Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de la aplicación Ordinata (en adelante, «la aplicación» o «el servicio»), accesible en https://ordinata.me, es:

• Titular: [TODO-USUARIO: nombre y apellidos]
• NIF: [TODO-USUARIO: NIF]
• Domicilio: [TODO-USUARIO: domicilio]
• Correo de contacto: [TODO-USUARIO: email de contacto]

Puedes dirigirte a ese correo para cualquier cuestión relativa a esta política o al ejercicio de tus derechos.

2. Qué datos tratamos

Según el uso que hagas de la aplicación, tratamos las siguientes categorías de datos:

• Datos de cuenta: nombre y apellidos, nombre de usuario, correo electrónico y contraseña (almacenada siempre cifrada, nunca en claro).
• Datos de bienestar y salud (categoría especial, art. 9 RGPD): los que tú registras voluntariamente en los módulos de la aplicación — alimentación y dieta, sueño, estado de ánimo y estrés, actividad física y entrenamiento, medidas corporales, medicación, ciclo menstrual y embarazo/bebé, y hábitos relacionados con la salud.
• Datos financieros: ingresos, gastos, ahorros, deudas y metas que registres manualmente. La aplicación no se conecta a tu banco.
• Datos técnicos: registros de acceso (logs) y dirección IP, usados para seguridad (por ejemplo, limitar intentos de inicio de sesión).

3. Finalidades y bases jurídicas

Cada finalidad se apoya en su propia base jurídica, por separado:

• Crear y gestionar tu cuenta y autenticarte: ejecución del contrato de servicio que aceptas al registrarte (art. 6.1.b RGPD).
• Registrar y mostrarte tus datos de bienestar, incluidos los de salud: tu consentimiento explícito (art. 9.2.a RGPD), que prestas mediante una casilla específica al crear la cuenta y que puedes retirar en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. Sin este consentimiento no es posible usar los módulos de salud y bienestar, porque el servicio consiste precisamente en ese registro.
• Enviarte correos operativos (por ejemplo, recuperación de contraseña): ejecución del contrato (art. 6.1.b RGPD). No enviamos comunicaciones comerciales.
• Seguridad del servicio (logs, control de intentos de acceso): interés legítimo en proteger el servicio y las cuentas (art. 6.1.f RGPD).

4. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros ni los vendemos ni los usamos con fines publicitarios. Para prestar el servicio nos apoyamos en encargados del tratamiento que solo acceden a los datos siguiendo nuestras instrucciones:

• Hetzner Online GmbH (Alemania, Unión Europea): alojamiento de la aplicación y de la base de datos.
• Google LLC (Gmail): envío de correos operativos, como el de recuperación de contraseña. Google puede tratar datos fuera del Espacio Económico Europeo amparándose en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo.

5. Plazos de conservación

• Tus datos de cuenta y de contenido se conservan mientras la cuenta esté activa.
• Si eliminas tu cuenta (desde Ajustes → «Tus datos»), tus datos personales se eliminan del sistema.
• Los registros técnicos de seguridad se conservan durante un periodo limitado y proporcionado a su finalidad.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento, así como retirar el consentimiento prestado:

• De forma autónoma, desde la propia aplicación (Ajustes → «Tus datos»): «Exportar mis datos» descarga una copia completa en formato JSON (portabilidad y acceso) y «Eliminar mi cuenta» borra tu cuenta y tus datos (supresión).
• Escribiendo al correo de contacto indicado en el apartado 1, acreditando tu identidad.

Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado de contraseñas, comunicaciones cifradas (HTTPS), autenticación mediante tokens de sesión y limitación de intentos de acceso. Ningún sistema es infalible, pero trabajamos para proteger tus datos de forma proporcionada a su sensibilidad.

8. Menores de edad

El servicio no está dirigido a menores de 14 años. Si detectamos una cuenta creada por un menor de esa edad sin consentimiento de sus representantes legales, la eliminaremos.

9. Aviso sobre salud

10. Cambios en esta política

Si modificamos esta política de forma sustancial, te lo comunicaremos a través de la aplicación y, cuando el cambio afecte a tratamientos basados en el consentimiento, te pediremos que lo renueves. Versión vigente: 2026-07.