Política de privacidad

Ámbito y responsables

Esta política describe los datos tratados por las funciones de WPLogin. En cada instalación, quien administra el sitio determina las finalidades y configura la retención. El soporte de PluginFiles se presta a través de su canal oficial; cualquier dato facilitado allí se rige además por la información del servicio de soporte.

Datos y finalidades

Los registros del plugin contienen tipo de evento, fecha, identificador de la cuenta, identificador del operador cuando procede y huella HMAC de la dirección IP. Esta huella es seudonimización y no debe considerarse anonimización absoluta. Se utilizan para prevenir abusos, aplicar límites de acceso y auditar sesiones de soporte. Los tokens de acceso se guardan como hashes, con caducidad y uso limitado; no se registran contraseñas en los eventos de WPLogin.

Base jurídica y retención

La base jurídica debe determinarse para cada finalidad y jurisdicción. La seguridad puede apoyarse en un interés legítimo evaluado; los servicios solicitados pueden requerir ejecución contractual y las tecnologías opcionales pueden requerir consentimiento. La retención inicial de eventos es de 30 días y puede configurarse. La limpieza depende de WP-Cron y su correcta ejecución. Al eliminar una cuenta, se revocan tokens y se elimina o anonimiza su participación en los registros compartidos.

Destinatarios y transferencias

Los datos de la instalación permanecen en su base de datos. El envío de correo utiliza el proveedor configurado por su administrador. reCAPTCHA y el servicio de actualizaciones solo se consultan cuando se habilitan y requieren revisar los destinatarios, las transferencias y las garantías aplicables. WPLogin no incorpora automáticamente analítica ni AdSense.

Derechos y GDPR

Cuando resulte aplicable el GDPR, pueden ejercerse los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como retirar el consentimiento y reclamar ante la autoridad competente. WordPress dispone de herramientas de exportación y borrado a las que WPLogin aporta los datos de sus registros. Debe verificarse la identidad antes de tramitar una solicitud.

California: CCPA/CPRA

Cuando el titular esté sujeto a CCPA/CPRA, debe atender los derechos aplicables de conocer, acceder, corregir y eliminar información personal, limitar el uso de información sensible y excluir venta o intercambio, sin discriminación por ejercerlos. La clasificación de publicidad, proveedores y señales de exclusión debe evaluarse según el tratamiento real; esta política no presume que el servicio venda información personal.