Política de Privacidad

1. Responsable del tratamiento

Constancy, como responsable del tratamiento de los datos personales recopilados en la Plataforma, se compromete a proteger la privacidad de cada usuario, especialmente cuando los datos se relacionan con la salud mental y conductas compulsivas.

2. Datos que recopilamos

• Datos de cuenta: nombre, apellidos, usuario, correo electrónico, contraseña (siempre hasheada) y foto de perfil.
• Datos de uso del servicio: hábito elegido para trabajar, estados de ánimo registrados, notas de bitácora, desempeño en miniretos y patrones horarios de vulnerabilidad.
• Datos de contenido publicado: blogs, comentarios y cualquier contenido que el usuario decida compartir en la comunidad.
• Datos técnicos: identificadores de dispositivo, versión de la app y datos de sesión.
• Datos de sesión persistente ("Recuérdame"): si el usuario activa la opción "Recuérdame" al iniciar sesión, generamos un identificador aleatorio (token) que se guarda cifrado/hasheado en nuestros servidores y, como cookie, en el navegador o dispositivo del usuario. Este token únicamente sirve para reconocer el dispositivo y mantener la sesión iniciada; no contiene la contraseña ni datos de salud.

No recopilamos diagnósticos clínicos, ni datos biométricos sensibles sin consentimiento expreso del usuario.

3. Finalidad del tratamiento

• Personalizar la experiencia: calcular el Índice de Consistencia, sugerir miniretos y activar el Escudo Predictivo.
• Ofrecer la comunidad y los servicios de Panel Web contratados.
• Atender solicitudes de soporte y mejorar la calidad del servicio.

4. Base jurídica

Tratamos los datos en virtud de: (i) la ejecución del contrato con el usuario, (ii) el consentimiento expreso otorgado al crear la cuenta y al publicar contenido, y (iii) el interés legítimo en mejorar la Plataforma y prevenir usos indebidos.

5. Encriptación y medidas de seguridad

Los datos sensibles se encriptan de extremo a extremo siempre que sea técnicamente posible. Las contraseñas se almacenan hasheadas, la conexión con los servidores se realiza por HTTPS y se aplican controles de acceso basados en roles. La foto de perfil se almacena en una carpeta separada de los demás archivos subidos.

El token de la sesión persistente ("Recuérdame") se almacena en el servidor solo en forma de hash (no en texto plano), se renueva automáticamente en cada uso, tiene una vigencia máxima y se elimina por completo al cerrar sesión o al cambiar la contraseña. Si el usuario cambia su contraseña, todas las sesiones "recordadas" en otros dispositivos se cierran automáticamente por seguridad.

6. No venta ni compartición con terceros

Constancy nunca vende ni comparte datos de los usuarios con aseguradoras, farmacéuticas o empresas de publicidad. Solo se compartirá información cuando sea estrictamente necesario para prestar el servicio (por ejemplo, proveedores de hosting o pasarelas de pago, bajo acuerdo de confidencialidad) o cuando sea requerido por autoridad competente conforme a la ley.

7. Comunidad y Partner

El emparejamiento entre usuarios (Partner) se hace por etapa de progreso dentro de la comunidad. No se comparte correo, ubicación ni ningún dato sensible entre participantes sin consentimiento expreso.

8. Conservación y supresión

Conservamos los datos mientras la cuenta esté activa. El usuario puede solicitar la eliminación de su cuenta y de sus datos en cualquier momento; la supresión se efectuará salvo que existan obligaciones legales de conservación.

9. Derechos ARCO

El usuario puede ejercer sus derechos de acceso, rectificación, cancelación, oposición, portabilidad y limitación escribiendo a privacidad@constancy.app. Constancy responderá en el plazo legal aplicable.

10. Menores de edad

Constancy no está dirigida a menores de 18 años. No recopilamos conscientemente datos de menores; si detectamos que un menor nos ha proporcionado datos, procederemos a su eliminación.

11. Cambios a esta política

Cualquier modificación se comunicará a través de la Plataforma y se indicará la fecha de actualización al inicio del documento.

12. Contacto

Para cualquier asunto de privacidad puedes escribir a privacidad@constancy.app.