Última actualización: 24 de septiembre de 2026
Esta política cubre dos cosas: el sitio web bedfit.app y la app Bedfit. Se diferencian mucho en la cantidad de datos que implican, así que las describimos por separado. La primera parte trata del sitio web; la segunda, a partir de "La app Bedfit", trata de la app.
El sitio web es deliberadamente sencillo: te informa sobre Bedfit, ofrece una lista de espera para avisarte del lanzamiento de la app y te permite solicitar un coaching personal. De momento no ocurre nada más allí: sin publicidad, sin cuentas de usuario, sin rastreadores publicitarios y sin cookies de análisis; para medir la audiencia usamos Pirsch, que funciona sin cookies (más abajo).
La app es el producto en sí, y ahí sí hay datos de verdad: una cuenta, tus conversaciones con el coach de IA, lo que el coach recuerda sobre ti y tu entrenamiento. Bedfit trata sobre salud sexual, así que buena parte de eso son datos de salud en el sentido del art. 9 del RGPD. Los tratamos en consecuencia, y preferimos escribir con claridad lo que ocurre antes que dejarte adivinando.
El responsable del tratamiento de datos en este sitio web y en la app Bedfit es:
Burkhart Digital LLC, 30 N Gould St #21068, Sheridan, WY 82801, EE. UU.
Representada por: Thomas Burkhart
Correo electrónico: [email protected]
En este sitio web solo se realizan actualmente seis tratamientos:
No hay rastreadores publicitarios, ni cookies de análisis o marketing, ni cesión de tus datos con fines publicitarios, ni boletines más allá del aviso de la lista de espera.
Este sitio web se aloja en Hetzner Online GmbH, en servidores dentro de la Unión Europea. Hetzner actúa como encargado del tratamiento y procesa por nuestra cuenta los datos necesarios para el funcionamiento del sitio.
Al visitar el sitio web se procesan automáticamente datos de acceso en los registros del servidor: dirección IP, agente de usuario (tipo de navegador y dispositivo), momento del acceso y URL solicitada. Usamos estos datos durante un breve periodo para garantizar el funcionamiento, detectar errores y defendernos de ataques. La base jurídica es nuestro interés legítimo en un funcionamiento seguro y estable del sitio (art. 6.1.f del RGPD).
Un detalle que nos importa: las direcciones de correo nunca aparecen en nuestros registros en texto claro, solo como un código criptográfico (HMAC). Ni siquiera alguien con acceso a los registros podría reconstruir tu dirección.
Todos los accesos a este sitio web pasan por la red de Cloudflare, Inc. (EE. UU.). Cloudflare actúa como red de distribución de contenidos y capa de protección: entrega el sitio rápidamente y bloquea ataques (por ejemplo, de sobrecarga o de bots). Para ello, Cloudflare procesa necesariamente tu dirección IP y otros datos de conexión. La base jurídica es nuestro interés legítimo en una entrega rápida y segura del sitio (art. 6.1.f del RGPD). La transferencia a EE. UU. se basa en las cláusulas contractuales tipo de la UE y en la certificación de Cloudflare bajo el EU-US Data Privacy Framework.
Si te apuntas a la lista de espera, tratamos tu dirección de correo, tu idioma elegido y la página o campaña por la que llegaste a nosotros (página de origen/parámetros UTM).
Usamos un procedimiento de doble opt-in: tras apuntarte, te enviamos un correo con un enlace de confirmación. Tu inscripción solo es efectiva cuando haces clic en ese enlace — hasta entonces no te enviamos nada más. Así garantizamos que nadie pueda apuntar tu dirección sin que lo sepas.
Para poder acreditar la inscripción, guardamos el momento de la inscripción, del envío del correo de confirmación y de tu confirmación, así como la dirección IP y el agente de usuario del clic de confirmación.
La base jurídica es tu consentimiento (art. 6.1.a del RGPD); los datos de acreditación los guardamos para cumplir nuestra obligación de demostrarlo (art. 7.1 del RGPD).
La finalidad de la lista de espera es un único aviso del lanzamiento de la app y unas pocas actualizaciones directamente relacionadas. Nada de otra publicidad ni boletines generales. Cada correo incluye un enlace de baja; puedes retirar tu consentimiento en cualquier momento con efecto para el futuro. Las inscripciones sin confirmar y las direcciones dadas de baja no se siguen utilizando.
Y una palabra honesta: Bedfit trata sobre salud sexual. Somos conscientes de que apuntarse a esta lista de espera es un asunto más sensible que en la mayoría de los sitios web — aunque aquí no recogemos datos de salud, solo tu dirección de correo. La tratamos en consecuencia: con discreción, sin cederla a terceros con fines publicitarios y, como se describe arriba, sin texto claro en nuestros registros.
A través del formulario de la página sobre Till puedes solicitar un coaching personal. Tratamos los datos del formulario: nombre, apellidos, dirección de correo y número de teléfono. Deliberadamente no hay campo de mensaje — todo lo demás se habla después directamente con Till, no a través del formulario. Ten en cuenta que el coaching se realiza en alemán.
Tu solicitud se entrega por correo electrónico directamente a Till — él se pondrá en contacto contigo personalmente — y además se guarda en nuestra base de datos para poder gestionarla de forma fiable. La base jurídica es la aplicación de medidas precontractuales a petición tuya (art. 6.1.b del RGPD); con la casilla del formulario confirmas que podemos usar tus datos para ello.
Para prevenir abusos y spam, guardamos además la dirección IP y el identificador del navegador (agente de usuario) en el momento de tu solicitud (art. 6.1.f del RGPD); ambos se eliminan junto con la solicitud.
Tratamos tu solicitud con discreción y la conservamos solo mientras sea necesario para gestionarla y preparar el coaching; después la eliminamos.
Para enviar los correos de confirmación y aviso y para entregarnos las solicitudes de coaching usamos el servicio Resend (Resend, Inc., EE. UU.) como encargado del tratamiento. Resend procesa tu dirección de correo, el contenido de los correos correspondientes y los datos técnicos del envío por nuestra cuenta y sobre la base de un contrato de encargo de tratamiento. La transferencia a EE. UU. se basa en las cláusulas contractuales tipo de la UE.
Para detectar y corregir rápidamente errores técnicos en nuestro servidor usamos el servicio Sentry (Functional Software, Inc., EE. UU.) como encargado del tratamiento. Cuando se produce un error, se transmite a Sentry un informe con datos técnicos del error (como el mensaje de error, la parte del programa afectada y el momento); el procesamiento se realiza a través de la región europea de Sentry (ingest.de.sentry.io). Hemos configurado Sentry para que los informes de error no contengan contenidos de las solicitudes ni direcciones de correo. La base jurídica es nuestro interés legítimo en un funcionamiento estable y sin errores del sitio (art. 6.1.f del RGPD).
Para entender cómo se usa este sitio web (por ejemplo, qué páginas se visitan y con qué frecuencia) usamos Pirsch Analytics, operado por Emvi Software GmbH (Alemania), como encargado del tratamiento. Los datos se procesan exclusivamente en servidores en Alemania.
Pirsch funciona sin cookies y no accede al almacenamiento de tu dispositivo — por eso no requiere consentimiento según el art. 25 de la ley alemana TDDDG y tampoco verás un banner por ello. Tu dirección IP no se almacena: junto con el agente de usuario, la fecha y un valor aleatorio que cambia a diario, solo se usa para generar un identificador anónimo y efímero, del que no puede reconstruirse tu IP y que cambia como máximo cada 24 horas. Así no es posible reconocerte durante periodos largos, entre dispositivos ni entre sitios web.
La base jurídica es nuestro interés legítimo en medir el uso de nuestro sitio web sin rastrearte de forma invasiva (art. 6.1.f del RGPD).
Este sitio web usa exactamente una cookie: guarda tu idioma elegido para que el sitio aparezca en tu idioma en la próxima visita. Esta cookie es técnicamente necesaria para prestar el servicio que solicitas (art. 25.2.2 de la ley alemana TDDDG); no requiere consentimiento y por eso no ves un banner de cookies. No usamos cookies de análisis, seguimiento o marketing; nuestra medición de audiencia (Pirsch, ver arriba) también funciona sin cookies.
Todo lo anterior describe el sitio web. A partir de aquí, esta política describe la app Bedfit para iOS y Android.
La app se comunica con nuestro propio servidor en api.bedfit.app. Ese servidor funciona en la misma máquina que el sitio web, en Hetzner Online GmbH, en la Unión Europea, y las peticiones pasan por Cloudflare, Inc. (EE. UU.) igual que las del sitio web. Por tanto, lo descrito en "Alojamiento y datos de acceso" y en "Red de distribución de contenidos" vale también para las peticiones de la app: la dirección IP, el identificador del navegador o de la app, el momento del acceso y la dirección solicitada quedan en los registros de acceso del servidor y del proxy, sirven para garantizar el funcionamiento, detectar errores y defendernos de ataques, y se conservan solo brevemente.
A continuación repasamos, función por función, qué hace la app con tus datos.
La app necesita una cuenta. Puedes crearla de tres formas:
Sea cual sea la vía por la que te registres, junto a ella se crea un registro de perfil. Contiene un nombre de usuario, un nombre completo, tu dirección de correo y, si el servicio de acceso la facilitó, una foto de perfil. Se borra junto con tu cuenta.
Dentro de Bedfit te identifica un identificador interno aleatorio, no tu dirección de correo. Ese identificador es el que acompaña a tus datos en nuestro servidor. En tu dispositivo, el token de sesión se guarda en el almacenamiento seguro del sistema operativo (Keychain en iOS, Keystore en Android).
Ya en el primer arranque, la app recibe de nuestro servidor un identificador aleatorio y anónimo. Hasta que te registras, bajo él solo guardamos eventos de uso, la atribución de la instalación y una compra, si compras antes. Tus respuestas a las preguntas iniciales se quedan hasta entonces en tu dispositivo. Al registrarte, el identificador pasa a formar parte de tu cuenta. Si no creas una cuenta en 30 días, lo borramos; los datos de uso, de atribución y de compra se conservan entonces solo sin ninguna relación contigo.
Los intentos de inicio de sesión, con éxito o fallidos, quedan en los registros de nuestro servidor por seguridad y para detectar problemas. Los inicios de sesión fallidos en la app se envían además a nuestro servicio de errores (ver más abajo).
Base jurídica: la ejecución del contrato contigo (art. 6.1.b del RGPD) y, para los registros de seguridad, nuestro interés legítimo en un funcionamiento seguro (art. 6.1.f del RGPD).
Antes de la primera conversación, la app te hace unas cuantas preguntas para que el curso y el coach te sirvan. Guardamos tus respuestas junto a tu cuenta: qué itinerario entrenas (eyaculación precoz o erección), tu edad o franja de edad, qué has probado ya, tu propia valoración de tu punto de partida, cuánta confianza tienes, cuánto tiempo llevas con esto, si has estado en terapia, un nombre de pila que eliges para ti y tu idioma.
Estas respuestas dicen algo sobre tu salud sexual. Son datos de salud en el sentido del art. 9 del RGPD y los tratamos sobre la base de tu consentimiento explícito (art. 9.2.a del RGPD), que das al responderlas y empezar a usar la app, junto con el art. 6.1.b del RGPD para prestar el servicio. Puedes retirar ese consentimiento en cualquier momento borrando tu cuenta.
Dos de esas respuestas, cuánto tiempo llevas con esto y si has estado en terapia, pasan además a la memoria del coach (ver más abajo), para que no tenga que volver a preguntártelo.
El coach es una IA. No es Till ni un terapeuta, y desde el coach no hay ningún canal de mensajes hacia Till ni hacia nadie de nuestro equipo.
Para generar una respuesta, nuestro servidor envía una petición a un proveedor de IA. Ahora mismo es Google (Google, EE. UU.), modelo Gemini, a través de la API Gemini de Google. Si Gemini rechaza un mensaje, Anthropic (Anthropic PBC, EE. UU.) responde a ese único mensaje con su modelo Claude a través de la API de Anthropic. También podemos pasar del todo a Anthropic.
Lo que enviamos en cada petición:
Lo que no enviamos: tu dirección de correo y el identificador de tu cuenta no forman parte de la petición, y tampoco le añadimos ningún otro identificador de usuario. Por nuestra parte, el proveedor no puede saber a qué cuenta pertenece una conversación.
Lo que sí sale es el nombre de pila que elegiste para ti, porque forma parte de lo que el coach sabe sobre ti, y también el nombre de pila de tu pareja si el coach lo ha anotado. Si prefieres que no sea así, un apodo sirve igual de bien: puedes cambiar el nombre que usas cuando quieras en los ajustes.
Cuánto tiempo lo conserva el proveedor, comprobado el 20 de septiembre de 2026: Anthropic borra las entradas y salidas de la API en un plazo de 30 días desde su recepción, salvo el contenido que marquen sus sistemas automáticos de seguridad, que puede conservar hasta dos años. Google indica, para el uso de pago de la API de Gemini, que registra las peticiones y las respuestas durante un tiempo limitado, sin concretar cuánto, y que solo las usa para detectar abusos y cumplir obligaciones legales. Ninguno de los dos usa estos datos para entrenar ni mejorar sus modelos, y ambos actúan como encargados del tratamiento en virtud de un contrato de encargo. Estamos pidiendo a Anthropic un acuerdo sin conservación alguna; si lo conseguimos, este párrafo cambiará y lo dirá.
Si dictas un mensaje en lugar de escribirlo, el reconocimiento de voz lo realiza el sistema operativo de tu dispositivo (Apple o Google). Se aplican sus condiciones; a nosotros solo nos llega el texto resultante.
Base jurídica: la ejecución del contrato (art. 6.1.b del RGPD) y tu consentimiento explícito para el tratamiento de datos de salud (art. 9.2.a del RGPD), que das en el aviso que aparece antes de la primera conversación.
En nuestro servidor no existe ninguna tabla de mensajes de chat. Tu hilo de conversación lo guarda la app en tu dispositivo, y el servidor no conserva una copia de forma rutinaria. Lo que el servidor sí guarda por conversación son metadatos: cuándo empezó, cuántos mensajes, cuántos tokens costó, qué modelo y qué versión del prompt se usaron y un breve resumen escrito por la IA para enlazar con la siguiente conversación.
Hay dos excepciones en las que sí se guarda texto real de la conversación:
Una transcripción completa puede escribirse junto a esos metadatos, es decir, tus intercambios con el coach en texto legible, limitados a los más recientes. Está desactivada por defecto: normalmente no guardamos lo que os decís el coach y tú. La controlan dos interruptores, y queremos ser claros sobre los dos:
Así que mientras no haya ningún interruptor activado para ti, no se guarda nada de tus conversaciones en texto legible. Si hay alguno activado, la transcripción se guarda junto a tu cuenta y se borra cuando borras tu cuenta.
Muestras de entrenamiento anonimizadas. Estamos creando un corpus de conversaciones reales con el coach para que un modelo futuro pueda mantener la forma de hablar de Till. Antes de escribir nada, cada intercambio capturado pasa por un proceso automático de anonimización que sustituye nombres, lugares, empresas e instituciones por marcadores neutros y difumina datos como una edad exacta o una profesión. Ese proceso es en sí una petición a Anthropic (un modelo más pequeño, Claude Haiku), aunque haya respondido Gemini, así que el intercambio sale una segunda vez antes de guardar nada. Si el proceso falla, no se escribe nada. El registro guardado no lleva identificador de cuenta, ni identificador de conversación, ni vínculo con ninguna tabla que te identifique, y está fechado por día, no por segundo. Esta captura está desactivada por defecto y se activa de forma deliberada. Un caso se captura con independencia de ese interruptor: si el filtro de contenidos del proveedor de IA rechaza un intercambio, ese intercambio se captura (con la misma anonimización), porque de lo contrario se perdería.
Base jurídica de la transcripción: nuestro interés legítimo en detectar y corregir problemas del coach (art. 6.1.f del RGPD). Base jurídica de las muestras de entrenamiento: nuestro interés legítimo en mejorar el coach (art. 6.1.f del RGPD), sobre datos a los que se han quitado los detalles identificativos.
Para que no tengas que empezar de cero cada vez, el coach guarda hechos sueltos sobre ti: lo que le has contado sobre tu salud, tus objetivos, tu progreso, tus patrones, tu historia y tu estado actual, y puede guardar el nombre de pila de tu pareja si la mencionas. Cada hecho es una frase corta, guardada junto a tu cuenta, con una categoría y una fecha. No hay caducidad fija; los hechos más antiguos y menos importantes se desactivan cuando hay demasiados.
Puedes ver esta memoria en la app y borrarla: un hecho concreto o todo de una vez. Borrarlo todo borra los registros de verdad y además vacía los resúmenes de conversación, para que el coach no pueda deducir de ellos lo que acaba de olvidar. Tu progreso de entrenamiento no se ve afectado. Un límite que conviene conocer: si se guardó una transcripción de tus conversaciones (ver más arriba), tus mensajes originales siguen ahí hasta que borres tu cuenta.
Las notas que guardas de una conversación (la respuesta del coach más tu pregunta) se guardan junto a tu cuenta en nuestro servidor para que sobrevivan a una reinstalación. Puedes borrarlas todas en los ajustes.
Tres cosas de una conversación pueden llegar a nuestro equipo:
Base jurídica: nuestro interés legítimo en un coach que responda de verdad a las preguntas de la gente y en corregir los problemas que nos comunicas (art. 6.1.f del RGPD); enviar una conversación para revisión se hace a petición tuya.
Si valoras un mensaje del coach con el pulgar o lo denuncias, guardamos la valoración, el motivo, tu comentario y un breve extracto de la conversación en torno a ese mensaje. Se guarda bajo un identificador aleatorio generado en tu dispositivo, no bajo tu cuenta: podemos leer el comentario, pero no saber quién lo envió. Esta función está desactivada hasta que tú la actives.
El botón general de comentarios de la app usa el servicio Wiredash. Se transmiten el identificador de tu cuenta y tu idioma, junto con la información de dispositivo y de la app que el servicio recoge por su cuenta y, si haces una, la captura de pantalla que envías.
Base jurídica: tu consentimiento (art. 6.1.a del RGPD) para la valoración de mensajes que activas, y nuestro interés legítimo en mejorar la app para los comentarios que envías activamente (art. 6.1.f del RGPD).
El módulo de entrenamiento funciona en tu dispositivo. Después de una sesión se sincroniza un registro con nuestro servidor para que tu historial sobreviva a una reinstalación y el coach pueda referirse a él: cuándo empezó la sesión, el nivel y el itinerario, si la completaste, en qué fase y en qué punto de esa fase terminó, por qué terminó, cuántas pausas hubo, cuánto audio de guía tenías configurado (desactivado, solo en las transiciones o completo) y si la música estaba activada, cómo estaba configurada la estimulación (colocación e intensidad) y, si lo pulsaste, el indicador de ánimo posterior. También guardamos qué vídeos del curso has visto.
Lo que deliberadamente no se guarda: qué grabación concreta escuchaste. Serían datos sobre tu vida sexual, y los campos que antes lo contenían se eliminaron.
Base jurídica: la ejecución del contrato (art. 6.1.b del RGPD) y tu consentimiento explícito para datos de salud (art. 9.2.a del RGPD).
Si anotas en la app que has tenido sexo, cómo fue y cómo se compara con antes, ese registro nunca sale de tu dispositivo. Se guarda en el almacenamiento seguro del sistema operativo (Keychain en iOS, Keystore en Android), con el mismo cuidado que tu token de sesión. En nuestro servidor no existe ninguna tabla para ello, en la app no hay ninguna vía de subida y tampoco se envía al coach ningún resumen. Puedes borrar entradas sueltas o todo el registro en los ajustes, y desaparece con la app cuando la desinstalas.
Los vídeos y el audio se sirven desde Cloudflare R2, un servicio de almacenamiento de Cloudflare, Inc. (EE. UU.). Nuestro servidor comprueba tu acceso y entonces entrega a tu app un enlace de corta duración. Ese enlace lo firmamos nosotros, no tú: no contiene identificador de cuenta, ni identificador de dispositivo, ni nada más que te identifique, y dos personas que vean la misma lección reciben el mismo tipo de enlace. Cloudflare ve la dirección IP y el identificador del navegador o de la app del dispositivo que pide el contenido, el momento y el nombre interno del archivo. Esos nombres de archivo son deliberadamente códigos técnicos cortos, para que el título de una lección no aparezca en direcciones ni en registros.
Si importas tu propio archivo de audio para el entrenamiento, ese archivo se queda en tu dispositivo. La app lo copia en su propia carpeta y nunca lo sube, y su nombre nunca se nos transmite.
Las compras las gestionan íntegramente la App Store o Google Play. Nunca vemos tus datos de pago.
Para saber si has comprado acceso usamos RevenueCat (RevenueCat, Inc., EE. UU.) como encargado del tratamiento. Desde el primer arranque, la app le comunica a RevenueCat tu identificador interno de Bedfit, que antes de registrarte es el identificador anónimo (ver "Tu cuenta"), para que tu compra siga a tu cuenta entre dispositivos. No fijamos allí ni nombre, ni dirección de correo, ni ningún otro atributo personal.
Nuestro servidor guarda, por cuenta: el estado de tu acceso, de qué producto se trata, cuándo caduca, si viene de Apple o de Google, el identificador de la transacción de la tienda y el identificador del registro de RevenueCat. No se guardan recibos ni datos de pago.
Base jurídica: la ejecución del contrato (art. 6.1.b del RGPD).
Para ver dónde se atasca la gente, la app envía eventos de uso a nuestro propio servidor. En la app no hay ningún proveedor externo de analítica ni Pirsch: estos eventos acaban en nuestra propia base de datos. Cada evento lleva el nombre del evento, una marca de tiempo, la versión de la app, la plataforma, tu identificador interno (el anónimo antes de registrarte, ver "Tu cuenta") y, añadidos por nuestra parte, la dirección IP de la petición y el país deducido de ella.
En el primer arranque, la app intenta además averiguar de qué anuncio procede una instalación. En Android lee el parámetro de origen que proporciona la Play Store. En iOS, donde no existe ese parámetro, envía el modelo del dispositivo, la versión del sistema operativo, la configuración de idioma y la zona horaria, para poder asociar una instalación con un clic con cierta probabilidad.
Base jurídica: nuestro interés legítimo en entender y mejorar el uso de nuestra app (art. 6.1.f del RGPD).
Cuando la app se encuentra con un error, se envía un informe a Sentry (Functional Software, Inc., EE. UU.), procesado a través de la región europea de Sentry (ingest.de.sentry.io), como se describe arriba para el sitio web. Los informes de error de la app pueden contener tu dirección IP e información sobre tu cuenta, para que podamos saber a qué cuenta afectó un error. Los informes se generan por fallos técnicos, no a partir del contenido de tus conversaciones.
Base jurídica: nuestro interés legítimo en que la app funcione (art. 6.1.f del RGPD).
Además de escribirnos, la app te da cuatro cosas que puedes hacer tú mismo, en los ajustes:
Al borrar tu cuenta eliminamos de nuestro servidor: tus conversaciones, incluida cualquier transcripción guardada y los resúmenes, las conversaciones que enviaste para revisión, la memoria que el coach tiene sobre ti, tus notas, tus ajustes y tus respuestas iniciales, tus totales diarios de uso y tu contador de límite actual, y tus datos de acceso con Google, Apple o correo electrónico, junto con la propia cuenta y tu registro de perfil. En tu dispositivo se borran al mismo tiempo todos los datos locales. Todo esto ocurre automáticamente en cuanto confirmas el borrado en la app; no hace falta que nos escribas.
Lo que queda después: un hash irreversible y con clave de tu dirección de correo, con la fecha, para poder detectar que una dirección perteneció a una cuenta borrada si se vuelve a usar para registrarse. Tu dirección de correo en sí no se conserva. Algunos registros se conservan, pero sin vínculo alguno contigo: tu progreso en el curso, tu historial de entrenamiento, los eventos de uso, el registro de cuándo llegaste a un límite de uso y el registro de atribución de instalación. En ellos sustituimos el identificador de tu cuenta por una etiqueta aleatoria que no remite a nada, y recortamos las marcas de tiempo al minuto. En los traslados descritos arriba (vacíos de conocimiento y comentarios sobre el producto) sustituimos además tus propias palabras, de modo que solo queda el tema. Tus registros de compra los conservamos para la contabilidad, porque estamos legalmente obligados, pero con el vínculo a tu cuenta eliminado por completo. A eso se añade una única fila anónima para nuestras estadísticas: cuántas lecciones se vieron, qué antigüedad tenía la cuenta, qué curso y qué mes, sin identificador de ningún tipo. Nada de ello permite volver hasta ti. Las muestras de entrenamiento anonimizadas no podemos borrarlas a petición, porque deliberadamente no contienen nada que nos permita encontrar tus registros.
Algunos de los tratamientos descritos implican transferencias a EE. UU.: a Cloudflare (cláusulas contractuales tipo de la UE y EU-US Data Privacy Framework), a Resend (cláusulas contractuales tipo de la UE) y a Sentry (certificado bajo el EU-US Data Privacy Framework, además cláusulas contractuales tipo; los informes de error pasan por la región europea de Sentry). Además, el responsable tiene su sede en EE. UU., por lo que los datos de la lista de espera también se procesan allí. El alojamiento del sitio se realiza en servidores de la UE, y la medición de audiencia con Pirsch se ejecuta íntegramente en servidores en Alemania — ahí ningún dato sale de la UE.
Para la app hay transferencias adicionales a EE. UU.: a los proveedores de IA que generan las respuestas del coach (Google y Anthropic), a RevenueCat para el estado de tus compras y a Cloudflare para la entrega de vídeos y audio. Nuestro propio servidor y su base de datos y, con ellos, tu cuenta, los metadatos de tus conversaciones, la memoria del coach y tu historial de entrenamiento están en la Unión Europea.
Conservamos los datos solo el tiempo necesario para cada finalidad: los registros del servidor se guardan solo brevemente con fines operativos y de seguridad. Los datos de la lista de espera se conservan hasta cumplirse la finalidad o hasta que te des de baja; las inscripciones sin confirmar y las direcciones dadas de baja no se siguen utilizando. Las solicitudes de coaching se conservan hasta su resolución o mientras sea necesario para preparar el coaching, y después se eliminan. Los datos de acreditación del consentimiento se conservan mientras debamos poder demostrarlo.
Los datos de la app se conservan mientras exista tu cuenta y se eliminan cuando la borras, con las excepciones indicadas en "Borrar tus datos en la app". Un identificador anónimo con el que nunca se creó una cuenta se borra a los 30 días (ver "Tu cuenta"). Tu hilo de conversación no lo conservamos nosotros en absoluto: vive en la app, en tu dispositivo. La memoria del coach puedes borrarla en cualquier momento sin borrar la cuenta.
Como persona interesada, el RGPD te reconoce los siguientes derechos:
Escríbenos simplemente a [email protected]. También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD).
En la app puedes ejercer parte de estos derechos tú mismo y al momento: los ajustes te permiten borrar la memoria del coach, tus notas, tu registro de encuentros y tu cuenta entera (ver "Borrar tus datos en la app").
A medida que el sitio web y la app evolucionen, actualizaremos esta política de privacidad. Se aplica la versión publicada aquí; la fecha figura arriba.