Política de privacidad

Aquí te explicamos qué pasa con tus datos personales cuando usas Ollinter. Está escrito para que se entienda, no para que sea un sufrimiento leerlo.

La empresa responsable de tus datos es:

Escribe a esa dirección si tienes cualquier duda sobre tus datos, si quieres pedir una copia, o si quieres que corrijamos o eliminemos algo.

No vendemos datos personales. Tenemos preparadas etiquetas de publicidad y estadísticas de otras empresas. Ninguna etiqueta de publicidad o estadística funciona hasta que la activemos, y actualizaremos esta política cuando lo hagamos. Después de eso, en la UE, el EEE, el Reino Unido y Suiza solo se cargarán si aceptas el aviso de cookies; en el resto del mundo se cargarán sin preguntar. La política de cookies detalla cada una de ellas.

Qué guardamos

Dependiendo de cómo uses la plataforma:

• Tu nombre, dirección de correo electrónico y un número de teléfono si nos lo proporcionas.
• Tu fecha de nacimiento, que te pedimos una sola vez para comprobar que eres mayor de edad.
• Tu idioma y zona horaria.
• Tu cuenta y perfil, y para un profesional el perfil público: foto, video de presentación, descripción, cualificaciones, experiencia, precios, disponibilidad.
• Para un profesional, documentos de identidad, una selfie, comprobante de domicilio y comprobante de cualificaciones.
• Reservas, sesiones, pagos, reembolsos y cobros.
• Mensajes, archivos compartidos en una sesión y lo que se dibuje en la pizarra.
• Grabaciones, transcripciones y subtítulos traducidos, siempre que todas las personas en la sala hayan dado su consentimiento.
• Reseñas que escribas y las respuestas a las mismas.
• Para un profesional, la nota privada y la calificación que puede llevar sobre un alumno al que enseña, las cuales el alumno no puede ver.
• Qué perfiles has consultado recientemente.
• Solicitudes de soporte, quejas, apelaciones y disputas.
• Datos técnicos necesarios para mantener la plataforma segura: registros de inicio de sesión y de sesión, la dirección desde la que se realizó una solicitud, un identificador de dispositivo que generamos y un registro de lo que hizo nuestro personal.

Los números de tarjeta y los datos bancarios nunca llegan a nuestros servidores. Nuestra empresa de pagos se encarga de guardarlos.

Why we may hold it, in law

• To give you the service you asked for and to perform our agreement with you (Article 6(1)(b) of the GDPR).
• To meet a legal obligation, such as tax and accounting records (Article 6(1)(c)).
• For our legitimate interests in keeping the platform safe and free of fraud (Article 6(1)(f)).
• With your consent, for anything you are asked about separately, such as recording a session (Article 6(1)(a)).

Tu cuenta

Usamos tu nombre, dirección de correo electrónico, número de teléfono, fecha de nacimiento, idioma y zona horaria para crear y gestionar tu cuenta, para comprobar que eres mayor de edad, para mostrar el sitio en tu idioma y para permitirte reservar.

La plataforma es para adultos. Si la fecha de nacimiento que proporcionas indica lo contrario, la cuenta se retiene y la fecha se conserva como registro del motivo.

Signing in

We do not store passwords. You sign in with a six-digit code sent to your email, with a connected Google account, or with a passkey. Our sign-in provider, Stytch, handles it, and we store your email address once they confirm the sign-in.

After that you have a session that lasts seven days from your last visit.

Reservas y pagos

Para gestionar una reserva guardamos los datos del profesional, el servicio, la fecha, la duración, el precio, el estado de la reserva, el pago y los mensajes asociados a ella.

Usamos Stripe para los pagos y cobros. Los números de tarjeta nunca llegan a nosotros. Los datos bancarios del profesional se entregan a Stripe, no a nosotros. Conservamos los importes, la reserva, el estado, quién pagó a quién, los reembolsos y cualquier disputa de tarjeta, junto con la propia referencia de la pasarela de pagos para cada movimiento.

Para una disputa de tarjeta enviamos a la red de tarjetas lo que nos solicita: el nombre y la dirección de correo electrónico de la cuenta, en qué consistía la reserva, cuándo fue la sesión y si cada parte se unió a la sala.

Perfiles públicos

El perfil de un profesional es público: foto, vídeo de presentación, descripción, cualificaciones, experiencia, servicios, precios y disponibilidad. Ese es el objetivo de todo esto. Lo que publiquen es su responsabilidad para que sea correcto.

Checking who a professional is

Before a professional can be paid, we check who they are. We may process an identity document, a selfie, proof of address and certificates.

Those files are encrypted before they are stored. A person reviews them. We run no face recognition and no automated biometric comparison anywhere.

From the machine-readable strip of an identity document we keep the issuing country, the document type, the nationality and the expiry date. The name, the document number and the date of birth from that strip are not stored as text. We do keep a one-way fingerprint made from them, which lets us notice the same document on two accounts and cannot be turned back into the document.

Identity documents are deleted five years after the professional relationship ends or after a rejection. An open case delays that until it is closed.

Mensajes y sesiones

Procesamos los mensajes y archivos que intercambias aquí, así como lo que se dibuja en la pizarra, para que el servicio funcione y para que quede un registro al que cualquiera de las dos partes pueda recurrir.

Antes de que exista una reserva pagada entre dos personas, el sistema oculta los datos de contacto, como números de teléfono y direcciones de correo electrónico, en los mensajes y en el texto del perfil. Es una medida contra el fraude y para evitar que el trabajo se lleve fuera de la plataforma.

El vídeo y el audio funcionan en nuestros propios servidores mediante el sistema de código abierto LiveKit. Tu navegador recibe una clave de corta duración para entrar a una sala, la cual deja de funcionar cuando la sesión termina o cuando sales de ella.

Grabación, transcripciones e IA

Las sesiones no se graban de forma automática. Antes de que alguien se una, cada persona responde a cuatro preguntas distintas: grabación, transcripción escrita, ayuda de IA y subtítulos traducidos.

Una función solo se activa si las respuestas lo permiten. Un solo rechazo la mantiene desactivada en esa sala, excepto en una conferencia, donde el público no está en el escenario y la regla cubre a las personas que hablan.

Puedes retirar una respuesta en cualquier momento hasta que termine la sesión. Retirar la transcripción elimina la transcripción de esa sesión de inmediato. Retirar la grabación la detiene en ese instante; lo que ya se haya grabado se eliminará según el calendario habitual.

Si lo has aceptado en una sesión, el texto de esa sesión se puede enviar a Google para traducir subtítulos y para ayudar con las tarjetas de aprendizaje.

Algunas funciones envían texto a Google sin necesidad de una pregunta aparte, para que estas funciones puedan trabajar:

• Mensajes, chat de la sala, tareas y respuestas en actividades en vivo, para traducirlos para la persona que los lee.
• Perfiles y reseñas, para mostrarlos en otros idiomas.
• Lo que escribe un profesional en su perfil y lo que tú escribes en el cuadro de búsqueda, para encontrar profesionales por su significado.
• Una palabra que guardas como tarjeta de aprendizaje, para añadir su significado en tu idioma.
• Mensajes, chat de la sala, tareas y respuestas en actividades en vivo, para identificar en qué idioma están escritos.

Antes de enviar el texto, intentamos quitar las direcciones de correo electrónico, números de teléfono, enlaces y nombres de usuario de mensajería, y los volvemos a poner en la traducción. No quitamos los nombres. Google indica que procesa el texto en la Unión Europea, y sus condiciones establecen que no entrena sus modelos con nuestros datos sin nuestro permiso. Si los controles de seguridad de Google marcan una solicitud como posible abuso, Google puede conservar una copia de esa solicitud durante un máximo de 90 días, en la Unión Europea, para que una persona pueda revisarla. Google no utiliza esa copia para entrenar sus modelos. Hay un límite diario para la cantidad de texto que traducimos.

Perfiles vistos recientemente

Guardamos la lista de los profesionales que has visitado hace poco para que puedas volver a encontrarlos. Solo tú puedes verla, puedes borrarla cuando quieras, caduca después de 30 días y forma parte de tus datos de exportación y eliminación.

Estadísticas

Contamos cómo se usa la plataforma: cuántas búsquedas llevan a un perfil, a un mensaje, a una reserva. Esas tablas no pueden contener a un usuario, una sesión, una dirección o un dispositivo, y una prueba falla si alguien intenta añadir una columna que pudiera hacerlo.

También contamos de dónde vienen las visitas. Cuando abres una de nuestras páginas desde fuera de nuestro sitio, sumamos uno a un contador. El contador guarda la hora, la primera página que abriste, el tipo de sitio que te envió, tu país, si usas un teléfono o un ordenador, y el idioma del sitio. La primera página es una de seis: inicio, búsqueda, el perfil de un profesional, una oferta, la página de enseñanza o otra página. El tipo de sitio es uno de seis: un motor de búsqueda, una red social, un asistente de IA, un servicio de correo electrónico, otro sitio o ninguno.

Sabemos tu país por la red que sirve nuestro sitio. Lee el país de tu dirección y nos da dos letras. El contador no guarda tu dirección. El contador no contiene ningún nombre, ninguna cuenta ni ningún número de dispositivo. Nosotros eliminamos los recuentos después de dos años.

Si vienes de uno de nuestros anuncios, el enlace lleva palabras que el anunciante eligió: la fuente, el medio, el nombre del anuncio y la palabra de búsqueda. Guardamos estas palabras con la visita. Si reservas una clase o compras un paquete después de esa visita, guardamos las palabras con esa reserva, para que podamos ver qué anuncios funcionan. Guardamos una palabra solo si pasa una verificación que rechaza direcciones de correo electrónico, números de teléfono y códigos largos. Las palabras en tus reservas y paquetes son parte de tu exportación de datos. Cuando eliminas tu cuenta, eliminamos las palabras de tus reservas y paquetes.

Si te postulas para enseñar después de un anuncio, guardamos el nombre de la campaña publicitaria en tu cuenta. Es parte de tu exportación de datos. Lo eliminamos cuando eliminas tu cuenta.

Nada de esto coloca una cookie ni ningún archivo en tu dispositivo.

Una lista guarda palabras escritas: las búsquedas que no encontraron nada, lo que nos dice qué profesionales buscar. No guarda ningún rastro de quién las escribió y se elimina después de 180 días.

Keeping the platform safe

We process technical data to spot fake accounts, stop automated attacks, limit sign-in attempts, keep requests under control, and detect abuse. The basis is our legitimate interest in running a platform that is not overrun by it.

Server logs are kept for 90 days.

Quién dentro de la empresa puede ver qué

Nuestro personal tiene uno o más roles: verificación de identidad, finanzas, moderación, soporte, traducción, auditoría y administración. Cada rol da acceso solo a lo que su trabajo requiere, y los documentos de identidad solo se abren para los roles que los revisan.

Cada cambio administrativo y cada consulta de datos confidenciales, como abrir un documento de identidad, se registra en un historial que la propia base de datos no permite alterar ni borrar. Este historial guarda quién actuó, cuándo, sobre qué, desde qué dirección y desde qué dispositivo. Lo conservamos durante siete años.

Cómo la protegemos

• Conexiones cifradas, y los servidores rechazan el cifrado obsoleto.
• Documentos de identidad y números de identificación fiscal cifrados antes de su almacenamiento.
• Acceso por función, con un inicio de sesión independiente para las herramientas del personal.
• Límites en las solicitudes y en el tamaño de las subidas.
• Cada campo entrante se comprueba antes de ser utilizado.
• Respuestas creadas a partir de una lista fija de campos, nunca una fila de la base de datos sin procesar.
• Copias de seguridad cifradas.
• Comprobaciones automáticas de vulnerabilidades conocidas en el software que utilizamos.
• Acceso administrativo y de usuario a los servidores por separado.

Dónde residen los datos

La base de datos, la aplicación y el vídeo se ejecutan en dos servidores que alquilamos a Hetzner en Helsinki, Finlandia, dentro de la UE. Nuestro rastreador de errores es propio y no envía nada fuera.

Los archivos subidos y las grabaciones residen en el almacenamiento de Cloudflare, en su región de la UE. Los documentos de identidad llegan allí ya cifrados.

Hacemos una copia de seguridad cada noche, cifrada antes de salir del servidor. Las copias diarias se guardan durante 30 días y las semanales durante 90. También guardamos una copia cifrada de cada cambio en la base de datos durante unas cinco semanas, para poder restaurarla a cualquier minuto de ese periodo. Si alguna vez restauramos una copia antigua, volvemos a borrar a todos los que nos hayan pedido borrar sus datos desde entonces. También copiamos los archivos subidos y las grabaciones cada noche, de forma cifrada, al mismo almacenamiento de seguridad. Un archivo que elimines desaparece de esa copia en un plazo de unas ocho semanas.

Empresas que nos ayudan

Cada una recibe solo lo que necesita para hacer su trabajo:

• Hetzner (Alemania, servidores en Finlandia): los servidores y el almacenamiento de seguridad.
• Cloudflare (Estados Unidos): almacenamiento de archivos, protección contra ataques y la puerta de acceso a nuestras herramientas de personal.
• Stytch (Estados Unidos): inicio de sesión, incluyendo el inicio de sesión con Google y llaves de paso.
• Stripe (Estados Unidos, empresa irlandesa para Europa), incluyendo su propia cartera Stripe Link: pagos y transferencias.
• Brevo (Francia): envío de nuestros correos electrónicos.
• Google Cloud (Estados Unidos), que ejecuta Vertex AI en la Unión Europea: traducción, búsqueda por significado y las funciones de inteligencia artificial que hayas aceptado.
• Google Firebase (Estados Unidos): notificaciones push.
• Google (Estados Unidos): inicio de sesión y lectura de tus horarios ocupados si conectas un calendario. Nunca vemos los títulos ni los detalles de tus eventos.
• ntfy.sh: alertas sobre nuestros propios servidores, como el espacio en disco y las copias de seguridad. Sin datos personales.

Cuando una de las empresas mencionadas arriba está fuera de la Unión Europea, la transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea, en el Marco de Privacidad de Datos entre la Unión Europea y los Estados Unidos si la empresa está registrada en él, o en otra base permitida por los artículos 44 a 49 del RGPD. Tenemos un acuerdo por escrito con cada una de ellas según el artículo 28.

Estadísticas y etiquetas publicitarias

Cuatro etiquetas de otras empresas están listas. Ninguna de ellas funciona hasta que las activemos, y actualizaremos esta política cuando lo hagamos. Son Google Analytics y Google Ads de Google, el Píxel de Meta de Meta, y el Píxel de TikTok de TikTok. El Google de la lista anterior está ahí para el inicio de sesión y los calendarios. Estas dos etiquetas de Google son un asunto aparte, y esta sección las cubre.

Una vez que las etiquetas están activas, envían las páginas que visitas aquí, si te registraste, y si pagaste y cuánto, para que podamos medir nuestros anuncios. Nunca envían tu nombre, tu correo electrónico o tus mensajes de nuestra parte. En la UE, el EEE, el Reino Unido y Suiza esto ocurre solo si dijiste que sí en el banner de cookies, y un no detiene todo. En cualquier otro lugar no preguntamos. La política de cookies detalla cada etiqueta.

Cada empresa tiene un papel diferente:

• Google Analytics cuenta las visitas para nosotros. Google maneja esos datos en nuestro nombre y solo como le indicamos.
• Google Ads le dice a Google qué anuncio te trajo aquí. Google decide por sí mismo cómo usa esos datos, bajo la política de privacidad de Google.
• Meta y TikTok. Nosotros y la empresa somos corresponsables de un paso: recopilar los datos en nuestro sitio y enviárselos. Una vez que llegan, la empresa decide por su cuenta qué hace con ellos, bajo su propia política de privacidad.

Para Meta y TikTok, el acuerdo conjunto funciona así:

• Las condiciones comerciales de cada empresa, que aceptamos antes de activar su etiqueta, dicen quién hace qué según el RGPD para ese único paso.
• Te lo contamos aquí y en la política de cookies, y donde la ley exige tu sí, te lo pedimos.
• La empresa gestiona tus solicitudes para ver, corregir, eliminar o mover los datos que conserva una vez que los ha recibido.
• Puedes ejercer tus derechos con nosotros o con la empresa, como prefieras. Si nos escribes sobre los datos que tiene la empresa, les enviaremos tu solicitud.

El lado de Meta es Meta Platforms Ireland. Su política de privacidad está en facebook.com/privacy/policy y el acuerdo en sí en facebook.com/legal/controller_addendum. La política de privacidad de TikTok está en tiktok.com/legal/page/eea/privacy-policy.

Google, Meta and TikTok pueden mover estos datos fuera de la UE. Google y Meta figuran bajo el Marco de Privacidad de Datos UE-EE. UU. TikTok dice que se apoya en las cláusulas contractuales tipo de la Comisión Europea.

Cookies

La mayor parte de lo que guardamos en tu dispositivo es necesario para el servicio: iniciar tu sesión, mantener tu sesión iniciada, recordar tu idioma y detectar lotes de cuentas falsas. Una vez que activamos las etiquetas anteriores, Google, Meta y TikTok también instalan cookies para estadísticas y publicidad. En la UE, el EEE, el Reino Unido y Suiza te preguntamos antes de que se cargue cualquiera de ellas, y un no las mantiene desactivadas; en todos los demás lugares se cargan sin preguntar. Cada cookie está detallada en la política de cookies, que también explica cómo cambiar tu decisión.

Cuánto tiempo guardamos las cosas

• Un invitado en una sala de práctica, con los mensajes y archivos que agregó: 1 día.
• Los subtítulos de una sesión de práctica y sus traducciones: 1 día.
• Perfiles vistos recientemente: 30 días.
• Grabaciones de las sesiones: 30 días.
• Una cuenta cerrada antes de ser eliminada: 30 días.
• Registros del servidor: 90 días.
• Transcripciones y subtítulos traducidos de otras sesiones: 6 meses.
• Notificaciones, anuncios y solicitudes de soporte: 12 meses.
• Mensajes: 18 meses.
• Archivos compartidos en una sesión: 24 meses.
• Documentos de identidad: 5 años después de que termine la relación.
• El registro de acciones del personal, suspensiones y apelaciones: 7 años.
• Registros de pagos, reservas e impuestos: 10 años.

Un proceso automático nocturno aplica estos plazos, y un proceso cada hora se encarga de los elementos de la sala de práctica. La ley puede exigirnos que guardemos algo por más tiempo, y una disputa abierta lo retiene hasta que se resuelva.

Getting a copy of your data

Ask for it in your settings and the system builds one file, in JSON, with the data we hold about you. It stays available for three days and is then removed, because a full copy of a person's data should not sit around.

Closing your account

You can close your account in your settings. Access stops at once.

For 30 days nothing is erased, so a closure by mistake can still be undone. After that we erase the identity behind the account: the name, the email address, the telephone number, the photo, the date of birth and the profile text. The email address is replaced by a meaningless value rather than removed, because records the law makes us keep, such as payment records and our own log of staff actions, cannot be edited once written.

Private messages you sent are deleted. Messages in a lesson room or a group chat are a shared record of that session, so they stay without your name against them and are deleted on the ordinary schedule for messages. The one exception is a practice room: the messages a guest sent there are deleted with the guest after 1 day, and the subtitles of the practice lesson and their translations are deleted after 1 day too.

If a dispute is open or a paid session has not happened yet, erasure waits until the money is settled. The page tells you so.

Tus derechos

Según el RGPD puedes:

• Preguntar qué datos tenemos sobre ti y obtener una copia (artículos 15 y 20).
• Corregir lo que esté mal (artículo 16). Puedes editar la mayor parte tú mismo.
• Solicitar que borremos tus datos (artículo 17), a menos que la ley nos obligue a conservarlos.
• Restringir u oponerte al procesamiento basado en nuestros intereses legítimos (artículos 18 y 21).
• Retirar tu consentimiento en cualquier momento, para todo lo que hayas autorizado (artículo 7). Lo que se haya hecho antes de que lo retires seguirá siendo legal.

Escribe a legal@ollinter.com y te responderemos dentro del mes que permite la ley.

Cómo reclamar ante la autoridad

Puede presentar una reclamación ante una autoridad de protección de datos: la de su lugar de residencia, la de su lugar de trabajo o aquella donde considere que se ha producido la infracción. Dado que estamos establecidos en Estonia, la autoridad que nos supervisa es:

Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)

Tatari 39, 10134 Tallinn, Estonia

Email: info@aki.ee

Telephone: +372 627 4135

Puede presentar una reclamación tanto si se ha puesto en contacto con nosotros previamente como si no.

Si algo sale mal

Tomamos medidas para prevenir, detectar y limitar cualquier filtración de datos personales. Si ocurre una, lo comunicamos a la autoridad competente sin demoras indebidas y dentro de las 72 horas siguientes a tener conocimiento de ello cuando la ley así lo exija, y se lo informamos a las personas afectadas cuando el riesgo para ellas sea alto.

When the law asks us for data

We hand over personal data when a legal obligation, a court decision or a binding order from a competent authority requires it, and only as far as it requires.

Cambios en esta política

Actualizamos esta política cuando cambia la ley, la plataforma, las empresas con las que trabajamos o los fines. La versión actual siempre está aquí, y cuando un cambio te afecte te lo comunicaremos.