Política de privacidad

Última actualización: abril de 2026

SharePane (sharepane.com) es un servicio de compartir pantalla y colaboración en tiempo real alojado en la Unión Europea. Esta política explica qué datos personales tratamos, sobre qué base jurídica, durante cuánto tiempo los conservamos y los derechos que tienes conforme al Reglamento General de Protección de Datos (RGPD).

Responsable del tratamiento

SharePane es el responsable del tratamiento de los datos de cuenta y metadatos del servicio. Para preguntas o ejercicio de derechos, contacta privacy@sharepane.com.

Datos que recogemos

• Información de cuenta: nombre visible, correo electrónico, contraseña hasheada (o identificador de Google OAuth si está habilitado).
• Metadatos de sesión: identificadores de sala, nombres de participantes, marcas de tiempo, configuración de sala y registro de auditoría de acciones administrativas.
• Grabaciones (solo cuando están explícitamente habilitadas para una sala): los flujos de audio y vídeo capturados mientras la grabación está activa. Todos los participantes son informados antes de iniciarse la grabación.
• Datos de seguridad: dirección IP y User-Agent en la autenticación, contadores de limitación de tasa y registros de sesiones activas.

Base jurídica

• Ejecución de un contrato (art. 6.1.b RGPD) para crear y operar tu cuenta, autenticarte y proporcionar las funciones solicitadas.
• Interés legítimo (art. 6.1.f RGPD) para el registro de seguridad, limitación de tasa, prevención de abusos e integridad del servicio.
• Consentimiento (art. 6.1.a RGPD) para funciones opcionales como la grabación de sesiones.

Conservación de datos

Los datos de cuenta se conservan mientras tu cuenta esté activa. Los registros de auditoría y los datos de limitación de tasa se conservan durante un período limitado (normalmente 30 a 90 días) con fines de seguridad y después se eliminan. Las grabaciones se eliminan al vencer el período de retención configurado para la sala. Las cuentas eliminadas se borran definitivamente tras un período de gracia de 30 días.

Tus derechos

Conforme al RGPD tienes derecho a acceder, rectificar, exportar o suprimir tus datos personales, a limitar u oponerte al tratamiento, y a presentar una reclamación ante una autoridad de control.

• Acceso y portabilidad: puedes solicitar una exportación legible por máquina de tus datos de cuenta y sesión a través del endpoint /api/account/export (o desde tu página de perfil).
• Supresión: puedes eliminar permanentemente tu cuenta y datos asociados mediante DELETE /api/account (o desde tu página de perfil).
• Rectificación: actualiza tu nombre visible y contraseña desde tu página de perfil.

Subencargados

Utilizamos un número reducido de subencargados con sede en la UE:

• OVH (Francia) — alojamiento e infraestructura.
• OVH SMTP (Francia) — correos transaccionales (verificación, restablecimiento).
• Google LLC — solo si eliges iniciar sesión con Google (OAuth). Regido por Cláusulas Contractuales Tipo.

Transferencias internacionales

Todo el tratamiento principal se realiza dentro de la Unión Europea. Cualquier transferencia fuera del EEE se efectúa únicamente al amparo de Cláusulas Contractuales Tipo u otro mecanismo legal.

Seguridad

Las contraseñas se hashean con una función de derivación moderna. El tráfico se protege con TLS 1.2+. El acceso a los sistemas de producción está restringido y registrado.

Cookies y almacenamiento local

Usamos únicamente almacenamiento estrictamente necesario: un token de autenticación, tu idioma y tu tema. Sin cookies de analítica ni marketing.

Contacto

Preguntas, solicitudes o reclamaciones: privacy@sharepane.com. También puedes contactar con tu autoridad nacional de protección de datos.