Los datos personales se utilizan principalmente para gestionar las solicitudes del usuario, prestar acceso a la plataforma, mantener y mejorar los servicios ofrecidos y atender consultas de soporte. Asimismo, se emplean para administrar cuentas de usuario, configurar espacios de trabajo, registrar actividad necesaria para la seguridad del sistema y facilitar comunicaciones relacionadas con el funcionamiento del servicio, actualizaciones relevantes o cambios en las condiciones aplicables.

Con el consentimiento del usuario, o cuando exista un interés legítimo adecuadamente ponderado, la Empresa puede utilizar determinados datos de contacto para enviar información sobre novedades del servicio, invitaciones a sesiones informativas o encuestas de satisfacción, siempre con la posibilidad de oponerse o darse de baja en cualquier momento. Los datos de uso y métricas agregadas se analizan para mejorar el rendimiento, detectar patrones de fallos, optimizar procesos internos y planificar la evolución de la plataforma.

La Empresa no vende datos personales a terceros. No obstante, puede compartir información con proveedores que prestan servicios necesarios para la operativa del sitio y de la plataforma, como alojamiento, mantenimiento, herramientas de análisis o soluciones de comunicación, siempre bajo contratos que incluyen obligaciones de confidencialidad y de protección de datos conforme al Reglamento General de Protección de Datos y a la normativa española aplicable.

En determinados supuestos, los datos también pueden comunicarse a administradores designados por las organizaciones clientes, cuando ello resulte imprescindible para la gestión de cuentas de usuario, así como a autoridades competentes, tribunales o fuerzas de seguridad cuando exista obligación legal o requerimiento válido. En caso de transferencias internacionales de datos, la Empresa aplicará garantías adecuadas, como cláusulas contractuales tipo o mecanismos equivalentes reconocidos por la normativa europea.

La Empresa aplica medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdida accidental, destrucción o alteración indebida. Entre otras, se emplean controles de acceso basados en roles, registros de actividad, comunicaciones cifradas cuando resulta adecuado y procedimientos internos de gestión de incidentes de seguridad. Estas medidas se revisan periódicamente para valorar su eficacia y adaptarlas a la evolución tecnológica y a los riesgos identificados.

Cuando la Empresa recurre a proveedores externos para la prestación de servicios que implican acceso a datos personales, selecciona entidades que ofrezcan garantías suficientes en materia de seguridad y firma con ellas acuerdos que establecen obligaciones específicas de confidencialidad, protección y notificación de incidentes. No obstante, ningún sistema es completamente inmune a riesgos, por lo que la Empresa se compromete a actuar con diligencia y a informar, en su caso, a las autoridades competentes y a los usuarios afectados según lo exija la normativa.