Política de privacidad

Symbolia · Versión 5.5 · 15 de octubre de 2026

Información conforme al RGPD y la LOPDGDD.

1. Responsable

María Ángeles López Muñoz, NIF 29175114M, 30204 Cartagena, Murcia (España). Contacto para privacidad y derechos: hola@symbolia.es.

2. Datos tratados

• Cuenta: nombre, correo, identificador, método de acceso y verificación. Firebase Authentication gestiona las credenciales; la titular no puede consultar tu contraseña.
• Uso: modos, ámbito profesional, franjas de edad y opciones elegidas.
• Consultas: situación descrita, cuentos o símbolos consultados, respuestas y fechas del historial.
• Dinámicas: consulta de origen, cuento, actividad, formato, participantes indicados, duración, estado y resultado. Pueden conservarse propuestas no entregadas y errores para revisar el funcionamiento; no se muestran como resultados válidos.
• Registros técnicos: identificadores de consulta, llamadas de IA, tokens, costes estimados, incidencias, controles de seguridad y cuotas. Los proveedores de alojamiento pueden tratar datos de conexión, como IP, para funcionamiento y seguridad.
• Correo: solicitudes de mensajes necesarios, destinatario y estado de envío. Los controles de recuperación utilizan identificadores seudonimizados para limitar solicitudes abusivas; la seudonimización no equivale a anonimización.
• Valoraciones y comentarios enviados voluntariamente.
• Condiciones de acceso, gratuidad e invitaciones. Para gestionar compras y créditos: pedidos, referencias de pago, paquetes, confirmación y vencimiento, saldo, reservas, consumo e incidencias de pago o devolución. También la copia de condiciones y la aceptación registrada de cada compra.
• Gratuidad: identificador de cuenta, reserva y entrega de la consulta incluida y de su única dinámica cuando corresponde. Este control está separado del perfil y del saldo para impedir solicitudes duplicadas o restablecer una gratuidad ya utilizada.
• Promoción de lanzamiento: identificador de cuenta y huella seudonimizada del correo verificado, junto con el estado de reserva o compra. Permite comprobar si ese correo ya utilizó la oferta, incluso si se recrea una cuenta. No es un dato anónimo ni identifica a una persona que utilice otros correos.

3. Situaciones y datos sensibles

Describe sólo lo necesario. Evita nombres, direcciones, documentos de identidad, centros concretos y otros detalles identificativos. Las iniciales no garantizan el anonimato. En consultas sobre menores indica su edad o franja, no su identidad.

El texto libre puede contener datos de salud u otras categorías especiales aunque no exista un campo específico. No presentes historias clínicas ni casos identificables de personas atendidas. En el uso profesional debes cumplir tus obligaciones de confidencialidad y protección de datos. Aceptar los términos no equivale al consentimiento de una tercera persona.

4. Finalidades y bases jurídicas

Los datos necesarios para la cuenta, consultas, dinámicas e historial se tratan para prestar el servicio solicitado (artículo 6.1.b RGPD). Los controles de seguridad, soporte y revisión técnica responden al interés legítimo de mantener un servicio seguro, con acceso limitado y respetando los derechos de las personas (artículo 6.1.f). Los datos exigidos para obligaciones fiscales o requerimientos se tratan por obligación legal (artículo 6.1.c).

La gestión de una compra y sus créditos responde a la ejecución del contrato; limitar usos repetidos de la promoción responde al interés legítimo de prevenir abusos de esa oferta. El correo verificado se utiliza como identidad de facturación en las nuevas compras, sin tomarlo del texto de la consulta o de la URL de retorno del pago. La aceptación de condiciones se registra para acreditar lo acordado, sin utilizarla como consentimiento publicitario. Estos registros no se utilizan para campañas publicitarias.

Las comunicaciones comerciales requieren una base jurídica válida y, cuando corresponda, consentimiento separado y revocable. Registrarte no te incorpora automáticamente a una lista publicitaria.

Las campañas y novedades se gestionan en MailerLite, conservando la lista existente y sus consentimientos y bajas. Los correos necesarios de la cuenta —verificación, recuperación de contraseña, bienvenida y avisos de gestión— se envían mediante IONOS. Darte de baja de las campañas no cierra tu cuenta ni impide recibir esos avisos necesarios; cerrar una cuenta y cancelar una suscripción anterior son trámites distintos.

Las categorías especiales requieren además una condición válida del artículo 9 RGPD: la ejecución del servicio, por sí sola, no basta. La app no está destinada a gestionar expedientes clínicos identificables.

5. Acceso, proveedores y transferencias

Tu historial y tus dinámicas se vinculan a tu cuenta. Administración autorizada puede acceder a consultas, resultados, incidencias y registros cuando sea necesario para soporte, seguridad o revisión. No son públicos ni se comparten con otras cuentas al elegir una dinámica grupal.

Intervienen Vercel (alojamiento y ejecución), Google Firebase/Firestore (autenticación, cuentas, consultas y dinámicas), Google Cloud Storage (corpus) y Google Gemini (elaboración de consultas por situación y dinámicas). El correo transaccional utiliza IONOS. Gemini recibe el contexto necesario para generar o revisar la respuesta, no sólo el título del cuento.

MailerLite gestiona la lista de contactos para campañas y sus estados de suscripción, según las preferencias y la base jurídica de cada contacto. No recibe el texto de tus consultas ni tus dinámicas por el alta en la app. Puedes consultar su política de privacidad y su acuerdo de tratamiento. Conservar la lista no equivale a reactivar personas dadas de baja ni a copiar las cuentas de acceso de otra aplicación.

Dodo Payments interviene en la compra a través de la pasarela de pago. La entidad identificada como vendedora en la pasarela y en la confirmación actúa como comerciante registrado de la operación, con responsabilidades propias sobre pagos, impuestos, fraude y disputas. La titular de Symbolia proporciona la aplicación y sus materiales. Para gestionar la compra se comunican los datos necesarios de pedido y facturación, incluido el correo verificado, no el texto de tu situación ni tus dinámicas. Consulta su acuerdo de tratamiento. Symbolia no almacena números completos de tarjeta ni códigos de seguridad.

No se venden las consultas ni se utilizan para publicidad personalizada. Los contenidos se procesan según las condiciones del servicio de IA contratado; no se promete ausencia de conservación por el proveedor. Consulta las condiciones de Gemini API.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Las transferencias requieren garantías del RGPD, como decisiones de adecuación aplicables o cláusulas contractuales tipo. Las garantías y condiciones deben mantenerse actualizadas conforme al servicio contratado.

6. Conservación y eliminación

Los datos de cuenta, consultas y dinámicas se conservan para mantener tu historial mientras tengas la cuenta activa. Puedes solicitar supresión o baja a hola@symbolia.es. Las solicitudes se atienden dentro de los plazos del RGPD. Cuando deba conservarse información por obligación legal o reclamaciones, se limitará su uso a esa finalidad.

Los registros técnicos y de revisión se conservan según su necesidad para seguridad, soporte y comprobación del servicio, con acceso restringido; no deben mantenerse indefinidamente sin finalidad justificada. Las copias de seguridad y los registros de proveedores pueden tener ciclos propios de eliminación.

La documentación contable se conserva durante los plazos exigibles. El artículo 30 del Código de Comercio establece seis años desde el último asiento, sin perjuicio de otros plazos. La baja no elimina documentación que deba conservarse legalmente.

La validez de seis meses del paquete no es el plazo de conservación de tus datos. El registro seudonimizado de lanzamiento se mantiene separado de las consultas, sólo mientras resulte necesario y proporcionado para controlar usos repetidos de la oferta. La titular retirará manualmente esta oferta y quedará registrada la fecha de cierre. Mientras siga disponible, cerrar una cuenta no restablece automáticamente la promoción, pero tampoco autoriza una conservación indefinida.

Al atender una baja u oposición y al retirar la oferta se revisará la necesidad de este registro. Una vez terminada la oferta, sólo puede conservarse la información imprescindible para obligaciones legales, pagos pendientes o reclamaciones durante el plazo aplicable; esos motivos deben comprobarse por separado. Retirar la oferta no cancela las compras ya iniciadas ni modifica sus condiciones originales.

Puedes solicitar información sobre la conservación u oponerte a este tratamiento; la oposición se atiende conforme al RGPD.

7. Derechos

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición, según corresponda, y retirar el consentimiento cuando sea la base del tratamiento. Escribe a hola@symbolia.es. Sólo se pedirá información de identidad adicional cuando sea necesaria y proporcionada. Puedes reclamar ante la Agencia Española de Protección de Datos.

8. Seguridad e inteligencia artificial

Symbolia utiliza inteligencia artificial para consultar la biblioteca de análisis de cuentos y símbolos elaborada por su autora, Marian López. La forma de utilizar esta información y plantear las recomendaciones y dinámicas sigue las pautas y los criterios de acompañamiento definidos por la creadora.

Se utilizan controles de autenticación, autorización y acceso limitado. No se promete seguridad absoluta. Comunica accesos no autorizados a hola@symbolia.es.

Las fichas de cuentos y símbolos proceden de un corpus previamente elaborado; no todas las consultas generan contenido nuevo con IA. Las consultas por situación y las dinámicas utilizan IA y controles automatizados. Son recursos orientativos, no decisiones sobre tus derechos, empleo, salud o prestaciones. Tú conservas la decisión sobre su uso.

Estadísticas de visitas desactivadas · actualización del 4 de noviembre de 2026

Las estadísticas opcionales de visitas de Symbolia están desactivadas. Ya no cargamos Vercel Web Analytics ni mostramos el recuadro o el botón de preferencias de estadísticas. Una aceptación guardada anteriormente en tu navegador no reactiva la medición.

La desactivación detiene la recogida de nuevas estadísticas desde la versión actual de la web; no borra los datos estadísticos recogidos anteriormente. Si mantienes abierta una versión anterior, recarga la página para recibir este cambio.

Vercel sigue prestando el alojamiento de Symbolia y pueden existir registros operativos necesarios para su funcionamiento. Desactivar estas estadísticas no elimina esos registros ni modifica los servicios de correo. Para consultas: hola@symbolia.es.