Política de privacidad

Colega es una herramienta para reservar salas de reuniones en edificios compartidos, operada por Andres Urena. Sobre los datos que introducen los miembros de tu edificio, el edificio es el responsable y Colega es el encargado del tratamiento: los guardamos por encargo del edificio y solo para que el servicio funcione. Escríbenos a privacy arroba meetcolega punto com.

• Si eres miembro, tus datos llegaron aquí porque la recepción de tu edificio te añadió a su lista. No hay registro público: nadie entra por su cuenta.
• Si llevas la recepción, tú decides quién está en esa lista y quién sale. Esa lista es del edificio, no nuestra, y puedes exportarla o borrarla cuando quieras.

• Nombre y correo — para que la sala aparezca a nombre de alguien y para enviarte tu enlace de acceso. Sin correo no hay forma de entrar, porque no usamos contraseñas.
• Tu rol (miembro o administrador), tu empresa si la recepción de tu edificio la añade y, si eres visita, la fecha en que caduca tu pase.
• Notas para recepción — si una sala permite avisar de que llega un pedido, lo que escribas se envía por correo a la recepción de tu edificio y nosotros no lo guardamos. Solo conservamos el hecho de que se avisó, para poder avisar de nuevo si la reserva cambia o se cancela.
• Tus reservas — qué sala, a qué hora, quién la reservó y para quién, y si registraste la entrada. Eso es lo que hace funcionar el tablero y la liberación automática.
• Lista de espera — si nos pediste que te contactáramos: tu nombre, correo, edificio, lo que nos escribiste y el momento en que marcaste la casilla aceptando que te escribamos. Es el único sitio desde el que enviamos algo que no pediste tú en ese momento, y cada uno de esos correos lleva un enlace para darte de baja con un clic. Va aparte de los miembros y no da acceso a nada.

• El asunto de tus reuniones. No hay campo para ello. Toda reserva se ve como «la reunión de Nombre» — para los demás miembros, para tu administrador y para nosotros. Si no está en la base de datos, nadie puede leerlo.
• Tu calendario. Colega no se conecta a Microsoft, Google ni a ningún calendario. La información sale hacia fuera; nunca entra.
• Contraseñas (se entra con un enlace por correo), tarjetas (se factura), teléfonos, ubicación, ni ningún dato sensible o de categoría especial.

Con nadie más que con quien hace falta para que esto funcione. La lista completa:

No vendemos datos, no hacemos perfiles y no hay publicidad. No habría mucho que perfilar: un nombre y una hora.

• La base de datos está fijada a la UE — no «alojada ahí de momento», sino creada con una restricción de jurisdicción que solo puede fijarse al crearla y que nadie puede cambiar después.
• La replicación de lectura está desactivada, así que no hay copias en otras regiones.
• Quien opera Colega trabaja desde el Reino Unido. La UE y el Reino Unido reconocen mutuamente sus normas de protección de datos como adecuadas (decisión de la Comisión renovada en diciembre de 2025), así que ese flujo no necesita salvaguardas extra — y los datos en sí no salen de la UE.
• Todo viaja cifrado (TLS, con HSTS). Cada registro pertenece a un edificio: estar en la lista de uno no da acceso a ningún otro.

Si registras tu interés en un piloto, guardamos tu nombre, correo del trabajo, empresa y los dos números que nos das hasta que el piloto se decida, o hasta que nos pidas borrarlos. Solo los ve el operador, y solo sirven para organizar tu piloto. Tu ficha de miembro, mientras tu edificio use Colega. Las reservas se borran automáticamente seis meses después de ocurrir; lo que queda es un recuento por sala y mes — reservas, horas, ausencias — que no nombra a nadie. Si tu recepción te desactiva, tus sesiones se cierran al instante y tus reservas futuras se liberan. Si el edificio se va, borramos todo — ver abajo.

Una cookie de sesión, para mantenerte dentro, y una segunda que solo lleva un número: en cuántos edificios estás, para que la web pueda saludarte. No hay cookies de publicidad, seguimiento ni huella digital, así que tampoco hay banner de consentimiento que aceptar.

• Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos — al administrador de tu edificio o directamente a nosotros.
• Un edificio recibe la exportación completa (CSV de miembros, salas y reservas) en cualquier momento, o el borrado total: la exportación completa (CSV) o el borrado total de todo: sale del servicio en vivo de inmediato y después se agota la ventana de recuperación de 30 días de la plataforma. Si lo inicia un administrador del propio edificio, espera 7 días antes, para que cualquier administrador pueda detenerlo. Normalmente esa misma semana.
• Si crees que hemos hecho algo mal, escríbenos primero a privacy arroba meetcolega punto com. También tienes derecho a reclamar ante tu autoridad de protección de datos (en España, la AEPD; en Reino Unido, la ICO).