Política de privacidad

Nuestro Compromiso con su Privacidad

En rumi.coach, la privacidad no es una casilla de verificación legal — es la base sobre la que se construye todo el producto. Se le pide que hable honestamente sobre su vida interior, sus metas, sus miedos y sus luchas. Esto requiere un entorno de completa confianza. Esta Política de Privacidad explica exactamente qué recopilamos, por qué lo recopilamos, qué no recopilamos y cómo usted mantiene el control en todo momento.

Esta Política se aplica a su uso del sitio web de rumi.coach, la aplicación web, la aplicación para iOS y la aplicación para Android (colectivamente, el "Servicio"), operado por Rumi Labs, Lda, una sociedad limitada privada constituida en Portugal con domicilio social en Travessa Velha do Picoto 125, 3700-638 Cesar ("rumi.coach", "we", "us", o "our").

rumi.coach es el responsable del tratamiento de datos para los datos personales descritos en esta Política, según se define en el Reglamento (UE) 2016/679 (el Reglamento General de Protección de Datos, "RGPD").

1. Qué Datos Recopilamos y Por Qué

1.1 Datos que Usted Proporciona al Registrar la Cuenta

Cuando crea una cuenta de rumi.coach, le solicitamos la siguiente información:

No solicitamos su nombre legal completo, número de teléfono o dirección particular al registrarse. Su nombre preferido es el único nombre que conservamos. (Opcionalmente, puede añadir un número de teléfono más adelante — consulte la Sección 1.2.)

1.2 Datos Recopilados Durante el Uso del Servicio

Audio de la sesión de voz: Su voz se procesa en tiempo real durante una sesión para generar respuestas de coaching y resultados estructurados (hábitos, prioridades, metas, reflexiones). El audio de voz nunca se almacena. Se procesa íntegramente en la memoria y se elimina permanentemente en el momento en que finaliza su sesión. No conservamos grabaciones de ninguna sesión.

Resultados de la sesión (datos del Panel de control): Los resultados estructurados generados durante sus sesiones — como listas de hábitos, planes de metas, prioridades y reflexiones — se almacenan en su cuenta en la región de Google Cloud que haya elegido y son visibles en su Panel de Claridad Visual. Usted controla estos datos y puede eliminar total o parcialmente en cualquier momento.

Metadatos de la sesión: Almacenamos metadatos técnicos limitados sobre las sesiones, incluida la fecha de la sesión, la duración en minutos y los minutos deducidos de su saldo. Esto es necesario para gestionar con precisión su asignación de minutos y la facturación. El contenido de sus sesiones nunca se almacena.

Número de teléfono (opcional): Puede optar por añadir un número de teléfono a su cuenta después del registro. Si lo hace, lo usaremos únicamente para enviarle mensajes SMS relacionados con el Servicio, basándonos en su consentimiento (Art. 6(1)(a)). Puede eliminar su número de teléfono en cualquier momento en la configuración de su cuenta, lo que también retira dicho consentimiento.

Información de pago: No almacenamos los detalles de su tarjeta de pago. Todo el procesamiento de suscripciones y pagos es gestionado por nuestros procesadores externos, RevenueCat y Paddle, quienes procesan sus datos bajo sus propias políticas de privacidad. Nosotros solo recibimos una confirmación de la transacción y los últimos cuatro dígitos de su tarjeta para referencia.

1.3 Datos Recopilados Automáticamente

Cuando visita nuestro sitio web o utiliza el Servicio, recopilamos automáticamente:

Datos de registro y del dispositivo: Dirección IP, tipo y versión del navegador, sistema operativo, tipo de dispositivo, páginas visitadas y marcas de tiempo. Estos datos se utilizan para mantener la seguridad del servicio y diagnosticar problemas técnicos.

Datos de análisis (Google Analytics): Utilizamos Google Analytics para comprender cómo los visitantes usan nuestro sitio web (no la experiencia dentro de la aplicación). Google Analytics recopila datos como páginas visitadas, tiempo en la página, ubicación geográfica aproximada (derivada de la dirección IP) e información del dispositivo/navegador. Estos datos se agregan y se utilizan únicamente para mejorar el sitio web. Hemos habilitado la anonimización de IP en nuestra configuración de Google Analytics.

No utilizamos análisis dentro de la aplicación de coaching. Su comportamiento dentro de la aplicación — qué sesiones realiza, qué dice, cómo usa el Panel de control — no es rastreado por ninguna herramienta de análisis.

2. Almacenamiento y Ubicación de Datos

Al crear la cuenta, usted elige dónde se almacenan sus datos personales de la cuenta:

• Europa: Google Cloud europe-west1 (Bélgica)
• Estados Unidos: Google Cloud us-central1 (Iowa)

Su elección determina la ubicación principal de los datos de su cuenta —los resultados de su Panel de Control, los metadatos de la sesión y el perfil de su cuenta— y la región donde sus sesiones de voz se procesan en tiempo real (nuestro proveedor de IA, Google Gemini, opera en ambas regiones). Esta es una configuración permanente por cuenta. Si desea cambiar su región de datos, debe contactarnos en support@rumi.coach; esto requerirá la eliminación de su cuenta actual y la creación de una nueva.

Independientemente de la región elegida, el audio de voz nunca se escribe en ningún sistema de almacenamiento. Se procesa solo en la memoria.

Google Cloud está certificado bajo ISO 27001 y SOC 2, y procesa datos bajo una Adenda de Procesamiento de Datos que cumple con los requisitos del GDPR.

3. Transferencias Internacionales de Datos

Si elige almacenar sus datos en Estados Unidos (Iowa), sus datos personales serán transferidos y procesados en Estados Unidos, país que la Comisión Europea no ha determinado que ofrezca un nivel de protección de datos equivalente al de la UE.

Para asegurar que sus datos permanezcan protegidos, nos basamos en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea como mecanismo legal de transferencia para los datos procesados en la región de EE. UU. Puede solicitar una copia de las CCT aplicables contactándonos en support@rumi.coach.

Si elige la región de la UE (Bélgica), sus datos no salen del Espacio Económico Europeo.

4. Bases Legales para el Tratamiento (RGPD)

Solo tratamos sus datos personales cuando tenemos una base legal para hacerlo bajo el RGPD. Las bases aplicables son:

• Ejecución del contrato (Art. 6(1)(b)): Tratamiento necesario para proporcionarle el Servicio — gestión de cuenta, entrega de sesiones, Panel de Control, facturación.
• Obligación legal (Art. 6(1)(c)): Tratamiento requerido por ley — verificación de edad, registros de IVA, cumplimiento de derechos del consumidor.
• Intereses legítimos (Art. 6(1)(f)): Tratamiento necesario para nuestros intereses comerciales legítimos — prevención de fraude, monitorización de seguridad, estabilidad del servicio — donde estos intereses no prevalecen sobre sus derechos. Sopesamos cuidadosamente nuestros intereses frente a su privacidad en cada caso.
• Consentimiento (Art. 6(1)(a)): Cuando dependemos del consentimiento (p. ej., cookies de Google Analytics en el sitio web), usted puede retirar dicho consentimiento en cualquier momento sin afectar la licitud del tratamiento previo a la retirada.

Minimizamos deliberadamente los datos sensibles: el audio de voz nunca se almacena, no realizamos identificación biométrica y no creamos perfiles de salud ni inferimos características relacionadas con la salud sobre usted. Sin embargo, lo que elija decir en una sesión —y cualquier reflexión que decida guardar en su Panel de Control— puede revelar información sobre su bienestar emocional. Cuando el contenido que proporciona incluye datos de categorías especiales (Art. 9 del RGPD), los tratamos únicamente para proporcionarle el Servicio, basándonos en su consentimiento explícito (Art. 9(2)(a)) otorgado al crear su cuenta. Puede retirar dicho consentimiento en cualquier momento eliminando el contenido relevante o su cuenta.

5. Cómo Usamos Sus Datos

Utilizamos los datos que recopilamos únicamente para los siguientes fines:

• Provisión y mantenimiento del Servicio: Entrega de sesiones de coaching de voz, generación de resultados del Panel de Control, gestión de su cuenta y procesamiento de facturación.
• Gestión de su saldo de minutos: Seguimiento de la duración de la sesión y deducción de minutos de su asignación.
• Soporte al cliente: Respondiendo a sus preguntas y resolviendo los problemas que nos plantee.
• Seguridad del servicio y prevención de fraudes: Detección y prevención de acceso no autorizado, abuso o uso fraudulento del Servicio.
• Cumplimiento legal: Cumpliendo nuestras obligaciones bajo la legislación portuguesa, de la UE y fiscal aplicable.
• Análisis del sitio web: Entendiendo cómo los visitantes usan nuestro sitio web público para mejorarlo (a través de Google Analytics, con su consentimiento).
• Comunicaciones del servicio: Enviándole correos electrónicos transaccionales como confirmaciones de suscripción, recibos de pago, avisos de saldo de minutos y actualizaciones de políticas.

No utilizamos sus datos para:

• Publicidad o retargeting
• Venta a terceros
• Entrenamiento de modelos de IA (sus sesiones no se utilizan para entrenar ningún modelo, incluida la IA que impulsa rumi.coach)
• Elaboración de perfiles para la toma de decisiones automatizada que produzca efectos legales o significativos

6. Con quién compartimos sus datos

No vendemos sus datos personales. Los compartimos solo en las siguientes circunstancias limitadas:

Proveedores de servicios (encargados del tratamiento de datos): Trabajamos con un pequeño número de proveedores externos de confianza que procesan datos en nuestro nombre bajo estrictas obligaciones contractuales:

• Google Cloud Platform — infraestructura en la nube y almacenamiento de datos
• Google (Gemini, en Google Cloud) — transcripción de voz en tiempo real y generación de respuestas de IA durante las sesiones, ejecutándose en la región de datos elegida (UE — Bélgica, o EE. UU. — Iowa). El contenido de voz se procesa de forma transitoria para potenciar su sesión y nunca se almacena ni se utiliza para entrenar modelos.
• RevenueCat — gestión del estado de la suscripción
• Google Analytics — análisis del sitio web (anonimizados, con su consentimiento de cookies)
• SMTP2GO y SendGrid — envío de correos electrónicos (uno sirve como respaldo del otro)
• Twilio — envío de SMS, solo si añade un número de teléfono a su cuenta

Todos los encargados del tratamiento están sujetos a acuerdos de procesamiento de datos compatibles con el RGPD y solo pueden procesar sus datos para el propósito específico que les indicamos.

Plataformas de pago (responsables independientes del tratamiento): Las compras son facturadas por Apple (App Store), Google (Google Play), o Paddle (comerciante registrado para compras en el sitio web). Estas plataformas procesan sus datos de pago y facturación bajo sus propias políticas de privacidad, y rumi.coach nunca recibe ni almacena los detalles completos de su tarjeta de pago. Cuando estas plataformas procesan datos fuera del EEE, lo hacen bajo sus propias salvaguardas de transferencia del RGPD.

Requisitos legales: Podemos divulgar sus datos si así lo exige la ley, una orden judicial u otro proceso legal, o cuando sea necesario para proteger los derechos, la seguridad o la propiedad de rumi.coach o de terceros. Le notificaremos cualquier divulgación cuando legalmente se nos permita hacerlo.

Transferencias comerciales: En caso de fusión, adquisición o venta de la totalidad o parte de nuestro negocio, sus datos pueden ser transferidos como parte de dicha transacción. Se lo notificaremos con antelación y sus derechos bajo esta Política seguirán siendo aplicables.

7. Retención de Datos

Conservamos sus datos personales solo durante el tiempo necesario para el propósito para el que fueron recopilados, o según lo exija la ley.

Cuando elimina su cuenta, todos los datos personales se eliminan permanentemente en un plazo de 30 días, excepto cuando la ley nos exige retenerlos (por ejemplo, registros de pago para fines fiscales).

8. Cookies

Solo utilizamos cookies en nuestro sitio web público. No utilizamos cookies dentro de la aplicación de coaching más allá de lo estrictamente necesario para la autenticación y la seguridad de la sesión.

Cookies estrictamente necesarias: Requeridas para que el sitio web y la aplicación funcionen — autenticación, tokens de seguridad, estado de la sesión. Estas no pueden deshabilitarse.

Cookies de análisis (Google Analytics): Se utilizan para entender cómo los visitantes navegan por nuestro sitio web público. Estas solo se instalan con su consentimiento a través de nuestro banner de cookies. Puede retirar o cambiar su consentimiento en cualquier momento a través de Configuración de cookies.

No utilizamos cookies de publicidad, píxeles de seguimiento ni ninguna cookie de marketing de terceros.

Las cookies que utilizamos son:

Las duraciones de las cookies anteriores son la vida útil máxima de la cookie en su navegador. Los datos de análisis se conservan en Google Analytics hasta por 14 meses (consulte la Sección 7).

9. Sus Derechos Bajo el RGPD

Como interesado bajo el RGPD, usted tiene los siguientes derechos, que puede ejercer en cualquier momento:

• Derecho de acceso (Art. 15): Solicitar una copia de los datos personales que tenemos sobre usted.
• Derecho de rectificación (Art. 16): Solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión (Art. 17): Solicitar la eliminación de sus datos personales ("derecho al olvido"), sujeto a nuestras obligaciones legales de retención.
• Derecho a la limitación del tratamiento (Art. 18): Solicitar que limitemos el tratamiento de sus datos en ciertas circunstancias.
• Derecho a la portabilidad de los datos (Art. 20): Solicitar sus datos en un formato estructurado y legible por máquina para transferirlos a otro servicio.
• Derecho de oposición (Art. 21): Oponerse al tratamiento basado en intereses legítimos, incluyendo cualquier marketing directo.
• Derecho a retirar el consentimiento: Cuando el tratamiento se base en el consentimiento (p. ej., cookies de análisis), puede retirarlo en cualquier momento.
• Derecho a no ser objeto de decisiones automatizadas (Art. 22): No tomamos ninguna decisión automatizada que produzca efectos legales o significativos sobre usted.

Cómo ejercer sus derechos: Puede ejercer cualquiera de los derechos anteriores a través de la configuración de su cuenta, o contactándonos en support@rumi.coach. Responderemos en 30 días. Es posible que le pidamos que verifique su identidad antes de procesar su solicitud.

Derecho a presentar una reclamación: Si considera que no hemos tratado sus datos de forma lícita, tiene derecho a presentar una reclamación ante la autoridad portuguesa de protección de datos:

Comissão Nacional de Proteção de Dados (CNPD)
Rua de São Bento, 148-3º
1200-821 Lisboa, Portugal
www.cnpd.pt

También puede ponerse en contacto con la autoridad de protección de datos de su país de residencia si se encuentra en otro estado miembro de la UE.

10. Seguridad de los Datos

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales contra el acceso no autorizado, la pérdida, alteración o destrucción. Estas incluyen:

• Cifrado de datos en tránsito (TLS) y en reposo (AES-256) en Google Cloud
• Controles de acceso que limitan quién dentro de nuestro equipo puede acceder a los datos personales
• Revisiones de seguridad periódicas
• Procesamiento de audio de voz solo en memoria, sin operaciones de escritura en ningún sistema de almacenamiento

Ningún sistema es perfectamente seguro. Si tenemos conocimiento de una violación de datos que pueda afectar sus derechos y libertades, notificaremos a la CNPD en un plazo de 72 horas y le notificaremos a usted sin demora injustificada, según lo exige el Art. 33-34 del RGPD.

11. Privacidad de los niños

El Servicio no está dirigido a menores de 16 años. No recopilamos intencionadamente datos personales de menores de 16 años. Si nos damos cuenta de que hemos recopilado datos inadvertidamente de un usuario menor de 16 años, eliminaremos esos datos y cerraremos la cuenta rápidamente. Si cree que un menor de 16 años ha creado una cuenta, póngase en contacto con nosotros en support@rumi.coach.

12. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Si realizamos cambios sustanciales, le notificaremos por correo electrónico al menos 14 días antes de que la nueva política entre en vigor. La política actualizada siempre estará disponible en rumi.coach/privacy-policy. Su uso continuado del Servicio después de la fecha de entrada en vigor constituye la aceptación de la política actualizada. Si no está de acuerdo, puede eliminar su cuenta antes de que los cambios surtan efecto.

13. Contacto

Para cualquier pregunta relacionada con la privacidad, solicitudes de los interesados o inquietudes, por favor contáctenos:

Rumi Labs, Lda
Travessa Velha do Picoto 125, 3700-638 Cesar
Cesar, Portugal

Correo electrónico: support@rumi.coach
Sitio web: rumi.coach/support

Nuestro objetivo es responder a todas las consultas de privacidad en un plazo de 5 días hábiles.