Política de privacidad

Borrador — debe validarlo una o un jurista con la debida cualificación antes de cualquier lanzamiento comercial. Este documento describe el funcionamiento previsto del servicio. Todavía no ha sido validado jurídicamente, puede cambiar y las menciones entre corchetes están pendientes de completar.

Versión de trabajo del 1 de octubre de 2026.

1. Responsable del tratamiento

El responsable del tratamiento es [por completar: razón social y dirección]. Contacto para cualquier cuestión relativa a sus datos: privacy@babyyouway.com. Delegado o delegada de protección de datos: [por completar, en su caso].

Antes de la apertura del servicio debe finalizarse una evaluación de impacto relativa a la protección de datos: [por completar: referencia y fecha].

2. Los datos que tratamos

• Cuenta: correo electrónico, contraseña (conservada únicamente en forma de hash, nunca en claro), fecha de nacimiento, país de residencia, idioma.
• Perfil: nombre o seudónimo, fotos, presentación, intenciones y vías, región aproximada, idiomas, plazos, expectativas. Usted decide la visibilidad de cada dato.
• Información sensible opcional: identidad de género y orientación. Nunca es obligatoria, solo se registra con su consentimiento explícito y específico, se cifra cuando se trata de texto libre y se elimina si usted retira ese consentimiento.
• Intercambios: solicitudes de contacto y mensajes. Los mensajes se cifran en nuestra base de datos.
• Verificación: estado, tipo de verificación, fechas y referencia en el proveedor. BabyYouWay no conserva ni documentos de identidad ni plantillas faciales.
• Suscripción: modalidad, estado y fechas. Los datos de la tarjeta bancaria los trata únicamente el proveedor de pagos.
• Seguridad: sesiones, registros técnicos sin contenido íntimo, dirección IP en forma seudonimizada para limitar los abusos.
• Lista de espera: correo electrónico, país, vía e idioma, con el fin de avisarle de la apertura de una vía.

Su fecha de nacimiento es privada: solo puede mostrarse su edad. Su ubicación exacta nunca es pública. Los datos de localización contenidos en sus fotos se eliminan.

3. Por qué los tratamos

• Prestar el servicio (ejecución del contrato): cuenta, perfil, búsqueda, solicitudes de contacto, mensajería, suscripción.
• Proteger a los miembros (interés legítimo y obligaciones legales): moderación antes de la publicación, prevención del fraude y del spam, tramitación de las denuncias, seguridad de las cuentas.
• Con su consentimiento, que puede retirar en cualquier momento en sus ajustes: información sensible, uso de esa información en las sugerencias, traducción por IA, verificación mediante comparación de selfie cuando se ofrece, correos informativos.
• Cumplir nuestras obligaciones: contabilidad, respuestas a los requerimientos legales.

[por completar: bases jurídicas que debe confirmar la asesoría jurídica para cada país de comercialización]

4. Inteligencia artificial

• Moderación: las fotos y los textos públicos se analizan automáticamente antes de su publicación. Los casos ambiguos los examina una persona; todo rechazo está motivado y usted puede solicitar una revisión humana. Ningún sistema automatizado decide por sí solo una exclusión definitiva.
• Traducción: es opcional. No se transmite ningún mensaje al proveedor de traducción sin su consentimiento previo. El mensaje original nunca se modifica y siempre puede consultarse. Las traducciones son orientativas, en particular en lo que respecta a los términos médicos y jurídicos.
• Sugerencias: se basan en criterios explicables (intenciones compatibles, idiomas en común, plazos…). No existe ninguna puntuación de fertilidad, de salud ni de valor personal.
• Reutilización de sus datos para entrenar modelos: prohibida. [por completar: compromiso contractual de cada encargado del tratamiento]

5. Quién puede ver sus datos

• Los demás miembros: únicamente lo que usted haya hecho visible, una vez validado y publicado su perfil. Los perfiles y los mensajes no son públicos ni están indexados por los buscadores.
• Nuestro equipo: examina los contenidos sometidos a moderación y los elementos concretos de una denuncia. No lee libremente las conversaciones. Un acceso excepcional a una conversación exige una solicitud motivada, validada por una segunda persona, limitada en el tiempo y anotada en un registro de auditoría.
• Nuestros encargados del tratamiento: en esta fase no se ha designado contractualmente a ningún encargado del tratamiento. La lista se publicará aquí antes de la apertura del servicio: alojamiento [por completar], envío de correos electrónicos [por completar], pago [por completar], moderación y traducción por IA [por completar], verificación de la mayoría de edad y de la identidad [por completar].
• Transferencias fuera de la Unión Europea: [por completar tras la elección de los encargados del tratamiento].

Sus datos no se venden ni se utilizan con fines publicitarios. No se transmite ningún dato sensible a herramientas de medición de audiencia ni de publicidad.

6. Durante cuánto tiempo los conservamos

• Cuenta y perfil: mientras exista su cuenta. La eliminación de la cuenta borra su perfil, sus fotos, su información sensible y el contenido de sus mensajes.
• Elementos de una denuncia dirigida contra usted: se conservan cifrados y durante un tiempo limitado (doce meses por defecto), aunque usted elimine su cuenta, para que la eliminación no pueda servir para borrar pruebas de abusos. En ese caso, la cuenta se anonimiza y se elimina al vencer el plazo.
• Originales de las fotos rechazadas: treinta días, el tiempo necesario para una posible reclamación.
• Archivo de exportación de sus datos: disponible durante siete días.
• Copias técnicas de los correos enviados: treinta días. Notificaciones: seis meses.
• Registro de auditoría: veinticuatro meses por defecto.
• Eventos de pago: se conservan sin identidad, durante el plazo de las obligaciones contables [por completar].
• Archivos de verificación: BabyYouWay no los conserva; plazo de conservación en el proveedor [por completar].

[por completar: tabla de conservación definitiva, validada con la evaluación de impacto]

7. Sus derechos

Usted dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como del derecho a retirar su consentimiento en cualquier momento.

• Exportar sus datos: desde sus ajustes de privacidad, obtiene un archivo descargable.
• Eliminar su cuenta: desde sus ajustes, con efecto inmediato, sin perjuicio de las excepciones de conservación descritas más arriba.
• Retirar un consentimiento: desde sus ajustes. La retirada detiene el tratamiento correspondiente y elimina los datos que dependían de él.
• Solicitar una revisión humana de una decisión de moderación.

También puede escribir a privacy@babyyouway.com. Si considera que no se respetan sus derechos, puede presentar una reclamación ante la autoridad de protección de datos de su país, por ejemplo la AEPD en España.

8. Seguridad

Los intercambios con el sitio están cifrados. Los mensajes y la información sensible en texto libre se cifran en la base de datos. Las fotos se almacenan en un espacio privado y se sirven mediante enlaces temporales. Las cuentas del equipo están protegidas con autenticación de dos factores y sus acciones sensibles quedan registradas.

9. Personas menores de edad

El servicio está estrictamente reservado a personas adultas. Si tenemos conocimiento de que una persona menor de edad ha creado una cuenta, esta se cierra.

10. Cookies

Solo se utilizan cookies estrictamente necesarias. Véase la política de cookies.

11. Modificaciones

Esta política está versionada. En caso de modificación importante, se le informa antes de su entrada en vigor.