Cyber Planet Inc., una empresa constituida en Ontario, Canadá («nosotros»), es responsable del tratamiento de los datos personales en portuguesesnomundo.online y en el portal de asociaciones. Esta política explica qué datos tratamos, por qué, durante cuánto tiempo y qué derechos tiene usted. Nuestro objetivo es recopilar lo mínimo necesario.
1. Resumen
- Visitantes: puede consultar los eventos sin una cuenta. No almacenamos su ubicación exacta y no elaboramos ningún perfil sobre usted.
- Asociaciones: almacenamos los datos de la cuenta y de la organización necesarios para prestar el servicio; los pagos los gestiona Stripe.
- No vendemos datos personales.
2. Qué datos tratamos
2.1 Visitantes del sitio público
- Registros técnicos del servidor (dirección IP, fecha y hora, página solicitada, tipo de navegador). Se utilizan para la seguridad y el funcionamiento y se conservan durante un período breve (hasta unos 14 días). Los registros no incluyen los términos que escribe en la búsqueda de eventos.
- Cookies esenciales (véase la Política de Cookies).
- Analítica y marketing (opcionales): si están habilitados, y solo después de que acepte el aviso de cookies, utilizamos servicios como Google Analytics para entender, de forma agregada, cómo se usa el sitio. Puede rechazarlos o cambiar su elección en «Configuración de cookies», en el pie de página.
- Ubicación: usted elige el lugar escribiéndolo. Si más adelante ofrecemos una opción de «usar mi ubicación», solo se solicitará cuando pulse el botón, se utilizará temporalmente para la búsqueda y no se almacenará en perfiles, estadísticas ni registros.
2.2 Asociaciones y usuarios del portal
- Cuenta: nombre, correo electrónico, contraseña (almacenada cifrada e irreversiblemente), idioma preferido, secreto de la verificación en dos pasos (cifrado) y fechas en que aceptó los términos.
- Organización: nombre, tipo, país, ciudad, descripción, sitio web, contactos y otros datos que decida facilitar, incluidos los eventos, imágenes y logotipos que publique.
- Seguridad y auditoría: un registro de las acciones importantes (por ejemplo, inicios de sesión, cambios, decisiones de aprobación) con fecha, dirección IP y navegador.
- Suscripción y facturación: estado de la suscripción e identificadores de cliente ante el proveedor de pagos. Los datos completos de la tarjeta los gestiona Stripe y no pasan por nuestros servidores.
- Comunicaciones: correos del servicio (confirmación de correo, aprobación, avisos de pago) y los mensajes que nos envíe.
2.3 Boletines y seguidores (cuando estén disponibles)
- Correo electrónico, ciudad o zona, idioma y prueba de su consentimiento (fecha, origen y texto aceptado). La suscripción requiere confirmar el correo electrónico y se puede cancelar desde cualquier mensaje. Hay dos listas separadas: el boletín de la plataforma (gestionado por nosotros, al que las asociaciones no tienen acceso) y la lista de seguidores de cada asociación (a la que esa asociación puede acceder para enviarle información sobre sus eventos).
3. Para qué usamos los datos y nuestra base jurídica
| Finalidad | Base |
|---|---|
| Crear y gestionar cuentas, revisar solicitudes y prestar el servicio | Ejecución de un contrato |
| Cobros, facturación y obligaciones fiscales | Contrato y obligación legal |
| Seguridad, prevención de abusos y fraude, auditoría | Interés legítimo (proteger el servicio y a los usuarios) |
| Boletines y comunicaciones promocionales | Consentimiento (puede retirarlo en cualquier momento) |
| Mejorar el servicio con estadísticas agregadas | Interés legítimo |
4. Con quién compartimos los datos
Solo utilizamos los proveedores necesarios para el servicio, vinculados por contratos que exigen la protección de los datos:
- Alojamiento: Hetzner Online GmbH — servidores en Finlandia (Unión Europea).
- Analítica (solo con consentimiento): Google (Google Analytics / Search Console), cuando esté habilitada.
- Pagos: Stripe — para suscripciones y facturación (cuando esté habilitado).
- Envío de correos: un proveedor de envío de correo electrónico (cuando esté habilitado) para los mensajes del servicio y los boletines.
- Mapas y direcciones: un servicio de geocodificación (por ejemplo, Google) puede recibir el texto de una dirección o de un lugar para obtener coordenadas (cuando esté habilitado). No recibe la ubicación de su dispositivo.
- Inteligencia artificial: si una asociación utiliza funciones de IA (por ejemplo, OpenAI), el texto que proporciona para esa función se envía al proveedor. No se envían datos de los visitantes.
Los datos que publican las asociaciones (eventos, perfil de la organización, contactos marcados como públicos) son visibles para cualquier visitante. Solo son públicos los contactos que la asociación decida hacer públicos. También podemos divulgar datos cuando la ley lo exija.
5. Transferencias internacionales
Somos una empresa canadiense y nuestros servidores están en la Unión Europea. Por tanto, los datos pueden tratarse en Canadá y en la UE, y por proveedores de otros países (por ejemplo, Estados Unidos). Cuando sea necesario, utilizamos garantías adecuadas, como las cláusulas contractuales tipo.
6. Durante cuánto tiempo conservamos los datos
- Registros técnicos del servidor: hasta unos 14 días.
- Datos de la cuenta y de la organización: mientras exista la cuenta y, tras su cierre, hasta 24 meses (para resolver incidencias y prevenir abusos), salvo que se presente una solicitud de supresión válida.
- Registros de auditoría de seguridad: hasta 24 meses.
- Registros de facturación: durante el tiempo que exija la legislación fiscal (hasta 6 años).
- Boletines: hasta que se dé de baja; conservamos solo el registro mínimo necesario para acreditar el consentimiento y atender la baja.
7. Sus derechos
Según el lugar donde resida (por ejemplo, conforme a la legislación canadiense de privacidad, al RGPD en la UE o al RGPD del Reino Unido), tiene derecho a acceder a sus datos, rectificarlos, suprimirlos, limitar el tratamiento u oponerse a él, recibir una copia portable y retirar su consentimiento en cualquier momento. Para ejercer estos derechos, escriba a info@portuguesesnomundo.online. Podemos pedirle que confirme su identidad. Responderemos dentro del plazo legal aplicable.
Si considera que tratamos sus datos de forma incorrecta, puede presentar una reclamación ante la autoridad de protección de datos de su país, por ejemplo, la Oficina del Comisionado de Privacidad de Canadá, la CNPD en Portugal o la autoridad equivalente del lugar donde resida.
8. Seguridad
Utilizamos conexiones cifradas (HTTPS), contraseñas con hash irreversible, verificación en dos pasos, separación de los datos entre cuentas, registros de auditoría, copias de seguridad y actualizaciones periódicas. Ningún sistema es completamente seguro; si se produce una brecha que le ponga en riesgo, se lo notificaremos a usted y a las autoridades cuando la ley lo exija.
9. Menores
El Servicio no está dirigido a menores de 16 años y no recopilamos conscientemente datos de menores. El portal de asociaciones está destinado a personas adultas que representan a organizaciones.
10. Cambios
Podemos actualizar esta política. La fecha de la última actualización figura en la parte superior; en caso de cambios sustanciales, lo notificaremos a las asociaciones por correo electrónico.
11. Contacto
Cyber Planet Inc. — info@portuguesesnomundo.online