Política de Privacidad

1. Quiénes somos

Hablalo es desarrollado y operado por Asteroid S.L., una empresa constituida y registrada en España.

Asteroid S.L. es el responsable del tratamiento de los datos personales recogidos a través de la aplicación Hablalo. Esta política de privacidad se rige por el Reglamento General de Protección de Datos de la UE (RGPD, Reglamento 2016/679) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Nuestro socio operativo, ASTECH S.A.S. (Argentina), puede prestar servicios de desarrollo y soporte bajo la dirección de Asteroid S.L. y está vinculado por un Acuerdo de Encargo de Tratamiento.

2. Qué datos recopilamos

2.1 Si no te registrás (sin cuenta)

Podés usar todas las funciones de accesibilidad de Hablalo — transcripción, texto a voz, traducción, pictogramas — sin crear una cuenta y sin proporcionar ningún dato personal. Lo diseñamos así a propósito.

Para usuarios no registrados, no recopilamos ninguna información de identificación personal. Podemos recopilar analíticas anónimas a nivel de dispositivo (como conteos de uso de funciones o reportes de errores) que no pueden vincularse a ninguna persona.

2.2 Si elegís registrarte (opcional)

Si decidís crear una cuenta para una experiencia más personalizada, recopilamos:

3. Cómo usamos tus datos

Usamos tus datos personales únicamente para:

• Proporcionar y personalizar el servicio de accesibilidad de Hablalo según tus preferencias.
• Mantener, mejorar y asegurar la aplicación.
• Enviar notificaciones push a nivel de dispositivo sobre actualizaciones del servicio (son por dispositivo y no están vinculadas a tu correo electrónico ni a tu identidad personal).
• Generar estadísticas de uso agregadas y anónimas para nuestros clientes empresariales (ver Sección 6).

4. Qué NO hacemos

5. Base legal del tratamiento

Bajo el RGPD, toda actividad de tratamiento requiere una base legal. Esta es la nuestra:

6. Clientes empresariales (Hablalo para Empresas)

Organizaciones como aerolíneas, instituciones públicas y empresas utilizan Hablalo para Empresas para ofrecer servicios de accesibilidad a sus clientes y empleados. Estos clientes empresariales pueden acceder a un panel de control que muestra:

• Cuántas personas usaron Hablalo a través de su servicio
• Qué funciones fueron las más utilizadas
• Datos generales de ubicación e idioma

Estos datos son siempre agregados y anónimos. Los clientes empresariales nunca ven tu nombre, correo electrónico, conversaciones ni ningún dato a nivel individual. No pueden identificarte.

7. Con quién compartimos datos

Compartimos datos personales únicamente en las siguientes circunstancias limitadas:

• Proveedores de servicios (encargados del tratamiento): Utilizamos proveedores externos para infraestructura, alojamiento y servicios técnicos. Todos están vinculados por Acuerdos de Encargo de Tratamiento que exigen estándares de protección de datos equivalentes (Art. 28 RGPD).
• ASTECH S.A.S. (Argentina): Nuestro socio operativo presta servicios de desarrollo bajo las instrucciones de Asteroid S.L. y un Acuerdo de Encargo de Tratamiento formal. Argentina cuenta con una decisión de adecuación de la Comisión Europea (Decisión 2003/490/CE).
• Obligaciones legales: Podemos divulgar datos si así lo exige la ley, la normativa o un proceso judicial.

Mantenemos una lista de encargados del tratamiento, disponible previa solicitud en privacy@asteroidtechs.com.

8. Transferencias internacionales de datos

Asteroid S.L. tiene su sede en Madrid, España, dentro del Espacio Económico Europeo (EEE). Cuando se transfieren datos fuera del EEE, garantizamos las salvaguardas adecuadas:

• Argentina: La Comisión Europea ha reconocido a Argentina como país con un nivel adecuado de protección de datos (Decisión 2003/490/CE).
• Reino Unido: Cubierto por la decisión de adecuación de la Comisión Europea para el Reino Unido (Decisión 2021/1772).
• Otros países: Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, complementadas con medidas técnicas adicionales.

Todas las transferencias internacionales están protegidas por cifrado en tránsito y en reposo.

9. Cuánto tiempo conservamos tus datos

Cuando eliminás tu cuenta, todos los datos personales asociados se eliminan permanentemente dentro del período de gracia de 30 días. De acuerdo con el artículo 32 de la LOPDGDD, ciertos datos pueden ser bloqueados (en lugar de eliminados) durante los períodos en que apliquen obligaciones legales de conservación.

10. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos, incluyendo:

• Cifrado en reposo y en tránsito (TLS 1.2+ / AES-256).
• Control de acceso basado en roles y principio de mínimo privilegio.
• Copias de seguridad inmutables (protección WORM) para prevenir manipulación o eliminación accidental.
• Auditorías de seguridad y evaluaciones de vulnerabilidades periódicas.
• Procedimientos de respuesta a incidentes y planes de recuperación ante desastres.

Aunque ningún sistema es 100% seguro, tomamos todas las precauciones razonables para proteger tu información.

11. Tus derechos

Bajo el RGPD y la LOPDGDD, tenés los siguientes derechos:

Para ejercer cualquiera de estos derechos, contactanos en privacy@asteroidtechs.com. Responderemos dentro del plazo de un mes según lo exige el RGPD.

También tenés derecho a presentar una reclamación ante una autoridad de control:

• España: Agencia Española de Protección de Datos (AEPD) — www.aepd.es
• Reino Unido: Information Commissioner's Office (ICO) — ico.org.uk
• Otros países de la UE: Tu autoridad de protección de datos local.

12. Menores de edad

Hablalo es una herramienta de accesibilidad que puede beneficiar a usuarios de todas las edades, incluidos menores con discapacidades. De acuerdo con el artículo 7 de la LOPDGDD, la edad de consentimiento digital en España es de 14 años.

Como Hablalo funciona completamente sin cuenta, los menores pueden usar la app sin proporcionar ningún dato personal. Si un usuario menor de 14 años desea registrarse, requerimos el consentimiento verificado de un padre, madre o tutor antes de proceder.

Si tomamos conocimiento de que hemos recopilado datos personales de un menor de 14 años sin el consentimiento correspondiente, eliminaremos dichos datos de forma inmediata.

13. Cookies y analíticas de dispositivo

La aplicación móvil Hablalo no utiliza cookies. Podemos recopilar analíticas anónimas a nivel de dispositivo a través de servicios de terceros (como herramientas de reporte de errores) que nos ayudan a mejorar la app. Estos servicios pueden utilizar identificadores de dispositivo, pero no los usamos para identificarte personalmente.

Para conocer los detalles sobre nuestros proveedores de servicios externos, consultá nuestra lista de encargados del tratamiento disponible previa solicitud.

14. Cambios en esta política

Podemos actualizar esta política de privacidad periódicamente. Cuando lo hagamos, actualizaremos la fecha de "Última actualización" en la parte superior de esta página y, cuando los cambios sean significativos, te notificaremos a través de la app u otros medios apropiados.

Te recomendamos revisar esta política periódicamente.