Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es Oscar Daniel Romero Sineiro, con domicilio en la Ciudad Autónoma de Buenos Aires, Argentina, operador de DanielCoach IA ("el Servicio"). Contacto para consultas de privacidad: daniel@cambiopersonal.com.

2. Datos que recolectamos

• Datos de cuenta: nombre, email, contraseña (almacenada como hash), zona horaria, foto opcional.
• Contenido que creás: metas, planes, tareas, mensajes, reflexiones y conversaciones con el asistente de IA.
• Datos técnicos: IP, navegador, dispositivo, eventos básicos de uso, registros de errores.
• Datos de pago: los procesa directamente nuestro procesador de pagos externo, que actúa como Merchant of Record. Nosotros no almacenamos tu tarjeta; solo recibimos el identificador de cliente y el estado de tu suscripción.

3. Finalidades y base legal

• Prestar el Servicio (ejecución del contrato): autenticación, generación de plan, asistente de IA, soporte.
• Facturación y suscripciones (ejecución del contrato y obligación legal): a través de nuestro procesador de pagos.
• Seguridad y prevención de fraude (interés legítimo): detectar abusos y proteger la plataforma.
• Mejora del producto (interés legítimo): métricas agregadas y registros de error.
• Comunicaciones transaccionales (ejecución del contrato): avisos de cuenta, vencimientos, cambios de servicio.

4. Con quién compartimos tus datos

• Procesador de pagos (Merchant of Record) — procesa pagos, suscripciones, impuestos y facturación.
• Supabase — base de datos y autenticación.
• Cloudflare — hosting e infraestructura de la aplicación.
• OpenRouter — enruta las consultas del asistente de IA hacia modelos de Google (Gemini).
• Resend — envío de emails transaccionales (avisos de cuenta).
• Autoridades cuando una norma legal lo requiera.

No vendemos ni alquilamos tus datos personales.

5. Acceso humano a tus datos

Como regla, ninguna persona de nuestro equipo lee tu contenido privado (metas, planes, reflexiones ni tus conversaciones con el asistente de IA). Los únicos datos personales a los que accedemos de manera habitual son tu nombre y tu email. Conservamos acceso administrativo a la base de datos — algo inherente a operar el Servicio — pero solo lo usamos de forma excepcional para brindarte soporte que vos solicites, investigar incidentes de seguridad o cumplir con una obligación legal.

6. Transferencias internacionales

Algunos de nuestros proveedores (procesador de pagos, Supabase, Cloudflare, OpenRouter y los modelos de IA) procesan datos en Estados Unidos y la Unión Europea. Aplican las salvaguardas contractuales y regulatorias vigentes en cada jurisdicción.

7. Conservación

Conservamos tus datos mientras tu cuenta esté activa y por los plazos adicionales que exijan normas fiscales o contables. Podés solicitar la eliminación escribiendo a daniel@cambiopersonal.com; los registros de facturación pueden conservarse el tiempo que exija la ley.

8. Tus derechos

Podés solicitar acceso, rectificación, eliminación, oposición, limitación y portabilidad de tus datos personales conforme a la legislación aplicable (Ley 25.326 en Argentina; RGPD si residís en la UE). También podés presentar reclamos ante la autoridad de control de tu país.

9. Seguridad

Aplicamos cifrado en tránsito (HTTPS), controles de acceso por roles y políticas de fila a nivel base de datos (RLS) para proteger tu información.

10. Menores

El Servicio no está dirigido a menores de 18 años.

11. Cambios

Podemos actualizar esta política. Notificaremos cambios relevantes por email o desde la app.

12. Contacto

Para consultas de privacidad: daniel@cambiopersonal.com.