Política de privacidad

El responsable del tratamiento es Josep Aldosa Pons, fisioterapeuta autónomo establecido en Andorra, propietario, operador y responsable editorial de Mi Salud de Raíz. Puedes escribir a josep@aldosa.org o llamar al +376 390 882. Domicilio profesional: Avinguda Carlemany 75 2, 1, Escaldes-Engordany, AD700, Andorra. NRT: 083447.

ALDOSA LLC es una Limited Liability Company constituida en Nuevo México, Estados Unidos, Entity ID 0008042268, propiedad íntegra de Josep Aldosa Pons, su único propietario, miembro y CEO. Se utiliza para la operativa de cobro y facturación de Plus mediante Stripe. No es propietaria de Mi Salud de Raíz, no es autora de su contenido y no sustituye a Josep Aldosa Pons como responsable principal del tratamiento. Los pagos y la facturación de Mi Salud de Raíz Plus se gestionan mediante ALDOSA LLC y Stripe. ALDOSA LLC pertenece íntegramente a Josep Aldosa Pons.

La experiencia gratuita funciona principalmente con almacenamiento del navegador. Las respuestas completas del Test, sus 25 respuestas individuales, las puntuaciones guardadas, las prioridades, el progreso, los check-ins, los recorridos y los datos digestivos permanecen localmente salvo que realices una acción remota expresa descrita en esta política.

• Estos datos pueden revelar hábitos o información de salud inferida y deben tratarse con prudencia.
• Puedes borrarlos desde Perfil o mediante las opciones del navegador.
• Borrar datos locales no cancela una suscripción Plus ni borra los registros remotos necesarios para gestionarla.
• Cerrar sesión solo elimina la sesión de ese dispositivo: no equivale a suprimir una cuenta ni una suscripción.

• Guardar Mapa remoto: la nueva entrada está suspendida en producción. Pueden existir registros históricos de solicitudes anteriores, sujetos a revisión, derechos y conservación selectiva.
• Acceso y sesión Plus: email, identificador interno de usuario, códigos de un solo uso, cookie de sesión opaca y controles de seguridad.
• Suscripción: plan, estado del entitlement, referencias de cliente, suscripción, Checkout, periodos y eventos de pago necesarios para mantener el acceso.
• Métricas opcionales: tipo de evento, categoría general de ruta, UUID de sesión y atribución saneada cuando exista consentimiento.
• Seguridad: información técnica pseudónima utilizada para limitar abusos, incluidas claves derivadas de IP o de usuario.
• Soporte y comunicaciones: los datos que incluyas al contactar y los avisos transaccionales o educativos que hayas solicitado.

La nueva entrada remota de Guardar Mapa está suspendida en producción y la interfaz actual no recoge ni envía esos datos. En solicitudes históricas anteriores pudieron tratarse las cinco puntuaciones, la prioridad orientativa, email y nombre opcional; las 25 respuestas individuales del Test no formaban parte de ese envío. Una futura reactivación requerirá una evaluación y autorización separadas.

Algunas respuestas, puntuaciones, prioridades, señales digestivas o progresos pueden permitir inferir información relacionada con la salud. El detalle del Test y de los recorridos permanece local. El resumen del Mapa solo se transmitía mediante el flujo remoto hoy suspendido. Estos datos se tratan con minimización y únicamente para prestar la función solicitada, gestionar la relación correspondiente y proteger el servicio.

Tratamos los datos necesarios para prestar las funciones que solicitas, autenticar sesiones, gestionar Plus y sus pagos, atender soporte y proteger el servicio. Según el tratamiento, la base es la ejecución del servicio o de la relación contractual, el cumplimiento de obligaciones legales o el interés legítimo en mantener la seguridad y prevenir abusos. La analítica opcional, la lista educativa y otras comunicaciones no imprescindibles se basan en tu consentimiento, que puedes retirar. No se presupone consentimiento para todos los tratamientos.

• Cloudflare: alojamiento de Pages, Workers, bases D1, seguridad técnica y analítica consentida mediante Analytics Engine.
• Stripe: procesamiento de pagos, suscripciones, Checkout y Portal. Mi Salud de Raíz no recibe ni guarda los datos completos de la tarjeta.
• Brevo: códigos OTP, emails solicitados, avisos transaccionales y lista educativa consentida.

Se utilizan los términos, acuerdos de tratamiento y condiciones aplicables de cada proveedor. Puedes pedir más información sobre estos proveedores escribiendo a josep@aldosa.org.

Algunos proveedores pueden tratar datos fuera de Andorra. Para esos tratamientos se utilizan sus términos y acuerdos de tratamiento aplicables, que pueden incluir cláusulas contractuales tipo y otras garantías reconocidas. Esto no significa que todos los datos permanezcan en la Unión Europea ni que se haya realizado una evaluación formal individual de cada transferencia. Puedes pedir más información a josep@aldosa.org.

• Los datos locales permanecen hasta que los elimines desde Perfil o borres los datos del navegador.
• Un resultado pendiente del Test se conserva hasta 48 horas.
• Un OTP puede utilizarse durante 15 minutos; sus registros técnicos se conservan solo mientras resulten necesarios para seguridad, trazabilidad o depuración.
• La cookie de sesión Plus puede durar hasta 14 días y termina antes por logout, revocación, expiración, límites de sesión o rotación de seguridad.
• Los eventos de analítica consentida se conservan hasta tres meses.
• Los datos de marketing se conservan hasta retirar el consentimiento o solicitar la baja.
• Las consultas y el soporte se conservan mientras se tramitan y durante el tiempo razonable necesario para acreditar su gestión.
• Los datos de suscripción y pagos se conservan durante la relación contractual y después durante los periodos necesarios para facturación, contabilidad, prevención del fraude, reclamaciones y obligaciones legales.
• Las facturas y justificantes contables se conservan durante seis años cuando resulte aplicable.
• No se admiten nuevas solicitudes remotas de Guardar Mapa. Los registros históricos se conservan solo mientras exista necesidad acreditada o una obligación aplicable y se gestionan de forma selectiva.
• Los rate limits y registros de seguridad siguen sus ventanas técnicas y una conservación limitada a su finalidad.

No todos los sistemas disponen de una purga automática general. Cuando corresponda, el borrado se gestiona de forma selectiva. Stripe y otros proveedores pueden conservar información conforme a sus obligaciones propias.

Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad, y retirar un consentimiento sin afectar al tratamiento previo. Escribe a josep@aldosa.org; podrá solicitarse información proporcionada para verificar tu identidad. La supresión puede estar limitada por obligaciones aplicables o por datos que un proveedor deba conservar legítimamente.

Como regla general responderemos en el plazo de un mes desde la recepción de una solicitud completa. También puedes reclamar ante la Agència Andorrana de Protecció de Dades (APDA).

Mi Salud de Raíz está dirigida a personas de 18 años o más. No se permite contratar Plus a menores de 18 años.

Se aplican medidas técnicas y organizativas proporcionales, como sesiones mediante cookie HttpOnly, códigos temporales, políticas de contenido, separación de entornos y controles de red. Ninguna medida garantiza ausencia total de riesgo. Los incidentes se evaluarán y gestionarán conforme al procedimiento interno y a las obligaciones aplicables.

El consentimiento analítico no está concedido por defecto: sin la opción «Permitir métricas» no se crea el UUID analítico ni se envían eventos. Si lo concedes, se envían eventos generales sin respuestas, puntuaciones, resultados, emails, tokens, Stripe ni datos clínicos. Puedes revocarlo en Perfil; se detienen los envíos futuros y se eliminan los identificadores analíticos locales de la pestaña.

Los eventos previstos son llegada a la aplicación, inicio y finalización del Test, inicio y cierre de la Semana de Entrada, guardado de la primera Revisión Semanal (solo el hecho, nunca sus valores ni su prioridad), visita a Plus, inicio de Checkout, observación de acceso Plus activo y clic en la siguiente acción principal. Solo se incluyen categorías generales y atribución UTM saneada; nunca respuestas, resultados, precios, URLs de pago ni parámetros completos.

Los eventos se conservan hasta tres meses en Analytics Engine. Al revocar el permiso se detienen los envíos futuros y se elimina el estado analítico local; los eventos ya entregados permanecen hasta su expiración. No usamos Google Analytics, Meta Pixel ni trackers publicitarios.

Plus usa la cookie propia __Host-plus_session en plus-api.aldosa.org, con Secure, HttpOnly, SameSite=Strict, Path=/ y sin Domain. La app también usa localStorage, sessionStorage, Cache Storage y un service worker. Consulta la información sobre cookies y almacenamiento para distinguir el almacenamiento funcional del opcional.

Stripe procesa los pagos. El acceso se concede únicamente cuando el entitlement remoto confirma una suscripción activa; ni el email, ni una URL, ni el progreso local conceden acceso. ALDOSA LLC interviene en el cobro y la facturación con el alcance factual indicado antes.

No vendemos ni alquilamos datos personales. Estas condiciones pueden actualizarse para reflejar cambios legales, técnicos o del servicio. Las modificaciones relevantes se comunicarán por medios razonables antes de que produzcan efecto cuando corresponda. Para dudas o derechos, consulta Contacto.