Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web es @elcontexto (en adelante, "el Responsable").

La identificación legal completa, dirección fiscal y NIF se publicarán en esta sección una vez constituida la figura jurídica que opera el proyecto. Para cualquier comunicación relacionada con la protección de datos, puedes escribir a hola@elcontexto.co.

Dado el volumen y categoría de datos que tratamos, no existe obligación legal de designar un Delegado de Protección de Datos (DPO). El responsable atiende directamente las solicitudes relacionadas con privacidad a través del correo indicado.

2. Edad mínima para usar el servicio

El servicio está dirigido a profesionales adultos. Al usar el sitio o registrarte, declaras tener 16 años o más. Si tenemos constancia de que un usuario menor de esa edad se ha registrado, eliminaremos sus datos sin demora.

3. Datos que recogemos

Los datos personales que tratamos se limitan a los siguientes:

• Email, recogido cuando solicitas el acceso al diagnóstico.
• Datos del diagnóstico (M1): descripción de tu rol profesional, tareas semanales y, opcionalmente, contexto de empresa. Los introduces voluntariamente al usar la herramienta.
• Respuestas al análisis de contexto (M2) y, cuando se vayan incorporando, a otras herramientas del Método 12S.
• Datos de evolución generados a partir de tus inputs (cuadrante asignado, tipo de contexto, fechas de uso).
• Datos de uso: información técnica básica como navegador, sistema operativo, dirección IP (procesada para seguridad y eliminada o anonimizada tras su uso), fuente de tráfico (UTMs) y eventos de interacción con el sitio.

No recogemos categorías especiales de datos en el sentido del art. 9 del RGPD (datos de salud, orientación, opiniones políticas, etc.). Si voluntariamente incluyes ese tipo de información en los textos libres de las herramientas, te pedimos que evites hacerlo; no son necesarios para el análisis y no podemos garantizar el tratamiento reforzado que exige esa categoría.

4. Finalidades y base jurídica

Tratamos tus datos para los siguientes fines:

• Prestar el servicio del diagnóstico y permitirte acceder a tu cuenta. Base jurídica: ejecución de la relación que solicitas al registrarte.
• Enviarte comunicaciones relacionadas con el programa Arquitectura de Carrera (apertura de cohortes, contenidos, avisos relevantes). Base jurídica: consentimiento, que otorgas al aceptar la política de privacidad en el formulario de captación.
• Medir y mejorar la captación mediante cookies y pixels de terceros. Base jurídica: consentimiento explícito, otorgado mediante el banner de cookies.
• Cumplir obligaciones legales en materia fiscal, contable o de atención de derechos de los usuarios. Base jurídica: cumplimiento legal.

5. Procesamiento por inteligencia artificial

Las herramientas interactivas del diagnóstico y del análisis de contexto procesan los textos que introduces mediante un modelo de inteligencia artificial (Claude API de Anthropic).

Según los términos comerciales de Anthropic para uso de API, los inputs y outputs pueden ser retenidos hasta 30 días con fines exclusivos de monitorización de abuso y seguridad, tras lo cual se eliminan. Anthropic no utiliza estos datos para entrenar sus modelos.

El resultado generado (tu cuadrante, gap, foco, análisis, tipo de contexto) se guarda en nuestra base de datos para que puedas consultarlo posteriormente desde tu cuenta.

Sobre decisiones automatizadas (art. 22 RGPD): el resultado que devuelve el sistema es un análisis orientativo, no una decisión que produzca efectos jurídicos sobre ti ni que te afecte significativamente de modo similar. No se utiliza para evaluarte, calificarte ni excluirte de ningún servicio. En todo caso, puedes solicitar revisión humana del análisis o expresar tu punto de vista escribiendo a hola@elcontexto.co.

6. Conservación de los datos

Los plazos de conservación por categoría son los siguientes:

• Datos de cuenta y diagnósticos: mientras tu cuenta esté activa. Si solicitas la baja, se eliminan en un plazo máximo de 30 días.
• Datos de facturación (en caso de compras del programa): 5 años desde la última operación, conforme al art. 66 de la Ley General Tributaria.
• Datos de marketing y consentimiento: hasta que retires el consentimiento o solicites la baja.
• Registros de seguridad y logs técnicos: hasta 12 meses por motivos de seguridad y depuración.

7. Quién accede a tus datos

El acceso a tu cuenta y a los resultados de tus análisis está restringido a tu sesión autenticada. La protección a nivel de base de datos (Row Level Security en Supabase) impide que otros usuarios accedan a tu información.

El personal técnico autorizado del Responsable puede acceder a datos por motivos estrictos de mantenimiento, soporte o seguridad cuando sea estrictamente necesario. En esos casos, los accesos se realizan bajo deber de confidencialidad.

8. Destinatarios y transferencias internacionales

Algunos de los proveedores que utilizamos para prestar el servicio están ubicados fuera del Espacio Económico Europeo (principalmente Estados Unidos). Las transferencias se realizan al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (módulo de procesador) y, cuando aplica, del marco de adecuación EU-U.S. Data Privacy Framework. Estos proveedores aplican medidas técnicas y organizativas adicionales para garantizar un nivel de protección equivalente al exigido por el RGPD.

Proveedores principales:

• Supabase (Estados Unidos) — almacenamiento de datos de cuenta y diagnóstico.
• Anthropic (Estados Unidos) — procesamiento por inteligencia artificial, sin retención de datos.
• Vercel (Estados Unidos) — hospedaje del sitio.
• Kit (Estados Unidos) — envío de comunicaciones por email.
• LinkedIn y Meta — pixels de medición publicitaria, solo si aceptas las cookies correspondientes.

No vendemos ni cedemos tus datos a terceros con fines comerciales fuera de los proveedores estrictamente necesarios para prestar el servicio.

9. Tus derechos

En cualquier momento puedes ejercer los siguientes derechos:

• Acceso a tus datos personales y obtención de copia.
• Rectificación de datos inexactos o incompletos.
• Supresión cuando los datos ya no sean necesarios o retires el consentimiento.
• Limitación u oposición al tratamiento en determinados supuestos.
• Portabilidad de tus datos a otro responsable en formato estructurado y legible.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la retirada.
• No ser objeto de decisiones individualizadas basadas únicamente en tratamiento automatizado (ver sección 5).

Puedes ejercer cualquiera de estos derechos enviando un email a hola@elcontexto.co indicando la acción que solicitas. Te responderemos en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable hasta dos meses adicionales si la solicitud es compleja o se reciben muchas solicitudes en paralelo (te informaríamos en ese caso del motivo de la prórroga).

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), sin perjuicio de otras vías administrativas o judiciales.

10. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (HTTPS), cifrado en reposo en la base de datos, autenticación con tokens firmados, Row Level Security a nivel de base de datos (cada usuario solo accede a sus propios registros) y acceso restringido del personal técnico bajo deber de confidencialidad. No podemos garantizar seguridad absoluta frente a brechas, pero en caso de incidente que afecte a tus datos, te informaremos sin demora indebida y notificaremos a la AEPD cuando proceda según la normativa.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o operativos del servicio. La fecha de última actualización aparece al principio del documento. Si los cambios son sustanciales, te informaremos por los canales de contacto que tengamos disponibles.