Protección de Datos y Privacidad
Política de Privacidad Global
Respetamos sus derechos fundamentales a la protección de datos, la privacidad y la autodeterminación informativa. MySoftRank se basa en la transparencia, clasificación con evidencia y venta cero de datos personales.
Última actualización: 20 de septiembre de 2026
1. Responsable del Tratamiento y Delegado de Protección (DPO)
MySoftRank actúa como Responsable del Tratamiento conforme a las legislaciones internacionales de privacidad de datos. Para cualquier consulta, solicitud de derechos o comunicación con nuestro Delegado de Protección de Datos (DPO), contáctenos directamente a través de nuestro canal de compliance:
2. Datos que Recopilamos y Tratamos
Aplicamos estrictamente el principio de minimización de datos. Solo recopilamos lo estrictamente necesario para operar un catálogo imparcial de software, proteger cuentas y procesar reclamaciones de proveedores:
- Datos de Cuenta: Nombre visible, correo electrónico y hash criptográfico de contraseña (argon2id/bcrypt) al registrarse o reclamar un perfil de proveedor.
- Actividad de Catálogo y Reseñas: Opiniones, puntuaciones y feeds de proveedores (como PAD JSON o MSR JSON) enviados o reclamados públicamente.
- Telemetría Técnica y Seguridad: Dirección IP (utilizada exclusivamente para limitación de tasa y firewall anti-fuerza bruta), agente de usuario, identificadores de sesión y marcas de tiempo.
3. Finalidades y Bases Legales del Tratamiento
Toda operación de tratamiento está respaldada por una base jurídica reconocida por la ley aplicable:
- Ejecución de Contrato: Prestación de los servicios del catálogo, perfiles de usuario, panel de proveedores y autenticación solicitada por el usuario.
- Interés Legítimo: Seguridad de la plataforma, prevención de abusos, detección de spam en reseñas y cálculo de clasificaciones objetivas sin sesgo comercial.
- Obligación Legal: Conservación de registros de conexión y auditoría exigidos por ley (ej.: Marco Civil da Internet en Brasil, normativas fiscales de suscripciones).
4. Brasil: Ley General de Protección de Datos (LGPD - Ley 13.709/2018)
Para los titulares en Brasil o datos tratados bajo jurisdicción brasileña, se aplica la LGPD. Usted cuenta con los derechos reconocidos en el Artículo 18 de la LGPD:
Art. 18 LGPD
Confirmación de la existencia del tratamiento; Acceso a los datos; Rectificación de datos incompletos, inexactos o desactualizados; Anonimización, bloqueo o supresión de datos innecesarios o excesivos; Portabilidad de datos en formato electrónico estructurado (JSON); Supresión de datos tratados con consentimiento; Información sobre entidades con las que se comparten datos; Información sobre la posibilidad de revocar el consentimiento; Revocación del consentimiento.
Delegado de Protección de Datos (DPO): Antonio Santos. Canal oficial para solicitudes y comunicaciones de la LGPD: [email protected].
5. Europa: Reglamento General de Protección de Datos (RGPD / UK GDPR)
Si reside en el Espacio Económico Europeo (EEE) o en el Reino Unido, se aplican el Reglamento (UE) 2016/679 (RGPD) y el UK GDPR. Actuamos como responsables del tratamiento garantizando un tratamiento leal y transparente.
GDPR Arts. 15-22
Derecho de acceso (Art. 15); Derecho de rectificación (Art. 16); Derecho de supresión / 'derecho al olvido' (Art. 17); Derecho a la limitación del tratamiento (Art. 18); Derecho a la portabilidad de los datos (Art. 20); Derecho de oposición (Art. 21); Derechos relativos a decisiones automatizadas y elaboración de perfiles (Art. 22). También tiene derecho a presentar una reclamación ante la Autoridad de Control de la UE competente.
Transferencias Internacionales: Cuando los datos se procesen fuera del EEE, aplicamos Cláusulas Contractuales Tipo (SCC) y estrictas medidas técnicas de seguridad.
6. Estados Unidos: Derechos Estatales de Privacidad (CCPA / CPRA y Leyes Estatales)
Para los residentes de Estados Unidos, incluidos California (CCPA según enmendada por la CPRA), Virginia, Colorado, Connecticut, Utah y otros estados con leyes aplicables, ofrecemos información específica y derechos del consumidor:
CCPA / CPRA Consumer Rights
Derecho a Saber (Right to Know): Solicitar información sobre categorías y datos específicos recopilados; Derecho de Supresión (Right to Delete): Solicitar la eliminación de la información recopilada; Derecho de Rectificación (Right to Correct): Corregir datos inexactos; Derecho a la No Discriminación: Nunca recibirá trato discriminatorio ni menor calidad de servicio por ejercer sus derechos.
7. Cómo Ejercer sus Derechos (Autoservicio y Soporte)
MySoftRank pone a disposición herramientas nativas inmediatas para usuarios registrados, además de un canal directo con nuestro DPO para visitantes y solicitudes:
Descargar tus datos
Exportación Directa de Datos: Los usuarios identificados pueden descargar un archivo JSON estructurado con todos los datos de su cuenta, permisos, opiniones e historial directamente en su Panel de Cuenta.
Eliminar tu cuenta
Supresión / Seudonimización Directa de Cuenta: Los usuarios identificados pueden solicitar la seudonimización irreversible de su cuenta (mediante contraseña y confirmación CSRF) en su Panel de Cuenta.
Solicitudes Formales por Correo: Envíe su solicitud a [email protected]. Respondemos dentro de los plazos legales aplicables (ej.: hasta 15 días en LGPD, hasta 30 días en RGPD y CCPA).
8. Arquitectura de Seguridad y Retención de Datos
Implementamos medidas de seguridad en profundidad: Seguridad a Nivel de Fila (RLS) en base de datos, hashing criptográfico de contraseñas (argon2id/bcrypt), firewall con limitación de tasa, cifrado TLS en tránsito y control estricto de privilegios administrativos. Conservamos los datos de cuenta únicamente mientras esté activa o durante el plazo exigido por las leyes de conservación de registros.