Política de privacidad

xpand Nederland, Paul Donders, Arnhemse Bovenweg 180, 3708 AH Zeist, Países Bajos.

Contacto para cuestiones de privacidad: p.donders@xpand.one. Desarrollo técnico: Christian Freitag, xpand Deutschland GmbH (c.freitag@xpand.one).

Dirección de correo electrónico (para el registro y el envío de los impulsos diarios).

Tus respuestas del scan y los valores calculados a partir de ellas.

Tus respuestas a las preguntas de profundización y tus mensajes de chat.

Ajustes de plan y de perfil (hora, días de la semana, zona horaria).

Comentarios opcionales que nos envíes.

Datos técnicos de acceso (p. ej. dirección IP, hora) que se generan en el servidor al acceder.

Prestación del servicio, incluidos el análisis, el plan de 30 días y el chat (ejecución de un contrato, art. 6.1.b) RGPD).

Consentimiento para el análisis con IA: antes de que comience el scan, te pedimos tu consentimiento para tratar tus respuestas con fines del análisis asistido por IA y transferirlas para ello a servicios de IA en la UE y EE. UU. (art. 6.1.a) y art. 49.1.a) RGPD).

Registro mediante magic link (ejecución de un contrato).

Seguridad y prevención de abusos, p. ej. la limitación de solicitudes (interés legítimo, art. 6.1.f) RGPD).

Mejora del servicio a partir de comentarios voluntarios (consentimiento, art. 6.1.a) RGPD).

Alojamiento: Vercel Inc. (EE. UU.). La entrega y el tratamiento se realizan en la región de la UE de Fráncfort del Meno.

Base de datos: Neon Inc. (EE. UU.). La base de datos opera en Fráncfort del Meno (UE).

Los datos guardados en tu perfil se encuentran, por tanto, en la UE (Fráncfort).

Funciones de texto con IA: Google Gemini (Google LLC, EE. UU.). Para el análisis, los impulsos y el chat, los textos pertinentes (p. ej. respuestas del scan, entradas de chat) se transfieren a Google en EE. UU. para su tratamiento. La base de la transferencia es el consentimiento que otorgas previamente en el scan (art. 49.1.a) RGPD); de forma complementaria existen cláusulas contractuales tipo o el EU-US Data Privacy Framework.

Salida de voz (lectura en voz alta): Mistral AI (Francia, UE). El tratamiento se realiza en la UE.

Imágenes: Unsplash (EE. UU.). Al cargar las imágenes de los artículos, tu navegador se conecta directamente con Unsplash; en ese proceso se transmite tu dirección IP a Unsplash (EE. UU.).

Envío de correo electrónico: Hostinger (UE).

Con todos los encargados del tratamiento existen los acuerdos exigidos por la normativa de protección de datos.

Utilizamos exclusivamente cookies técnicamente necesarias: pt_session (registro, httpOnly, hasta 60 días) y pt_auth (indicación del estado de registro para la navegación).

En el almacenamiento local de tu navegador se guardan el progreso del scan, una memoria intermedia de tu análisis y la confirmación del aviso sobre cookies.

No se realiza ningún seguimiento. No utilizamos cookies de análisis, publicidad ni de seguimiento de terceros.

Los datos de perfil se conservan hasta que elimines tu perfil. Los tokens de magic link son válidos como máximo 45 minutos y de un solo uso. Los registros técnicos del servidor se conservan solo brevemente.

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición. Puedes eliminar tu perfil por completo tú mismo en cualquier momento desde tu cuenta.

Además, tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos.

No se toman decisiones automatizadas con efectos jurídicos; el análisis con IA tiene carácter de apoyo y no sustituye el asesoramiento profesional.

Para solicitudes de acceso, supresión u otras cuestiones de privacidad: p.donders@xpand.one.