Legal

Política de privacidad y protección de datos

Esta política explica cómo se tratan los datos personales de las personas que visitan xmartdisplay.es o utilizan el panel de Xmart Display, conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales (LOPDGDD) y la normativa española de servicios de la sociedad de la información.

1. Responsable del tratamiento

Responsable: titular del sitio xmartdisplay.es, en el ecosistema RMEI
Correo de contacto y de ejercicio de derechos: oficina@rmei.es

2. Qué datos tratamos y de dónde proceden

Consultas por correo: dirección de email y contenido del mensaje que envíes a oficina@rmei.es.
Datos de la cuenta de panel: email de registro, identificador de usuario y estado de sesión. La contraseña se guarda cifrada y el acceso se gestiona mediante un proveedor de autenticación; el navegador conserva un token de sesión en almacenamiento local para mantenerte identificado.
Datos técnicos mínimos: los necesarios para la seguridad y operación del sitio (por ejemplo, registros de acceso del alojamiento), tratados de forma agregada y limitada en el tiempo.

3. Finalidades y bases jurídicas

Responder a tus consultas — base: interés legítimo en atender comunicaciones profesionales (art. 6.1.f RGPD) y, cuando la consulta derive en una contratación, medidas precontractuales (art. 6.1.b).
Prestar el servicio del panel (gestión de pantallas, contenidos y cuentas) — base: ejecución de un contrato (art. 6.1.b RGPD).
Seguridad, prevención del abuso y cumplimiento legal — base: interés legítimo (art. 6.1.f) y obligaciones legales aplicables (art. 6.1.c).

4. Plazos de conservación

Consultas: mientras se atienda la solicitud y, después, durante los plazos de prescripción de las acciones legales. Cuenta de panel: mientras exista relación contractual y, tras su cese, durante los plazos exigidos por la normativa para el bloqueo de datos. Registros de seguridad: por períodos cortos y proporcionados.

5. Destinatarios y encargados del tratamiento

Los datos se tratan con apoyo en proveedores que actúan como encargados, con los que existen contratos conforme al art. 28 RGPD:

Cloudflare Pages — alojamiento y entrega estática del sitio.
Render — ejecución de la API del servicio.
Supabase — base de datos y autenticación de cuentas.
Google Ireland Limited — analítica web con Google Analytics 4, únicamente si aceptas las cookies de medición.
Proveedor de correo — recepción y envío de los mensajes a oficina@rmei.es.

No se ceden datos a terceros con fines propios salvo obligación legal. Si algún proveedor implicase transferencias internacionales de datos, se ampararían en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo (art. 46 RGPD), con las garantías adicionales que procedan.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento en cualquier momento, escribiendo a oficina@rmei.es e indicando el derecho que ejerces. Responderemos en el plazo de un mes. Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

7. Cookies y analítica

La web informativa utiliza Google Analytics 4 (Google Ireland Limited) para medir de forma agregada el uso del sitio: páginas visitadas, procedencia de la visita y datos técnicos del dispositivo. Esa medición solo se activa si aceptas el aviso de cookies; hasta entonces el etiquetado funciona en modo consentimiento (Consent Mode v2), con el almacenamiento analítico denegado y sin cookies de medición.

Puedes aceptar, rechazar o cambiar tu decisión en cualquier momento desde el enlace Cookies del pie de página. Rechazar no limita el acceso a ningún contenido.

_ga — distingue navegadores de forma seudónima para elaborar estadísticas agregadas. Duración: hasta 2 años.
_ga_<ID> — conserva el estado de la sesión de Google Analytics 4. Duración: hasta 2 años.
xd-consent-v1 — almacenamiento local del navegador donde se guarda tu decisión. No es una cookie y no se envía a ningún servidor.

La tipografía se aloja en el propio dominio, sin peticiones a servicios externos. El panel de administración utiliza almacenamiento local del navegador para conservar el token de sesión; es necesario para prestar el servicio y se elimina al cerrar sesión o borrar los datos del sitio.

8. Menores de edad

El servicio está dirigido a profesionales y empresas; no se trata datos de menores de 14 años. Si detectamos datos de un menor, procederemos a su eliminación.

9. Cambios en esta política

Esta política puede actualizarse para adaptarse a cambios normativos o de servicio. La fecha de la última versión figura al final de la página.

Última actualización: 25 de octubre de 2026.