Política de Privacidad

1. Responsable del tratamiento y datos recopilados

AuPair Connect es el responsable del tratamiento de los datos descritos en esta política. Recopilamos las siguientes categorías de datos: datos de identificación y de cuenta (dirección de correo electrónico, identificadores de acceso), datos de perfil y de emparejamiento, contenidos que publica, mensajes y metadatos asociados, datos de verificación (documentos de identidad, justificante de domicilio, datos de contacto de referentes), datos de compra y suscripción, datos técnicos y de seguridad, así como datos de medición de audiencia agregados o seudonimizados.

Aplicamos los principios de minimización y de limitación de la finalidad: solo se recopilan los datos necesarios para el funcionamiento del servicio y para las verificaciones solicitadas. No se recopila ni se utiliza para el emparejamiento ninguna categoría especial de datos en el sentido del artículo 9 del RGPD (convicciones religiosas, origen étnico, salud, orientación sexual, etc.).

2. Finalidades del tratamiento

Sus datos se utilizan para: prestar y proteger la Plataforma y la aplicación; permitir la creación de cuentas, la autenticación, el emparejamiento y la mensajería entre miembros; realizar las verificaciones de confianza y la certificación; gestionar las compras y el acceso a las funcionalidades de pago; enviarle las notificaciones que ha aceptado; prevenir el fraude y los abusos; responder a sus solicitudes; y medir y mejorar la calidad del servicio.

3. Cookies y rastreadores

El detalle de los rastreadores utilizados y de los consentimientos asociados figura en esta misma Política de Privacidad. Para gestionar sus preferencias, utilice el banner de cookies o los ajustes de su navegador.

4. Alojamiento y subencargados

AuPair Connect recurre a un proveedor de alojamiento en la nube que actúa como subencargado del tratamiento para alojar y proteger sus datos y gestionar la autenticación de cuentas, el almacenamiento y el alojamiento del sitio y de la aplicación. Estos servicios tratan sus datos siguiendo nuestras instrucciones, en el marco definido por nuestro acuerdo de tratamiento, de conformidad con el RGPD.

Cuando nos escribe a una dirección de contacto pública (hello@, help@ o partners@), su mensaje puede tratarse mediante herramientas de asistencia automatizada a la gestión de solicitudes de soporte al cliente. Estas herramientas solo nos asisten: ninguna respuesta se envía sin revisión y validación humanas sistemáticas, no se toma ninguna decisión automatizada sobre usted y solo reciben el texto de su mensaje, privado de sus datos de contacto, enlaces, archivos adjuntos y de cualquier dato relativo a un menor. Este tratamiento se rige por nuestros compromisos contractuales y por las medidas técnicas descritas en nuestro registro de tratamientos.

5. Videollamadas

Las videollamadas entre miembros se basan en un proveedor de comunicación en tiempo real que actúa como subencargado del tratamiento. Durante una llamada, los flujos de audio y vídeo se transmiten en tránsito por su infraestructura para establecer y encaminar la comunicación. Estos flujos no son grabados ni conservados por AuPair Connect una vez finalizada la llamada. El proveedor solo recibe los datos técnicos necesarios para establecer el enlace (identificador de canal, tokens de acceso temporales, flujos multimedia).

6. Compras, suscripciones y tiendas de aplicaciones

Las compras y suscripciones se gestionan a través de las tiendas de aplicaciones Apple App Store y Google Play, que procesan el pago y nunca nos transmiten sus datos bancarios. Para gestionar el acceso a las funcionalidades de pago, utilizamos un proveedor de gestión de derechos de compra que actúa como subencargado, que recibe un identificador de compra y el historial de compra / suscripción asociado a su cuenta (producto comprado, estado, fechas de validez, posible prueba). Esta información se utiliza únicamente para activar y mantener sus derechos de acceso. Las suscripciones son compromisos firmes sin renovación automática; consulte nuestros Términos / EULA.

7. Notificaciones push

Para avisarle de nuevos mensajes y llamadas entrantes, registramos un token de notificación push propio de su dispositivo, proporcionado por el servicio de notificaciones del sistema operativo (Apple / Google). Este token se almacena en el servidor, vinculado a su cuenta, y se transmite al proveedor correspondiente únicamente para entregar las notificaciones que ha aceptado. Puede desactivar las notificaciones en cualquier momento desde los ajustes del sistema; el token correspondiente deja entonces de utilizarse.

8. Mensajería cifrada de extremo a extremo

El contenido de sus conversaciones privadas está protegido mediante cifrado de extremo a extremo: solo los corresponsales poseen las claves necesarias para descifrar los mensajes y AuPair Connect no tiene acceso alguno en claro. Las claves privadas se conservan exclusivamente en el almacenamiento seguro de su dispositivo, nunca en nuestros servidores. No obstante, conservamos los metadatos estrictamente necesarios para el funcionamiento del servicio (identificadores de los participantes, marca temporal, estado de envío y lectura), así como los contenidos que decide publicar fuera de la mensajería privada (perfil, fotos).

9. Traducción automática de su perfil

Para que otros miembros puedan leer su perfil en su propio idioma, las secciones narrativas que redacta pueden transmitirse a un servicio automatizado de traducción. Las traducciones resultantes se conservan en un almacenamiento seguro en caché en nuestros servidores para limitar al mínimo las transferencias, y se eliminan cuando se suprime el perfil correspondiente. Solo se tratan las secciones efectivamente redactadas que faltan en el idioma del lector; ningún documento de identidad está implicado.

10. Subtitulado y traducción de sus vídeos pitch

Para que sus vídeos pitch sean accesibles en todos los idiomas, la pista de voz puede tratarse mediante servicios automatizados de transcripción y traducción (generación de subtítulos). El audio se procesa de forma efímera: el archivo extraído se aloja temporalmente y se elimina automáticamente al final de la operación, y los datos de transcripción intermedios se suprimen una vez consumidos. Su voz solo se utiliza para subtitular su propio vídeo y nunca para otros fines.

11. Lectura automática de su justificante de domicilio

Cuando presenta un justificante de domicilio en el marco del programa de certificación, el documento es analizado por un servicio automatizado de reconocimiento de texto (OCR) para la verificación del justificante de domicilio, con el fin de extraer el emisor, la dirección y la fecha y compararlos con la dirección declarada. El documento se trata de forma confidencial, en un espacio de almacenamiento de acceso restringido, conforme a los plazos descritos en la sección «Verificaciones de confianza» a continuación.

12. Estabilidad y medición de audiencia de la aplicación

Para garantizar la estabilidad y mejorar la aplicación, utilizamos herramientas de informes de fallos (tipo de error, traza técnica, modelo de dispositivo, versión del sistema) y herramientas de medición de audiencia que producen eventos de uso agregados y seudonimizados. Un identificador de usuario seudónimo puede asociarse a estas mediciones para vincular un incidente a una cuenta sin exponer su identidad. Estos datos nunca se utilizan para decisiones automatizadas sobre usted ni con fines publicitarios.

13. Plazos de conservación

Los datos solo se conservan durante el tiempo necesario para las finalidades descritas anteriormente. Las traducciones en caché se eliminan cuando se suprime el perfil correspondiente. Los plazos específicos de las verificaciones de confianza se detallan en la sección 15.

14. Sus derechos (RGPD)

De conformidad con el RGPD, dispone de un derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos. Para ejercer estos derechos, contacte con nosotros en hello@aupairconnect.app. El procedimiento de eliminación de cuenta en la aplicación y por correo electrónico se describe en la página Eliminación de cuenta. También puede presentar una reclamación ante la autoridad de control competente.

15. Verificaciones de confianza (antecedentes penales, domicilio, referencias)

En el marco del programa voluntario de certificación de confianza, podemos tratar los documentos y datos de contacto que nos envíe. Su conservación se limita estrictamente a lo necesario para la verificación solicitada:

• Verificación de antecedentes penales: el documento se conserva únicamente el tiempo necesario para su examen por nuestro equipo (revisión humana) y se elimina inmediatamente tras la decisión, sea positiva o negativa. Solo se conserva la decisión (fecha y resultado), nunca el documento en sí. Toda revisión sin decisión transcurridos 60 días se cierra automáticamente y se elimina el documento correspondiente.
• Justificante de domicilio: tras la validación, el documento se conserva durante la vida de la cuenta para mantener la certificación del perfil. Se elimina inmediatamente en caso de rechazo y junto con todos sus datos en caso de eliminación de la cuenta.
• Referencias: los datos de contacto de su referente (nombre y dirección de correo electrónico) solo se utilizan para enviar la solicitud de confirmación. Nunca se comparten con otros miembros ni se reutilizan con otros fines. El referente, tercero no usuario, es informado del objeto de la solicitud; el enlace de confirmación es de un solo uso y caduca a los 30 días.

16. Seguridad y disposiciones finales

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos contra todo acceso, alteración o divulgación no autorizados (cifrado en tránsito y en reposo, segregación de accesos, registro de eventos). Las verificaciones respetan los principios de minimización y de limitación de la conservación (art. 5 RGPD). Los documentos relativos a una categoría específica (antecedentes penales) son objeto de un tratamiento especialmente restrictivo: acceso limitado a la revisión autorizada, destrucción inmediata tras la decisión, conservación mínima sin copia ni archivado. Los datos nunca se conservan más allá de lo necesario para las finalidades descritas.