BORRADOR — texto previo a la revisión legal. La versión final debe ser revisada por un asesor legal de Quebec y reflejar las obligaciones de la Loi 25 antes del lanzamiento. La versión francesa (fr-CA) es la versión que prevalece para los usuarios situados en Quebec.
Política de privacidad
Última actualización: 2026-05-27 (borrador)
Esta Política de privacidad explica qué información personal recopila HomyEvent, cómo la usamos, con quién la compartimos, cuánto tiempo la conservamos y cómo ejerces tus derechos conforme a la Loi sur la protection des renseignements personnels dans le secteur privé de Quebec (Loi 25) y a la Ley de protección de la información personal y los documentos electrónicos de Canadá (PIPEDA). La versión francocanadiense (fr-CA) es la versión que prevalece para los usuarios situados en Quebec.
1. Qué información recopilamos
Información de cuenta que proporcionas: correo electrónico, nombre para mostrar, avatar opcional, preferencia de idioma y tus aceptaciones de los Términos y de esta Política. Información de anuncio que envías: datos del lugar o proveedor, fotos y videos, disponibilidad, precios y otro contenido que publiques. Información de actividad generada por tu uso: mensajes, reseñas, historial de búsqueda y filtros (en agregado). Metadatos de pago a través de Stripe — no almacenamos números completos de tarjetas. Metadatos técnicos limitados: una dirección IP truncada (último octeto eliminado) y la cadena de agente de usuario, conservados con fines de seguridad y prevención de abusos.
2. Cómo usamos tu información
Usamos tu información para operar el Servicio: autenticar tu inicio de sesión, mostrar tus anuncios y reservas, entregar mensajes, enviar correos transaccionales (enlaces de inicio de sesión, avisos de cuenta, recibos de facturación) y mostrar anuncios relevantes según tus filtros de búsqueda. No vendemos tu información. No usamos tu información personal para entrenar modelos de IA.
3. Base legal
Procesamos tu información personal conforme a la Loi 25 y la PIPEDA sobre los siguientes fundamentos: (a) tu consentimiento manifiesto, libre e informado prestado al registrarte y nuevamente cuando esta Política o los Términos cambien de manera sustancial (Loi 25 art. 8; principio 3 de la PIPEDA); (b) la ejecución de nuestro contrato contigo, los Términos de servicio; (c) los usos secundarios compatibles con la finalidad inicialmente divulgada en la recopilación, cuando lo permita el artículo 12 de la Loi 25 (por ejemplo, análisis agregados y anonimizados sobre el funcionamiento de la plataforma); y (d) nuestras obligaciones legales conforme a las leyes de Quebec, Canadá y otras leyes provinciales aplicables (fiscales, antifraude, órdenes judiciales). Registramos la captación del consentimiento como un registro de auditoría por usuario y por tipo de documento, con el resumen criptográfico (hash) de la versión del documento, el idioma, la marca de tiempo y la dirección IP truncada de origen — estos registros se conservan para demostrar ante la Comisión de acceso a la información que tu consentimiento fue específico, informado y otorgado para cada finalidad divulgada.
4. Cuándo compartimos información
Solo compartimos información con los subencargados que la necesitan para operar el Servicio. Lista completa por categoría y jurisdicción: CockroachDB (base de datos principal, región canadiense); Cloudflare (alojamiento, red perimetral, almacenamiento de imágenes; sede en Estados Unidos con almacenamiento en reposo en región canadiense); Cloudflare Hyperdrive (agrupación de conexiones a la base de datos, Canadá); Better Auth (autenticación autoalojada en nuestra infraestructura, Canadá); Stripe (pagos y facturación, Estados Unidos e Irlanda); Mapbox (mosaicos de mapas y autocompletado de direcciones, Estados Unidos); Resend (correo transaccional, Estados Unidos); Google y Facebook (únicamente si los eliges como proveedores de identidad, Estados Unidos). Cada subencargado está vinculado por cláusulas contractuales tipo que exigen un nivel de protección equivalente al previsto por la Loi 25. La sección 9 de los Términos también nombra a estos proveedores. Podemos compartir información cuando lo exija la ley, en respuesta a un proceso legal canadiense válido, o para proteger derechos, la seguridad o la propiedad. No vendemos, alquilamos ni intercambiamos tu información personal y no la usamos para entrenar modelos de inteligencia artificial.
6. Tus derechos de privacidad
Conforme a los artículos 28-45 de la Loi 25 y a la PIPEDA, tienes derecho a: (i) acceder a la información personal que tenemos sobre ti (gratis, en un plazo de 30 días desde la solicitud); (ii) solicitar la rectificación de información inexacta o incompleta; (iii) solicitar la eliminación de tu cuenta y los datos personales asociados; (iv) recibir una copia portátil de tus datos en un formato estructurado y de uso común; y (v) retirar el consentimiento para cualquier tratamiento no esencial. Puedes ejercer estos derechos desde /dashboard/settings/privacy o escribiendo a privacy@homyevent.com. Las solicitudes de eliminación activan un período de gracia de 30 días durante el cual la cuenta queda suspendida pero recuperable — puedes cancelar la eliminación en cualquier momento antes del cierre del período iniciando sesión y reconfirmando. Las solicitudes de acceso y rectificación se siguen atendiendo durante el período de gracia. Al cerrar el período, la eliminación se realiza de forma irreversible y solo se conserva el registro mínimo de aceptación legal, en forma despersonalizada, para demostrar el cumplimiento del consentimiento.
7. Retención de datos
La información de cuenta se conserva durante toda la vida de la cuenta más el período de gracia de 30 días tras la eliminación. Los registros de aceptación legal (tu trazabilidad de aceptación de los Términos y de la Política, con resumen criptográfico de versión del documento y marca de tiempo) se conservan durante la vida de la cuenta y pueden conservarse en forma despersonalizada tras la eliminación — solo se conservan el resumen de versión, la marca de tiempo y el idioma; el identificador de usuario se reemplaza por un seudónimo unidireccional para que el registro demuestre el cumplimiento agregado del consentimiento sin permitir tu identificación. Las direcciones IP truncadas se conservan un máximo de 13 meses y luego se nulifican. Los registros de facturación de Stripe se conservan conforme a la ley fiscal canadiense (normalmente 7 años).
8. Seguridad
Todos los datos se transmiten mediante TLS 1.2 o superior. La autenticación utiliza cookies HTTP-only, Secure y SameSite emitidas por Better Auth. Las conexiones a la base de datos se cifran en tránsito a través de Cloudflare Hyperdrive hacia CockroachDB. El acceso a las herramientas administrativas está restringido al personal designado y se registra para auditoría. Ningún sistema puede garantizar seguridad absoluta; si sospechas que tu cuenta ha sido comprometida, escribe inmediatamente a security@homyevent.com.
9. Residencia de datos y transferencias internacionales
Tus datos se almacenan en reposo en un clúster de CockroachDB operado en una región canadiense (la región exacta se publica en nuestra página de seguridad). Divulgación conforme al artículo 17 de la Loi 25 para transferencias fuera de Quebec: antes de cualquier transferencia transfronteriza, realizamos una evaluación de factores relativos a la vida privada (EFVP) de la jurisdicción receptora. (i) Categorías transferidas: identificadores de cuenta, metadatos de facturación y (para Stripe) metadatos de pago; metadatos técnicos truncados con fines de análisis. (ii) Finalidades: pagos (Stripe), mosaicos de mapas (Mapbox), envío de correos transaccionales (Resend), inicio de sesión social (Google, Facebook si los eliges). (iii) Jurisdicciones receptoras: Estados Unidos (Stripe, Mapbox, Resend, Google, Facebook, sede de Cloudflare); Irlanda (operaciones europeas de Stripe). (iv) Evaluación de equivalencia: cada subencargado está vinculado por cláusulas contractuales tipo que ofrecen un nivel de protección evaluado como equivalente al previsto por la Loi 25, a la luz de la orientación publicada por la Comisión de acceso a la información. La red perimetral de Cloudflare puede enrutar tráfico cifrado a través de ubicaciones perimetrales fuera de Canadá por razones de rendimiento, pero el almacenamiento en reposo y el procesamiento de tu información personal se realizan en Canadá. Puedes solicitar la documentación de EFVP escribiendo a privacy@homyevent.com.
10. Oficial de privacidad y reclamaciones
Conforme al artículo 3.1 de la Loi 25, la persona con la mayor autoridad en HomyEvent es, por defecto, la persona designada responsable de la protección de la información personal. Esta persona puede ser contactada en privacy@homyevent.com. Publicaremos el nombre del oficial de privacidad formalmente designado en esta página una vez que sea nombrado; hasta entonces, escribir a privacy@homyevent.com permite contactar a la persona responsable. Respondemos a las consultas sobre privacidad y a las solicitudes de acceso en un plazo de 30 días desde su recepción. Si no estás satisfecho con nuestra respuesta, tienes derecho a presentar una reclamación ante la Comisión de acceso a la información de Quebec (https://www.cai.gouv.qc.ca/) o ante la Oficina del Comisionado de Privacidad de Canadá (https://www.priv.gc.ca/). También notificaremos a la Comisión y a las personas afectadas cualquier incidente de confidencialidad que presente un riesgo de daño serio, conforme al artículo 3.5 de la Loi 25.
11. Cambios a esta política
Podemos actualizar esta Política de privacidad de vez en cuando. Los cambios sustanciales activarán un banner de reconfirmación de consentimiento en tu próximo inicio de sesión: el uso continuado del Servicio tras la reconfirmación constituye tu aceptación de la política actualizada. La fecha «Última actualización» en la parte superior de esta página refleja la revisión más reciente.