Política de privacidad

1. Responsable del tratamiento

Responsable: de9a5. Contacto: privacy@de9a5.app.

2. Qué datos recopilamos

• Cuenta: email, nombre opcional, avatar (si usas Google).
• Uso del servicio: entradas y salidas de jornada, pausas, proyectos, ikigai, ajustes.
• Pago: gestionado por Stripe; no almacenamos datos de tarjeta.
• Técnicos: identificador de sesión y, si aceptas, cookies analíticas.

3. Para qué los usamos

• Prestar el Servicio (calcular y guardar tu jornada).
• Sincronizar datos entre dispositivos.
• Gestionar la suscripción premium.
• Mejorar el producto (datos agregados y anónimos).

4. Base legal

Ejecución del contrato (art. 6.1.b RGPD) para las funciones esenciales; consentimiento (art. 6.1.a RGPD) para cookies no esenciales y comunicaciones; interés legítimo para seguridad y prevención de fraude.

5. Conservación

Conservamos tus datos mientras tengas cuenta activa. Si la eliminas, borramos toda tu información en un plazo máximo de 30 días, salvo obligación legal de conservación (p. ej. facturación: 6 años).

6. Encargados del tratamiento

• Supabase (hosting de base de datos y autenticación).
• Stripe (procesamiento de pagos).
• Google (autenticación opcional).

Todos cuentan con garantías adecuadas para transferencias internacionales (cláusulas tipo UE).

7. Tus derechos (ARCO + RGPD)

Puedes ejercer en cualquier momento, de forma gratuita:

• Acceso (A): conocer qué datos tenemos sobre ti — Ajustes → Mis datos → Exportar (JSON).
• Rectificación (R): corregir datos inexactos editando tu perfil.
• Cancelación / Supresión (C): Ajustes → Mis datos → Eliminar cuenta (borrado total en 30 días).
• Oposición (O): oponerte a tratamientos basados en interés legítimo escribiendo a privacy@de9a5.app.
• Portabilidad: recibir tus datos en formato JSON estructurado.
• Limitación: solicitar pausar el tratamiento mientras revisamos una incidencia.
• Decisiones automatizadas: de9a5 no realiza perfilado ni decisiones automatizadas con efectos jurídicos.
• Reclamación: ante la AEPD (www.aepd.es) o la autoridad de control de tu país.

Responderemos a tu solicitud en un plazo máximo de 30 días.

8. Cookies

Usamos cookies técnicas necesarias para iniciar sesión. Las cookies analíticas y de marketing requieren tu consentimiento explícito a través del banner. Detalle completo en la Política de cookies.

9. Seguridad

Cifrado en tránsito (TLS) y en reposo. Acceso a datos protegido por Row-Level Security: solo tú puedes ver tus registros.

10. Cambios

Notificaremos cualquier cambio sustancial por email o en la aplicación.