Política de Privacidad

El responsable del tratamiento de sus datos es Luis Miguel Gallardo (EIN 47-5591893), con domicilio en 7203 SW 128 St, Pinecrest, FL 33156, USA.

Para cualquier asunto relativo a la privacidad puede escribir a lgallardo@worldhappiness.foundation.

Newsletter: al suscribirse recogemos su dirección de correo electrónico, el idioma elegido, el origen del registro y la fecha / IP de la solicitud.

Formulario de contacto: nombre, correo electrónico, organización (opcional), el mensaje que nos envía y el tema seleccionado.

Portal de miembros: correo electrónico de la cuenta, metadatos de autenticación, las respuestas a las evaluaciones (FP20, ROUSER), sus entradas del diario, las Cartas de Paz y los planes de práctica generados por el sistema.

Reservas y pagos: nombre, correo, datos de facturación y confirmaciones de pago tramitados por nuestro proveedor de pagos; no almacenamos números de tarjeta en nuestros servidores.

Datos analíticos y técnicos: dirección IP, información del navegador y dispositivo, páginas visitadas y las cookies descritas en el apartado 8.

Envío del newsletter y confirmación de la suscripción — base: su consentimiento (art. 6.1.a RGPD).

Atender los mensajes del formulario de contacto y solicitudes precontractuales — base: medidas precontractuales a petición del interesado (art. 6.1.b RGPD).

Prestación de los servicios contratados (sesiones, evaluaciones, portal de miembros, Cartas de Paz) — base: ejecución de un contrato (art. 6.1.b RGPD).

Llevanza de la contabilidad y obligaciones fiscales — base: obligación legal (art. 6.1.c RGPD).

Mejora del sitio, prevención de fraude y uso indebido — base: interés legítimo (art. 6.1.f RGPD).

Analítica y medición de comportamiento — base: su consentimiento prestado mediante el banner de cookies (art. 6.1.a RGPD).

Suscriptores del newsletter: hasta que se den de baja, más un breve plazo técnico para atender la baja.

Mensajes del formulario de contacto: hasta 24 meses desde la última interacción, salvo que se firme un contrato.

Datos del portal de miembros e historial de evaluaciones: mientras su cuenta esté activa. Puede solicitar su supresión en cualquier momento.

Facturas y registros contables: durante el plazo exigido por la normativa fiscal española (actualmente 6 años).

Datos analíticos: conservados por Google Analytics según su propia política de retención (habitualmente 14–26 meses).

Sólo compartimos datos con proveedores que actúan como encargados del tratamiento bajo contratos conformes al art. 28 RGPD:

Hosting y plataforma de aplicación: Lovable — alojamiento y entrega edge.

Base de datos, autenticación y almacenamiento: Lovable Cloud (basado en Supabase) — almacena cuenta, evaluaciones, diario, Cartas de Paz y archivos subidos.

Envío de correo: Google Workspace (Gmail) — envía correos transaccionales (confirmaciones, newsletter, Cartas de Paz).

Pagos: Stripe, Inc. — procesa pagos con tarjeta y conserva los datos de facturación por nuestra cuenta.

Proveedores de IA: Google (Gemini), OpenAI y ElevenLabs — utilizados únicamente para funciones de IA opcionales como el chat Felicia, las reflexiones del diario, el espejo FP20, el transformador SGE y el audio diario del Pulse.

Analítica: Google Analytics — mide el uso del sitio de forma agregada; sólo se carga si acepta las cookies analíticas.

Algunos de estos proveedores pueden transferir datos fuera del Espacio Económico Europeo. Cuando lo hacen, las transferencias se basan en las Cláusulas Contractuales Tipo de la Comisión Europea o en una decisión de adecuación aplicable.

Conforme al RGPD tiene derecho a acceder, rectificar, suprimir, limitar u oponerse al tratamiento de sus datos, derecho a la portabilidad y derecho a retirar cualquier consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, escriba a lgallardo@worldhappiness.foundation desde la dirección vinculada a sus datos indicando el derecho que desea ejercer. Le responderemos en el plazo de un mes.

Si considera que no hemos tratado sus datos correctamente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluyendo cifrado en tránsito (HTTPS), cifrado en reposo de la base de datos, control de acceso basado en roles, políticas Row-Level Security y copias de seguridad gestionadas por nuestro proveedor de infraestructura.

Utilizamos un número reducido de cookies y tecnologías similares, agrupadas así:

Cookies esenciales — necesarias para el funcionamiento del sitio (sesión, autenticación, estado del consentimiento de cookies). No requieren consentimiento.

Cookies analíticas — cookies de Google Analytics que nos ayudan a entender qué páginas son útiles. Se cargan únicamente tras aceptar la analítica en el banner.

Puede cambiar su elección en cualquier momento pulsando el enlace «Gestionar cookies» del pie de página o borrando las cookies de este sitio en su navegador.

Podemos actualizar esta política periódicamente. Los cambios sustanciales se anunciarán en esta página; la fecha de «Última actualización» refleja siempre la versión vigente.