Política de Privacidad

1. Responsable del tratamiento

Hablam Social Health, S.L. (en adelante, "Hablam") es el responsable del tratamiento de los datos personales que el usuario facilite a través de la plataforma alba.hablam.com (en adelante, la "Plataforma") y del sitio web hablam.com.

2. Datos personales que recogemos

2.1 Datos facilitados por el usuario

• Registro: nombre, apellidos, dirección de correo electrónico, número de teléfono móvil, año de nacimiento, país de residencia, código postal (España), contraseña
• Perfil: sobrenombre (nickname), intereses personales, preferencias de encuentros
• Uso del servicio: contenido de las conversaciones con ALBA, feedback sobre encuentros, valoraciones, preferencias de miembros favoritos, mensajes enviados en los chats grupales de encuentros
• Incidencias: descripción de hechos reportados, personas involucradas, fechas, información de contacto adicional
• Presentación personal: texto redactado por ALBA a partir de tu nickname e intereses, que se muestra para tu aprobación antes de ser visible para otros miembros.
• Lista "no coincidir": preferencia confidencial de miembros con los que no deseas volver a coincidir en encuentros.

2.2 Datos recogidos automáticamente

• Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo, navegador, idioma
• Datos de uso: fecha y hora de acceso, páginas visitadas, interacciones con la Plataforma
• Token de notificaciones push: identificador del dispositivo para el envío de avisos (si tienes la app instalada y has concedido permiso)
• Cookies: según lo descrito en nuestra Política de Cookies

3. Finalidades del tratamiento

Tratamos tus datos personales para las siguientes finalidades:

• Gestión de registro y cuenta: crear y mantener tu cuenta de usuario, verificar tu identidad y gestionar el acceso a la Plataforma.
• Prestación del servicio: organizar encuentros presenciales y virtuales, realizar el matching por intereses entre miembros, gestionar invitaciones y confirmaciones.
• Comunicaciones transaccionales: enviarte confirmaciones de encuentros, recordatorios, notificaciones de cambios y cualquier comunicación necesaria para el funcionamiento del servicio.
• Comunicaciones comerciales: enviarte el email semanal de dinamización de la comunidad y otras comunicaciones promocionales, siempre que hayas dado tu consentimiento expreso.
• Gestión de incidencias: tramitar reportes de incidencias entre miembros, investigar conductas contrarias a las Políticas de la Comunidad y aplicar las medidas correspondientes (advertencias, suspensiones).
• Mejora del servicio: analizar el uso de la Plataforma de forma agregada y anónima para mejorar la experiencia de usuario y la calidad del servicio.
• Funcionamiento de ALBA (IA): procesar tus conversaciones con el asistente virtual ALBA para prestarte el servicio de organización de encuentros, matching y respuesta a consultas.
• Generación y gestión de la presentación personal: redactar, con los datos de perfil facilitados por el usuario y previa aprobación de este, una presentación visible para otros miembros de los encuentros a los que sea invitado.
• Gestión de preferencias de exclusión ("no coincidir"): registrar y aplicar la preferencia del usuario de no coincidir con determinados miembros en futuros encuentros, de forma confidencial y sin efecto disciplinario sobre el miembro excluido.

4. Base jurídica del tratamiento

El tratamiento de tus datos se fundamenta en las siguientes bases legales del artículo 6 del RGPD:

4.1 Consentimiento del interesado (art. 6.1.a RGPD)

• Envío de comunicaciones comerciales (email semanal de dinamización)
• Tratamiento de datos de intereses y preferencias para el matching
• Recogida de preferencias de exclusión ("no coincidir")

4.2 Ejecución de un contrato (art. 6.1.b RGPD)

• Gestión de tu cuenta de usuario
• Prestación del servicio de organización de encuentros
• Comunicaciones transaccionales necesarias para el servicio
• Gestión de la membresía y facturación
• Tratamiento de la presentación personal una vez aprobada por el usuario

4.3 Interés legítimo del responsable (art. 6.1.f RGPD)

• Seguridad de la Plataforma y prevención de fraude
• Gestión de incidencias y aplicación de medidas disciplinarias
• Mejora del servicio mediante análisis agregado

5. Uso de Inteligencia Artificial

La Plataforma utiliza un asistente virtual denominado ALBA, basado en tecnología de inteligencia artificial (Amazon Web Services / Amazon Bedrock), con servidores en la Unión Europea.

5.1 Funciones de ALBA

• Organización y propuesta de encuentros presenciales y virtuales
• Matching por intereses entre miembros de la comunidad
• Respuesta a consultas sobre el funcionamiento de la Plataforma y la Comunidad Hablam
• Gestión de confirmaciones, cancelaciones y feedback de encuentros

5.2 Tratamiento de datos por la IA

Las conversaciones que mantienes con ALBA son procesadas para prestarte el servicio. Los datos se envían a Amazon Bedrock (región UE) para su procesamiento y no son utilizados para entrenar modelos de IA de terceros.

5.3 Decisiones automatizadas

En cumplimiento del artículo 22 del RGPD, te informamos de que no se toman decisiones automatizadas con efectos jurídicos o significativos sobre ti sin intervención humana. Las sugerencias de ALBA (como propuestas de encuentros o matching de intereses) son orientativas y no constituyen decisiones vinculantes. Las decisiones que puedan afectarte significativamente (como suspensiones de cuenta o resolución de incidencias) son siempre revisadas y tomadas por personas del equipo de Hablam.

6. Destinatarios y transferencias internacionales

6.1 Encargados de tratamiento

Para la prestación del servicio, tus datos son tratados por los siguientes proveedores tecnológicos en calidad de encargados de tratamiento:

6.2 Transferencias internacionales

Tus datos se almacenan y procesan dentro de la Unión Europea (región de Irlanda de AWS). En caso de que algún subprocesador de AWS tratase datos fuera del Espacio Económico Europeo, se aplicarían las garantías adecuadas previstas en el RGPD (Cláusulas Contractuales Tipo de la Comisión Europea).

6.3 Compromiso de no venta de datos

Hablam no vende, no venderá, no alquila ni cederá tus datos personales a terceros, bajo ningún concepto y en ninguna circunstancia.

Este compromiso es parte de los valores fundacionales de Hablam y una condición no negociable de nuestro modelo de negocio. Concretamente:

• No cedemos datos a empresas de publicidad ni a plataformas de marketing.
• No compartimos perfiles de usuarios con anunciantes ni con terceros con fines comerciales.
• No usamos tus datos para generar ingresos publicitarios de ningún tipo.
• Si en el futuro se produjera un cambio de control societario (fusión, adquisición), los usuarios serán notificados y podrán solicitar la eliminación de sus datos antes de cualquier transferencia a la nueva entidad.

La única información de un usuario que puede ser visible para otros miembros de Hablam es su presentación personal (nickname e intereses), previamente aprobada por el propio usuario.

7. Plazos de conservación

Conservamos tus datos personales durante los siguientes plazos:

• Datos de cuenta activa: mientras mantengas tu cuenta en la Plataforma y durante el periodo legalmente exigido tras su cancelación.
• Presentación personal: mientras la cuenta esté activa o hasta que el usuario la retire.
• Lista "no coincidir": mientras el usuario no la modifique o hasta la cancelación de la cuenta.
• Datos de incidencias: 5 años desde la resolución de la incidencia (plazo de prescripción de responsabilidad civil).
• Datos de usuarios suspendidos temporalmente: durante el periodo de suspensión y el periodo legal aplicable posterior.
• Datos de usuarios expulsados: el email se conserva de forma indefinida en una lista de bloqueo para impedir el reingreso, en base a nuestro interés legítimo de seguridad de la comunidad.
• Datos de facturación: 5 años (obligación fiscal, Ley General Tributaria).
• Mensajes de chat grupal: 90 días desde su envío (eliminación automática).
• Consentimientos: se conserva el registro de fecha y hora de aceptación mientras sea necesario para acreditar el cumplimiento normativo.

Transcurridos los plazos indicados, los datos serán suprimidos o anonimizados de forma irreversible.

8. Tus derechos

Como titular de los datos, puedes ejercer los siguientes derechos reconocidos por el RGPD y la LOPD-GDD:

• Derecho de acceso (art. 15 RGPD): obtener confirmación de si tratamos tus datos y acceder a ellos.
• Derecho de rectificación (art. 16 RGPD): corregir datos inexactos o completar datos incompletos.
• Derecho de supresión (art. 17 RGPD): solicitar la eliminación de tus datos cuando ya no sean necesarios o retires tu consentimiento.
• Derecho de limitación (art. 18 RGPD): solicitar la limitación del tratamiento en determinadas circunstancias.
• Derecho de portabilidad (art. 20 RGPD): recibir tus datos en un formato estructurado y de uso común.
• Derecho de oposición (art. 21 RGPD): oponerte al tratamiento de tus datos en determinadas circunstancias.
• Derecho a no ser objeto de decisiones automatizadas (art. 22 RGPD): no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente.
• Derecho a retirar el consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

¿Cómo ejercer tus derechos?

Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

9. Medidas de seguridad

Hablam aplica medidas técnicas y organizativas adecuadas para proteger tus datos personales contra el acceso no autorizado, la pérdida, la alteración o la destrucción:

• Cifrado en tránsito: todas las comunicaciones entre tu dispositivo y nuestros servidores se realizan mediante HTTPS/TLS.
• Cifrado en reposo: los datos almacenados en AWS están cifrados mediante los mecanismos de cifrado nativos de AWS.
• Gestión de contraseñas: las contraseñas se gestionan a través de AWS Cognito y se almacenan con hash seguro. Hablam nunca tiene acceso a tu contraseña en texto plano.
• Acceso restringido: solo el personal autorizado de Hablam tiene acceso a los datos personales, y únicamente para las finalidades descritas en esta política.
• Infraestructura segura: utilizamos la infraestructura de Amazon Web Services, que cumple con los estándares de seguridad más exigentes (ISO 27001, SOC 2, entre otros).

10. Menores de edad y seguridad infantil

El servicio de la Comunidad Hablam está dirigido exclusivamente a personas mayores de 16 años. No recogemos conscientemente datos personales de menores de edad.

Si detectamos que un usuario es menor de 16 años, procederemos a:

• Suspender inmediatamente su cuenta
• Eliminar todos sus datos personales
• Bloquear su dirección de correo electrónico
• Notificar la situación si fuera legalmente necesario

Si eres padre, madre o tutor legal y crees que un menor se ha registrado en nuestra Plataforma, contacta con nosotros en protecciondedatos@hablam.com para que procedamos a la eliminación de los datos.

Hablam mantiene una política de tolerancia cero frente a cualquier forma de explotación y abuso sexual infantil. Para más información, consulta nuestros Estándares de Seguridad Infantil.

11. Modificaciones de esta política

Hablam se reserva el derecho de modificar la presente Política de Privacidad en cualquier momento para adaptarla a novedades legislativas, jurisprudenciales o de práctica empresarial.

En caso de cambios sustanciales, te notificaremos a través de:

• Un aviso en la Plataforma
• Un email a la dirección asociada a tu cuenta

Te recomendamos revisar periódicamente esta política. La fecha de última actualización se indica al inicio del documento.

12. Contacto