Política de Privacidad

1. Introducción

Nos complace que visites nuestro sitio web y te agradecemos tu interés en nuestra empresa y servicios. La protección de tus datos personales es muy importante para nosotros. A continuación, te informamos en detalle sobre cómo procesamos tus datos de conformidad con el Reglamento General de Protección de Datos (RGPD) y otras leyes de protección de datos aplicables.

2. Responsable del tratamiento

3. Resumen de la recopilación de datos

¿Qué datos recopilamos?

Recopilamos los siguientes tipos de datos:

• Datos que proporcionas directamente a través de formularios de contacto (comunidad, asociaciones, página de información), solicitudes de expertos, suscripciones al newsletter o solicitudes del programa de socios
• Datos de suscripción y facturación para expertos (tipo de plan, ID de cliente/suscripción de Stripe)
• Datos técnicos recopilados automáticamente (dirección IP, tipo de navegador, información del dispositivo)
• Datos de uso a través de herramientas de análisis (Google Analytics, Google Search Console)
• Datos de cookies (con tu consentimiento)

¿Cómo utilizamos tus datos?

Utilizamos tus datos para los siguientes fines:

• Operación y mejora de nuestro sitio web y plataforma
• Procesamiento de solicitudes de expertos y gestión de perfiles en el directorio de expertos
• Procesamiento de pagos de suscripciones y gestión de la facturación a través de Stripe
• Comunicación contigo sobre servicios, estado de la cuenta y facturación
• Envío de newsletters y correos de marketing (con tu consentimiento expreso)
• Análisis del tráfico del sitio web y el comportamiento de los usuarios
• Garantía de seguridad y prevención del fraude
• Cumplimiento de obligaciones legales (incluidos impuestos y contabilidad)

4. Alojamiento e infraestructura

Vercel (Alojamiento web)

Nuestro sitio web está alojado por Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, EE. UU. Vercel recopila y almacena automáticamente información en los llamados archivos de registro del servidor, que tu navegador nos transmite. Esto incluye:

• Tipo y versión del navegador
• Sistema operativo utilizado
• URL de referencia (la página visitada anteriormente)
• Nombre de host del ordenador que accede
• Hora de la solicitud al servidor
• Dirección IP

Estos datos no se combinan con otras fuentes de datos. La base jurídica para el procesamiento de datos es el Art. 6(1)(f) RGPD (interés legítimo en proporcionar un sitio web funcional y seguro).

Más información: Política de privacidad de Vercel

Supabase (Base de datos y autenticación)

Utilizamos Supabase (Supabase Inc., EE. UU.) para almacenamiento de bases de datos, autenticación y servicios backend. Cuando envías formularios, solicitudes o creas una cuenta, tus datos se almacenan en servidores de Supabase. Supabase cumple con el RGPD y utiliza cifrado para proteger los datos.

Más información: Política de privacidad de Supabase

Stripe (Procesamiento de pagos — suscripciones existentes)

Para expertos con suscripciones de pago activas (incorporados antes de junio de 2026) utilizamos Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, EE. UU.) como proveedor de servicios de pago. Los datos de pago (número de tarjeta, dirección de facturación) se transmiten directamente a Stripe — Biohacker Alliance no almacena datos de tarjetas en sus servidores. Los nuevos listados de expertos son gratuitos y no requieren procesamiento de pagos.

Los datos procesados por Stripe incluyen: nombre, dirección de correo electrónico, dirección de facturación, detalles del método de pago e historial de transacciones. Stripe puede transferir datos a EE. UU. mediante cláusulas contractuales estándar.

Base jurídica: Art. 6(1)(b) RGPD (ejecución de un contrato — procesamiento necesario para ejecutar la suscripción).

Más información: Política de privacidad de Stripe

5. Recopilación de datos en nuestro sitio web

Solicitud de listado de experto

Cuando solicitas ser listado como experto a través de /es/get-listed, recopilamos los siguientes datos:

• Nombre completo
• Dirección de correo electrónico
• Especialidad / área de enfoque
• URL del sitio web (opcional)
• Breve bio y motivación para el listado

Las solicitudes se reenvían a nuestro equipo a través de nuestro formulario de contacto (vía Brevo). Si se aprueba, nuestro equipo se pone en contacto directamente y coordina la configuración del perfil. El perfil lo crea y publica nuestro equipo, sin necesidad de que el experto cree una cuenta.

Base jurídica: Art. 6(1)(b) RGPD (medidas precontractuales) y Art. 6(1)(a) RGPD (consentimiento mediante casilla de verificación de privacidad en la solicitud).

Conservación de datos: Los perfiles de expertos activos se conservan durante el período de listado. Los datos del perfil se desactivan tras la eliminación y pueden eliminarse previa solicitud. Los registros de facturación para suscriptores de pago se conservan durante 10 años.

Formulario de solicitud de asociación (/partnerships)

Cuando envías una solicitud de asociación a través de la página de asociaciones, recopilamos:

• Nombre completo
• Organización / nombre de la empresa
• Dirección de correo electrónico
• Número de teléfono (opcional)
• Categoría de asociación (Investigación y Longevidad, Tecnología de Rendimiento, Ciencia de la Nutrición, Red de Expertos u Otro)
• Mensaje de texto libre sobre la colaboración propuesta

Los envíos se transmiten a nuestro equipo a través de Brevo (véase el apartado 8) a hello@biohackeralliance.com y se utilizan exclusivamente para evaluar y responder a la solicitud de asociación.

Base jurídica: Art. 6(1)(b) RGPD (medidas precontractuales) y Art. 6(1)(a) RGPD (consentimiento expreso mediante casilla de verificación de privacidad).

Formulario de contacto de la comunidad (/community)

La página de la comunidad ofrece un formulario de contacto para consultas generales, propuestas de contenido, solicitudes de ponentes y comentarios. Cuando envías este formulario, recopilamos:

• Nombre completo
• Dirección de correo electrónico
• Asunto / categoría de consulta
• Mensaje de texto libre

Base jurídica: Art. 6(1)(a) RGPD (consentimiento) y Art. 6(1)(f) RGPD (interés legítimo en responder consultas).

Solicitud de discovery call del programa de socios (/career/zinzino-business-opportunity)

Nuestra página de carrera ofrece la posibilidad de solicitar una llamada de descubrimiento gratuita sobre el programa de socios de Zinzino International en colaboración con Biohacker Alliance. Cuando envías esta solicitud, recopilamos:

• Nombre
• Dirección de correo electrónico
• Número de teléfono (opcional)
• País de residencia
• Mensaje opcional / información adicional

Estos datos se utilizan exclusivamente para organizar y llevar a cabo la llamada de descubrimiento solicitada y el seguimiento del programa de socios. No compartimos estos datos con terceros, excepto con Brevo (para el envío de correo electrónico) y Zinzino como operador del programa, en la medida necesaria para procesar tu solicitud.

Base jurídica: Art. 6(1)(b) RGPD (medidas precontractuales) y Art. 6(1)(a) RGPD (consentimiento expreso mediante casilla de verificación de privacidad).

Suscripción al newsletter

Puedes suscribirte a nuestro newsletter gratuito en nuestro sitio web. Al suscribirte, recopilamos tu dirección de correo electrónico. Utilizamos el procedimiento de doble opt-in: tras introducir tu dirección de correo electrónico, recibirás un correo de confirmación y la suscripción al newsletter solo se activará cuando hagas clic en el enlace de confirmación de ese correo.

Datos recopilados:

• Dirección de correo electrónico
• Fecha y hora de la suscripción
• Dirección IP en el momento de la suscripción (con fines de verificación)

Nuestros newsletters se envían a través de Brevo (antes Sendinblue) — Sendinblue SAS, 55 rue d'Amsterdam, 75008 París, Francia. Brevo actúa como encargado del tratamiento en nuestro nombre y puede procesar tu dirección de correo electrónico en servidores dentro de la UE. Brevo cumple con el RGPD.

Base jurídica: Art. 6(1)(a) RGPD (consentimiento expreso mediante doble opt-in). Puedes revocar tu consentimiento en cualquier momento:

• Haciendo clic en el enlace de baja al final de cada correo del newsletter
• Enviando un correo a hello@biohackeralliance.com

Más información: Política de privacidad de Brevo

6. Herramientas de análisis y seguimiento

Google Analytics 4

Este sitio web utiliza Google Analytics, un servicio de análisis web de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. («Google»). Google Analytics utiliza cookies para ayudar a analizar cómo los usuarios utilizan el sitio web.

Anonimización de IP: Hemos activado la anonimización de IP en este sitio web. Tu dirección IP se acorta por Google dentro de los estados miembros de la Unión Europea antes de ser transferida a Estados Unidos.

Base jurídica: Art. 6(1)(a) RGPD (consentimiento mediante banner de cookies) y Art. 6(1)(f) RGPD (interés legítimo en la optimización del sitio web).

Conservación de datos: Los datos de Google Analytics se eliminan automáticamente después de 14 meses.

Más información: Política de privacidad de Google

Google Search Console

Utilizamos Google Search Console para supervisar y gestionar la presencia de nuestro sitio web en los resultados de búsqueda de Google. Google Search Console recopila datos sobre las consultas de búsqueda que llevaron a los usuarios a nuestro sitio, las tasas de clics, el estado de indexación y las métricas de rendimiento. Estos datos son agregados y anonimizados.

Base jurídica: Art. 6(1)(f) RGPD (interés legítimo en mejorar la visibilidad en búsquedas).

Vercel Analytics

Utilizamos Vercel Analytics para la monitorización básica del rendimiento del sitio web. Vercel Analytics no utiliza cookies y solo recopila datos anonimizados y agregados sobre visitas a páginas y métricas de rendimiento.

Base jurídica: Art. 6(1)(f) RGPD (interés legítimo en la monitorización del rendimiento del sitio web).

7. Cookies

Nuestro sitio web utiliza cookies. Las cookies son pequeños archivos de texto que se almacenan en tu dispositivo por tu navegador. No causan ningún daño a tu dispositivo.

Tipos de cookies que utilizamos:

Gestión de cookies: Puedes configurar tu navegador para que te informe sobre la configuración de cookies y decidir individualmente si las aceptas o excluyes la aceptación de cookies para casos específicos o en general. Ten en cuenta que restringir las cookies puede limitar la funcionalidad de nuestro sitio web.

Base jurídica: Art. 6(1)(a) RGPD (consentimiento para cookies opcionales) y Art. 6(1)(f) RGPD (interés legítimo para cookies necesarias).

8. Servicios de terceros

Servicio de correo electrónico (Brevo)

Utilizamos Brevo (antes Sendinblue) — Sendinblue SAS, 55 rue d'Amsterdam, 75008 París, Francia — para enviar correos electrónicos transaccionales (confirmaciones de solicitudes, notificaciones de cuenta, correos de aprobación de expertos) y nuestro newsletter. Cuando envías un formulario o te suscribes a nuestro newsletter, Brevo procesa tu dirección de correo electrónico para entregar estas comunicaciones. Brevo cumple con el RGPD y procesa datos dentro de la UE.

Datos compartidos con Brevo: Dirección de correo electrónico, nombre (si se proporciona), dirección IP en el momento del registro, métricas de participación por correo electrónico (tasas de apertura, tasas de clics — anonimizadas).

Más información: Política de privacidad de Brevo

Red de distribución de contenido (CDN)

Utilizamos servicios CDN para entregar el contenido del sitio web de manera eficiente. Los CDN pueden almacenar en caché temporalmente tu dirección IP y datos de solicitud con fines de optimización del rendimiento.

9. Seguridad de los datos

Utilizamos medidas de seguridad técnicas y organizativas adecuadas para proteger tus datos contra manipulación accidental o deliberada, pérdida, destrucción o acceso por personas no autorizadas. Nuestras medidas de seguridad incluyen:

• Cifrado SSL/TLS para todas las transmisiones de datos (HTTPS)
• Almacenamiento de base de datos cifrado
• Actualizaciones y parches de seguridad regulares
• Controles de acceso y autenticación
• Copias de seguridad regulares
• Infraestructura de alojamiento segura

Nuestras medidas de seguridad se mejoran continuamente de acuerdo con los avances tecnológicos.

10. Tus derechos según el RGPD

Como persona afectada, tienes los siguientes derechos:

Para ejercer estos derechos, ponte en contacto con nosotros: hello@biohackeralliance.com

11. Conservación de datos

Conservamos tus datos personales solo durante el tiempo necesario para los fines para los que fueron recopilados:

• Perfiles de expertos: Durante el período de tu listado en nuestra plataforma, más 3 meses tras la eliminación
• Solicitudes de asociación (/partnerships): Hasta su procesamiento, luego archivadas durante 1 año
• Solicitudes de contacto de la comunidad (/community): Hasta resolver la solicitud, luego eliminadas a los 6 meses
• Solicitudes del programa de socios (/career/zinzino-business-opportunity): Hasta la realización de la llamada de descubrimiento o rechazo de la solicitud; luego archivadas durante 1 año
• Suscripciones al newsletter: Durante el período de tu suscripción; eliminadas en un plazo de 30 días tras la baja
• Datos analíticos: Google Analytics los elimina automáticamente después de 14 meses
• Registros del servidor: Eliminados después de 30 días
• Cookies: Varían según el tipo (véase la política de cookies), normalmente entre 1 y 24 meses

Los plazos de conservación legales (p. ej., derecho fiscal, derecho mercantil) no se ven afectados. Transcurridos estos plazos, los datos correspondientes se eliminan de forma rutinaria.

12. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios (Google, Vercel, Supabase) están ubicados en Estados Unidos u otros países fuera del Espacio Económico Europeo (EEE). Las transferencias de datos a estos países están protegidas por los siguientes mecanismos:

• Cláusulas contractuales estándar (CCE) aprobadas por la Comisión Europea
• Decisiones de adecuación de la Comisión Europea
• Certificación Privacy Shield (si procede)
• Medidas técnicas y organizativas adicionales

Nos aseguramos de que todas las transferencias internacionales de datos cumplan los requisitos del RGPD y ofrezcan una protección adecuada para tus datos personales.

13. Privacidad de los menores

Nuestro sitio web y servicios no están dirigidos a menores de 16 años. No recopilamos conscientemente datos personales de menores. Si crees que hemos recopilado inadvertidamente información de un menor, ponte en contacto con nosotros de inmediato y eliminaremos dicha información.

14. Cambios en esta política de privacidad

Nos reservamos el derecho de actualizar esta política de privacidad para reflejar cambios en nuestras prácticas o por razones legales, operativas o regulatorias. La versión actual siempre está disponible en esta página. Los cambios significativos se comunicarán mediante un aviso destacado en nuestro sitio web.

Te recomendamos revisar esta política de privacidad periódicamente para mantenerte informado sobre cómo protegemos tus datos.