Política de Privacidad

1. Responsable del tratamiento y datos recopilados

AuPair Connect es el responsable del tratamiento de los datos descritos en esta política. Recopilamos las siguientes categorías de datos: datos de identificación y de cuenta (dirección de correo electrónico, identificadores de acceso), datos de perfil y de emparejamiento, contenidos que publica, mensajes y metadatos asociados, datos de verificación (documentos de identidad, justificante de domicilio, datos de contacto de referentes), datos de compra y suscripción, datos técnicos y de seguridad, así como datos de medición de audiencia agregados o seudonimizados.

Aplicamos los principios de minimización y de limitación de la finalidad: solo se recopilan los datos necesarios para el funcionamiento del servicio y para las verificaciones solicitadas. No se recopila ni se utiliza para el emparejamiento ninguna categoría especial de datos en el sentido del artículo 9 del RGPD (convicciones religiosas, origen étnico, salud, orientación sexual, etc.).

2. Finalidades del tratamiento

Sus datos se utilizan para: prestar y proteger la Plataforma y la aplicación; permitir la creación de cuentas, la autenticación, el emparejamiento y la mensajería entre miembros; realizar las verificaciones de confianza y la certificación; gestionar las compras y el acceso a las funcionalidades de pago; enviarle las notificaciones que ha aceptado; prevenir el fraude y los abusos; responder a sus solicitudes; y medir y mejorar la calidad del servicio.

Recordatorios de registro. Si crea una cuenta sin terminar su perfil, podemos enviarle, por correo electrónico o notificación, el recordatorio que haya solicitado y un máximo de 3 recordatorios en 14 días para ayudarle a terminarlo. Estos mensajes no contienen ninguna oferta comercial. Utilizan su nombre, su idioma, su zona horaria y el avance de su perfil, nunca el contenido de su perfil. Puede oponerse en cualquier momento: enlace «No recibir más estos recordatorios» en cada correo electrónico, ajuste «Recordatorios de registro» en la aplicación, o la opción «No recordármelo». Una cuenta cuyo perfil no esté terminado se elimina tras 90 días de inactividad; le avisamos por correo electrónico 14 días antes. Base jurídica: el recordatorio que haya solicitado se basa en su consentimiento (art. 6.1.a del RGPD); los recordatorios automáticos se basan en nuestro interés legítimo (art. 6.1.f del RGPD) y en las medidas precontractuales adoptadas a petición suya (art. 6.1.b del RGPD).

Recordatorio único de puesta al día. Para las cuentas creadas antes del 20 de octubre de 2026 cuyo perfil nunca se haya publicado, puede enviarse un único correo electrónico de puesta al día, computado dentro del límite de tres recordatorios automáticos, una vez transcurrido el plazo de 14 días, una sola vez y sin ningún otro recordatorio, para ayudarle a terminar su perfil. Este recordatorio no contiene ninguna oferta comercial y puede oponerse en cualquier momento en las condiciones indicadas arriba.

Datos utilizados por los recordatorios. Además de lo anterior, estos recordatorios utilizan su rol, el último capítulo alcanzado y el número de pasos restantes, el canal de envío (dirección de correo electrónico de su cuenta o dirección de contacto confirmada, token de notificación) y el historial de envíos. Nunca utilizan datos sobre los niños, textos libres, fecha de nacimiento, fotos, vídeo, dinero de bolsillo ni localización.

2 bis. Presentación pública de la versión «light» del perfil (página de inicio y páginas públicas)

Finalidad. Cuando publicas tu perfil, su versión «light» (nombre, edad, ciudad, país, idiomas hablados, datos del perfil y foto principal) podrá presentarse en las páginas públicas del sitio — incluida la página de inicio y las páginas de presentación de la aplicación — y, en el futuro, en las cuentas de redes sociales de AuPair Connect. Quedan excluidos: el vídeo, el apellido y cualquier dato de contacto personal.

Base jurídica. La visualización de la versión «light» es inherente al servicio de puesta en contacto que solicitas: se basa en la ejecución del contrato (art. 6.1.b RGPD). Por lo que respecta al uso de tu imagen, se basa en tu consentimiento (art. 6.1.a RGPD), prestado mediante el acto libre de publicación y revocable en cualquier momento (véase el derecho de retirada). No conlleva perfilado ni decisión automatizada alguna.

Información y derechos. Se te informa de esta finalidad en el momento de la publicación. Puedes oponerte a esta presentación o solicitar su supresión en cualquier momento despublicando el perfil desde la aplicación o escribiendo a [email protected]. La retirada surte efecto (retirada de la página pública y purga de la caché/CDN) en un plazo de 72 horas laborables, seguida de una solicitud de desindexación a los principales motores de búsqueda. Conservas tus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad (sección 14).

Conservación y menores. Los elementos de la versión «light» se conservan mientras el perfil permanezca publicado y se retiran al despublicarlo, al eliminar la cuenta o a petición. Solo las personas mayores de edad (18 años cumplidos) pueden ser objeto de esta presentación pública.

2 ter. Fotos de perfil y vídeo de presentación: finalidad, visibilidad, conservación y moderación

Sus fotos de perfil sirven para presentarle ante los demás miembros. Si publica su perfil, solo su foto principal podrá aparecer en la versión «light» en línea descrita en el artículo 8 bis de los Términos; el vídeo de presentación queda excluido. Las fotos y el vídeo son accesibles a los usuarios con una sesión autenticada en la Plataforma —incluida una sesión anónima temporal creada durante el registro, que no da acceso a su identidad— y no son accesibles al público.

Las fotos y el vídeo se conservan mientras exista su perfil y se suprimen con su cuenta, sin perjuicio de las copias de seguridad temporales y de las obligaciones legales de conservación. Puede sustituirlos o retirarlos en cualquier momento. La retirada de la foto principal o del vídeo puede reducir la visibilidad de su perfil; si el perfil deja de contener una foto o un vídeo, se despublica y se le informa.

Las fotos de perfil son objeto de un análisis automatizado (detección de contenido sensible y de datos de contacto personales incrustados). Se envía una alerta al equipo de moderación, que realiza una revisión humana antes de cualquier retirada o suspensión; no se impone ninguna sanción basada únicamente en un tratamiento automatizado. Los vídeos de presentación no son objeto, a día de hoy, de un análisis automatizado de contenido; pueden examinarse tras una denuncia. Las imágenes extraídas del vídeo no se utilizan como foto principal en la web.

3. Cookies y rastreadores

El detalle de los rastreadores utilizados y de los consentimientos asociados figura en esta misma Política de Privacidad. Para gestionar sus preferencias, utilice el banner de cookies o los ajustes de su navegador.

4. Alojamiento y subencargados

AuPair Connect recurre a un proveedor de alojamiento en la nube que actúa como subencargado del tratamiento para alojar y proteger sus datos y gestionar la autenticación de cuentas, el almacenamiento y el alojamiento del sitio y de la aplicación. Estos servicios tratan sus datos siguiendo nuestras instrucciones, en el marco definido por nuestro acuerdo de tratamiento, de conformidad con el RGPD.

Cuando nos escribe a una dirección de contacto pública (hello@, help@ o partners@), su mensaje puede tratarse mediante herramientas de asistencia automatizada a la gestión de solicitudes de soporte al cliente. Estas herramientas solo nos asisten: ninguna respuesta se envía sin revisión y validación humanas sistemáticas, no se toma ninguna decisión automatizada sobre usted y solo reciben el texto de su mensaje, privado de sus datos de contacto, enlaces, archivos adjuntos y de cualquier dato relativo a un menor. Este tratamiento se rige por nuestros compromisos contractuales y por las medidas técnicas descritas en nuestro registro de tratamientos.

AuPair Connect recurre en particular a los siguientes subencargados: Resend (Plus Five Five, Inc., Estados Unidos) para el envío de correos electrónicos, cuyas transferencias fuera del EEE están amparadas por las cláusulas contractuales tipo de la Comisión Europea y la certificación en el EU-U.S. Data Privacy Framework; Google Firebase (Firestore y Cloud Functions, región europe-west1) para el alojamiento de los datos y los tratamientos; Firebase Cloud Messaging para las notificaciones Android; y Apple Push Notification service (APNs) para las notificaciones iOS.

5. Videollamadas

Las videollamadas entre miembros se basan en un proveedor de comunicación en tiempo real que actúa como subencargado del tratamiento. Durante una llamada, los flujos de audio y vídeo se transmiten en tránsito por su infraestructura para establecer y encaminar la comunicación. Estos flujos no son grabados ni conservados por AuPair Connect una vez finalizada la llamada. El proveedor solo recibe los datos técnicos necesarios para establecer el enlace (identificador de canal, tokens de acceso temporales, flujos multimedia).

6. Compras, suscripciones y tiendas de aplicaciones

Las compras y suscripciones se gestionan a través de las tiendas de aplicaciones Apple App Store y Google Play, que procesan el pago y nunca nos transmiten sus datos bancarios. Para gestionar el acceso a las funcionalidades de pago, utilizamos un proveedor de gestión de derechos de compra que actúa como subencargado, que recibe un identificador de compra y el historial de compra / suscripción asociado a su cuenta (producto comprado, estado, fechas de validez, posible prueba). Esta información se utiliza únicamente para activar y mantener sus derechos de acceso. Las suscripciones son compromisos firmes sin renovación automática; consulte nuestros Términos / EULA.

7. Notificaciones push

Para avisarle de nuevos mensajes y llamadas entrantes, registramos un token de notificación push propio de su dispositivo, proporcionado por el servicio de notificaciones del sistema operativo (Apple / Google). Este token se almacena en el servidor, vinculado a su cuenta, y se transmite al proveedor correspondiente únicamente para entregar las notificaciones que ha aceptado. Puede desactivar las notificaciones en cualquier momento desde los ajustes del sistema; el token correspondiente deja entonces de utilizarse.

8. Mensajería: confidencialidad y acceso

El contenido de sus conversaciones privadas está cifrado en tránsito (HTTPS/TLS) y en reposo en los servidores de nuestro proveedor de alojamiento (Google Firebase). Sin embargo, la mensajería aún no está cifrada de extremo a extremo: en esta fase, AuPair Connect está técnicamente en condiciones de acceder al contenido de los mensajes para garantizar el funcionamiento, la seguridad y la moderación del servicio.

Este acceso en claro está estrictamente enmarcado y limitado a los siguientes casos: tramitación de una denuncia o reclamación (fraude, acoso, contenido ilícito o puesta en peligro de un menor), obligación legal o requerimiento de una autoridad competente, y mantenimiento de seguridad del servicio. Nunca se utiliza con fines comerciales ni para una lectura masiva. También conservamos los metadatos estrictamente necesarios para el funcionamiento del servicio (identificadores de los participantes, marca temporal, estado de envío y lectura).

El cifrado de extremo a extremo, en el que solo los corresponsales poseen las claves de descifrado, está en estudio pero no está activo a día de hoy. Cuando lo esté, esta sección se actualizará en consecuencia y se le informará.

9. Traducción automática de su perfil

Para que otros miembros puedan leer su perfil en su propio idioma, las secciones narrativas que redacta pueden transmitirse a un servicio automatizado de traducción. Las traducciones resultantes se conservan en un almacenamiento seguro en caché en nuestros servidores para limitar al mínimo las transferencias, y se eliminan cuando se suprime el perfil correspondiente. Solo se tratan las secciones efectivamente redactadas que faltan en el idioma del lector; ningún documento de identidad está implicado.

10. Subtitulado y traducción de sus vídeos pitch

Para que sus vídeos pitch sean accesibles en todos los idiomas, la pista de voz puede tratarse mediante servicios automatizados de transcripción y traducción (generación de subtítulos). El audio se procesa de forma efímera: el archivo extraído se aloja temporalmente y se elimina automáticamente al final de la operación, y los datos de transcripción intermedios se suprimen una vez consumidos. Su voz solo se utiliza para subtitular su propio vídeo y nunca para otros fines.

11. Lectura automática de su justificante de domicilio

Cuando presenta un justificante de domicilio en el marco del programa de certificación, el documento es analizado por un servicio automatizado de reconocimiento de texto (OCR) para la verificación del justificante de domicilio, con el fin de extraer el emisor, la dirección y la fecha y compararlos con la dirección declarada. El documento se trata de forma confidencial, en un espacio de almacenamiento de acceso restringido, conforme a los plazos descritos en la sección «Verificaciones de confianza» a continuación.

12. Estabilidad y medición de audiencia de la aplicación

Para garantizar la estabilidad y mejorar la aplicación, utilizamos herramientas de informes de fallos (tipo de error, traza técnica, modelo de dispositivo, versión del sistema) y herramientas de medición de audiencia que producen eventos de uso agregados y seudonimizados. Un identificador de usuario seudónimo puede asociarse a estas mediciones para vincular un incidente a una cuenta sin exponer su identidad. Estos datos nunca se utilizan para decisiones automatizadas sobre usted ni con fines publicitarios.

12 bis. Medición interna seudonimizada (almacén de datos)

Medimos de forma interna, a partir de datos seudonimizados (identificador técnico, fechas, etapas, estados, país, idioma y franja de edad de los au pairs), el número de perfiles publicados, el avance del registro y el correcto funcionamiento de la aplicación. Estas mediciones están reservadas a la dirección de la empresa. Internamente, los recuentos pueden consultarse incluso con volúmenes reducidos (por ejemplo, el número de perfiles publicados); sin embargo, ningún resultado detallado se comunica fuera de ese círculo, y los porcentajes y las tablas destinadas a las herramientas de análisis solo se elaboran a partir de 20 cuentas, con redondeo. No leemos el contenido de sus mensajes y no conservamos el detalle de sus antecedentes penales. No conservamos sus datos de contacto ni los utilizamos para estas mediciones; la dirección de correo electrónico y el identificador técnico se leen en memoria únicamente para excluir las cuentas de prueba y de demostración, así como las cuentas de prueba automatizadas (E2E), y se eliminan inmediatamente después. Base jurídica: nuestro interés legítimo en gestionar y mejorar el servicio, sobre la base de una ponderación documentada. Estos datos se suprimen cuando usted suprime su cuenta y, a más tardar, según los plazos indicados. Puede oponerse a este tratamiento escribiéndonos: sus datos seudonimizados quedarán entonces excluidos del almacén en un plazo máximo de un mes.

Oposición. Para ejercer su derecho de oposición, escriba a [email protected] con el asunto «Oposición — medición interna». Las solicitudes las recibe y tramita el equipo de protección de datos. El identificador técnico (uid) se localiza a partir de la dirección de correo electrónico de su cuenta y se convierte en una clave seudonimizada; esa clave se añade a la lista de exclusión del almacén, lo que impide cualquier nueva recogida y purga los datos ya presentes. No se utiliza ningún contenido de mensajes para localizar el uid.

13. Plazos de conservación

Los datos solo se conservan durante el tiempo necesario para las finalidades descritas anteriormente. Las traducciones en caché se eliminan cuando se suprime el perfil correspondiente. Los plazos específicos de las verificaciones de confianza se detallan en la sección 15.

14. Sus derechos (RGPD)

De conformidad con el RGPD, dispone de un derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos. Para ejercer estos derechos, contacte con nosotros en [email protected]. El procedimiento de eliminación de cuenta en la aplicación y por correo electrónico se describe en la página Eliminación de cuenta. También puede presentar una reclamación ante la autoridad de control competente.

15. Verificaciones de confianza (antecedentes penales, domicilio, referencias)

En el marco del programa voluntario de certificación de confianza, podemos tratar los documentos y datos de contacto que nos envíe. Su conservación se limita estrictamente a lo necesario para la verificación solicitada:

• Verificación de antecedentes penales: el documento se conserva únicamente el tiempo necesario para su examen por nuestro equipo (revisión humana) y se elimina inmediatamente tras la decisión, sea positiva o negativa. Solo se conserva la decisión (fecha y resultado), nunca el documento en sí. Toda revisión sin decisión transcurridos 60 días se cierra automáticamente y se elimina el documento correspondiente.
• Justificante de domicilio: tras la validación, el documento se conserva durante la vida de la cuenta para mantener la certificación del perfil. Se elimina inmediatamente en caso de rechazo y junto con todos sus datos en caso de eliminación de la cuenta.
• Referencias: los datos de contacto de su referente (nombre y dirección de correo electrónico) solo se utilizan para enviar la solicitud de confirmación. Nunca se comparten con otros miembros ni se reutilizan con otros fines. El referente, tercero no usuario, es informado del objeto de la solicitud; el enlace de confirmación es de un solo uso y caduca a los 30 días.

16. Seguridad y disposiciones finales

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos contra todo acceso, alteración o divulgación no autorizados (cifrado en tránsito y en reposo, segregación de accesos, registro de eventos). Las verificaciones respetan los principios de minimización y de limitación de la conservación (art. 5 RGPD). Los documentos relativos a una categoría específica (antecedentes penales) son objeto de un tratamiento especialmente restrictivo: acceso limitado a la revisión autorizada, destrucción inmediata tras la decisión, conservación mínima sin copia ni archivado. Los datos nunca se conservan más allá de lo necesario para las finalidades descritas.