Información legal
Política de privacidad
En pocas palabras. Tratamos tus datos para crear tu cuenta y elaborar, revisar y entregarte tu guía. Tus relatos pueden revelar datos de salud: solo los tratamos con tu consentimiento explícito. No usamos inteligencia artificial antes del pago, no enviamos tus relatos a servicios de analítica ni publicidad y una persona revisa cada guía antes de entregarla. Puedes ejercer tus derechos escribiendo a info@ipo365.es.
1. Responsable del tratamiento
- Responsable: Adrián Delgado Alves (OPTIMIZA by IPO365)
- NIF: 50985576G
- Domicilio: Calle Vicente Blasco Ibáñez 10, puerta 28, Oropesa del Mar (Castellón), España
- Contacto y ejercicio de derechos: info@ipo365.es (indica «Protección de datos» en el asunto)
No se ha designado delegado de protección de datos. El responsable atiende directamente las cuestiones de privacidad.
2. Qué datos tratamos
| Categoría | Datos | Origen y obligatoriedad |
|---|---|---|
| Cuenta | Correo electrónico, contraseña (cifrada por el sistema de autenticación), identificador de usuario, país, fecha y versión de los consentimientos aceptados. | Facilitados por ti. Obligatorios para usar el servicio. |
| Exploración inicial (antes del pago) | Situación elegida, contextos seleccionados, texto breve opcional y primer relato. | Facilitados por ti. Necesarios para valorar si hay una guía adecuada y mostrarte la oferta. |
| Personalización (después del pago) | Rango de edad; ámbitos afectados; duración, frecuencia e interferencia; objetivos; lo que has intentado; preferencias de formato; personaje preferido para las ilustraciones (opcional, no se usa para interpretar tu situación); nombre o apodo para la portada (puede ser un seudónimo); relato final. | Facilitados por ti. Necesarios para personalizar la guía; sin ellos no podemos prepararla. |
| Datos de salud y bienestar | La información de tus relatos y respuestas puede revelar datos relativos a la salud mental o física, así como indicadores de posible riesgo que identifica el sistema para activar una revisión humana. | Solo con tu consentimiento explícito. |
| Contratación y pago | Producto, importe, moneda, fecha, estado del pago, referencia de la sesión de Stripe, códigos promocionales utilizados, aceptación de las condiciones y solicitud de inicio del servicio. | Generados al contratar. Los datos de la tarjeta los trata exclusivamente Stripe. |
| Guía y revisión | Borradores, páginas visuales, guía final en PDF, notas y decisiones de revisión, fechas y versiones. | Generados durante la prestación del servicio. |
| Entrega | Canal elegido (correo o WhatsApp) y, si eliges WhatsApp, número de teléfono y consentimiento para ese canal. | Facilitados por ti. |
| Técnicos y de seguridad | Registros de acceso y de eventos del servicio, dirección IP transformada en un código seudónimo para limitar abusos, y datos técnicos del navegador necesarios para la sesión. | Generados al usar el servicio. |
No incluyas nombres, teléfonos, direcciones u otros datos que identifiquen a terceras personas en tus relatos. Si lo haces, los trataremos solo en la medida necesaria para preparar tu guía y procuraremos no reproducirlos en ella.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar tu cuenta y la exploración inicial previa a la compra. | Ejecución de medidas precontractuales y del contrato a petición tuya (art. 6.1.b RGPD) y, para los datos de salud, tu consentimiento explícito (art. 9.2.a RGPD). |
| Elaborar, revisar y entregarte la guía. | Ejecución del contrato (art. 6.1.b) y consentimiento explícito para los datos de salud (art. 9.2.a). |
| Revisión especial de situaciones con indicadores de riesgo, incluir recomendaciones de ayuda profesional y, en su caso, no entregar la guía. | Ejecución del contrato con la diligencia debida (art. 6.1.b) y tu consentimiento explícito (art. 9.2.a). Solo en un caso excepcional en que sea imprescindible para proteger la vida de una persona y esta no pueda consentir, la base sería el interés vital (arts. 6.1.d y 9.2.c). |
| Cobro, facturación y obligaciones contables y fiscales. | Ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales (art. 6.1.c). |
| Atender reclamaciones, desistimientos y el ejercicio de derechos. | Cumplimiento de obligaciones legales (art. 6.1.c). |
| Seguridad del servicio, prevención de abusos y registro de actividad. | Interés legítimo en proteger el servicio y los datos de las personas usuarias (art. 6.1.f). |
| Envío de la guía por WhatsApp, solo si eliges ese canal. | Tu consentimiento específico para ese canal (art. 6.1.a). |
No usamos tus datos para publicidad, no los vendemos, no elaboramos perfiles comerciales y no los utilizamos para investigación. Si en el futuro se ofreciera participar en un estudio, se pediría un consentimiento específico y separado, con información propia.
Retirada del consentimiento. Puedes retirar tus consentimientos en cualquier momento escribiendo a info@ipo365.es, sin que afecte a la licitud del tratamiento anterior. Si retiras el consentimiento para tratar datos de salud, no podremos seguir preparando la guía; conservaremos bloqueados únicamente los datos necesarios para atender obligaciones legales.
4. Inteligencia artificial y revisión humana
- Antes del pago y mientras respondes las preguntas no se utiliza inteligencia artificial. Tus respuestas se guardan y se procesan con reglas predefinidas.
- Después del pago y una vez completada la personalización, la guía se prepara de una de estas dos formas: (a) montaje a partir de la guía maestra y de recursos editoriales ya revisados, sin inteligencia artificial; o (b) cuando resulte útil, con la ayuda de un asistente de inteligencia artificial (Claude, de Anthropic, o ChatGPT, de OpenAI) que utiliza el responsable. El uso de inteligencia artificial no es imprescindible para el servicio.
- En el segundo caso, el expediente que se prepara para la herramienta incluye tu situación, relatos, respuestas, país y el nombre o apodo elegido para la portada, junto con fragmentos de contenido científico. No incluye tu correo electrónico, tu teléfono ni tu identificador de cuenta. Las instrucciones indican tratar tus relatos como datos y no inventar diagnósticos, estudios ni técnicas.
- Solo se utilizan estos asistentes en planes profesionales en los que el proveedor actúa como encargado del tratamiento, con un acuerdo de tratamiento de datos, y en los que los contenidos no se utilizan para entrenar sus modelos.
- Cada guía la revisa y aprueba Adrián Delgado Alves, psicólogo, que comprueba página por página el contenido, puede corregirlo, pedir cambios, rehacerlo o decidir no entregarlo. Ninguna guía se envía de forma automática.
- No se toman decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten significativamente de modo similar (art. 22 RGPD). Los indicadores de riesgo solo activan una revisión humana.
5. Situaciones de riesgo
OPTIMIZA no es un servicio de urgencias y los textos no se leen en tiempo real. No confíes en que el sistema detecte todas las situaciones de riesgo. Ante una emergencia, llama al 112. En España, la línea 024 atiende situaciones relacionadas con la conducta suicida. Fuera de España, contacta con los servicios de emergencia de tu país.
Si tus respuestas contienen indicadores de riesgo, la guía se marca para revisión especial e incluirá una recomendación destacada de valoración profesional. No comunicamos tus datos a servicios de emergencia salvo en el supuesto excepcional descrito en el apartado 3 o cuando lo exija la ley.
6. Destinatarios y encargados del tratamiento
No cedemos tus datos a terceros, salvo obligación legal (por ejemplo, a la Administración tributaria o a jueces y tribunales). Para prestar el servicio intervienen estos proveedores, que tratan los datos por cuenta del responsable y bajo contrato, salvo donde se indica:
| Proveedor | Servicio | Datos a los que accede | Ubicación y garantías |
|---|---|---|---|
| Supabase | Base de datos, autenticación, funciones de servidor y almacenamiento privado de PDF. | Todos los datos del servicio. | Datos alojados en la Unión Europea (Fráncfort, Alemania). Posibles accesos de soporte desde fuera del EEE amparados por cláusulas contractuales tipo de la Comisión Europea. |
| Netlify, Inc. | Alojamiento y entrega de la web. | Datos técnicos de navegación (dirección IP, solicitudes). No almacena relatos. | EE. UU. y red de distribución global. Empresa adherida al Marco de Privacidad de Datos UE-EE. UU.; subsidiariamente, cláusulas contractuales tipo. |
| Stripe | Pasarela de pago. | Correo, importe, referencia del pedido y datos de pago. | Stripe Payments Europe, Ltd. (Irlanda). Para la prevención del fraude y las obligaciones financieras actúa como responsable independiente según su política de privacidad. Transferencias a EE. UU. con las garantías de Stripe. |
| Anthropic u OpenAI | Asistente de inteligencia artificial (Claude o ChatGPT) para preparar la guía, solo cuando se utiliza. | Expediente de preparación descrito en el apartado 4, sin datos de contacto. | Anthropic Ireland, Limited u OpenAI Ireland Ltd. y sus grupos, con posibles transferencias a EE. UU. amparadas por el Marco de Privacidad de Datos UE-EE. UU. o por cláusulas contractuales tipo, según su acuerdo de tratamiento de datos. |
| Proveedor de correo electrónico de IPO365 | Envío de los correos de acceso a la cuenta. | Correo electrónico. | Según el contrato del proveedor del dominio ipo365.es. |
| Brevo (Sendinblue SAS) | Envío por correo electrónico de la guía aprobada y de la confirmación del contrato. | Correo electrónico, asunto y texto del mensaje y la guía en PDF (que puede contener datos de salud). | Francia (UE). Acuerdo de encargo del tratamiento incluido en sus condiciones. |
| WhatsApp (Meta) | Envío de la guía, solo si eliges este canal. | Teléfono y guía en PDF. | WhatsApp Ireland Ltd. actúa como proveedor del canal según sus condiciones; puede implicar transferencias a EE. UU. |
Puedes solicitar más información sobre las garantías de las transferencias internacionales en info@ipo365.es.
7. Conservación
| Datos | Plazo o criterio |
|---|---|
| Cuenta y solicitudes no pagadas | Mientras mantengas tu cuenta. Se suprimen cuando lo solicites. |
| Relatos, respuestas, guías, borradores y revisiones de pedidos pagados | Hasta 5 años desde la entrega de la guía o el cierre del pedido, para atender posibles reclamaciones (plazo general del artículo 1964 del Código Civil), con acceso restringido. Puedes solicitar antes su supresión; se conservarán bloqueados solo los datos imprescindibles para la defensa ante reclamaciones. |
| Datos de pago y facturación | Durante los plazos exigidos por la normativa mercantil y tributaria (con carácter general, 6 años según el artículo 30 del Código de Comercio y 4 años según la normativa tributaria). |
| Consentimientos, aceptación de condiciones, desistimientos y solicitudes de derechos | Mientras se conserven los datos a los que se refieren y durante los plazos de prescripción de las responsabilidades derivadas. |
| Registros técnicos y de seguridad | Mientras sean necesarios para la seguridad del servicio y, como máximo, durante el plazo de conservación del expediente o la cuenta a los que se refieren. |
| Copias en el almacenamiento de PDF | Se eliminan cuando se suprime la guía correspondiente. |
Al cumplirse estos plazos, los datos se suprimen o se anonimizan. Cuando la ley lo exige, los datos se bloquean antes de su supresión definitiva (art. 32 LOPDGDD).
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tus consentimientos, escribiendo a info@ipo365.es desde el correo de tu cuenta o por correo postal al domicilio indicado. Solo te pediremos información adicional para verificar tu identidad cuando sea necesario.
Responderemos en el plazo de un mes, ampliable en dos meses más cuando sea necesario por la complejidad o el número de solicitudes; en ese caso te informaremos dentro del primer mes. Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de tu país de residencia en la Unión Europea.
9. Edad mínima
El servicio está dirigido exclusivamente a personas mayores de 18 años, que deben declararlo al registrarse. Si detectamos que una cuenta pertenece a un menor, la suprimiremos.
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo de tratar datos de salud, entre ellas: cifrado de las comunicaciones (HTTPS con HSTS); acceso a la base de datos únicamente a través de funciones de servidor que verifican tu sesión y comprueban que cada expediente pertenece a quien lo solicita; políticas de seguridad a nivel de fila que impiden el acceso a datos de otras personas; almacenamiento privado de los PDF con enlaces temporales de dos minutos; panel de administración restringido por rol y con verificación en dos pasos; limitación de solicitudes; registro de las actuaciones de revisión; y ausencia de servicios de analítica o publicidad de terceros.
Si se produjera una brecha de seguridad que afecte a tus datos, la notificaremos a la autoridad de control cuando lo exija la normativa y te informaremos sin dilación indebida si puede suponer un alto riesgo para tus derechos.
Protege tu dispositivo y tu contraseña, y no compartas tu guía ni tus credenciales.
11. Cookies
Este sitio no utiliza cookies de analítica ni de publicidad. Las tecnologías de almacenamiento que utilizamos se describen en la política de cookies.
12. Cambios
Si modificamos esta política, actualizaremos la versión y la fecha. Si el cambio es sustancial o requiere un nuevo consentimiento, te lo pediremos de forma específica antes de aplicarlo.