Política de privacidad
Política de privacidad
Revisado por última vez:
Quién es responsable
Alejandro Carbajo, empresario individual establecido en España, opera Cohesive y es el responsable del tratamiento conforme al Reglamento General de Protección de Datos de la Unión Europea. Para ejercer tus derechos escribe a [email protected]; si necesitas una dirección postal, se te facilitará al solicitarla en esa dirección. Para preguntas generales escribe a [email protected].
Esta política cubre el sitio cohesivejournal.com, la lista de acceso anticipado y la aplicación Cohesive. Los apartados marcados como aplicación describen tratamientos que empiezan al instalar y usar la app; no se aplican si solo te has apuntado a la lista.
La lista de acceso anticipado
Si te apuntas a la lista de la nueva aplicación de mapa de vida, se guarda lo siguiente:
- la dirección de correo tal como la escribiste y una copia en minúsculas que solo sirve para evitar duplicados;
- el idioma de la página desde la que te apuntaste y una etiqueta corta que identifica esa página;
- la fecha y la hora del alta.
No se guarda nada más. Tu dirección IP no queda asociada al alta. La página no incluye píxeles de seguimiento, etiquetas publicitarias ni formularios de terceros: la dirección se envía al servidor de Cohesive y se guarda en su propia base de datos.
La base jurídica es tu consentimiento (artículo 6.1.a), dado para una única finalidad: avisarte una vez por correo cuando abra la nueva aplicación. La lista no se usa para una newsletter, una secuencia de mensajes ni ningún otro envío. Si la nueva aplicación no llega a publicarse, la lista se borra y no recibirás nada.
Enviar la misma dirección dos veces no crea otro registro ni cambia tu posición. La página muestra la misma confirmación en ambos casos para que nadie pueda usar el formulario para averiguar si una dirección concreta está en la lista.
El sitio web
El sitio guarda una sola entrada propia: tu elección de privacidad junto con la versión de la política bajo la que la hiciste. Así puede respetar esa elección y volver a preguntarte únicamente si la política cambia de forma sustancial. Es almacenamiento estrictamente necesario para cumplir tu decisión y no requiere consentimiento.
Las analíticas opcionales siguen desactivadas hasta que las permitas. La opción inicial es «Solo lo esencial» y elegirla no limita nada: ninguna parte del sitio depende de las analíticas. Cohesive no usa un servicio de analíticas de terceros. No hay Google Analytics, red publicitaria, píxel social ni grabación de sesiones. Si permites las analíticas, se guardan en la base de datos de Cohesive nombres de eventos, tiempos, recuentos y códigos de error, nunca el contenido de lo que escribas.
El sitio se sirve como archivos estáticos mediante una red de distribución de contenidos. Esa red trata los metadatos de conexión necesarios para servir una web, incluida tu dirección IP, con el fin de entregar la página y protegerla frente a abusos. Es un tratamiento de seguridad propio de la red y no se combina con otros datos que tenga Cohesive sobre ti.
La aplicación de mapa de vida
El contenido íntimo que envías a Cohesive incluye la pillada que anotas, la conversación posterior y tu mapa. Llega a los servidores de Cohesive y, cuando es necesario para producir el resultado que pides, a un proveedor externo de modelos sujeto a un acuerdo de tratamiento de datos. Crear y operar tu cuenta requiere además tu correo y registros de autenticación, cambios de perfil, registro del token del dispositivo, estado de compras y acceso, un código de recomendación y la cuenta que presentó cuando lo uses, comentarios que envíes, y nombres de eventos operativos, tiempos, recuentos y códigos de error. Tus palabras nunca entran en el flujo de analíticas operativas. Una recomendación es un vínculo entre dos cuentas, nunca un recuento, una puntuación ni una recompensa basada en lo que alguna de ellas hizo en la app.
Si usas la entrada de voz, el reconocimiento se realiza en tu dispositivo. Cohesive no sube ni guarda el audio del micrófono. Las palabras reconocidas siguen siendo editables y solo el texto final que envías expresamente se trata igual que un texto escrito por ti.
Cohesive no inspecciona el contenido de otras aplicaciones de tu dispositivo, no lee tu pantalla y no recoge un registro del tiempo de pantalla. No deduce nada sobre ti a partir del dispositivo: trabaja únicamente con las palabras que has aportado o confirmado.
Tus datos no se venden, no se usan para publicidad, no entrenan modelos públicos, no se usan para optimizar cuánto utilizas la app y no se leen de manera rutinaria. No hay una cola de revisión, muestreo ni un panel interno con lo que ha escrito la gente. Una persona solo puede acceder en tres casos, y no hay otros: soporte que tú hayas pedido y para el que hayas facilitado la conversación, una investigación de seguridad o abuso, o una obligación legal que no pueda rechazarse. Cada acceso queda registrado. La nueva aplicación mostrará este límite en la pantalla «¿Quién mira?» antes de su lanzamiento público.
Las analíticas opcionales de la aplicación contienen nombres de eventos, tiempos, recuentos y códigos de error. Tus palabras no forman parte de ellas.
Proveedores que tratan datos
Cohesive usa un número reducido de proveedores. Cada uno trata únicamente los datos que necesita para su función y lo hace bajo contrato:
- Alojamiento y base de datos: albergan el servidor y la base de datos de la aplicación, donde están la lista y, para quienes usan la app, la cuenta y el mapa.
- Distribución de contenidos: sirve este sitio y lo protege frente a abusos.
- Correo transaccional: envía el único aviso de lanzamiento a la lista y, para quienes usan la app, mensajes de cuenta como el acceso y los recibos.
- Proveedor de modelos de lenguaje: produce una pregunta o una redacción tentativa durante una conversación, solo para quienes usan la app. Puede recibir el momento que aportaste, la conversación mantenida hasta entonces y material relevante de tu mapa. No recibe tu nombre, dirección de correo ni identificadores de cuenta.
- Proveedores de autenticación: Google y Apple, si eliges entrar con alguno de ellos; solo para quienes usan la app.
- Proveedores de pago: procesan las compras de quienes usan la app. Si compras en App Store o Google Play, la tienda es el comerciante y recibe el pago. En una compra directa en la web, el pago lo procesa Stripe. Cohesive nunca recibe ni guarda el número de tu tarjeta; solo ve si la compra ha sido correcta y qué acceso concede.
Cuando un proveedor opera fuera del Espacio Económico Europeo, la transferencia está cubierta por las cláusulas contractuales tipo de la Comisión Europea y por las garantías complementarias del proveedor. Puedes pedir la lista actual, con las empresas concretas y su ubicación, escribiendo a [email protected]. La lista se mantiene al día cuando cambian los proveedores.
Cuánto tiempo se conservan los datos
Los registros de la lista se guardan hasta que se lance la nueva aplicación y se envíe el único correo de aviso, o hasta que pidas que te borremos, lo que ocurra antes. Después del aviso, la lista se elimina en un plazo máximo de 90 días. Si se abandona la nueva aplicación, la lista se borra y no recibirás nada.
Para quienes usan la aplicación, las pilladas, las conversaciones y el mapa se guardan hasta que los borres o elimines la cuenta. Borrar elimina el registro del disco en vez de ocultarlo y se comunica a los proveedores que recibieron esos datos. Si alguna parte no puede completarse, no se borra nada y la aplicación lo dice en lugar de informar de un éxito que no se produjo.
Algunos datos sobreviven a la cuenta. Es mejor nombrarlos que fingir lo contrario:
- Filas operativas sin la referencia a tu cuenta. Se conserva que se produjo un evento de analítica, que se envió un correo y cuáles eran tus ajustes de correo, pero se corta el vínculo con la cuenta. En dos de esas filas se mantiene la propia dirección de correo: el registro de entrega de un mensaje ya enviado y el registro de consentimiento que demuestra que se respetó una baja. Eso es más que la referencia a la cuenta y sería falso llamarlo anónimo.
- Registros de facturación, durante el periodo exigido por la legislación tributaria española, que es más largo que la vida de tu cuenta. Son facturas y referencias de pago, no tu mapa.
- Copias de seguridad, durante un máximo de ocho días. La base de datos se copia una vez al día y se conservan ocho copias. Por tanto, la más antigua siempre tiene entre siete y ocho días. Un registro borrado hoy puede seguir dentro de una copia no caducada durante un máximo de ocho días y desaparece con ella. Las copias solo se usan para recuperar el servicio de un fallo; no se buscan datos en ellas, no se abren para leer los de una persona y nunca se usan para restaurar una cuenta borrada.
- Una exportación que ya hayas descargado. Es un archivo de tu dispositivo. El borrado de Cohesive no lo alcanza, ni debería hacerlo.
Los registros de seguridad se conservan durante un plazo corto y limitado.
Tus derechos
El RGPD te permite solicitar acceso a tus datos, rectificarlos, borrarlos, recibir una copia portable, limitar el tratamiento y oponerte a él. Cuando el tratamiento se basa en el consentimiento —como sucede con la lista y las analíticas opcionales— puedes retirarlo en cualquier momento. Retirarlo no convierte en ilícito el tratamiento realizado antes.
Para salir de la lista basta con escribir una vez a [email protected]; el correo de lanzamiento también incluirá un enlace de baja con un clic. En la aplicación, exportar y borrar están disponibles pagues o no pagues y nunca se bloquean para dificultar que te vayas. La página Borrar tu cuenta explica qué alcanza el borrado y qué queda fuera.
Las solicitudes se contestan en el plazo de un mes. Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de protección de datos de tu país de residencia dentro de la UE.
Decisiones automatizadas y menores
Cohesive no toma ninguna decisión automatizada que produzca efectos jurídicos o similares sobre ti. La pregunta que genera una conversación es texto generado, no una decisión, evaluación, puntuación ni diagnóstico, y puedes rechazarla o ignorarla.
Cohesive no se dirige a menores y no está pensado para personas de menos de 16 años. Si crees que un menor nos ha facilitado datos, escribe a [email protected] y se borrarán.
Cambios
Si esta política cambia de una forma que te afecte, el cambio se publicará aquí con una nueva fecha de revisión. Cuando el cambio afecte al consentimiento, se volverá a pedir en lugar de darlo por supuesto. La fecha que aparece al principio es la última fecha de revisión.