Política de Privacidad

Vigente desde el 1 de octubre de 2026 · Versión 3.0

SoberHub es un compañero de recuperación gratuito administrado por una organización sin fines de lucro. Las personas nos confían algunos de los datos más personales de su vida, así que esta política está escrita para leerse, no para hojearse. Describe lo que SoberHub hace realmente hoy, en lenguaje claro, incluidas las partes que todavía estamos mejorando.

Índice

1. Quiénes somos y qué cubre esta política
2. La versión corta
3. Información que recopilamos
4. Los datos de recuperación son sensibles
5. Cómo usamos la información y nuestras bases legales
6. Analítica, informes de fallos y diagnósticos
7. Con quién compartimos la información
8. Funciones para compartir y páginas públicas
9. Cookies y tecnologías similares en nuestros sitios web
10. Iniciar sesión con Apple, Google o Facebook
11. Notificaciones push
12. Cuánto tiempo conservamos la información
13. Seguridad
14. Tus derechos y opciones
15. Menores
16. Transferencias internacionales de datos
17. Cambios a esta política
18. Cómo contactarnos

1. Quiénes somos y qué cubre esta política

SoberHub es una corporación sin fines de lucro de beneficio público de California (California Nonprofit Public Benefit Corporation, entidad n.º 6561452), reconocida por el IRS como organización benéfica pública 501(c)(3). Nuestra dirección es 603 Lake St, Huntington Beach, CA 92648, Estados Unidos. En esta política, “SoberHub”, “nosotros” y “nuestro” se refieren a esa corporación. SoberHub es el responsable del tratamiento (la organización responsable de tu información) de todo lo que se describe aquí.

Esta política cubre todos nuestros servicios (los “Servicios”):

• La app móvil de SoberHub para iOS y Android, incluidas las versiones beta.
• Nuestro sitio web, soberhub.life, en inglés, español y francés.
• Nuestras páginas compartidas, share.soberhub.life, que muestran el contenido que los usuarios de la app deciden compartir.

No cubre los sitios web ni los servicios de otras organizaciones a los que enlazamos, como aa.org, los directorios de reuniones que usamos o las tiendas de aplicaciones. A ellos se aplican sus propias políticas de privacidad. Los voluntarios que trabajan con nosotros están cubiertos por el aviso de privacidad separado que forma parte de nuestro acuerdo de voluntariado.

SoberHub es una app educativa de lectura electrónica, audiolibros y búsqueda de reuniones para literatura de recuperación. No somos un proveedor de atención médica, un programa de tratamiento, un servicio de crisis, ni una entidad cubierta ni un asociado comercial (business associate) conforme a la HIPAA. SoberHub no diagnostica, trata ni deriva a nadie a tratamiento por trastorno por consumo de sustancias, y no es un dispositivo médico. El buscador de reuniones enumera reuniones de ayuda mutua provenientes de directorios públicos de terceros. Nada en los Servicios constituye consejo médico. Si alguna vez manejamos información de salud en nombre de un proveedor de atención médica o de un plan de salud, te lo diremos y protegeremos esa información como exige la HIPAA. Si estás en crisis, consulta la sección “Si necesitas ayuda ahora” de nuestros Términos de Servicio.

2. La versión corta

• No vendemos tu información y no mostramos anuncios en la app. Los Servicios son gratuitos.
• El hecho de que uses una app de recuperación es sensible. También lo son tu fecha de sobriedad, tus notas y subrayados, y qué reuniones consultas. Tratamos todo esto como información sensible (sección 4).
• Lo que guardamos en nuestros servidores: tu cuenta y perfil (incluida tu fecha de sobriedad si la ingresas), tus notas, subrayados y marcadores para que se sincronicen entre tus dispositivos, tu token de notificaciones push y los registros de diagnóstico cuando nos los envían. Tus notas y marcadores se guardan únicamente para que podamos prestar los Servicios; aparte de los proveedores que alojan nuestros servidores, nadie los recibe a menos que tú decidas compartir uno públicamente (sección 8) o se aplique alguno de los motivos legales o de seguridad de la sección 7.3.
• Lo que se queda en tu dispositivo: tus reuniones favoritas y tu historial de actividad en reuniones, tus búsquedas recientes de libros, los libros y el audio descargados, y los datos que usan el widget de la pantalla de inicio y los atajos de Siri.
• La analítica está activada por defecto en la app y en nuestros sitios web. Usamos Firebase de Google en la app, Google Analytics en nuestros sitios web (soberhub.life y share.soberhub.life) y la medición de conversiones de Google Ads en soberhub.life. Firebase recibe tu ID de usuario de SoberHub y un rango aproximado de sobriedad, no tu fecha de sobriedad. Todavía no hay un interruptor en la app para desactivar la analítica, y nuestros sitios web todavía no muestran un aviso de cookies. La sección 6 explica qué se recopila y la sección 14 cómo limitarlo.
• El SDK de Facebook está integrado en la app para que funcione “Continuar con Facebook”. Hoy reporta eventos básicos de la app (como instalaciones y aperturas) a Meta para todos los usuarios, inicies sesión con Facebook o no (sección 10). Estamos cambiando esto.
• Todo lo que compartes es público. Una nota o un marcador compartido es una página web pública que cualquiera con el enlace puede abrir (sección 8).
• Puedes eliminar tu cuenta desde la app. Después de 30 días, tu perfil, notas y marcadores se eliminan de forma permanente; algunos registros, logs y copias de seguridad persisten más tiempo (sección 12).
• Preguntas o solicitudes: legal@soberhub.life.

3. Información que recopilamos

3.1 Información que nos das

• Cuenta. Una dirección de correo electrónico y una contraseña (no guardamos tu contraseña en forma legible), o la información de identidad descrita en la sección 10 si inicias sesión con Apple, Google o Facebook. Si continúas como invitado, la app genera un identificador aleatorio y lo guarda en tu dispositivo; no tenemos ninguna dirección de correo para las cuentas de invitado.
• Perfil. Todo lo que decidas agregar: apodo, nombre y apellido, una breve biografía, una foto de perfil, un número de teléfono, una fecha de nacimiento, ciudad, estado y país, y tu fecha de sobriedad. Todos los campos del perfil son opcionales. Tu apodo aparece en las páginas que compartes.
• Contenido de la biblioteca. Las notas, los subrayados (incluido el pasaje subrayado) y los marcadores que creas en los libros. Se guardan en nuestros servidores para que se sincronicen entre tus dispositivos y para que se pueda mostrar una nota que decidas compartir.
• Comentarios y soporte. Los comentarios que envías desde la app se envían por correo a nuestra bandeja de soporte, con copia para ti. Los correos que envíes a cualquier dirección @soberhub.life se conservan en ese buzón.
• Consultas sobre voluntariado y servicio comunitario ordenado por un tribunal. Las páginas de voluntariado de nuestro sitio web te piden que nos escribas por correo. Si nos contactas por un servicio comunitario ordenado por un tribunal, te pedimos tu nombre legal completo y el número de tu caso para poder confirmar las horas ante el tribunal. Esa información se maneja conforme a nuestro aviso de privacidad para voluntarios.

3.2 Información recopilada automáticamente en la app

• Datos del dispositivo y de la app enviados con las solicitudes a nuestros servidores: versión de la app, sistema operativo y versión, tu configuración de idioma, tu ID de usuario de SoberHub, un identificador de sesión y tu dirección IP.
• Registro del dispositivo. Cuando inicias sesión, registramos un identificador de dispositivo, tu zona horaria, plataforma e idioma, y un token de notificaciones push si permites las notificaciones.
• Datos de analítica, fallos y rendimiento recopilados por Firebase, descritos en la sección 6.
• Eventos de la app del SDK de Facebook, descritos en la sección 10.
• Registros de diagnóstico, cuando se suben, descritos en la sección 6.5.

3.3 Información recopilada automáticamente en nuestros sitios web

• En soberhub.life: vistas de página, las páginas que visitas, el audio que reproduces, los enlaces y botones en los que haces clic (por ejemplo, los enlaces a las tiendas de aplicaciones), tu ubicación aproximada derivada de tu dirección IP, datos del navegador y del dispositivo, y las páginas de referencia, recopilados mediante Google Analytics (sección 6.2) con las cookies enumeradas en la sección 9. Como en cualquier sitio web, nuestros servidores y proveedores de alojamiento también reciben tu dirección IP y los datos de tu navegador en los registros de solicitudes habituales (sección 6.4).
• En share.soberhub.life: los mismos tipos de información, recopilados mediante Google Analytics (sección 6.3) con las cookies enumeradas en la sección 9, además de vistas de página y rendimiento de carga recopilados por Vercel Analytics y Vercel Speed Insights, que no usan cookies y no te identifican ante nosotros. Vercel, que aloja las páginas compartidas, ve tu dirección IP.

Nuestros sitios web no tienen formularios ni cuentas. Todos los enlaces de contacto son direcciones de correo electrónico.

3.4 Información de los proveedores de inicio de sesión

Si inicias sesión con Apple, Google o Facebook, recibimos tu nombre, tu dirección de correo electrónico (Apple puede darnos en su lugar una dirección de retransmisión privada), el identificador que el proveedor te asigna y, de Google y Facebook, un enlace a tu foto de perfil y tu configuración regional. La sección 10 tiene los detalles.

3.5 Ubicación y búsqueda de reuniones

• Tu ubicación se usa solo si le concedes a la app el permiso de ubicación, y únicamente para centrar el mapa de reuniones y ordenar las reuniones por distancia. No guardamos tu ubicación en nuestros servidores, salvo que las coordenadas del mapa pueden aparecer en los registros de diagnóstico si estos se suben (sección 6.5).
• Los listados de reuniones provienen de directorios públicos de reuniones de terceros y llegan a la app a través de nuestro servidor; los directorios no reciben tu identidad ni tu ubicación de nuestra parte.
• Los mosaicos del mapa y la búsqueda de direcciones provienen de Mapbox. Cuando escribes el nombre de un lugar, el texto y, si se conoce, tu ubicación se envían a Mapbox para encontrar lugares coincidentes. Mapbox también puede recopilar telemetría de uso anonimizada a través de su SDK de mapas, descrita en la política de privacidad de Mapbox.
• La búsqueda en los libros se ejecuta en tu dispositivo, y tu texto de búsqueda no se nos envía. Si eso cambia alguna vez, actualizaremos antes esta política.

3.6 Información que se queda en tu dispositivo

Lo siguiente se guarda únicamente en tu dispositivo y no se envía a nuestros servidores: tus reuniones favoritas y tu historial de actividad en reuniones, tus búsquedas recientes de libros, los libros y el audio descargados, la aceptación de los términos de aa.org, y los datos que usan el widget de la pantalla de inicio, los atajos de Siri y la búsqueda de Spotlight. Si agregas una reunión a tu calendario, se escribe en el calendario de tu dispositivo. Ten en cuenta que la app sí reporta a nuestro proveedor de analítica el uso relacionado con reuniones (sección 6.1); la lista de favoritas y el historial en sí no se envían.

Eliminar la app borra todo lo guardado en el dispositivo, excepto los elementos que agregaste a tu calendario.

4. Los datos de recuperación son sensibles

Tratamos lo siguiente como información personal sensible, sea cual sea el nombre que le dé la ley del lugar donde vives (datos de categoría especial según el RGPD, datos de salud del consumidor según las leyes estatales de EE. UU., información personal sensible en Canadá y Brasil):

• el simple hecho de que tengas una cuenta en una app de recuperación;
• tu fecha de sobriedad y el rango aproximado de sobriedad derivado de ella;
• las notas y los subrayados, que a menudo tratan sobre tu propia recuperación;
• qué reuniones consultas, a cuáles te unes, de cuáles pides indicaciones o cuáles marcas como favoritas;
• las notificaciones de hitos como “Día 30 de sobriedad”, que pueden verse en tu pantalla de bloqueo.

Recopilamos esta información solo porque tú la ingresas o porque una función que usas la necesita. Cuando la ley exige consentimiento explícito para tratar información sensible (por ejemplo, en el EEE, el Reino Unido, Suiza, Quebec y Brasil, y conforme a las leyes de EE. UU. sobre datos de salud del consumidor), hoy nos basamos en el consentimiento que das al ingresar la información después de leer esta política. Estamos agregando una pantalla de consentimiento separada que te preguntará antes de que se guarde tu fecha de sobriedad. Puedes retirar el consentimiento en cualquier momento eliminando la información de tu perfil, desactivando la función o eliminando tu cuenta (sección 14); retirarlo no afecta al tratamiento que ya se haya realizado.

Datos de salud del consumidor (Washington, Nevada, Connecticut y leyes similares). Nuestra Política de privacidad de datos de salud del consumidor (en inglés), un documento aparte, enumera las categorías de datos de salud del consumidor que recopilamos, sus fuentes y fines, quién los recibe y cómo ejercer tus derechos. No vendemos datos de salud del consumidor.

No compartimos tu fecha de sobriedad, notas, marcadores, actividad en reuniones ni perfil con anunciantes, intermediarios de datos, empleadores, aseguradoras, programas de tratamiento ni nadie más fuera de los encargados enumerados en la sección 7, a menos que tú mismo compartas algo o se aplique alguno de los motivos legales o de seguridad de la sección 7.3. La única excepción que todavía no hemos cerrado se describe en la sección 10: los eventos automáticos del SDK de Facebook le indican a Meta que la app se abrió en tu dispositivo.

5. Cómo usamos la información y nuestras bases legales

No usamos tu información para decisiones automatizadas que tengan efectos legales o igualmente significativos sobre ti, y no la usamos para entrenar modelos de inteligencia artificial.

6. Analítica, informes de fallos y diagnósticos

6.1 En la app: Firebase

La app usa Google Firebase para analítica, informes de fallos y rendimiento, configuración remota y notificaciones push. La analítica está activada por defecto, y actualmente no hay ninguna opción en la app para desactivarla. No recopilamos el identificador de publicidad en ninguna de las dos plataformas.

Lo que Firebase recibe:

• Tu ID de usuario de SoberHub, para que podamos contar los usuarios activos y vincular un fallo con un problema que nos reportes.
• Tu configuración y tu patrón de uso, como la forma en que iniciaste sesión, el idioma de la app, qué libros tienes, el tema y el tamaño del texto, y si has ingresado una fecha de sobriedad, junto con un rango aproximado de sobriedad (ninguno, menos de 30 días, menos de 1 año, menos de 5 años, 5 años o más), no la fecha en sí.
• Cómo usas la app: las pantallas y funciones que usas; los libros, capítulos y audio que abres; las reuniones que ves, marcas como favoritas, compartes, a las que te unes o de las que pides indicaciones (identificadas por un ID de reunión, no por el nombre ni la dirección de la reunión); y las búsquedas que haces en la pestaña de reuniones, pero no lo que escribiste.
• Informes de fallos y datos de rendimiento sobre la app y tu dispositivo.

Google trata estos datos como nuestro encargado del tratamiento según sus términos de tratamiento de datos de Firebase. La descripción de Google está en firebase.google.com/support/privacy.

6.2 En soberhub.life: Google Analytics, Tag Manager y Ads

El sitio web usa Google Analytics 4, cargado a través de Google Tag Manager. Registran vistas de página, reproducción de audio, los enlaces y botones en los que haces clic (por ejemplo, los enlaces a las tiendas de aplicaciones), la dirección de la página, tu navegador y dispositivo, y una ubicación aproximada derivada de tu dirección IP.

Google recibe esta información, incluida tu dirección IP, como nuestro encargado del tratamiento (sección 7.1).

Publicamos anuncios de búsqueda en Google Ads dentro del programa Ad Grants de Google para organizaciones sin fines de lucro. Cuando llegas desde uno de nuestros anuncios, una cookie (sección 9) permite que Google Ads nos indique si la visita llevó a un clic hacia una tienda de aplicaciones, para que podamos ver qué búsquedas llevan a las personas a la app. No usamos tus datos para remarketing ni retargeting, y no creamos audiencias publicitarias.

El sitio web todavía no muestra un aviso de cookies. La sección 14.4 explica cómo bloquear estas etiquetas.

6.3 En share.soberhub.life: Google Analytics y Vercel

Las páginas compartidas usan Google Analytics 4, que registra los mismos tipos de información que en soberhub.life (sección 6.2), y Vercel Analytics y Vercel Speed Insights, que cuentan vistas de página y miden el rendimiento de carga sin cookies y sin identificar a los visitantes ante nosotros. Las páginas compartidas no usan Google Tag Manager ni la medición de Google Ads. Google Analytics no recibe el texto de una nota compartida ni el apodo de la persona que la compartió.

6.4 Registros del servidor

Nuestros servidores conservan registros de solicitudes para seguridad y resolución de problemas. Registran la hora, la URL solicitada, tu dirección IP, el agente de usuario del navegador o de la app, tu ID de usuario y tu ID de sesión, y pueden contener el contenido de las solicitudes que tu dispositivo nos envía. Se conservan durante 90 días (sección 12) y solo nuestros ingenieros pueden acceder a ellos.

6.5 Registros de diagnóstico de tu dispositivo

La app conserva en tu dispositivo un breve registro de depuración. Los archivos de diagnóstico (el registro e información sobre el estado de la app) se suben a nuestro almacenamiento privado en dos situaciones:

• cuando tú nos lo pides, desde la pantalla de inicio de sesión, o
• cuando nosotros se lo pedimos a la app, para investigar un problema que hayas reportado a soporte. En ese caso, la subida ocurre automáticamente, sin ningún aviso en pantalla.

Los archivos de diagnóstico están vinculados a tu ID de usuario y a tu identificador de dispositivo, y nuestros ingenieros reciben una alerta a través de Slack (sección 7.1) para que uno de ellos pueda revisarlos. Los registros pueden incluir texto de búsqueda de reuniones, coordenadas del mapa y los títulos de los libros y el audio que abriste; no incluyen tu contraseña.

7. Con quién compartimos la información

No vendemos información personal y no la compartimos para publicidad conductual entre contextos. Compartimos información únicamente de las maneras que se describen a continuación.

7.1 Proveedores de servicios (encargados del tratamiento)

Estas empresas tratan información en nuestro nombre, bajo contratos que limitan lo que pueden hacer con ella:

7.2 Terceros que no son nuestros encargados

Algunos servicios reciben información directamente desde tu dispositivo y la usan según sus propias políticas de privacidad:

• aa.org: tu dispositivo descarga la literatura directamente desde aa.org, por lo que aa.org ve tu dirección IP.
• Directorios de reuniones: directorios públicos de terceros cuyos listados nuestro servidor retransmite a la app (no se les envía información personal, sección 3.5).
• YouTube (Google): el video de demostración de la app en nuestro sitio web está incrustado desde YouTube; cuando lo reproduces, YouTube puede instalar cookies y recopilar datos según su propia política.
• Los servicios de inicio de sesión de Apple y Google y Meta, cuando los usas para iniciar sesión (sección 10).

7.3 Motivos legales y protección de las personas

Divulgaremos información si estamos legalmente obligados a hacerlo (por ejemplo, por una citación judicial u orden judicial válida), o si creemos de buena fe que es necesario para proteger la vida o la seguridad de alguien, para investigar abusos de los Servicios o para proteger nuestros derechos legales. Cuando la ley lo permita, te lo diremos antes de hacerlo.

7.4 Si SoberHub cambia de manos

SoberHub es una organización sin fines de lucro y lo seguirá siendo. Si alguna vez nos fusionamos con otra organización sin fines de lucro o le transferimos los Servicios, tu información podría transferirse junto con ellos. Te avisaremos con al menos 30 días de anticipación y te daremos la oportunidad de eliminar tu cuenta antes, y el receptor deberá respetar esta política u otra al menos igual de protectora.

8. Funciones para compartir y páginas públicas

• Notas y marcadores compartidos. Cuando tocas “Compartir” en una nota o un marcador, la app crea un enlace a una página pública en share.soberhub.life que muestra tu apodo (o “Anónimo”), el libro y el capítulo, una cita breve del pasaje y, en el caso de las notas, el texto de tu nota. Cualquiera con el enlace puede abrir la página, y los motores de búsqueda pueden indexarla. El enlace contiene tu ID de usuario de SoberHub. Actualmente no hay forma de dejar de compartir una nota o un marcador individual; eliminar la nota en la app no desactiva la página. Todas tus páginas compartidas dejan de funcionar cuando eliminas tu cuenta (sección 12). Planeamos agregar la revocación por elemento; hasta entonces, comparte solo lo que te sientas cómodo haciendo público.
• Tarjetas de hitos y sobriedad. Cuando compartes un hito de sobriedad, el enlace y la imagen contienen únicamente el hito (por ejemplo, “90 días”) y el diseño de la tarjeta. No contienen tu nombre, tu ID de usuario ni tu fecha de sobriedad.
• Pasajes de literatura compartidos. Los pasajes que compartes de los libros son extractos breves que enlazan a la ubicación dentro del libro; no contienen información personal.
• Compartir con otras apps. Cuando compartes a través de la hoja de compartir de tu dispositivo, la app que elijas (Mensajes, WhatsApp, etc.) recibe el enlace según su propia política.

9. Cookies y tecnologías similares en nuestros sitios web

soberhub.life instala las siguientes cookies. La app no usa cookies.

También usamos el almacenamiento local de tu navegador para recordar ajustes como tu tema claro u oscuro. share.soberhub.life instala únicamente las cookies de Google Analytics enumeradas arriba.

Actualmente no respondemos a las señales del navegador “Do Not Track” ni Global Privacy Control. Puedes bloquear o eliminar las cookies en la configuración de tu navegador, instalar el complemento de inhabilitación de Google para navegadores o usar un bloqueador de contenido; el sitio funciona sin cookies. Bloquear sober_locale solo significa que no podremos recordar el idioma que elegiste.

10. Iniciar sesión con Apple, Google o Facebook

Puedes usar SoberHub sin ninguna cuenta de terceros registrándote con una dirección de correo electrónico o continuando como invitado. Si eliges un proveedor de inicio de sesión:

• Sign in with Apple nos da tu nombre y tu dirección de correo electrónico (o una dirección de retransmisión privada de Apple que reenvía los mensajes a ti) y un identificador de Apple. Apple te permite dejar de compartir tu correo con nosotros en cualquier momento desde la configuración de tu Apple ID.
• Google Sign-In nos da tu nombre, dirección de correo electrónico, enlace a tu foto de perfil, configuración regional y un identificador de Google.
• Facebook Login nos da tu nombre, dirección de correo electrónico, enlace a tu foto de perfil y un identificador de Facebook.

Usamos esta información únicamente para crear tu cuenta e iniciar sesión en ella. Nunca publicamos en tus cuentas sociales y nunca importamos tus contactos ni amigos.

Sobre el SDK de Facebook. Para ofrecer Facebook Login, la app incluye el SDK de Facebook de Meta. Hoy el SDK reporta automáticamente eventos básicos de la app a Meta (por ejemplo, que la app se instaló o se abrió, junto con datos del dispositivo) para todos los usuarios, inicies sesión con Facebook o no. Meta usa estos datos según su propia política de privacidad y puede asociarlos con tu cuenta de Facebook si tienes una en el dispositivo. El SDK no recibe el identificador de publicidad de tu dispositivo (en iOS solo podría hacerlo si permitieras el rastreo; ver más abajo). Estamos cambiando la app para que el SDK esté activo únicamente si eliges Facebook Login y no envíe ningún evento automático; actualizaremos esta política cuando ese cambio se publique.

App Tracking Transparency (iOS). La app pide permiso para “rastrear” solo cuando tocas “Continuar con Facebook”. Si lo rechazas, actualmente la app no continúa con Facebook Login y puedes iniciar sesión de otra manera; la app no te rastrea a través de apps y sitios web de otras empresas. Estamos migrando Facebook Login al modo “Limited Login” (inicio de sesión limitado) de Meta, que no necesita permiso de rastreo y que, según declara Meta, no se usa para personalizar ni medir publicidad.

11. Notificaciones push

Si permites las notificaciones y has ingresado una fecha de sobriedad, te enviamos notificaciones de hitos (por ejemplo, “¡Día 90 de sobriedad!” a los 30 días, 90 días, un año, etc.) a través de los servicios push de Apple y Google. Estos mensajes pueden aparecer en tu pantalla de bloqueo, donde otras personas pueden leerlos. Puedes desactivar las notificaciones en la configuración de tu dispositivo en cualquier momento, o eliminar tu fecha de sobriedad de tu perfil. Los registros que usamos para programar estas notificaciones se conservan hasta por 90 días (sección 12).

12. Cuánto tiempo conservamos la información

Si eliminas una nota o un marcador individual en la app, desaparece de tu biblioteca; se elimina de forma permanente de nuestros servidores cuando se elimina tu cuenta. Consulta la sección 8 sobre los enlaces compartidos. También puedes pedirnos por correo que eliminemos información específica (sección 14).

13. Seguridad

Tomamos medidas razonables para una organización de nuestro tamaño, y queremos ser honestos sobre cuáles son:

• Todas las conexiones entre la app, el sitio web y nuestros servidores usan cifrado TLS.
• Las contraseñas se guardan únicamente en forma de hash. Los tokens de inicio de sesión son de corta duración y pueden revocarse.
• Nuestros servidores funcionan en Amazon Web Services, con acceso restringido a nuestros ingenieros y protegidos por controles de acceso y firewalls.
• En tu dispositivo, tus credenciales de inicio de sesión se guardan en el almacenamiento seguro del sistema operativo.
• Revisamos nuestros sistemas periódicamente. Por ahora no nos sometemos a auditorías de seguridad independientes.

Ningún sistema es completamente seguro, y no podemos garantizar que tu información nunca será accedida sin autorización. Si tenemos conocimiento de una brecha de seguridad que afecte tu información personal, incluida cualquier divulgación de tu información relacionada con la salud que no hayas autorizado, te notificaremos a ti y a las autoridades a las que estemos obligados a notificar sin demora indebida. Donde se aplique el RGPD o el RGPD del Reino Unido, notificaremos a las autoridades de protección de datos competentes (en la UE, la autoridad de cada país donde vivan los usuarios afectados) dentro de las 72 horas siguientes a tener conocimiento de la brecha, cuando sea factible. A los usuarios de EE. UU. los notificaremos a más tardar 60 días después del descubrimiento, y notificaremos a la Comisión Federal de Comercio (Federal Trade Commission) cuando lo exija la Regla de Notificación de Brechas de Datos de Salud (Health Breach Notification Rule). Tú puedes ayudar usando una contraseña única y no poniendo en tus notas ni en tu perfil información que no querrías ver expuesta.

14. Tus derechos y opciones

14.1 Lo que puedes hacer por tu cuenta

• Ver y cambiar tu información: en la app, abre la pestaña Perfil. Puedes editar o eliminar cualquier campo del perfil, incluida tu fecha de sobriedad.
• Eliminar tu cuenta: Perfil → Zona de peligro → Eliminar cuenta. La sección 12 explica qué ocurre después. Si no puedes acceder a la app, escribe a support@soberhub.life desde la dirección de correo de la cuenta con el asunto “Delete my account”.
• Notificaciones, ubicación, calendario y Siri: desactiva cada uno en la configuración de tu dispositivo.
• Proveedores de inicio de sesión: puedes revocar el acceso de SoberHub en la configuración de tu cuenta de Apple, Google o Facebook; después necesitarás otra forma de iniciar sesión.
• Historial y favoritas de reuniones: bórralos en la app; también se borran cuando cierras sesión.

14.2 Derechos que puedes ejercer contactándonos

Vivas donde vivas, puedes pedirnos:

• acceder a la información personal que tenemos sobre ti y recibir una copia;
• exportar tus notas, subrayados y marcadores en un formato legible por máquina (todavía no hay una exportación de autoservicio en la app, así que la preparamos a petición);
• corregir información inexacta;
• eliminar tu información (sujeto a la conservación descrita en la sección 12);
• restringir u oponerte al tratamiento basado en nuestros intereses legítimos, incluida la analítica;
• retirar el consentimiento cuando el tratamiento se base en el consentimiento, sin que ello afecte lo hecho antes.

Escribe a legal@soberhub.life. Verificaremos que controlas la cuenta (normalmente pidiéndote que respondas desde la dirección de correo de la cuenta o que realices una acción en la app) y responderemos en un plazo de 30 días, o antes si tu ley local lo exige. No te discriminaremos por ejercer tus derechos. Puedes autorizar a otra persona para que actúe en tu nombre, en cuyo caso pediremos una prueba de esa autorización.

14.3 Información específica por región

• Espacio Económico Europeo, Reino Unido y Suiza. Tienes los derechos enumerados arriba conforme al RGPD, al RGPD del Reino Unido y a la Ley Federal de Protección de Datos de Suiza, y el derecho a presentar una reclamación ante tu autoridad nacional de protección de datos (en el Reino Unido, la Information Commissioner’s Office; conforme a la ley del Reino Unido, es posible que primero debas presentar la reclamación ante nosotros, y acusaremos recibo de ella en un plazo de 30 días). Como tratamos información relacionada con la salud de forma habitual, el artículo 27 del RGPD y del RGPD del Reino Unido nos exige designar representantes en la UE y en el Reino Unido. Los estamos designando y publicaremos aquí sus datos de contacto; hasta entonces, contáctanos directamente en la dirección de la sección 18.
• Canadá. Para los residentes de Quebec, la Ley sobre la protección de la información personal en el sector privado (Act respecting the protection of personal information in the private sector) se aplica a nuestro manejo de tu información personal. Para los demás residentes de Canadá, seguimos los principios de información justa de la Ley de Protección de la Información Personal y los Documentos Electrónicos (Personal Information Protection and Electronic Documents Act, PIPEDA) y la ley provincial aplicable. Tu información personal se guarda y se trata en Estados Unidos, por nosotros y por nuestros proveedores de servicios (sección 7), y podría ser accesible para los tribunales, las fuerzas del orden y las autoridades de seguridad nacional de EE. UU. conforme a la ley de EE. UU.; la protegemos mediante contratos y salvaguardas técnicas. La persona encargada de la protección de la información personal en SoberHub es nuestro fundador y director ejecutivo, con quien puedes contactar en legal@soberhub.life o por correo postal (sección 18). Si un incidente de confidencialidad presenta un riesgo de perjuicio grave, te notificaremos a ti y a la Commission d’accès à l’information con prontitud. Puedes presentar una queja ante la Commission d’accès à l’information du Québec (residentes de Quebec) o ante la Oficina del Comisionado de Privacidad de Canadá (Office of the Privacy Commissioner of Canada). Puedes escribirnos en francés y te responderemos en francés.
• California. Las organizaciones sin fines de lucro generalmente no están sujetas a la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act, CCPA), pero de todos modos respetamos los derechos que describe: a conocer, a eliminar, a corregir y a optar por no participar en la venta o el intercambio de información personal. No vendemos información personal, y no la divulgamos a nadie para publicidad conductual entre contextos, sea cual sea la edad del usuario. Los eventos automáticos del SDK de Facebook descritos en la sección 10 son el único flujo de datos hacia una empresa de publicidad, y los estamos desactivando. Tratamos la información sobre tu recuperación como información médica confidencial: no la divulgamos con fines de marketing, y la divulgamos a proveedores de servicios únicamente para operar los Servicios. No respondemos a las señales “Do Not Track” (sección 9). Los residentes de California pueden solicitar una lista de los terceros con los que hemos compartido información personal.
• Washington, Nevada, Connecticut y otros estados con leyes sobre datos de salud del consumidor. Se aplica nuestra Política de privacidad de datos de salud del consumidor. Explica tus derechos, incluido el derecho a recibir una lista de los terceros con los que hemos compartido tus datos, y cómo apelar si denegamos una solicitud. Nuestros encargados del tratamiento están sujetos a contratos, y las personas con acceso a tus datos están sujetas a un deber de confidencialidad.
• Brasil. Tienes los derechos de la Ley General de Protección de Datos (Lei Geral de Proteção de Dados, LGPD), incluidos la confirmación, el acceso, la corrección, la anonimización, la portabilidad, la eliminación y la información sobre las entidades con las que compartimos datos. Tratamos la información relacionada con la salud, como tu fecha de sobriedad y tus notas de recuperación, con tu consentimiento, que puedes retirar en cualquier momento. Nuestro encarregado (encargado de protección de datos) es Alexandr Losikov, fundador y director ejecutivo, legal@soberhub.life, 603 Lake St, Huntington Beach, CA 92648, Estados Unidos. Recopilamos tus datos directamente de ti y los guardamos en Estados Unidos. Puedes presentar una queja ante la Autoridade Nacional de Proteção de Dados.
• Otros países. Aplicaremos los derechos anteriores en la medida en que razonablemente podamos, y te diremos si una solicitud no puede atenderse.

14.4 Limitar la analítica

• En la app, todavía no hay un interruptor de analítica. Las opciones “limitar el seguimiento de anuncios” o “eliminar el ID de publicidad” de tu sistema operativo no afectan a Firebase, porque no usamos el ID de publicidad. Puedes usar la app como invitado, lo que sigue enviando analítica pero sin una dirección de correo asociada a la cuenta. Planeamos agregar una opción para desactivar la analítica.
• En nuestros sitios web, usa los controles de cookies, el complemento de inhabilitación o el bloqueador de contenido descritos en la sección 9.
• Los eventos del SDK de Facebook actualmente no se pueden desactivar; consulta en la sección 10 lo que estamos cambiando.

15. Menores

Debes tener al menos 13 años para crear una cuenta o usar los Servicios. Algunos lugares exigen el consentimiento de un padre, madre o tutor por debajo de una edad mayor, y SoberHub no ofrece un proceso de consentimiento parental, por lo que allí la edad mínima es mayor: 14 años en Quebec y 16 años en la Unión Europea y el Espacio Económico Europeo. No recopilamos a sabiendas información personal de nadie por debajo de la edad mínima, y actualmente no verificamos la edad. Si nos enteramos, incluso a partir de información que tú nos das, como una fecha de nacimiento, de que una cuenta pertenece a alguien por debajo de esa edad, cerraremos la cuenta y eliminaremos sus datos. Si crees que esto ha ocurrido, escribe a support@soberhub.life. Si tienes menos de 18 años, te animamos a involucrar a tu padre, madre, tutor u otro adulto de confianza. Las clasificaciones por edad de las tiendas de aplicaciones describen el contenido y no son la edad mínima para usar SoberHub. Si eres joven y buscas ayuda con el alcohol o las drogas, los recursos de la sección “Si necesitas ayuda ahora” de nuestros Términos están disponibles para ti sin importar tu edad y sin necesidad de una cuenta.

16. Transferencias internacionales de datos

SoberHub está en Estados Unidos y nuestros servidores están en la región US East (Norte de Virginia) de AWS. Si usas los Servicios desde fuera de Estados Unidos, tu información se transfiere a Estados Unidos, se guarda allí y la tratan nuestros proveedores allí y dondequiera que operen. Para las transferencias desde el EEE, el Reino Unido, Suiza, Brasil y otras jurisdicciones con reglas de transferencia, nos basamos en las cláusulas contractuales tipo y las garantías equivalentes incorporadas en los términos de tratamiento de datos de nuestros proveedores (Amazon Web Services, Google y Meta participan en el Marco de Privacidad de Datos UE-EE. UU. y ofrecen las Cláusulas Contractuales Tipo de la UE), y en tu consentimiento cuando proporcionas información sabiendo que se guardará en Estados Unidos. Guardamos todos los datos personales en Estados Unidos y no operamos bases de datos en Rusia. Para los usuarios en Brasil, esto constituye una recopilación internacional conforme a la Resolución 19/2024 de la ANPD, y nuestros proveedores de servicios están obligados por contrato a proteger tus datos.

17. Cambios a esta política

Cada versión de esta política tiene un número de versión y una fecha de entrada en vigor, que se muestran al principio. Cuando la cambiamos, publicamos la nueva versión en soberhub.life/privacy-policy/ y en la app. Para los cambios que reduzcan tus derechos o amplíen lo que recopilamos o compartimos, también te avisaremos en la app o por correo antes de que entren en vigor, y donde la ley lo exija te pediremos de nuevo tu consentimiento. Las versiones anteriores están disponibles a petición.

Esta política se publica en inglés, español, francés, portugués y ruso, y mantenemos todas las versiones igual de completas y actualizadas. Si las traducciones difieren, se aplica la versión en inglés, salvo donde la ley de tu lugar de residencia disponga otra cosa: los residentes de Quebec pueden acogerse a la versión en francés o en inglés que les resulte más favorable, y los consumidores en Brasil pueden acogerse a la versión en portugués.

18. Cómo contactarnos

• Solicitudes y preguntas sobre privacidad: legal@soberhub.life
• Ayuda con la cuenta y eliminación: support@soberhub.life
• General: info@soberhub.life
• Correo postal: SoberHub, 603 Lake St, Huntington Beach, CA 92648, Estados Unidos

Volver arriba