Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es:

• ICLICS SRL, sociedad de responsabilidad limitada de Derecho belga
• Domicilio social: Chemin du Beau Vallon 42, 5100 Wépion (Namur), Bélgica
• Número de empresa (BCE) / IVA: BE 0548.813.132
• Contacto para sus datos: contact@teeconnect.io

ICLICS SRL no ha designado un delegado de protección de datos, ya que dicha designación no es obligatoria para sus actividades. Las solicitudes las atiende directamente su administrador.

Dos situaciones particulares: los contactos que usted anota en su cuaderno de encuentros y las notas que un coach toma sobre sus alumnos son datos que usted decide registrar; usted es responsable de ellos y nosotros los tratamos por cuenta suya (véanse las condiciones de uso, artículo «Datos de terceros»). Del mismo modo, el organizador de una comunidad es responsable del uso que haga, fuera del Servicio, de la información de sus miembros.

2. Datos recogidos y finalidades

Solo recogemos lo que sirve para el funcionamiento del Servicio. Los datos marcados como «opcional» solo se recogen si usted los facilita.

2.1. Cuenta y perfil

La información de perfil que usted facilita es visible para los demás miembros, según sus ajustes de visibilidad. Su dirección de correo electrónico, su fecha de nacimiento, su número de teléfono y su posición nunca se muestran.

2.2. Posición

Si usted autoriza el acceso a la ubicación de su teléfono, la aplicación registra su posición cada vez que se abre, redondeada a un kilómetro aproximadamente. Sirve para calcular distancias: miembros, clubes, comunidades y ofertas de socios cercanos a usted. Nunca se muestra a los demás miembros. Cada nueva posición sustituye a la anterior, y se elimina junto con su cuenta. Puede retirar la autorización en cualquier momento en los ajustes de su teléfono.

2.3. Actividad en el Servicio

2.4. Puesta en contacto y resúmenes automáticos

Para proponerle compañeros afines a sus intereses, una parte de su perfil (nivel, club, país, región, sector, profesión, empresa, disponibilidad, preferencias y texto de presentación, sin su nombre ni su dirección de correo electrónico) se transforma en una representación numérica mediante un modelo de inteligencia artificial, a través de nuestro proveedor OpenRouter. Cada semana podemos presentar su nombre de pila, su profesión y su región a otros miembros de perfil similar, y a la inversa.

En una comunidad, cuando un miembro tiene muchos mensajes sin leer, y para el boletín semanal de la comunidad, los mensajes afectados y los nombres de pila de sus autores se transmiten al mismo proveedor para redactar un breve resumen, que solo se muestra a los miembros de la comunidad.

Ninguna de estas operaciones produce una decisión que le afecte jurídicamente: se trata de sugerencias.

2.5. Notificaciones y correos electrónicos

2.6. Responder a una invitación sin cuenta

Si usted responde a un evento desde un enlace, sin crear una cuenta, registramos su nombre de pila, su dirección de correo electrónico, su respuesta, el número de personas que le acompañan y su idioma. La dirección sirve únicamente para confirmar su respuesta y permitirle modificarla o retirarla. Una respuesta no confirmada se elimina transcurridas 72 horas; una respuesta confirmada se elimina seis meses después de la fecha del evento, o en cuanto usted la retire. Si después crea una cuenta con la misma dirección, la respuesta queda vinculada a ella.

2.7. Pagos de los eventos

Cuando un organizador activa el pago en línea de un evento, el pago lo procesa Stripe. Transmitimos a Stripe su dirección de correo electrónico y el nombre del evento; los datos de su tarjeta o de su cuenta bancaria nunca llegan a nosotros. Conservamos el importe, la fecha y el estado del pago.

Para recibir pagos, un organizador abre una cuenta en Stripe, que le solicita directamente la información exigida por la normativa contra el fraude y el blanqueo de capitales: identidad, fecha de nacimiento, dirección, número de identificación nacional (en Bélgica, el número de registro nacional), datos bancarios y, en su caso, un documento de identidad. Stripe trata estos datos como responsable del tratamiento independiente, según su propia política de privacidad. No recibimos ni conservamos esta información: solo el estado de la cuenta y la lista de los elementos que Stripe aún espera.

2.8. Medición de audiencia y publicidad

La aplicación utiliza Google Firebase Analytics para medir su uso (pantallas abiertas, etapas completadas como el registro o la creación de una partida, modelo del dispositivo, versión, país), asociado a un identificador técnico de su cuenta, sin su nombre ni su dirección de correo electrónico.

También utiliza el kit Meta App Events para medir la eficacia de nuestras campañas publicitarias en Facebook e Instagram: la instalación, la apertura de la aplicación, el registro y algunas etapas clave se transmiten a Meta. La aplicación no accede al identificador publicitario de su teléfono.

Puede oponerse a estas mediciones escribiéndonos. Una próxima versión de la aplicación le ofrecerá un ajuste para rechazarlas directamente.

2.9. Sitios web, mapas y meteorología

Los sitios no utilizan cookies publicitarias ni herramientas de medición de audiencia. Conservan en su navegador el idioma elegido y, para los espacios de organizador y de administración, su sesión. El proveedor de alojamiento de los sitios mantiene registros técnicos (dirección IP, página solicitada, fecha).

El mapa de los clubes muestra fondos de mapa de OpenStreetMap: su dispositivo los solicita directamente a la Fundación OpenStreetMap, que recibe su dirección IP y la zona mostrada. La meteorología de un club la solicita su dispositivo al servicio OpenWeather, con las coordenadas del club (no las suyas) y su dirección IP.

2.10. Soporte y solicitudes de colaboración

Cuando usted nos escribe, o rellena el formulario de colaboración del sitio (nombre, dirección de correo electrónico, empresa, país, mensaje), utilizamos esta información para responderle.

3. Bases jurídicas

• Ejecución del contrato (art. 6.1.b): cuenta, perfil, mensajería, partidas, comunidades, coaching, cuaderno, puesta en contacto, notificaciones y correos electrónicos relacionados con el Servicio, respuestas a las invitaciones, pagos.
• Consentimiento (art. 6.1.a): posición, notificaciones en el dispositivo, opción «Eventos de socios», datos opcionales del perfil. Puede retirarlo en cualquier momento.
• Interés legítimo (art. 6.1.f): seguridad y prevención de abusos, resúmenes y presentaciones semanales, correos electrónicos informativos a los miembros, medición de audiencia y medición de nuestras campañas, tramitación de las solicitudes de soporte y de colaboración. Puede oponerse a ello.
• Obligación legal (art. 6.1.c): conservación de los justificantes contables relacionados con los pagos, respuesta a las autoridades.

4. Quién recibe sus datos

Nunca vendemos sus datos. Son visibles para los demás miembros en la medida descrita en el punto 2, y para el organizador de una comunidad en lo que respecta a sus miembros y sus eventos. Recurrimos a los siguientes proveedores, cada uno vinculado por compromisos contractuales conformes al artículo 28 del RGPD:

También podemos comunicar datos a una autoridad que los exija legalmente.

5. Transferencias fuera de la Unión Europea

Nuestra base de datos está alojada en la Unión Europea. Algunos de los proveedores enumerados más arriba están establecidos en Estados Unidos o tratan datos allí. Estas transferencias se enmarcan en las cláusulas contractuales tipo adoptadas por la Comisión Europea y, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework). El Reino Unido se beneficia de una decisión de adecuación de la Comisión Europea.

6. Plazos de conservación

• Cuenta, perfil, actividad y mensajes enviados: mientras exista su cuenta. Cuando usted elimina su cuenta, estos datos se borran inmediatamente; las copias de seguridad del proveedor de alojamiento desaparecen después por rotación, en un plazo máximo de 30 días.
• Posición: sustituida en cada actualización, borrada junto con la cuenta.
• Respuestas a una invitación sin cuenta: 72 horas si no se confirman; seis meses después de la fecha del evento si se confirman.
• Pagos: durante el plazo impuesto por la legislación contable y fiscal belga.
• Registros técnicos, registro de conexiones y registro de auditoría: 12 meses como máximo.
• Medición de audiencia: 14 meses como máximo en Google Firebase; en Meta, según sus propias normas de conservación.
• Intercambios con el soporte y solicitudes de colaboración: el tiempo necesario para tramitar la solicitud y, después, 3 años como máximo.

7. Sus derechos

Usted dispone de los siguientes derechos:

• Acceso y portabilidad (art. 15 y 20): con una simple solicitud a contact@teeconnect.io, desde la dirección de su cuenta, le entregamos todos sus datos en un archivo estructurado (JSON) y reutilizable.
• Rectificación (art. 16): directamente desde su perfil, o escribiéndonos.
• Supresión (art. 17): desde la aplicación (Perfil y, después, «Eliminar mi cuenta»), desde la página teeconnect.io/es/delete-account, o escribiéndonos.
• Oposición (art. 21): a los tratamientos basados en nuestro interés legítimo, entre ellos la medición de audiencia y los correos electrónicos informativos (enlace para darse de baja en cada correo).
• Limitación (art. 18): en los casos previstos por el RGPD.
• Retirada del consentimiento: en cualquier momento, en los ajustes de su teléfono (posición, notificaciones) o de su perfil, sin que ello afecte a lo realizado anteriormente.

Respondemos en el plazo de un mes. Si sus datos figuran en el cuaderno de un miembro o en una comunidad, puede dirigirse a ese miembro o al organizador, o directamente a nosotros: le ayudaremos a tramitar su solicitud.

Puede presentar una reclamación ante la Autoridad de Protección de Datos belga, Rue de la Presse 35, 1000 Bruxelles (www.dataprotectionauthority.be), o ante la autoridad de su país de residencia.

8. Acceso de nuestro equipo a sus datos

Nuestro equipo solo accede a sus datos para hacer funcionar el Servicio, tramitar una solicitud que usted nos dirija, moderar un contenido denunciado o garantizar la seguridad. Las operaciones sensibles (cambio de permisos, asignación de una función de animador o de administrador, exportación de datos, eliminación de cuenta, modificación de los textos jurídicos) se anotan en un registro de auditoría, sin su nombre ni su dirección. Las pruebas se realizan con cuentas de prueba, nunca con las suyas.

9. Seguridad

• Cifrado de las comunicaciones (TLS) y de los datos almacenados
• Contraseñas conservadas en forma cifrada irreversible
• Reglas de acceso en la base de datos: cada miembro solo accede a lo que le concierne
• Accesos de administración limitados y registrados
• Alojamiento en Supabase sobre una infraestructura con certificación SOC 2

En caso de violación de datos que suponga un riesgo para usted, avisamos a la Autoridad de Protección de Datos belga en un plazo de 72 horas y, si el riesgo es alto, a las personas afectadas. Todo fallo descubierto se anota en nuestro registro de incidentes, aunque no tenga consecuencias.

10. Edad mínima

El Servicio está reservado a personas de 16 años o más. Si tenemos conocimiento de que una cuenta pertenece a una persona más joven, la eliminamos.

11. Modificaciones

Podemos modificar esta política para adaptarla a la evolución del Servicio o de la normativa. La fecha de actualización figura en la parte superior de la página. Toda modificación importante se le comunica en la aplicación o por correo electrónico.

12. Contacto

• Correo electrónico: contact@teeconnect.io
• Correo postal: ICLICS SRL, Chemin du Beau Vallon 42, 5100 Wépion, Bélgica
• Asunto: «Protección de datos — [su solicitud]»