Privacy Policy

Esta Política de Privacidad explica cómo meetstack («nosotros», «nuestro») recopila, utiliza y protege los datos personales cuando usted usa nuestra plataforma para reservar o impartir videollamadas con consultores. Estamos sujetos al Reglamento General de Protección de Datos (RGPD) de la UE, ya que ofrecemos nuestros servicios a residentes de la Unión Europea.

1. Responsable del tratamiento

El responsable del tratamiento es Uptide Group Limited, sociedad inscrita en Inglaterra y Gales (número de sociedad 09257622), con domicilio social en Faversham House, Wirral International Business Park, Old Hall Road, Wirral, CH62 3NX.

Contacto de privacidad: privacy@meetstack.io

2. Datos que recopilamos

Recopilamos únicamente lo necesario para prestar el servicio:

• Datos de la cuenta: nombre, dirección de correo electrónico, contraseña cifrada mediante hash, rol (cliente o consultor) e idioma preferido.
• Datos de la organización (consultores): nombre de la organización, slug y moneda de facturación.
• Datos de perfil (consultores y moderadores): biografía, áreas de especialización, idiomas hablados, foto de perfil.
• Datos de reserva y de llamada: salas creadas, fecha y hora programadas, duración, partes implicadas, tokens de acceso y estado de la llamada.
• Datos de pago: los pagos con tarjeta los procesa directamente Stripe; nosotros solo conservamos un identificador de cliente de Stripe como referencia y nunca vemos ni almacenamos números de tarjeta. Los datos de pago a consultores (datos bancarios, documentos de identidad) los recopila y conserva Stripe como responsable independiente del tratamiento — nosotros solo conservamos el identificador de la cuenta de Stripe Connect y no tenemos acceso a los datos financieros de la cuenta conectada.
• Metadatos de la llamada: marcas de tiempo de inicio y fin de la llamada, indicadores técnicos de calidad y un registro de asistencia por participante en cada llamada — nombre visible y dirección de correo electrónico de cada persona que se unió, cuándo entró y salió, y el motivo del fin de la conexión. El contenido de vídeo y audio nunca se graba, transcribe ni retransmite. Esto se garantiza técnicamente, no solo mediante una política: cada token de acceso que emite la plataforma desactiva por completo la grabación, la transcripción y la retransmisión en directo, de modo que ningún participante — tampoco el consultor — puede activarlas.
• Datos de soporte: mensajes que nos envía a través del formulario de soporte.
• Datos de dispositivo y uso: dirección IP, tipo de navegador, sistema operativo y registros básicos de acceso al servidor utilizados para seguridad y depuración.

3. Cómo utilizamos sus datos

Finalidad	Base jurídica (RGPD art. 6)
Prestación de las funciones de reserva, vídeo y facturación	Art. 6(1)(b) — ejecución del contrato
Tramitación de los pagos a consultores mediante Stripe Connect	Art. 6(1)(b) — ejecución del contrato
Envío de correos transaccionales (confirmaciones, recordatorios, recibos, avisos de cambio de moderador)	Art. 6(1)(b) — ejecución del contrato
Seguridad, prevención del fraude y detección de abusos	Art. 6(1)(f) — interés legítimo
Fiabilidad de la plataforma y depuración técnica	Art. 6(1)(f) — interés legítimo
Cumplimiento de obligaciones fiscales, contables y legales	Art. 6(1)(c) — obligación legal

Cuando nos basamos en el interés legítimo, hemos ponderado dicho interés frente a sus derechos y concluido que no prevalece sobre ellos. Puede oponerse en cualquier momento al tratamiento basado en el interés legítimo (véase la sección 8).

No empleamos decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar (RGPD artículo 22).

4. Subencargados y ubicación de los datos

Solo compartimos datos con los proveedores indicados a continuación, todos ellos vinculados por contratos de encargo de tratamiento. No vendemos datos personales.

Proveedor	Finalidad	Ubicación
Northflank	Alojamiento de la aplicación (CMS y frontend)	Región US East, Estados Unidos 🇺🇸 — transferencias cubiertas por las Cláusulas Contractuales Tipo de la UE.
8x8, Inc. (JaaS)	Infraestructura de videollamadas (Jitsi as a Service), proveedor de vídeo conforme al RGPD	EE. UU. 🇺🇸 (8x8, Inc.). El medio de la llamada se enruta de forma predeterminada por la infraestructura global de 8x8, o por su región de la UE (Fráncfort 🇪🇺) en las llamadas en las que el consultor ha activado el enrutamiento europeo. Dado que 8x8, Inc. está establecida en EE. UU., las transferencias quedan cubiertas en ambos casos por las Cláusulas Contractuales Tipo de la UE.
DigitalOcean Spaces	Almacenamiento de archivos y medios (fotos de perfil, recursos)	ric1 — Richmond, Estados Unidos 🇺🇸 — transferencias cubiertas por las Cláusulas Contractuales Tipo de la UE.
Stripe, Inc.	Pagos de compradores: Stripe trata los datos de tarjeta por cuenta nuestra como procesador de pagos. Nosotros solo conservamos un identificador de cliente de Stripe — ni los números de tarjeta ni los CVV pasan nunca por nuestros sistemas. Pagos a consultores (Stripe Connect): los consultores se registran directamente en Stripe, que recopila y controla de forma independiente sus datos bancarios, documentos de identidad y datos KYC. No tenemos acceso a estos datos y solo conservamos el identificador de la cuenta de Stripe Connect como referencia. Stripe es el responsable del tratamiento para estas operaciones — véase la política de privacidad de Stripe.	EE. UU. 🇺🇸 — transferencias cubiertas por las Cláusulas Contractuales Tipo de la UE.
AhaSend B.V.	Entrega de correo electrónico transaccional	Países Bajos 🇳🇱 (UE)

También compartimos el nombre y la información de perfil del consultor o del moderador con el cliente (y viceversa), en la medida necesaria para celebrar una llamada reservada. No se produce ninguna otra comunicación sin su consentimiento expreso o una obligación legal.

5. Transferencias internacionales

Nuestros servidores de aplicación (Northflank) y nuestro almacenamiento de archivos (DigitalOcean Spaces) se encuentran en Estados Unidos. Las videollamadas se prestan a través de 8x8, Inc. (JaaS) y los pagos los procesa Stripe, Inc. — ambas también establecidas fuera de la UE. El medio de la videollamada se enruta de forma predeterminada por la infraestructura global de 8x8, o por su región de la UE (Fráncfort) en las llamadas en las que el consultor ha activado el enrutamiento europeo; en ambos casos, 8x8, Inc. sigue siendo un encargado establecido en EE. UU. Todas estas transferencias de datos personales fuera de la UE/el Reino Unido se rigen por Cláusulas Contractuales Tipo (CCT) conforme al artículo 46(2)(c) del RGPD, que hemos suscrito con cada proveedor. Los datos financieros y KYC de los consultores nunca salen de los sistemas de Stripe y no se nos transfieren.

Como responsable del tratamiento, Uptide Group Limited (Inglaterra y Gales) puede acceder a los datos personales alojados en los servidores de nuestros proveedores de infraestructura con fines operativos y de soporte, con independencia de dónde se encuentren dichos servidores. Ese acceso, y la transferencia subyacente de datos personales a proveedores fuera de la UE/el Reino Unido, queda cubierto por las CCT antes mencionadas.

6. Conservación

• Datos de cuenta y de reserva: conservados durante la vigencia de su cuenta y siete años tras su cierre, para cumplir la normativa fiscal y contable del Reino Unido y de la UE.
• Metadatos de llamada, incluidos los registros de asistencia por participante: conservados 12 meses para depuración y resolución de controversias, y después eliminados.
• Mensajes de soporte: conservados 24 meses y después eliminados.
• Registros de acceso al servidor: conservados 90 días y después eliminados.
• Tokens de pago: conservados hasta que cierre su cuenta o solicite la supresión; nosotros nunca almacenamos datos de tarjeta.

7. Seguridad

Las videollamadas se prestan a través de 8x8 JaaS (Jitsi as a Service), un proveedor de vídeo conforme al RGPD que opera bajo Cláusulas Contractuales Tipo. Los flujos de vídeo y audio están cifrados en tránsito. Los datos almacenados en nuestros servidores están cifrados en reposo. Todas las conexiones a la plataforma utilizan TLS 1.2 o superior. El acceso a los sistemas de producción está restringido al personal autorizado mediante autenticación de dos factores y registros de acceso auditados.

En caso de violación de la seguridad de los datos personales que suponga un riesgo para sus derechos y libertades, lo notificaremos a la autoridad de control competente en un plazo de 72 horas e informaremos a las personas afectadas sin dilación indebida.

8. Sus derechos

Conforme al RGPD, usted tiene derecho a:

• Acceder a los datos personales que conservamos sobre usted.
• Rectificar datos inexactos o incompletos.
• Suprimir sus datos («derecho al olvido») cuando ninguna obligación legal prevalente nos exija conservarlos.
• Limitar el tratamiento mientras se resuelve una controversia.
• Oponerse al tratamiento basado en el interés legítimo.
• A la portabilidad de sus datos a otro servicio en un formato legible por máquina.
• Retirar su consentimiento en cualquier momento cuando el tratamiento se base en él.

Para ejercer cualquiera de estos derechos, escriba a privacy@meetstack.io. Responderemos en el plazo de un mes. También tiene derecho a presentar una reclamación ante la autoridad de control de su país de residencia — en España, la Agencia Española de Protección de Datos (aepd.es).

9. Menores

meetstack no está dirigido a personas menores de 18 años. No recopilamos conscientemente datos personales de menores. Si cree que un menor se ha registrado, póngase en contacto con nosotros de inmediato y eliminaremos la cuenta.

10. Cambios en esta política

Si introducimos cambios sustanciales en esta política, se lo notificaremos por correo electrónico y actualizaremos la fecha de «última actualización» en la parte superior de esta página al menos 30 días antes de que los cambios surtan efecto. El uso continuado de la plataforma después de esa fecha constituye su aceptación.

Este documento se publica en varios idiomas y rige el texto en inglés. Si una traducción y el texto en inglés difieren en su significado, prevalece el texto en inglés.

11. Contacto

Consultas sobre privacidad: privacy@meetstack.io
Uptide Group Limited, inscrita en Inglaterra y Gales, número de sociedad 09257622
Domicilio social: Faversham House, Wirral International Business Park, Old Hall Road, Wirral, CH62 3NX
Oficina: 4th Floor, Silverstream House, 45 Fitzroy Street, Fitzrovia, W1T 6EB Londres