Política de privacidad

1. Quién trata tus datos

Responsable: CODELABS STUDIO, S.L., CIF B88708797, con domicilio social en Pasaje Federico García Lorca, 6, 3º E, 29130 Alhaurín de la Torre (Málaga), España, inscrita en el Registro Mercantil de Málaga, hoja MA-198508, inscripción 1ª. Correo electrónico: legal@almasuite.coach.

AlmaSuite tiene dos tipos de usuarios. Para los visitantes de este sitio y para los profesionales que crean su espacio en AlmaSuite, el responsable del tratamiento es CODELABS STUDIO, S.L. Para los clientes de cada profesional, el responsable es ese profesional (o su empresa), y CODELABS STUDIO, S.L. actúa como encargado del tratamiento por cuenta suya (art. 28 RGPD): solo trata esos datos siguiendo sus instrucciones y para prestarle el servicio.

2. Qué datos tratamos

• Profesionales: nombre, correo electrónico, contraseña (guardada con hash, nunca en claro), datos de su espacio (nombre comercial, marca, colores, dominio), su equipo y, si crea un avatar de vídeo, su imagen y los guiones que redacta.
• Clientes del profesional: nombre, correo, progreso en cursos y cuestionarios, puntos y logros, mensajes intercambiados con el profesional, los registros diarios que decidan completar (estado de ánimo y energía en una escala, objetivos, dificultades, logros y gratitud) y, si participan en una videollamada, la grabación y la transcripción cuando el profesional las activa.
• Visitantes: datos técnicos necesarios para servir la web (dirección IP, navegador) y el idioma elegido.

Los registros de estado de ánimo o bienestar pueden considerarse datos relativos a la salud. El profesional que los recoge debe informar a sus clientes y contar con su consentimiento explícito (art. 9.2.a RGPD) antes de activarlos.

3. Para qué y con qué base jurídica

• Prestar la plataforma al profesional que la contrata y gestionar su cuenta: ejecución del contrato (art. 6.1.b RGPD).
• Prestar al cliente los servicios que el profesional ofrece a través de AlmaSuite: por cuenta del profesional, con la base jurídica que este tenga (normalmente, el contrato con su cliente y, para datos de bienestar, el consentimiento explícito).
• Seguridad del servicio, prevención de abusos y registro técnico de errores: interés legítimo (art. 6.1.f RGPD).
• Cumplir obligaciones legales, como las fiscales: art. 6.1.c RGPD.

No vendemos datos ni los usamos para publicidad. No usamos los datos de los clientes de un profesional para fines propios.

4. Inteligencia artificial

Cuando el profesional activa estas funciones, AlmaSuite usa modelos de Google (Gemini) para generar un resumen y sugerencias a partir de los registros diarios del cliente, para analizar la transcripción de una sesión y proponer puntos de seguimiento, y para el asistente conversacional. El resultado es orientativo, lo revisa el profesional y no produce decisiones con efectos jurídicos sobre nadie.

5. Proveedores que tratan datos por nuestra cuenta

• Hetzner Online GmbH (Unión Europea): alojamiento de la plataforma y de la base de datos.
• Cloudflare, Inc.: almacenamiento de archivos, grabaciones y vídeos (R2) y red de entrega.
• Google (Gemini API): análisis y generación de texto con inteligencia artificial descritos arriba.
• HeyGen: generación de los vídeos de avatar del profesional, solo si este la usa.
• LiveKit: infraestructura de las videollamadas y de su grabación.
• Registro de errores técnicos (GlitchTip): recibe información técnica de los fallos, filtrada antes del envío para eliminar cabeceras, cuerpos de las peticiones, cookies y parámetros de las direcciones.

6. Transferencias internacionales

Google, HeyGen y Cloudflare pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido o, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD).

7. Conservación

Los datos del profesional, mientras mantenga su cuenta; al darla de baja los borramos, salvo los que la ley obliga a conservar (por ejemplo, los de facturación durante los plazos fiscales), que quedan bloqueados. Los datos de los clientes, durante el tiempo que decida el profesional como responsable y, como máximo, mientras dure su contrato con nosotros; al terminar, se los devolvemos o los borramos según nos indique.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a legal@almasuite.coach. Si eres cliente de un profesional, dirígete primero a él; si nos escribes a nosotros, le trasladaremos tu solicitud sin demora. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.