1. Datos que recopilamos

Obligatorios para el registro: nombre de pila y dirección de correo electrónico. Sin estos datos, no se puede crear ninguna cuenta. Obligatorios para crear un perfil: nombre de pila, lugar de residencia, fecha de nacimiento, género e idioma preferido.

Datos opcionales: apellido, foto de perfil, 'sobre mí', preferencias de búsqueda, intereses, enlaces opcionales a perfiles de redes sociales e información sobre características neurodivergentes, fortalezas y desafíos. Para perfiles PRO: información autodeclarada sobre práctica, experiencia, formación…

Los datos sobre diagnósticos y características neurodivergentes son datos de categoría especial (RGPD Art. 9 – datos de salud). Su cumplimentación es completamente voluntaria y se basa únicamente en tu consentimiento explícito.

Las fotos de perfil se utilizan exclusivamente para mostrar el perfil. No aplicamos reconocimiento facial automático ni análisis biométrico.

También recopilamos datos técnicos con fines de seguridad y calidad: dirección IP, tipo de navegador, tipo de dispositivo, duración de la sesión y número de páginas visitadas por sesión. Para los usuarios que han iniciado sesión, también guardamos las preferencias de apariencia (tema de color, modo oscuro, fuente, tamaño de texto, Experience Pack) para que se mantengan entre dispositivos.

ND-Link está destinado exclusivamente a usuarios de 18 años o más.

2. Cómo usamos sus datos

Tus datos se utilizan para operar la plataforma, conectarte con otros usuarios y comunicarnos contigo. Nunca vendemos tus datos personales a terceros.

La información de perfil que completes (nombre, foto, intereses, características) puede ser visible para otros usuarios de la plataforma según tu configuración de privacidad.

No utilizamos tus datos personales para elaboración de perfiles publicitarios ni publicidad personalizada.

3. Base legal (RGPD)

Tratamos tus datos personales ordinarios sobre la base de tu consentimiento y la ejecución del contrato (RGPD Art. 6(1)(a) y (b)).

Los datos sobre diagnósticos, características neurodivergentes y salud mental se tratan exclusivamente sobre la base de tu consentimiento explícito (RGPD Art. 9(2)(a)).

Los datos técnicos de seguridad se tratan sobre la base de interés legítimo (RGPD Art. 6(1)(f)).

4. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Al eliminar tu cuenta, tus datos se eliminan activamente de nuestros sistemas operativos en un plazo de 30 días.

Los registros de seguridad técnicos (dirección IP, navegador, datos de sesión) se conservan durante un máximo de 90 días.

5. Seguridad

Adoptamos medidas técnicas y organizativas adecuadas, incluidas conexiones cifradas (HTTPS), restricción de acceso a los datos, almacenamiento seguro de contraseñas (bcrypt) y supervisión del tráfico sospechoso.

6. Encargados externos del tratamiento

Podemos recurrir a encargados externos para alojamiento, procesamiento de pagos, envío de correos electrónicos y seguridad. Se celebran acuerdos de tratamiento de datos con estas partes conforme al RGPD.

7. Transferencias internacionales de datos

Algunos proveedores externos pueden tratar datos fuera del Espacio Económico Europeo (EEE). En ese caso, nos aseguramos de que existan salvaguardias adecuadas, como las cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea.

8. Datos del kit de herramientas personal (menú Yo)

El kit de herramientas personal se almacena localmente en tu dispositivo por defecto. Puedes sincronizarlo vía Yo → Mis datos. Cuando desactivas la sincronización, tus datos se eliminan activamente de nuestros sistemas operativos.

Dado que estos datos pueden incluir información sobre tu salud mental y bienestar, se consideran datos de categoría especial según el Art. 9 del RGPD. Solo se procesan sobre la base de tu consentimiento explícito, otorgado en el momento en que activas la sincronización. Si activas la sincronización, estos datos se incluyen en tu exportación de datos.

9. Prevención de abusos tras la eliminación de la cuenta

Para evitar que se eludan los límites del plan gratuito mediante la eliminación y el nuevo registro repetidos de una cuenta, conservamos tras la eliminación de su cuenta una huella criptográfica de su dirección de correo electrónico. Esta huella es un hash unidireccional (SHA-256) combinado con una clave secreta del servidor. No puede invertirse para identificarle y no está vinculada a datos personales como su nombre o dirección de correo electrónico. Junto a la huella solo se almacenan contadores numéricos anónimos (número de coincidencias y mensajes utilizados). Este tratamiento se basa en nuestro interés legítimo en prevenir el abuso de la plataforma (RGPD art. 6, apdo. 1, letra f). La huella se elimina automática y definitivamente 12 meses después de la eliminación de su cuenta. Puede solicitar su eliminación anticipada poniéndose en contacto con nosotros.

10. Tus derechos

En virtud del RGPD, tiene derecho a acceder, rectificar, suprimir y portar sus datos personales. Tras iniciar sesión, puede rectificar sus datos, descargar una copia y eliminar su cuenta directamente desde la configuración de su cuenta.

11. Cookies

Utilizamos únicamente cookies funcionales necesarias para el funcionamiento de la plataforma (sesión, CSRF). No se utilizan cookies de seguimiento ni publicitarias.

12. Autoridad de control

Tiene derecho a presentar una reclamación ante la autoridad de control si considera que sus datos personales se están tratando de forma ilícita. En Bélgica, esta es:

Autoridad

Autoridad de Protección de Datos belga (GBA)

Dirección

Drukpersstraat 35, 1000 Brussel

Teléfono

+32 (0)2 274 48 00

Correo electrónico

contact@apd-gba.be

Sitio web

gegevensbeschermingsautoriteit.be

13. Contacto

Para consultas sobre privacidad, contáctenos por correo electrónico en contact@ndlink.app.