Política de privacidad
Última actualización: 23 de octubre de 2026.
Borrador pendiente de revisión. Los datos entre corchetes [así] aún están por decidir, y conviene que un asesor legal revise el texto antes de la publicación definitiva y de recoger datos de clientas reales.
1. Quién es la responsable
- Responsable: Soraya Pilo Álvarez
- NIF: 07990242L
- Dirección: Calle Fernando de Rojas, 32, 37005 Salamanca (España)
- Correo de contacto: pilosoraya@gmail.com
Esta política explica qué datos trata la web sorayapilo.com y la aplicación móvil «Refugio» (disponible en App Store y Google Play), para qué los usamos y qué derechos tienes.
2. Qué datos tratamos y para qué
| Finalidad | Datos | Base legal |
|---|---|---|
| Crear tu cuenta y darte acceso a la app | Nombre, correo electrónico y contraseña o enlace de acceso | Ejecución del servicio que solicitas (art. 6.1.b RGPD) |
| Que puedas seguir tu camino PILO: casillas del plan, notas, reflexiones y logros (conchas) | Lo que tú escribes o marcas en la app, y tu progreso | Ejecución del servicio y, para lo que revele tu estado emocional, tu consentimiento explícito (art. 9.2.a RGPD) |
| Reservar encuentros y avisarte | Fecha y hora reservadas; avisos por correo y notificaciones en el móvil | Ejecución del servicio; las notificaciones, tu consentimiento |
| Comunicarte con Soraya | Los mensajes y archivos que decidas enviar | Ejecución del servicio y consentimiento |
| Cobrar y facturar el programa | Datos de facturación. El pago se hace fuera de la app, en una pasarela de pago externa; Soraya no ve ni guarda el número de tu tarjeta | Ejecución del contrato y obligación legal fiscal (art. 6.1.b y 6.1.c) |
| Mantener la seguridad y el funcionamiento | Datos técnicos mínimos (dirección IP, tipo de dispositivo) | Interés legítimo (art. 6.1.f) |
Lo que escribes en la app puede incluir información sobre cómo te sientes. Es información sensible, así que solo la tratamos con tu consentimiento explícito y solo para acompañarte. No la usamos para publicidad ni la vendemos. Tú decides qué compartes: puedes no escribir nada y seguir usando el resto de la app.
Para recibir la landing sin cuenta no se recoge ningún dato personal.
3. Con quién compartimos tus datos
Solo con proveedores que nos prestan el servicio y que actúan bajo contrato como encargados del tratamiento:
- Supabase (base de datos y acceso a la cuenta), con los datos alojados en la Unión Europea.
- Cloudflare (alojamiento y seguridad de la web y de la app).
- Apple y Google (distribución de la app y envío de notificaciones al móvil).
- Pasarela de pago [Stripe u otra], para los cobros.
- Proveedor de correo [por determinar], para los avisos.
- Asesoría fiscal y administraciones públicas, cuando la ley lo exige.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso se hace con garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.
4. Cuánto tiempo conservamos tus datos
- Los datos de tu cuenta y de tu camino, mientras mantengas la cuenta. Si la borras, los eliminamos en un plazo de [30 días], salvo lo que la ley obligue a conservar.
- Los datos de facturación, [6] años, por obligación legal.
- Los mensajes y archivos, [definir plazo] tras terminar el acompañamiento.
5. Tus derechos
Puedes pedir en cualquier momento el acceso, la rectificación, la supresión, la limitación, la portabilidad y la oposición al tratamiento de tus datos, y retirar tu consentimiento sin que afecte a lo ya hecho. Escribe a pilosoraya@gmail.com y te responderemos en un máximo de un mes.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Menores
El servicio es para personas mayores de 18 años. No recogemos datos de menores a propósito; si detectamos una cuenta de una persona menor, la eliminaremos.
7. Cookies y almacenamiento en tu dispositivo
La landing no usa cookies de seguimiento ni de publicidad, y las fuentes se sirven desde nuestro propio servidor. La app guarda en tu dispositivo lo necesario para funcionar (por ejemplo, tu sesión y tus preferencias); es almacenamiento técnico imprescindible y no requiere consentimiento.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables: conexión cifrada, acceso restringido por cuenta y datos alojados en la Unión Europea. Cada clienta solo puede ver su propia información y la que Soraya comparta con ella.
9. Cambios en esta política
Si cambiamos algo importante, te lo diremos en la app o por correo, y actualizaremos la fecha de arriba.