Política de privacidad

1.0 Introducción

MyHives es una plataforma de seguridad, participación y experiencias vividas. Ayudamos a las personas a desplazarse con más seguridad, a documentar lo que viven, a apoyarse mutuamente, a hacer visible su voz y a acceder a ayuda rápida cuando la necesitan.

Dado que MyHives se construye en torno a la navegación, los reportes, las relaciones de confianza y el apoyo en emergencias, algunos de los datos procesados a través de la plataforma pueden ser, en la práctica, muy sensibles. Esto incluye la ubicación en directo e histórica, los datos de ruta y destino, las entradas del diario de seguridad, los reportes públicos y privados, las relaciones del círculo de confianza, el vídeo y el audio de emergencia, las preferencias de idioma, las conversaciones asistidas por IA y, en algunos casos, información que puede revelar salud, etnia, religión, orientación sexual, opiniones políticas, experiencias de discriminación u otras categorías especiales de datos personales. Conforme al RGPD, dichos datos requieren una protección adicional y, cuando los usuarios eligen proporcionarlos, el consentimiento explícito suele ser la vía jurídica más adecuada.

Este documento adopta cuatro posiciones fundamentales.

• Primera, privacidad desde el diseño. MyHives está diseñado para que la protección de la privacidad forme parte de la arquitectura del producto desde el principio, en línea con el artículo 25 del RGPD y las directrices del CEPD.
• Segunda, control del usuario con límites honestos. Los usuarios deben poder controlar la compartición privada/pública, los permisos, el acceso al círculo de confianza y muchas de las opciones de conservación, pero no prometemos resultados imposibles, como la eliminación instantánea de todas las copias de seguridad, capturas de pantalla, cachés, reenvíos o copias realizadas por terceros.
• Tercera, gobernanza del tratamiento de alto riesgo. Dado que MyHives implica ubicación, contenido multimedia de emergencia, reportes de seguridad públicos/privados e interpretación asistida por IA, consideramos obligatoria una evaluación de nivel EIPD antes del lanzamiento y siempre que se introduzca un nuevo tratamiento de datos significativo.
• Cuarta, la IA debe estar gobernada. El Reglamento de IA de la UE se aplica de forma escalonada: las obligaciones relativas a la IA de uso general ya están en vigor, y las obligaciones de transparencia para determinadas interacciones con IA y contenidos generados por IA se aplican a partir del 2 de agosto de 2026.

2. Quiénes somos

Para el servicio de MyHives orientado al consumidor, MyHives Coöperatie U.A. actúa como responsable principal del tratamiento. Esto significa que MyHives Coöperatie U.A. determina los fines y los medios del tratamiento B2C principal descrito en esta política.

MyHives B.V. puede actuar como empresa de servicios técnicos afiliada y, dependiendo del contexto del tratamiento, como encargado del tratamiento o subencargado de la cooperativa cuando desarrolla, aloja, protege, mantiene y presta soporte a la plataforma en nombre de la cooperativa. En otros contextos, como la administración corporativa, las relaciones con inversores, las finanzas, las reclamaciones legales, las investigaciones de seguridad o la gobernanza interna, MyHives B.V. puede actuar como responsable del tratamiento propio para esos fines independientes. Estas funciones deben quedar documentadas contractualmente y reflejarse en la gobernanza interna.

Si necesita ponerse en contacto con nosotros sobre privacidad, utilice:

Correo electrónico: privacy@myhives.nl

Responsable del tratamiento: MyHives Coöperatie U.A.

3. Ámbito de aplicación de esta política

Este documento cubre la plataforma de consumo de MyHives, incluyendo:

• Nest: navegación, ubicación en tiempo real, gestión del destino, preferencias de ruta, puntuación de rutas más seguras, historial de rutas y explicaciones de ruta.
• Diario de seguridad: registro privado y público, texto, fotos, vídeo, audio, categorías, etiquetas, opciones de público/privado, compartición seleccionada y redacción o registro asistidos por IA.
• Círculo de confianza: relaciones de apoyo basadas en invitación, compartición de trayectos, visibilidad en emergencias y revocación.
• Pánico y apoyo en emergencias: ubicación en directo, audio/vídeo, acceso a centrales de alarma, acceso al círculo de confianza, traducción y lógica de escalado.
• BEEKON: asistencia interactiva de IA, conversación por voz, registro contextual, comprensión visual mediante la entrada de la cámara o de gafas inteligentes cuando estén habilitadas, traducción de emergencia, recomendaciones de ruta e interpretación de seguridad asistida por IA.
• Operaciones y gobernanza: soporte, analítica, seguridad, integridad, prevención de abusos, cumplimiento legal, mejora de modelos y flujos de trabajo, y controles internos de riesgo.

4. Principios básicos de privacidad y gobernanza

MyHives se rige por los siguientes principios.

• Limitación de la finalidad. Procesamos datos únicamente para fines específicos, explícitos y legítimos.
• Minimización de datos. Recopilamos y utilizamos la menor cantidad de datos necesaria para la función que decida utilizar.
• Privacidad por defecto. Lo privado es la opción predeterminada para el contenido del diario, salvo que elija activamente la compartición pública o dirigida.
• Consentimiento por capas. Los permisos de alto riesgo y las acciones de compartición de alto riesgo requieren una acción clara del usuario y no deben depender de configuraciones predeterminadas ocultas.
• Disciplina de conservación. No conservamos datos precisos de ubicación, ruta, emergencia o diario más tiempo del justificado.
• Seudonimización cuando sea posible. Reducimos la identificabilidad siempre que la funcionalidad lo permita.
• Transparencia honesta. Informamos claramente a los usuarios sobre qué se registra, quién puede verlo, durante cuánto tiempo se conserva y qué no se puede garantizar tras una compartición pública.

Estos principios reflejan las expectativas del RGPD y del CEPD en materia de tratamiento lícito, minimización de datos, limitación del plazo de conservación, seguridad y privacidad desde el diseño.

5. Nube, alojamiento e infraestructura

MyHives puede utilizar socios de nube e infraestructura, incluidos Amazon Web Services (AWS) y proveedores de servicios relacionados. Nuestro alojamiento y almacenamiento en la nube principales están previstos en la región de la UE en Fráncfort, Alemania.

El alojamiento en la región de la UE es útil desde la perspectiva de la residencia de datos, pero no elimina automáticamente el análisis de transferencias internacionales. Los datos personales pueden seguir transfiriéndose fuera del EEE si el soporte, el acceso remoto, la analítica, las operaciones de modelos o los servicios de proveedores implican a terceros países. Si los datos se transfieren fuera del EEE, MyHives utilizará instrumentos de transferencia lícitos, como una decisión de adecuación o las cláusulas contractuales tipo de la Comisión Europea, junto con salvaguardas complementarias cuando sea necesario. La Comisión sigue reconociendo las cláusulas contractuales tipo como el instrumento de transferencia principal para las transferencias a terceros países no adecuados.

6. Qué datos procesamos

7. Por qué procesamos sus datos

Procesamos datos personales para los siguientes fines:

• para crear y gestionar su cuenta;
• para ofrecer la navegación y la guía de rutas de Nest;
• para impulsar la puntuación de rutas y la puntuación de seguridad;
• para permitirle crear, almacenar, publicar o compartir contenido del Diario de seguridad;
• para operar las funciones del Círculo de confianza;
• para ofrecer apoyo en pánico y emergencias;
• para dar soporte al registro asistido por IA, la traducción y la orientación contextual;
• para mejorar la seguridad, la fiabilidad y la calidad del servicio;
• para prevenir el abuso, el fraude y el uso indebido de la plataforma;
• para cumplir con obligaciones legales;
• y, cuando sea lícito, para mejorar nuestros servicios, modelos e inteligencia de seguridad.

8. Bases jurídicas del tratamiento

Nos basamos en una o varias de las siguientes bases jurídicas.

• Ejecución de un contrato. Utilizamos esta base cuando el tratamiento es necesario para prestar el servicio que nos ha solicitado, como la creación de la cuenta, la navegación, las funciones del círculo de confianza, el historial de rutas y la prestación básica del servicio.
• Consentimiento. Utilizamos el consentimiento cuando usted decide habilitar permisos o divulgaciones específicas, incluidas las opciones de publicación pública, el uso de la cámara/micrófono cuando sea necesario, la compartición seleccionada con terceros y el contenido especialmente sensible o perteneciente a categorías especiales que usted decida proporcionar. El consentimiento conforme al RGPD debe ser libre, específico, informado e inequívoco, y usted debe poder retirarlo.
• Intereses legítimos. Podemos basarnos en intereses legítimos para la seguridad de la plataforma, la prevención de abusos, la analítica limitada, la fiabilidad, la mejora del servicio y ciertos controles de fraude y riesgo legal, pero solo cuando dichos intereses sean necesarios y no se vean superados por sus derechos.
• Obligación legal. Podemos procesar o conservar datos para cumplir órdenes judiciales, solicitudes de autoridades competentes, obligaciones contables y fiscales, y otras obligaciones legales imperativas.

9. Categorías especiales de datos y datos de alto riesgo

MyHives reconoce que el contenido generado por los usuarios puede revelar:

• origen racial o étnico,
• orientación sexual o identidad de género,
• religión,
• información sobre la salud,
• opiniones políticas,
• o experiencias de discriminación y acoso.

MyHives no exige estas categorías por defecto. Si usted decide facilitarlas, las procesamos únicamente en la medida necesaria para la función que haya seleccionado, con consentimiento explícito u otra base jurídica válida, con controles de acceso reforzados y con normas de conservación más estrictas.

El vídeo o audio de emergencia también puede captar de forma incidental información muy sensible. Cuando esto ocurra, la procesamos únicamente para prestar apoyo urgente, facilitar la comunicación, preservar la seguridad, investigar abusos o cumplir con la ley.

10. BEEKON

11. Compartición pública, privada y dirigida

12. Responsabilidad del usuario y de la plataforma

Los usuarios no deben subir, publicar ni compartir:

• imágenes íntimas de otras personas sin autorización legal,
• datos personales privados o sensibles de otras personas sin una base jurídica,
• acusaciones difamatorias o conscientemente falsas,
• contenido de doxxing,
• u otro contenido ilícito.

Los usuarios siguen siendo responsables de revisar los resultados asistidos por IA antes de publicarlos o compartirlos.

MyHives se reserva el derecho de moderar, restringir, eliminar, conservar o divulgar contenido cuando sea necesario para hacer cumplir las normas de la plataforma, proteger a las personas, cumplir con la ley, investigar abusos o respaldar obligaciones legales y de seguridad.

13. Permisos y controles del dispositivo

14. Conservación y eliminación

La conservación debe ser práctica y reflejarse en el diseño del sistema.

15. Compartición de datos y destinatarios

MyHives puede compartir datos personales con:

• proveedores de servicios y encargados del tratamiento, incluidos AWS y otros proveedores de infraestructura, servicios de analítica y detección de fallos, herramientas de soporte, proveedores de mapas y rutas, proveedores de notificaciones, herramientas de moderación o seguridad, y proveedores de IA/soporte de modelos cuando estén aprobados;
• miembros del Círculo de confianza, por indicación del usuario;
• centrales de alarma y socios de emergencia, cuando se activa el apoyo en pánico;
• destinatarios seleccionados, como abogados o empleadores, únicamente por indicación del usuario o cuando la ley exija lo contrario;
• y autoridades, cuando lo exija la ley, la necesidad de emergencia o una solicitud lícita.

16. Transferencias internacionales

Incluso con el almacenamiento principal en Fráncfort, pueden producirse transferencias si proveedores o equipos de soporte fuera del EEE acceden a datos personales. Si esto ocurre, MyHives recurrirá a decisiones de adecuación cuando estén disponibles o a cláusulas contractuales tipo más medidas complementarias cuando sea necesario.

17. Postura de seguridad

MyHives procura aplicar medidas de seguridad adecuadas al riesgo, entre ellas:

• cifrado en tránsito y en reposo,
• acceso basado en roles,
• registro de accesos,
• autenticación multifactor para el acceso interno,
• entornos separados,
• acceso restringido a los contenidos multimedia de emergencia,
• diligencia debida con proveedores,
• gestión de vulnerabilidades,
• y respuesta a incidentes.

Para el contenido de pánico y del diario privado, el acceso debe basarse estrictamente en la necesidad de conocer, quedar registrado, ser revisable y estar segmentado internamente.

18. Derechos del usuario

Con sujeción a la legislación aplicable, los usuarios pueden tener derecho a:

• acceder,
• rectificar,
• suprimir,
• limitar,
• oponerse,
• portar los datos cuando corresponda,
• y retirar el consentimiento.

MyHives debe proporcionar:

• controles de privacidad dentro de la aplicación cuando sea posible,
• configuraciones claras para el estado público/privado,
• herramientas de eliminación,
• y un contacto de privacidad dedicado.

Los usuarios también pueden presentar una reclamación ante la Autoridad de Protección de Datos de los Países Bajos u otra autoridad de control competente.

19. Menores y posicionamiento por edad

Si MyHives se ofrece a menores o es probable que estos la utilicen, se requiere un análisis separado sobre la edad y el consentimiento parental. Si la plataforma está destinada principalmente a adultos, esto debe indicarse claramente en la política pública definitiva y en las Condiciones de uso.

20. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Si los cambios son sustanciales, lo notificaremos por medios razonables, como un aviso en la aplicación, correo electrónico u otra comunicación de servicio. La política actualizada entrará en vigor en la fecha indicada en la propia política.