Política de Privacidad

Responsable: Francisco Cielo Pamies, persona física, con domicilio en Elche, España, a través del cual opera Anclora.
Contacto de privacidad: hola@anclora.es.

a) Datos que tú aportas. El contenido de tus volcados mentales (brain dumps), las tareas que generas, tus niveles de energía declarados y tus respuestas de reflexión. No te pedimos nombre, correo ni teléfono para usar la versión básica: tu cuenta se identifica mediante un identificador anónimo generado en tu dispositivo.

b) Datos generados por el uso. Métricas derivadas de tu actividad (tareas completadas o pospuestas, tiempos reales frente a estimados, franjas horarias de actividad) y los registros de razonamiento de los agentes de IA que explican por qué se te sugirió algo.

c) Categoría especial (art. 9 RGPD). Aunque Anclora no es un servicio sanitario ni te pide diagnóstico alguno, el contenido que escribas puede revelar información relacionada con tu salud mental. Por prudencia jurídica tratamos todo el contenido libre que introduces como si fuera un dato de categoría especial: su tratamiento se apoya en tu consentimiento explícito (art. 9.2.a RGPD), que otorgas al usar la función de brain dump tras ser informado, y que puedes retirar en cualquier momento borrando tu cuenta.

Prestarte el servicio (convertir tus textos en planes, priorizar, detectar bloqueos, generar resúmenes): ejecución del contrato (art. 6.1.b RGPD) y, para el contenido libre, tu consentimiento explícito (art. 9.2.a).

Personalizar el copiloto (calibrar estimaciones y sugerencias con tu propio historial): ejecución del contrato. Esta personalización usa únicamente tus datos, nunca perfiles de otros usuarios.

Seguridad del servicio (límites de uso, prevención de abuso, registros técnicos): interés legítimo (art. 6.1.f) en mantener la plataforma disponible y segura.

Lo que NO hacemos: no vendemos tus datos, no los cedemos con fines comerciales, no hacemos publicidad basada en tu contenido, no entrenamos modelos de IA de terceros con tus datos y no tomamos decisiones automatizadas con efectos jurídicos sobre ti (art. 22 RGPD): las sugerencias de Anclora son propuestas que tú aceptas o ignoras.

Para generar las sugerencias, fragmentos de tu contenido se envían a Anthropic (proveedor del modelo de IA Claude) en calidad de encargado del tratamiento, bajo contrato conforme al art. 28 RGPD. Anthropic no usa los datos enviados por API para entrenar sus modelos, según sus condiciones comerciales. Cuando este envío implica una transferencia internacional a EE. UU., se ampara en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o, en su defecto, en cláusulas contractuales tipo aprobadas por la Comisión Europea.

El alojamiento de la aplicación y de la base de datos corre a cargo de Contabo, proveedor de VPS ubicado en la Unión Europea, también como encargado conforme al art. 28. El envío de correos transaccionales (por ejemplo, inicio de sesión y confirmaciones de cuenta) se realiza a través de Resend, también como encargado conforme al art. 28. No hay más destinatarios, salvo obligación legal (jueces, tribunales o autoridades competentes).

Analítica del producto. Usamos Umami, una herramienta de analítica autoalojada y sin cookies, en nuestro propio servidor — no es un destinatario externo, ningún dato sale de nuestra infraestructura. Solo produce recuentos agregados y anónimos (visitas, pasos del funnel) y nunca un perfil individual. Consulta la Política de Cookies y la documentación de analítica para el detalle de qué se mide y qué no.

Tus datos se conservan mientras mantengas tu cuenta activa. Si borras tu cuenta, la eliminación es inmediata, total y verificable: la respuesta del borrado incluye el recuento exacto de registros eliminados. No conservamos copias «por si acaso». Los registros técnicos de seguridad (sin contenido) se conservan un máximo de 12 meses.

Puedes ejercer en cualquier momento y gratuitamente tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad (arts. 15 a 22 RGPD). Los dos que más importan los tienes integrados en la propia aplicación, sin escribir a nadie: descargar todos tus datos en un archivo legible por máquina (portabilidad) y borrar tu cuenta con todo lo asociado (supresión). Para el resto, escríbenos al correo de privacidad indicando qué derecho ejerces; respondemos en el plazo máximo de un mes (art. 12.3 RGPD).

Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid). Nos gustaría que nos lo contaras antes para poder arreglarlo.

Aplicamos medidas técnicas y organizativas proporcionales a la sensibilidad de los datos (art. 32 RGPD): cifrado en tránsito, validación estricta de entradas, límites de uso contra abuso, cabeceras de seguridad, principio de minimización (no pedimos datos que no necesitamos) y acceso restringido. Ningún sistema es infalible; si sufriéramos una brecha de seguridad que suponga un riesgo para tus derechos, la notificaremos a la AEPD en 72 horas y te informaremos sin dilación indebida (arts. 33 y 34 RGPD).

Anclora está dirigido a mayores de 18 años. No tratamos conscientemente datos de menores de 14 años; si detectamos una cuenta de un menor de esa edad sin consentimiento de sus representantes legales (art. 7 LOPDGDD), la eliminaremos.

Si cambiamos esta política, lo anunciaremos de forma visible en la aplicación antes de que el cambio surta efecto, indicando qué cambia y por qué. Nunca degradaremos tus derechos de forma retroactiva.