Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web es @elcontexto (en adelante, "el Responsable"). Para cualquier comunicación relacionada con la protección de datos, puedes escribir a hola@elcontexto.co.

Dado el volumen y categoría de datos que tratamos, no existe obligación legal de designar un Delegado de Protección de Datos (DPO). El responsable atiende directamente las solicitudes relacionadas con privacidad a través del correo indicado.

2. Edad mínima para usar el servicio

El servicio está dirigido a profesionales adultos. Al usar el sitio o registrarte, declaras tener 16 años o más. Si tenemos constancia de que un usuario menor de esa edad se ha registrado, eliminaremos sus datos sin demora.

3. Datos que recogemos

Los datos personales que tratamos se limitan a los siguientes:

• Email, recogido cuando solicitas el acceso al diagnóstico.
• Datos del diagnóstico (M1): descripción de tu rol profesional, tareas semanales y, opcionalmente, contexto de empresa. Los introduces voluntariamente al usar la herramienta.
• Respuestas al análisis de contexto (M2) y, cuando se vayan incorporando, a otras herramientas del Método 12S.
• Datos de evolución generados a partir de tus inputs (cuadrante asignado, tipo de contexto, fechas de uso).
• Datos de uso: información técnica básica como navegador, sistema operativo, dirección IP (procesada para seguridad y eliminada o anonimizada tras su uso), fuente de tráfico (UTMs) y eventos de interacción con el sitio.
• Evidencia del consentimiento: cuando aceptas la política de privacidad o marcas la casilla opcional de comunicaciones comerciales, registramos el momento del clic, la versión del texto que viste y tu dirección IP. Esos datos se conservan como prueba de que el consentimiento existió (RGPD art. 7.1) y solo se usan para eso. No se comparten con terceros.

No recogemos categorías especiales de datos en el sentido del art. 9 del RGPD (datos de salud, orientación, opiniones políticas, etc.). Si voluntariamente incluyes ese tipo de información en los textos libres de las herramientas, te pedimos que evites hacerlo; no son necesarios para el análisis y no podemos garantizar el tratamiento reforzado que exige esa categoría.

4. Finalidades y base jurídica

Tratamos tus datos para los siguientes fines:

• Prestar el servicio del diagnóstico y permitirte acceder a tu cuenta. Base jurídica: ejecución de la relación que solicitas al registrarte.
• Enviarte comunicaciones relacionadas con el programa Arquitectura de Carrera (apertura de cohortes, contenidos, avisos relevantes). Base jurídica: consentimiento específico, que otorgas al marcar la casilla opcional de comunicaciones en el formulario de captación (distinta de la casilla obligatoria de política de privacidad). Puedes darte de baja en cualquier momento.
• Medir y mejorar la captación mediante cookies y pixels de terceros. Base jurídica: consentimiento explícito, otorgado mediante el banner de cookies.
• Cumplir obligaciones legales en materia fiscal, contable o de atención de derechos de los usuarios. Base jurídica: cumplimiento legal.

5. Procesamiento por inteligencia artificial

Las herramientas interactivas del diagnóstico y del análisis de contexto procesan los textos que introduces mediante un modelo de inteligencia artificial (Claude API de Anthropic).

Según los términos comerciales de Anthropic para uso de API, los inputs y outputs pueden ser retenidos hasta 30 días con fines exclusivos de monitorización de abuso y seguridad, tras lo cual se eliminan. Anthropic no utiliza estos datos para entrenar sus modelos.

El resultado generado (tu cuadrante, gap, foco, análisis, tipo de contexto) se guarda en nuestra base de datos para que puedas consultarlo posteriormente desde tu cuenta.

Sobre decisiones automatizadas (art. 22 RGPD): el resultado que devuelve el sistema es un análisis orientativo, no una decisión que produzca efectos jurídicos sobre ti ni que te afecte significativamente de modo similar. No se utiliza para evaluarte, calificarte ni excluirte de ningún servicio. En todo caso, puedes solicitar revisión humana del análisis o expresar tu punto de vista escribiendo a hola@elcontexto.co.

6. Conservación de los datos

Los plazos de conservación por categoría son los siguientes:

• Datos de cuenta y diagnósticos: mientras tu cuenta esté activa. Si solicitas la baja, se eliminan en un plazo máximo de 30 días.
• Datos de facturación (en caso de compras del programa): 5 años desde la última operación, conforme al art. 66 de la Ley General Tributaria.
• Datos de marketing y consentimiento: hasta que retires el consentimiento o solicites la baja.
• Registros de seguridad y logs técnicos: hasta 12 meses por motivos de seguridad y depuración.

7. Quién accede a tus datos

El acceso a tu cuenta y a los resultados de tus análisis está restringido a tu sesión autenticada. La protección a nivel de base de datos (Row Level Security en Supabase) impide que otros usuarios accedan a tu información.

El personal técnico autorizado del Responsable puede acceder a datos por motivos estrictos de mantenimiento, soporte o seguridad cuando sea estrictamente necesario. En esos casos, los accesos se realizan bajo deber de confidencialidad.

8. Destinatarios y transferencias internacionales

Algunos de los proveedores que utilizamos para prestar el servicio están ubicados fuera del Espacio Económico Europeo (principalmente Estados Unidos). Las transferencias se realizan al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (módulo de procesador) y, cuando aplica, del marco de adecuación EU-U.S. Data Privacy Framework. Estos proveedores aplican medidas técnicas y organizativas adicionales para garantizar un nivel de protección equivalente al exigido por el RGPD.

Proveedores principales:

• Supabase (Alemania, región Central EU-Frankfurt) — almacenamiento de datos de cuenta y diagnóstico.
• Anthropic (Estados Unidos) — procesamiento por inteligencia artificial, sin retención de datos para entrenamiento.
• Vercel (Estados Unidos, con edge servers en Europa) — hospedaje del sitio.
• Resend (Estados Unidos) — envío del email transaccional (magic link, confirmaciones de compra).
• Kit (Estados Unidos) — envío de comunicaciones por email relacionadas con el programa.
• Bunny.net — alojamiento y distribución de los vídeos del programa. Almacenamiento principal en Alemania, con replicación en Brasil para la distribución. En este servicio no se almacenan datos personales de los usuarios: solo el contenido audiovisual del programa. El acceso a los vídeos se realiza mediante enlaces firmados con caducidad.
• Stripe (Irlanda para el procesamiento europeo) — procesamiento de pagos cuando se compre el programa.
• Meta — pixel de medición publicitaria y envío server-side de eventos a la Conversions API (ver más abajo). Solo si aceptas las cookies correspondientes.

8.1 Envío de eventos a Meta (Conversions API)

Si aceptas las cookies de marketing en el banner de cookies, utilizamos tecnologías de Meta (Meta Platforms Ireland Ltd., Irlanda; con procesamiento posterior en Estados Unidos por Meta Platforms, Inc.) para medir la eficacia de nuestra publicidad.

Estas tecnologías son dos, complementarias:

• Meta Pixel en la landing pública: código que se carga en tu navegador y registra eventos de visita y conversión asociados a nuestras campañas.
• Meta Conversions API desde nuestro servidor: enviamos a Meta eventos equivalentes por otra vía para complementar la medición cuando el navegador bloquea el píxel. En este envío incluimos: tu dirección de correo en formato cifrado (hash SHA-256), tu dirección IP, información de tu navegador (user agent) y las cookies de Meta (fbp y fbc) si están presentes. NO enviamos el contenido de tu diagnóstico, tus respuestas, ni los resultados del análisis.

Base jurídica: consentimiento expreso, otorgado mediante la aceptación del banner de cookies. Puedes retirar este consentimiento en cualquier momento desde el enlace Gestionar cookies del pie de página o escribiéndonos a hola@elcontexto.co. Al retirar el consentimiento, dejamos de enviar nuevos eventos a Meta; los eventos que ya se hubieran enviado se conservan según los plazos definidos por Meta.

No vendemos ni cedemos tus datos a terceros con fines comerciales fuera de los proveedores estrictamente necesarios para prestar el servicio.

9. Tus derechos

En cualquier momento puedes ejercer los siguientes derechos:

• Acceso a tus datos personales y obtención de copia.
• Rectificación de datos inexactos o incompletos.
• Supresión cuando los datos ya no sean necesarios o retires el consentimiento.
• Limitación u oposición al tratamiento en determinados supuestos.
• Portabilidad de tus datos a otro responsable en formato estructurado y legible.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la retirada.
• No ser objeto de decisiones individualizadas basadas únicamente en tratamiento automatizado (ver sección 5).

Puedes ejercer cualquiera de estos derechos enviando un email a hola@elcontexto.co indicando la acción que solicitas. Te responderemos en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable hasta dos meses adicionales si la solicitud es compleja o se reciben muchas solicitudes en paralelo (te informaríamos en ese caso del motivo de la prórroga).

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), sin perjuicio de otras vías administrativas o judiciales.

10. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (HTTPS), cifrado en reposo en la base de datos, autenticación con tokens firmados, Row Level Security a nivel de base de datos (cada usuario solo accede a sus propios registros) y acceso restringido del personal técnico bajo deber de confidencialidad. No podemos garantizar seguridad absoluta frente a brechas, pero en caso de incidente que afecte a tus datos, te informaremos sin demora indebida y notificaremos a la AEPD cuando proceda según la normativa.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o operativos del servicio. La fecha de última actualización aparece al principio del documento. Si los cambios son sustanciales, te informaremos por los canales de contacto que tengamos disponibles.