Política de privacidad

Responsable del tratamiento

El responsable del tratamiento es:

• Entreprise individuelle
• SIRET: 82812471900034
• Correo: combozen@combozen.app

Lo que recogemos

No se recoge nada que no sirva directamente al funcionamiento del servicio.

• Tu dirección de correo electrónico y una contraseña, que nunca guardamos en claro.
• Lo que registras: objetivos, pasos, momentos del día, fechas de validación, escalas de valoración.
• Datos de uso estrictamente técnicos: fecha de última conexión, y los contadores que alimentan tus propios indicadores.
• Si activas los recordatorios: la suscripción de notificación de tu navegador, o el canal ntfy que elijas.
• Para la suscripción: un identificador de cliente y de suscripción en Stripe, el estado y la fecha de vencimiento. Ningún dato bancario: no llegan hasta nosotros.

Por qué, y sobre qué base

• Prestar el servicio y ejecutar la suscripción — ejecución del contrato (artículo 6.1.b del RGPD).
• Enviarte recordatorios — tu consentimiento, retirable en cualquier momento en los ajustes (artículo 6.1.a).
• Elaborar estadísticas de uso agregadas, para saber si la herramienta sirve — interés legítimo (artículo 6.1.f). Esas estadísticas solo abarcan volúmenes y tasas, nunca el contenido de tus objetivos.
• Conservar los documentos contables — obligación legal (artículo 6.1.c).

Mantienes el control de tus datos y puedes elegir compartirlos con tu profesional (psicólogo, logopeda, coach, etc.)

Solo tú, y el profesional que designes si designas a alguno. Los objetivos y los pasos están protegidos por las reglas de acceso de la base de datos, que reservan su lectura a su autor. Esa barrera se aplica al editor igual que a cualquier otra cuenta: la consola de administración solo muestra volúmenes y tasas —cuántos objetivos, qué parte de pasos validados— nunca un enunciado.

Los recordatorios enviados por notificación solo llevan un recuento, nunca el enunciado de un paso, precisamente para que el servicio que los transporta no aprenda nada de ellos.

Compartir con un profesional

Desde Ajustes → Cuenta puedes abrir la consulta de tus objetivos, de tus pasos y de tus estadísticas a un profesional dado de alta en el servicio, así como la dirección de correo de tu cuenta. Este intercambio solo tiene lugar si lo pides: nada se transmite por defecto, y ningún profesional puede vincularse a ti por iniciativa propia.

Su fundamento es tu consentimiento (artículo 6.1.a del RGPD). Lo retiras con un botón, en el mismo sitio, sin tener que justificarte; el acceso se cierra al instante. La fecha en que lo diste, y aquella en que lo retiraste, se conservan: eso es lo que permite establecer más adelante qué se consintió y cuándo.

El profesional consulta, y nada más: no puede modificar, ni validar, ni suprimir nada. Solo ve a las personas que lo han designado. Su acceso termina por sí solo si su suscripción profesional finaliza.

Desde el momento en que te consulta, ese profesional es responsable de lo que hace con esa información, en el marco de sus propias obligaciones profesionales. Para cualquier duda sobre ese uso, dirígete a él.

Transferencias fuera de la Unión Europea

El alojamiento de las páginas corre a cargo de una sociedad establecida en Estados Unidos. Esa transferencia está amparada por las cláusulas contractuales tipo de la Comisión Europea. La base de datos, que contiene tus objetivos, está alojada en la Unión Europea.

Durante cuánto tiempo

• Tus datos de cuenta y tus contenidos: mientras exista la cuenta. La supresión, que activas desde Ajustes → Cuenta, es inmediata y definitiva.
• Los datos de suscripción necesarios para la facturación: diez años, conforme a las obligaciones contables.
• El rastro de tus consentimientos para compartir con un profesional, incluidos los retirados: mientras exista la cuenta. Desaparece con ella.
• Los registros técnicos de los servidores: doce meses como máximo.
• Una suscripción de notificación que ha dejado de ser válida se suprime en cuanto su servicio nos lo indica.

Rastreadores y almacenamiento local

El servicio no coloca ninguna cookie publicitaria ni instala ningún rastreador publicitario. En cambio, cuenta sus visitas: Vercel Web Analytics registra las páginas vistas, sin cookie y sin seguirte de un sitio a otro.

El identificador que distingue dos visitas se calcula a partir de los elementos técnicos de la petición y cambia cada día: nada enlaza tus visitas de un día para otro, ni las relaciona con tu cuenta. De ahí solo leemos totales — cuántas páginas, desde qué países — nunca lo que haces en ellas. La base es el interés legítimo en saber si el servicio se usa (6.1 f). La medición la realiza Vercel Inc., en Estados Unidos, que ya aloja las páginas: la transferencia se rige por las mismas cláusulas contractuales tipo.

Tu navegador conserva localmente tu sesión y tus preferencias de visualización —tipo de letra, tamaño del texto, ajustes de recordatorio. Esos elementos no salen de tu dispositivo y son estrictamente necesarios para el servicio que pides.

Tus derechos

Dispones de un derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como del derecho a dar instrucciones sobre el destino de tus datos tras tu fallecimiento.

Para ejercerlos, escribe a combozen@combozen.app. Respondemos en el plazo de un mes. La supresión de la cuenta, en cambio, no exige ninguna petición: se activa desde Ajustes → Cuenta y borra tus contenidos de inmediato. En la versión de pago, cancela la suscripción en el mismo movimiento.

Si consideras que tus derechos no se respetan, puedes reclamar ante la autoridad de protección de datos del país donde resides, o donde trabajas.

Seguridad

Los intercambios se cifran en tránsito. El acceso a los datos está compartimentado cuenta por cuenta en la propia base de datos, y no solo en la interfaz: una barrera puesta en la visualización se rodea, esta decide lo que puede leerse. La única apertura prevista es la que concedes a un profesional, y obedece a la misma regla: está inscrita en la base, en solo lectura, y termina en cuanto la retiras.

En caso de violación de datos que pueda suponer un riesgo elevado para tus derechos, se te informará lo antes posible, conforme al artículo 34 del RGPD.

Modificación

Esta política puede evolucionar. Toda modificación sustancial se te notificará por correo electrónico antes de su entrada en vigor.