Política de
privacidad.

Ironbat Digital LLC, sociedad constituida en Delaware (Estados Unidos) con dirección efectiva en Madrid (España), es la responsable del tratamiento de los datos personales tratados en Hardcore Mode Life, accesible en www.hardcore-mode.life.

Correo de contacto en materia de privacidad: rodrigo@ramosparaiso.com. Toda solicitud de acceso, rectificación, supresión, oposición, limitación o portabilidad se atiende por esa vía.

Por la dirección efectiva desde España, el tratamiento se somete al Reglamento (UE) 2016/679 y a la Ley Orgánica 3/2018, y la autoridad de control de referencia es la Agencia Española de Protección de Datos.

Hardcore Mode Life es un sistema personal de disciplina. Funciona con lo que el discípulo registra sobre sí mismo, de modo que la mayor parte de los datos los aporta él de forma deliberada.

• —Datos de cuenta. Nombre, correo electrónico e identificador de sesión, gestionados a través del proveedor de autenticación. Base legal: ejecución del contrato de uso del servicio.
• —Registros de disciplina. Objetivos, frentes, protocolos, tareas, bloques de tiempo, experimentos, cumplimientos e incumplimientos. Base legal: ejecución del contrato.
• —Datos relativos a la salud. Sueño, ánimo, estrés, hambre, hidratación, medidas corporales, tensión, suplementación, entrenamiento y otros que el discípulo decida registrar. Son categorías especiales de datos en el sentido del artículo 9 del Reglamento. Base legal: consentimiento explícito, revocable en cualquier momento sin efecto retroactivo sobre los tratamientos ya realizados.
• —Voz y conversación. Audio y transcripciones de las llamadas y dictados con el Maestre, y mensajes de texto intercambiados dentro de la aplicación o, si el discípulo lo activa, por Telegram. Base legal: ejecución del contrato y, cuando el contenido revele datos de salud, consentimiento explícito.
• —Datos de Google Calendar. Solo si el discípulo conecta una o varias cuentas de Google. Se detallan en el apartado siguiente. Base legal: consentimiento, otorgado cuenta por cuenta en la pantalla de autorización de Google.
• —Datos técnicos mínimos. Registros de error y de ejecución necesarios para operar el servicio y detectar abusos. Base legal: interés legítimo en mantener el servicio seguro y disponible.

No se hace publicidad, no se elabora perfiles con fines comerciales, no se venden datos y no se cede información a intermediarios de datos ni a anunciantes. No existe tratamiento con fines de mercadotecnia de ningún tipo.

La conexión con Google Calendar es opcional y se autoriza por cuenta. Cada discípulo decide qué cuentas conecta y qué calendarios se leen. Los permisos solicitados son los mínimos necesarios para la función:

• —openid y email: identificar de qué cuenta de Google se trata, para poder mostrarla, distinguirla de otras y permitir su desconexión.
• —calendar.calendarlist.readonly: leer la lista de calendarios de la cuenta para que el discípulo elija cuáles entran en el sistema. No se leen los calendarios que no haya seleccionado.
• —calendar.events.readonly: leer los eventos de los calendarios seleccionados para mostrar la agenda real y calcular disponibilidad. La ventana de lectura es de treinta días hacia atrás y ciento ochenta hacia delante.
• —calendar.events: crear, modificar y cancelar eventos únicamente en el calendario que el discípulo designe como calendario principal de escritura. El resto de calendarios queda en solo lectura de forma técnica.

Del calendario se almacenan el identificador del evento, el título, la descripción, la ubicación, las fechas y horas, el estado, la recurrencia y los identificadores de sincronización, con el fin de mostrar la agenda sin volver a consultar Google en cada pantalla. No se leen los archivos adjuntos de los eventos ni los datos de los invitados más allá de lo que el propio evento contiene.

El Maestre propone. Ninguna escritura en Google se ejecuta sin confirmación explícita del discípulo en la pantalla del calendario. No hay escritura autónoma.

Las credenciales de acceso a Google se guardan cifradas con AES-256-GCM mediante una clave que no reside en la base de datos. Al desconectar una cuenta, esas credenciales y los datos de calendario asociados se eliminan del sistema. La autorización puede revocarse además en cualquier momento desde la página de permisos de la cuenta de Google.

La base de datos reside en la Unión Europea, en la región de Fráncfort. Las funciones de servidor que tratan los datos se ejecutan también en la región de Fráncfort, fijada de forma explícita en la configuración del despliegue para evitar que el procesamiento salga de la Unión por defecto.

Algunos encargados están sujetos a jurisdicción estadounidense. La promesa que se puede verificar es que los datos residen en la Unión, que ningún proveedor de modelos de inteligencia artificial los conserva y que no se comparten con terceros ajenos a la prestación del servicio. No se promete que estén fuera del alcance de la legislación estadounidense: el CLOUD Act permite a las autoridades de aquel país reclamar datos a empresas bajo su jurisdicción con independencia de dónde se encuentren los servidores.

Se recurre a los encargados del tratamiento mínimos para operar el sistema. Todos ellos tratan los datos siguiendo instrucciones del responsable y bajo el correspondiente contrato de tratamiento.

• —Alojamiento y ejecución de la aplicación web y de las tareas programadas, en región europea.
• —Base de datos gestionada de tipo PostgreSQL, en región europea.
• —Autenticación de cuentas e inicio de sesión.
• —Modelos de lenguaje para la voz del Maestre y los informes del Consejo, bajo condiciones de retención cero: el proveedor procesa la petición y no conserva el contenido. Las entradas se pseudonimizan antes de salir del sistema.
• —Síntesis y reconocimiento de voz para las llamadas y los dictados. Este es el punto más expuesto de la cadena: el proveedor de voz puede conservar audio y transcripciones durante el plazo que fije su propia política, por lo que el uso de la voz es siempre opcional.
• —Telegram, solo si el discípulo activa el canal. Es un servicio de chat en la nube y los mensajes de los bots no llevan cifrado de extremo a extremo. Registrar por Telegram es una decisión informada del discípulo.
• —Google, únicamente respecto de los calendarios que el discípulo haya conectado y como origen y destino de esos datos.

Se facilita la lista nominal y actualizada de encargados a cualquier discípulo que la solicite en la dirección de contacto.

El sistema existe para acumular memoria útil sobre el discípulo, de modo que los registros se conservan mientras la cuenta esté activa. Aun así rigen tres límites:

• —Los datos de calendario se conservan solo dentro de la ventana operativa de treinta días hacia atrás y ciento ochenta hacia delante, y se eliminan al desconectar la cuenta de Google correspondiente.
• —El audio de las conversaciones no se archiva en el sistema como material permanente: se trata para extraer el registro y se descarta. Lo que persiste es el dato registrado y, cuando aporta valor, la transcripción.
• —Al eliminar la cuenta, todos los datos personales asociados se suprimen en un plazo máximo de treinta días, salvo los que deban conservarse por obligación legal. La supresión se solicita en la dirección de contacto y también desde la propia aplicación cuando la función esté disponible.

El sistema genera órdenes, propuestas de horario, avisos y análisis de patrones mediante modelos de lenguaje. Ninguna de esas salidas produce efectos jurídicos ni afecta de forma significativa a los derechos del discípulo: son recomendaciones sobre su propia conducta que él acepta o rechaza. Toda escritura en sistemas externos, incluido el calendario, requiere confirmación humana.

Cualquier discípulo puede solicitar el acceso a sus datos, su rectificación, su supresión, la limitación u oposición al tratamiento, y la portabilidad en formato legible por máquina. También puede retirar en cualquier momento el consentimiento otorgado para los datos de salud o para la conexión con Google, sin que ello afecte a la licitud del tratamiento anterior.

Las solicitudes se atienden en la dirección rodrigo@ramosparaiso.com dentro del plazo de un mes. Si la respuesta no satisface, cabe reclamación ante la Agencia Española de Protección de Datos.

No se usan cookies publicitarias ni de análisis de terceros. Se emplean únicamente las cookies técnicas necesarias para mantener la sesión iniciada y las preferencias de la interfaz, y almacenamiento local del navegador para que la aplicación funcione instalada como aplicación web.

El servicio se dirige exclusivamente a personas mayores de dieciocho años. No está destinado a menores y no se recogen datos de menores de forma consciente.

Cuando cambie el tratamiento, cambiará este documento y se actualizará la fecha de vigencia. Si el cambio afecta a los fines o amplía las categorías de datos, se avisará dentro de la aplicación antes de aplicarlo. Las condiciones de uso están en Términos del servicio.