Política de privacidad

Responsable

[TITULAR], titular de Acotario

Finalidades

Prestarte el servicio (cuenta, proyectos y exportaciones), enviarte los correos de la cuenta, atender tus comentarios, proteger el servicio, elaborar estadísticas propias de uso sin cookies y, si te suscribes, enviarte el boletín y los avisos que elijas.

Legitimación

Ejecución del contrato (los términos de uso), interés legítimo en la seguridad del servicio y en mejorarlo con estadísticas propias sin cookies, y tu consentimiento —confirmado por correo— para el boletín.

Destinatarios

Los proveedores que alojan y operan el servicio por cuenta nuestra. No vendemos datos ni los cedemos para publicidad.

Derechos

Acceso, rectificación, supresión, oposición, limitación y portabilidad. Puedes eliminar tu cuenta desde Cuenta.

Responsable

[TITULAR]

NIF/CIF

[NIF/CIF]

Domicilio

[DOMICILIO]

Correo electrónico

[EMAIL]

No hemos designado un delegado de protección de datos porque no estamos obligados a ello. Para cualquier cuestión sobre privacidad, escríbenos a [EMAIL].

• Datos de la cuenta: tu correo electrónico, tu nombre si lo indicas, tu idioma preferido y tu contraseña, que guardamos transformada con una función de hash y nunca en texto legible. Si entras con Google, Google nos comunica tu nombre, tu correo y, si la tiene, la imagen de tu perfil.
• Contenido de tus proyectos: proyectos, espacios, fichas guardadas con sus valores, notas y el perfil de usuario de cada proyecto (estatura, grupo de edad, uso de silla de ruedas y lateralidad).
• Datos técnicos y de seguridad: la dirección IP y el navegador asociados a cada sesión, registros técnicos del servidor (fecha, página solicitada, errores) y contadores contra abusos que guardan la IP seudonimizada.
• Estadísticas de uso: eventos de uso del producto —por ejemplo, que se ha abierto o exportado una ficha o que una búsqueda no ha dado resultados—, con la página, el idioma, la ficha y la fecha. A los visitantes sin cuenta los contamos con un código seudónimo que cambia cada día (un resumen cifrado de la dirección IP y del navegador con una clave aleatoria que se sustituye cada 24 horas y no se guarda), de modo que no se pueden relacionar visitas de días distintos; no guardamos tu dirección IP ni tu navegador. Los eventos que describen acciones de tu cuenta (crear un proyecto, guardar una ficha) se asocian a ella. No usamos cookies ni almacenamiento del navegador para esto, y si tu navegador envía la señal Global Privacy Control o Do Not Track no registramos nada.
• Boletín y avisos: si te suscribes, tu correo, el idioma, qué quieres recibir (boletín y/o avisos de fichas nuevas), la prueba de tu consentimiento —formulario, versión del texto que aceptaste, fecha y hora, y cuándo lo confirmaste desde el correo— y el registro de envíos (fecha y resultado técnico de cada envío). No usamos píxeles de seguimiento: no sabemos si abres los correos ni en qué enlaces pulsas.
• Comentarios que nos envías desde «Enviar comentarios»: el tipo y el texto del mensaje, el correo de respuesta si lo indicas y, solo si marcas «Adjuntar la página y los parámetros», tu cuenta, la página desde la que escribes, los valores de la ficha y datos técnicos del navegador (idioma, tema, unidades, tamaño de pantalla y navegador).
• Comunicaciones: lo que nos cuentes cuando nos escribes.

Si usas la biblioteca sin cuenta, tus preferencias (idioma, unidades, tema y perfil de usuario) se quedan en tu navegador: no las recibimos ni las asociamos a ti. Los detalles están en la política de cookies.

El perfil de usuario de un proyecto describe a las personas para las que diseñas —por ejemplo, «adulto de 1,70 m en silla de ruedas»— y solo sirve para calcular las fichas. No necesita identificar a nadie: no incluyas en nombres, notas o descripciones datos que permitan identificar a otras personas ni información sobre su salud.

Para crear una cuenta debes tener al menos 14 años (artículo 7 de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, LOPDGDD).

No elaboramos perfiles comerciales ni tomamos decisiones automatizadas con efectos jurídicos sobre ti. No vendemos tus datos, y la aplicación no usa herramientas de publicidad ni rastreadores publicitarios.

Si en el futuro ofrecemos un plan de pago, trataremos también los datos de facturación necesarios, con base en el contrato y en nuestras obligaciones fiscales, y lo explicaremos aquí antes de activarlo.

Solo los proveedores que necesitamos para prestar el servicio. Actúan como encargados del tratamiento, por cuenta nuestra y siguiendo nuestras instrucciones, con un contrato que incluye las garantías del artículo 28 del RGPD:

Si eliges «Continuar con Google», Google verifica tu identidad y nos comunica tu nombre, tu correo y tu imagen de perfil. Para ese tratamiento, Google actúa como responsable independiente según su propia política de privacidad.

Fuera de estos casos, solo comunicaremos datos a autoridades, juzgados y tribunales cuando una ley nos obligue.

Algunos proveedores tienen su sede en Estados Unidos o pueden acceder a los datos desde allí. Esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión de 10 de julio de 2023), con las medidas complementarias que correspondan. Puedes pedirnos copia de estas garantías en [EMAIL].

• Cuenta y proyectos: mientras mantengas la cuenta. Si la eliminas, los borramos de la base de datos en ese momento; las copias de seguridad se sobrescriben en un máximo de 30 días.
• Sesiones: caducan tras 30 días sin uso.
• Registros técnicos y contadores contra abusos: el tiempo imprescindible para su función, como máximo 30 días.
• Estadísticas de uso: los eventos se borran automáticamente a los 13 meses; los totales agregados que se calculan con ellos no identifican a nadie.
• Boletín y avisos: hasta que te des de baja o retires tu consentimiento. Si no confirmas la suscripción, borramos la dirección 30 días después de enviarte el correo de confirmación. Tras la baja conservamos solo la dirección, la fecha de baja y la prueba del consentimiento, bloqueadas, durante 3 años para poder acreditar que respetamos tu decisión; después se borran.
• Correos y comentarios que nos envíes: el tiempo necesario para atenderlos y mejorar el servicio. Si eliminas tu cuenta, tus comentarios dejan de estar vinculados a ella; puedes pedirnos que los borremos.

Si una ley nos obliga a conservar algún dato, o lo necesitamos para atender o defender reclamaciones, lo mantendremos bloqueado y con acceso restringido durante los plazos de prescripción aplicables (artículo 32 de la LOPDGDD).

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento sin que ello afecte a la licitud del tratamiento anterior.

• Desde Cuenta puedes revisar y corregir los datos de tu perfil y eliminar tu cuenta, con todos tus proyectos, espacios y fichas guardadas.
• Para darte de baja del boletín, usa el enlace «Darte de baja con un clic» que incluye cada correo (tu programa de correo también puede mostrar un botón «Cancelar suscripción»); si tienes cuenta, también desde Cuenta → Notificaciones. La baja es inmediata.
• Para cualquier otro derecho, escríbenos a [EMAIL] desde el correo de tu cuenta e indica qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional.

Te responderemos en el plazo de un mes; en casos complejos el plazo puede ampliarse dos meses más, y te lo diremos.

Si crees que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid, o ante la autoridad de control de tu país de residencia en la Unión Europea.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas (HTTPS), contraseñas guardadas con hash, cookies de sesión seguras, límite de intentos de acceso, acceso restringido a los sistemas y proveedores que ofrecen garantías suficientes.

Si sufriéramos una brecha de seguridad que afectara a tus datos, la notificaríamos a la autoridad de control y, cuando proceda, a ti, como exigen los artículos 33 y 34 del RGPD.

Podemos actualizar esta política para reflejar cambios en el servicio o en la ley. Si el cambio es relevante, te avisaremos por correo o en la aplicación antes de que se aplique. La fecha de la última actualización figura al principio de esta página.

Historial: 17 de octubre de 2026 — boletín con doble confirmación (prueba del consentimiento, baja con un clic, Resend como encargado) y estadísticas propias de uso sin cookies.