Política de privacidad

1.1 Responsable del tratamiento

La responsable del tratamiento es Ilona Golman, Barcelona, España. Número fiscal (NIF/NIE): pendiente de alta como autónomo. Dirección postal: pendiente de alta como autónomo. Correo electrónico: hello@thalamus.community.

1.2 Ámbito

Esta política se aplica al sitio thalamus.community, a todas sus secciones y a la herramienta del Estudio (studio.thalamus.community) integrada en la página del Estudio.

1.3 Delegado de protección de datos

La ley no exige designar un delegado de protección de datos en nuestro caso: no realizamos observación sistemática de personas a gran escala ni tratamos categorías especiales de datos a gran escala. Todas las cuestiones se resuelven por los contactos de la sección 14.

1.4 Normativa aplicable

El tratamiento se rige por el Reglamento (UE) 2016/679 (RGPD) y por la Ley Orgánica 3/2018 (LOPDGDD).

2.1 Datos que usted facilita

• Cuenta: dirección de correo electrónico, contraseña en forma de hash o código de acceso de un solo uso, idioma de la interfaz.
• Acceso con Telegram, si lo utiliza: el número de su cuenta de Telegram, el nombre, el nombre de usuario y el enlace a su foto. Esa cuenta se crea sin correo electrónico hasta que usted lo añada en su perfil.
• Autenticación en dos pasos: el secreto de la aplicación autenticadora y el estado del factor, si la ha activado.
• Perfil: nombre, ciudad, países de origen y destino, idiomas, avatar.
• Actividad en el servicio: objetivos de mudanza, fichas favoritas, votos por futuras funciones.
• Preferencia de contacto: por qué canal enviarle los avisos: Telegram, correo o «no escribir».
• Ficha de proveedor: nombre, teléfono, correo electrónico, sitio web, descripción, servicios, precios, geografía, bloques adicionales y eventos.
• Verificación del proveedor: tipo de acreditación y archivo del documento.
• Solicitudes y operaciones: su contacto, el texto de la consulta, el proveedor elegido, el estado y las notas y tareas asociadas.
• Mensajes de soporte: lo que nos escriba por correo electrónico.
• Una pregunta a la sección «Padres»: el texto de la pregunta, la franja de edad y el sexo del menor, el tema y si la formuló de forma anónima.
• Una reacción bajo una respuesta de la biblioteca: el tipo —de acuerdo, en desacuerdo o aportación—, el texto que explica el porqué y si la firma con su nombre.
• Una solicitud para responder en la sección «Padres», si la ha enviado: el nombre que aparecerá bajo su respuesta, su cualificación, un enlace que la acredite y los temas sobre los que está dispuesto a responder.
• Participación en una comunidad: en qué comunidad está usted, su rol y su estado, incluida una solicitud que el propietario aún no ha revisado. Si ha invitado a alguien con un enlace de invitación, se conserva el código del enlace y el hecho de que usted lo creó.
• Lo que usted publica en una comunidad: el texto de sus mensajes y comentarios y su nombre junto a ellos. En una comunidad abierta son visibles para todos, incluidas las personas que no han iniciado sesión.
• El curso que usted imparte: su título, su descripción, los textos de las lecciones, los puntos de las listas de comprobación y los nombres de los módulos, junto a su nombre y su cualificación. Un curso publicado es visible para todos, incluidas las personas que no han iniciado sesión; uno sin publicar lo ven usted, los moderadores de su club y la administradora del servicio.

2.2 Datos que se recogen automáticamente

• Registros técnicos del alojamiento: dirección IP, tipo de navegador, hora de la petición. Necesarios para la seguridad y el diagnóstico de fallos.
• Contador de visitas: la dirección de la página abierta, el host desde el que llegó y la hora. Sin cookies, sin dirección IP y sin identificador: ese registro no permite saber quién es usted.
• Límite de frecuencia en los formularios abiertos: una huella de su dirección, un resumen irreversible con sal secreta. La dirección en sí no se guarda en ningún sitio. Sirve para que un script no pueda inundar el formulario de opinión ni el de solicitud; el registro vive una hora y se borra.
• Acceso al Estudio: la fecha en que se abrió por primera vez y su estado. No hay identificadores de pago: no aceptamos pagos.

2.3 Datos procedentes de terceros

En ocasiones un tercero nos facilita el contacto de un proveedor o de un cliente, por ejemplo si alguien le recomendó. En ese caso, en el primer contacto le indicamos el origen de sus datos, tal como exige el artículo 14 del RGPD.

Si accede con Telegram, su nombre, nombre de usuario y enlace a la foto nos los facilita el propio Telegram, por decisión suya y solo en el momento de pulsar el botón. No tenemos ni podemos tener acceso a sus mensajes.

2.4 Datos de otras personas

Si usted introduce en el servicio datos de otras personas —por ejemplo, el contacto de un empleado en una ficha de proveedor—, responde de la licitud de su publicación y de que esa persona lo conozca.

2.5 Cookies y almacenamiento local

Utilizamos solo cookies técnicamente necesarias: la sesión de acceso y el idioma elegido. No hay cookies analíticas ni publicitarias y, por tanto, tampoco banner de consentimiento. El mapa completo está en la Política de cookies.

2.6 Qué no recogemos

• categorías especiales de datos: salud, religión, opiniones políticas, biometría;
• datos de menores: el servicio es para personas de 18 años o más;
• datos para perfiles publicitarios y seguimiento entre sitios;
• datos de tarjetas bancarias: no aceptamos pagos y nunca pedimos una tarjeta.

3.1 Avisos

Cuando su pregunta tiene respuesta, le enviamos un único mensaje: la propia pregunta, un enlace a la página con la respuesta y un recordatorio de que esto no es una consulta médica. El canal lo elige usted en su perfil: Telegram, correo o «no escribir». La elección se cumple al pie de la letra: si eligió el correo, no le escribiremos por Telegram. «No escribir» desactiva los avisos por completo; la respuesta sigue estando en la página de la pregunta.

3.2 Comunicaciones comerciales

Existe una lista de correo comercial, separada de los correos transaccionales, sobre temas como la mudanza y la residencia. La suscripción es voluntaria: un formulario aparte con una casilla de consentimiento explícita, no marcada por defecto. Esta lista se gestiona de forma independiente a las cuentas — no afecta a los correos de acceso ni a otros mensajes transaccionales. Puedes darte de baja con un clic desde cualquier envío.

3.3 Selección en la sección «Trabajo»

La sección compara su ficha con las ofertas según cinco criterios: oficio, lugar, modalidad de trabajo, idioma y derecho a trabajar. Una coincidencia es una sugerencia, no una decisión: todas las ofertas están abiertas para usted sin ella, y es una persona quien decide a quién invitar. El idioma que exige una oferta se muestra en su ficha, para que usted vea qué condición no ha coincidido.

Su ficha es visible exactamente para quien usted elija en sus ajustes, incluida la opción «oculta». Los mensajes sobre coincidencias se envían al canal elegido en su perfil; «no escribir» los desactiva por completo, y cada mensaje lleva un enlace para desactivarlos.

3.4 Nuevos fines

Si necesitamos los datos para un fin no indicado aquí, se lo comunicaremos antes de iniciar el tratamiento y pediremos consentimiento cuando proceda.

4.1 Autoridades

Los datos se comunican a las autoridades públicas únicamente ante un requerimiento lícito y en la medida necesaria.

4.2 Transmisión del negocio

Si el servicio se vende o se reorganiza, los datos pueden pasar al sucesor. Se lo comunicaremos con antelación y conservará el derecho a eliminar su cuenta.

4.3 Qué es público

Son públicos la ficha del proveedor con los contactos que en ella figuran, el nivel y el tipo de verificación y los eventos con estado «publicado». El perfil de usuario, las solicitudes, los objetivos y los archivos de verificación no son públicos.

La sección «Padres» también es pública: una pregunta ya resuelta, las respuestas que la acompañan y las reacciones a ellas puede leerlas cualquiera, incluso sin haber iniciado sesión. La firma de su propia reacción la elige usted al enviarla: el nombre de su perfil o «sin nombre»; en el segundo caso la página no muestra ni su nombre ni ningún identificador suyo. Una reacción que incumple las reglas de la sección se retira de la página: deja de mostrarse, pero permanece en nuestros registros como constancia de la medida adoptada.

Del especialista admitido son públicos el nombre, la cualificación y el enlace acreditativo: figuran bajo cada una de sus respuestas. La solicitud en sí nunca se hace pública, ni antes de la resolución ni tras una denegación.

5.1 Qué guardamos nosotros

En nuestro lado se guarda solo el acceso al Estudio: el identificador del usuario, la fecha de apertura del acceso y su estado. No hay datos de pago: no aceptamos pagos ni hemos conectado un proveedor de pago.

5.2 Qué permanece en su navegador

Los guiones, las notas y los materiales de la herramienta del Estudio permanecen en su dispositivo, en el almacenamiento del navegador. No los recibimos ni conservamos copias. Borrar los datos del navegador los elimina de forma irreversible.

5.3 Token transmitido al marco integrado

La herramienta del Estudio se abre en un marco integrado desde studio.thalamus.community. Solo se le transmite un token temporal de acceso de su sesión, para que la herramienta le reconozca. El token dura alrededor de una hora, el intercambio se limita a los dominios de Thalamus y del Estudio y la clave de renovación de sesión nunca se transmite.

5.4 Su propia clave de modelo de lenguaje

Si conecta una clave de modelo de lenguaje en la herramienta del Estudio, se guarda en su navegador y nunca llega a nuestros servidores. El texto de la consulta va directamente al proveedor del modelo que usted elija y se trata conforme a su política: en esa parte no somos responsables ni encargados.

6.1 Tras eliminar la cuenta

El perfil, los objetivos, los favoritos, las solicitudes y las membresías se eliminan de inmediato. La ficha de proveedor en la que usted es el único miembro se elimina junto con sus archivos de verificación; la ficha con otros miembros permanece con el equipo. Las copias de seguridad de la infraestructura conservan los datos eliminados un máximo de 30 días.

6.2 Qué debemos conservar

Algunos datos se conservan más tiempo cuando la ley lo exige: documentos contables y fiscales y expedientes de litigios y reclamaciones.

7.1 Dónde se almacenan los datos

El almacenamiento principal —la base de datos y los archivos— está en la Unión Europea, en la región de París.

7.2 Transferencias residuales

Parte de los proveedores —alojamiento y enrutamiento del correo del dominio— opera desde Estados Unidos. Esas transferencias se amparan en la certificación del EU-US Data Privacy Framework y, donde no la hay, en las cláusulas contractuales tipo de la Comisión Europea.

7.3 Copia de las garantías

Puede solicitar una copia de las garantías contractuales escribiendo a hello@thalamus.community.

8.1 Medidas

• control de acceso a nivel de fila en la base de datos: cada usuario ve solo sus registros;
• archivos de verificación en almacenamiento privado, accesibles solo para la administración;
• contraseñas guardadas únicamente como hash y códigos de acceso de un solo uso;
• autenticación en dos pasos para el acceso a datos de terceros;
• cifrado del tráfico mediante HTTPS;
• rotación de claves de acceso ante cualquier sospecha de compromiso.

8.2 Brecha de seguridad

Si una brecha entraña un riesgo para sus derechos, lo notificamos a la Agencia Española de Protección de Datos (AEPD) en un plazo de 72 horas desde que tenemos conocimiento de ella. Cuando el riesgo es alto, se lo comunicamos también a usted: qué ha ocurrido, qué hemos hecho y qué conviene que haga.

8.3 Su parte

Utilice una contraseña robusta, no comparta el acceso a su buzón y active la autenticación en dos pasos si trabaja con datos de clientes.

9.1 Derechos

• acceso: saber qué datos tratamos y obtener una copia;
• rectificación: corregir datos inexactos;
• supresión: solicitar que eliminemos los datos;
• limitación del tratamiento;
• oposición al tratamiento basado en el interés legítimo;
• portabilidad: recibir sus datos en un formato legible por máquina;
• retirada del consentimiento cuando el tratamiento se base en él; la retirada no afecta a la licitud del tratamiento anterior.

9.2 Cómo ejercerlos

Escriba a hello@thalamus.community desde la dirección de su cuenta. Si tenemos dudas razonables sobre quién solicita, pediremos que acredite su identidad, sin requerir más de lo necesario para esa comprobación.

9.3 Plazos de respuesta

Respondemos en el plazo de un mes. Ese plazo puede prorrogarse dos meses más en solicitudes complejas: le informaremos de la prórroga y de su motivo dentro del primer mes.

9.4 Eliminación de la cuenta

Puede eliminar la cuenta usted mismo en los ajustes del perfil. No quedan obligaciones de pago: no aceptamos pagos.

9.5 Reclamaciones

Si considera que tratamos sus datos indebidamente, puede reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de control de su país de residencia.

10.1 Edad

El servicio está dirigido a personas adultas: se puede utilizar a partir de los 18 años. No creamos cuentas para menores ni recogemos datos que permitan identificar a un menor. Hay una excepción y la decimos con claridad: al formular una pregunta en la sección «Padres» usted indica la franja de edad y el sexo del menor, sin nombre, fecha de nacimiento ni ningún otro dato sobre él. Sin eso la respuesta sería incorrecta: a un bebé y a un niño de siete años no se les responde igual.

10.2 Si nos llegan datos de un menor

Escriba a hello@thalamus.community y eliminaremos esos datos sin demora.

11.1 No hay decisiones sin persona

No adoptamos decisiones con efectos jurídicos o similarmente significativos basadas únicamente en tratamientos automatizados. La verificación, la moderación y los bloqueos los decide una persona.

11.2 No hay elaboración de perfiles

No construimos perfiles publicitarios ni puntuamos algorítmicamente a las personas.

11.3 Dónde se usa el modelo

El modelo de lenguaje se utiliza solo en la herramienta del Estudio, con una clave que conecta usted. Los datos del catálogo, de las solicitudes y de los perfiles no se usan para entrenar modelos ni se transmiten a proveedores de modelos.

12.1 Qué se instala

Solo cookies técnicamente necesarias: la sesión de acceso y el idioma elegido. Su decisión de cargar mapas se guarda aparte en el navegador. El mapa completo está en la Política de cookies.

12.2 Consentimiento

Según los criterios de la AEPD, las cookies técnicas no requieren consentimiento, por eso no hay banner. Si se añade analítica con identificadores, primero aparecerá un banner con botones equivalentes de aceptar y rechazar.

13.1 Cómo se comunican

Comunicamos los cambios sustanciales en el sitio o por correo electrónico con al menos 30 días de antelación a su entrada en vigor.

13.2 Versiones anteriores

Las fechas de la versión vigente y de su entrada en vigor figuran en la cabecera de la página, junto con el enlace a la versión anterior.

14.1 Dónde escribir

• Consultas sobre datos y ejercicio de derechos: hello@thalamus.community
• Dirección postal: pendiente de alta como autónomo
• Autoridad de control: Agencia Española de Protección de Datos, aepd.es