política de privacidad

Chatati ("nosotros", "nos", "nuestro") opera el sitio web chatati.de. Esta política de privacidad explica cómo recopilamos, usamos y protegemos sus datos personales cuando utiliza nuestro servicio. Nos comprometemos a proteger su privacidad de acuerdo con el Reglamento general de protección de datos de la UE (GDPR) y las leyes alemanas de protección de datos aplicables.

El responsable del tratamiento de datos de este sitio web es:

Recopilamos los siguientes datos personales cuando se registra y utiliza Chatati:

• Datos de la cuenta: Nombre, apellido, dirección de correo electrónico y contraseña (almacenados únicamente en formato hash).
• Datos de perfil: Sexo, fecha de nacimiento, biografía, idiomas que habla, idiomas que desea aprender, intereses, disponibilidad, distritos preferidos y su distrito en Hamburgo.
• Foto de perfil: Una foto de perfil opcional que subes.
• Datos técnicos: Dirección IP y agente de usuario (información del navegador), recopilados automáticamente cuando inicia sesión y almacenados con su sesión.
• Datos de uso: Solicitudes de contacto que envía o recibe (incluidos mensajes), los mensajes de su bandeja de entrada de conexión, sus Chatatis guardados, informes de usuarios y usuarios bloqueados. El texto de la invitación y del mensaje de la bandeja de entrada se almacena cifrado en reposo.

Utilizamos tus datos para las siguientes finalidades:

• Para crear y gestionar su cuenta (base jurídica: ejecución del contrato, artículo 6, apartado 1, letra b del RGPD).
• Para mostrar su perfil a otros usuarios y permitir conexiones de intercambio de idiomas (base jurídica: ejecución del contrato, art. 6, apartado 1, letra b del RGPD).
• Para crear y ejecutar una bandeja de entrada de conexión privada cuando ambos usuarios aceptan una invitación, para que puedan coordinar su reunión de forma segura. El texto de la invitación y del mensaje de la bandeja de entrada se descifra solo cuando es necesario para las funciones permitidas de la aplicación, como la visualización de los participantes y los correos electrónicos de revisión de informes (base legal: ejecución del contrato, Art. 6(1)(b) GDPR).
• Para enviarle correos electrónicos de verificación, correos electrónicos de restablecimiento de contraseña y notificaciones de invitación (base jurídica: ejecución del contrato, artículo 6(1)(b) del RGPD).
• Proteger la plataforma contra abusos mediante limitaciones de tarifas e informes de usuarios (base legal: interés legítimo, Art. 6(1)(f) GDPR).
• Para detectar y corregir errores técnicos (base jurídica: interés legítimo, art. 6, apartado 1, letra f) del RGPD).

Chatati es una plataforma de intercambio de idiomas. Al crear un perfil, entiendes que:

• La información de su perfil (nombre, idiomas, intereses, disponibilidad, distrito, biografía, foto de perfil, rango de edad) es visible para otros usuarios registrados cuando buscan Chatatis.
• Su dirección de correo electrónico no se comparte con otros usuarios a través del flujo de conexión. Después de la aceptación mutua, ambos usuarios obtienen una bandeja de entrada de conexión privada en Chatati.
• Su perfil no es de acceso público para visitantes no registrados ni para motores de búsqueda.

Utilizamos los siguientes proveedores de servicios externos para operar Chatati:

• Reenviar (entrega de correo electrónico): Usamos Resend para enviar correos electrónicos transaccionales (verificación, restablecimiento de contraseña, notificaciones). Su dirección de correo electrónico se comparte con Resend para este propósito. Reend procesa los datos de acuerdo con su política de privacidad.
• Cloudflare R2 (almacenamiento de imágenes): Las imágenes de perfil se almacenan en Cloudflare R2. Cloudflare es una empresa con sede en EE. UU. que cumple con los estándares de protección de datos de la UE.
• Centinela (seguimiento de errores): Usamos Sentry para monitorear y corregir errores técnicos. Sentry no recopila información de identificación personal de nuestra aplicación (la recopilación de PII está deshabilitada).
• Upstash Redis (limitación de velocidad): Usamos Upstash Redis para hacer cumplir los límites de tarifas y evitar abusos. Solo se procesan metadatos de solicitudes anónimos.
• Umami (análisis web): Utilizamos Umami para realizar análisis web respetuosos con la privacidad. Umami no utiliza cookies, no recopila datos personales y no rastrea a los usuarios en los sitios web. Solo se recopilan datos agregados y anónimos (páginas vistas, fuentes de referencia, países, dispositivos).
• Alojamiento y base de datos: Nuestra aplicación y base de datos están alojadas en infraestructura dentro de la UE. Sus datos pueden ser procesados ​​por nuestro proveedor de alojamiento como parte de la prestación del servicio.

Chatati utiliza sólo cookies estrictamente necesarias. No utilizamos cookies publicitarias ni de seguimiento.

• Cookie de sesión: Se utiliza para autenticar su sesión. Caduca después de 7 días de inactividad.
• Cookie local: Se utiliza para recordar su preferencia de idioma (inglés, alemán, francés, español u holandés).

Analítica Web

Utilizamos Umami, una herramienta de análisis respetuosa con la privacidad, para comprender cómo se utiliza nuestro sitio web (por ejemplo, visitas a páginas, fuentes de referencia, países). Umami no utiliza cookies, no recopila datos personales y no lo rastrea en los sitios web. No se requiere consentimiento para este tipo de análisis según el RGPD.

Conservamos sus datos personales mientras su cuenta esté activa. Cuando elimina su cuenta, todos sus datos personales se eliminan permanentemente, incluido su perfil, solicitudes de contacto, datos de la bandeja de entrada de conexión, Chatatis guardados, informes y sesiones. En casos de aplicación de la ley (por ejemplo, infracciones graves de las condiciones), podemos conservar un hash criptográfico unidireccional del correo electrónico de la cuenta eliminada para evitar que se vuelva a registrar con la misma dirección (base jurídica: interés legítimo, art. 6(1)(f) del RGPD). La desactivación de su cuenta oculta su perfil pero conserva sus datos para que pueda reactivarla más tarde.

Según el RGPD, tiene los siguientes derechos con respecto a sus datos personales:

• Derecho de acceso: Puede solicitar una copia de todos los datos personales que tenemos sobre usted.
• Derecho de rectificación: Puede actualizar la información de su perfil en cualquier momento a través de la configuración de su cuenta.
• Derecho de eliminación: puede eliminar permanentemente su cuenta y todos los datos asociados a través de la página de configuración de la cuenta.
• Derecho de restricción: Puede desactivar su cuenta para restringir el procesamiento de los datos de su perfil.
• Derecho a la portabilidad de los datos: Podrás solicitar tus datos en un formato legible por máquina.
• Derecho de oposición: Puede oponerse al procesamiento basado en intereses legítimos poniéndose en contacto con nosotros.
• Derecho a presentar una queja: tiene derecho a presentar una queja ante una autoridad supervisora, en particular en el estado miembro de la UE de su residencia habitual.

Chatati no está destinado a niños menores de 16 años. No recopilamos intencionadamente datos personales de niños menores de 16 años.

Podemos actualizar esta política de privacidad de vez en cuando. Si realizamos cambios significativos, se lo notificaremos actualizando la fecha en la parte superior de esta página. Le recomendamos que revise esta política periódicamente.

Si tiene alguna pregunta sobre esta política de privacidad o desea ejercer sus derechos de protección de datos, comuníquese con nosotros en:

privacy@chatati.de