Política de privacidad

Última actualización: 15 de julio de 2026

My Inner Center ("nosotros", "nuestro", "nos") es un servicio que crea sesiones de meditación guiada y trabajo del niño interior personalizadas a partir de la información que compartes con nosotros. Esta política explica qué datos personales recopilamos, por qué, cuánto tiempo los conservamos, con quién los compartimos y los derechos que tienes según el Reglamento General de Protección de Datos de la UE (RGPD) y la legislación española de protección de datos.

Por favor, léela atentamente. Parte de la información que puedes compartir con nosotros (por ejemplo, respuestas sobre tu bienestar emocional) es sensible, y la tratamos con especial cuidado como se describe a continuación.

1. Quién es responsable de tus datos

El responsable del tratamiento de los datos es:

Inner Spark Center S.L.
Carrer de Floridablanca 68, Coworking Local 9F, 08015 Barcelona, España
NIF: ESB12345678
Correo electrónico: [email protected]

Para cualquier duda sobre esta política o tus datos personales, o para ejercer tus derechos, escríbenos a [email protected].

2. Qué recopilamos y por qué

Solo recopilamos la información que necesitamos para responderte, crear tu sesión, entregarla y hacer funcionar el sitio web. La siguiente tabla agrupa lo que recopilamos según la situación.

Cuando navegas por el sitio web

Recopilamos datos técnicos y de uso estándar: tu dirección IP, tipo de navegador y dispositivo, páginas visitadas y cómo llegaste al sitio (incluyendo la fuente de referencia y, cuando estén presentes, los identificadores de clics publicitarios). Utilizamos Google Analytics 4 para estadísticas agregadas de audiencia y registramos información básica de atribución (como la campaña o el enlace que te trajo a nosotros) para entender qué contenido funciona. Esto se describe con más detalle en la sección de Cookies a continuación.

Cuando te suscribes al boletín

Recopilamos tu dirección de correo electrónico para poder enviarte las actualizaciones y el contenido que solicitaste. Puedes darte de baja en cualquier momento utilizando el enlace que se incluye en cada correo electrónico.

Cuando solicitas o compras una sesión

Para preparar una sesión personalizada recopilamos las respuestas que proporcionas en nuestros formularios de sesión. Dependiendo de la sesión, esto puede incluir tu nombre de pila, el nombre o pronombre con el que deseas que nos dirijamos a ti, tu dirección de correo electrónico, tu número de teléfono (si lo proporcionas), tu rango de edad, tu país, tu idioma de preferencia, tus preferencias de voz, velocidad y música de fondo, y tus respuestas de texto libre a las preguntas de la sesión.

Estas respuestas de texto libre son el núcleo del servicio y a menudo describen tus sentimientos, historia personal, dificultades, creencias y objetivos. Parte de esto es información sensible sobre tu bienestar mental y emocional. La tratamos como una categoría especial de datos (ver sección 3).

Cuando pagas

Los pagos son procesados por Stripe. Nosotros no vemos ni almacenamos el número completo de tu tarjeta. Stripe gestiona los datos de la tarjeta y comparte con nosotros solo lo necesario para confirmar la compra (como tu nombre, correo electrónico y el hecho de que el pago se realizó con éxito). Stripe actúa como responsable independiente del tratamiento de los datos de pago que procesa; consulta la propia política de privacidad de Stripe para más detalles.

Datos que generamos sobre ti

Para ofrecer el servicio, también generamos cierta información nosotros mismos: un breve resumen interno de tu situación (generado por un modelo de IA para ayudarnos a preparar y personalizar tu sesión), los archivos de audio de tu sesión, un historial de nuestras interacciones contigo (formularios enviados, sesiones generadas y entregadas, mensajes intercambiados) y, si es relevante, un indicador de seguridad interno. El indicador de seguridad existe para que las respuestas que sugieran malestar o riesgo de daño sean revisadas por una persona antes de enviar nada de forma automática. Se utiliza únicamente para protegerte y gestionar tu solicitud de manera responsable.

3. Datos sensibles (categorías especiales de datos)

Algunas de las respuestas que nos das se refieren a tu salud mental y emocional. Según el Artículo 9 del RGPD, se trata de una categoría especial de datos personales que recibe una protección adicional.

Solo los tratamos sobre la base de tu consentimiento explícito, el cual solicitamos en el formulario de la sesión antes de que envíes tus respuestas. Nunca estás obligado a compartir más de lo que deseas. Puedes retirar este consentimiento en cualquier momento poniéndote en contacto con nosotros, y dejaremos de utilizar esos datos y los eliminaremos si lo solicitas (ver secciones 6 y 7).

No utilizamos estos datos para tomar decisiones automatizadas que produzcan efectos jurídicos o significativos similares sobre ti. Siempre interviene una persona para revisar y aprobar tu sesión antes de entregarla.

4. Bases jurídicas

Según el RGPD, nos basamos en las siguientes bases jurídicas:

Ejecución de un contrato (Artículo 6(1)(b)): para crear y entregar la sesión que solicitaste y para proporcionar soporte al cliente.
Consentimiento explícito (Artículo 9(2)(a)): para tratar la información sensible sobre el bienestar en tus respuestas, y (Artículo 6(1)(a)) para enviarte el boletín y utilizar cookies no esenciales de analítica y atribución.
Intereses legítimos (Artículo 6(1)(f)): para mantener el sitio web seguro, prevenir el abuso, comprender el uso agregado y mejorar nuestro servicio, en equilibrio con tus derechos.
Obligación legal (Artículo 6(1)(c)): para mantener los registros que estamos legalmente obligados a conservar, por ejemplo para impuestos y contabilidad.

Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.

5. Con quién compartimos tus datos

No vendemos tus datos personales. Los compartimos únicamente con proveedores de servicios ("encargados del tratamiento") que nos ayudan a ejecutar el servicio, y solo en la medida en que cada uno lo necesite para realizar su trabajo. Cada uno está obligado por un acuerdo de tratamiento de datos. Nuestros principales proveedores son:

Supabase — base de datos y almacenamiento de archivos para tus respuestas, documentos y audios de las sesiones, alojados en la Unión Europea.
OpenAI — genera algunos borradores de campos de texto a través de su API. Los datos enviados a través de la API no se utilizan para entrenar sus modelos.
Brevo (Sendinblue) — envío de correos electrónicos de entrega de sesiones, recordatorios y el boletín.
Stripe — procesamiento de pagos.
Google Analytics (Google Ireland/LLC) — estadísticas de audiencia del sitio web.
Cloudflare — alojamiento y entrega del sitio web público.
Vercel — alojamiento de la aplicación que produce y sirve tu sesión.

También podemos revelar datos si lo exige la ley, para establecer o defender reclamaciones legales, o para proteger la seguridad de una persona.

6. Transferencias internacionales

Algunos de estos proveedores tienen su sede fuera del Espacio Económico Europeo, principalmente en los Estados Unidos. Cuando tus datos se transfieren fuera del EEE, nos basamos en las salvaguardas adecuadas reconocidas por el RGPD, como las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando corresponde, la certificación del proveedor bajo el Marco de Privacidad de Datos UE-EE. UU. Puedes solicitarnos más detalles sobre las salvaguardas implementadas.

7. Cuánto tiempo los conservamos

Conservamos tus datos personales solo el tiempo que sea necesario para los fines descritos anteriormente:

Respuestas de las sesiones, sesiones generadas e historial de interacciones: mientras sigas siendo cliente y hasta 36 meses después de tu última actividad con nosotros, para poder ofrecerte seguimiento y soporte, tras lo cual se eliminarán o anonimizarán.
Suscripción al boletín: hasta que te des de baja o nos solicites que te eliminemos.
Registros de facturación y pagos: durante seis años, como exige el Código de Comercio español (Artículo 30).
Analítica del sitio web: durante 14 meses, el periodo de conservación máximo que ofrece Google Analytics 4.

Cuando los datos ya no son necesarios, los eliminamos o los anonimizamos de forma irreversible.

8. Tus derechos

Según el RGPD tienes derecho a:

acceder a los datos personales que tenemos sobre ti y recibir una copia;
rectificar los datos que sean inexactos o estén incompletos;
suprimir tus datos ("derecho al olvido");
limitar u oponerse a ciertos tratamientos;
portabilidad de los datos, recibiendo tus datos en un formato estructurado y de lectura mecánica;
retirar el consentimiento en cualquier momento, incluyendo el consentimiento para tratar tus respuestas sensibles o para recibir el boletín.

Para ejercer cualquiera de estos derechos, escribe un correo electrónico a [email protected]. Responderemos en el plazo de un mes. Es posible que necesitemos verificar tu identidad antes de proceder para proteger tus datos.

Si consideras que no hemos tratado tus datos correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) o la autoridad de control de tu país de residencia.

9. Menores de edad

El servicio está dirigido a adultos. Algunas sesiones pueden solicitarse para o por personas más jóvenes, y nuestros formularios solicitan un rango de edad para que las solicitudes que involucren a un menor reciban una revisión humana adecuada. Si eres menor de 18 años, utiliza el servicio únicamente con la participación de un padre o tutor. Si crees que un menor nos ha facilitado datos personales sin el consentimiento adecuado, ponte en contacto con nosotros y los eliminaremos.

10. Cookies y analítica

Utilizamos un número reducido de cookies y tecnologías similares:

Esenciales: almacenamiento técnico que hace que el sitio y los formularios funcionen.
Analítica (Google Analytics 4): para comprender el uso agregado.
Atribución: almacenamiento que recuerda cómo llegaste al sitio (por ejemplo, el enlace o campaña de referencia, e identificadores de clics publicitarios como Google o Facebook click IDs) para poder medir qué contenido atrae a las personas.

Las cookies no esenciales (analítica y atribución) solo se utilizan después de que des tu consentimiento a través de nuestro banner de cookies, y puedes cambiar o retirar tu elección en cualquier momento.

11. Cómo protegemos tus datos

Utilizamos proveedores de confianza, restringimos el acceso a tus datos a las personas que lo necesitan, protegemos nuestros sistemas mediante autenticación y mantenemos las credenciales fuera de nuestro código público. Ningún sistema es perfectamente seguro, pero tomamos medidas técnicas y organizativas razonables para proteger tu información.

12. Cambios en esta política

Podemos actualizar esta política de vez en cuando. Cuando realicemos cambios sustanciales, actualizaremos la fecha en la parte superior y, cuando sea necesario, te lo notificaremos.

13. Contact

Para cualquier pregunta o solicitud relacionada con la privacidad, contáctanos en [email protected].