LEGAL

Política de Privacidad

Última actualización: 17 de octubre de 2026

Servicio: Gestión de identidad y acceso (IAM), alojado en servidor propio.
Dominio: https://aham.ro
Contacto: contact@aham.ro

1. Introducción

Le damos la bienvenida al servicio IAM (Gestión de Identidad y Acceso) operado en aham.ro. Este servicio proporciona registro, autenticación y autorización centralizada de usuarios para los servicios conectados, incluidos Bazar, Vokably y otras aplicaciones dentro del ecosistema aham.ro.

Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos su información personal cuando utiliza nuestro servicio IAM.

2. Información que recopilamos

2.1 Información de la cuenta

Cuando crea una cuenta, recopilamos:

Nombre de usuario: Su identificador único
Nombre: Su nombre de pila
Apellidos: Sus apellidos
Correo electrónico: Para la verificación de la cuenta y comunicaciones
Número de teléfono: Información de contacto opcional
Contraseña: Cifrada de forma segura mediante el algoritmo Argon2
Avatar: Imagen de perfil opcional

2.2 Datos de autenticación

Cuando inicia sesión, recopilamos:

Nombre del dispositivo: El nombre o tipo de dispositivo que utiliza
Dirección IP: Su dirección de protocolo de Internet
Marcas de tiempo de inicio de sesión: Cuándo accede al servicio
Tokens OAuth2: Tokens de acceso, tokens de actualización y concesiones de autorización para mantener su sesión

2.3 Autenticación de terceros

Cuando elige iniciar sesión con Google:

Recibimos información básica del perfil de Google (nombre, correo electrónico, imagen de perfil).
Para obtener detalles completos sobre las cookies establecidas durante la autenticación, consulte nuestra Política de Cookies.

2.4 Permisos del servicio

Permisos de aplicaciones: Registros de los servicios (como Vokably, Bazar) a los que ha concedido acceso
Roles y grupos: Datos de control de acceso interno específicos de cada servicio conectado

2.5 Datos de publicidad y analítica

Utilizamos Google AdSense para mostrar anuncios en nuestro Servicio. Google y sus socios pueden recopilar y procesar información sobre su visita a este y otros sitios web, incluyendo:

Dirección IP y ubicación aproximada
Identificadores de dispositivo e información del navegador
Datos de interacción con los anuncios mostrados en nuestro sitio

3. Cómo utilizamos su información

Utilizamos su información para:

Autenticar su identidad cuando inicia sesión en nuestros servicios
Autorizar el acceso a las aplicaciones conectadas (Bazar, Vokably, etc.)
Emitir tokens OAuth2 para una comunicación segura entre servicios
Mostrar anuncios y medir el rendimiento publicitario a través de Google AdSense
Proporcionar soporte al cliente cuando nos contacta en contact@aham.ro
Mantener la seguridad del servicio mediante la supervisión de intentos de inicio de sesión y la detección de actividades sospechosas
Gestionar los permisos de los usuarios en las diferentes aplicaciones de nuestro ecosistema

4. Base legal para el tratamiento

Tratamos sus datos personales basándonos en:

Necesidad contractual: Para proporcionar el servicio de autenticación al que se ha registrado
Intereses legítimos: Para mantener la seguridad, prevenir el fraude y mejorar nuestros servicios
Su consentimiento: Cuando concede permisos a aplicaciones de terceros, elige utilizar la autenticación de Google o acepta la publicidad personalizada a través de cookies publicitarias de terceros

5. Almacenamiento y seguridad de datos

5.1 Medidas de seguridad

Aplicamos las siguientes prácticas de seguridad:

Cifrado de contraseñas: Todas las contraseñas se cifran con Argon2, un algoritmo de cifrado criptográfico robusto
Cifrado: Los datos se cifran durante la transmisión y el almacenamiento
Control de acceso: Control de acceso basado en roles y grupos (ACL) para proteger sus datos
Gestión de tokens: Gestión segura de tokens de acceso y tokens de actualización OAuth2

5.2 Aviso importante de seguridad

⚠️ Nota importante: Este servicio se opera como un proyecto personal desde un entorno doméstico. Aunque aplicamos prácticas de seguridad estándar de la industria, incluyendo un cifrado fuerte y cifrado seguro de contraseñas, no podemos garantizar el mismo nivel de seguridad que los centros de datos de nivel empresarial. Utilice este servicio teniendo esto en cuenta.

6. Cookies y tecnologías de seguimiento

Utilizamos cookies esenciales para la autenticación y la gestión de sesiones, así como cookies de terceros para la autenticación y la publicidad (Google AdSense).

Para obtener un desglose completo de todas las cookies utilizadas, sus periodos de caducidad, bases legales e instrucciones sobre cómo gestionarlas o desactivarlas, consulte nuestra Política de Cookies.

7. Intercambio de datos y terceros

7.1 Google Identity y Google AdSense

Google Identity: Cuando elige iniciar sesión con Google, utilizamos los servicios de Google Identity. La política de privacidad de Google se aplica al tratamiento de sus datos. Solo recibimos la información básica del perfil necesaria para la autenticación.
Google AdSense: Mostramos anuncios suministrados por Google AdSense. Google utiliza cookies e identificadores de dispositivos para mostrar anuncios personalizados o no personalizados basados en su actividad web. Puede obtener más información sobre cómo gestiona Google los datos visitando Cómo utiliza Google la información de sitios web o aplicaciones que utilizan sus servicios.

7.2 Servicios conectados

Cuando concede permiso a servicios conectados (como Bazar o Vokably), esos servicios reciben:

Su información de perfil básica
Tokens de acceso OAuth2 para verificar su identidad
Permisos específicos para ese servicio

Cada servicio conectado opera bajo su propia política de privacidad.

7.3 Sin venta ni intercambio no relacionado

No vendemos, alquilamos ni compartimos sus datos personales con terceros para fines de marketing directo. No transferimos los datos de su cuenta internacionalmente más allá de lo necesario para los servicios de Google.

8. Conservación de datos

Conservamos sus datos personales mientras su cuenta permanezca activa. Sus datos se conservan hasta que decida eliminar su cuenta. Una vez eliminada, su información personal se borra de nuestros sistemas, aunque podemos conservar ciertos registros con fines de seguridad durante un tiempo limitado.

9. Sus derechos

En virtud de la normativa de privacidad aplicable (incluido el RGPD), tiene los siguientes derechos respecto a sus datos personales:

Derecho de acceso: Puede ver la información de su cuenta en cualquier momento
Derecho de actualización: Puede modificar la información de su perfil, cambiar su contraseña y actualizar sus datos
Derecho de supresión: Puede eliminar su cuenta y todos los datos asociados
Derecho de descarga: Puede solicitar una copia de sus datos personales
Derecho a revocar permisos: Puede revocar los permisos de acceso concedidos a los servicios conectados o retirar el consentimiento publicitario
Derecho a rechazar anuncios personalizados: Puede gestionar sus preferencias de anuncios a través de la Configuración de anuncios de Google o según se describe en nuestra Política de Cookies

Para ejercer estos derechos, inicie sesión en su cuenta o contáctenos en contact@aham.ro.

10. Privacidad de los menores

Nuestro servicio no está dirigido a menores de 16 años. No recopilamos a sabiendas información personal de menores. Si cree que hemos recopilado información de un menor, contáctenos de inmediato.

11. Protección de datos

11.1 Multinquilino (Multi-Tenancy)

Nuestro sistema utiliza una arquitectura multinquilino en la que cada servicio conectado (Bazar, Vokably, etc.) funciona como un inquilino independiente. Sus permisos, roles y grupos están aislados por servicio.

11.2 Seguridad OAuth2

Implementamos el marco de autorización OAuth2 para garantizar una autenticación segura basada en tokens. Esto significa que:

Las contraseñas nunca se comparten con los servicios conectados
El acceso se puede revocar por aplicación
Los tokens tienen una duración limitada y se pueden actualizar de forma segura

12. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios, actualizaremos la fecha de “Última actualización” en la parte superior de esta política y le notificaremos por correo electrónico a la dirección asociada a su cuenta en caso de actualizaciones significativas.

El uso continuado del servicio después de que los cambios entren en vigor constituye la aceptación de la política revisada.

13. Contacto

Si tiene preguntas, dudas o solicitudes con respecto a esta Política de Privacidad o al manejo de sus datos personales, contáctenos en:

Correo electrónico: contact@aham.ro
URL del Servicio: https://aham.ro

Responderemos a su consulta en un plazo de tiempo razonable.

14. Información adicional

14.1 Responsable del tratamiento

El responsable del tratamiento de su información personal es el operador de aham.ro, localizable en contact@aham.ro.

14.2 Información técnica

Nuestro servicio almacena los siguientes datos técnicos:

Concesiones de autorización OAuth2
Tokens de actualización para mantener las sesiones
Tokens de acceso para la autorización de servicios
Registros de auditoría de eventos de autenticación

Todos los datos confidenciales se protegen mediante métodos de cifrado estándar de la industria.

Al utilizar el servicio IAM en aham.ro, reconoce haber leído y comprendido esta Política de Privacidad.