1. Introducción

Esta Política de Privacidad explica cómo se tratan los datos personales de quienes usan www.cuibo.es (en adelante, «Cuibo» o la «Plataforma»), un marketplace que pone en contacto a cuidadores y cuidadoras con familias que necesitan sus servicios. Cuibo no es empleador ni agencia de colocación: las partes acuerdan libremente las condiciones de su relación.

El tratamiento se rige por el Reglamento (UE) 2016/679, General de Protección de Datos («RGPD»), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»), la Ley 34/2002, de servicios de la sociedad de la información («LSSI») y el Reglamento (UE) 2022/2065, de Servicios Digitales («DSA»).

2. Responsable del tratamiento

• IGNIRA TECHNOLOGIES S.L.

Domicilio social: Avenida Fernando Arce, 10, 39300 Torrelavega, Cantabria, España
NIF: B-23957723

Contacto de privacidad: [email protected]

Delegado de Protección de Datos: IGNIRA TECHNOLOGIES S.L. no está obligada a designarlo, porque no se encuentra en ninguno de los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD. Cualquier consulta sobre privacidad puede dirigirse a la dirección anterior.

3. Datos personales que tratamos y de dónde proceden

Tratamos únicamente los datos que nos facilitas al usar la Plataforma y los que se generan con ese uso:

• Datos de cuenta: nombre, apellidos, correo electrónico, contraseña cifrada, teléfono y confirmación de mayoría de edad.
• Datos de acceso con Google: si entras con tu cuenta de Google, recibimos de Google tu nombre, apellidos, correo y foto. Nunca accedemos a tu contraseña de Google.
• Datos del perfil de cuidador: fotografía, galería, vídeo de presentación, descripción, experiencia, titulaciones, servicios, tarifas, disponibilidad y ubicación aproximada.
• Datos de ubicación: la dirección o el código postal que indicas y las coordenadas aproximadas que calculamos a partir de ellos para las búsquedas por cercanía.
• Solicitudes, mensajes y valoraciones: el contenido de las solicitudes de contacto (servicio, descripción de lo que necesitas, urgencia y fecha), de las conversaciones del chat y de las valoraciones.
• Datos de moderación: las denuncias que envías o recibes y, si se suspende tu cuenta, el motivo, las comunicaciones que te enviamos y las notas internas del equipo (véase el apartado 4 bis).
• Datos técnicos y de uso: dirección IP, dispositivo, navegador, idioma y fechas y horas de acceso.
• Cookies y tecnologías similares: véase la Política de Cookies.
• Datos de facturación de los antiguos planes de pago (histórico): actualmente Cuibo no procesa ningún pago ni recopila nuevos datos de facturación, porque todas las funcionalidades de la Plataforma son gratuitas. Los registros generados por los antiguos planes Premium (nombre, correo electrónico, identificadores de cliente, país, código postal e importes) se conservan bloqueados durante los plazos legales. Los datos completos de tarjeta los trató directamente Stripe; Cuibo nunca ha almacenado números completos de tarjeta.

Los datos marcados como obligatorios en cada formulario son necesarios para prestarte el servicio. Si no los facilitas, no podremos crear tu cuenta o tramitar tu solicitud. Los demás son voluntarios.

3 bis. Visibilidad pública del perfil de cuidador

Si te registras como cuidador/a, tu perfil es público: puede consultarse sin estar registrado, y los buscadores (Google, Bing) y los asistentes de inteligencia artificial pueden rastrearlo, indexarlo y mostrarlo en sus resultados. Es la vía principal por la que las familias llegan hasta ti.

Se publica: nombre y apellidos, fotografía de perfil, galería y vídeo de presentación, descripción, experiencia, servicios y tarifa por hora, disponibilidad, valoraciones y localidad aproximada.

No se publica nunca: dirección exacta, código postal, coordenadas precisas, correo electrónico ni teléfono. Las coordenadas que usamos para las búsquedas por cercanía se desplazan de forma aleatoria y se redondean antes de salir de nuestros servidores, de modo que nunca identifican tu domicilio. Tu teléfono solo se comparte con una familia cuando aceptas su solicitud de contacto.

Tu derecho de oposición: puedes desactivar la indexación en cualquier momento desde Mi perfil > Visibilidad en buscadores, sin justificar el motivo y sin perder ninguna otra funcionalidad. Al hacerlo pedimos a los buscadores que dejen de mostrar tu perfil y lo retiramos de nuestro sitemap. La retirada efectiva depende del calendario de rastreo de cada buscador y puede tardar varios días. Pausar o eliminar tu cuenta retira el perfil de la web pública de forma inmediata.

3 ter. Datos de la persona cuidada

Al pedir un cuidador puedes contarnos datos de la persona a la que se va a cuidar, que no es usuaria de Cuibo. Te pedimos que incluyas solo lo necesario para que el cuidador entienda qué ayuda se necesita, sin diagnósticos ni datos que la identifiquen, y que lo hagas con su conocimiento o en su representación. Si incluyes información sobre su salud o su situación de dependencia, se aplica lo previsto en el apartado 4 bis. Dada la imposibilidad de dirigirnos a cada persona cuidada, esta Política sirve como información para ella (art. 14.5.b RGPD).

4. Finalidades y bases jurídicas

Cuando nos basamos en el interés legítimo, hemos comprobado que ese interés no prevalece sobre tus derechos, y puedes oponerte en cualquier momento (apartado 8). Si en el futuro necesitáramos tratar tus datos para una finalidad distinta, te informaremos antes y, cuando la ley lo exija, te pediremos tu consentimiento.

4 bis. Moderación y revisión de conversaciones

Quién y cuándo. Solo el personal de Cuibo con funciones de moderación, sujeto a un deber de confidencialidad, puede revisar tus conversaciones, solicitudes de contacto, valoraciones y denuncias. Lo hace únicamente cuando hay una denuncia, indicios de fraude, acoso, suplantación o incumplimiento de los Términos, o un requerimiento legal. Ninguna persona revisa las conversaciones de forma sistemática.

Cada revisión queda registrada: quién la hizo, cuándo y qué conversación consultó. Ese registro sirve para comprobar que el acceso estaba justificado.

Filtro automático de enlaces. Para frenar el phishing, al enviar una solicitud o un mensaje un filtro automático comprueba si incluye un enlace a otra web o una dirección que imita a Cuibo y, si es así, no lo envía y te explica por qué. Nadie lee el mensaje: el filtro solo anota el intento bloqueado (qué cuenta y qué web) para poder frenar a quien envíe estafas. Los teléfonos y los correos no se bloquean.

Datos de salud. Las solicitudes y las conversaciones pueden contener información sobre la salud o la situación de dependencia de la persona cuidada. Solo la tratamos con tu consentimiento explícito (art. 9.2.a RGPD), que te pedimos al enviar la solicitud de contacto, y solo para ponerte en contacto con cuidadores y, si hay una denuncia, para revisarla. No la usamos para ningún otro fin ni la incluimos en los correos de aviso. Puedes retirar ese consentimiento cuando quieras escribiendo a [email protected]: borraremos esa información de tus solicitudes y conversaciones, sin que ello afecte a la licitud del tratamiento anterior.

En las solicitudes enviadas antes de que pidiéramos este consentimiento, solo consultaremos esa información cuando sea necesaria para atender una denuncia o para defendernos de una reclamación (art. 9.2.f RGPD).

Cuentas relacionadas. Para detectar cuentas duplicadas o fraudulentas podemos relacionar las cuentas que se conectan desde la misma dirección IP, dentro del plazo en que conservamos los registros de acceso (apartado 6).

Suspensión. La decisión de suspender una cuenta la toma siempre una persona, nunca un proceso automático. Salvo que se trate de una cuenta claramente falsa o automatizada, te la comunicamos por correo con el motivo, la cláusula de los Términos en la que se basa y las vías para reclamar. El procedimiento completo de denuncias, medidas y reclamaciones está en la cláusula 11 de los Términos de Uso. Mientras dure la suspensión, nadie puede escribir a la cuenta suspendida, sus solicitudes pendientes dejan de mostrarse a los cuidadores y sus datos quedan bloqueados (apartado 6).

Aviso a los contactos. Si suspendemos una cuenta por sospecha de fraude, comportamiento sospechoso o perfil falso, avisamos por correo a las personas que chatearon con ella para que tomen precauciones. El aviso solo dice su nombre y la inicial de su apellido y que la cuenta está suspendida, nunca el motivo. Si la suspensión se levanta, avisamos a esas mismas personas de que la cuenta vuelve a estar activa.

Autoridades. Si conocemos información que haga sospechar de un delito que ponga en peligro la vida o la seguridad de una persona, la comunicaremos a las autoridades competentes (art. 18 DSA). Atenderemos también los requerimientos de jueces, tribunales y fuerzas y cuerpos de seguridad.

5. Destinatarios de los datos

Otros usuarios. Cuando envías una solicitud de contacto, el cuidador la recibe. Cuando se acepta, las dos partes pueden verse en el chat y el cuidador comparte su teléfono con la familia.

Encargados del tratamiento, que tratan datos por cuenta de Cuibo y solo siguiendo sus instrucciones:

• Hetzner Online GmbH (Alemania): alojamiento de la Plataforma y de su base de datos, en centros de datos situados en Alemania.
• Soluciones Corporativas IP, S.L.U. (DonDominio) (España): envío de los correos del servicio. Los correos no incluyen el texto de tus mensajes ni la descripción de tus solicitudes.
• Cloudflare, Inc.: red de distribución de contenidos y protección frente a ataques, por la que pasa el tráfico de la web.
• Pusher Ltd. (Reino Unido): entrega en tiempo real de los mensajes del chat y de los avisos dentro de la web, en su región europea.
• LocationIQ (Unwired Labs): convierte en coordenadas la dirección o el código postal que escribes, a través de su servicio europeo.
• Google Ireland Limited, a través de la API Gemini (Google AI Studio), en su modalidad de pago: asistencia al cuidador para redactar la descripción de su perfil y para proponerle, a partir de lo que cuenta, las capacidades del catálogo que le corresponden. Actúa como encargado del tratamiento conforme al artículo 28 del RGPD y, según los términos de esa modalidad, no usa los textos para entrenar sus modelos ni para mejorar sus productos. Este servicio no garantiza tratamiento en servidores europeos, así que los datos pueden salir del Espacio Económico Europeo con las garantías del apartado siguiente. El tratamiento de grabaciones de voz exige además tu permiso expreso y por separado, y se explica en el documento Tratamiento de voz.
• Stripe Payments Europe, Limited (Irlanda): procesó los pagos de los antiguos planes Premium. Actualmente no se procesan pagos a través de la Plataforma; los registros de facturación históricos se conservan durante los plazos legales.

Los encargados del tratamiento enumerados han suscrito los acuerdos contractuales necesarios para proteger tus datos personales conforme al artículo 28 del RGPD.

Terceros que tratan datos por su cuenta, solo cuando tú usas su servicio:

• Google Ireland Limited: inicio de sesión con Google y, solo si lo aceptas en el panel de cookies, publicidad de Google AdSense.
• WhatsApp Ireland Limited: si usas el botón de WhatsApp de un perfil, tu número y los datos de tu cuenta de WhatsApp los trata WhatsApp conforme a su propia política de privacidad.

Avisos internos. Cuando alguien se registra, el equipo recibe un aviso por Telegram con el número interno de la cuenta, su rol y un enlace al panel. Ese aviso no incluye nombre, correo, teléfono ni ubicación.

Autoridades. Jueces, tribunales, fuerzas y cuerpos de seguridad y otras autoridades, cuando exista obligación legal.

La medición de audiencia la hace un software propio instalado en nuestros servidores: no interviene ningún tercero y los datos no salen de nuestra infraestructura. Los avisos en el navegador se explican en el documento Avisos push.

Transferencias internacionales de datos

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo (EEE). En esos casos, la transferencia se ampara en una de estas garantías del RGPD:

• Decisiones de adecuación de la Comisión Europea, como la del Reino Unido o el Marco de Privacidad de Datos UE-EE.UU. para las empresas adheridas.
• Cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Conservación de los datos

• Cuenta y perfil: mientras la cuenta esté activa. Al darla de baja se suprimen, salvo lo que haya que conservar bloqueado según este apartado.
• Solicitudes y mensajes: mientras exista la cuenta que los envió.
• Logs de acceso (inicios de sesión y actividad de la cuenta, con IP y navegador): 12 meses, para la seguridad de la Plataforma (art. 32 RGPD). Se borran automáticamente cada día al cumplir el plazo.
• Registro de actividad del panel de administración, incluidas las revisiones de conversaciones por el personal: 24 meses, y se borra automáticamente al cumplir el plazo.
• Registro de los correos enviados: 90 días los entregados y 180 días los que fallaron. Se borran automáticamente.
• Registros técnicos del servidor (incluidos los intentos bloqueados por el filtro de enlaces): hasta 30 días.
• Registros de moderación (motivo de una suspensión, notas y correos): mientras exista la cuenta. Se eliminan al darla de baja.
• Cuentas suspendidas: sus datos, incluidas sus conversaciones, se conservan bloqueados (art. 32 LOPDGDD), sin uso y solo a disposición de jueces y autoridades, durante 5 años desde la suspensión, el plazo de prescripción de las acciones civiles (art. 1964.2 del Código Civil). Pasado ese plazo se borran automáticamente. Si la suspensión se levanta, la cuenta vuelve a funcionar con normalidad.
• Registros de consentimiento de cookies: 5 años.
• Facturación histórica de los antiguos planes de pago: bloqueada durante los plazos legales (6 años, art. 30 del Código de Comercio).

Los datos bloqueados no se usan para nada y solo se ponen a disposición de jueces, tribunales y autoridades para atender las posibles responsabilidades, tras lo cual se suprimen.

7. Decisiones automatizadas

Cuibo no toma decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (art. 22 RGPD). En concreto:

• Orden de los resultados de búsqueda: un algoritmo ordena los perfiles según su completitud y su historial de valoraciones. No produce efectos jurídicos. Puedes mejorar tu perfil o escribirnos si crees que el resultado es injusto.
• Filtro de enlaces: impide enviar un mensaje con un enlace a otra web, pero no suspende ni sanciona la cuenta. Cualquier medida sobre una cuenta la decide una persona (apartado 4 bis).

Asistencia mediante inteligencia artificial

Si eres cuidador, puedes pedirnos ayuda para redactar la descripción de tu perfil. Un modelo de lenguaje ordena lo que tú nos cuentas, te devuelve un borrador y te propone las capacidades del catálogo que encajan con ello.

Son propuestas que revisas tú antes de que se apliquen. Nada se publica ni se marca en tu perfil sin que lo apruebes: no hay decisión automatizada ni elaboración de perfiles con efecto jurídico o similar (art. 22 RGPD). El orden en que apareces en los resultados lo decide el algoritmo descrito más arriba, no el modelo de lenguaje.

El texto que escribes puede mencionar a las personas que has cuidado. Te pedimos que no incluyas sus nombres ni sus datos, y el propio formulario te lo recuerda antes de escribir.

8. Tus derechos

Puedes ejercer en cualquier momento, sin coste, los siguientes derechos escribiendo a [email protected] desde el correo asociado a tu cuenta:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos. Muchos puedes cambiarlos tú desde tu perfil.
• Supresión: pedir que borremos tus datos cuando ya no sean necesarios. Puedes eliminar tu cuenta desde tu panel.
• Oposición: oponerte a los tratamientos basados en nuestro interés legítimo, por motivos relacionados con tu situación particular. Dejaremos de tratarlos salvo que acreditemos motivos legítimos imperiosos o los necesitemos para defendernos de reclamaciones.
• Limitación: pedir que suspendamos el tratamiento en los casos del artículo 18 del RGPD.
• Portabilidad: recibir los datos que nos diste en un formato estructurado y de uso común, o que los enviemos a otro responsable.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
• No ser objeto de decisiones automatizadas: no ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente.

Te responderemos en el plazo de un mes, prorrogable dos meses más si la solicitud es compleja, en cuyo caso te lo diremos. Solo te pediremos que acredites tu identidad si tenemos dudas razonables sobre ella (art. 12.6 RGPD). Si consideras que no hemos atendido bien tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es).

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): cifrado de las comunicaciones (TLS), contraseñas cifradas con bcrypt, copias de seguridad, control de accesos por roles, registro de cada acceso del personal a conversaciones privadas y deber de confidencialidad de quienes tratan los datos. Ninguna medida es infalible, por lo que revisamos nuestros protocolos de forma periódica. Si se produjera una violación de seguridad, la notificaremos a la AEPD en 72 horas y, cuando pueda suponer un alto riesgo para ti, te informaremos sin dilación.

10. Menores de edad

Cuibo está dirigido exclusivamente a mayores de 18 años. El formulario de registro incluye una casilla de confirmación de mayoría de edad. Si detectamos un perfil de un menor, lo eliminaremos inmediatamente.

11. Cambios en esta Política

Podemos actualizar esta Política para adaptarla a cambios legales o del servicio. Publicaremos cada versión en www.cuibo.es con su fecha de entrada en vigor. Si los cambios son relevantes, te avisaremos por correo y te pediremos que aceptes la nueva versión la próxima vez que entres en la Plataforma. Si solo actualizamos información que no cambia lo que hacemos con tus datos, como el nombre de un proveedor, publicaremos la nueva versión sin pedirte que la aceptes de nuevo.