Privacidad

Versión del 18.9.2026.

Qué datos guardamos

Cuenta: nombre, correo, idioma, nombre elegido para la moneda, opcionalmente una contraseña (solo como hash) y los secretos del segundo factor, tu código de invitación y quién te invitó. En los accesos de invitado, solo una clave aleatoria que está en tu navegador.
Perfiles infantiles: nombre de pila o apodo, símbolo, opcionalmente año de nacimiento, medallas, columnas propias creadas por la persona docente (p. ej. clase), momento del acceso por QR y una clave de dispositivo del móvil (solo su hash). Sin fotos de los niños, sin correos.
Sesiones de pintura: fotos del motivo, fotos de la obra, el boceto, el diálogo con el coach, medio, nivel, duración y, si lo permites, la ubicación del motivo con el nombre del lugar.
Galería y diario: obras, textos, fotos, selfies y grabaciones de audio que subes tú; público solo lo que así configures.
Grupos y encuentros: pertenencias, aportaciones, confirmaciones a encuentros, peticiones de región, propuestas de cafeterías.
Saldo y compras: cada movimiento (compra, consumo, regalo, abono), importe, moneda y la referencia del servicio de pago. Ningún dato de tarjeta; eso solo lo ve Stripe.
Valoraciones: pulgares a respuestas, estrellas a sesiones, avisos de problemas y mensajes con texto o grabación de voz, testimonios con el nombre que elijas.
Uso: de cada consulta al coach anotamos modelo, tokens, duración y coste, sin contenidos. Para evitar abusos guardamos brevemente la dirección IP en intentos de acceso y formularios (como máximo 24 horas). El servidor web escribe registros de acceso con dirección IP que se borran a los 14 días.

A dónde van los datos

Alojamiento en Suiza: todas las imágenes, obras, diarios y datos personales están en un servidor en Suiza. Las copias de seguridad están en un segundo servidor en Suiza y se sobrescriben a los 30 días.

Estos servicios reciben datos concretos:

Proveedor de IA, actualmente Anthropic (EE. UU.): foto del motivo, foto de la obra, tu nombre de pila, medio, nivel, duración, nombre del lugar y tus preguntas, para responder. Según Anthropic, estas entradas no se usan para entrenar modelos de IA y se conservan como máximo 30 días para control de abusos.
Stripe (Irlanda/EE. UU.): en una compra, tu correo, importe, moneda y tus datos de pago. Stripe procesa el pago según su propia política de privacidad.
OpenStreetMap / Nominatim: si compartes la ubicación, se traduce a un nombre de lugar. Al mostrar el mapa de encuentros, tu navegador carga las teselas del servidor alemán de OpenStreetMap, que ve tu dirección IP.
Cloudflare cdnjs y Google Fonts: tu navegador carga de estos servidores la librería del mapa y las fuentes; ven tu dirección IP.
Correo: los enlaces de acceso, confirmaciones y regalos se envían desde un servidor de correo propio en Suiza.
Telegram: el operador recibe avisos de funcionamiento, por ejemplo nuevas valoraciones, cuentas nuevas o errores, con tu nombre y el tipo de evento, nunca con imágenes ni contenidos de conversaciones.

Cookies y almacenamiento del navegador

Una cookie técnica te mantiene conectado. Otras cookies pequeñas recuerdan idioma, nombre de la moneda, francos o euros, el perfil infantil activo y el desbloqueo de un diario protegido con contraseña. En el almacenamiento del navegador quedan tamaño de letra, contraste, tema de color, la clave de invitado y si ya viste la intro. Nada de esto sirve para publicidad ni seguimiento.

Niños, escuelas, asociaciones y cursos

Los niños usan la app a través de la cuenta de una persona adulta: familia, padrinos, docentes o responsables de cursos. Esa persona crea los perfiles infantiles, ve todas las obras y sesiones de los niños y es responsable del consentimiento de las familias. Las obras de los niños no son públicas mientras la persona adulta no las publique. No hay publicidad, ni rastreo, ni elaboración de perfiles. Las fotos se envían al proveedor de IA para la valoración como se describe arriba. A petición borramos todos los datos de una cuenta en 30 días; los recibos de compras de saldo se imprimen desde Saldo. Para un contrato de encargo de tratamiento escribe a andres.obrero@progenea.org.

Imágenes en los cursos

Los dibujos infantiles de las galerías de los cursos proceden de talleres anteriores de la profesora y se muestran con consentimiento, sin nombres. Quien desee que se retire una imagen escribe a la dirección de abajo; la quitamos de inmediato.

Tus derechos

Puedes pedir en cualquier momento acceso, rectificación, portabilidad o borrado de tus datos y revocar un consentimiento dado. Escribe a andres.obrero@progenea.org. También puedes eliminar tu cuenta tú mismo en Ajustes; se borran todas las fotos, sesiones, obras, diarios y valoraciones.

Base legal

Ley suiza de protección de datos (DSG). Para usuarios en la UE se aplica además el RGPD; la base es el contrato contigo (art. 6.1 b), para avisos de funcionamiento y protección contra abusos nuestro interés legítimo (letra f), para testimonios tu consentimiento (letra a).

Memoria del coach. Tras un comentario guardamos un breve resumen de tu obra (motivo, en qué trabajaste, qué podrías cuidar la próxima vez) para que el coach lo retome en el siguiente cuadro. Se crea a partir de las respuestas del coach, sin imágenes, y solo lo ves tú (cuaderno, «Tu camino»). En los ajustes puedes hacer que olvide entradas sueltas o todo; se borra con la cuenta.