Política Internacional de Privacidad

Puerta Verbal es una herramienta de Comunicación Aumentativa y Alternativa (CAA) con vocación internacional. Esta Política de Privacidad explica qué datos personales pueden tratarse, para qué finalidades, con qué fundamento, durante cuánto tiempo, con quién pueden compartirse y qué derechos corresponden a las personas usuarias.

La disponibilidad mundial del sitio no significa que todas las leyes de todos los países se apliquen simultáneamente. La normativa concreta dependerá del lugar de establecimiento del responsable, del país de la persona afectada, de la finalidad del tratamiento y del alcance territorial de cada ley.

El uso de Puerta Verbal no exige por sí mismo revelar una enfermedad, diagnóstico, discapacidad o condición médica.

Los tratamientos de datos vinculados a Puerta Verbal se realizan bajo la responsabilidad del titular del proyecto, identificado mediante los registros públicos oficiales indicados en esta política.

La identificación jurídica del responsable es distinta de la protección de la marca y de la propiedad intelectual. Los registros de Puerta Verbal acreditan derechos sobre el proyecto, pero no sustituyen las obligaciones de información de privacidad.

Puerta Verbal aplicará, cuando correspondan, los principios de licitud, lealtad, transparencia, limitación de finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad, confidencialidad y responsabilidad proactiva.

Las funciones deben configurarse para solicitar la menor cantidad de información personal compatible con la finalidad real del servicio.

Cuando exista registro o una función que requiera identificar a una persona, podrán tratarse únicamente los datos necesarios, por ejemplo un identificador de usuario, correo electrónico, perfil de acceso y datos estrictamente necesarios para administrar la cuenta.

No se solicitarán documentos de identidad por defecto. Solo podrían pedirse si fueran indispensables para una obligación legal concreta o para verificar legítimamente la identidad al ejercer determinados derechos.

Cuando una persona contacte con Puerta Verbal podrán tratarse su dirección de correo, el contenido de su consulta, la fecha de la comunicación y la información mínima necesaria para resolverla.

Los datos aportados para soporte no se utilizarán automáticamente para publicidad ni para finalidades incompatibles con la solicitud realizada.

Para funcionamiento, diagnóstico y seguridad pueden generarse datos como dirección IP, fecha y hora, navegador, sistema operativo, idioma, tipo de dispositivo, URL solicitada, registros de errores y eventos de seguridad.

Estos registros se utilizarán de forma proporcionada para proteger el servicio, detectar abusos, investigar fallos y acreditar incidentes cuando sea necesario.

Puerta Verbal puede conservar preferencias elegidas por la persona usuaria, como idioma, configuración visual, opciones de accesibilidad y otros ajustes necesarios para mantener su experiencia.

Cuando sea posible, estas preferencias se conservarán localmente o con identificadores que reduzcan la necesidad de identificar directamente a la persona.

No deberán solicitarse, por defecto, domicilio particular, NIF/DNI, datos bancarios, diagnósticos médicos, informes clínicos, geolocalización precisa, fotografías personales u otros datos sensibles si no son necesarios para la función concreta.

Si una función puede prestarse sin identificar a la persona o utilizando menos información, deberá preferirse esa opción.

Los datos de salud y otras categorías especialmente protegidas reciben garantías reforzadas. Puerta Verbal no necesita que una persona declare un diagnóstico de autismo, discapacidad u otra condición para utilizar sus funciones básicas de CAA.

Si una función futura necesitara legítimamente tratar datos sensibles, deberá existir una base jurídica suficiente, información específica, medidas reforzadas de seguridad y, cuando la ley lo exija, consentimiento explícito o separado.

Puerta Verbal puede ser utilizado por menores, por lo que la protección infantil debe integrarse desde el diseño. La edad y el mecanismo de autorización dependen de la legislación aplicable.

En España, cuando el tratamiento se base en el consentimiento, el tratamiento de los datos de menores de 14 años fundado en dicho consentimiento requiere el de quienes ejerzan la patria potestad o tutela. En Estados Unidos, COPPA protege específicamente a menores de 13 años cuando se cumplen sus condiciones de aplicación. En China, la PIPL trata los datos de menores de 14 años como información personal sensible y exige las garantías correspondientes.

Cuando un padre, tutor o representante gestione una cuenta o configuración, deberá actuar dentro de sus facultades legales y facilitar únicamente la información necesaria. El hecho de disponer de acceso a una cuenta no autoriza a introducir datos excesivos sobre el menor o la persona representada.

Cuando una ley exija consentimiento parental verificable, la simple casilla de aceptación del usuario no deberá considerarse suficiente si la norma exige un mecanismo adicional.

Los datos podrán tratarse para prestar las funciones solicitadas, gestionar cuentas y preferencias, atender consultas, mantener la seguridad, prevenir fraude o abuso, resolver incidencias, cumplir obligaciones legales y defender derechos legítimos.

La mejora técnica deberá utilizar preferentemente información agregada, anonimizada o no identificativa cuando resulte suficiente.

Según el tratamiento, la base jurídica podrá ser la ejecución de un servicio solicitado, el consentimiento, el cumplimiento de una obligación legal, la protección de intereses vitales en casos excepcionales o un interés legítimo cuando la legislación lo permita y no prevalezcan los derechos de la persona afectada.

Cuando un tratamiento dependa del consentimiento, este podrá retirarse sin afectar a la licitud del tratamiento realizado antes de su retirada.

Los datos personales de los usuarios no se utilizarán por defecto para entrenar modelos de inteligencia artificial. Si una función futura relacionada con IA necesitara datos personales, deberá informarse previamente de la finalidad, categorías de datos, base jurídica, destinatarios y garantías aplicables.

Siempre que sea posible se emplearán datos anónimos, sintéticos, agregados o no identificativos.

Puerta Verbal no deberá adoptar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente de forma similar a una persona, salvo que exista una base legal que lo permita y se proporcionen las garantías obligatorias.

Cuando una legislación reconozca derechos de intervención humana, explicación o impugnación, dichos derechos deberán respetarse.

Las cookies o tecnologías equivalentes imprescindibles para prestar un servicio solicitado, mantener una sesión, recordar una elección técnica o proteger la seguridad podrán utilizarse cuando la normativa lo permita sin consentimiento previo.

Su duración y finalidad deberán limitarse a lo necesario.

Las cookies analíticas, publicitarias, de personalización u otras tecnologías opcionales que requieran consentimiento no deberán activarse antes de obtenerlo.

Cuando sea exigible, Puerta Verbal ofrecerá opciones claras de Aceptar, Rechazar y Configurar, evitando diseños que dificulten el rechazo. La persona deberá poder retirar posteriormente su consentimiento con una facilidad equivalente.

Cuando un proveedor trate datos por cuenta de Puerta Verbal deberá hacerlo únicamente para las finalidades contratadas, bajo las instrucciones correspondientes y con obligaciones adecuadas de confidencialidad, seguridad, devolución o supresión y asistencia en el ejercicio de derechos.

Antes de incorporar servicios de terceros se deberá comprobar qué datos reciben realmente y si su participación es necesaria.

Los datos podrán comunicarse cuando exista una obligación legal válida, una orden de autoridad competente, una solicitud de la propia persona o una base jurídica que permita la comunicación.

No se venderán ni cederán datos personales de forma indiscriminada. Si alguna jurisdicción otorga un derecho específico de exclusión frente a la venta, compartición o publicidad dirigida, se habilitará cuando resulte aplicable.

Cuando los datos salgan del país o región donde se recogieron, deberán aplicarse los mecanismos exigidos por la normativa correspondiente. En el ámbito del RGPD pueden ser relevantes las decisiones de adecuación, cláusulas contractuales tipo u otras garantías previstas legalmente.

Una cláusula en esta política no sustituye el mecanismo jurídico ni las medidas técnicas que una transferencia requiera realmente.

Los datos se conservarán únicamente durante el tiempo necesario para la finalidad que justificó su recogida, los plazos legales aplicables y el periodo imprescindible para atender responsabilidades.

Cuando dejen de ser necesarios deberán eliminarse, anonimizarse o bloquearse cuando la ley exija conservarlos bloqueados. Los datos de menores no deben conservarse por comodidad o de forma indefinida.

Se aplicarán medidas técnicas y organizativas proporcionales al riesgo para reducir accesos no autorizados, pérdida, alteración, divulgación indebida, destrucción o uso fraudulento.

La seguridad debe contemplar control de accesos, credenciales, copias de seguridad cuando procedan, actualización de software, registro de incidentes y revisión periódica de las medidas.

Si se produce una violación de seguridad de datos personales, Puerta Verbal deberá evaluar su naturaleza, alcance, categorías de datos, personas afectadas y posibles consecuencias.

Cuando una ley exija notificar a una autoridad o comunicar el incidente a las personas afectadas dentro de un plazo determinado, se aplicará ese procedimiento. No deberá ocultarse un incidente mediante una simple modificación de esta política.

Los datos deberán mantenerse razonablemente exactos cuando su exactitud sea necesaria para la finalidad. Las personas podrán solicitar la rectificación de datos inexactos conforme a la normativa aplicable.

No se deben conservar datos obsoletos si ya no cumplen una finalidad legítima.

Dependiendo de la normativa aplicable, pueden existir derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad, retirada del consentimiento, exclusión de determinados usos, revisión de decisiones automatizadas y reclamación ante una autoridad competente.

El alcance exacto de cada derecho depende de la ley aplicable y de la naturaleza del tratamiento.

Las solicitudes de privacidad pueden enviarse a autista@puertaverbal.com. La solicitud debe identificar con claridad el derecho que se pretende ejercer.

Solo se solicitará información adicional para verificar la identidad cuando existan dudas razonables. No deberá exigirse más información de la necesaria para tramitar la solicitud.

Quien facilite datos correspondientes a otra persona debe contar con una autorización o base jurídica válida. No deberán introducirse datos personales de familiares, usuarios, pacientes, menores u otras personas simplemente porque se tenga acceso a ellos.

Los tutores y profesionales deben aplicar especialmente el principio de minimización.

Puerta Verbal puede contener enlaces o integraciones con servicios gestionados por terceros. Al acceder a un servicio externo, su responsable puede aplicar su propia política y condiciones.

Antes de permitir que una integración reciba datos personales deberá comprobarse qué información se transmite, con qué finalidad y bajo qué base jurídica.

Cuando resulte aplicable, el marco principal incluye el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y, para las obligaciones propias de servicios de la sociedad de la información, la Ley 34/2002 (LSSI-CE).

La LSSI exige que determinados datos de identificación del prestador sean accesibles de forma permanente, fácil, directa y gratuita. Por ese motivo la versión española concentra los datos legales del responsable. Para protección de datos, la autoridad española de control es la Agencia Española de Protección de Datos (AEPD).

Estados Unidos: COPPA puede aplicarse a un servicio extranjero dirigido a menores de 13 años en EE. UU. o que sepa que recoge sus datos. Cuando se aplica, exige una política clara, aviso directo a padres, consentimiento parental verificable salvo excepciones, acceso y eliminación parental, minimización, seguridad y conservación limitada. Su aviso en línea exige nombre, dirección física, teléfono y correo del operador. Puerta Verbal no dispone en esta política de un teléfono publicado; por tanto, no deberá activarse una recogida sometida a COPPA hasta completar ese requisito y el mecanismo de consentimiento correspondiente.

Reino Unido: cuando proceda se aplican UK GDPR y Data Protection Act 2018. India: el Digital Personal Data Protection Act 2023 y las Digital Personal Data Protection Rules 2025 se aplicarán conforme a las disposiciones que hayan entrado efectivamente en vigor.

China: la PIPL puede alcanzar a responsables extranjeros en determinados tratamientos de personas situadas en China. Establece obligaciones reforzadas para información sensible y menores de 14 años, reglas sobre transferencias y, cuando corresponda, establecimiento de una institución o designación de representante en China. Si una función activa esas obligaciones, deberá adaptarse antes de recoger los datos.

Rusia: cuando proceda la Ley Federal 152-FZ, determinadas operaciones de recogida de datos de ciudadanos rusos mediante Internet están sujetas a requisitos de localización de bases de datos y reglas específicas de transferencia transfronteriza. Una política web no sustituye la infraestructura exigida.

En otros territorios se respetarán las normas imperativas cuando Puerta Verbal quede realmente dentro de su ámbito territorial o material.

Según el lugar del usuario y el alcance real del servicio pueden resultar relevantes, entre otros, la LGPD de Brasil; la APPI de Japón; la PIPA de Corea del Sur; la Ley 27/2022 de Indonesia; la KVKK 6698 de Türkiye; la legislación canadiense federal/provincial; la Privacy Act australiana; POPIA en Sudáfrica; la Ley de Protección de Datos Personales de Ucrania; la Ley de Protección de Datos Personales de Vietnam 91/2025/QH15; y la normativa de protección de datos vigente en Bangladesh y países árabes.

La mera traducción de Puerta Verbal a un idioma no determina por sí sola que la ley de todos los países donde se habla ese idioma sea aplicable.

Cuando una norma imperativa aplicable conceda mayor protección a la persona, se respetará esa protección. Si dos obligaciones territoriales fueran incompatibles, la función afectada deberá analizarse antes de realizar el tratamiento.

Requisitos como localización de datos, representante local, registro ante autoridad, evaluación de impacto, consentimiento parental verificable, notificación de incidentes o mecanismo de transferencia deben cumplirse materialmente; no se consideran cumplidos por aparecer escritos en esta política.

Esta política podrá actualizarse cuando cambien las leyes, proveedores, infraestructura o funciones de Puerta Verbal. Los cambios sustanciales que afecten a derechos o finalidades deberán comunicarse de manera adecuada cuando la ley lo exija.

Las 31 versiones lingüísticas deben conservar el mismo contenido jurídico esencial. Los nombres propios, números de registro, NIF y demás identificadores legales no se traducen ni se alteran.

Contacto de privacidad: autista@puertaverbal.com

Revisión jurídica de esta versión: 05/10/2026. Entre las fuentes oficiales y regulatorias utilizadas para el marco general se encuentran:

• Reglamento (UE) 2016/679: https://eur-lex.europa.eu/eli/reg/2016/679/oj
• LOPDGDD: https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673
• LSSI-CE: https://www.boe.es/buscar/act.php?id=BOE-A-2002-13758
• AEPD: https://www.aepd.es/
• FTC — COPPA: https://www.ftc.gov/business-guidance/resources/complying-coppa-frequently-asked-questions
• China — PIPL: https://en.spp.gov.cn/2021-12/29/c_948419_2.htm
• ICO: https://ico.org.uk/

Las fuentes oficiales de cada país aparecen asimismo en su correspondiente versión lingüística.