POLÍTICA DE PRIVACIDAD

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recopilados a través de esta plataforma es **Vasloth Engineering Lab** (en adelante, "Vasloth"). Para cualquier duda, consulta o ejercicio de derechos relacionados con tu privacidad, puedes ponerte en contacto con nuestro equipo a través del correo electrónico: vasloth.oficial@gmail.com.

2. Datos Personales Recopilados

Recopilamos únicamente la información necesaria para proveer el servicio de bóveda técnica segura:

• Datos de Registro: Nombre completo, dirección de correo electrónico, nombre de usuario y contraseña (esta última se almacena de forma irreversible mediante hash bcrypt).
• Datos Técnicos de Conexión: Dirección IP, huella criptográfica de navegador (User-Agent hash SHA-256) para auditoría e identificación de secuestro de sesiones.
• Datos de los Proyectos: Planos CAD, esquemas electrónicos, listas de materiales (BOM), firmwares, instrucciones de manufactura y documentación técnica que decidas cargar en los repositorios de la plataforma.

3. Finalidad del Tratamiento

Tus datos son recopilados y tratados con las siguientes finalidades legítimas:

1. Garantizar el acceso seguro de los operadores autorizados a sus respectivas bóvedas técnicas.
2. Generar y firmar digitalmente los certificados de propiedad intelectual (DNA) y los acuerdos de confidencialidad de colaboradores.
3. Sincronizar integraciones externas mediante OAuth (GitHub para repositorios, Notion para bitácoras, Onshape para modelados CAD 3D) utilizando claves encriptadas con AES-256-CBC.
4. Garantizar la trazabilidad y auditoría de accesos y descargas, previniendo descargas no autorizadas (ataques IDOR).

4. Transferencia de Datos a Terceros

Vasloth **no comercializa ni vende** datos personales. La transferencia de datos a terceros se limita a las integraciones y APIs que el usuario configure activamente (GitHub, Notion y Onshape). Los tokens de autorización están estrictamente encriptados y solo se transmiten mediante canales seguros HTTPS para el funcionamiento de los proxies dinámicos de AlexandriaHQ.

5. Conservación y Derechos de Privacidad

Los datos se conservarán mientras tu cuenta se mantenga activa o sea necesario para cumplir con obligaciones contractuales o de auditoría interna de patentes.

Bajo las normativas GDPR (Unión Europea) y CCPA/CPRA (California), tienes derecho a acceder a tus datos, rectificarlos, solicitar su portabilidad o exigir la eliminación total de tus registros personales. Puedes eliminar tu cuenta de forma inmediata ingresando a la sección de Configuración de la plataforma o contactándonos a vasloth.oficial@gmail.com.