POLÍTICA DE PRIVACIDAD DE FINNELA

FINNELA LIFE, S.L.U. (en formación), con NIF B93966844 y domicilio en Av. de la República Argentina 218, 08023 Barcelona, pendiente de inscripción en el Registro Mercantil de Barcelona. Para cualquier cuestión sobre tus datos, escríbenos a hello@finnela.com.

Tratamos distintos datos según cómo uses Finnela:

• ·Lista de correo: si te suscribes, tratamos tu correo electrónico para enviarte novedades.
• ·El Mapa y tu Rincón: si completas el cuestionario ("el Mapa") y decides guardar tu resultado, tratamos tu correo y tus respuestas. Estas respuestas incluyen datos sobre tu salud (síntomas relacionados con el TDAH, estado de ánimo y patrón hormonal). Los usamos para generar tu resultado, guardarlo en tu Rincón y personalizar tu experiencia.
• ·Seguimiento del ciclo: si registras la fecha de tu última regla —un dato de salud— la usamos para mostrarte la ventana aproximada de tu ciclo. Guardamos solo la última fecha; cada nueva sobrescribe la anterior, y puedes editarla o borrarla cuando quieras.
• ·Acceso a tu Rincón: usamos tu correo para enviarte un enlace de acceso de un solo uso (sin contraseñas) y una cookie técnica para mantener tu sesión.
• ·Registro de tu consentimiento: guardamos constancia de cuándo y a qué consentiste (fecha, versión de esta política y texto aceptado) para poder acreditarlo.
• ·La Ruta (suscripción de pago): si te suscribes a La Ruta, tu pago lo gestiona nuestro proveedor de pago, Stripe. Stripe recoge directamente los datos de pago que introduces (como los de tu tarjeta y tu información de facturación); nosotros no recibimos ni guardamos el número completo de tu tarjeta. De Stripe recibimos la información necesaria para gestionar tu suscripción —por ejemplo, que el pago se realizó, el estado de tu suscripción y un identificador de facturación—, que usamos para darte acceso a La Ruta y mantenerlo activo.

No vendemos ni cedemos tus datos a nadie para su marketing.

Si te suscribes a La Ruta, puedes hablar con Finnela, nuestra coach de IA. La coach es una inteligencia artificial: no es una persona y nunca te dirá que lo es. No diagnostica, no trata y no sustituye a tu médica ni a tu terapeuta.

Qué ocurre con lo que le escribes. Para que la coach pueda responderte, lo que le escribes se envía a Anthropic, la empresa cuya tecnología hace que la coach funcione. Anthropic genera la respuesta por encargo nuestro, como encargada del tratamiento, y no utiliza vuestras conversaciones para entrenar sus modelos: nos lo prohíbe expresamente su contrato con nosotras.

Qué guardamos nosotras. Guardamos dos cosas, y solo dos:

• ·Los últimos mensajes, durante un máximo de 24 horas, para que la coach no pierda el hilo dentro del mismo día. Pasado ese plazo se borran.
• ·Una memoria resumida —tu meta, tu plan, tus prácticas, tus logros y cómo has estado últimamente—, mientras tu cuenta siga activa (tras 24 meses de inactividad se elimina junto con el resto de tus datos, como explica la sección 8). Puedes verla, cambiarla y borrarla cuando quieras desde tu Rincón, y puedes apagar a la coach por completo.

Qué conserva el proveedor, y durante cuánto. Queremos que lo sepas con exactitud, porque no depende de nosotras:

• ·Con carácter general, Anthropic borra automáticamente las entradas y las salidas dentro de los 30 días.
• ·Si sus sistemas automáticos de seguridad marcan un contenido como posible incumplimiento de su política de uso, puede conservarlo hasta dos años, y conservar hasta siete años las puntuaciones que generan esos sistemas. Esto ocurre con independencia de lo que nosotras borremos, y no podemos evitarlo.

Esto significa que, si nos pides que borremos tus datos, borraremos de inmediato todo lo que está en nuestras manos —salvo lo poco que la ley nos obliga a conservar, como la información de facturación—, pero no podemos garantizar el borrado inmediato de un contenido que haya sido marcado por los sistemas de seguridad del proveedor. Preferimos decírtelo antes que después.

Base jurídica. Tratamos estos datos con tu consentimiento explícito (art. 9.2.a del RGPD), que te pedimos en dos casillas separadas antes de tu primera conversación con la coach: una para que guardemos tu memoria resumida y otra para que tus conversaciones se envíen al proveedor. Puedes retirar cualquiera de los dos cuando quieras desde tu Rincón.

Transferencia internacional. Anthropic está en Estados Unidos. La transferencia se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea, incorporadas a su Acuerdo de Tratamiento de Datos.

Seguridad. La coach tiene una capa de seguridad revisada por profesionales de la salud: cuando reconoce una situación que excede lo que Finnela puede acompañar, te muestra recursos profesionales y se aparta. Esa capa no evalúa tu riesgo, no lo gradúa y no diagnostica.

Algunas de las informaciones anteriores son datos relativos a tu salud, que el RGPD protege de forma reforzada (categorías especiales, art. 9). Solo los tratamos con tu consentimiento explícito, que te pedimos de forma separada y clara antes de guardar tu Mapa o registrar tu ciclo. Puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Tratamos tus datos sobre la base de tu consentimiento (art. 6.1.a) y, para los datos de salud, de tu consentimiento explícito (art. 9.2.a). El acceso a tu Rincón se apoya además en la prestación del servicio que nos solicitas (art. 6.1.b). Conservamos el registro del consentimiento para cumplir nuestras obligaciones legales (art. 6.1.c).

Para prestar el servicio trabajamos con proveedores que tratan datos por cuenta nuestra:

• ·Supabase — base de datos y sistema de acceso (Estados Unidos).
• ·Vercel — alojamiento de la web y la aplicación (Estados Unidos).
• ·Resend — envío del correo con tu enlace de acceso (Estados Unidos).
• ·MailerLite — envío de la newsletter, solo si te suscribes.
• ·Stripe — procesamiento de pagos de las suscripciones a La Ruta (Estados Unidos). Stripe actúa como comerciante registrado (merchant of record) de tu compra: trata tus datos de pago y facturación para cobrar, recaudar los impuestos aplicables y emitir tu recibo, y los trata como responsable independiente para sus propias obligaciones legales y fiscales.
• ·Anthropic — generación de las respuestas de Finnela, nuestra coach de IA (Estados Unidos). Solo interviene si te suscribes a La Ruta y usas a la coach. Ver la sección 3.

Cuando tus datos salen del Espacio Económico Europeo, la transferencia se ampara en estas salvaguardas:

• ·Vercel y Resend están certificados en el EU-US Data Privacy Framework (DPF).
• ·Supabase y MailerLite se amparan en las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea, incorporadas en sus Acuerdos de Tratamiento de Datos (Supabase añade el Addendum del Reino Unido).
• ·Stripe está certificado en el EU-US Data Privacy Framework (DPF) y, además, se ampara en las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea y el Addendum del Reino Unido incorporados en su Acuerdo de Tratamiento de Datos.
• ·Anthropic se ampara en las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea, incorporadas en su Acuerdo de Tratamiento de Datos.

Puedes pedirnos más información en hello@finnela.com.

• ·Tu correo de la lista: hasta que te des de baja o retires el consentimiento.
• ·Tu Mapa y tu Rincón: mientras tu cuenta esté activa. Tras 24 meses de inactividad te avisaremos y borraremos tus datos.
• ·Tu ciclo: solo la última fecha; se sobrescribe y puedes borrarla tú.
• ·El registro de consentimiento: mientras exista tu cuenta y el tiempo necesario para acreditarlo.
• ·Tu información de suscripción y facturación: mientras tu suscripción esté activa y, después, durante el plazo que debamos conservarla para cumplir obligaciones legales, contables y fiscales —normalmente de 4 a 6 años, conforme a la Ley General Tributaria y al Código de Comercio.

Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad escribiéndonos a hello@finnela.com; responderemos en menos de 30 días. También puedes darte de baja de la newsletter desde el enlace incluido en cada correo. Dentro de tu Rincón puedes rectificar y borrar tú misma los datos de tu ciclo. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

Aplicamos medidas para proteger tus datos: acceso restringido a nuestros servidores, cifrado en tránsito (HTTPS), acceso sin contraseñas mediante enlaces de un solo uso, aislamiento del correo, y minimización de lo que guardamos (por ejemplo, tu ciclo se muestra en ventanas, nunca como un día concreto, y no guardamos histórico).

Usamos únicamente cookies técnicas necesarias para mantener tu sesión. No usamos cookies de publicidad ni de seguimiento, por lo que no mostramos un banner de consentimiento de cookies.

Finnela no está dirigida a menores. Para usar tu Rincón debes confirmar que tienes al menos 18 años. Si detectamos la cuenta de una persona menor de edad, la eliminaremos.

Podemos actualizar esta política; la versión vigente y su fecha figuran al principio. Publicaremos aquí la versión actualizada con su fecha; si el cambio es importante, te avisaremos por correo.