Política de privacidad
Última actualización: 13 de julio de 2026.
Esta política explica cómo Smarthink LLC (sociedad operadora de Innerify) trata tus datos personales cuando usas nuestra web y servicios. Está escrita en un idioma claro. Si algo no se entiende, escríbenos a support@innerify.co.
1. Quién es responsable de tus datos
Smarthink LLC, sociedad constituida en Nuevo México (EE. UU.), con dirección en 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110. Opera bajo el nombre comercial Innerify.
Para usuarios residentes en la Unión Europea, tratamos tus datos bajo el régimen del Reglamento General de Protección de Datos (RGPD) y colaboramos con las autoridades de control cuando corresponda.
Contacto de privacidad: support@innerify.co.
2. Qué datos tratamos
2.1. Datos que tú nos das
- Nombre para personalizar tu lectura.
- Fecha, hora y lugar de nacimiento para calcular tu carta de Diseño Humano. Ver §3.
- Email para enviarte tu carta, la confirmación de pago y comunicaciones asociadas al servicio.
- Contraseña (si decides crear cuenta). Guardada en formato irreversible (hash bcrypt vía Supabase Auth). No podemos leerla.
- Datos de pago: los gestiona Stripe directamente. Nosotros solo recibimos el token del método de pago, los últimos 4 dígitos y la marca de la tarjeta.
2.2. Datos que recogemos automáticamente
- Identificadores técnicos: dirección IP, User-Agent, idioma.
- Cookies analíticas (Google Analytics 4) — solo si aceptas el banner de consentimiento. Ver §7.
- Logs mínimos para seguridad y prevención de abuso (últimos accesos, intentos fallidos de login).
3. Trato especial de la hora de nacimiento
La combinación de fecha + hora + lugar de nacimiento identifica un instante único por persona. Por precaución, la tratamos como si fuera un dato de categoría especial del RGPD (art. 9):
- Base legal: consentimiento explícito que otorgas al enviar el formulario del test.
- Uso: exclusivamente para calcular tu carta y guardar el resultado en tu cuenta. Nunca se comparte con anunciantes ni con terceros distintos a los subprocesadores del §5.
- Puedes revocar el consentimiento y borrar tus datos en cualquier momento desde Ajustes → Borrar mi cuenta, o escribiendo a support@innerify.co.
4. Para qué usamos tus datos y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Calcular tu carta HD. | Consentimiento explícito (art. 9.2.a). |
| Prestar el servicio de suscripción. | Ejecución de contrato (art. 6.1.b). |
| Comunicaciones operativas (welcome, cambio de precio, aviso rebill). | Ejecución de contrato. |
| Facturación y cumplimiento fiscal. | Obligación legal (art. 6.1.c). |
| Analítica de uso y mejora del servicio. | Consentimiento (art. 6.1.a) — cookies. |
| Prevención de fraude y seguridad. | Interés legítimo (art. 6.1.f). |
5. Con quién compartimos tus datos (subprocesadores)
Para que el servicio funcione, contamos con los siguientes proveedores. Todos operan bajo contrato de encargado del tratamiento y aplican garantías adecuadas de transferencia internacional (SCCs / marcos adecuados):
- Supabase Inc. (USA / EU) — base de datos, autenticación y almacenamiento de tu cuenta.
- Stripe Payments Europe, Ltd. (Irlanda) — procesamiento de pagos y suscripción. Cumple PCI-DSS Nivel 1.
- Resend, Inc. (USA) — envío de emails transaccionales (welcome, recuperación de contraseña, avisos).
- Vercel Inc. (USA) — hosting de la aplicación web y CDN.
- Human Design Hub (proveedor del cálculo astronómico de tu carta). Le enviamos únicamente fecha, hora y lugar; no email ni nombre.
- OpenStreetMap / Nominatim — resolución de tu ciudad de nacimiento. Le enviamos únicamente el texto que tú tecleas.
- Google Analytics 4 (Google LLC, USA) — solo si aceptas el banner. Datos anonimizados vía Consent Mode v2.
- Anthropic PBC (USA) — generación de textos de tu lectura HD. Nunca le enviamos tu email ni datos identificativos junto con el prompt.
No vendemos tus datos. Nunca. Ni ahora ni en el futuro.
6. Cuánto tiempo guardamos tus datos
- Cuenta activa: mientras la suscripción esté activa o mantengas cuenta abierta.
- Tras cancelar la cuenta: 6 meses para permitirte reactivar sin perder tu carta y tu progreso. Luego se borra por completo.
- Datos de facturación: conservados 6 años tras la última transacción (obligación fiscal española y estadounidense).
- Log de consentimiento de cookies: 13 meses (para poder demostrar tu consentimiento en caso de auditoría).
7. Cookies y tecnologías similares
Solo activamos cookies analíticas y publicitarias si tú das consentimiento explícito en el banner. Puedes revocarlo desde Ajustes → Preferencias de cookies, o borrando la cookie innerify_consent.
Las cookies estrictamente necesarias (sesión, seguridad) se instalan sin consentimiento previo — son imprescindibles para que la web funcione.
8. Tus derechos
En cualquier momento puedes ejercer estos derechos escribiéndonos a support@innerify.co (respondemos en un máximo de 30 días):
- Acceso a tus datos.
- Rectificación de datos incorrectos.
- Supresión ("derecho al olvido").
- Portabilidad (exportar tu carta en JSON desde Ajustes).
- Oposición y limitación del tratamiento.
- Retirar el consentimiento en cualquier momento.
Además, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de control de tu país de residencia.
9. Seguridad
Todas las conexiones van cifradas (TLS 1.2+). Las contraseñas se hashean con bcrypt. La base de datos aplica Row-Level Security: cada usuario solo puede acceder a sus propios datos. Auditamos accesos regularmente.
En caso de brecha de seguridad que afecte a tus datos, te notificaremos en un plazo máximo de 72 horas junto con las medidas tomadas.
10. Menores
Innerify no está dirigido a menores de 16 años. Si detectamos una cuenta de un menor sin consentimiento parental, la eliminamos.
11. Cambios en esta política
Si actualizamos esta política de forma significativa, te lo notificaremos por email al menos 30 días antes de la entrada en vigor. Las actualizaciones menores (correcciones tipográficas, aclaraciones) entran en vigor al publicarse.