Política de Privacidad

1. Responsable del tratamiento

Como responsable del tratamiento, Houghton Tech Solutions, S.L. determina los fines y medios del tratamiento de los datos personales que se recogen a través de la plataforma Beyond The Voices, de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).

2. Datos personales que recogemos

Recogemos únicamente los datos estrictamente necesarios para prestar el servicio. A continuación detallamos cada categoría de datos y su origen.

2.1 Datos de registro y perfil

• Nombre y apellidos
• Dirección de correo electrónico
• Fotografía de perfil (opcional, puede ser de Google OAuth)
• Rol en la plataforma (cliente, experto o ambos)
• Descripción profesional y categoría de experiencia (solo expertos)
• Idiomas y precio por sesión (solo expertos)
• Zona horaria

2.2 Datos de pago

• Identificador de transacción Stripe (Payment Intent ID)
• Estado del pago (pendiente, confirmado, fallido, reembolsado)
• Importe de la sesión en céntimos de euro
• Comisión de plataforma retenida
• Datos de cuenta Stripe Connect del experto (ID de cuenta, no datos bancarios directos)

2.3 Datos de calendario

Cuando el experto conecta su Google Calendar para sincronizar su disponibilidad, recogemos:

• Token de acceso OAuth 2.0 (cifrado con AES-256 en base de datos)
• Token de actualización (refresh token, cifrado AES-256)
• Identificador del calendario principal
• Eventos del calendario necesarios para comprobar disponibilidad (solo fecha/hora, no contenido del evento)

2.4 Datos de sesión de video

Las videollamadas se realizan a traves de Google Meet (integrado en el evento de Google Calendar). No grabamos las sesiones salvo que ambas partes lo soliciten expresamente. Almacenamos:

• Enlace de Google Meet generado automaticamente para cada reserva
• Estado de la sesion (iniciada, completada, no presentado)
• Duracion real de la sesion (para validacion de pago)

2.5 Datos de navegación

• Dirección IP (anonimizada para analítica)
• Tipo de navegador y sistema operativo
• Páginas visitadas y tiempo en cada página
• Origen del trafico (utm_source, utm_medium, etc.)
• Preferencias guardadas en localStorage (idioma, preferencia de cookies)

2.6 Datos de valoraciones y reseñas

• Puntuación numérica (1-5 estrellas)
• Comentario escrito de la sesión (opcional)
• Identidad del autor (visible en la plataforma con su consentimiento)

3. Base legal del tratamiento

Tratamos tus datos personales con las siguientes bases legales previstas en el artículo 6 del RGPD:

4. Destinatarios y encargados del tratamiento

Tus datos pueden ser comunicados a los siguientes proveedores de servicios (encargados del tratamiento), que actúan bajo nuestras instrucciones y con las garantías adecuadas:

5. Plazos de conservacion

Conservamos tus datos únicamente durante el tiempo necesario para los fines indicados, aplicando los siguientes plazos:

Una vez expirado el plazo aplicable, los datos serán suprimidos de forma segura o anonimizados irreversiblemente. La anonimización hace que los datos dejen de ser datos personales y pueden conservarse con fines estadísticos.

6. Tus derechos

El RGPD y la LOPD-GDD te reconocen los siguientes derechos en relación con tus datos personales. Puedes ejercerlos en cualquier momento de forma gratuita:

7. Cookies

Utilizamos cookies y tecnologías similares para el funcionamiento de la plataforma y la mejora del servicio. Para información detallada sobre las cookies que utilizamos y cómo gestionarlas, consulta nuestra Política de Cookies.

8. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos personales contra el acceso no autorizado, la pérdida accidental, la alteración o la divulgación. Entre estas medidas:

• Cifrado en transito mediante TLS 1.3 para todas las comunicaciones
• Cifrado en reposo de datos sensibles (tokens OAuth cifrados con AES-256)
• Autenticacion de dos factores disponible para todos los usuarios
• Control de acceso basado en roles con Row Level Security (RLS) en Supabase
• Auditorías periódicas de seguridad y pruebas de penetración
• Copias de seguridad cifradas con retención de 30 días
• Acceso a datos de produccion restringido al personal estrictamente necesario
• Plan de respuesta ante incidentes y notificación a la AEPD en menos de 72 horas en caso de brecha grave

9. Menores de edad

Beyond The Voices es una plataforma dirigida exclusivamente a personas mayores de 18 años. No recogemos conscientemente datos personales de menores de edad. Si tienes conocimiento de que un menor ha proporcionado datos sin el consentimiento paterno, te rogamos nos lo comuniques a legal@beyondthevoices.com para proceder a su eliminación inmediata.

10. Modificaciones de esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas, en la legislación aplicable o en los servicios prestados. Cuando realicemos cambios materiales, te lo notificaremos por email o mediante un aviso destacado en la plataforma con al menos 30 días de antelación. La continuación en el uso de la plataforma tras la entrada en vigor de la nueva política implica la aceptación de los cambios. La versión vigente siempre estará disponible en beyondthevoices.com/legal/privacidad.