente y la prestación del servicio formativo.
- Registro de Direcciones IP: Por motivos de seguridad técnica, prevención de fraudes y protección contra ciberataques, la Plataforma registra y almacena la dirección IP del Usuario en los intentos de acceso y actividad crítica.
- Tratamiento del DNI/NIF (Servicio de Alertas): En caso de que el Usuario decida voluntariamente proporcionar su DNI/NIF para el Servicio de Alertas BOD/BOE, este se utilizará exclusivamente para cotejar resoluciones oficiales. El dato se almacena en la base de datos cifrado mediante el algoritmo robusto AES-256. El dato desencriptado será legible exclusivamente por el personal administrativo para la gestión del servicio y el Usuario puede eliminarlo de su perfil en cualquier momento.
- Métricas en Modos Competitivos (Arena de Batalla): Al participar en retos PvP, el Usuario consiente que su estado de conexión ("En línea", "Buscando oponente") y sus métricas de rendimiento (tasa de victorias, número de batallas) sean visibles para otros usuarios oponentes para permitir el emparejamiento.
3. PLAZOS DE CONSERVACIÓN DE LOS DATOS
Los datos personales se conservarán mientras exista un interés mutuo para mantener el fin del tratamiento, aplicando las siguientes reglas específicas de retención y purga:
- Inactividad de la Cuenta: Si la cuenta permanece inactiva (sin iniciar sesión) durante un periodo continuado de cuatro (4) años, se procederá a la eliminación total, automática e irreversible de la cuenta y los datos asociados.
- Mensajes de Soporte: Las conversaciones mantenidas a través del sistema de mensajería interna con el Administrador se almacenarán por un periodo máximo de cinco (5) años, eliminándose automáticamente transcurrido dicho plazo.
- Procesamiento del Asistente Virtual (IA): Los mensajes enviados al Tutor Virtual se procesan de forma anónima. La Plataforma implementa un sistema de purga que elimina definitivamente las interacciones a las 24 horas de producirse. No existe almacenamiento persistente de la identidad del Usuario asociado a dichas conversaciones.
4. COMUNICACIÓN Y DESTINATARIOS DE LOS DATOS
MIMETAPLUS garantiza que los datos personales nunca serán vendidos, alquilados, cedidos ni transferidos a terceros con fines comerciales. Solo se compartirán datos de forma estrictamente técnica con los siguientes proveedores de servicios:
- Stripe: Para el procesamiento seguro de los pagos.
- Google Ireland Limited (Google Gemini): Para el procesamiento del lenguaje natural del Asistente Virtual. Los envíos se realizan de forma anonimizada mediante API.
- Google Ads: Para la analítica de conversiones. Al completar una compra, se puede enviar una señal anonimizada para contabilizar la conversión de campañas publicitarias (sujeto al consentimiento previo en el banner de cookies).
5. POLÍTICA DE COOKIES
La Plataforma utiliza cookies técnicas (necesarias para el inicio de sesión y seguridad), analíticas y publicitarias. Conforme a la normativa vigente, se solicitará al Usuario la configuración y renovación del consentimiento de cookies cada dos (2) años.
6. DERECHOS DEL USUARIO
El Usuario puede ejercer en cualquier momento sus derechos de Acceso, Rectificación, Supresión (Olvido), Limitación del tratamiento, Portabilidad y Oposición. Para ejercer estos derechos, el Usuario deberá ponerse en contacto con el Administrador a través del sistema de mensajería interna de la Plataforma o los canales de contacto oficiales facilitados en la web, acreditando debidamente su identidad. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento no se ajusta a la normativa vigente.