Última actualización: 2026-09-18
Esta página explica qué datos personales recoge THANGAIL a través de thangail.org y de la plataforma de analista, para qué, y cómo ejercer tus derechos sobre ellos.
THANGAIL, iniciativa sin fines de lucro en proceso de constitución, a cargo de miembros de Qresec ("nosotros"), opera thangail.org y la plataforma de analista a la que enlaza. Para los datos descritos abajo actuamos como responsable del tratamiento.
En las páginas públicas (/, /training, /briefing, /contribute y /login):
Si tu solicitud de acceso requiere firmar nuestro Acuerdo de Confidencialidad (/nda), registramos la dirección IP reportada por nuestro proxy, el user agent de tu navegador, una marca temporal, el idioma y la versión del documento, y su hash criptográfico. Esto constituye la evidencia de tu firma electrónica bajo la cláusula 6 de ese acuerdo.
Base legal: ejecución del contrato del que pasás a ser parte al firmar. Conservación: mientras el acuerdo esté vigente, más el plazo de prescripción aplicable.
Este registro de firma es append-only: no puede editarse ni borrarse, por nadie, tampoco por nosotros. Eso es lo que lo hace utilizable como evidencia. Esto significa que un pedido de supresión sobre este registro puntual choca con nuestra obligación de conservar prueba de un contrato, y no vamos a poder atenderlo mientras el acuerdo siga siendo relevante.
Si tu acceso es aprobado, usamos tu email únicamente para enviarte un enlace de ingreso de un solo uso. No hay contraseñas que recolectar ni almacenar.
La plataforma mantiene registros operativos (quién ingresó, qué se revisó o aprobó) necesarios para operar y auditar el servicio de forma segura. Esos registros son internos a tu organización y no se comparten con terceros.
Para evaluar y responder solicitudes de acceso, para autenticar a analistas aprobados y (solo si das tu consentimiento) para medir el tráfico anónimo de las páginas públicas y entender qué le resulta útil a quien visita.
Dependemos de un número reducido de proveedores de infraestructura para operar el servicio. Ninguno usa tus datos para fines propios:
Los datos en tránsito viajan cifrados (HTTPS/TLS). El acceso a los datos almacenados se aplica a nivel de base de datos mediante seguridad por fila (RLS), no solo en el código de la aplicación. El ingreso es sin contraseña, lo que elimina toda una categoría de riesgo de filtración de credenciales.
Conservamos los datos de solicitud de acceso solo mientras sea necesario para evaluarla y responderla. Los datos de autenticación se conservan mientras tu cuenta de analista siga activa. Los datos de analítica, cuando das tu consentimiento, se conservan bajo la configuración estándar de Google Analytics.
No vendemos, alquilamos ni comercializamos tus datos personales con terceros, bajo ninguna circunstancia.
Las únicas cookies que este sitio establece son de Google Analytics, solo en las páginas públicas, y solo si hacés clic en "Permitir" en el aviso de cookies. Si hacés clic en "Rechazar", o nunca respondés, no se establece nada. Podés cambiar tu elección en cualquier momento borrando los datos del sitio en tu navegador, lo que reinicia el aviso.
Podés solicitar acceso, rectificación, supresión u oposición al tratamiento de tus datos personales en cualquier momento escribiendo a hola@revsignlab.com.
Podemos actualizar esta política a medida que el servicio evolucione. La fecha al inicio de esta página refleja la última versión.
Para cualquier consulta sobre esta política, escribir a hola@revsignlab.com.