Política de privacidad

1.1 Responsable del tratamiento

La responsable del tratamiento es Ilona Golman, Barcelona, España. Número fiscal (NIF/NIE): pendiente de alta como autónomo. Dirección postal: pendiente de alta como autónomo. Correo electrónico: hello@thalamus.community.

1.2 Ámbito

Esta política se aplica al sitio thalamus.community, a todas sus secciones y a la herramienta del Estudio (studio.thalamus.community) integrada en la página del Estudio.

1.3 Delegado de protección de datos

La ley no exige designar un delegado de protección de datos en nuestro caso: no realizamos observación sistemática de personas a gran escala ni tratamos categorías especiales de datos a gran escala. Todas las cuestiones se resuelven por los contactos de la sección 14.

1.4 Normativa aplicable

El tratamiento se rige por el Reglamento (UE) 2016/679 (RGPD) y por la Ley Orgánica 3/2018 (LOPDGDD).

2.1 Datos que usted facilita

• Cuenta: dirección de correo electrónico, contraseña en forma de hash o código de acceso de un solo uso, idioma de la interfaz.
• Acceso con Telegram, si lo utiliza: el número de su cuenta de Telegram, el nombre, el nombre de usuario y el enlace a su foto. Esa cuenta se crea sin correo electrónico hasta que usted lo añada en su perfil.
• Autenticación en dos pasos: el secreto de la aplicación autenticadora y el estado del factor, si la ha activado.
• Llave de acceso, si ha añadido una: la parte pública de la llave, su nombre y las fechas en que se añadió y se usó por última vez. Su huella y su rostro se quedan en su dispositivo.
• Perfil: nombre, ciudad, países de origen y destino, idiomas, avatar.
• Actividad en el servicio: objetivos de mudanza, fichas favoritas, votos por futuras funciones.
• Preferencia de contacto: por qué canal enviarle los avisos —Telegram, correo o «solo en Thalamus»— y cuándo abrió por última vez la lista de avisos en su perfil.
• Ficha de proveedor: nombre, teléfono, correo electrónico, sitio web, descripción, servicios, precios, geografía, bloques adicionales y eventos; los mensajeros que usted haya conectado (usuario, número o enlace), visibles solo para quienes han iniciado sesión en Thalamus; la etiqueta «Proyectos conjuntos», si la ha activado.
• Verificación del proveedor: tipo de acreditación y archivo del documento.
• Verificación por llamada, si la ha elegido en lugar de documentos: las respuestas del cuestionario (a qué se dedica, enlaces a sus trabajos, desde cuándo, para quién, cómo empezó, qué espera de Thalamus, quién le habló de nosotros — esto último opcional); el historial de la comprobación — fecha, quién comprobó, modo (vídeo o en persona) y resultado; dos veces al año, su respuesta a «¿Sigue ahí?» y, si lo escribe, qué hay de nuevo. No guardamos captura del documento ni grabación de la llamada: el documento se muestra a la cámara.
• Solicitudes y operaciones: su contacto, el texto de la consulta, el proveedor elegido, el estado y las notas y tareas asociadas.
• Mensajes de soporte: lo que nos escriba por correo electrónico.
• Una solicitud de admisión como especialista, si la ha enviado: el nombre con el que aparecerá, su cualificación, un enlace que la acredite y los temas sobre los que está dispuesto a responder, si el formulario los pide.
• Participación en una comunidad: en qué comunidad está usted, su rol y su estado, incluida una solicitud que el propietario aún no ha revisado. Si ha invitado a alguien con un enlace de invitación, se conserva el código del enlace y el hecho de que usted lo creó.
• Lo que usted publica en una comunidad: el texto de sus mensajes y comentarios y su nombre junto a ellos. En una comunidad abierta las publicaciones son visibles para todos, incluidas las personas que no han iniciado sesión; su nombre junto a ellas solo lo ven los miembros de las comunidades que comparten con usted, y el resto le ve como «miembro». Lo mismo vale para su nombre en una mención dentro de un texto y para el nombre del autor de una publicación llegada desde un grupo de Telegram.
• Suscripciones: a qué autores y a qué comunidades abiertas está suscrito y desde cuándo. Solo usted ve esta lista: ni el autor ni el propietario de la comunidad saben quién está suscrito a ellos, y no hay contador de suscriptores. Solo puede suscribirse a un autor si comparte una comunidad con él.
• Encuentros: en qué encuentros marcó que asiste y lo que escribió en el chat del encuentro. Si marcó «busco compañía», esa marca y la línea sobre usted, si la escribió. Solo las ven quienes asisten al mismo encuentro, y la línea se borra después del encuentro. Si invitó a personas con su enlace, quién se apuntó a través de él; a usted solo se le muestra el número. Quien abre su enlace ve su nombre incluso antes de iniciar sesión. El encuentro de un club cerrado solo lo ven sus miembros; el enlace de la videollamada y el chat, los miembros que asisten y el organizador.
• Su proyecto en un club de Aprendizaje, si lo crea: el título, la descripción, el enlace y los pasos por semana, junto a su nombre. Lo ven los miembros del club o, si usted lo elige, solo el propietario del club y los moderadores. Las personas ajenas al club no lo ven.
• La comprobación al final de una sesión de «Aprendizaje», si la respondió: una marca de que respondió la comprobación de esa sesión. Las respuestas se guardan sin su nombre —solo como un recuento total por opción— y ese recuento no permite saber quién eligió qué.
• Su respuesta a «¿Cómo conociste la promoción?», si la dio al entrar en un club con un pase: una opción de una lista —un conocido, redes sociales, un encuentro, búsqueda u otra—. La pregunta es opcional; la respuesta no la ven ni el propietario del club ni sus miembros, solo usted y el equipo de Thalamus.
• El curso que usted imparte: su título, su descripción, los textos de las sesiones, los puntos de las listas de comprobación y los nombres de los módulos, junto a su nombre y su cualificación. Un curso publicado es visible para todos, incluidas las personas que no han iniciado sesión; uno sin publicar lo ven usted, los moderadores de su club y la administradora del servicio.

2.2 Datos que se recogen automáticamente

• Registros técnicos del alojamiento: dirección IP, tipo de navegador, hora de la petición. Necesarios para la seguridad y el diagnóstico de fallos.
• Contador de visitas: la dirección de la página abierta, el host desde el que llegó y la hora. Sin cookies, sin dirección IP y sin identificador: ese registro no permite saber quién es usted.
• Registro de acciones en las páginas: qué filtros eligió en el catálogo y cuántas fichas se encontraron, hasta qué paso llegó el registro y por qué no se completó, y si pulsó un contacto en la ficha de un proveedor. Se guardan códigos y números junto con el idioma de la página, si había iniciado sesión y la hora. Ni correo, ni texto, ni lo que escribió en los campos del formulario; sin cookies, sin dirección IP y sin identificador: ese registro no permite saber quién es usted.
• Límite de frecuencia en los formularios abiertos: una huella de su dirección, un resumen irreversible con sal secreta. La dirección en sí no se guarda en ningún sitio. Sirve para que un script no pueda inundar el formulario de opinión ni el de solicitud; el registro vive una hora y se borra.
• Acceso al Estudio: la fecha en que se abrió por primera vez y su estado. No hay identificadores de pago: no aceptamos pagos.

2.3 Datos procedentes de terceros

En ocasiones un tercero nos facilita el contacto de un proveedor o de un cliente, por ejemplo si alguien le recomendó. En ese caso, en el primer contacto le indicamos el origen de sus datos, tal como exige el artículo 14 del RGPD.

Cuando acordamos una sala para un encuentro o una velada, conservamos el contacto profesional de la persona responsable del espacio: nombre, correo electrónico profesional y teléfono. Los obtenemos de la web del espacio o de nuestra correspondencia con él. En el primer contacto, y como máximo en un mes, le indicamos de dónde procede ese contacto, tal como exige el artículo 14 del RGPD.

Si accede con Telegram, su nombre, nombre de usuario y enlace a la foto nos los facilita el propio Telegram, por decisión suya y solo después de que usted haya confirmado el acceso en el sitio del propio Telegram. Antes de esa pulsación no se envía ninguna petición a Telegram: el botón del formulario es nuestro y al pulsarlo se le lleva a Telegram. No tenemos ni podemos tener acceso a sus mensajes.

2.4 Datos de otras personas

Si usted introduce en el servicio datos de otras personas —por ejemplo, el contacto de un empleado en una ficha de proveedor—, responde de la licitud de su publicación y de que esa persona lo conozca.

2.5 Cookies y almacenamiento local

Utilizamos cookies técnicamente necesarias —la sesión de acceso y el idioma elegido— y cookies de la apariencia que usted mismo ha elegido. No hay cookies analíticas ni publicitarias y, por tanto, tampoco banner de consentimiento. El mapa completo está en la Política de cookies.

2.6 Qué no recogemos

• categorías especiales de datos: salud, religión, opiniones políticas, biometría;
• datos de menores: el servicio es para personas de 18 años o más;
• datos para perfiles publicitarios y seguimiento entre sitios;
• datos de tarjetas bancarias: no aceptamos pagos y nunca pedimos una tarjeta.
• datos de pago de una promoción de «Aprendizaje»: se paga en la página del autor del curso, fuera de Thalamus, y el pago no llega a nosotros;

3.1 Avisos

Cuando en Thalamus ocurre algo que le concierne —una respuesta a su pregunta o a su comentario, una mención en un texto, un avance en su solicitud, un encuentro de su club mañana, la revisión publicada de una sesión del curso—, aparece en «Avisos» de su perfil. Ahí también se ve si el mensaje llegó a Telegram o al correo. El canal lo elige usted en su perfil: Telegram, correo o «solo en Thalamus». La elección se cumple al pie de la letra: si eligió el correo, no le escribiremos por Telegram. «Solo en Thalamus» desactiva los mensajes por Telegram y por correo; los avisos siguen en su perfil. Sobre una pregunta enviamos la propia pregunta, un enlace a la respuesta y un recordatorio de que esto no es una consulta médica. Para la marca «hay algo nuevo» guardamos una sola marca de tiempo: cuándo abrió la lista por última vez. No hay historial de visualizaciones.

3.2 Comunicaciones comerciales

Existe una lista de correo comercial, separada de los correos transaccionales, sobre temas como la mudanza y la residencia. La suscripción es voluntaria: un formulario aparte con una casilla de consentimiento explícita, no marcada por defecto. Esta lista se gestiona de forma independiente a las cuentas — no afecta a los correos de acceso ni a otros mensajes transaccionales. Puedes darte de baja con un clic desde cualquier envío.

3.3 Selección en la sección «Trabajo»

La sección compara su ficha con las ofertas según cinco criterios: oficio, lugar, modalidad de trabajo, idioma y derecho a trabajar. Una coincidencia es una sugerencia, no una decisión: todas las ofertas están abiertas para usted sin ella, y es una persona quien decide a quién invitar. El idioma que exige una oferta se muestra en su ficha, para que usted vea qué condición no ha coincidido.

Su ficha es visible exactamente para quien usted elija en sus ajustes, incluida la opción «oculta». Los mensajes sobre coincidencias se envían al canal elegido en su perfil; «solo en Thalamus» los desactiva por Telegram y por correo —las coincidencias siguen en «Avisos» de su perfil—, y cada mensaje lleva un enlace a esa elección.

Una recomendación sobre usted solo es visible para el empleador después de que usted la haya confirmado. Hasta su respuesta, solo la ven usted y el autor. Las reclamaciones sobre recomendaciones las examina un administrador; si la información sobre la relación es falsa, se aplican las consecuencias de la cláusula 3.7 de las Condiciones.

3.4 Nuevos fines

Si necesitamos los datos para un fin no indicado aquí, se lo comunicaremos antes de iniciar el tratamiento y pediremos consentimiento cuando proceda.

4.1 Autoridades

Los datos se comunican a las autoridades públicas únicamente ante un requerimiento lícito y en la medida necesaria.

4.2 Transmisión del negocio

Si el servicio se vende o se reorganiza, los datos pueden pasar al sucesor. Se lo comunicaremos con antelación y conservará el derecho a eliminar su cuenta.

4.3 Qué es público

Son públicos la ficha del proveedor con los contactos que en ella figuran, el nivel y el tipo de verificación y los eventos con estado «publicado». El perfil de usuario, las solicitudes, los objetivos y los archivos de verificación no son públicos.

Del especialista admitido son públicos el nombre, la cualificación y el enlace acreditativo: figuran junto a todo lo que publica como especialista. La solicitud en sí nunca se hace pública, ni antes de la resolución ni tras una denegación.

5.1 Qué guardamos nosotros

En nuestro lado se guarda solo el acceso al Estudio: el identificador del usuario, la fecha de apertura del acceso y su estado. No hay datos de pago: no aceptamos pagos ni hemos conectado un proveedor de pago.

5.2 Qué permanece en su navegador

Los guiones, las notas y los materiales de la herramienta del Estudio, sus marcas y notas de «Aprendizaje», la lista de documentos y el mapa de identidad permanecen en su dispositivo, en el almacenamiento del navegador. No los recibimos ni conservamos copias. Borrar los datos del navegador los elimina de forma irreversible. La lista completa está en el apartado 3 de la Política de cookies.

5.3 Token transmitido al marco integrado

La herramienta del Estudio se abre en un marco integrado desde studio.thalamus.community. Solo se le transmite un token temporal de acceso de su sesión, para que la herramienta le reconozca. El token dura alrededor de una hora, el intercambio se limita a los dominios de Thalamus y del Estudio y la clave de renovación de sesión nunca se transmite.

5.4 Su propia clave de modelo de lenguaje

Si conecta una clave de modelo de lenguaje en la herramienta del Estudio, se guarda en su navegador y nunca llega a nuestros servidores. El texto de la consulta va directamente al proveedor del modelo que usted elija y se trata conforme a su política: en esa parte no somos responsables ni encargados.

6.1 Tras eliminar la cuenta

El perfil, los objetivos, los favoritos, las solicitudes y las membresías se eliminan de inmediato. La ficha de proveedor en la que usted es el único miembro se elimina junto con sus archivos de verificación; la ficha con otros miembros permanece con el equipo. Las copias de seguridad de la infraestructura conservan los datos eliminados un máximo de 30 días.

6.2 Qué debemos conservar

Algunos datos se conservan más tiempo cuando la ley lo exige: documentos contables y fiscales y expedientes de litigios y reclamaciones.

7.1 Dónde se almacenan los datos

El almacenamiento principal —la base de datos y los archivos— está en la Unión Europea, en la región de París.

7.2 Transferencias residuales

Parte de los proveedores —alojamiento y enrutamiento del correo del dominio— opera desde Estados Unidos. Esas transferencias se amparan en la certificación del EU-US Data Privacy Framework y, donde no la hay, en las cláusulas contractuales tipo de la Comisión Europea.

7.3 Copia de las garantías

Puede solicitar una copia de las garantías contractuales escribiendo a hello@thalamus.community.

8.1 Medidas

• control de acceso a nivel de fila en la base de datos: cada usuario ve solo sus registros;
• archivos de verificación en almacenamiento privado, accesibles solo para la administración;
• contraseñas guardadas únicamente como hash y códigos de acceso de un solo uso;
• autenticación en dos pasos para el acceso a datos de terceros;
• cifrado del tráfico mediante HTTPS;
• rotación de claves de acceso ante cualquier sospecha de compromiso.

8.2 Brecha de seguridad

Si una brecha entraña un riesgo para sus derechos, lo notificamos a la Agencia Española de Protección de Datos (AEPD) en un plazo de 72 horas desde que tenemos conocimiento de ella. Cuando el riesgo es alto, se lo comunicamos también a usted: qué ha ocurrido, qué hemos hecho y qué conviene que haga.

8.3 Su parte

Utilice una contraseña robusta, no comparta el acceso a su buzón y active la autenticación en dos pasos si trabaja con datos de clientes.

9.1 Derechos

• acceso: saber qué datos tratamos y obtener una copia;
• rectificación: corregir datos inexactos;
• supresión: solicitar que eliminemos los datos;
• limitación del tratamiento;
• oposición al tratamiento basado en el interés legítimo;
• portabilidad: recibir sus datos en un formato legible por máquina;
• retirada del consentimiento cuando el tratamiento se base en él; la retirada no afecta a la licitud del tratamiento anterior.

9.2 Cómo ejercerlos

Escriba a hello@thalamus.community desde la dirección de su cuenta. Si tenemos dudas razonables sobre quién solicita, pediremos que acredite su identidad, sin requerir más de lo necesario para esa comprobación.

9.3 Plazos de respuesta

Respondemos en el plazo de un mes. Ese plazo puede prorrogarse dos meses más en solicitudes complejas: le informaremos de la prórroga y de su motivo dentro del primer mes.

9.4 Eliminación de la cuenta

Puede eliminar la cuenta usted mismo en los ajustes del perfil. No quedan obligaciones de pago: no aceptamos pagos.

9.5 Reclamaciones

Si considera que tratamos sus datos indebidamente, puede reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de control de su país de residencia.

10.1 Edad

El servicio está dirigido a personas adultas: se puede utilizar a partir de los 18 años. No creamos cuentas para menores ni recogemos datos que permitan identificar a un menor.

10.2 Si nos llegan datos de un menor

Escriba a hello@thalamus.community y eliminaremos esos datos sin demora.

11.1 No hay decisiones sin persona

No adoptamos decisiones con efectos jurídicos o similarmente significativos basadas únicamente en tratamientos automatizados. La verificación, la moderación y los bloqueos los decide una persona.

Una acción la ejecuta un proceso programado por sí solo, y la nombramos claramente. A una ficha verificada por llamada le preguntamos «¿Sigue ahí?» por correo y notificación dos veces al año. Si no hay respuesta en 14 días, la ficha sale del catálogo. No se elimina, cada mensaje lo avisa de antemano y cualquier respuesta — el botón de su cuenta, un mensaje o un correo — la devuelve.

11.2 No hay elaboración de perfiles

No construimos perfiles publicitarios ni puntuamos algorítmicamente a las personas.

11.3 Dónde se usa el modelo

El modelo de lenguaje se utiliza solo en la herramienta del Estudio, con una clave que conecta usted. Los datos del catálogo, de las solicitudes y de los perfiles no se usan para entrenar modelos ni se transmiten a proveedores de modelos.

12.1 Qué se instala

Cookies técnicamente necesarias —la sesión de acceso y el idioma elegido— y cookies de la apariencia que usted mismo ha elegido. En el almacenamiento del navegador queda lo que usted marca y escribe para sí: permanece en su dispositivo. El mapa completo está en la Política de cookies.

12.2 Consentimiento

Según los criterios de la AEPD, las cookies técnicas no requieren consentimiento, por eso no hay banner. Si se añade analítica con identificadores, primero aparecerá un banner con botones equivalentes de aceptar y rechazar.

13.1 Cómo se comunican

Comunicamos los cambios sustanciales en el sitio o por correo electrónico con al menos 30 días de antelación a su entrada en vigor.

13.2 Versiones anteriores

Las fechas de la versión vigente y de su entrada en vigor figuran en la cabecera de la página, junto con el enlace a la versión anterior.

14.1 Dónde escribir

• Consultas sobre datos y ejercicio de derechos: hello@thalamus.community
• Dirección postal: pendiente de alta como autónomo
• Autoridad de control: Agencia Española de Protección de Datos, aepd.es