Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Latinos Madrid, plataforma de conexión entre usuarios y profesionales independientes, con domicilio en Madrid, España.

Para cualquier consulta relaciónada con tus datos personales, puedes escribirnos a contacto@latinosmadrid.es o desde nuestro formulario de contacto.

2. Datos que recopilamos

Recopilamos los siguientes tipos de datos personales:

• Datos de registro: nombre, direccion de correo electrónico, contrasena (almacenada de forma cifrada)
• Datos de perfil profesional: nombre completo, profesion, barrio, idiomas, especialidades, precios, biografia, foto, datos de contacto (telefono, WhatsApp, redes sociales)
• Documentacion profesional: credenciales, certificados, antecedentes penales (solo para profesionales que solicitan verificación)
• Reseñas y valoraciones: comentarios y puntuaciones que dejas sobre profesionales
• Datos de uso: páginas visitadas, búsquedas realizadas, interacciones con la plataforma
• Mensajes de WhatsApp: contenido de conversaciones con nuestro asistente de IA. Tu numero de telefono se almacena unicamente como hash SHA-256 irreversible, nunca en texto plano

3. Finalidad del tratamiento

Utilizamos tus datos para:

• Gestionar tu cuenta y autenticacion en la plataforma
• Conectarte con profesionales relevantes segun tus necesidades
• Mostrar perfiles de profesionales en los resultados de búsqueda
• Verificar credenciales de profesionales que solicitan el badge de verificado
• Moderar reseñas para garantizar la calidad del contenido
• Mejorar nuestro servicio y la experiencia de usuario
• Responder consultas a traves de nuestro asistente de IA por WhatsApp
• Enviar comunicaciónes relaciónadas con el servicio (cambios en tu cuenta, actúalizaciónes relevantes)

4. Base legal del tratamiento

El tratamiento de tus datos se basa en las siguientes bases legales conforme al Reglamento General de Protección de Datos (RGPD):

• Consentimiento (Art. 6.1.a): al registrarte y aceptar esta política, nos autorizas a tratar tus datos para las finalidades descritas
• Ejecucion de contrato (Art. 6.1.b): el tratamiento es necesario para prestarte el servicio de la plataforma
• Interes legitimo (Art. 6.1.f): mejora del servicio, prevencion de fraude y seguridad de la plataforma

5. Destinatarios de los datos

Tus datos pueden ser compartidos con los siguientes terceros, todos ellos con servidores en la Union Europea o con garantias adecuadas de protección:

• Hosting y base de datos: Railway (Amsterdam, UE), Neon (UE) — infraestructura donde se almacenan los datos
• Cache: Upstash (Frankfurt, UE) — almacenamiento temporal de sesiones
• Pagos: Stripe — procesa pagos de suscripciónes de profesionales de forma segura
• IA y procesamiento de lenguaje: Anthropic (Claude) y OpenAI (embeddings) — procesan consultas del asistente de WhatsApp. Ambos proveedores tienen sede en Estados Unidos y pueden retener las consultas por un periodo limitado para deteccion de abuso (políticas de cada proveedor). No reciben tu numero de telefono ni tu identidad
• Email transaccional: Resend (Estados Unidos) — envio de correos relaciónados con el servicio
• Almacenamiento de archivos: Cloudflare R2 (UE) — fotos de perfil y documentos
• Monitoreo de errores: Sentry — deteccion de errores técnicos (sin datos personales)

No vendemos ni compartimos tus datos personales con terceros para fines publicitarios.

6. Transferencias internacionales

Algunos proveedores que usamos (Anthropic, OpenAI, Resend, Sentry y, solo con tu consentimiento, Google Analytics) tienen sede en Estados Unidos. Estas transferencias se realizan bajo las Clausulas Contractúales Tipo (Standard Contractúal Clauses) aprobadas por la Comision Europea (Decision (UE) 2021/914), que garantizan un nivel de protección equivalente al RGPD.

Procuramos mantener los datos identificables (nombre, email, foto, conversaciones de WhatsApp asociadas a un usuario) en infraestructura de la UE (Railway Amsterdam, Neon UE, Upstash Frankfurt, Cloudflare R2 UE).

7. Conservacion de los datos

• Datos de cuenta: mientras mantengas tu cuenta activa, y hasta 30 dias después de solicitar su eliminacion
• Documentos de verificación: mientras el profesional mantenga su perfil activo en la plataforma
• Reseñas: mientras la cuenta del autor y el perfil del profesional esten activos
• Conversaciones de WhatsApp: 24 horas en cache para mantener contexto de conversacion. No se almacenan permanentemente
• Logs de uso: máximo 90 dias, anonimizados después de ese periodo

8. Tus derechos (RGPD Arts. 15-22)

Como usuario, tienes los siguientes derechos sobre tus datos personales:

• Acceso: solicitar una copia de todos los datos que tenemos sobre ti
• Rectificacion: corregir datos inexactos o incompletos
• Supresion (“derecho al olvido”): solicitar la eliminacion de tu cuenta y todos tus datos
• Portabilidad: recibir tus datos en un formato estructurado y legible por maquina
• Oposicion: oponerte al tratamiento de tus datos en determinadas circunstancias
• Limitacion: solicitar que limitemos el uso de tus datos mientras se resuelve una reclamacion

Para ejercer cualquiera de estos derechos, escribe a contacto@latinosmadrid.es indicando tu nombre y el derecho que deseas ejercer. Responderemos en un plazo máximo de 30 dias.

Si consideras que tus derechos no han sido respetados, puedes presentar una reclamacion ante la Agencia Española de Protección de Datos (AEPD).

9. Cookies y almacenamiento local

Almacenamiento esencial (siempre activo, no requiere consentimiento):

• Autenticacion: tokens de sesion almacenados en localStorage del navegador para mantener tu sesion iniciada
• Preferencias: almacenamiento local para recordar tu configuracion de idioma, filtros de búsqueda y consentimiento de cookies
• Vercel Analytics: analitica del operador sin cookies, totalmente anonima — no rastrea visitantes entre dispositivos ni almacena identificadores personales

Analitica opcional (solo si pulsas “Aceptar todo”):

• Google Analytics 4: nos ayuda a entender que páginas funcionan mejor, de donde llegan los visitantes y como mejorar el sitio. Google Analytics utiliza cookies propias (_ga, _gid) con caducidad máxima de 2 años. Google Inc. tiene sede en Estados Unidos — la transferencia se realiza bajo las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Puedes retirar tu consentimiento en cualquier momento desde “Preferencias de cookies” en el pie de página.

No utilizamos cookies de publicidad, pixeles de Facebook, herramientas de retargeting ni vendemos tus datos a terceros.

10. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Contrasenas cifradas con bcrypt (nunca almacenadas en texto plano)
• Comunicaciones cifradas con HTTPS/TLS
• Tokens de acceso con expiracion corta (15 minutos)
• Datos almacenados en servidores dentro de la Union Europea
• Numeros de telefono de WhatsApp anonimizados con hash SHA-256

11. Contacto

Para cualquier consulta sobre esta política de privacidad o sobre el tratamiento de tus datos personales:

• Email: contacto@latinosmadrid.es
• Formulario: latinosmadrid.es/contacto