Documento pendiente de completar.
Los datos de identificación del operador todavía no están publicados; están señalados en el texto. Esta página no es aún la versión definitiva.
Última actualización: 11 de julio de 2026 · Versión: 1.2
pendiente: razón social, pendiente: nombre responsable pendiente: dirección postal, Alemania Correo de privacidad: pendiente: email privacidad
| Dato | Finalidad | Base de licitud (Art. 6 / 9 GDPR) |
|---|---|---|
| Correo electrónico y contraseña (cifrada) | Crear y autenticar tu cuenta | Art. 6(1)(b) ejecución del contrato (Términos) |
Nombre visible (display_name), idioma | Personalizar tu cuenta | Art. 6(1)(b) |
Tipo de cuenta y estado (entitlements) | Gestionar el acceso (hoy: gratis) | Art. 6(1)(b) |
| Tu diario de práctica (sesiones, notas, metas, y campos como sensación, lesión, embarazo si los rellenas) | Que registres y veas tu progreso y el mapa muscular | Art. 9(2)(a) consentimiento explícito (lo tratamos como datos de salud por prudencia) |
| Marcas somáticas post-clase (zona corporal, tipo de sensación —molestia, tensión o logro— y contexto de curso/sesión/círculo) | Guardarlas en tu bitácora y, solo si eliges compartirlas, crear información colectiva para que la instructora adapte la clase | Art. 6(1)(a) y Art. 9(2)(a): consentimiento explícito, específico y revocable |
| Pulso opcional de participación en un curso (por ejemplo, primera práctica y recurrencia, sin exponer filas individuales) | Ofrecer a la instructora métricas colectivas sobre el uso de su curso | Art. 6(1)(a): consentimiento revocable |
| Preguntas, respuestas y cartas privadas del curso | Permitir la comunicación entre la alumna y la instructora responsable | Art. 6(1)(b) |
| Grabaciones de voz de la instructora y metadatos técnicos del archivo | Permitir que la instructora prepare el audio de sus cursos | Art. 6(1)(b) |
| Dictado de una nota por voz (opcional): el audio lo transcribe el reconocimiento de voz de tu navegador, no nosotros — ver §3 | Escribir una nota sin teclear | Art. 6(1)(a): lo activas tú cada vez |
Preferencias y ajustes (user_kv) | Recordar tu configuración | Art. 6(1)(b) / 6(1)(f) interés legítimo |
| Datos técnicos (dirección IP, tipo de dispositivo/navegador, registros de seguridad y tickets técnicos de subida) generados por nuestro hosting y backend | Servir la app, seguridad, prevención de abuso y limitar cargas indebidas | Art. 6(1)(f) interés legítimo |
Importante (salud): los campos sensibles del diario son opcionales. Solo los
tratamos si tú decides introducirlos y das tu consentimiento explícito; puedes
retirarlo en cualquier momento (ver §7), lo que detendrá ese tratamiento hacia el futuro.
Marcas somáticas y cuerpo colectivo: no guardamos ni compartimos una marca somática sin
tu consentimiento explícito previo. Tu instructora y las demás alumnas nunca pueden consultar
tus filas individuales. El «cuerpo colectivo» solo muestra sumas cuando participan al menos
cinco alumnas y suprime los grupos totalmente homogéneos que podrían facilitar inferencias.
Puedes retirar el consentimiento en cualquier momento; se borrarán tus marcas compartidas y
cesará el tratamiento futuro, sin afectar a la licitud del tratamiento anterior a la retirada.
Pulso del curso: compartir el pulso es opcional. Solo se admite para cursos publicados por
la instructora del círculo y para integrantes autorizadas. La instructora solo recibe sumas
agregadas cuando participan al menos tres alumnas; no puede consultar las filas individuales
y su propia actividad no cuenta. Al desactivar esta opción se elimina tu pulso compartido y se
bloquean nuevas aportaciones hasta que vuelvas a consentir.
Las preguntas, respuestas y cartas del curso son privadas para sus participantes autorizadas. Si la instructora convierte voluntariamente una respuesta en FAQ, solo se publica el tema y la respuesta pedagógica, nunca la pregunta original ni la identidad de la alumna. Las grabaciones de voz permanecen en un almacenamiento de objetos privado y, en la fase actual, solo puede leerlas o eliminarlas la instructora titular que las subió. Las subidas requieren una autorización técnica de un solo uso y están sujetas a límites contra abuso.
No usamos hoy publicidad, tracking de terceros, perfilado ni decisiones automatizadas con efectos jurídicos (Art. 22). Si esto cambiara, actualizaríamos esta política y pediríamos tu consentimiento previo cuando proceda.
Trabajamos con proveedores que actúan como encargados del tratamiento bajo contrato (Art. 28 GDPR — Data Processing Agreement):
| Proveedor | Función | Ubicación de datos | Transferencia internacional |
|---|---|---|---|
| Supabase (autenticación, base de datos) | Cuentas y almacenamiento de tus datos | UE — Irlanda (West EU) | Entidad matriz en EEUU → cubierto por CCT/SCC y/o EU-US Data Privacy Framework |
| Cloudflare (hosting/CDN, Worker y R2 privado) | Entrega de la app, seguridad de borde y almacenamiento de grabaciones de voz | Red global; cifrado en tránsito | EEUU → CCT/SCC / DPF |
| pendiente: proveedor email (p. ej. Resend/SES/Postmark) | Envío de correos de la cuenta (confirmación, recuperación) | pendiente: región email | Según proveedor → CCT/SCC si aplica |
(Ya no cargamos fuentes desde Google: las servimos desde nuestro propio dominio, por lo que navegar por Vinyala no transmite tu IP a Google. La excepción es el dictado por voz, que te explicamos justo debajo.)
Los campos de nota llevan un botón de micrófono opcional. Al usarlo, quien transcribe no somos nosotros ni un proveedor contratado por nosotros: es la función de reconocimiento de voz del navegador que tú usas, y por eso no aparece en la tabla de arriba —esa tabla es de encargados del tratamiento con contrato (Art. 28), y con el fabricante de tu navegador no lo tenemos—.
| Qué sale de tu dispositivo | El audio que dictas, mientras el micrófono está abierto |
| Quién lo recibe | El servicio de reconocimiento del navegador. En Chrome, eso es Google |
| Qué NO sale | Nada de esto llega a servidores de Vinyala: nosotros recibimos el texto ya transcrito, igual que si lo hubieras tecleado |
| Cómo evitarlo | No uses el micrófono: lo que tecleas nunca pasa por ahí. En navegadores sin este motor (p. ej. Firefox) el botón ni siquiera aparece |
| Base de licitud | Art. 6(1)(a): lo activas tú, gesto a gesto, y puedes no hacerlo |
No vendemos ni cedemos tus datos a terceros con fines comerciales.
Aplicamos medidas técnicas y organizativas (Art. 32): cifrado en tránsito (HTTPS), contraseñas con hash, aislamiento de datos por usuario mediante reglas a nivel de fila (RLS) en la base de datos, y control de acceso. Ningún sistema es 100% seguro, pero trabajamos para protegerte.
Vinyala está dirigida a personas de 16 años o más. No recogemos conscientemente datos de menores de esa edad sin el consentimiento de quien ejerza la patria potestad (Art. 8 GDPR). Si crees que un menor nos ha facilitado datos, escríbenos a pendiente: email privacidad.
Tienes derecho a: acceso (Art. 15), rectificación (16), supresión / "derecho al olvido" (17), limitación (18), portabilidad (20), oposición (21) y a retirar el consentimiento en cualquier momento (sin afectar la licitud previa). También puedes reclamar ante una autoridad de control (en Alemania, la autoridad del Land correspondiente; o la de tu país de residencia en la UE).
Cómo ejercerlos: escribe a pendiente: email privacidad. Responderemos en el plazo legal (1 mes, prorrogable). La app permite solicitar una exportación estructurada de los datos de tu cuenta, incluidos diario y preferencias, participación F13 (marcas somáticas, pulso, preguntas, respuestas, cartas y audios propios), además de eliminar tu cuenta directamente. Los registros de seguridad ligados al correo no se incluyen en el autoservicio para evitar mezclarlos si una dirección se reutiliza; puedes solicitarlos mediante una petición de acceso con identidad verificada.
Podemos actualizar esta política; publicaremos la nueva versión con su fecha y, si los cambios son sustanciales (p. ej. nuevos tratamientos), te lo notificaremos.