Última actualización: junio 2026
Fase beta. Antifrágil se opera actualmente a título personal por Vanessa Gisbert en fase de pruebas con usuarios invitados. La constitución como entidad jurídica formal está prevista para la apertura pública. Esta política se actualizará en ese momento.
| Campo | Datos |
|---|---|
| Responsable | Vanessa Gisbert (a título personal, fase beta) |
| NIF | Disponible bajo petición razonada al email de contacto |
| Domicilio | España. Dirección postal disponible bajo petición |
| vanessa.gisbert@gmail.com | |
| Sitio web | antifragilsociety.es |
En función de la interacción del usuario con el servicio, podemos recoger:
Nombre, email, usuario de Telegram, resultados del test OCEAN, DAFO personal, preferencias y objetivos declarados, calendario personal.
Respuestas a los microdesafíos diarios, patrones de actividad, métricas de progreso, interacciones con el bot de Telegram.
Dirección IP, tipo de navegador, dispositivo, datos de navegación en la web (cookies analíticas, si aceptadas).
Los datos de pago (tarjeta, cuenta) son procesados directamente por la pasarela de pago (Stripe) y nunca son almacenados en nuestros servidores. Solo recibimos una referencia de la transacción.
Parte de la información que aportas voluntariamente durante el onboarding y el uso diario —estados de ánimo, bienestar emocional, patrones psicológicos y de conducta, y reflexiones personales que escribes en tu diario o en los check-ins— puede constituir datos de categoría especial en el sentido del art. 9 del RGPD. Estos datos se tratan exclusivamente sobre la base de tu consentimiento explícito (art. 9.2.a RGPD), que otorgas de forma separada, informada e inequívoca al contratar el servicio, y con la única finalidad de personalizar tu programa y devolverte la lectura cualificada de tu ciclo. No se usan para ninguna otra finalidad, no se ceden a terceros más allá de los encargados de tratamiento indicados en esta política, y puedes retirar este consentimiento en cualquier momento, lo que supondrá la baja del servicio y la supresión de estos datos.
| Finalidad | Base legal |
|---|---|
| Prestar el servicio contratado (onboarding, desafíos, dashboard) | Ejecución del contrato |
| Personalizar la experiencia mediante IA | Consentimiento explícito |
| Tratar datos de categoría especial (bienestar y estados emocionales) para personalizar el programa y generar tu lectura | Consentimiento explícito (art. 9.2.a RGPD) |
| Gestionar la suscripción y facturación | Ejecución del contrato |
| Enviar comunicaciones relacionadas con el servicio | Interés legítimo |
| Mejorar el servicio y analizar tendencias agregadas | Interés legítimo |
| Cumplir obligaciones legales y fiscales | Obligación legal |
Los datos proporcionados durante el onboarding y el uso diario del servicio se procesan mediante modelos de inteligencia artificial (Anthropic Claude) para personalizar los micro-cambios, ajustar el ritmo y generar la lectura cualificada del ciclo. Este tratamiento se realiza con el consentimiento explícito del usuario al contratar el servicio.
La IA no toma decisiones automatizadas con efectos legales o significativos para el usuario. Todas las recomendaciones son sugerencias que el usuario es libre de aceptar, rechazar o matizar. El usuario puede solicitar en cualquier momento que las decisiones automatizadas sean revisadas por una persona.
Aislamiento por usuario. Cada usuario tiene su propio espacio de datos aislado mediante Row Level Security (RLS) en la base de datos y autenticación individual. Ningún usuario puede acceder a los datos de otro usuario, y los modelos de IA reciben únicamente el contexto del usuario que está interactuando en cada momento.
Los datos personales se conservarán mientras la relación contractual esté vigente. Tras la cancelación del servicio, los datos se conservarán bloqueados durante los plazos legalmente establecidos (5 años a efectos fiscales, 3 años a efectos de responsabilidad civil) y posteriormente serán eliminados.
El usuario puede solicitar la eliminación de sus datos en cualquier momento, lo que supondrá la baja del servicio.
Los datos podrán ser tratados por los siguientes encargados, exclusivamente para la prestación del servicio:
| Encargado | Finalidad | Ubicación |
|---|---|---|
| Supabase | Base de datos (Postgres) y autenticación | UE (Frankfurt) |
| Hetzner Online GmbH | Alojamiento del bot y la API | UE (Alemania) |
| Cloudflare | CDN, proxy y servicio de landing/dashboard | UE / EE.UU. (DPF + Cláusulas Contractuales Tipo) |
| Anthropic | Modelos de IA (Claude) para personalización y lectura cualificada | EE.UU. (Cláusulas Contractuales Tipo, vía DPA) |
| Telegram FZ-LLC | Canal de comunicación con el usuario | EAU / UE |
| Stripe (cuando aplique) | Procesamiento de pagos tras fase beta | UE / EE.UU. (DPF + Cláusulas Contractuales Tipo) |
No se venderán ni cederán datos a terceros con fines comerciales o publicitarios. Durante la fase beta no hay procesamiento de pagos: el servicio se presta gratuitamente a los usuarios invitados.
Algunos encargados tratan datos fuera del Espacio Económico Europeo, con las siguientes garantías conforme a los arts. 44-46 del RGPD:
Anthropic (EE. UU.): la transferencia se ampara en las Cláusulas Contractuales Tipo (CCT/SCCs) aprobadas por la Comisión Europea (art. 46.2.c), incorporadas en el Acuerdo de Encargo de Tratamiento (DPA) suscrito con Anthropic. Los datos enviados a los modelos no se utilizan para entrenarlos (comportamiento por defecto de su API comercial).
Cloudflare y Stripe (EE. UU.): certificados en el EU-US Data Privacy Framework aprobado por la Comisión Europea en julio de 2023, con Cláusulas Contractuales Tipo como garantía adicional.
Supabase y Hetzner: alojan los datos dentro de la Unión Europea (Frankfurt / Alemania).
Telegram FZ-LLC: opera bajo su propio régimen contractual; el usuario acepta los términos de Telegram al usar la aplicación.
De conformidad con el RGPD (UE) 2016/679 y la LOPDGDD 3/2018, el usuario tiene derecho a:
| Derecho | Descripción |
|---|---|
| Acceso | Conocer qué datos personales tratamos |
| Rectificación | Corregir datos inexactos o incompletos |
| Supresión | Solicitar la eliminación de sus datos |
| Portabilidad | Recibir sus datos en formato estructurado |
| Limitación | Solicitar la limitación del tratamiento |
| Oposición | Oponerse al tratamiento por motivos legítimos |
| No ser objeto de decisiones automatizadas | Solicitar intervención humana en decisiones de IA |
Para ejercer cualquiera de estos derechos, envía un email a vanessa.gisbert@gmail.com indicando tu nombre y el derecho que deseas ejercer. Solo te solicitaremos documentación adicional para verificar tu identidad si existieran dudas razonables sobre la misma. Para ejercer tu derecho de supresión, envía un email a vanessa.gisbert@gmail.com indicando que deseas borrar tus datos; procederemos a eliminarlos y a darte de baja del servicio en el plazo legal establecido.
Si consideras que tus derechos no han sido debidamente atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
Aplicamos medidas técnicas y organizativas para proteger los datos personales contra acceso no autorizado, alteración, pérdida o destrucción. Esto incluye cifrado en tránsito (HTTPS/TLS), control de acceso basado en roles, y copias de seguridad regulares.
El servicio está dirigido exclusivamente a mayores de 18 años. No recogemos conscientemente datos de menores de edad.
Nos reservamos el derecho de actualizar esta Política de Privacidad. Los cambios sustanciales se notificarán al usuario con un mínimo de 15 días de antelación. La fecha de última actualización figura al inicio del documento.
Para cualquier consulta sobre privacidad o protección de datos: vanessa.gisbert@gmail.com.