Política de privacidad
Versão 2026-08-30 · atualizado em 2026-08-30
Quién es el responsable del tratamiento
El responsable del tratamiento de los datos personales procesados en este sitio es weavehub. Para consultas, solicitudes o para ejercer los derechos descritos en esta política, el canal de contacto es [email protected]. Esa misma dirección atiende también las funciones de delegado de protección de datos (DPO), previstas en la LGPD y en el GDPR.
Datos que recopilamos
Recopilamos categorías distintas de datos personales, según tu papel en weavehub. Visitante del formulario de contacto: — Nombre. — Canal de contacto elegido (correo electrónico, llamada o WhatsApp) y el dato correspondiente (correo o teléfono). — El contenido del mensaje enviado. — El idioma en el que se completó el formulario. — La dirección IP se convierte en un hash (SHA-256) al momento del envío, solo para control de abuso (límite de envíos por período). La IP en su forma original nunca se almacena. Perfil del coach: — Nombre, correo electrónico y foto (almacenada en el servicio de alojamiento, Vercel Blob). — Ubicación declarada (país, ciudad, región y zona horaria). — Enlaces informados (sitio personal, LinkedIn, Instagram, YouTube). — Credenciales declaradas (institución, año y URL de verificación, cuando se informe). — Biografía y titular (headline) mostrados en el perfil público. — Algunos campos internos de clasificación del perfil que no se muestran públicamente. Autenticación: — Correo electrónico, tokens de acceso por enlace mágico (magic link) y datos de sesión, usados para iniciar sesión sin contraseña. Actividad del coach en el área con sesión iniciada: — La semana en la que hubo inicio de sesión, con el recuento de inicios de sesión de esa semana, y la semana en la que se accedió al panel. El registro es semanal: no guardamos la hora de un acceso concreto ni cuántas veces se abrió el panel.
Finalidades y base jurídica
Tratamos estos datos para finalidades específicas, cada una con una base jurídica correspondiente en la LGPD (art. 7) y en el GDPR (art. 6): — Perfil del coach: mantenemos el directorio y publicamos el perfil del coach. Base jurídica: ejecución de contrato o de servicio. — Formulario de contacto: entregamos tu mensaje al coach elegido, por correo electrónico. Base jurídica: consentimiento, registrado en el momento del envío del formulario. — Control de abuso (IP con hash): protegemos el servicio contra el uso indebido y el exceso de envíos. Base jurídica: interés legítimo. — Autenticación por enlace mágico: permite el acceso del coach o del equipo de curaduría al área con sesión iniciada. Base jurídica: ejecución de contrato o de servicio. — Analítica (PostHog): medimos la audiencia de forma anónima, sin identificar a los visitantes. Base jurídica: interés legítimo, dado el carácter anónimo y sin cookies de la recolección (ver “Cookies y analítica”). — Actividad del coach en el área con sesión iniciada: seguimos quién continúa activo, para que el equipo de curaduría pueda retomar el contacto con quien se detuvo, y medimos la participación en el directorio. Base jurídica: interés legítimo. Ese registro permanece en nuestra base de datos, en la Unión Europea, y no pasa por la herramienta de analítica.
Consentimiento en el contacto
Al enviar el formulario de contacto, consientes el tratamiento de los datos descritos en “Datos que recopilamos” con la finalidad de entregar tu mensaje al coach. Este consentimiento se registra en el momento del envío, junto con la versión de esta política entonces vigente. Para retirar el consentimiento en cualquier momento, escribe a [email protected].
Cookies y analítica
Usamos solo cookies esenciales, necesarias para mantener tu sesión activa y recordar el idioma elegido. No usamos cookies de rastreo ni de publicidad. Nuestra herramienta de analítica (PostHog) está configurada para recopilar datos de forma anónima: — Enmascara todo el texto y los atributos de los elementos de la página. — Respeta la señal de No Rastrear (Do Not Track) del navegador. — No guarda cookies ni almacenamiento persistente en el navegador: el identificador anónimo de la visita se guarda en el almacenamiento de la sesión (sessionStorage) y se descarta al cerrar la pestaña. — Solo crea un perfil de persona si esta se identifica explícitamente en algún momento. — Se ejecuta únicamente en las páginas públicas del sitio — nunca en el área de administración ni en el panel del coach. En el panel del coach registramos solo la semana de inicio de sesión y la semana de acceso, en nuestra propia base de datos — sin cookie de rastreo y sin enviar nada a la herramienta de analítica. Las secciones “Datos que recopilamos” y “Conservación” describen ese registro.
Subencargados y transferencia internacional
Usamos proveedores de servicio (subencargados) para operar weavehub: base de datos, alojamiento, envío de correo y analítica. La lista completa, con la finalidad y la región de cada uno, está en la página de Subencargados. Uno de estos proveedores, responsable del envío de correo transaccional, procesa datos en Estados Unidos. Esta transferencia internacional se realiza con base en cláusulas contractuales tipo (standard contractual clauses), conforme lo exige la LGPD (art. 33) y el GDPR (capítulo V).
Conservación
Conservamos los datos durante el tiempo necesario para las finalidades descritas en esta política: — Mensajes de contacto: se conservan mientras exista el perfil del coach. Si el coach es eliminado del directorio, los mensajes asociados se eliminan junto con él. — Sesiones y tokens de acceso (enlace mágico): expiran automáticamente al alcanzar la fecha de vencimiento de cada token o sesión. — Registros de control de abuso (IP con hash): se descartan de forma automática y periódica, conforme se reevalúa la ventana de control. — Foto del coach: al eliminar el perfil de un coach, los demás datos se eliminan en cascada; la eliminación de la foto del servicio de almacenamiento puede no ser automática. Si te interesa, solicita su eliminación por el canal de contacto de esta política. — Actividad del coach en el área con sesión iniciada: se conserva durante 12 meses. Las semanas anteriores a ese plazo se eliminan automáticamente a medida que se registran nuevos accesos. Al eliminar la cuenta del coach, el historial se elimina junto con ella.
Tus derechos y cómo ejercerlos
Como titular de los datos, tienes derecho a: — Confirmar la existencia de tratamiento y acceder a los datos que tenemos sobre ti. — Corregir datos incompletos, inexactos o desactualizados. — Solicitar la eliminación de tus datos. — Solicitar la portabilidad de tus datos a otro proveedor. — Oponerte a un tratamiento o revocar un consentimiento dado anteriormente. Hoy, estos derechos se atienden de forma manual por nuestro equipo de curaduría — todavía no existe un botón de autoservicio en el sitio para esto. Para ejercer cualquiera de ellos, escribe a [email protected]. Respondemos dentro del plazo previsto por la ley.
Cambios en la política y versionado
Esta política tiene una versión con fecha, indicada en esta página. Cada vez que el texto cambie, publicamos la nueva versión aquí mismo, con la fecha actualizada. La versión vigente en el momento en que envías el formulario de contacto se registra junto con tu consentimiento.