Política de Privacidad
Última actualización: agosto de 2026
En Mitra tratamos datos muy personales: lo que escribes en tu diario privado, cómo te sientes cada día y tus conversaciones con otras personas de la comunidad. Esta política explica, sin rodeos, qué hacemos con ellos y qué puedes exigirnos.
1. Quién es el responsable
- Responsable: Ainara Unamunzaga
- NIF/CIF: 78298690C
- Domicilio: Bilbao (Bizkaia), España
- Contacto de privacidad: info@ainaracoaching.com
- Sitio web: ainaracoaching.com
2. Qué datos tratamos
Solo tratamos datos que tú nos das o que se generan al usar la plataforma:
- Cuenta: nombre, dirección de correo electrónico y contraseña (que se guarda cifrada; nunca la vemos en claro).
- Perfil: avatar, biografía, preferencias de visibilidad y de mensajería.
- Datos de nacimiento: fecha, hora y ciudad, únicamente si decides usar la carta natal. Son opcionales y puedes borrarlos.
- Diario de reflexión: tu estado de ánimo diario y lo que escribes. Es estrictamente privado: la base de datos impide técnicamente que otra persona lo lea, incluido el resto de usuarias.
- Actividad formativa: lecciones vistas, progreso, XP, nivel, racha, insignias y resultados de cuestionarios.
- Contenido que publicas: reflexiones públicas en la comunidad, comentarios y mensajes directos.
- Pagos: gestionados íntegramente por Stripe. Nosotros conservamos el estado de tu suscripción y un identificador de cliente, nunca el número de tu tarjeta.
- Consultas al asistente de IA: los mensajes que le escribes se envían al proveedor del modelo para generar la respuesta.
No usamos herramientas de analítica, publicidad ni seguimiento de terceros. No elaboramos perfiles comerciales ni vendemos datos a nadie.
3. Para qué los usamos y con qué base legal
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Crear y mantener tu cuenta y darte acceso al contenido | Ejecución del contrato (art. 6.1.b) |
| Cobrar la suscripción y emitir facturas | Contrato y obligación legal (art. 6.1.b y 6.1.c) |
| Guardar tu progreso, diario y carta natal | Ejecución del contrato (art. 6.1.b) |
| Comunidad, comentarios y mensajería entre usuarias | Ejecución del contrato (art. 6.1.b) |
| Notificaciones del servicio y frase diaria | Interés legítimo en un servicio útil (art. 6.1.f) |
| Seguridad, prevención de abusos y moderación | Interés legítimo (art. 6.1.f) |
| Asistente de IA | Ejecución del contrato, a petición tuya (art. 6.1.b) |
| Comunicaciones comerciales, si las aceptas | Consentimiento, revocable (art. 6.1.a) |
4. Cuánto tiempo los conservamos
- Mientras tengas la cuenta activa. Si solicitas la baja, eliminamos o anonimizamos tus datos en un plazo máximo de 30 días.
- Facturación: los datos fiscales se conservan 6 años por obligación legal (Código de Comercio y normativa tributaria), aunque cierres la cuenta.
- Contenido público que hayas publicado en la comunidad: se elimina o se disocia de tu identidad al darte de baja.
5. Quién más accede a tus datos
Solo proveedores necesarios para que la plataforma funcione, todos con contrato de encargado de tratamiento:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos | UE / EE. UU. |
| Vercel | Alojamiento y entrega de la web | UE / EE. UU. |
| Stripe | Procesamiento de pagos y suscripciones | UE / EE. UU. |
| Groq | Modelo de lenguaje del asistente de IA | EE. UU. |
| YouTube (Google) | Reproducción de los vídeos de las lecciones | EE. UU. |
| Cloudflare | Almacenamiento y distribución de vídeo propio | Global |
Las transferencias fuera del Espacio Económico Europeo se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando procede, en el Marco de Privacidad de Datos UE-EE. UU.
Las tipografías se sirven desde nuestro propio dominio, así que tu navegador no se conecta a Google Fonts al visitar la plataforma.
6. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar el consentimiento que hubieras dado.
Dos de ellos están automatizados dentro de la plataforma:
- Portabilidad y acceso: desde Configuración puedes descargar un archivo con todos tus datos.
- Supresión: desde esa misma página puedes solicitar la eliminación de tu cuenta.
Para el resto, escribe a info@ainaracoaching.com. Responderemos en un plazo máximo de un mes. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.
7. Decisiones automatizadas
No tomamos decisiones automatizadas con efectos jurídicos sobre ti. El asistente de IA y la carta natal generan contenido orientativo: no son diagnósticos ni asesoramiento profesional y ninguna decisión sobre tu cuenta depende de ellos.
8. Menores de edad
La plataforma está dirigida a mayores de 14 años. Por debajo de esa edad se requiere autorización de quien ostente la patria potestad. Si detectamos una cuenta de un menor sin autorización, la eliminaremos.
9. Seguridad
Ciframos las comunicaciones (HTTPS), las contraseñas se almacenan con funciones de derivación seguras y el acceso a los datos está restringido a nivel de base de datos mediante políticas por fila: cada persona solo puede leer lo suyo. Si ocurriera una brecha con riesgo para tus derechos, te lo notificaríamos y lo comunicaríamos a la autoridad de control en las 72 horas siguientes.
10. Cambios en esta política
Si modificamos esta política de forma sustancial, te avisaremos dentro de la plataforma antes de que los cambios sean efectivos.