- Este sitio no utiliza ninguna cookie ni publicidad; las fuentes y los scripts están alojados en el propio sitio. Para contar las visitas, utilizamos Umami, una herramienta de medición de audiencia sin cookies que genera estadísticas globales y no sirve para identificarte. El Coach IA recurre a un servicio externo (OpenRouter), solo cuando le escribes.
- El Protocolo Exprés funciona íntegramente en tu navegador: el nivel de estrés que indicas no se envía ni se guarda.
- Las conversaciones, el diario, los eventos y el progreso de la aplicación se guardan en tu navegador y, cuando has iniciado sesión, en tu cuenta (Supabase, Unión Europea) para que los recuperes en todos tus dispositivos. Solo tú tienes acceso; puedes exportarlo o borrarlo todo desde «Mi cuenta».
- No des al Coach IA información que te identifique (nombre, dirección, teléfono).
- Puedes crear una cuenta (correo electrónico + contraseña, o «Continuar con Google») para recuperar tu espacio en todos tus dispositivos: las cuentas las gestiona Supabase, alojado en la Unión Europea.
- El pago de las suscripciones (Apex Pro, Apex Club) lo gestiona PayPal: nunca vemos ni conservamos tus datos bancarios.
- Donaciones: si apoyas el proyecto, el pago se realiza en Ko-fi; nunca vemos tus datos bancarios. Ko-fi nos transmite tu nombre visible, tu dirección de correo electrónico y tu mensaje, si lo hay.
- Apex Club: si te unes al espacio de un club o de un instituto, tu responsable ve el nombre que elijas y, solo si lo aceptas, tu nivel de estrés cuenta de forma anónima en una media de grupo (nunca con menos de 5 personas). Nunca ve tu diario, tus notas ni tus conversaciones.
Responsable del tratamiento
El responsable del tratamiento es el editor del sitio, Tahé Sfaxi, con quien puedes contactar en contact@apexmindset.fr (consulta el aviso legal).
Qué datos, por qué y durante cuánto tiempo
| Situación | Datos | Finalidad y base jurídica | Duración |
|---|---|---|---|
| Nos escribes (solicitud de demostración, lista de espera, pregunta) | Dirección de correo electrónico, contenido de tu mensaje y cualquier información que decidas facilitar | Responderte y, si lo solicitas, avisarte de la apertura del servicio. Base jurídica: tu consentimiento (art. 6.1.a RGPD) o nuestro interés legítimo en responder a las solicitudes (art. 6.1.f). | El tiempo necesario para tramitar tu solicitud; para la lista de espera, hasta la apertura del servicio o hasta que pidas darte de baja, y como máximo 3 años después del último contacto. |
| Simple visita al sitio | Registros técnicos (dirección IP, fecha y hora, páginas solicitadas) guardados por el proveedor de alojamiento | Seguridad y buen funcionamiento del servicio. Base jurídica: obligación legal de conservación que recae sobre los proveedores de alojamiento (art. 6.1.c) e interés legítimo en la seguridad. | Plazo fijado por la ley para los proveedores de alojamiento (hasta un año), gestionado por IONOS. |
| Conversación con el Coach IA | El texto de los últimos mensajes de la conversación (hasta 16) | Generar la respuesta del coach. Base jurídica: tu consentimiento al utilizar la función (art. 6.1.a). Tu mensaje pasa por nuestro servidor (límite antiabuso por IP, conservado como máximo 1 hora) y después se envía a OpenRouter y al proveedor del modelo de IA elegido. | No conservamos el contenido de las conversaciones en el servidor. Los proveedores aplican sus propias normas; los modelos gratuitos pueden registrar los intercambios. |
| Creación y uso de una cuenta | Dirección de correo electrónico, contraseña (almacenada cifrada por Supabase), identificador de cuenta; si utilizas «Continuar con Google», el nombre y el correo electrónico facilitados por Google; en el plan gratuito, un contador diario del número de mensajes enviados al coach (nunca su contenido) | Crearte un espacio personal y seguro, sincronizado entre tus dispositivos. Base jurídica: ejecución del servicio que solicitas (art. 6.1.b RGPD). | Mientras exista tu cuenta; se elimina si lo solicitas. |
| Suscripción Apex Pro o Apex Club (pago) | En nuestros sistemas: el identificador de la suscripción de PayPal, su estado, sus fechas (próximo pago, fin del periodo pagado) y la cuenta de Apex a la que está vinculada. En PayPal: tus datos de pago, que nunca vemos | Gestionar tu suscripción, tus accesos y la cancelación. Base jurídica: ejecución del contrato (art. 6.1.b) y obligaciones contables (art. 6.1.c). | Durante la suscripción y, después, los plazos legales de conservación contable (hasta 10 años para los documentos contables). |
| Apex Club — eres responsable de una entidad | Nombre y tipo de la entidad, tu cuenta de responsable, fecha de tu compromiso relativo a las autorizaciones parentales, código de invitación, estado de la prueba o de la suscripción | Proporcionar el espacio del club (invitación de miembros, panel de grupo). Base jurídica: ejecución del servicio solicitado (art. 6.1.b RGPD). | Mientras exista el espacio; se elimina junto con el espacio o con tu cuenta. |
| Apex Club — te unes a un club | El nombre que elijas, tu fecha de adhesión, tu confirmación de edad o de consentimiento parental y tu elección de compartir. Si compartes: tu nivel de estrés (de 1 a 10) anotado en el diario, leído únicamente para calcular una media de grupo semanal | Permitirte unirte al espacio de tu club (ejecución del servicio, art. 6.1.b); el cálculo de la media de grupo se basa en tu consentimiento (art. 6.1.a y 9.2.a RGPD), opcional y revocable en cualquier momento en «Mi cuenta». Solo se generan medias de al menos 5 personas; no se transmite ningún dato individual al responsable. | Tu adhesión: hasta que dejes el club (o se elimine). Las medias semanales, anónimas, se conservan mientras exista el espacio. |
| Haces una donación (Ko-fi) | Importe y fecha de la donación; el nombre visible, la dirección de correo electrónico y el mensaje, si lo hay, que Ko-fi nos transmite; según el medio de pago, tu nombre y tu correo electrónico transmitidos por PayPal o determinada información de facturación transmitida por Stripe. Nunca recibimos tus datos bancarios. | Recibir tu donación, darte las gracias y responder a tus mensajes; llevar nuestros justificantes de ingresos. Base jurídica: ejecución de tu solicitud (art. 6.1.b RGPD) y obligaciones legales, en particular fiscales (art. 6.1.c). | El tiempo necesario para estas finalidades y, después, los plazos legales de conservación de los justificantes. |
| Medición de audiencia | Páginas consultadas, sitio de procedencia, tipo de dispositivo y de navegador, país y algunos eventos anónimos (p. ej., «se ha creado un espacio de club»), tratados por Umami sin cookies | Comprender el tráfico del sitio y mejorarlo. Base jurídica: nuestro interés legítimo (art. 6.1.f RGPD). Solo estadísticas globales, nunca utilizadas para identificarte ni revendidas. | Plazo de conservación fijado en nuestra cuenta de Umami; estadísticas agregadas. |
| Uso del Protocolo Exprés | Ninguno: todo se queda en tu navegador | — | — |
No vendemos ni alquilamos ningún dato, y no realizamos ninguna prospección comercial sin tu consentimiento.
Destinatarios y encargados del tratamiento
Tus datos solo son accesibles para el editor. Los trata por nuestra cuenta IONOS SARL (alojamiento del sitio y correo contact@apexmindset.fr), encargado del tratamiento establecido en la Unión Europea. Cuando haces clic en un enlace «mailto:», son tu programa de correo y tu proveedor de correo electrónico quienes envían el mensaje: sus propias normas se aplican a tu buzón.
Para el Coach IA, el texto de tus mensajes se envía a OpenRouter (OpenRouter, Inc., Estados Unidos), que lo dirige al proveedor del modelo de IA utilizado. Esto puede implicar una transferencia fuera de la Unión Europea, amparada por las garantías propias de estos proveedores (cláusulas contractuales tipo o equivalentes). Eres libre de no utilizar el Coach IA; el resto de la aplicación funciona sin enviar datos.
Para las cuentas, la autenticación la proporciona Supabase (alojamiento en la Unión Europea); si eliges «Continuar con Google», es Google quien te identifica y nos transmite tu correo electrónico y tu nombre. Para el pago de las suscripciones, PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo) procesa la transacción y conserva la información bancaria en nuestro lugar, según su propia declaración de privacidad; el botón de pago se carga desde PayPal solo cuando decides suscribirte.
Para la medición de audiencia, utilizamos Umami Cloud, desarrollado por los creadores del software libre Umami; según su editor, sus servidores se encuentran en Estados Unidos y en la Unión Europea. No se instala ninguna cookie y las estadísticas son globales.
Para las donaciones, el pago lo procesa Ko-fi (Ko-fi Labs Limited, Reino Unido) y su proveedor de pagos (PayPal o Stripe), según sus propias políticas de privacidad. El Reino Unido cuenta con una decisión de adecuación de la Comisión Europea.
Para Apex Club, los datos permanecen en nuestra base de datos de Supabase (Unión Europea); el responsable de la entidad solo recibe medias de grupo calculadas con al menos 5 personas y el nombre elegido por cada miembro.
Fuera de los servicios descritos anteriormente (Coach IA, cuentas, pago, donaciones, medición de audiencia), no realizamos ninguna otra transferencia de datos personales fuera de la Unión Europea.
Cookies y rastreadores
El sitio no instala ninguna cookie: sin publicidad, sin redes sociales integradas, sin tipografías cargadas desde un servicio externo. La única excepción a «todo está alojado en el sitio» es la herramienta de medición de audiencia Umami, que funciona sin cookies y solo sirve para generar estadísticas globales de tráfico, sin seguimiento de un sitio a otro ni reventa. El almacenamiento local del navegador sirve únicamente para conservar los datos de la aplicación en tu dispositivo. Por eso no hay banner de consentimiento de cookies. Si esto cambiara, te pediríamos tu consentimiento antes de instalar cualquier cookie.
Tus derechos
De conformidad con el RGPD y la ley francesa «Informatique et Libertés», dispones de los siguientes derechos: acceso, rectificación, supresión, limitación, oposición, portabilidad, retirada del consentimiento en cualquier momento (sin efecto sobre lo realizado anteriormente) y derecho a establecer directrices sobre el destino de tus datos tras tu fallecimiento.
Para ejercerlos, escribe a contact@apexmindset.fr. Respondemos en el plazo de un mes y podemos pedirte un justificante de identidad en caso de duda razonable. Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL (www.cnil.fr).
Menores
En Francia, un menor puede consentir por sí solo el tratamiento de sus datos a partir de los 15 años; por debajo de esa edad, se requiere el consentimiento de un titular de la patria potestad. Si tienes menos de 15 años, pide a uno de tus padres o a tu tutor legal que escriba contigo. Para unirte a un club a través de Apex Club, confirmas que tienes 15 años o el consentimiento de tus padres, y la entidad se compromete a recabar la autorización parental de los miembros menores de 15 años. Nuestra página dedicada a la protección de menores detalla nuestros compromisos.
Seguridad
El sitio se sirve mediante HTTPS (conexión cifrada) y está alojado en la Unión Europea. Las claves de los servicios (IA, pago) permanecen en el servidor, nunca en tu navegador. Las contraseñas las cifra Supabase y nunca tenemos acceso a ellas; los pagos están protegidos por PayPal. Los correos electrónicos recibidos solo son accesibles para el editor. El Coach IA no es un profesional sanitario y no sustituye una opinión médica.
Evolución del servicio
Las cuentas de usuario y la suscripción Pro se están introduciendo progresivamente. El espacio para clubes y centros (Apex Club) afecta a datos de bienestar, más sensibles: se basa en un consentimiento opcional y revocable, en medias de grupo únicamente (nunca con menos de 5 personas) y en la autorización parental para los menores de 15 años. Se te informará de cualquier cambio importante.