Política de privacidad de PBMA Web
Última actualización: 9 de octubre de 2026
1. Quién es el responsable
- Responsable del tratamiento: Mario López Garcerán ([[NIF/CIF]])
- Domicilio: [[DOMICILIO]]
- Contacto de privacidad: contact@pbma.app
PBMA Web (https://pbma.app) analiza informes de Power BI (archivos .pbix, .pbit, .bim o proyectos .pbip): inventario de tablas, columnas, medidas DAX y relaciones, diagrama del modelo, tamaño en memoria y un diagnóstico de buenas prácticas.
2. Qué datos tratamos y para qué
| Datos | Origen | Finalidad | Base jurídica (RGPD) |
|---|---|---|---|
| Identificador de cuenta del proveedor de identidad y nombre público de tu perfil. No guardamos tu correo en nuestra base de datos. | Auth0 (con Google u otro método que elijas) | Crear y mantener tu cuenta e iniciar sesión | Art. 6.1.b (ejecución del servicio que solicitas) |
| Correo electrónico verificado | Auth0 | Comprobar, en el momento de entrar, que tu correo está verificado y que tienes acceso al servicio. Se usa solo durante el inicio de sesión | Art. 6.1.b y 6.1.f (seguridad y control de acceso) |
| Datos de sesión (identificador de sesión cifrado con hash, fecha de caducidad) | Tu navegador | Mantener la sesión abierta y protegerla | Art. 6.1.b y 6.1.f |
| Historial: nombre del archivo que subiste, fecha, estado del análisis | Tú, al subir un archivo | Mostrarte tu historial de análisis | Art. 6.1.b |
| Archivo que subes (el modelo de Power BI) y el resultado del análisis | Tú | Realizar el análisis que pides | Art. 6.1.b |
| Datos técnicos de la conexión (dirección IP, fecha y hora, errores) | Tu navegador | Seguridad, prevención de abusos, diagnóstico | Art. 6.1.f |
No hay perfilado ni decisiones automatizadas con efectos jurídicos sobre ti.
Sobre tus archivos
- El archivo se procesa en un entorno aislado y desechable, sin acceso a internet, que se destruye al terminar el análisis. El archivo original se elimina al acabar el análisis.
- El resultado (el modelo extraído para analizar) se conserva en memoria temporal del servidor como máximo 1 hora para que tu navegador pueda recogerlo, y después se elimina. El análisis en sí se realiza en tu navegador.
- No usamos tus archivos para entrenar modelos ni para ninguna otra finalidad, ni los compartimos con terceros.
- No subas datos personales de terceros ni información confidencial que no tengas derecho a tratar. Los modelos de Power BI suelen contener solo metadatos (nombres de tablas, medidas, relaciones), pero pueden incluir datos si los archivos están configurados para ello.
Agente opcional (clave propia)
El agente de PBMA es opcional y solo funciona si pegas tu propia clave de la API de Claude (Anthropic). La clave se guarda únicamente en tu navegador y no llega a nuestros servidores. Cuando preguntas al agente, tu navegador envía directamente a Anthropic los metadatos del modelo (nombres de tablas, columnas y medidas, expresiones DAX y relaciones), nunca los datos del modelo, y el contenido de la conversación. Anthropic actúa como responsable o encargado según los términos de tu cuenta con ellos; consulta su política de privacidad. Puedes borrar la clave en cualquier momento desde la pantalla de inicio.
3. Cuánto tiempo conservamos los datos
| Datos | Plazo |
|---|---|
| Cuenta (identificador y nombre) | Mientras mantengas la cuenta; se elimina a petición tuya |
| Historial de análisis | Hasta 200 entradas o 90 días, lo que ocurra antes, o hasta que lo borres |
| Sesión de inicio de sesión | Hasta 1 hora; las caducadas se eliminan automáticamente cada hora |
| Archivo subido | Se elimina al terminar el análisis |
| Resultado del análisis | Máximo 1 hora |
| Registros internos de propiedad del análisis (sin contenido) | Hasta 7 días tras su eliminación |
| Copias de seguridad cifradas (cuentas e historial, sin archivos) | 14 días |
| Registros técnicos del servidor (errores y eventos del sistema; no se registran las peticiones web ni el contenido de los archivos) | 14 días |
4. Con quién compartimos datos (encargados y proveedores)
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Hetzner Online GmbH | Alojamiento del servidor | Unión Europea (Finlandia / Alemania) |
| Auth0 (Okta, Inc.) | Inicio de sesión y verificación de correo | Región UE del tenant; la empresa matriz es estadounidense |
| Google LLC | Si eliges iniciar sesión con Google | Según la política de Google |
| Cloudflare, Inc. | Gestión de DNS del dominio (sin intermediar el tráfico de la web) | Global |
| Let's Encrypt (ISRG) | Certificado HTTPS (no recibe datos personales tuyos) | EE. UU. |
Cuando un proveedor trate datos fuera del Espacio Económico Europeo, lo hará con garantías adecuadas (decisión de adecuación o cláusulas contractuales tipo). No vendemos tus datos.
5. Cookies y almacenamiento
Solo usamos cookies estrictamente necesarias para el funcionamiento y la seguridad, que no requieren consentimiento:
__Host-pbma_session: mantiene tu sesión abierta (caduca como máximo en 1 hora).__Host-pbma_login: protege el proceso de inicio de sesión (caduca en pocos minutos).__Host-pbma_profile: guarda en tu navegador, firmados, el correo, el método de acceso y la hora de tu inicio de sesión para mostrártelos en «Mi cuenta». Nuestro servidor no los almacena; caduca con la sesión (como máximo 1 hora).
Además guardamos en el almacenamiento local de tu navegador tus preferencias de la interfaz (tema claro u oscuro y que has leído el aviso de cookies). No contienen datos personales y no se envían al servidor. Más detalle en la política de cookies.
No usamos cookies de analítica ni de publicidad.
La página no carga tipografías, scripts ni otros recursos de terceros: todo se sirve desde nuestro propio servidor y las tipografías son las del sistema, de modo que tu navegador no contacta con ningún tercero salvo el proveedor de inicio de sesión cuando decides identificarte y, una vez dentro, para pedirle la foto de tu perfil si la tienes (por ejemplo, a Google). Esa foto la muestra tu navegador directamente: nosotros no la descargamos ni la guardamos, y solo guardamos en la cookie __Host-pbma_profile su dirección web mientras dura la sesión.
6. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a contact@pbma.app. Puedes borrar tu historial desde la propia aplicación. Si consideras que tus derechos no se han atendido, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Conexión cifrada (HTTPS), análisis de archivos en contenedores aislados sin red y con límites de recursos, sesiones con cookies protegidas y protección frente a peticiones de otros sitios, cuotas de uso por cuenta, copias de seguridad cifradas y acceso restringido al servidor. Ningún sistema es infalible: si ocurriera una brecha que te afecte, te lo comunicaremos conforme a la normativa.
8. Menores
El servicio está dirigido a profesionales y no a menores de edad. No tratamos conscientemente datos de menores de 14 años.
9. Cambios
Publicaremos aquí cualquier cambio sustancial y actualizaremos la fecha de arriba.