Política de privacidad
Última actualización:
Resumen
Este resumen te ayuda a entender lo esencial, pero no sustituye el texto completo de la política.
- Usamos tus datos solo para prestarte el servicio de Alento, protegerlo y cumplir la ley.
- Tus respuestas sobre consumo de tabaco y tus registros pueden ser datos relacionados con la salud. Los tratamos con tu consentimiento explícito, que puedes retirar.
- No vendemos tus datos, no hacemos publicidad personalizada y no enviamos datos sensibles a herramientas de analítica.
- Solo usamos cookies estrictamente necesarias. No hay cookies publicitarias ni de analítica.
- Los datos de tu tarjeta los trata Stripe; nosotros no los almacenamos.
- Puedes descargar tus datos y eliminar tu cuenta desde «Mi perfil», y ejercer el resto de tus derechos escribiéndonos.
- Alento es solo para mayores de 18 años.
1. Quién es el responsable de tus datos
El responsable del tratamiento de tus datos personales es , sociedad constituida en , con CNPJ y domicilio en (en adelante, «Alento» o «nosotros»).
Para cualquier asunto relacionado con tus datos, incluido el contacto con nuestro encargado de protección de datos, escríbenos a .
Esta política se aplica al sitio web y a la aplicación web de Alento. Complementa los Términos de servicio.
2. Qué datos tratamos
2.1. Datos de tu cuenta
- Nombre y correo electrónico.
- Contraseña: la gestiona nuestro proveedor de autenticación (Supabase Auth) y se guarda de forma cifrada mediante una función hash; nadie en Alento puede verla.
2.2. Respuestas del cuestionario
Consumo de tabaco, cigarrillos electrónicos o vapeadores, hábitos, situaciones que te provocan ganas de fumar (gatillos), motivaciones y rango de edad. Puedes responder al cuestionario antes de crear una cuenta; en ese caso, tus respuestas se vinculan a un identificador anónimo guardado en una cookie de tu navegador.
2.3. Datos de uso del programa
- Registros de cigarrillos y de antojos.
- Entradas del diario de estado de ánimo y las notas que escribas.
- Metas y objetivos.
- Sesiones de ejercicios de respiración.
- Respuestas a las lecciones, incluidas las reflexiones en texto libre.
- Logros y progreso en la jornada educativa.
Te recomendamos no incluir en los campos de texto libre información sensible que no sea necesaria ni datos de otras personas.
2.4. Notificaciones
Tus preferencias de recordatorio y, si activas las notificaciones, la suscripción push de tu navegador (una dirección técnica del servicio de notificaciones y claves de cifrado) junto con el agente de usuario (tipo de navegador y dispositivo) para identificar tus dispositivos.
2.5. Datos de suscripción y facturación
Plan contratado, estado de la suscripción, fechas de cobro y renovación, e identificador de cliente en Stripe. Los datos de tu tarjeta los introduces directamente en Stripe: Alento no los recibe ni los almacena.
2.6. Datos técnicos
- Cookies estrictamente necesarias (ver apartado 8).
- Dirección IP, usada para la seguridad del servicio y para limitar intentos abusivos (por ejemplo, intentos repetidos de inicio de sesión).
- Registros técnicos y de seguridad, y registros de auditoría de las acciones administrativas.
3. Datos relacionados con la salud
Tu consumo de tabaco o nicotina, tus antojos y tu estado de ánimo pueden considerarse datos personales sensibles relativos a la salud según la Ley General de Protección de Datos de Brasil (LGPD) y el Reglamento General de Protección de Datos de la Unión Europea (RGPD), entre otras normas.
Tratamos estos datos únicamente con tu consentimiento explícito (art. 11, I de la LGPD y art. 9.2.a del RGPD), que nos das de forma específica y destacada al completar el cuestionario y al crear tu cuenta, y solo para las finalidades indicadas en esta política: calcular tus resultados y prestarte el programa.
Puedes retirar tu consentimiento en cualquier momento eliminando tu cuenta desde «Mi perfil» o escribiéndonos. La retirada no afecta a la licitud del tratamiento anterior, pero sin estos datos no podemos prestarte el servicio.
4. Para qué usamos tus datos y con qué base legal
| Finalidad | Datos | Base legal |
|---|---|---|
| Crear y gestionar tu cuenta y prestarte el servicio contratado (plan, jornada, registros, gráficos, logros, apoyo guiado) | Cuenta, uso del programa | Ejecución del contrato (art. 7, V LGPD; art. 6.1.b RGPD) |
| Calcular tus resultados y personalizar tu plan usando datos relacionados con la salud | Cuestionario, uso del programa | Consentimiento explícito (art. 11, I LGPD; art. 9.2.a RGPD) |
| Gestionar pagos, renovaciones, facturación y reembolsos | Suscripción y facturación | Ejecución del contrato y cumplimiento de obligaciones legales, como las fiscales (art. 7, II y V LGPD; art. 6.1.b y c RGPD) |
| Enviarte recordatorios por notificación push | Notificaciones | Consentimiento, que das al activarlos y puedes retirar cuando quieras (art. 7, I LGPD; art. 6.1.a RGPD) |
| Proteger el servicio, prevenir fraudes y abusos y mantener registros de seguridad | Datos técnicos | Interés legítimo (art. 7, IX LGPD; art. 6.1.f RGPD) |
| Enviarte comunicaciones necesarias sobre el servicio (por ejemplo, cambios de precio o de estas políticas, recuperación de contraseña) | Correo electrónico | Ejecución del contrato y obligaciones legales |
| Atender tus solicitudes, reclamaciones y el ejercicio de tus derechos, y defendernos ante reclamaciones | Los necesarios en cada caso | Obligación legal y ejercicio regular de derechos (art. 7, II y VI LGPD; art. 6.1.c y f RGPD) |
Cuando la base legal es el interés legítimo, hemos valorado que no prevalecen sobre él tus derechos y libertades. Puedes oponerte a ese tratamiento (ver apartado 10).
5. Lo que no hacemos
- No vendemos ni alquilamos tus datos personales.
- No usamos tus datos para publicidad ni creamos perfiles con fines publicitarios.
- No enviamos tus datos de salud ni tus registros a herramientas de analítica o a redes publicitarias.
- No tomamos decisiones con efectos jurídicos o significativos sobre ti basadas únicamente en tratamientos automatizados. La personalización del plan se basa en reglas predefinidas a partir de tus respuestas y no tiene efectos de ese tipo.
- El apoyo guiado usa respuestas predefinidas; no enviamos tus mensajes a servicios de inteligencia artificial.
6. Con quién compartimos tus datos
Solo compartimos tus datos con proveedores que nos ayudan a prestar el servicio (encargados u operadores del tratamiento), que actúan siguiendo nuestras instrucciones y con obligaciones contractuales de confidencialidad y seguridad:
- Supabase: alojamiento de la base de datos y autenticación de usuarios.
- Vercel: alojamiento y ejecución de la aplicación.
- Stripe: procesamiento de pagos y gestión de suscripciones. Para algunos fines (por ejemplo, prevención de fraude y obligaciones financieras), Stripe puede actuar como responsable independiente según su propia política de privacidad.
- Servicios de notificaciones push de los navegadores (Google, Apple, Mozilla, Microsoft): solo si activas los recordatorios, para entregar las notificaciones a tu dispositivo. El contenido de las notificaciones se envía cifrado.
También podremos comunicar datos a autoridades públicas o tribunales cuando la ley nos obligue, y a un eventual comprador o sucesor del negocio en caso de reorganización o venta, que deberá respetar esta política. Te avisaremos antes en este último caso.
Si lo solicitas, te informaremos de las entidades concretas con las que hemos compartido tus datos.
7. Transferencias internacionales
Nuestros proveedores pueden alojar o tratar tus datos en servidores ubicados fuera de tu país, por ejemplo en los Estados Unidos o en la Unión Europea. Cuando esto ocurre, lo hacemos con garantías adecuadas según la ley aplicable, como las cláusulas contractuales tipo aprobadas por la Comisión Europea o por la Autoridad Nacional de Protección de Datos de Brasil (ANPD), los acuerdos de tratamiento de datos de cada proveedor y, cuando corresponda, decisiones de adecuación o marcos de certificación reconocidos.
Puedes pedirnos información sobre estas garantías escribiéndonos.
8. Cookies y almacenamiento local
Usamos únicamente cookies y almacenamiento estrictamente necesarios para que el servicio funcione. Por eso no te pedimos consentimiento para ellas. No usamos cookies publicitarias, de analítica ni de terceros con fines de seguimiento.
| Nombre | Finalidad | Duración |
|---|---|---|
| al_at | Mantener tu sesión iniciada (token de acceso) | Aproximadamente 1 hora |
| al_rt | Renovar tu sesión sin volver a pedir tu contraseña (token de renovación) | 30 días |
| fg_aid | Guardar tu progreso en el cuestionario y vincularlo a tus resultados | 180 días |
| Plan seleccionado (sessionStorage) | Recordar el plan que elegiste durante el proceso de pago | Hasta que cierras la pestaña |
Puedes borrar o bloquear las cookies desde la configuración de tu navegador, pero entonces el inicio de sesión y el cuestionario podrían no funcionar.
9. Cuánto tiempo conservamos tus datos
- Datos de cuenta, cuestionario y uso del programa: mientras tu cuenta exista. Cuando eliminas tu cuenta, se borran de nuestra base de datos, junto con todos los datos asociados.
- Cuestionarios anónimos no vinculados a una cuenta: se eliminan o anonimizan en un plazo máximo de 12 meses.
- Suscripciones push: hasta que desactives los recordatorios, el navegador invalide la suscripción o elimines tu cuenta.
- Datos de facturación: los registros de pagos y facturas los conservamos nosotros y Stripe durante el plazo que exijan las leyes fiscales, contables y de consumo (en Brasil, normalmente 5 años), aunque elimines tu cuenta.
- Registros de seguridad y auditoría: durante un período limitado, el necesario para proteger el servicio y cumplir la ley (por ejemplo, el plazo mínimo de 6 meses que exige el Marco Civil de Internet de Brasil para los registros de acceso a aplicaciones).
- Las copias de seguridad de nuestros proveedores pueden conservar datos borrados durante un período corto adicional, hasta que se sobrescriben.
También podemos conservar datos bloqueados durante el tiempo necesario para atender posibles responsabilidades legales.
10. Tus derechos
Según la ley aplicable (incluidas la LGPD y el RGPD), tienes derecho a:
- Confirmar y acceder a los datos que tratamos sobre ti.
- Rectificar datos incompletos, inexactos o desactualizados. Puedes cambiar tu nombre y otros datos desde la app.
- Eliminar tus datos. Puedes eliminar tu cuenta desde «Mi perfil»: necesitarás tu contraseña y no tener una renovación pendiente (cancela antes tu suscripción).
- Portabilidad: descargar tus datos en formato JSON desde «Mi perfil».
- Oponerte a tratamientos basados en interés legítimo y pedir la limitación del tratamiento, o la anonimización o el bloqueo de datos innecesarios o excesivos.
- Retirar tu consentimiento en cualquier momento, por ejemplo desactivando los recordatorios o eliminando tu cuenta, y ser informado de las consecuencias de no darlo.
- Saber con quién hemos compartido tus datos.
- Reclamar ante la autoridad de protección de datos competente.
Para ejercer cualquier derecho que no puedas gestionar directamente en la app, escríbenos a desde el correo de tu cuenta. Podremos pedirte información adicional para verificar tu identidad. Responderemos en los plazos que fije la ley aplicable (por ejemplo, 15 días para el acceso completo según la LGPD, o un mes ampliable según el RGPD).
10.1. Autoridades de control
- Brasil: Autoridad Nacional de Protección de Datos (ANPD).
- España: Agencia Española de Protección de Datos (AEPD).
- Otros países: la autoridad de protección de datos o de defensa del consumidor de tu país de residencia (por ejemplo, la Agencia de Acceso a la Información Pública en Argentina, la Superintendencia de Industria y Comercio en Colombia o la autoridad de protección de datos personales competente en México).
Te agradeceremos que nos escribas primero para intentar resolver tu inquietud.
10.2. Residentes en los Estados Unidos
Si resides en un estado de los Estados Unidos con leyes de privacidad del consumidor o de datos de salud (por ejemplo, California o Washington), tienes los derechos que esas leyes reconocen, como acceder a tus datos, eliminarlos y no ser discriminado por ejercerlos. No vendemos ni compartimos tus datos con fines de publicidad comportamental entre contextos.
11. Menores de edad
Alento está dirigido solo a personas mayores de 18 años. No recogemos de forma consciente datos de menores. Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.
12. Cómo protegemos tus datos
- Cifrado de las comunicaciones mediante HTTPS.
- Contraseñas guardadas mediante funciones hash, nunca en texto plano.
- Controles de acceso a nivel de fila en la base de datos, para que cada usuario solo pueda acceder a sus propios datos.
- Acceso interno según el principio de mínimo privilegio: solo las personas que lo necesitan para su función pueden acceder a datos personales.
- Registros de auditoría de las acciones administrativas.
- Limitación de intentos para prevenir accesos abusivos.
Ningún sistema es totalmente infalible. Si se produce un incidente de seguridad que pueda suponer un riesgo para ti, te lo comunicaremos a ti y a las autoridades competentes cuando la ley lo exija.
13. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la ley. Publicaremos la nueva versión en esta página con su fecha de actualización. Si el cambio es importante, te avisaremos por correo electrónico o dentro de la app antes de que entre en vigor y, si la ley lo exige, te pediremos de nuevo tu consentimiento.
14. Contacto
· CNPJ · , .
Correo electrónico para asuntos de privacidad: