Compromiso de confidencialidad

1. Público por diseño, confidencial por diseño

The Human Behind publica un conjunto deliberado y limitado de campos de cada ficha — esa es la razón de ser de un registro público. Todo lo demás que compartes con nosotros para usar el servicio es confidencial y se trata como tal. La parte pública está enumerada de forma exhaustiva en la política de base de datos; esta página cubre el resto.

2. Qué mantenemos confidencial

• Tu correo electrónico — nunca se publica, nunca se comparte, nunca se vende.
• Los detalles de verificación — el resultado de la comprobación de identidad (verificado sí/no), su fecha y la referencia de sesión del proveedor. El documento de identidad en sí nunca llega a nosotros, así que no puede filtrarse desde nosotros.
• Tus comunicaciones con nosotros — solicitudes de soporte, reclamaciones, disputas y las pruebas aportadas con ellas.
• Los informes de seguridad — los avisos de vulnerabilidades y los detalles de cualquier investigación.
• La información de facturación — la gestiona el proveedor de pagos; conservamos solo lo que exige la normativa de facturación.

3. Cómo lo garantizamos

• Seguridad por filas en la base de datos: las reglas de acceso las aplica la propia base de datos, fila a fila, no solo la aplicación.
• Mínimo privilegio: a los datos privados solo accede quien los necesita estrictamente para operar el servicio.
• Cifrado en tránsito en todas partes, y una base de datos alojada en la Unión Europea.
• Minimización de datos: la medida de confidencialidad más eficaz es no tener el dato — por eso nunca almacenamos documentos de identidad.

El cuadro completo, explicado en llano, está en la página de seguridad y en el centro de confianza.

4. Nuestro equipo y nuestros proveedores

Todas las personas que trabajan en The Human Behind están sujetas a obligaciones de confidencialidad. Los proveedores que tratan datos por cuenta nuestra (enumerados en la política de privacidad) están vinculados por contratos de encargo del tratamiento conforme al art. 28 RGPD, que incluyen deberes de confidencialidad.

5. Cuándo podemos revelar información

Solo revelamos información confidencial cuando una ley, una orden judicial o una autoridad competente lo exige — y nunca más de lo exigido. Cuando la ley lo permita, te informaremos antes de esa revelación o tan pronto como sea posible después. En una disputa sobre una ficha, compartimos con la otra parte solo lo estrictamente necesario para resolver la reclamación, y nunca tus datos de contacto sin tu consentimiento.

6. Lo que nunca haremos

• Vender o alquilar tus datos — ninguno, a nadie.
• Publicar o revelar tu correo electrónico.
• Usar tu información confidencial para publicidad.

7. Comunicar una incidencia

Si crees que se ha tratado mal información confidencial, o quieres comunicar un problema de seguridad, escribe a privacy@thehumanbehind.com o a legal@thehumanbehind.com. Si alguna brecha llegara a afectar a tus datos, te lo notificaremos a ti y a la autoridad competente como exige el RGPD.

8. Cambios

Podemos actualizar este compromiso. Publicaremos la versión vigente en esta página con su fecha de actualización.