Política de Privacidad

Responsable

El responsable en el sentido del Reglamento General de Protección de Datos (RGPD) y otras leyes nacionales de protección de datos de los estados miembros, así como otras disposiciones de protección de datos, es:

Florian B. Hochstatter
Im Galluspark 5
60326 Frankfurt am Main
hello@journetta.com

Datos Recopilados

Solo procesamos datos personales cuando es necesario para proporcionar la app:

Datos de cuenta (email, nombre, contraseña – hasheada)
Entradas de diario, metas, notas y otros datos recopilados por la app
Autoevaluaciones diarias de energía, estrés, motivación y confianza (función de check-in)
Comunicación por email (p. ej. recordatorios, verificación)

Procesamiento de Datos Personales por Funciones de IA

En el marco de ciertas funciones de esta aplicación (p. ej. para reflexión, análisis o generación de contenido individual), contenido personal — especialmente entradas de diario o metas — es analizado por inteligencia artificial (IA).

Este procesamiento se realiza sobre la base del cumplimiento contractual conforme al Art. 6 Párr. 1 lit. b del RGPD, ya que el análisis asistido por IA es un componente central de las funciones que has elegido utilizar. Por lo tanto, no es posible una revocación aislada de este procesamiento mientras se sigue utilizando el servicio. Si no deseas consentir a este procesamiento, puedes eliminar tu cuenta de usuario en cualquier momento (ver sección "Eliminación de datos al finalizar la cuenta").

Dado que las funciones basadas en IA requieren análisis en texto plano, el procesamiento de estos contenidos no se realiza en forma cifrada. El cifrado haría técnicamente imposible la funcionalidad de la aplicación de IA, es decir, al activar el cifrado pueden producirse limitaciones funcionales.

El procesamiento se realiza:

exclusivamente para proporcionar los servicios de IA seleccionados
utilizando medidas de seguridad técnicas y organizativas apropiadas
exclusivamente en servidores dentro de la UE o con proveedores con garantías reconocidas (p. ej. cláusulas contractuales tipo según el Art. 46 del RGPD)
sin divulgación a terceros no autorizados

Servicios y Alojamiento

Supabase

Todo el contenido como diarios, metas y estado actual se almacena cifrado en Supabase (https://supabase.com/). El procesamiento se realiza exclusivamente en servidores europeos (AWS Europa (Fráncfort)).

Hetzner Cloud

En el marco de nuestras funciones de IA gratuitas, utilizamos modelos alojados exclusivamente en servidores de Hetzner Online GmbH en Alemania. Hetzner cumple con los más altos estándares europeos de protección de datos (conforme al RGPD) y opera sus centros de datos según estrictas directrices de seguridad conforme a ISO 27001. Los datos personales procesados a través de estos modelos de IA gratuitos permanecen dentro de la UE, se almacenan solo durante el procesamiento, no se utilizan para fines de entrenamiento y están óptimamente protegidos contra el acceso no autorizado.

Cloudflare

Servicio para la seguridad (protección DDoS) y la entrega rápida de aplicaciones (https://cloudflare.com/). No se almacenan datos personales.

MailerSend

Para el envío de emails, Journetta utiliza el servicio MailerSend, proporcionado por MailerSend, Inc. (228 Park Ave S, PMB 54955, New York, New York 10003-1502, US, "MailerSend"). Esto te permite recibir, por ejemplo, emails de confirmación o información.

Al enviar se transmiten los siguientes datos a MailerSend:

Tu dirección de email
El contenido del email (incluyendo asunto y texto del mensaje)

El procesamiento de datos por MailerSend se basa en nuestro interés legítimo (Art. 6 Párr. 1 lit. f del RGPD) para que recibas emails de Journetta de forma fiable y eficiente. MailerSend procesa tus datos exclusivamente en nuestro nombre y conforme a las disposiciones del RGPD. Más información en: https://www.mailersend.com/legal/how-mailersend-stays-gdpr-compliant.

Más información sobre el procesamiento de datos por MailerSend en la Política de Privacidad.

MailerSend, Inc. procesa datos en EE. UU. La transferencia se realiza sobre la base de cláusulas contractuales tipo de la UE conforme al Art. 46 del RGPD.

Stripe

Para el procesamiento de pagos y la gestión de suscripciones, utilizamos el proveedor de servicios de pago Stripe, proporcionado por Stripe Payments Europe, Ltd. (The One Building, 1 Grand Canal Street Lower, Dublin 2, Irlanda, "Stripe").

Al completar una suscripción de pago, se transmiten los siguientes datos a Stripe:

Tu dirección de email
Información de pago (p. ej. datos de tarjeta de crédito – procesados exclusivamente por Stripe, no almacenados por nosotros)
Datos de suscripción y transacción

El procesamiento se basa en el cumplimiento contractual (Art. 6 Párr. 1 lit. b del RGPD), ya que es necesario para procesar tu suscripción. Más información en la Política de Privacidad de Stripe.

OneSignal

Para el envío de notificaciones push (p. ej. recordatorios de diario, impulsos de coaching), utilizamos el servicio OneSignal, proporcionado por OneSignal, Inc. (2100 Geng Road, Suite 210, Palo Alto, CA 94303, USA, "OneSignal").

Se procesan los siguientes datos:

Un identificador push generado por el dispositivo (Player ID)
Eventos básicos de uso para la entrega de notificaciones (p. ej. duración de sesión)

El procesamiento se basa en tu consentimiento al activar las notificaciones push (Art. 6 Párr. 1 lit. a del RGPD) y adicionalmente en nuestro interés legítimo en una entrega fiable (Art. 6 Párr. 1 lit. f del RGPD). Como OneSignal también procesa datos en EE. UU., la transferencia se realiza sobre la base de cláusulas contractuales tipo de la UE conforme al Art. 46 del RGPD. Puedes desactivar las notificaciones push en cualquier momento en la configuración. Política de Privacidad de OneSignal.

OpenRouter (Chat IA Coach)

Para el Chat IA Coach en el plan Pro, tus mensajes se reenvían a través del servicio intermediario OpenRouter, Inc. (Delaware, EE. UU.) al modelo de IA subyacente (actualmente Claude de Anthropic) para generar una respuesta.

El procesamiento se basa en el cumplimiento contractual (Art. 6 Párr. 1 lit. b del RGPD, ver sección "Procesamiento de Datos Personales por Funciones de IA"). Como estos proveedores también procesan datos en EE. UU., la transferencia se realiza sobre la base de cláusulas contractuales tipo de la UE conforme al Art. 46 del RGPD. Tu contenido no se utiliza para entrenar los modelos de IA. Política de Privacidad de OpenRouter.

Sin Divulgación a Terceros

No compartimos tus datos con terceros. No hay seguimiento ni uso de redes publicitarias. Tu contenido te pertenece solo a ti.

Derechos de los Usuarios

Información sobre datos almacenados (Art. 15 RGPD)
Corrección de datos inexactos (Art. 16 RGPD)
Eliminación de tus datos (Art. 17 RGPD)
Restricción del procesamiento (Art. 18 RGPD)
Portabilidad de datos (Art. 20 RGPD)
Oposición al procesamiento (Art. 21 RGPD)
Revocación de un consentimiento otorgado con efecto futuro (Art. 7 Párr. 3 RGPD)
Queja ante una autoridad de supervisión de protección de datos (Art. 77 RGPD)

Envíanos un email a: hello@journetta.com

Eliminación de Datos al Finalizar la Cuenta

Al eliminar completamente tu cuenta de usuario a través del perfil, todos los datos personales asociados se eliminarán de forma permanente e irrevocable.

Esto incluye en particular:

Entradas de diario
Metas e historial de metas
Información sobre personalidad, estado actual, bucket list
Información de cuenta (p. ej. dirección de email)
Posibles datos de análisis de IA

La recuperación de estos datos ya no es posible después de la eliminación. La eliminación se realiza inmediatamente después de la confirmación del proceso y en cumplimiento de los plazos legales de conservación aplicables (si corresponde).

Contacto

Si tienes preguntas o inquietudes sobre la protección de datos, escríbenos a:
hello@journetta.com