Política de privacidad

Qué datos recogemos

• Respuestas al cuestionario de bienestar: es una categoría especial con reglas propias (ver más abajo la sección «Tus datos de salud»).
• Tu email, que Stripe (nuestro procesador de pagos) pide como parte del propio pago.
• Datos de la tarjeta, introducidos directamente en Stripe — Ouzentia nunca los recibe ni los almacena.
• Un identificador aleatorio guardado en tu navegador (no en una cuenta, no vinculado a tu email) que permite recordar el foco y la fecha de tu última lectura al volver — nunca tus respuestas literales. Se guarda en nuestra base de datos (Supabase). Solo se crea si aceptas las cookies no esenciales en el aviso que ves al entrar al sitio; puedes borrarlo en cualquier momento con «Olvidar el historial de este navegador» o desde las preferencias de cookies.
• Un borrador de tu cuestionario a medias (área elegida y tus respuestas a las 3 primeras preguntas), guardado solo en tu navegador para que un refresco de página no te obligue a empezar de cero. Nunca sale de tu dispositivo ni llega a nuestros servidores, y se borra solo a los 3 días.
• Si lo pides tú de forma expresa (dejando tu email al final de la lectura gratuita), guardamos ese email junto al área de tu lectura durante un máximo de 90 días, únicamente para poder escribirte más adelante y preguntarte si te resultó útil. Es opcional: no dejarlo no cambia nada de la lectura que recibes.
• Durante una promoción de lanzamiento (cuando la lectura automática es gratuita), guardamos tus respuestas completas a esa lectura de forma anónima —sin tu email, sin tu IP, sin tu identificador de navegador, nada que las conecte contigo— durante un máximo de 90 días, para poder revisar ejemplos reales y detectar fallos del sistema mientras dura la promoción.

El detalle completo de qué guardamos en tu navegador, para qué y cuánto dura cada cosa está en nuestra política de cookies.

Tus datos de salud

El cuestionario te pregunta por cosas relacionadas con tu salud —cómo duermes, tu nivel de estrés, tu peso, cómo comes, cómo entrenas, tu concentración. El Reglamento General de Protección de Datos (RGPD) trata esto como una categoría especial de datos (artículo 9), con un nivel de protección más alto que el resto. Por eso te pedimos tu consentimiento explícito, de forma expresa y separada, antes de empezar el cuestionario — no basta con seguir navegando por el sitio. Como prueba de ese consentimiento guardamos qué versión del texto aceptaste y cuándo —junto a la telemetría sin identificar de la lectura y, si pagas, en la sesión de pago—, sin ningún dato que te identifique. Puedes retirar ese consentimiento en cualquier momento escribiendo a info@ouzentia.com; retirarlo no afecta al resto del sitio, pero sí impide generar una lectura nueva.

Sobre el pago: qué ve Stripe

Al pagar, tus respuestas al cuestionario viajan junto al pago y quedan guardadas en Stripe (no en nuestra base de datos), cifradas —ni Stripe ni quien acceda a su panel puede leerlas sin nuestra clave—: las necesitamos ahí para poder recuperar tu lectura exacta justo después de que el pago se confirme, y —en el informe personalizado— para que Diego de Souza Ranalli pueda revisar tu caso. Esto significa que, a diferencia de una lectura gratuita (cuyas respuestas, si se guardan durante una promoción, nunca quedan asociadas a tu identidad — ver más arriba), si pagas, tus respuestas quedan asociadas al email que diste en el pago, dentro de los sistemas de Stripe, sujetas a su propia política de privacidad y a los plazos de conservación que le exige la normativa fiscal y contable. Además, para poder confirmar un pago si alguien nos escribe diciendo que no recibió su lectura, el aviso que Stripe envía a nuestro servidor al completarse un pago queda anotado (identificador del pago, email, importe —nunca tus respuestas) en los registros técnicos de nuestro proveedor de alojamiento, Vercel, durante el plazo de conservación de registros de ese proveedor.

Para qué se usan

• Generar el informe automático o personalizado solicitado.
• Comunicación relacionada con la compra (envío del informe, soporte). El recibo del pago te lo manda directamente Stripe por email de forma automática; nosotros no enviamos ningún correo aparte.
• Telemetría interna sin identificar, con fines de mejora del producto: qué áreas y conexiones salen y con qué frecuencia, en qué pantalla del cuestionario se deja, por qué pasos del pago se avanza y lo que respondas a «¿Te has reconocido en esta lectura?». Solo se guardan el área, el paso, la pantalla o la respuesta y la fecha, nunca nada que te identifique.
• Mostrar continuidad entre visitas («la última vez tu foco fue…») a quien vuelve desde el mismo navegador, y aplicar el límite diario de lecturas gratuitas — ambas cosas solo si aceptaste las cookies no esenciales.
• Tu identificador anónimo puede combinarse con tu dirección IP para aplicar un límite diario de lecturas gratuitas por dispositivo (evita el abuso del servicio); esta combinación no se guarda de forma permanente ni se vincula a tu email.

Base legal de cada tratamiento

• Generar tu lectura automática o personalizada: la ejecución del contrato que aceptas al pedirla (artículo 6.1.b RGPD).
• Tus respuestas relacionadas con la salud (sueño, estrés, peso, alimentación, entrenamiento, concentración): tu consentimiento explícito (artículo 9.2.a RGPD), pedido de forma expresa antes del cuestionario.
• El identificador anónimo (continuidad entre visitas y límite diario de lecturas gratuitas): tu consentimiento (artículo 6.1.a RGPD), que das o retiras desde el aviso de cookies.
• La telemetría interna sin identificar sobre el comportamiento del sistema: nuestro interés legítimo en mejorar el producto (artículo 6.1.f RGPD).
• El límite diario por dirección IP, sin identificador anónimo: nuestro interés legítimo en evitar el abuso del servicio (artículo 6.1.f RGPD).

Conservación y terceros

El identificador anónimo y el historial de continuidad se conservan hasta que los borras tú mismo («Olvidar el historial de este navegador», o rechazando las cookies después de haberlas aceptado) o, como máximo, 90 días desde tu última lectura; la telemetría interna sin identificar se conserva hasta 180 días. Las respuestas anónimas guardadas durante una promoción de lanzamiento y el email que dejes voluntariamente para el seguimiento a unas semanas se conservan, cada uno, un máximo de 90 días. Si respondes al email de seguimiento desde uno de sus enlaces, tu respuesta (sí, a medias o no) se guarda junto al área de tu lectura; en cuanto se borra tu email deja de estar asociada a ti y se conserva como telemetría sin identificar hasta 180 días. Los datos ligados al pago (email, respuestas guardadas en Stripe) se conservan el tiempo que exige la normativa fiscal y contable aplicable. No se venden datos a terceros. Usamos cinco proveedores de infraestructura: Stripe (procesamiento de pagos), Supabase (base de datos), Vercel (alojamiento del sitio), Upstash (control de abuso: contadores temporales del límite diario de lecturas, ligados a tu dirección IP o a tu identificador anónimo, que se borran solos en 24 horas) y Resend (avisos internos por email a Diego de Souza Ranalli cuando se completa un pago o alguien pide el seguimiento: llevan el área de la lectura y el identificador del pago, nunca tus respuestas ni tu email), todos bajo sus propios acuerdos de confidencialidad y protección de datos.

Transferencias internacionales

Stripe, Supabase, Vercel, Upstash y Resend tienen sede en Estados Unidos. Esto puede suponer que tus datos se transfieran fuera del Espacio Económico Europeo. Cuando ocurre, se hace bajo las garantías que exige el RGPD para este tipo de transferencias —normalmente cláusulas contractuales tipo aprobadas por la Comisión Europea—, detalladas en la política de privacidad de cada proveedor.

Derechos del usuario

El usuario puede solicitar acceso, rectificación o eliminación de sus datos escribiendo a info@ouzentia.com, conforme al Reglamento General de Protección de Datos (RGPD) aplicable en la Unión Europea. Para datos guardados en Stripe (respuestas asociadas a un pago), gestionamos la solicitud de borrado directamente con Stripe en tu nombre; los plazos de conservación fiscal pueden limitar un borrado inmediato.

Además de acceso, rectificación y eliminación, también tienes derecho a oponerte al tratamiento, a pedir que se limite, y a la portabilidad de tus datos.

Si consideras que no hemos resuelto tu solicitud correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) si resides en España, o ante la Data Protection Commission (DPC) si resides en Irlanda.