Política de Privacidad

Base legal del tratamiento: El tratamiento se basa principalmente en tu consentimiento (Art. 6.1.a RGPD), que puedes retirar en cualquier momento. Atención importante: si compartes información sobre tu neurodivergencia o condición de salud (por ejemplo, al rellenar tu perfil o buscar servicios específicos), dicha información puede ser considerada datos de categoría especial (datos de salud) conforme al Art. 9 del RGPD. Para este tipo de datos, solicitamos tu consentimiento explícito de forma separada. Tienes derecho a retirar este consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado hasta ese momento.

¿Con quién compartimos tus datos? No vendemos tus datos ni los cedemos a terceros con fines comerciales. Sin embargo, para que la plataforma funcione, trabajamos con proveedores de servicios (encargados del tratamiento) que acceden a tus datos únicamente para prestar sus servicios: (1) Clerk — gestión de autenticación e inicio de sesión (empresa con sede en EE.UU., opera bajo Cláusulas Contractuales Estándar de la UE); (2) Stripe — procesamiento seguro de pagos (empresa con sede en EE.UU., certificada PCI-DSS, opera bajo Cláusulas Contractuales Estándar de la UE); (3) PostHog — análisis de uso de la plataforma, solo si aceptas las cookies analíticas (instancia EU, datos almacenados en Europa); (4) Resend — envío de correos electrónicos transaccionales (empresa con sede en EE.UU., opera bajo Cláusulas Contractuales Estándar de la UE); (5) Mapbox — visualización de mapas (empresa con sede en EE.UU., opera bajo Cláusulas Contractuales Estándar de la UE). Importante: algunos de estos proveedores están en EE.UU. Las transferencias internacionales están garantizadas mediante Cláusulas Contractuales Estándar aprobadas por la Comisión Europea, tal como establece el Art. 46 del RGPD.

¿Cuánto tiempo guardamos tus datos? Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, borramos tus datos personales en un plazo máximo de 30 días, salvo que la ley nos obligue a conservarlos por más tiempo (por ejemplo, datos de facturación: 5 años según la normativa fiscal española).

Tus derechos: Tienes derecho a acceder a tus datos, corregirlos, eliminarlos, oponerte a su tratamiento, limitar su uso y obtener una copia portátil. También puedes retirar tu consentimiento en cualquier momento. Para ejercer cualquiera de estos derechos, escríbenos a info@atipicos.org. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) si crees que no hemos atendido correctamente tu solicitud.

Seguridad de tus datos: Aplicamos medidas técnicas y organizativas robustas para proteger tu información: cifrado de datos, acceso restringido, autenticación segura a través de Clerk, y almacenamiento en bases de datos protegidas (Convex). Dada la sensibilidad de los datos de personas neurodivergentes, aplicamos un nivel de protección reforzado.

Base legal del tratamiento: El tratamiento se basa en tu consentimiento (Art. 6.1.a RGPD) y en la ejecución del contrato de servicios de la plataforma (Art. 6.1.b RGPD). Para el procesamiento de pagos, el tratamiento es necesario para la ejecución del contrato.

¿Qué información se hace pública? Tú decides qué información quieres que aparezca en tu perfil público (nombre, especialidades, ubicación, redes sociales, fotos, vídeos, etc.). ATÍPICOS no modificará ni eliminará tu contenido sin tu autorización, salvo que incumpla nuestras normas de uso. Las imágenes o testimonios que publiques deben respetar los derechos de terceras personas.

¿Con quién compartimos tus datos? No vendemos tus datos. Trabajamos con proveedores de servicios necesarios para el funcionamiento de la plataforma: (1) Clerk — gestión de autenticación (EE.UU., Cláusulas Contractuales Estándar); (2) Stripe — procesamiento de pagos de suscripción (EE.UU., certificado PCI-DSS, Cláusulas Contractuales Estándar); (3) PostHog — análisis de uso (instancia EU, solo con consentimiento de cookies analíticas); (4) Resend — comunicaciones por correo electrónico (EE.UU., Cláusulas Contractuales Estándar); (5) Mapbox — visualización de mapas y ubicaciones (EE.UU., Cláusulas Contractuales Estándar). Las transferencias a EE.UU. están cubiertas por Cláusulas Contractuales Estándar aprobadas por la Comisión Europea (Art. 46 RGPD).

¿Cuánto tiempo guardamos tus datos? Conservamos tus datos profesionales mientras tu cuenta esté activa. Tras eliminar tu perfil, tus datos se borran en un plazo máximo de 30 días, salvo obligación legal de conservación (datos de facturación: 5 años por normativa fiscal española).

Tus derechos: Tienes derecho a acceder a tus datos, corregirlos, eliminarlos, oponerte a su tratamiento, limitarlo y obtener portabilidad. Escríbenos a info@atipicos.org. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Seguridad: Implementamos medidas de seguridad técnicas y organizativas avanzadas: cifrado, acceso controlado, almacenamiento protegido y auditorías periódicas. El contenido sensible recibe protección reforzada.