Resumen: En Genwor Personas, la privacidad no es una opción, es el pilar fundamental de nuestra plataforma. Recopilamos únicamente los datos estrictamente necesarios para facilitar reencuentros entre personas separadas. Nunca vendemos, cedemos ni compartimos tus datos sin tu consentimiento explícito. La persona buscada siempre decide si desea ser contactada.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Genwor Personas (en adelante, "nosotros", "la Plataforma" o "Genwor Personas"), con domicilio de contacto electrónico en [email protected].
Genwor Personas opera como una plataforma digital dedicada a facilitar la reconexión entre personas separadas por migración, conflictos armados, desastres naturales u otras circunstancias de la vida, a través de un sistema de contacto mediado que prioriza la seguridad y privacidad de todos los involucrados.
2. Datos personales que recopilamos
Recopilamos únicamente los datos estrictamente necesarios para el funcionamiento de la Plataforma:
2.1. Datos de registro
- Correo electrónico: para la autenticación, verificación de cuenta y comunicaciones esenciales del servicio.
- Nombre para mostrar (displayName): nombre o seudónimo que elijas para identificarte en la plataforma.
- País: tu país de residencia o referencia, para facilitar la localización general de búsquedas.
- Contraseña: almacenada de forma cifrada mediante algoritmos de hash seguros (bcrypt). Nunca se almacena en texto plano.
2.2. Datos de publicaciones de búsqueda
- Nombre o apodo de la persona buscada: únicamente nombres propios o apodos reconocibles.
- Relación con la persona buscada: el vínculo que te une (familiar, amigo, compañero, etc.).
- Contexto de la separación: una descripción general de las circunstancias.
- Ciudad o región general: referencia geográfica aproximada, nunca direcciones exactas.
- Época aproximada: periodo temporal de referencia.
- Fotografías (opcional): solo con consentimiento y moderación previa, almacenadas de forma segura.
2.3. Datos que NO recopilamos ni permitimos
Queda estrictamente prohibido publicar:
- Documentos de identidad (DNI, pasaporte, cédula)
- Números de teléfono
- Direcciones exactas o códigos postales
- Correos electrónicos de terceros
- Datos de cuentas bancarias o financieros
- Datos de salud o médicos
- Orientación sexual, creencias religiosas u otra información sensible de terceros
- Fotografías de terceros sin consentimiento verificable
Nuestro sistema de detección automática analiza todas las publicaciones en busca de datos sensibles antes de su aprobación. Las publicaciones que contengan esta información serán rechazadas.
2.4. Datos técnicos recopilados automáticamente
- Dirección IP: para seguridad, prevención de abuso y cumplimiento normativo.
- Datos de navegación: tipo de navegador, sistema operativo y páginas visitadas (solo con consentimiento para analíticas).
- Cookies esenciales: necesarias para la sesión y la seguridad del sitio.
3. Finalidad del tratamiento
Tratamos tus datos personales exclusivamente para las siguientes finalidades:
- Gestión de cuentas de usuario: registro, autenticación, verificación de correo electrónico y mantenimiento de tu cuenta.
- Facilitación de reencuentros: publicación de búsquedas, indexación para permitir ser encontrado y gestión del proceso de contacto mediado.
- Moderación de contenido: revisión previa de publicaciones para garantizar el cumplimiento de nuestras normas de privacidad y seguridad.
- Comunicaciones del servicio: notificaciones sobre el estado de tus búsquedas, posibles coincidencias y actualizaciones importantes del servicio.
- Seguridad de la plataforma: prevención de fraude, abuso, acoso y actividades ilegales.
- Mejora del servicio: análisis agregados y anonimizados del uso de la plataforma (solo con consentimiento).
No utilizamos tus datos para: publicidad dirigida, elaboración de perfiles comerciales, venta a terceros ni cualquier otra finalidad distinta a las aquí descritas.
4. Base legal del tratamiento
El tratamiento de tus datos se fundamenta en las siguientes bases legales conforme al Reglamento General de Protección de Datos (RGPD) y la Ley General de Protección de Datos (LGPD):
- Consentimiento explícito (Art. 6.1.a RGPD / Art. 7 LGPD): al registrarte y publicar una búsqueda, prestas tu consentimiento libre, específico, informado e inequívoco para el tratamiento de tus datos con las finalidades descritas. Puedes retirar tu consentimiento en cualquier momento.
- Ejecución de un contrato (Art. 6.1.b RGPD / Art. 7.V LGPD): el tratamiento es necesario para la prestación del servicio que solicitas al registrarte y utilizar la Plataforma.
- Interés legítimo (Art. 6.1.f RGPD / Art. 7.IX LGPD): para la seguridad de la plataforma, prevención de fraude y protección de los derechos de los usuarios.
- Obligación legal (Art. 6.1.c RGPD / Art. 7.II LGPD): cuando el tratamiento sea necesario para cumplir una obligación legal aplicable.
5. Compartición de datos con terceros
Genwor Personas no vende, alquila ni cede tus datos personales a terceros. Solo compartimos información en los siguientes supuestos:
- Con la persona buscada (solo con su consentimiento): si alguien reconoce a la persona descrita en una búsqueda, nosotros contactamos primero a la persona buscada. Solo si esta acepta expresamente, facilitamos la reconexión. Nunca revelamos datos de contacto sin consentimiento previo y explícito.
- Proveedores de servicios esenciales: utilizamos proveedores técnicos (alojamiento en nube, envío de correo electrónico, almacenamiento de archivos) que actúan como encargados del tratamiento bajo acuerdos de procesamiento de datos (DPA) que garantizan el mismo nivel de protección.
- Obligación legal: podremos comunicar datos a autoridades competentes cuando exista una obligación legal, requerimiento judicial o para proteger derechos fundamentales.
6. Modelo de contacto mediado
El pilar fundamental de Genwor Personas es el contacto mediado. Este modelo protege a todas las partes involucradas:
- El buscador publica su historia: comparte únicamente su propia experiencia y los datos mínimos necesarios para ser reconocido.
- Alguien reconoce a la persona buscada: si un visitante cree reconocer a la persona descrita, nos lo comunica a través de la plataforma.
- Nosotros contactamos a la persona buscada: Genwor Personas se pone en contacto con la persona buscada de forma discreta y respetuosa, informándole de que alguien desea reconectarse.
- La persona buscada decide: tiene todo el derecho de aceptar o rechazar la reconexión, sin necesidad de dar explicaciones.
- Si acepta: facilitamos el contacto entre ambas partes.
- Si rechaza: notificamos al buscador que la persona no desea ser contactada, sin revelar ningún dato sobre la persona buscada.
7. Periodo de retención de datos
- Datos de cuenta: se conservan mientras mantengas tu cuenta activa. Puedes solicitar la eliminación en cualquier momento.
- Publicaciones de búsqueda: se mantienen activas hasta que el buscador las retire, se produzca el reencuentro o se solicite su eliminación.
- Registros de auditoría: se conservan durante el periodo exigido por la legislación aplicable (máximo 5 años) para fines de seguridad y cumplimiento normativo.
- Datos anonimizados: los datos agregados y completamente anonimizados (estadísticas de uso) pueden conservarse indefinidamente ya que no constituyen datos personales.
- Solicitud de eliminación: al solicitar la eliminación de tu cuenta, procedemos a la eliminación efectiva de tus datos personales en un plazo máximo de 30 días naturales, salvo que exista una obligación legal de conservación.
8. Tus derechos (ARCO + portabilidad)
De conformidad con el RGPD, la LGPD y la legislación aplicable en materia de protección de datos, tienes los siguientes derechos:
Derecho de Acceso
Puedes solicitar una copia completa de todos los datos personales que tenemos sobre ti, incluyendo el propósito de su tratamiento y las categorías de datos.
Derecho de Rectificación
Puedes corregir cualquier dato personal inexacto o incompleto. Puedes hacerlo directamente desde tu perfil o solicitándolo a nuestro equipo.
Derecho de Cancelación / Supresión (Derecho al olvido)
Puedes solicitar la eliminación total de tus datos personales sin necesidad de dar razones. Procederemos a la eliminación efectiva en un plazo máximo de 30 días naturales.
Derecho de Oposición
Puedes oponerte al tratamiento de tus datos en cualquier momento, especialmente para finalidades basadas en interés legítimo.
Derecho a la Portabilidad
Puedes solicitar una copia de tus datos en un formato estructurado, de uso común y lectura mecánica (JSON), para trasladarlos a otro servicio.
Derecho a la Limitación del tratamiento
Puedes solicitar la limitación del tratamiento de tus datos mientras se resuelve una reclamación o verificamos la exactitud de los datos.
Derecho a no ser objeto de decisiones automatizadas
No tomamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos significativos. La moderación automática siempre es revisada por un humano.
Para ejercer cualquiera de estos derechos, puedes hacerlo directamente desde la configuración de tu cuenta o contactando a nuestro Delegado de Protección de Datos en [email protected]. Responderemos a tu solicitud en un plazo máximo de 30 días naturales.
Si consideras que tus derechos no han sido debidamente atendidos, tienes derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos de tu país.
9. Medidas de seguridad
Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos personales:
- Cifrado en tránsito: todas las comunicaciones se realizan a través de HTTPS/TLS.
- Cifrado de contraseñas: utilizamos bcrypt con factores de coste adecuados. Nunca almacenamos contraseñas en texto plano.
- Autenticación segura: tokens JWT con expiración y renovación controlada.
- Protección contra ataques: rate limiting, sanitización de entradas, protección contra XSS, CSRF e inyección SQL.
- Acceso restringido: control de acceso basado en roles. Solo el personal autorizado accede a datos personales, bajo estrictos acuerdos de confidencialidad.
- Registros de auditoría: todas las acciones sensibles quedan registradas para garantizar trazabilidad y responsabilidad.
- Copias de seguridad: respaldos cifrados y almacenados de forma segura con capacidad de restauración.
- Detección automática de datos sensibles: sistema que analiza publicaciones antes de su aprobación para detectar y rechazar información personal indebida.
10. Cookies
Genwor Personas utiliza cookies para el correcto funcionamiento del sitio web. Para información detallada sobre las cookies que empleamos, sus finalidades y cómo gestionarlas, consulta nuestra Política de Cookies.
En resumen, utilizamos:
- Cookies esenciales: necesarias para la sesión, autenticación y seguridad. No requieren consentimiento.
- Cookies analíticas: para entender cómo se usa el sitio y mejorarlo. Solo se activan con tu consentimiento explícito.
No utilizamos cookies publicitarias ni de seguimiento de terceros.
11. Menores de edad
Genwor Personas no está dirigido a menores de 16 años. No recopilamos deliberadamente datos personales de menores de 16 años sin el consentimiento verificable de su padre, madre o tutor legal.
Los menores de entre 16 y 18 años pueden utilizar la Plataforma, pero recomendamos que lo hagan con el conocimiento y supervisión de su padre, madre o tutor legal.
En el caso de búsquedas de menores desaparecidos, estas deben ser publicadas exclusivamente por un padre, madre, tutor legal o autoridad competente, y estarán sujetas a un proceso de verificación reforzado.
Si tenemos conocimiento de que hemos recopilado datos de un menor sin el consentimiento parental adecuado, procederemos a eliminarlos de inmediato. Si crees que un menor ha proporcionado datos sin autorización, contáctanos en [email protected].
12. Transferencias internacionales de datos
Dado el carácter internacional de nuestra plataforma, tus datos pueden ser transferidos y procesados en servidores ubicados fuera de tu país de residencia, concretamente en la región de Estados Unidos (AWS US-East-1).
En caso de transferencias fuera del Espacio Económico Europeo (EEE) o de países con legislación equivalente, nos aseguramos de que se apliquen garantías adecuadas conforme al Art. 46 del RGPD, incluyendo:
- Cláusulas contractuales tipo aprobadas por la Comisión Europea.
- Acuerdos de procesamiento de datos (DPA) con nuestros proveedores.
- Evaluaciones de impacto cuando sean necesarias.
13. Cambios en esta política
Nos reservamos el derecho de actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o en la legislación aplicable. En caso de cambios sustanciales:
- Te notificaremos por correo electrónico con al menos 30 días de anticipación.
- Publicaremos un aviso destacado en la Plataforma.
- Si los cambios afectan al tratamiento basado en tu consentimiento, te solicitaremos un nuevo consentimiento.
La fecha de "Última actualización" al inicio de esta página refleja la versión vigente.
14. Contacto y Delegado de Protección de Datos
Para cualquier consulta, solicitud de ejercicio de derechos o reclamación relacionada con el tratamiento de tus datos personales, puedes contactarnos a través de:
Nos comprometemos a responder a todas las solicitudes en un plazo máximo de 30 días naturales, conforme a lo establecido en el RGPD y la LGPD.
Esta Política de Privacidad se aplica a la plataforma Genwor Personas y a todos los servicios ofrecidos a través de la misma.