Política de Privacidad
KEYSTONE. – Minerals Data Observatory
Versión: 1.0
Fecha de entrada en vigor: 27 de septiembre de 2026
Última actualización: 27 de septiembre de 2026
1. Quiénes somos
KEYSTONE. (en adelante "nosotros", "nuestro" o "KEYSTONE.") es la marca comercial bajo la cual Nelson Manuel Matilde Cristo presta servicios de inteligencia de mercado especializados en datos estadísticos sectoriales globales, con foco en recursos minerales y piedra natural. Operamos el sitio web y la plataforma de datos accesibles en https://keystone-observatory.com (en adelante, la "Plataforma").
Responsable del tratamiento de datos:
Nelson Manuel Matilde Cristo – Empresario Individual
NIF: 209358874
Domicilio: Rua do Telhal 31, 7000-380 Évora, Portugal
Correo electrónico: privacy@keystone-observatory.com
2. Ámbito de aplicación de esta política
Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos sus datos personales cuando:
- Visita nuestra Plataforma;
- Cumplimenta formularios de contacto o solicitudes de demostración;
- Crea una cuenta de usuario y accede al área reservada;
- Se suscribe a un plan de pago o gratuito (freemium);
- Recibe nuestras comunicaciones (newsletter, alertas de publicaciones);
- Interactúa con nosotros por cualquier otro medio.
Esta política se aplica a todos los datos personales tratados por KEYSTONE. en el marco de sus actividades, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la legislación nacional aplicable.
3. Qué datos personales recopilamos
3.1 Datos que usted nos facilita directamente
| Categoría | Ejemplos | Contexto |
|---|---|---|
| Datos de identificación | Nombre y apellidos | Registro de cuenta, formularios |
| Datos de contacto | Dirección de correo electrónico, teléfono (opcional) | Registro, formulario de contacto, facturación |
| Datos profesionales | Empresa, cargo, sector de actividad | Registro, solicitudes de acceso a estudios premium |
| Datos de cuenta | Nombre de usuario, contraseña (hash) | Autenticación en la plataforma |
| Datos de pago | Últimos 4 dígitos de la tarjeta, país de facturación | Suscripciones de pago (tratados por el proveedor de pagos) |
| Comunicaciones | Contenido de los mensajes enviados | Formulario de contacto, soporte |
Nota: KEYSTONE. no almacena directamente los datos completos de la tarjeta de crédito. El procesamiento de pagos se delega a un proveedor certificado PCI-DSS (p. ej., Stripe).
3.2 Datos recopilados automáticamente
Cuando utiliza la Plataforma, podemos recopilar automáticamente:
- Datos de navegación: dirección IP (anonimizada), tipo de navegador, sistema operativo, idioma del navegador, páginas visitadas, duración de la visita, fuente de tráfico;
- Datos de uso: funcionalidades a las que accede, dashboards consultados, publicaciones visualizadas o descargadas, búsquedas realizadas;
- Datos de cookies y tecnologías similares: identificadores de sesión, preferencias de idioma (ver Sección 8 - Cookies).
4. Finalidades y base jurídica del tratamiento
| Finalidad | Base jurídica (RGPD, art. 6) | Datos implicados |
|---|---|---|
| Crear y gestionar su cuenta de usuario | Ejecución de contrato (art. 6.1.b) | Identificación, contacto, cuenta |
| Procesar suscripciones y pagos | Ejecución de contrato (art. 6.1.b) | Contacto, datos de pago |
| Ofrecer contenidos y dashboards suscritos | Ejecución de contrato (art. 6.1.b) | Cuenta, datos de uso |
| Enviar comunicaciones del servicio (confirmaciones, facturas, cambios) | Ejecución de contrato (art. 6.1.b) | Correo electrónico |
| Enviar newsletter y alertas de nuevas publicaciones | Consentimiento (art. 6.1.a) | Correo electrónico, preferencias |
| Responder a solicitudes de contacto y soporte | Interés legítimo (art. 6.1.f) | Identificación, contacto, comunicaciones |
| Mejorar la Plataforma y analítica de uso | Interés legítimo (art. 6.1.f) | Datos de navegación y uso (anonimizados) |
| Prevención del fraude y seguridad | Interés legítimo (art. 6.1.f) | IP, datos de cuenta |
| Cumplimiento de obligaciones legales y fiscales | Obligación legal (art. 6.1.c) | Identificación, facturación |
Marketing y comunicaciones: solo le enviaremos comunicaciones de carácter promocional o editorial (newsletter, outlooks, nuevos estudios) si nos ha dado su consentimiento expreso. Puede retirar dicho consentimiento en cualquier momento, sin coste, mediante el enlace de cancelación presente en cada mensaje o poniéndose en contacto con nosotros directamente.
5. Con quién compartimos sus datos
KEYSTONE. no vende, alquila ni comercia con datos personales. Podemos compartir datos con terceros en las siguientes circunstancias:
5.1 Encargados del tratamiento (subcontratistas)
Trabajamos con proveedores de servicios que tratan datos en nuestro nombre, sujetos a contratos de tratamiento de datos conformes con el RGPD:
- Alojamiento e infraestructura: proveedor de servicios en la nube (p. ej., Vercel, AWS, Cloudflare);
- Procesamiento de pagos: proveedor certificado PCI-DSS (p. ej., Stripe);
- Correo transaccional: plataforma de envío de correo electrónico (p. ej., Resend, Postmark);
- Analítica de tráfico: herramienta de analítica respetuosa con la privacidad (p. ej., Plausible Analytics - sin cookies de rastreo de terceros);
- Soporte al cliente: herramienta de gestión de tickets, si procede.
5.2 Autoridades y obligaciones legales
Podemos divulgar datos personales cuando así lo exija la ley, una resolución judicial o una autoridad competente (p. ej., Autoridad Tributaria, Ministerio Fiscal).
5.3 Transmisión empresarial
En caso de fusión, adquisición o venta de activos de KEYSTONE., los datos personales podrán transmitirse al nuevo responsable, que quedará sujeto a esta política o a una equivalente.
6. Transferencias internacionales de datos
Por regla general, sus datos se tratan dentro del Espacio Económico Europeo (EEE). Cuando recurrimos a encargados establecidos fuera del EEE, garantizamos que la transferencia se basa en alguna de las siguientes garantías:
- Decisión de adecuación de la Comisión Europea;
- Cláusulas Contractuales Tipo adoptadas por la Comisión Europea;
- Otra garantía adecuada conforme al Capítulo V del RGPD.
7. Cuánto tiempo conservamos sus datos
| Categoría de datos | Periodo de conservación |
|---|---|
| Datos de cuenta (usuario activo) | Mientras la cuenta permanezca activa |
| Datos de cuenta (tras cancelación) | 30 días tras la cancelación (ventana de recuperación), después eliminados |
| Datos de facturación y pago | 10 años (obligación legal - Código Comercial portugués) |
| Comunicaciones de contacto/soporte | 2 años tras el cierre del caso |
| Datos de navegación (logs) | Máximo 13 meses (anonimizados a los 30 días) |
| Consentimientos de marketing | Hasta la retirada + 3 años de archivo (prueba de consentimiento) |
Finalizado el plazo de conservación, los datos se eliminan de forma segura o se anonimizan de manera irreversible.
8. Cookies y tecnologías similares
La Plataforma utiliza cookies y tecnologías equivalentes para garantizar el correcto funcionamiento del servicio, recordar sus preferencias y, con su consentimiento, analizar el uso.
8.1 Tipos de cookies utilizadas
| Tipo | Finalidad | ¿Requiere consentimiento? |
|---|---|---|
| Funcionales (esenciales) | Sesión de autenticación, preferencias de idioma, carrito de suscripción | No |
| Analíticas | Conteo de visitas y análisis del comportamiento de navegación (datos agregados y anonimizados) | Sí |
| Marketing / rastreo | Publicidad personalizada, rastreo entre sitios | No se utilizan actualmente |
8.2 Gestión de cookies
Al acceder a la Plataforma por primera vez, se mostrará un banner de consentimiento de cookies. Puede gestionar sus preferencias en cualquier momento mediante el icono de configuración de cookies disponible en el pie de página de la Plataforma.
También puede configurar su navegador para bloquear o eliminar cookies, aunque esto puede afectar al funcionamiento de algunas funcionalidades.
9. Sus derechos como titular de los datos
Al amparo del RGPD, usted tiene los siguientes derechos respecto de sus datos personales:
| Derecho | Qué significa |
|---|---|
| Acceso | Obtener confirmación de que tratamos sus datos y recibir una copia de los mismos |
| Rectificación | Corregir datos inexactos o incompletos |
| Supresión ("derecho al olvido") | Solicitar la eliminación de sus datos, cuando proceda |
| Limitación | Restringir el tratamiento en determinadas circunstancias |
| Portabilidad | Recibir sus datos en un formato estructurado y legible por máquina |
| Oposición | Oponerse al tratamiento basado en interés legítimo o con fines de marketing directo |
| Revocación del consentimiento | Retirar el consentimiento otorgado, sin afectar a la licitud del tratamiento anterior |
| Reclamación | Presentar reclamación ante la autoridad de control competente |
Cómo ejercer sus derechos
Envíe su solicitud por correo electrónico a privacy@keystone-observatory.com, identificándose y especificando el derecho que desea ejercer. Responderemos en un plazo máximo de 30 días (prorrogable por otros 60 días en casos complejos, con notificación previa).
Autoridad de control
Si considera que el tratamiento de sus datos infringe el RGPD, tiene derecho a presentar reclamación ante la autoridad de control competente. Dado que KEYSTONE. está establecida en Portugal, la autoridad de control principal es:
Comissão Nacional de Proteção de Dados (CNPD)
www.cnpd.pt · geral@cnpd.pt · +351 213 928 400
También puede presentar reclamación ante la autoridad de control de su país de residencia.
10. Seguridad de los datos
KEYSTONE. implementa medidas técnicas y organizativas adecuadas para proteger sus datos personales frente al acceso no autorizado, la pérdida, la destrucción o la divulgación accidental, incluyendo:
- Cifrado de las comunicaciones mediante HTTPS/TLS;
- Almacenamiento de contraseñas con hashing (bcrypt o equivalente);
- Control de accesos basado en el principio de mínimo privilegio;
- Monitorización de accesos y registro de actividades (logs de seguridad);
- Revisión periódica de las medidas de seguridad.
En caso de violación de datos personales con riesgo para sus derechos y libertades, notificaremos a la CNPD en un plazo máximo de 72 horas y, cuando proceda, comunicaremos directamente a los titulares afectados.
11. Menores
La Plataforma está dirigida exclusivamente a usuarios mayores de 18 años, o a menores debidamente autorizados por su representante legal. No recopilamos conscientemente datos personales de menores de 16 años. Si tenemos conocimiento de que hemos recopilado datos de un menor sin consentimiento parental verificable, eliminaremos dichos datos a la mayor brevedad.
12. Enlaces a sitios web de terceros
La Plataforma puede contener enlaces a sitios externos (p. ej., fuentes de datos como UN Comtrade, Eurostat, USGS). Esta política no se aplica a dichos sitios web. Le recomendamos consultar la política de privacidad de cada sitio que visite.
13. Cambios en esta política
Podemos actualizar periódicamente esta Política de Privacidad para reflejar cambios legales, técnicos o del servicio. Cuando lo hagamos:
- Publicaremos la versión actualizada en esta página con una nueva fecha de revisión;
- Notificaremos por correo electrónico a los usuarios registrados si los cambios son sustanciales;
- Si los cambios requieren un nuevo consentimiento, lo solicitaremos de forma explícita.
El uso continuado de la Plataforma tras la entrada en vigor de cambios no sustanciales constituye aceptación de los mismos.
14. Contacto
Para cualquier cuestión relacionada con la privacidad o la protección de datos:
KEYSTONE. – Minerals Data Observatory
Correo electrónico: privacy@keystone-observatory.com
Dirección: Rua do Telhal 31, 7000-380 Évora, Portugal
© 2026 KEYSTONE. – Minerals Data Observatory. Todos los derechos reservados.
Esta política se ha redactado de conformidad con el Reglamento (UE) 2016/679 (RGPD).