Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales asociados a este portal es GRUPO 24H INVERSIONES, S.L.

2. Datos tratados

El portal puede tratar las siguientes categorías de información:

• Identificador de la entidad autorizada.
• Nombre de usuario asignado para el acceso.
• Fecha y hora de inicio de sesión.
• Identificador técnico de sesión.
• Secciones consultadas dentro del memorándum.
• Tiempo activo aproximado de lectura.
• Acciones realizadas dentro del portal, como determinadas descargas o funciones de impresión.
• Información técnica necesaria para prevenir accesos abusivos o proteger la seguridad del sistema.

No se registran las contraseñas en texto plano. Las credenciales se almacenan utilizando mecanismos de hash seguros.

3. Finalidades

Los datos se tratan para:

• Gestionar y autenticar el acceso al portal privado.
• Proteger la documentación frente a accesos no autorizados.
• Registrar actividad técnica necesaria para la seguridad.
• Conocer el grado de consulta de la documentación por cada entidad autorizada.
• Gestionar el seguimiento del expediente de financiación.
• Detectar incidencias, accesos anómalos o usos indebidos.

4. Seguimiento de actividad

Grupo 24H utiliza un sistema interno de analítica de primera parte. Este sistema registra eventos asociados a la entidad autenticada y a una sesión concreta.

Entre estos eventos pueden encontrarse el inicio de sesión, visualización de secciones, tiempo activo aproximado, determinadas acciones dentro del documento y finalización de la sesión.

El tiempo de lectura no se calcula únicamente por el tiempo transcurrido entre entrada y salida. El navegador envía señales periódicas únicamente mientras la pestaña permanece visible, reduciendo así el riesgo de contabilizar como lectura activa una pestaña abandonada.

Esta información se utiliza para seguimiento del expediente y no para elaborar perfiles publicitarios ni para comercializar datos personales.

5. Base jurídica

El tratamiento vinculado a autenticación, seguridad y gestión del acceso se basa en el interés legítimo de Grupo 24H en proteger documentación confidencial y gestionar adecuadamente los accesos autorizados.

El seguimiento de utilización se limita a información necesaria para la gestión profesional del expediente, el análisis del uso de la documentación y la protección del portal.

6. Destinatarios

Los datos no se ceden a terceros con fines comerciales. Podrán ser accesibles únicamente para proveedores tecnológicos que intervengan como encargados del tratamiento cuando resulte necesario para la infraestructura, alojamiento, seguridad o mantenimiento del servicio.

También podrán comunicarse cuando exista una obligación legal.

7. Conservación

Los datos de actividad se conservarán únicamente durante el periodo necesario para gestionar la operación de financiación, atender necesidades de seguridad y cumplir obligaciones legales que resulten aplicables.

La configuración actual del portal contempla una política técnica de conservación limitada de los datos de seguimiento.

8. Derechos

Las personas interesadas podrán ejercer, cuando proceda, sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad conforme al Reglamento General de Protección de Datos y demás normativa aplicable, dirigiendo su solicitud a rgpd@grupo24h.es e indicando el derecho que desean ejercer.

También podrán presentar una reclamación ante la Agencia Española de Protección de Datos si consideran que el tratamiento de sus datos vulnera la normativa aplicable.

9. Seguridad

El portal aplica medidas como cifrado HTTPS, cookies seguras de sesión, contraseñas protegidas mediante hash, separación de accesos administrativos y de entidades, limitación de intentos y registro técnico de determinadas operaciones.

10. Cambios

Grupo 24H podrá actualizar esta política cuando se modifique el funcionamiento del portal, las finalidades del tratamiento o la normativa aplicable.