Política de Privacidad
Última actualización: 2 de octubre de 2026
En Mitra tratamos datos muy personales: lo que escribes en tu diario privado, cómo te sientes cada día y tus conversaciones con otras personas de la comunidad. Esta política explica, sin rodeos, qué hacemos con ellos y qué puedes exigirnos.
1. Quién es el responsable
- Responsable: Ainara Unamunzaga
- NIF/CIF: 78298690C
- Domicilio: Bilbao (Bizkaia), España
- Contacto de privacidad: info@ainaracoaching.com
- Sitio web: ainaracoaching.com
2. Qué datos tratamos
Solo tratamos datos que tú nos das o que se generan al usar la plataforma:
- Cuenta: nombre, dirección de correo electrónico y contraseña (que se guarda cifrada; nunca la vemos en claro).
- Perfil: avatar, biografía, preferencias de visibilidad y de mensajería.
- Datos de nacimiento: fecha, hora y ciudad, únicamente si decides usar la carta natal. Son opcionales y puedes borrarlos. La fecha, hora, ciudad y carta natal no se muestran en el perfil de comunidad.
- Diario de reflexión: tu estado de ánimo diario y lo que escribes. Es estrictamente privado: la base de datos impide técnicamente que otra persona lo lea, incluido el resto de la comunidad.
- Rueda de la vida: las puntuaciones que eliges en ocho áreas personales, tu prioridad y la intención que escribes. Estas evaluaciones son privadas, están asociadas a tu cuenta y se incluyen en la exportación de tus datos.
- Actividad formativa: lecciones vistas, progreso, XP, nivel, racha, insignias y resultados de cuestionarios.
- Contenido que publicas: reflexiones públicas en la comunidad, comentarios y mensajes directos.
- Pagos: gestionados íntegramente por Stripe. Nosotros conservamos el estado de tu suscripción y un identificador de cliente, nunca el número de tu tarjeta.
- Consultas al asistente de IA: los mensajes que le escribes, el historial de esa conversación y el contenido disponible de la clase se envían al proveedor del modelo para generar la respuesta. El asistente puede usar tu nombre y nivel para personalizar el acompañamiento; no recibe tu diario privado, tus mensajes con otras personas ni tus datos de nacimiento.
No usamos herramientas de analítica, publicidad ni seguimiento de terceros. No elaboramos perfiles comerciales ni vendemos datos a nadie.
3. Testimonios audiovisuales
Participar es voluntario y no condiciona el acceso al servicio. La autorización para un testimonio se solicita mediante una casilla propia, sin marcar, y no se deduce de la aceptación de estas condiciones. Antes de publicar, mostramos y registramos la versión legal aceptada y la fecha.
| Elemento | Tratamiento |
|---|---|
| Imagen | Grabación, edición técnica y reproducción de la apariencia de la participante. |
| Voz | Grabación, ajuste técnico y reproducción del audio; no se usa para identificación biométrica. |
| Texto testimonial | Transcripción, subtítulos o extractos fieles, sin alterar el sentido de lo manifestado. |
| Metadatos del vídeo | Nombre del archivo, formato, tamaño, duración, identificador técnico, fecha de subida y datos necesarios para seguridad y entrega. Eliminamos los metadatos no necesarios cuando sea técnicamente posible. |
- Finalidad: revisar, moderar y, solo dentro del alcance elegido, comunicar experiencias reales sobre la formación y el acompañamiento.
- Base jurídica: consentimiento específico y revocable (art. 6.1.a RGPD). Si el contenido revela salud u otra categoría especial, exigimos además consentimiento explícito (art. 9.2.a) y revisión jurídica previa.
- Audiencia: la seleccionada al autorizar: revisión interna, personas registradas o web pública y canales sociales propios. No ampliamos canales, campañas ni usos publicitarios sin una nueva autorización.
- Proveedor de alojamiento: Cloudflare Stream almacena y distribuye el vídeo por cuenta nuestra; Supabase conserva el registro de consentimiento, texto y estado de moderación. Las transferencias internacionales se protegen como se indica en la sección de proveedores.
- Conservación: mientras el testimonio esté publicado y exista consentimiento. Tras su retirada bloqueamos la publicación y eliminamos vídeo y copias bajo nuestro control en un máximo de 30 días, salvo conservación limitada para atender responsabilidades legales. Las copias de seguridad rotan en sus ciclos técnicos.
- Moderación: todos los testimonios quedan pendientes de revisión. Podemos rechazarlos o editarlos solo por formato, duración, privacidad, seguridad o cumplimiento; pediremos aprobación si una edición cambia el sentido. No publicamos afirmaciones engañosas ni datos de terceras personas sin base suficiente.
Retirar el testimonio y solicitar su eliminación
Puedes retirar el consentimiento en cualquier momento escribiendo a info@ainaracoaching.com con el asunto «Retirada de testimonio» e indicando el nombre con el que participaste y, si lo conoces, el enlace. Confirmaremos la recepción, ocultaremos el contenido con diligencia y tramitaremos su eliminación. Retirar el consentimiento no afecta a los tratamientos realizados legítimamente antes de recibir la solicitud.
Una persona administradora solo puede subir el vídeo de un tercero si ha comprobado una autorización escrita, específica e informada que identifique a la persona, el contenido, finalidades, audiencia, canales, plazo y forma de retirada. Debe guardar evidencia verificable de la fecha, versión del texto aceptado, firmante y documento o comunicación, con acceso restringido.
Antes de activar este flujo se solicitará revisión jurídica, especialmente cuando el relato mencione salud mental, diagnósticos, tratamientos o resultados personales.
4. Para qué los usamos y con qué base legal
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Crear y mantener tu cuenta y darte acceso al contenido | Ejecución del contrato (art. 6.1.b) |
| Cobrar la suscripción y emitir facturas | Contrato y obligación legal (art. 6.1.b y 6.1.c) |
| Guardar tu progreso, diario y carta natal | Ejecución del contrato (art. 6.1.b) |
| Comunidad, comentarios y mensajería entre personas usuarias | Ejecución del contrato (art. 6.1.b) |
| Notificaciones del servicio y frase diaria | Interés legítimo en un servicio útil (art. 6.1.f) |
| Seguridad, prevención de abusos y moderación | Interés legítimo (art. 6.1.f) |
| Asistente de IA | Ejecución del contrato, a petición tuya (art. 6.1.b) |
| Comunicaciones comerciales, si las aceptas | Consentimiento, revocable (art. 6.1.a) |
5. Cuánto tiempo los conservamos
- Mientras tengas la cuenta activa. Si solicitas la baja, eliminamos o anonimizamos tus datos en un plazo máximo de 30 días.
- Facturación: los datos fiscales se conservan 6 años por obligación legal (Código de Comercio y normativa tributaria), aunque cierres la cuenta.
- Contenido público que hayas publicado en la comunidad: se elimina o se disocia de tu identidad al darte de baja.
6. Quién más accede a tus datos
Solo proveedores necesarios para que la plataforma funcione, todos con contrato de encargado de tratamiento:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos | UE / EE. UU. |
| Vercel | Alojamiento y entrega de la web | UE / EE. UU. |
| Stripe | Procesamiento de pagos y suscripciones | UE / EE. UU. |
| Google Gemini / Groq | Modelo de lenguaje del asistente de IA | EE. UU. |
| YouTube (Google) | Reproducción de los vídeos de las lecciones | EE. UU. |
| Cloudflare | Almacenamiento y distribución de vídeo propio | Global |
Las transferencias fuera del Espacio Económico Europeo se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando procede, en el Marco de Privacidad de Datos UE-EE. UU.
Las tipografías se sirven desde nuestro propio dominio, así que tu navegador no se conecta a Google Fonts al visitar la plataforma.
7. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar el consentimiento que hubieras dado.
Dos de ellos están automatizados dentro de la plataforma:
- Portabilidad y acceso: desde Configuración puedes descargar un archivo con todos tus datos.
- Supresión: desde esa misma página puedes solicitar la eliminación de tu cuenta.
Para el resto, escribe a info@ainaracoaching.com. Responderemos en un plazo máximo de un mes. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.
8. Decisiones automatizadas
No tomamos decisiones automatizadas con efectos jurídicos sobre ti. El asistente de IA y la carta natal generan contenido orientativo: no son diagnósticos ni asesoramiento profesional y ninguna decisión sobre tu cuenta depende de ellos.
9. Menores de edad
La plataforma está dirigida a mayores de 14 años. Por debajo de esa edad se requiere autorización de quien ostente la patria potestad. Si detectamos una cuenta de un menor sin autorización, la eliminaremos.
10. Seguridad
Ciframos las comunicaciones (HTTPS), las contraseñas se almacenan con funciones de derivación seguras y el acceso a los datos está restringido a nivel de base de datos mediante políticas por fila: cada persona solo puede leer lo suyo. Si ocurriera una brecha con riesgo para tus derechos, te lo notificaríamos y lo comunicaríamos a la autoridad de control en las 72 horas siguientes.
11. Cambios en esta política
Si modificamos esta política de forma sustancial, te avisaremos dentro de la plataforma antes de que los cambios sean efectivos.