Política de privacidad

Datos recopilados

Recopilamos los siguientes datos durante su uso del Sitio:

• Datos de cuenta: dirección de correo electrónico, contraseña (cifrada), fecha de registro, consentimiento RGPD.
• Datos de testimonio: nombre o seudónimo, país, tipo de BO, fecha de nacimiento del paciente, relato (antes/durante/después del diagnóstico), consejos, resumen, medicamentos, tipos de cuidados, profesionales de salud, enlaces sociales.
• Datos de salud: los testimonios pueden contener datos de salud, considerados datos sensibles según el artículo 9 del RGPD. Estos datos se recopilan únicamente con su consentimiento explícito.
• Mensajes entre miembros: contenido de los mensajes enviados a través de la plataforma.
• Datos técnicos: cookies de sesión y de preferencia de idioma (sin cookies de seguimiento publicitario).

Base legal del tratamiento

El tratamiento de sus datos se basa en su consentimiento explícito (artículo 6.1.a y artículo 9.2.a del RGPD). Usted otorga su consentimiento durante el registro al marcar la casilla correspondiente. En cuanto a los datos de salud contenidos en los testimonios, se requiere un consentimiento específico y explícito conforme al artículo 9 del RGPD.

Compartición de datos

Sus datos personales nunca se venden a terceros. Al enviar un testimonio, su nombre y país se transmiten a los administradores del sitio (contact@bocommunity.org) por email para su validación. Si acepta las cookies de análisis, Google Analytics (Google LLC) recopila datos de navegación anonimizados. Los emails transaccionales (aprobación del testimonio, mensajes entre miembros, restablecimiento de contraseña) se envían a través de Brevo (Sendinblue, servidores en Francia).

Periodo de conservación

Sus datos se conservan mientras su cuenta esté activa. Puede eliminar su cuenta en cualquier momento desde la página de Configuración, lo que conlleva la eliminación definitiva de todos sus datos personales, incluyendo sus testimonios y mensajes. Los registros de auditoría administrativa se conservan durante 3 años con fines de trazabilidad.

Sus derechos

De conformidad con el RGPD, usted dispone de los siguientes derechos:

• Derecho de acceso: puede consultar sus datos desde su perfil.
• Derecho de rectificación: puede modificar su información y su testimonio en cualquier momento.
• Derecho de supresión: puede eliminar su cuenta y todos sus datos desde la página de Configuración.
• Derecho a la portabilidad: puede exportar todos sus datos en formato JSON desde la página de Configuración.
• Derecho de retirada del consentimiento: puede retirar su consentimiento en cualquier momento desde la página de Configuración, lo que conlleva la eliminación de su cuenta.

Contacto

Para cualquier pregunta sobre sus datos personales, puede contactarnos en: support@bocommunity.org. El Sitio está apoyado por la asociación Hope for Gabriel.

Cookies

Este sitio utiliza cookies técnicas esenciales y, con su consentimiento, cookies de análisis:

• Cookie de sesión: necesaria para la autenticación (next-auth).
• Cookie de preferencia de idioma: registra su elección de idioma de interfaz.
• Cookie de consentimiento: registra su elección sobre las cookies (aceptado/rechazado).
• Google Analytics (G-1M19E6LY5B): solo si acepta las cookies. Medición de audiencia anonimizada (anonymize_ip activado). Los datos son procesados por Google LLC según su política de privacidad. Puede retirar su consentimiento en cualquier momento a través del enlace "Gestionar cookies" en el pie de página.

No se utilizan cookies publicitarias. Puede gestionar sus preferencias de cookies a través del enlace "Gestionar cookies" en el pie de página.

Alojamiento y seguridad

El sitio está alojado en Vercel (Estados Unidos, conforme al Marco de Privacidad de Datos UE-EE.UU.). La base de datos está alojada por Neon (PostgreSQL) con servidores ubicados en Europa. Las contraseñas están cifradas con bcrypt. Las conexiones están protegidas mediante HTTPS. Las traducciones a demanda se realizan a través de la API de DeepL — los textos pasan por los servidores de DeepL únicamente para la traducción. Los emails transaccionales se envían a través de Brevo (Sendinblue, servidores en Francia).