Política de Privacidad
Tratamiento de datos personales conforme al RGPD
Polymathia S.L. (CIF B-00000000), con domicilio en Pamplona, Navarra (España), es responsable del tratamiento de los datos personales de los usuarios de la Plataforma, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
Responsable: Polymathia S.L., CIF B-00000000, Pamplona, Navarra (España). Contacto en materia de protección de datos: legal@polymathia.luquin.com.
2. Datos que tratamos
Datos de cuenta e identificación (nombre, correo electrónico, idioma, rol). Datos de autoría obtenidos de ORCID por minimización (nombre, afiliación, educación y empleos necesarios para verificar la elegibilidad doctoral). Datos fiscales y de pago gestionados por Stripe (NIF/DNI, IBAN), que Polymathia no almacena de forma completa.
Registros de transacciones y de descarga, incluida la dirección IP y la marca temporal, necesarios para la seguridad, la gestión de disputas y el cumplimiento fiscal.
3. Finalidades y bases jurídicas
Ejecución del contrato (gestión de cuentas, compraventa de Artículos y liquidaciones): art. 6.1.b RGPD. Cumplimiento de obligaciones legales (fiscales, contables y de reporte DAC7): art. 6.1.c RGPD. Interés legítimo (seguridad, prevención del fraude y mejora del servicio): art. 6.1.f RGPD. Comunicaciones comerciales, en su caso: consentimiento, art. 6.1.a RGPD.
4. Integración con ORCID
La conexión con ORCID se realiza mediante OAuth 2.0 y se limita a permisos de solo lectura sobre los campos estrictamente necesarios para la verificación de elegibilidad. Polymathia no modifica el perfil ORCID del usuario ni solicita datos ajenos a dicha finalidad.
5. Plazos de conservación
Los datos de cuenta se conservan mientras la relación esté vigente. Los datos de transacciones y los registros necesarios para el cumplimiento de la Directiva (UE) 2021/514 (DAC7) y de la normativa contable se conservan durante un mínimo de diez años. Los registros de descarga se conservan el tiempo necesario para la gestión de disputas y obligaciones legales.
6. Destinatarios y encargados de tratamiento
Stripe Payments Europe (procesamiento de pagos, verificación KYC y soporte al cumplimiento DAC7); ORCID (verificación de autoría); Crossref (registro de metadatos y DOI); el proveedor de alojamiento e infraestructura; y la asesoría fiscal y contable. La Agencia Estatal de Administración Tributaria (AEAT) como destinataria del reporte DAC7.
7. Transferencias internacionales
Cuando algún encargado trate datos fuera del Espacio Económico Europeo, dichas transferencias se ampararán en decisiones de adecuación o en garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea.
8. Cumplimiento DAC7
Como plataforma digital, Polymathia está obligada a comunicar anualmente a la AEAT la información sobre los ingresos obtenidos por los Autores que superen los umbrales legales. Esta obligación constituye una base de tratamiento por imperativo legal.
9. Derechos de las personas interesadas
El usuario puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad dirigiéndose a legal@polymathia.luquin.com. Asimismo, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
10. Seguridad
Polymathia aplica medidas técnicas y organizativas apropiadas, incluido el cifrado de los datos en tránsito y de los ficheros en reposo, el control de accesos y la entrega de descargas mediante enlaces firmados de duración limitada.
11. Cookies
La Plataforma utiliza cookies estrictamente necesarias para el funcionamiento y la gestión de la sesión. No se emplean cookies publicitarias de terceros sin el consentimiento previo del usuario.
12. Menores y cambios
La Plataforma no está dirigida a menores de edad. Polymathia podrá actualizar esta Política informando de los cambios sustanciales a través de la propia Plataforma.
Polymathia S.L. · CIF B-00000000 · Pamplona, Navarra. Este documento es un borrador pendiente de revisión por asesoría jurídica colegiada.
