Política de privacidad

1. Datos recopilados

Recopilamos las siguientes categorías de datos:

• Datos de registro: dirección de correo electrónico, contraseña (hasheada), idioma preferido.
• Datos de perfil: nombre, apellido, fecha de nacimiento, género, país, ciudad, biografía, profesión, estudios, idiomas hablados, preferencias relacionales, fotos.
• Cuestionario de compatibilidad: respuestas a las preguntas de personalidad y preferencias (cifradas en reposo).
• Documentos de verificación de identidad: documento de identidad o pasaporte, conservados máximo 24 horas después de la verificación, luego eliminados.
• Datos de pago: solo se almacenan metadatos (identificador de Stripe, tipo de plan, fechas). Nunca almacenamos tus números de tarjeta.
• Datos técnicos: dirección IP, tipo de navegador, registro de conexión, cookies.
• Datos de consentimiento: tus opciones de autorización para cada finalidad de tratamiento.

2. Bases legales y finalidades

Tratamos tus datos sobre las siguientes bases:

• Ejecución del contrato: proporcionar el servicio de emparejamiento, gestionar tu cuenta, permitir la comunicación entre miembros.
• Consentimiento: tratamiento de datos sensibles del cuestionario, uso del coach IA, traducción de mensajes, videollamadas, transferencias internacionales, cookies no esenciales.
• Interés legítimo: mejora del servicio, prevención de fraude, seguridad de la plataforma, moderación de contenido.

3. Gestión del consentimiento

Al registrarte, eliges para cada finalidad otorgar o rechazar tu consentimiento. Puedes modificar tus opciones en cualquier momento desde tus ajustes de privacidad. La retirada del consentimiento no afecta la licitud del tratamiento basado en el consentimiento dado antes de dicha retirada. Algunas funcionalidades pueden verse limitadas si retiras tu consentimiento (ej.: el coach IA requiere tu acuerdo para funcionar).

4. Duración de conservación

Conservamos tus datos según las siguientes duraciones:

• Datos de cuenta y perfil: durante la duración de tu uso, luego 3 años después de tu último inicio de sesión.
• Documentos de verificación de identidad: eliminados dentro de las 24 horas siguientes a la verificación.
• Copias de seguridad de la base de datos: conservadas 7 días.
• Registros de conexión: conservados 12 meses.
• En caso de eliminación de cuenta: todos tus datos personales se borran definitivamente, incluyendo claves de cifrado, secretos MFA y datos asociados.

5. Seguridad de los datos

Implementamos medidas de seguridad avanzadas:

• Cifrado AES-256-GCM para todos los campos sensibles (teléfono, dirección, notas, respuestas del cuestionario, resultados del coaching IA).
• Clave de cifrado única por usuario (DEK), protegida por una clave maestra (KEK) con rotación posible sin re-cifrar los datos.
• Contraseñas hasheadas con algoritmos conformes a los estándares del sector.
• Autenticación de dos factores (TOTP) disponible para cuentas de administrador.
• Aislamiento de entornos (sandbox systemd), restricciones de acceso a red, firewall de aplicación.
• Auditorías de seguridad y registro completo de acciones administrativas.

6. Inteligencia artificial y privacidad

HeartBridge utiliza IA para el coaching relacional y el matching. Tu privacidad está protegida:

• Pseudonimización: antes de cada consulta IA, tus datos son anonimizados. Tu nombre es reemplazado por "Usuario", tu profesión es generalizada.
• Identificadores efímeros: cada consulta IA utiliza un UUID aleatorio. El proveedor de IA nunca recibe tu verdadero identificador.
• Minimización de datos: solo se envían las puntuaciones numéricas (0-100) del cuestionario, nunca las respuestas textuales.
• Redacción PII: un filtro automático oculta los correos electrónicos, números de teléfono, direcciones y otros datos identificativos en todos los idiomas soportados.
• Memoria de coaching cifrada: los resúmenes de sesiones pasadas se almacenan cifrados con tu clave personal, limpios de toda información identificativa.

Datos relacionados con el coaching personalizado

Cuando utilizas el servicio de coaching personalizado, se procesan los siguientes datos:

• Datos compartidos con tu Coach (con consentimiento): nombre, rango de edad, género, ubicación (país/ciudad), idiomas hablados, biografía, preferencias de matching, avance del cuestionario, estado de suscripción.
• Datos de sesión: fecha, hora, duración de las sesiones de coaching, notas del Coach, estado de pago.
• Mensajes Coach-Cliente: cifrados de extremo a extremo (AES-256-GCM), traducidos automáticamente entre los idiomas del Coach y del cliente. Un filtro anti-fuga oculta automáticamente los datos de contacto personal.
• El Coach nunca tiene acceso a: tus respuestas detalladas del cuestionario, tus mensajes privados con tus matchs, tus datos de contacto (teléfono, email), tus datos de pago.
• Base legal: consentimiento explícito (artículo 6(1)(a) del RGPD). Puedes retirar tu consentimiento en cualquier momento desde tu espacio de Privacidad.
• Conservación: los datos de sesión se conservan 3 años después de la última sesión. Los mensajes se conservan según la misma política que los mensajes de la plataforma.

Coaching y transferencia internacional (PIPL)

Para usuarios residentes en China continental: el servicio de coaching puede implicar una transferencia de datos hacia un Coach ubicado en la Unión Europea. Esta transferencia se realiza:

• Sobre la base de tu consentimiento explícito y separado, conforme al artículo 39 de la PIPL.
• Con medidas de protección: cifrado de datos en tránsito y en reposo, minimización de datos compartidos, filtro anti-fuga de datos de contacto.
• Los mensajes se traducen automáticamente y los datos sensibles (cuestionario) nunca se transfieren.
• Puedes retirar tu consentimiento y solicitar la eliminación de tus datos en cualquier momento.

7. Transferencias internacionales

HeartBridge opera entre Europa y China. Tus datos pueden ser tratados por:

• Alojamiento (OVH): Francia, UE.
• OpenAI (GPT-4): Estados Unidos — únicamente datos anonimizados/pseudonimizados.
• DeepSeek: China — para usuarios chinos, datos anonimizados.
• Stripe: UE/Estados Unidos — datos de pago únicamente.
• Agora: Estados Unidos/Singapur — flujo de video en tiempo real, no almacenado.

Se implementan cláusulas contractuales tipo (CCT) con los subcontratistas correspondientes. Se realizan evaluaciones de impacto de transferencias cuando la regulación lo exige.

Alojamiento y transferencias transfronterizas: todos los datos personales se alojan y procesan en servidores ubicados en Francia (UE), en OVH. HeartBridge no opera ningún servidor fuera de la Unión Europea. Para los residentes de China: conforme a los artículos 38 y 39 de la PIPL, la transferencia de tus datos a Francia se realiza sobre la base de tu consentimiento explícito, recogido al registrarte. HeartBridge ha iniciado una evaluación de impacto sobre la protección de datos personales (PIPIA) para esta transferencia. Estás informado/a de que el destinatario de tus datos es HeartBridge Agency (Marsella, Francia), con fines de emparejamiento matrimonial, y que puedes ejercer tus derechos PIPL en cualquier momento en [email protected]. Para los usuarios de habla rusa residentes fuera de la UE: tus datos se procesan en Francia bajo la protección del RGPD. Al usar nuestro servicio, consientes expresamente este procesamiento.

8. Tus derechos

Conforme al RGPD (y al PIPL para los residentes chinos), tienes los siguientes derechos:

• Derecho de acceso: obtener una copia de todos tus datos personales.
• Derecho de rectificación: corregir datos inexactos o incompletos.
• Derecho al borrado: solicitar la eliminación de tus datos ("derecho al olvido").
• Derecho a la portabilidad: recibir tus datos en un formato legible por máquina (JSON).
• Derecho de oposición: oponerte al tratamiento de tus datos.
• Derecho a la limitación: restringir el tratamiento en determinadas circunstancias.

Puedes ejercer estos derechos desde Configuración > Privacidad, o contactando a [email protected].

También puedes presentar una reclamación ante la CNIL (Commission Nationale de l'Informatique et des Libertés): www.cnil.fr.

9. Cookies

Utilizamos las siguientes categorías de cookies:

• Cookies esenciales: autenticación, seguridad, preferencias de idioma. Siempre activas.
• Cookies analíticas (opcionales): medición de audiencia anonimizada para mejorar el servicio.
• Cookies funcionales (opcionales): personalización de la experiencia de usuario.

Puedes gestionar tus preferencias de cookies en cualquier momento desde el pie de página o la página de Cookies.

10. Contacto

Para cualquier pregunta relacionada con la protección de tus datos:

• Delegado de protección de datos: [email protected]
• Contacto general: [email protected]
• Dirección postal: HeartBridge Agency, Marsella, Francia