Política de privacidad
Qué datos intervienen en la beta, dónde se procesan, cuánto tiempo se conservan y qué derechos tienes.
1. Responsable y alcance
El responsable del tratamiento de los datos de contacto y de gestión de usuarios es Diego del Corral Tercero, con el nombre comercial Del Corral. Contacto: contacto@delcorral.work. Los datos completos de identificación figuran en el aviso legal.
Esta información se aplica a la web delcorral.work y a las apps robos.delcorral.work (Mapa de Riesgos de Robos), cnc.delcorral.work (Chapa CNC) y revelando.delcorral.work (Revelando), todas del mismo titular. Las herramientas que se anuncien más adelante se incorporarán aquí cuando estén operativas.
Los datos personales que una entidad incorpore a sus vídeos o incidencias pueden tratarse por cuenta de esa entidad. En ese caso, la entidad es la responsable de esos datos, y se firmará un contrato de encargo de tratamiento cuando Del Corral actúe siguiendo sus instrucciones.
2. Qué datos se utilizan y para qué
| Tratamiento | Datos | Finalidad y base jurídica |
|---|---|---|
| Consultas y solicitudes de acceso | Nombre, email, empresa, cargo, quién te recomendó y mensaje. Revelando pide también el móvil. | Atender tu consulta y gestionar el servicio gratuito que solicitas. Base jurídica: medidas precontractuales o contractuales (art. 6.1.b RGPD); para otras consultas, el interés legítimo en atenderlas (art. 6.1.f). |
| Cuentas e invitaciones | Credenciales protegidas mediante funciones de derivación, estado y actividad de la cuenta, y códigos de acceso. | Autenticación y gestión del servicio solicitado (art. 6.1.b). Prevención del abuso y seguridad (art. 6.1.f). |
| Mapa de Riesgos | Incidencias, fuente, descripción, ubicación, miembros e invitaciones de grupo y puntos de colaboración. | Prestar las funciones que solicitas (art. 6.1.b). Para los datos de terceros, la base jurídica se valora en cada tratamiento; que procedan de la prensa no basta por sí solo para tratarlos. |
| Chapa CNC | Diseños, parámetros, datos geométricos, descripción de plegados y registros de interés. | Ejecutar la función solicitada (art. 6.1.b). El registro de interés solo se usa para avisarte cuando la herramienta esté disponible para producción; no se envían otras comunicaciones comerciales. |
| Revelando | Fragmento de vídeo, imágenes, vectores faciales temporales, fichas, correcciones y selecciones del usuario. | Analizar el fragmento solicitado, con la base jurídica que haya documentado el responsable del vídeo. Tener una cuenta y aceptar la declaración no basta por sí solo para tratar los datos de las personas filmadas. |
| Seguridad y trazabilidad | IP, navegador, fecha, versión de la declaración aceptada, identificador y huella del vídeo, eventos y errores técnicos. | Proteger el servicio y poder acreditar las actuaciones realizadas (art. 6.1.f), con los datos y el tiempo de conservación limitados a lo necesario. |
No hay publicidad. Crear una cuenta o enviar una consulta no supone aceptar comunicaciones comerciales. Los datos marcados como obligatorios son necesarios para tramitar cada formulario; sin ellos, puede que no sea posible atender la solicitud.
3. Cómo se procesan los archivos
Revelando
El recorte del vídeo se prepara en tu navegador y solo se envía el fragmento elegido. Se almacena temporalmente en Cloudflare R2, en la jurisdicción de la Unión Europea, y se transfiere al contenedor de análisis. La copia en R2 se elimina cuando el contenedor confirma que la ha recibido, y el archivo del contenedor se elimina al terminar el trabajo.
Para agrupar las apariciones se usan vectores faciales que solo existen en memoria durante el análisis. El motor compone imágenes con lo observado y completa las zonas que faltan mediante reconstrucción o IA generativa. Para generar retratos, se pueden enviar hasta cuatro imágenes de referencia y un texto descriptivo al servicio de inferencia Cloudflare Workers AI (modelo FLUX). Esa inferencia puede ejecutarse en centros de datos de Cloudflare fuera de la UE: la transferencia está amparada por el acuerdo de tratamiento de datos de Cloudflare, con cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor está adherido, el Marco de Privacidad de Datos UE-EE. UU. Según sus condiciones, Cloudflare no utiliza estos datos para entrenar modelos. Un retrato generado nunca es prueba de identidad.
Chapa CNC
Los archivos se procesan en un contenedor de Cloudflare para calcular su geometría y, junto con los resultados, se borran automáticamente a los 10 días. Cuando la revisión asistida por IA está activa, se envían a Anthropic los datos técnicos extraídos del diseño y el texto de plegados que introduces. El archivo CAD completo no se envía.
Mapa de Riesgos
Las cuentas, incidencias y grupos se guardan en la base de datos Cloudflare D1. Los miembros autorizados de un grupo acceden al detalle de sus incidencias, y los perfiles de administración y moderación tienen el acceso adicional necesario para gestionar el servicio. Con las aportaciones se elaboran estadísticas agregadas por zona.
Para situar las incidencias en el mapa, incluidas las de grupos privados, se consulta el servicio Nominatim de OpenStreetMap con la dirección, el código postal, el municipio y la provincia. También se consultan las direcciones o coordenadas que buscas en el mapa. Por tanto, «privado» se refiere a quién puede ver la incidencia en la app, no a que ningún proveedor externo intervenga.
4. Proveedores, comunicaciones y transferencias
| Proveedor | Intervención | Ubicación y garantías |
|---|---|---|
| Cloudflare, Inc. | Alojamiento, Workers, contenedores, D1, R2, Workers AI (Revelando) y Turnstile (verificación antibots en el registro de Revelando). | Red global; el almacenamiento de vídeos de Revelando está en la UE. Acuerdo de tratamiento de datos con cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor está adherido, el Marco de Privacidad de Datos UE-EE. UU. |
| GitHub, Inc. | Alojamiento del código, pruebas y despliegue. Las pruebas usan un vídeo sintético; los archivos de los usuarios no pasan por GitHub. | EE. UU. Acuerdo de tratamiento de datos con cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor está adherido, el Marco de Privacidad de Datos UE-EE. UU. |
| Anthropic | Chapa CNC, cuando la revisión asistida por IA está activa: datos geométricos estructurados, parámetros y texto de plegados. | EE. UU. Condiciones comerciales y acuerdo de tratamiento de datos con cláusulas contractuales tipo. |
| Resend | Envío de correos: formulario de contacto de esta web, restablecimiento de contraseña e invitaciones de grupo del Mapa (email, nombre, grupo y enlaces). | EE. UU. Acuerdo de tratamiento de datos con cláusulas contractuales tipo. |
| OpenStreetMap Foundation (Nominatim y teselas) | Mapas y búsqueda de direcciones o coordenadas; la geocodificación de incidencias privadas comunica su ubicación aproximada. | Reino Unido, país con decisión de adecuación de la Comisión Europea. |
| Google Fonts, unpkg y jsDelivr | Tipografías (web y Revelando), librerías del mapa (unpkg) y el componente de recorte de vídeo de Revelando (jsDelivr). Reciben la IP y datos técnicos del navegador; no reciben tus archivos. | Redes de distribución con servidores dentro y fuera de la UE. |
| Correo electrónico o WhatsApp | En Revelando, el código de invitación se envía manualmente por el canal que elijas al solicitar el acceso. | Según el proveedor del canal elegido. |
Los accesos y las comunicaciones se limitan a lo necesario para cada función. No se garantiza que todos los datos permanezcan en España o en la UE. Puedes pedir una copia de las garantías de transferencia aplicables escribiendo a contacto@delcorral.work.
5. Plazos de conservación
| Información | Plazo |
|---|---|
| Revelando: vídeo y resultados | 24 horas desde la creación del análisis. Un proceso automático elimina cada 10 minutos los resultados, fichas y retratos vencidos, y el vídeo de entrada se borra antes, en cuanto deja de ser necesario. También puedes borrar un análisis en cualquier momento. |
| Revelando: trazabilidad | 12 meses. Pasado ese plazo se eliminan las declaraciones aceptadas, la IP, el navegador, la huella del vídeo, los metadatos del trabajo y las correcciones de fichas. |
| Cuentas y solicitudes de acceso (todas las apps) | Hasta que solicites la baja o tras 12 meses sin actividad, momento en que se eliminan automáticamente. |
| Chapa CNC: diseños y resultados | 10 días. Los archivos subidos y los resultados generados se borran automáticamente; la app te avisa antes de subir un archivo. |
| Chapa CNC: registros de interés | 12 meses. |
| Mapa: incidencias y grupos | Mientras exista la cuenta o el grupo al que pertenecen. Las incidencias personales se eliminan con la cuenta; las de un grupo, cuando el grupo deja de tener miembros. Las invitaciones no aceptadas se eliminan a los 30 días. |
| Consultas recibidas por correo o formulario | 12 meses desde la última comunicación. |
| Registros técnicos y copias de seguridad de los proveedores | El plazo técnico de cada proveedor. Por ejemplo, la recuperación de bases de datos de Cloudflare D1 conserva hasta 30 días. |
Cuando corresponda, la información se bloqueará durante el plazo legal en que puedan exigirse responsabilidades y después se suprimirá. Si descargas un resultado, la copia queda en tu dispositivo y bajo tu control.
6. Derechos y contacto
Puedes solicitar el acceso, la rectificación, la supresión, la oposición, la limitación y la portabilidad de tus datos cuando correspondan, o retirar un consentimiento que hayas dado. Escribe a contacto@delcorral.work indicando la app y lo que solicitas.
No pedimos copia del DNI de forma rutinaria. Solo solicitaremos la información adicional imprescindible si hay dudas razonables sobre tu identidad. Responderemos en el plazo de un mes, ampliable dos meses más cuando la ley lo permita, informándote de los motivos.
Puedes presentar una reclamación ante la Agencia Española de Protección de Datos. Si tus datos se tratan por cuenta de una entidad cliente, prestaremos al responsable la asistencia que corresponda.
7. Seguridad e IA
Aplicamos medidas técnicas y organizativas adecuadas al riesgo de cada tratamiento. Ningún sistema garantiza una confidencialidad absoluta. Los resultados de IA deben revisarse por una persona: ninguna de las apps toma por sí sola decisiones con efectos jurídicos sobre las personas analizadas, aunque Revelando compara rasgos faciales y elabora descripciones.
No envíes archivos sensibles al buzón general. Para usar vídeos o incidencias con personas identificables, hay que contar antes con la legitimación, la información y las garantías necesarias.
Responsable: Diego del Corral Tercero. Finalidad: tramitar tu solicitud y gestionar la beta. Base jurídica: el servicio que solicitas y, cuando proceda, el interés legítimo en la seguridad. Proveedores y conservación: según esta política y la app que uses. Derechos: contacto@delcorral.work.