Política de Privacidad

En Alodai ("Alodai", "nosotros" o "nuestro"), nos comprometemos a proteger tus datos personales y respetar tu privacidad. Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y compartimos tu información cuando utilizas la plataforma Alodai ("Servicio"), de conformidad con el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos — RGPD).

1. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es:

• Entidad: Alodai Labs, S.L. (CIF B05691670)
• Domicilio social: Gran Via de les Corts Catalanes, 672, 08010 Barcelona
• Correo electrónico: hello@alodai.com
• Contacto de privacidad: privacy@alodai.com

2. Datos que Recopilamos

Recopilamos las siguientes categorías de datos personales:

2.1 Datos de Cuenta

Al registrarte, recopilamos:

• Dirección de correo electrónico
• Contraseña (almacenada como hash criptográfico — nunca almacenamos contraseñas en texto plano)
• Nombre y apellidos (opcional)
• Nombre de usuario (opcional)

2.2 Datos de Perfil

Opcionalmente puedes proporcionar:

• Foto de perfil (avatar) e imagen de fondo
• Titular y resumen biográfico
• Preferencias de idioma y zona horaria

2.3 Datos de Uso y Técnicos

Recopilamos automáticamente:

• Dirección IP
• Tipo de dispositivo, sistema operativo y navegador
• Información de sesión (marcas de tiempo de inicio de sesión, duración)
• Ubicación geográfica (país, región, ciudad — derivada de la dirección IP)

2.4 Datos de Autenticación

Si utilizas inicio de sesión con terceros (OAuth), recibimos:

• Nombre del proveedor (Google, LinkedIn, Microsoft o Facebook)
• Identificador de usuario del proveedor
• Tokens de acceso y actualización (cifrados en reposo)

2.5 Datos de Plataformas y Membresías

Cuando creas o te unes a plataformas y espacios:

• Nombre para mostrar, avatar, titular y biografía dentro de cada plataforma
• Rol y estado de membresía
• Estado de consentimiento RGPD para cada plataforma

2.6 Datos de Notificaciones Push

Si habilitas las notificaciones push, almacenamos:

• Endpoint de suscripción push del navegador
• Claves de cifrado (p256dh y auth)

3. Base Legal del Tratamiento

Tratamos tus datos en base a los siguientes fundamentos legales del artículo 6(1) del RGPD:

4. Cómo Utilizamos tus Datos

Utilizamos tus datos personales para:

• Crear y gestionar tu cuenta
• Autenticarte mediante correo electrónico/contraseña, OAuth, enlaces mágicos o autenticación de dos factores (2FA)
• Proporcionar, mantener y mejorar la plataforma Alodai
• Permitir la creación de plataformas y espacios, la membresía y la colaboración
• Enviar notificaciones transaccionales (correo electrónico, in-app, push)
• Proteger la seguridad e integridad del Servicio (incluyendo Google reCAPTCHA v3 para detección de bots)
• Cumplir con obligaciones legales

5. Compartición de Datos y Terceros

No vendemos tus datos personales. Solo compartimos datos con las siguientes categorías de destinatarios cuando es necesario:

5.1 Proveedores OAuth

Si te autentificas a través de un proveedor externo (Google, LinkedIn, Microsoft, Facebook), tus datos se comparten con dicho proveedor según lo requiere el protocolo OAuth.

5.2 Procesadores de Pago

Cuando las funciones de pago estén activas, los datos de facturación serán procesados por Stripe, PayPal y/o Redsys. Estos procesadores actúan como responsables independientes del tratamiento de datos de pago y están sujetos a sus propias políticas de privacidad.

5.3 Proveedores de Infraestructura

Utilizamos proveedores de infraestructura en la nube para alojar y operar el Servicio. Estos proveedores procesan datos en nuestro nombre bajo acuerdos de tratamiento de datos (ATD).

5.4 Google reCAPTCHA

Utilizamos Google reCAPTCHA v3 para proteger contra el abuso automatizado. Este servicio puede recopilar información de hardware y software, como datos del dispositivo y la aplicación, y enviarla a Google para su análisis. El uso de estos datos por parte de Google se rige por su Política de Privacidad.

6. Transferencias Internacionales de Datos

Tus datos pueden ser transferidos y procesados en países fuera del Espacio Económico Europeo (EEE). Cuando esto ocurre, garantizamos que existen las salvaguardas adecuadas, incluyendo:

• Decisiones de adecuación de la Comisión Europea
• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea
• Medidas técnicas y organizativas adicionales según corresponda

7. Conservación de Datos

Conservamos tus datos personales de la siguiente manera:

• Cuentas activas: los datos se conservan mientras tu cuenta esté activa y sea necesario para prestar el Servicio.
• Cuentas eliminadas: cuando solicitas la eliminación de tu cuenta, esta se desactiva inmediatamente (eliminación lógica). Todos los datos personales asociados se eliminan permanentemente después de 30 days.
• Datos de sesión: los eventos de inicio de sesión y registros de sesión se conservan hasta 12 meses por motivos de seguridad.
• Obligaciones legales: ciertos datos pueden conservarse durante más tiempo si así lo exige la legislación aplicable (por ejemplo, requisitos fiscales o contables).

8. Tus Derechos

Bajo el RGPD, tienes los siguientes derechos sobre tus datos personales:

• Derecho de acceso (Art. 15): solicitar una copia de los datos personales que tenemos sobre ti.
• Derecho de rectificación (Art. 16): solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión (Art. 17): solicitar la eliminación de tus datos personales ("derecho al olvido").
• Derecho a la limitación del tratamiento (Art. 18): solicitar que limitemos el tratamiento de tus datos.
• Derecho a la portabilidad (Art. 20): solicitar tus datos en un formato estructurado, de uso común y lectura mecánica.
• Derecho de oposición (Art. 21): oponerse al tratamiento basado en interés legítimo.
• Derecho a retirar el consentimiento (Art. 7): retirar el consentimiento en cualquier momento para tratamientos basados en el consentimiento, sin afectar la licitud del tratamiento previo.
• Derecho a presentar una reclamación: presentar una reclamación ante tu Autoridad de Protección de Datos local. En España, se trata de la Agencia Española de Protección de Datos (AEPD).

Para ejercer cualquiera de estos derechos, contacta con nosotros en privacy@alodai.com. Responderemos en un plazo de 30 días.

9. Medidas de Seguridad

Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos, incluyendo:

• Las contraseñas se almacenan con algoritmos de hash criptográfico estándar del sector
• La autenticación de dos factores (2FA) está disponible para todas las cuentas
• Gestión de sesiones con seguimiento de dispositivos y posibilidad de revocar sesiones
• Transmisión de datos cifrada (HTTPS/TLS)
• Los tokens OAuth se cifran en reposo
• Revisiones de seguridad periódicas y monitorización de infraestructura

10. Cookies

Utilizamos cookies y tecnologías similares para operar el Servicio. Para más detalles, consulta nuestra Política de Cookies.

11. Privacidad de Menores

La plataforma Alodai no está dirigida a personas menores de 16 años. No recopilamos conscientemente datos personales de menores. Si tenemos conocimiento de que hemos recopilado datos de un menor de 16 años sin el consentimiento parental verificado, tomaremos medidas para eliminar esa información de manera inmediata.

12. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología o requisitos legales. Cuando realicemos cambios sustanciales:

• Actualizaremos la "Fecha de vigencia" en la parte superior de esta página
• Te notificaremos por correo electrónico y/o mediante una notificación dentro de la plataforma

Te recomendamos revisar esta política periódicamente.

13. Contacto

Si tienes preguntas, dudas o solicitudes sobre esta Política de Privacidad o el tratamiento de tus datos personales, contacta con nosotros:

• Correo electrónico: hello@alodai.com
• Contacto de privacidad: privacy@alodai.com
• Dirección postal: Gran Via de les Corts Catalanes, 672, 08010 Barcelona