POLÍTICA DE PRIVACIDAD
Cómo manejamos tus datos.
Datos que recogemos
Sitio de la waitlist. Ahora mismo, los únicos datos que recogemos por este sitio son los que tú nos das al unirte a la waitlist:
- Tu correo
- Tu primer nombre (opcional)
- La ciudad desde la que te registraste, si nos la dijiste
- El código de referido que te trajo, si lo hubo
- Metadatos técnicos básicos: una versión hasheada de tu dirección IP (no guardamos la IP cruda), tu tipo de navegador, y desde qué página del sitio llegaste. Lo usamos solo para prevenir registros de spam.
No recogemos nada más por el sitio. Sin cookies de publicidad. Sin pixeles de tracking de terceros. Sin herramientas de session replay.
Usuarios de la app móvil. La app móvil de HAOT recoge más información que el sitio de la waitlist porque el producto la requiere. Específicamente:
- Nombre visible: el handle que escoges en la app. No tu nombre legal.
- Fecha de nacimiento: se usa para hacer cumplir el requisito de mayor de 18 años.
- Ubicación: ubicación en primer plano para el matching de proximidad de PULSE y el check-in en el lugar de la actividad. La ubicación en segundo plano se recoge solo mientras Share-My-Walk está activo, y se detiene en el momento en que se apaga.
- Fotos: fotos de perfil (visibles solo después de que tu bond se complete) y portadas de actividad subidas por los Hosts.
- Respuestas del vibe-quiz: tus respuestas al vibe-quiz, usadas como insumo del algoritmo de matching.
- Información de pago: procesada directamente por Stripe para actividades pagadas y verificación de identidad. HAOT nunca ve ni guarda datos de tarjeta crudos; solo recibimos las referencias tokenizadas de Stripe y el estado del pago.
- Estado de suscripción: nivel (Plus, Founding Plus, Host, Founding Host), estado de renovación y derecho, validado a través de RevenueCat.
- Información de contacto de emergencia: opcional. Solo se recoge si la añades después del onboarding en Configuración, y solo se usa para enviar alertas SMS a través de Twilio cuando activas Silent SOS.
Qué hacemos con ellos
Usamos tu correo para enviarte actualizaciones de la waitlist y la invitación eventual a la app. Mandamos como máximo un correo a la semana.
Usamos tu primer nombre y tu ciudad solo para personalizar esos correos y para ordenar la waitlist por ciudad cuando abrimos acceso.
Los metadatos técnicos los usamos solo para prevenir spam y no los compartimos con nadie.
Cuando haces clic en un enlace de uno de nuestros correos, usamos un redirect que preserva la privacidad para contar los clics en agregado. No rastreamos en qué enlace específico hiciste clic, solo los conteos.
Procesadores de datos
Cada proveedor listado abajo está atado por un acuerdo de procesamiento de datos y procesa datos solo bajo nuestras instrucciones. Para los dos proveedores de machine learning que usamos, lee la sección de Subprocesadores de IA.
Sitio de la waitlist.
- Supabase (Singapur, con infraestructura en EE. UU.) — Aloja la base de datos de la waitlist y, después del lanzamiento, la base de datos de la app móvil.
- Resend (Estados Unidos) — Envía correos transaccionales: la confirmación de la waitlist, la bienvenida y la invitación eventual.
- Vercel (Estados Unidos) — Aloja el sitio haot.app y las funciones serverless.
- PostHog (Estados Unidos) — Registra eventos anónimos de analítica de producto (vistas de página, envíos de formulario, profundidad de scroll). El session recording está apagado. No hay integraciones de publicidad de terceros activadas.
- Sentry (Estados Unidos) — Recibe reportes de error cuando algo del sitio o de la app se cae. Limpiamos correos, nombres y direcciones IP antes de que los reportes salgan del usuario.
Usuarios de la app móvil. La app móvil de HAOT añade los siguientes procesadores:
- Stripe (Estados Unidos) — Procesamiento de pagos para actividades pagadas y verificación de identidad de los Hosts. HAOT nunca ve ni guarda datos de tarjeta crudos.
- Mapbox (Estados Unidos) — Renderiza los tiles de mapa para los lugares de actividad y el check-in.
- Twilio (Estados Unidos) — Entrega por SMS de las alertas a contactos de emergencia. Opt-in. Solo se activa con Silent SOS.
- RevenueCat (Estados Unidos) — Valida los recibos de suscripción del App Store para los niveles Plus y Host.
- Apple (Mundial) — Tokens de identidad de Sign in with Apple para autenticación.
- Stream Chat (Estados Unidos) — Mensajería de grupo dentro de los grupos de actividad.
- Upstash (Estados Unidos) — Infraestructura de colas en tiempo real para eventos de actividad en vivo y rate-limiting.
No vendemos tus datos. No los compartimos con anunciantes. No dejamos que ningún otro tercero los acceda.
Subprocesadores de IA y qué hacen
Dos de los procesadores de arriba usan modelos de machine learning. Los tratamos como categoría aparte porque son lo suficientemente potentes para merecer su propia divulgación. OpenAI y Anthropic procesan categorías específicas y limitadas de datos de HAOT bajo nuestras instrucciones. No entrenan ningún modelo con lo que les mandamos. Ambos firmaron nuestro acuerdo de procesamiento de datos. Ambos usan Cláusulas Contractuales Estándar para transferencias fuera de la UE.
Matching de vibra
Convertimos tus respuestas del vibe-quiz en embeddings numéricos y los comparamos con las descripciones de las actividades. El modelo nunca ve tu nombre, tus fotos, tu ubicación, ni tus contactos.
Tú lo controlas así: Salta el quiz, o vuélvelo a tomar. Borramos los embeddings previos cuando lo retomas.
Moderación de contenido
Cada título de actividad, descripción y mensaje semilla de chat pasa por un clasificador de moderación antes de publicarse. Bloqueamos discurso de odio, contenido sexual y solicitación obvia.
Tú lo controlas así: Si tu publicación se bloquea, puedes apelar. Una persona revisa cada apelación.
Triaje de reportes
Cuando alguien presenta un reporte, un clasificador califica su severidad. Los reportes de alta severidad se saltan la cola y llegan a una persona del equipo de seguridad en quince minutos.
Tú lo controlas así: Cada acción sobre una cuenta la decide una persona, nunca el modelo.
Revisión de aplicaciones de Host
Las respuestas cortas en las aplicaciones de Host se clasifican buscando señales de alerta. Una persona aún lee cada aplicación de Host antes de aprobar.
Tú lo controlas así: No solicitar. Las cuentas existentes funcionan sin status de Host.
Lo que no hacemos con IA
- No creamos usuarios falsos, actividades falsas, ni reseñas falsas con IA.
- No dejamos que un modelo suspenda, banee, ni limite en silencio ninguna cuenta. Las personas toman cada decisión sobre una cuenta.
- No mandamos tus fotos, tus contactos de emergencia, tus datos de pago, tu ubicación exacta, ni tus mensajes privados a ningún proveedor de IA.
- No usamos IA para rankearte en ningún leaderboard visible. Los niveles de Trust Mesh se ganan con actividad real, no se predicen.
Usuarios de la app móvil — Base legal del procesamiento
Para usuarios cubiertos por el Reglamento General de Protección de Datos de la UE, el GDPR del Reino Unido, o marcos equivalentes, nos basamos en las siguientes bases lícitas del Artículo 6 del GDPR:
- Necesidad contractual (Art. 6(1)(b)): correo, nombre, información de pago, estado de suscripción y datos de ubicación necesarios para entregar el servicio principal de HAOT.
- Consentimiento (Art. 6(1)(a)): notificaciones push, información opcional de contacto de emergencia, y subida de fotos. Puedes retirar el consentimiento dentro de la app en cualquier momento.
- Interés legítimo (Art. 6(1)(f)): reporte de crashes y analítica de producto anonimizada, usados para mantener la app estable y mejorarla sin identificar a usuarios individuales.
Usuarios de la app móvil — Retención de datos
- Datos de cuenta: se retienen hasta que borras tu cuenta, más una retención legal de 30 días para manejar disputas o chargebacks.
- Registros financieros: se retienen por 7 años para cumplir con requisitos fiscales y regulatorios.
- Reportes de crash y analítica de producto: se retienen por 90 días, después se agregan y anonimizan.
- Cuentas borradas: cuando borras tu cuenta, anonimizamos tu información personal y dejamos una fila tombstone. Las referencias de llave foránea se preservan para que las calificaciones de otros usuarios, el historial de asistencia y la integridad del grupo se mantengan intactos.
Usuarios de la app móvil — Categorías de Apple App Privacy
La lista de abajo refleja la divulgación de “App Privacy” que presentamos en App Store Connect. HAOT NO rastrea a usuarios entre otras apps o sitios de otras compañías.
Datos enlazados contigo:
- Información de contacto: Correo, Nombre
- Identificadores: ID de usuario
- Ubicación: Ubicación precisa, Ubicación aproximada
- Contenido del usuario: Fotos, Otro contenido del usuario (respuestas del vibe-quiz). El texto generado por el usuario (títulos de actividad, descripciones, reportes de abuso, respuestas en aplicaciones de Host) también lo procesan OpenAI y Anthropic como se describe en Subprocesadores de IA arriba.
- Diagnósticos: Datos de crash, Datos de rendimiento
- Datos de uso: Interacción con el producto
- Información financiera: Información de pago, Historial de compras
Lo que puedes pedirnos
Escribe a privacy@haot.app y haremos cualquiera de las siguientes acciones dentro de 30 días, sin costo:
- Mandarte todo lo que tenemos archivado sobre ti
- Portabilidad de datos: exportar todo lo que tenemos archivado en un formato leíble por máquina (JSON)
- Corregir cualquier cosa que esté mal
- Borrar tu registro completo
- Darte de baja de todos los correos
Si estás en la Unión Europea, el Reino Unido, California, o cualquier otra jurisdicción con derechos de datos más fuertes, esos derechos aplican a tus datos con nosotros sin importar dónde estemos basados. Honramos el Reglamento General de Protección de Datos, la Ley de Privacidad del Consumidor de California, y marcos similares.
Menores
HAOT es para adultos. No recogemos a sabiendas datos de nadie menor de 18 años. La edad se verifica al registrarte por fecha de nacimiento. Si descubrimos que una cuenta pertenece a alguien menor de 18, la borramos dentro de 7 días y notificamos al usuario por correo. Si crees que tenemos datos sobre alguien menor de 18, escribe a privacy@haot.app y borraremos el registro.
Usuarios internacionales
HAOT opera desde San Juan, Puerto Rico, EE. UU. Si estás fuera de Estados Unidos, tus datos se transfieren y guardan en Estados Unidos y Singapur a través de nuestros procesadores. Al usar este sitio, consientes esa transferencia. Las leyes de protección de datos de esas jurisdicciones pueden diferir de las de tu país de residencia. Independientemente de dónde estén los datos, los derechos listados en esta política aplican a tus datos con nosotros.
Cambios a esta política
Si cambiamos esta política, actualizaremos la fecha en la parte de arriba de esta página. Para cambios que afecten qué datos recogemos o cómo los usamos, enviaremos un correo a todos los que están en la waitlist antes de que el cambio entre en vigor.
Contacto
HAOT opera desde San Juan, Puerto Rico, EE. UU. Para cualquier pregunta de privacidad, escribe a privacy@haot.app. Respondemos dentro de un día hábil.