Política de privacidad

Resumen

Esta Política de privacidad explica qué datos personales recopila LMS Plugin Hub, para qué los usamos, con quién los compartimos y qué derechos tienes sobre ellos. Se redacta conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

El servicio es gratuito: no vendemos nada, no procesamos pagos y no utilizamos tus datos con fines publicitarios.

Responsable del tratamiento

Studio LXD, S.L. — NIF B24941411. Avenida Menéndez Pelayo, 36, 3.º, D. 28007 Madrid. [email protected]. Más datos identificativos en el Aviso legal.

Datos que recopilamos

• Datos de cuenta — nombre, correo electrónico, idioma preferido y, si la añades, una imagen de perfil. Puedes registrarte con correo y contraseña o a través de GitHub o Google; en ese caso recibimos de ellos tu nombre, correo, imagen de perfil e identificador en su plataforma.
• Datos técnicos de acceso — dirección IP y agente de usuario (el navegador y sistema operativo que declara tu equipo). Se registran en tus sesiones activas, en tu historial de inicios de sesión —ambos consultables desde tu cuenta—, en el momento de aceptar los términos y en el registro de auditoría de acciones sensibles.
• Contenido que publicas — los plugins que subes, sus versiones, descripciones y capturas de pantalla. Este contenido es público por su propia naturaleza, junto con tu nombre como autor.
• Reseñas y reportes — la puntuación y el texto de tus reseñas, que son públicos, y el motivo y los detalles de los reportes que envías, que solo ven los moderadores y el autor del plugin reportado. Nunca revelamos al autor quién ha reportado su plugin.
• Notificaciones y sus preferencias — el historial de avisos que te enviamos y los canales que tengas activados.
• Datos del formulario de contacto — nombre, correo electrónico y el contenido de tu mensaje, si nos escribes.
• Cookies — ver nuestra Política de cookies.

Puedes navegar por el catálogo y descargar plugins sin registrarte. Solo necesitas cuenta para publicar, reseñar o reportar.

Base jurídica del tratamiento

| Finalidad | Base jurídica | |---|---| | Cuenta, publicación de plugins, reseñas | Ejecución de un contrato (art. 6.1.b RGPD) | | Comunicaciones transaccionales del servicio | Ejecución de un contrato | | Seguridad, prevención del abuso y moderación | Interés legítimo (art. 6.1.f RGPD) | | Registro de auditoría y aceptación de los términos | Interés legítimo y obligación legal | | Formulario de contacto | Consentimiento (art. 6.1.a RGPD) | | Cookies analíticas | Consentimiento |

Cómo usamos tus datos

• Para prestar el servicio: gestionar tu cuenta y publicar tus plugins en el catálogo.
• Para validar automáticamente los plugins que se publican y comunicarte el resultado.
• Para moderar el catálogo: atender reportes, retirar contenido que infrinja las normas e informar al autor de la decisión y sus motivos.
• Para avisarte de lo que te afecta (validaciones, reportes sobre tus plugins, alertas de seguridad de tu cuenta).
• Para proteger el sitio frente a abusos: límites de peticiones, verificación anti-bots y trazabilidad de las acciones sensibles.
• Para responder a tus consultas de soporte o contacto.

Destinatarios de tus datos (encargados de tratamiento)

Compartimos datos con los siguientes proveedores, en la medida necesaria para prestar el servicio y bajo contrato de encargo de tratamiento:

• Cloudflare — verificación anti-bots (Turnstile) en formularios de registro y acceso. Recibe tu dirección IP para comprobar que no eres un sistema automatizado.
• Netcup — alojamiento de nuestros servidores, en Fráncfort (Alemania).
• Proveedor de almacenamiento de objetos — guarda las imágenes de perfil y los paquetes de los plugins.
• Proveedor de correo electrónico — envío de los correos transaccionales (verificación de la cuenta, restablecimiento de contraseña, avisos).
• Sentry — monitorización de errores técnicos, en su región de la Unión Europea (Fráncfort), configurado para no enviar datos personales.
• Google Analytics — analítica web, solo si la aceptas (ver Política de cookies).
• Proveedor de inteligencia artificial — cuando la revisión automática está activa, el código fuente del plugin se envía a un modelo de IA para elaborar el informe de calidad. Se envía el código publicado, no datos de tu cuenta; ten en cuenta que las cabeceras de un plugin suelen incluir el nombre y el correo de su autor.

Usamos además Plausible, alojado en nuestros propios servidores, para la analítica agregada del sitio; al ser autoalojado, esos datos no salen de nuestra infraestructura.

No vendemos tus datos personales a terceros ni los usamos con fines publicitarios.

Transferencias internacionales

Google, como proveedor de Analytics, y el proveedor de inteligencia artificial que utilicemos en cada momento son entidades con sede en Estados Unidos. Cuando tratan datos por nuestra cuenta, lo hacen amparados en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otro mecanismo de transferencia válido conforme al RGPD. Netcup, la región europea de Sentry y nuestro Plausible autoalojado mantienen los datos dentro de la Unión Europea.

Plazos de conservación

• Datos de cuenta — mientras tu cuenta permanezca activa. Al eliminarla, se borran de inmediato, junto con tu imagen de perfil, tus reseñas y tus reportes.
• Historial de inicios de sesión — 90 días.
• Notificaciones — 90 días.
• Registro de auditoría de acciones sensibles — en dos fases: la dirección IP y el agente de usuario se eliminan a los 90 días, y el registro completo a los 2 años. La distinción es deliberada: el dato personal deja de ser necesario en semanas, mientras que la traza de qué se hizo y cuándo sigue siendo la evidencia que permite resolver incidencias. Si eliminas tu cuenta, tus registros se anonimizan en ese mismo momento, sin esperar a los 90 días.
• Cuentas suspendidas por un administrador — 30 días hasta su eliminación definitiva, plazo durante el cual la suspensión puede revertirse.
• Plugins publicados — permanecen en el catálogo aunque elimines tu cuenta, ya que otras personas dependen de ellos, pero dejan de estar asociados a ti.
• Datos del formulario de contacto — hasta que tu solicitud quede resuelta y, como máximo, 12 meses después.

Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS) en todas las comunicaciones, contraseñas almacenadas con funciones de derivación, verificación en dos pasos opcional, control de acceso basado en roles, límites de peticiones y monitorización de errores. Ningún sistema es inviolable al 100 %, pero trabajamos activamente para minimizar riesgos.

Menores de edad

LMS Plugin Hub no está dirigido a menores de 14 años, y no recopilamos conscientemente sus datos. Si detectamos una cuenta de un menor de esa edad sin el consentimiento de quien ejerza su tutela, la eliminaremos.

Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad de tus datos personales, escribiendo a [email protected]. Desde los ajustes de tu cuenta puedes además consultar tus sesiones e inicios de sesión, cambiar tus datos y eliminar la cuenta por ti mismo.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es, calle Jorge Juan, 6, 28001 Madrid).

Cambios en esta política

Podemos actualizar esta Política de privacidad para reflejar cambios en el servicio o en la normativa aplicable. Los cambios relevantes se anunciarán con antelación.