Política de privacidad

Versión 2026-10-31

Esta política explica qué datos personales tratamos en Riseblock (riseblock.app y my.riseblock.app), para qué, con qué base jurídica, durante cuánto tiempo, quién más interviene y cómo puedes ejercer tus derechos.

1. Responsable del tratamiento

  • Responsable: Juan Pedro Moral Martín
  • NIF: 06595527R
  • Domicilio: Calle de los Tintes, 47, 28770 Colmenar Viejo, Madrid, España
  • Contacto para privacidad: info@riseblock.app

2. Resumen

  • Para crear una cuenta solo necesitamos tu correo y el método de acceso que elijas: Apple, Google, o correo y contraseña. Cada cuenta tiene un único método de acceso.
  • Solicitar ser Fundador no exige más datos: tu @usuario y la constancia de que aceptaste las condiciones del programa.
  • Solo pedimos nombre y dirección postal a las personas aceptadas como Fundadores, y solo para enviarles su Riseblock. Esa dirección se guarda cifrada.
  • Las comunicaciones comerciales son opcionales y van aparte: solo las recibes si las aceptas, y puedes retirarlas cuando quieras.
  • No vendemos tus datos, no los usamos para publicidad de terceros y no tomamos decisiones automatizadas sobre ti: la selección de Fundadores la hace una persona.

3. Qué datos tratamos, para qué y con qué base jurídica

3.1. Tu cuenta de Riseblock

  • Datos:
    • tu correo electrónico;
    • si eliges Apple, Google o correo y contraseña;
    • si eliges correo y contraseña, una huella irreversible de tu contraseña (nunca la contraseña);
    • si eliges Apple o Google, el identificador que nos facilita el proveedor y el correo que nos comunica. Si usas «Ocultar mi correo» de Apple, solo conocemos la dirección de reenvío de Apple, nunca tu dirección real;
    • la fecha de alta y la de verificación del correo;
    • la versión de las Condiciones de uso que aceptaste al crear la cuenta y la fecha;
    • tu @usuario, que eliges al crear la cuenta;
    • tu fecha de nacimiento, que nos indicas al crear la cuenta.
  • Para qué: crear tu cuenta, darte acceso, verificar que el correo es tuyo y mantener tu cuenta. Con tu fecha de nacimiento comprobamos que tienes la edad mínima (14 años); el equipo de Riseblock puede verla en tu ficha para gestionar las cuentas y el programa Fundadores.
  • Base jurídica: la ejecución de las Condiciones de uso que aceptas al crear la cuenta (art. 6.1.b del RGPD).

3.2. Sesiones y seguridad

  • Datos:
    • una huella de tu token de sesión;
    • las fechas de inicio y último uso de la sesión;
    • el método con el que entraste;
    • los códigos de un solo uso enviados por correo (solo guardamos una huella);
    • tu dirección IP, que no se guarda en claro: se transforma en una huella con una clave secreta y se usa solo para contar intentos;
    • la comprobación antirrobots de Cloudflare Turnstile al registrarte o iniciar sesión.
  • Para qué: mantener tu sesión iniciada, proteger tu cuenta y el servicio frente a accesos indebidos, abusos y envíos automatizados.
  • Base jurídica: la ejecución de las Condiciones de uso (mantener tu sesión) y nuestro interés legítimo en proteger el servicio y las cuentas (art. 6.1.f del RGPD).

3.3. Correos de servicio

  • Qué correos:
    • el código para verificar tu correo;
    • el código para cambiar tu contraseña;
    • el aviso de que alguien intentó registrarse con tu correo;
    • el correo de bienvenida al crear tu cuenta;
    • el contacto previo a la decisión sobre tu solicitud;
    • si te aceptan, la petición de tu dirección, su recordatorio y los correos sobre tu envío.
  • Base jurídica: la ejecución de las Condiciones de uso y de las Condiciones del programa Fundadores. Son necesarios para el servicio y no requieren tu consentimiento comercial.

3.4. Comunicaciones comerciales (opcional)

  • Datos:
    • tu correo;
    • la constancia de tu consentimiento: el texto que viste, su versión, la fecha y cómo lo diste;
    • si lo retiras, la fecha de la retirada;
    • para adaptar el contenido, si eres solicitante o Fundador.
  • Para qué: enviarte novedades, promociones y comunicaciones de Riseblock por correo electrónico.
  • Base jurídica: tu consentimiento (art. 6.1.a del RGPD y art. 21 de la LSSI-CE).
    • Es opcional, no aparece marcado por defecto y tu cuenta funciona igual sin él.
    • Puedes retirarlo en cualquier momento con el enlace de baja de cada comunicación o escribiendo a info@riseblock.app.
    • La retirada no afecta a la licitud de lo anterior ni a los correos de servicio.

3.5. Lo que guardamos al crear la cuenta

  • Información de privacidad: guardamos la constancia de que se te mostró esta política, con la versión del texto y la fecha. Sirve para demostrar que cumplimos el deber de informarte (art. 5.2 del RGPD). No es un consentimiento: tu cuenta no se trata «porque aceptes» esta política.
  • Condiciones de uso: guardamos la versión que aceptaste al crear la cuenta y la fecha.

Iniciar sesión más adelante no vuelve a registrar ni a pedir nada.

3.6. Programa Fundadores

  • Datos:
    • tu @usuario;
    • tu solicitud: fecha, estado y la constancia de que aceptaste las Condiciones del programa (texto, versión, fecha y hora);
    • el seguimiento del contacto que mantengamos contigo por correo;
    • las notas internas de la revisión;
    • la decisión tomada (aceptada, rechazada, en espera…);
    • si te aceptan, tu número de Fundador y el estado de tu envío.
  • Para qué: recibir, revisar manualmente y decidir las solicitudes; gestionar las plazas y la condición de Fundador.
  • Base jurídica: la aplicación de las Condiciones del programa Fundadores que aceptas al enviar tu solicitud (art. 6.1.b del RGPD).

3.7. Envío del prototipo (solo Fundadores aceptados)

  • Datos: nombre, apellidos y dirección postal de entrega en la España peninsular.
  • Cuándo: solo después de que te aceptemos como Fundador, desde tu cuenta. No los pedimos al registrarte ni al enviar la solicitud. Tienes 30 días desde que te los pedimos, y te enviamos un recordatorio antes de que venza el plazo.
  • Para qué: preparar y enviar tu Riseblock y resolver las incidencias del envío.
  • Base jurídica: la aplicación de las Condiciones del programa Fundadores (art. 6.1.b del RGPD).
  • Seguridad:
    • la dirección se guarda cifrada (AES-256-GCM), con una clave que no está en la base de datos;
    • solo pueden consultarla personas autorizadas del equipo, y cada consulta queda registrada.

3.8. Lista de espera (cerrada)

Antes de las cuentas, la web permitía apuntarse a una lista de espera. Ya no admite altas nuevas. Si te apuntaste, conservamos:

  • tu correo;
  • la fecha de alta;
  • la constancia de tus consentimientos.

Los usamos solo para lo que aceptaste: informarte sobre Riseblock si marcaste la casilla de comunicaciones. La base jurídica es tu consentimiento, y puedes retirarlo en cualquier momento.

3.9. Consultas y ejercicio de derechos

Si nos escribes a info@riseblock.app, tratamos tu correo y lo que nos cuentes para responderte (base jurídica: atender tu solicitud y, en el caso de los derechos, una obligación legal, art. 6.1.c del RGPD).

4. Durante cuánto tiempo conservamos los datos

Datos Conservación
Cuenta (correo, método de acceso, fecha de nacimiento) Mientras no elimines tu cuenta. La fecha de nacimiento se borra en el momento de eliminarla.
Sesiones Caducan a los 30 días sin uso y, como máximo, a los 90 días; después se borran.
Códigos enviados por correo Caducan a los 15 minutos y se borran después.
Contadores de seguridad (con la IP transformada) Se borran a las 24 horas.
Solicitud de Fundador e historial de la revisión Mientras exista tu cuenta. Se borran al eliminarla.
Dirección de envío Hasta 30 días después de confirmar la entrega de tu Riseblock. Si se revoca tu condición de Fundador, se borra a los 30 días de la revocación. En ambos casos se conserva más tiempo solo si el envío sigue en curso, si hay una incidencia abierta o si una obligación legal concreta lo exige (por ejemplo, una reclamación). El motivo queda registrado.
Constancia de la información de privacidad y del consentimiento comercial Mientras exista tu cuenta y, tras eliminarla, bloqueada durante 3 años (ver abajo).
Lista de espera Hasta que retires tu consentimiento o pidas la baja.

Cuando eliminas tu cuenta (desde «Mi cuenta»):

  • Se borra en el momento:
    • tu correo, tu método de acceso (la huella de tu contraseña o el identificador de Apple o Google), tus sesiones y tus códigos;
    • las notas y el historial de la revisión de tu solicitud, y el registro de los correos que te enviamos;
    • tu dirección de envío, salvo que tu Riseblock esté en camino o con una incidencia. En ese caso se conserva solo hasta resolver el envío y después se borra.
  • Se retira: tu consentimiento comercial y tu solicitud de Fundador.
  • Se conserva bloqueada durante 3 años: solo la constancia de la información de privacidad que se te mostró y de tu consentimiento comercial y su retirada (texto, versión y fechas).
    • Sirve únicamente para acreditar, si se nos reclama, que tratamos tus datos con base jurídica y con tu consentimiento (art. 32 de la LOPDGDD).
    • El plazo es el de prescripción de esas infracciones (art. 72.1 de la LOPDGDD y art. 45 de la LSSI-CE).
    • No se muestra en el panel interno ni se usa para nada más, y al cumplirse se destruye automáticamente.
  • Se mantiene, sin ningún dato personal:
    • tu @usuario, como nombre reservado y sin ningún vínculo contigo ni con tu cuenta, para que nadie pueda volver a usarlo haciéndose pasar por ti;
    • un identificador interno de la cuenta con las fechas de alta y baja;
    • si fuiste Fundador, el registro de tu plaza, porque cuenta para el máximo de 150.

5. Quién más trata los datos

No cedemos tus datos a terceros salvo obligación legal. Intervienen estos proveedores:

  • Cloudflare, Inc.
    • Qué hace: alojamiento de la web, ejecución del servicio (Workers), base de datos (D1), red y seguridad, protección antirrobots (Turnstile), control de acceso del panel interno (Access) y recepción de los correos que se envían a info@riseblock.app.
    • Cómo actúa: como encargado del tratamiento.
  • Brevo (Sendinblue SAS, Francia)
    • Qué hace: envío de los correos de servicio y, solo con tu consentimiento, gestión de las comunicaciones comerciales.
    • Qué datos recibe: tu correo, el contenido del correo y, en las comerciales, el estado de tu consentimiento y si eres solicitante o Fundador.
    • Cómo actúa: como encargado del tratamiento.
  • Apple y Google
    • Cuándo: solo si eliges iniciar sesión con ellos.
    • Qué hacen: autentican tu identidad conforme a sus propias políticas de privacidad y nos comunican tu identificador y tu correo (o la dirección de reenvío de Apple).
    • Qué no hacemos: no les enviamos tus datos de Riseblock.
  • Empresa de transporte
    • Cuándo: solo para los Fundadores aceptados.
    • Qué recibe: nombre, apellidos y dirección de entrega, para entregar el envío.

6. Transferencias internacionales

Algunos proveedores, como Cloudflare, Inc., con sede en Estados Unidos, pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan en las garantías del RGPD: la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. para las entidades adheridas y, en su defecto, las cláusulas contractuales tipo de la Comisión Europea. No afirmamos que todos los datos permanezcan siempre en la Unión Europea.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tus consentimientos en cualquier momento:

  • Eliminar tu cuenta: desde «Mi cuenta», en my.riseblock.app.
  • Dejar de recibir comunicaciones comerciales: con el enlace de baja de cada correo.
  • Para todo lo demás: escribe a info@riseblock.app indicando qué derecho quieres ejercer, desde el correo de tu cuenta o con la información que nos permita identificarte.

Responderemos en el plazo de un mes, ampliable en los casos que prevé el RGPD.

Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores

Para crear una cuenta en Riseblock tienes que tener al menos 14 años: es la edad a partir de la cual, en España, puedes decidir por ti mismo sobre tus datos (art. 7 de la LOPDGDD). Te pedimos tu fecha de nacimiento al crear la cuenta para comprobarlo. Si sabemos que una cuenta pertenece a alguien menor de 14 años, la eliminaremos.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas:

  • las contraseñas se guardan como huella irreversible (PBKDF2 con sal y un secreto que no está en la base de datos);
  • los datos postales se guardan cifrados;
  • las direcciones IP se guardan solo como huella;
  • el panel interno tiene acceso restringido y verificado;
  • las claves de los servicios nunca llegan al navegador.

10. Cambios en esta política

Actualizaremos esta política cuando cambien los tratamientos, los proveedores o la normativa. La versión vigente estará siempre en riseblock.app/privacidad, con su fecha. Si el cambio es relevante, te lo comunicaremos.