ENTORNO DE PRUEBA
Aviso de privacidad
de esta versión de prueba
Responsable
Germà Valls Larrosa, NIF 46457934G. C/ Casamada, n.º 12, 08630 Abrera (Barcelona), España. Contacto para consultas de privacidad y ejercicio de derechos: contacto@ruffy.es. Aviso legal.
El registro gratuito del piloto está habilitado desde el 12-10-2026. La consulta de información también es pública y gratuita sin cuenta. Usa un nombre ficticio y no introduzcas datos de clientes ni información sensible.
Qué guarda una cuenta de prueba
El servidor de prueba guarda el nombre de usuario, un hash de la contraseña y un hash de la clave de recuperación (no las claves en texto legible), preferencias opcionales de perfil, convocatorias guardadas y recordatorios que añadas. La clave de recuperación se muestra al crearla y al renovarla; cada uso la sustituye por otra. Para crear una cuenta nueva debes indicar un correo electrónico válido y confirmarlo mediante el código enviado para recibir las comunicaciones de cuenta y soporte. Esta condición no obliga a suscribirte a la newsletter ni cambia el acceso de cuentas anteriores. La publicidad de los servicios de Ruta requiere una elección separada, opcional y desmarcada por defecto, además de confirmar el correo. No se piden NIF, documentos, datos de pago ni datos bancarios.
El mapa «Mi siguiente paso» funciona en memoria sin cuenta. Si decides guardarlo, la cuenta conserva el tipo de caso, la forma de facturar y administración que seleccionas, la ruta de comprobación de origen y tus marcas de preparación. No guarda documentos, texto libre, las respuestas del comprobador ni una conclusión jurídica. Puedes cargar, reemplazar o eliminar ese mapa; se incluye en la exportación y se elimina al borrar la cuenta. Su finalidad es retomar la organización que solicitas y se conserva mientras lo mantengas en la cuenta, con el régimen de copias descrito más abajo. Al cargarlo debes revisar las fuentes actuales.
Dónde se guarda y quién puede acceder
Los datos de cuenta se almacenan en una base cifrada con SQLCipher en el VPS de Hostinger de esta web, ubicado en París según el panel del proveedor consultado el 27-09-2026. Desde el 30-09-2026, las bases activas y los respaldos locales de esas bases están cifrados; el acceso público usa HTTPS. La clave está fuera de la web y se entrega únicamente a los servicios autorizados. El servidor descifra los datos para prestar el servicio: este cifrado no impide el acceso de un administrador autorizado del servidor y no es cifrado de extremo a extremo. Hostinger también muestra copias semanales del VPS en Países Bajos; quedan por verificar las copias históricas del proveedor y la protección independiente de sus claves. Hostinger publica un anexo de tratamiento de datos para sus servicios VPS, con subencargados y condiciones de transferencias. El servidor utiliza la dirección IP de forma transitoria para limitar abusos. El registro de accesos del proxy está desactivado para esta web desde el 26-09-2026; los registros anteriores permanecen sujetos a la rotación configurada del servidor. El alojamiento y el proxy siguen tratando datos técnicos para transmitir la página. Usa un nombre ficticio y una contraseña única de prueba.
Finalidad y base del tratamiento
La consulta pública no requiere cuenta. Al crear una cuenta, el nombre de usuario, las credenciales y los datos que guardes se usarán para prestar el espacio gratuito que solicites (ejecución de esa relación de servicio, artículo 6.1.b del RGPD). Los intentos de acceso y consulta se limitan mediante contadores temporales en memoria por dirección IP, por nombre de usuario (intentos fallidos de acceso durante 15 minutos) y por cuenta (cambios por minuto) para proteger el servicio frente al abuso (interés legítimo de seguridad, artículo 6.1.f del RGPD); no se guardan en la base de datos, no se usan para publicidad ni para elaborar perfiles. Los mensajes necesarios de cuenta y soporte se separan de la publicidad. Esta última se basa en tu consentimiento y puedes retirarlo sin perder el acceso a la cuenta ni al soporte. Cada mensaje comercial incluye un enlace de baja sin iniciar sesión; también puedes cambiarlo en tu cuenta o escribir al responsable. No se ceden correos a anunciantes ni se añaden píxeles de seguimiento. Bases jurídicas explicadas por la AEPD ↗.
Correos, consentimiento y proveedores de envío
Guardamos el correo, la fecha de confirmación, tu preferencia comercial y el historial fechado con la versión y el texto de la elección. El código de verificación caduca a las 24 horas; su huella se guarda separada del mensaje pendiente. Los correos se envían mediante Hostinger Email con conexión cifrada. El proveedor trata remitente, destinatario, contenido y datos técnicos de entrega; se aplica su anexo y política de privacidad. No se interpreta la aceptación SMTP como lectura del mensaje.
La cuenta, el correo y el historial de preferencias se conservan mientras mantengas la cuenta; el borrado los elimina de la base activa. Los cuerpos de mensajes se vacían después del envío o cancelación. La cola y sus metadatos se purgan a los 30 días mediante el proceso de envío. Una copia histórica puede contenerlos durante la retención descrita abajo. Al preparar una restauración se descartan todos los envíos pendientes y se desactivan confirmación y publicidad hasta nueva acción del usuario. Las respuestas de soporte del buzón se gestionan por el responsable; su política de conservación sigue pendiente de concretar y aplicar.
Apariencia de la web
Si eliges un modo claro, oscuro o automático, guardamos únicamente esa preferencia visual en tu navegador para recordarla entre visitas. No se envía al servidor ni se vincula a tu cuenta. Si el almacenamiento está bloqueado, la selección funciona durante la visita.
Sesión y conservación
Si inicias sesión, se guarda una cookie necesaria para mantener la sesión, con vencimiento máximo de 30 días. La cookie es HttpOnly, Secure y SameSite=Lax en esta web HTTPS. La cuenta y sus preferencias permanecen en la base hasta que solicites o ejecutes el borrado. Desde el 27-09-2026 se crea una copia local diaria de la aplicación, las cuentas y las evidencias; el procedimiento elimina sus propias copias cuando superan 14 días. Además, el panel de Hostinger muestra dos copias semanales completas del VPS, almacenadas por separado en Países Bajos; la documentación del proveedor indica que cada nueva copia semanal reemplaza la más antigua. Las copias completas pueden contener también copias locales previas. Una restauración puede reintroducir datos borrados. Para impedirlo, el borrado de una cuenta registra un identificador aleatorio de esa cuenta y la fecha de supresión en un registro privado separado, sin el nombre de usuario ni sus contenidos. El procedimiento de restauración compara ese registro actualizado con una copia aislada y elimina las cuentas suprimidas antes de devolver el servicio. El registro se mantiene mientras puedan existir copias con los datos afectados; su depuración y su conservación fuera del VPS siguen pendientes de completar. No se abren nuevas altas mientras no esté cerrado ese procedimiento.
Qué sale del servicio al buscar
Los términos y los filtros visibles de una búsqueda (beneficiario, región, administración y fechas de registro) se envían desde el servidor a la API pública de la BDNS. Las preferencias solo se utilizan al pulsar «Aplicar mis preferencias»: se copian al formulario y se envían cuando pulsas Buscar. Tu nombre de usuario, contraseña y recordatorios no se envían a la BDNS. Las búsquedas no determinan elegibilidad ni comprueban todas las fuentes de ayudas.
Tus derechos y controles
Puedes retirar solo el correo desde tu cuenta: se desactiva el contacto, se cancelan comunicaciones pendientes y se eliminan los enlaces de baja asociados. La cuenta y el historial de decisiones se conservan; la exportación incluye el correo al que correspondía cada decisión nueva. Los registros antiguos que no guardaron ese dato no se completan por suposición. Retirar el correo no puede retirar un mensaje ya entregado al transporte de correo.
Desde el espacio de cuenta puedes descargar el perfil, las convocatorias guardadas y los recordatorios, y puedes borrar la cuenta y los datos guardados en esta base de datos. La descarga queda en tu dispositivo. Si guardas la clave de recuperación podrás cambiar la contraseña sin correo: el cambio cierra todas las sesiones abiertas. Una sesión iniciada permite generar otra clave tras confirmar la contraseña. Si pierdes contraseña y clave, Ruta no podrá verificar tu identidad para restablecer el acceso por esta vía. Para solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad cuando proceda, escribe a contacto@ruffy.es. También puedes reclamar ante la Agencia Española de Protección de Datos.
Qué falta antes de admitir cuentas nuevas o prestar asesoramiento
Comprobar el anexo de tratamiento aplicable a esta cuenta de Hostinger, el acceso de sus subencargados y posibles transferencias, la atención efectiva del correo de privacidad y el procedimiento de supresión tras restaurar copias. También faltan la prueba con usuarios y la resolución documentada de las incidencias editoriales. Por ello no se abren nuevas altas. Marcar la casilla de lectura del aviso solo confirma que se ha leído; no sustituye esos pasos.
El anexo público de tratamiento de Hostinger, consultado el 03-10-2026, incluye VPS y correo en los servicios cubiertos. Localizar ese documento no acredita por sí solo la versión aplicable a esta contratación ni qué subencargados y accesos intervienen efectivamente.