Aviso de privacidad

Proyecto y contacto

El responsable del tratamiento es Francisco Gómez Valenciano, persona física que desarrolla MAKAN Events LAB, un proyecto de pruebas de integración con Slack. El nombre del proyecto no corresponde a una sociedad constituida. El contacto para cuestiones de privacidad y ejercicio de derechos es franc@makanhq.com.

Este aviso describe el laboratorio interno y esta página informativa. No cubre un producto comercial, instalaciones de terceros o comunicaciones reales de empleados y clientes.

Qué se prueba y qué datos se utilizan

El ensayo comprueba la recepción, coincidencia y tiempos de entrega de mensajes ficticios entre dos cuentas de Slack controladas por la misma persona que realiza la prueba. Se emplean identificadores de cuentas, espacio de trabajo, conversación y mensajes, tipos de evento y marcas de tiempo para comparar resultados y detectar duplicados. Los identificadores y las credenciales se protegen como datos, aunque el texto de los mensajes sea ficticio.

Los permisos de Slack im:read e im:history permiten consultar información y contenido de mensajes directos. Su alcance en Slack no se limita automáticamente a los mensajes ficticios. El instrumento restringe la prueba a dos cuentas y una conversación predeterminadas y se detiene ante eventos ajenos al contexto admitido. Una credencial temporal con permiso connections:write permite recibir eventos mediante Socket Mode.

Las respuestas pueden contener texto que el instrumento procesa transitoriamente en memoria. El instrumento no registra cuerpos de mensajes, volcados completos de respuestas ni huellas del contenido. Esta limitación no significa que Slack o las herramientas de asistencia no procesen información.

Las credenciales temporales se mantienen fuera del repositorio, con acceso local restringido y en disco cifrado. Las conexiones con Slack se realizan mediante canales cifrados. Los accesos se revocan al terminar el ensayo.

No se utilizan estos datos para publicidad, elaboración de perfiles ni decisiones automatizadas con efectos jurídicos o equivalentes. No se venden los datos.

Finalidades y fundamento del tratamiento

El tratamiento limitado del ensayo sirve para validar y documentar de forma segura la integración propia. En la medida en que el RGPD resulte aplicable, su fundamento es el interés legítimo en comprobar su funcionamiento, con cuentas propias, contenido ficticio, acceso acotado y retirada verificable. La autorización técnica de Slack es necesaria para ejecutar el ensayo, pero no se presenta por sí sola como consentimiento jurídico para cualquier tratamiento.

La entrega y protección de esta página responden al interés legítimo en facilitar información de privacidad y mantener su disponibilidad y seguridad. La atención de consultas por correo se basa en el interés legítimo en responder a quien las solicita; las solicitudes de derechos se tramitan para cumplir las obligaciones legales de protección de datos que correspondan. No es obligatorio enviar una consulta para leer el aviso.

Conservación y retirada

• Credenciales y archivos temporales del ensayo: el plan exige retirar los accesos y eliminar los archivos temporales conocidos dentro de los 60 minutos desde la reserva que precede al primer acceso. Dentro del mismo plazo también exige borrar los mensajes ficticios propios y comprobar la retirada. Una incidencia se registra con su estado real; no se declara una eliminación que no haya sido comprobada.
• Informes técnicos: se conservan para documentar y revisar la prueba hasta resolver sus incidencias y aceptar su cierre. Al alcanzar ese hito se eliminan los datos que permitan vincular resultados a cuentas o mensajes; únicamente pueden conservarse después resultados realmente anónimos. Usar alias o eliminar el texto no basta para considerar anónimo un informe. Si antes se retira la aplicación o se abandona el laboratorio, se aplica el plazo de retirada siguiente.
• Retirada de la aplicación: si se elimina la aplicación o se abandona el laboratorio, se eliminan los datos de Slack bajo control del proyecto en un máximo de 14 días laborables. Ese plazo no amplía el límite de 60 minutos de las credenciales temporales. La retirada incluye las copias y transcripciones locales conocidas y la solicitud de borrado de las conversaciones o sesiones de asistencia que contengan esos datos. La purga posterior en cada proveedor sigue sus plazos y excepciones, no un plazo garantizado por el proyecto.
• Consultas por correo: se conservan mientras se tramita la solicitud y, una vez resuelta, solo durante el plazo necesario para atender una reclamación o una obligación legal aplicable, con acceso restringido para ese fin.
• Visitas a esta página: el proyecto no exporta ni conserva registros de acceso ni activa analítica adicional. Los registros técnicos que mantenga Cloudflare siguen sus criterios de prestación del servicio, seguridad y obligaciones legales, descritos en su política de privacidad.

Las cuentas y el registro de la aplicación pueden mantenerse sin accesos activos para continuar el desarrollo. La eliminación visible en Slack o en una herramienta no garantiza la purga inmediata de todas las copias de seguridad del proveedor. Los plazos anteriores no se presentan como plazos universales de borrado de esos proveedores.

Proveedores y herramientas de asistencia

• Slack: presta la mensajería y la entrega de eventos. Su tratamiento de datos del servicio y la conservación en sus sistemas se rigen por las condiciones de la cuenta y su política de privacidad.
• OpenAI, mediante Codex: presta asistencia para operar y revisar el ensayo. Puede procesar instrucciones, resultados y la información visible en las pantallas de trabajo. Se mantiene desactivado el uso opcional de conversaciones o sesiones para mejorar o entrenar modelos. Esta configuración no elimina el procesamiento necesario para prestar el servicio, su seguridad o el cumplimiento legal. Véase la política europea de privacidad de OpenAI.
• Anthropic, mediante Claude: revisa código y paquetes de resultados preparados para excluir credenciales y cuerpos de mensajes. Se mantiene desactivado el uso opcional de conversaciones o sesiones para mejorar o entrenar modelos. Se aplican su política de privacidad y sus criterios de conservación.
• Cloudflare Pages: aloja esta página. Puede procesar dirección IP, datos de conexión y solicitudes para entregarla y proteger el servicio. Su acuerdo de tratamiento contempla que actúe como encargado en determinados tratamientos; su política de privacidad describe también tratamientos propios.
• Correo electrónico: el dominio del contacto utiliza servicios de Google para recibir correo. Google y los proveedores de entrega del correo procesan la dirección de quien escribe, el contenido y los datos técnicos necesarios para tramitar la comunicación. Véase la información de privacidad de Google y las condiciones aplicables al servicio de correo utilizado.

Las funciones de cada proveedor dependen del tratamiento y del servicio contratado; no se presenta a todos como encargados con idénticas condiciones. Las políticas públicas enlazadas de OpenAI y de los servicios de consumo de Anthropic contemplan, como regla general, eliminación de conversaciones dentro de los 30 días posteriores a su borrado, con excepciones legales y de seguridad. Las condiciones específicas del servicio y de la cuenta prevalecen cuando establecen otro tratamiento. Desactivar la mejora de modelos no equivale a borrar conversaciones. Cloudflare aplica criterios vinculados a la prestación del servicio y a sus obligaciones; no se atribuye a todos sus registros un plazo fijo no acreditado.

Alojamiento y transferencias internacionales

La página no incorpora formularios, cuentas de visitante, publicidad, píxeles, analítica añadida, fuentes externas ni almacenamiento en el navegador. El proyecto no instala cookies propias. Esto no excluye el procesamiento técnico de Cloudflare descrito arriba ni sus medidas de seguridad necesarias.

Los servicios utilizados pueden procesar información fuera del Espacio Económico Europeo, incluido Estados Unidos. Sus documentos describen, según el servicio y destino, decisiones de adecuación, cláusulas contractuales tipo y otras garantías aplicables. No se afirma que todos los datos permanezcan en la Unión Europea. Puede solicitarse información sobre las garantías correspondientes a franc@makanhq.com, además de consultar los documentos de los proveedores enlazados en este aviso.

Derechos y consultas

Puedes escribir a franc@makanhq.com para solicitar información o ejercer, cuando correspondan, los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. Los permisos de Slack también pueden revocarse desde la plataforma.

Las solicitudes de derechos se responden, por regla general, dentro de un mes. Si la normativa permite ampliar el plazo por complejidad o número de solicitudes, se informará de ello dentro del primer mes. Solo se pedirá la información necesaria para identificar la solicitud y, si existen dudas razonables, verificar quién la presenta; no se exige enviar un documento de identidad de forma automática.

También puedes reclamar ante la autoridad de protección de datos competente, especialmente la de tu residencia habitual, lugar de trabajo o lugar de la posible infracción. En España, puedes consultar los derechos y vías de actuación de la AEPD.

Cambios y alcance

Este aviso debe revisarse antes de incorporar usuarios externos, datos reales de terceros, otras finalidades o proveedores nuevos. La versión y fecha del documento se actualizarán cuando cambie su contenido.