Política de privacidad

Quiénes somos

El responsable del tratamiento de los datos descritos en esta política es Centre Educatiu del CAD CAM, SL, titular de LeanOS, con CIF B62582945 y domicilio social en Avinguda Antoni Gaudí 15, Local 2, 08840 Viladecans (Barcelona), España. Puedes escribirnos a support@leanos-app.com.

Datos que recopilamos

Cuenta: nombre, email, rol, idioma, hash de contraseña, marcas de tiempo de inicio de sesión.

Datos de proyecto: información que introduces (texto del charter, KPIs, proyectos, hitos, acciones, archivos).

Uso: eventos anónimos para entender el uso del producto — solo si aceptas las cookies de analítica.

Facturación: nombre de facturación, NIF, dirección, email e importes, que guardamos en Holded, nuestro programa de facturación, para emitir las facturas. Los datos de la tarjeta los trata solo Stripe, nuestro proveedor de pagos: nunca los vemos y solo recibimos referencias tokenizadas.

Sesiones de coaching

Si haces el test de coaching, mientras lo respondes no se guarda nada: las respuestas viven en tu navegador y desaparecen con la pestaña.

Cuando pides sesión, y solo entonces, guardamos lo que escribes en el formulario (nombre, email, empresa si la indicas, disponibilidad y tu mensaje) junto con las opciones que marcaste y el itinerario que salió. Los usamos para una cosa: preparar tu primera sesión y acordarla contigo. La base legal son las gestiones previas al contrato hechas a petición tuya (art. 6.1.b RGPD).

El test pregunta únicamente por tu situación laboral. No nos envíes por ahí información de salud: no te la pedimos, no la necesitamos y el coaching no es un servicio sanitario.

Conservamos la petición mientras dure la relación de coaching y hasta dos años después de la última sesión, por si vuelves; puedes pedirnos que la borremos antes en support@leanos-app.com. Si no llegas a reservar, la borramos en el plazo de un año.

Estas respuestas no se comparten con nadie, tampoco con la empresa que pague tus sesiones.

Dentro de tu espacio de coaching, tu coach recibe un aviso por email cuando le escribes, con un enlace y sin el texto del mensaje. Cuando las herramientas de IA ayudan a tu coach a preparar una sesión, se envían sin tu apellido ni el nombre de tu empresa. Si borras tu cuenta, tu caso de coaching se anonimiza: se borran tus mensajes, notas y respuestas, y solo quedan las fechas y el número de sesiones.

Evaluación de comportamiento DISC

La evaluación DISC es un cuestionario sobre tu estilo de comportamiento en el trabajo. Solo lo rellenas si LeanOS te envía un enlace de invitación.

Qué guardamos: tu nombre, email, empresa si la indicas, tus respuestas, tus puntuaciones y un informe redactado por IA.

Para qué y con qué base legal: para elaborar tu informe. La base legal es tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento escribiendo a support@leanos-app.com.

Quién lo ve: el equipo de LeanOS. El informe también se envía por email a nuestro buzón de soporte.

Tratamiento con IA: tus respuestas se envían a OpenAI para redactar el informe (ver 'Encargados del tratamiento y destinatarios').

Cuánto tiempo lo conservamos: según lo indicado en 'Conservación'.

Formularios de contacto y propuestas para empresas

Cuando nos escribes desde el formulario de contacto de la web o pides una propuesta de coaching para tu empresa, guardamos lo que escribes: nombre, email, empresa si la indicas, tu mensaje, el idioma y desde qué formulario llega. Lo usamos solo para contestarte y, si lo pides, preparar la propuesta.

Base legal: las gestiones previas a un contrato que nos pides (art. 6.1.b RGPD) cuando pides una propuesta; nuestro interés legítimo en responder a quien nos escribe (art. 6.1.f) en el resto de mensajes.

Lo lee el equipo de LeanOS. Te contestamos por email desde support@leanos-app.com.

Conservamos el mensaje 24 meses desde que lo recibimos, salvo que de él salga un contrato (entonces, lo que diga ese contrato). Puedes pedir que lo borremos antes en support@leanos-app.com.

Por qué los tratamos

Para prestar y operar el servicio, asegurar tu cuenta, ofrecer la asistencia IA que pidas, cumplir obligaciones legales (impuestos, contabilidad) y mejorar el producto.

Base legal

Contrato (art. 6.1.b RGPD) para la prestación del servicio. Obligación legal (art. 6.1.c) para contabilidad. Consentimiento (art. 6.1.a) para cookies de analítica y marketing. Interés legítimo (art. 6.1.f) para logs de seguridad y antifraude.

Encargados del tratamiento y destinatarios

Trabajamos con los siguientes proveedores (encargados del tratamiento). Cada uno trata datos personales solo siguiendo nuestras instrucciones y solo para la tarea indicada:

Supabase: base de datos, inicio de sesión y almacenamiento de archivos. Los datos se alojan en la UE (Fráncfort). Supabase Inc. es una empresa estadounidense: Cláusulas Contractuales Tipo de la UE (CCT).

Railway: ejecuta la aplicación, en su región de la UE (Ámsterdam). Railway Corp. es una empresa estadounidense: CCT.

Arsys Internet S.L.U. (España): envía nuestros emails y aloja nuestro buzón de soporte.

Resend: envío de emails de respaldo, solo cuando está activo. Empresa estadounidense: CCT.

Stripe: pagos. Stripe Payments Europe (Irlanda); Stripe Inc. (EE. UU.): CCT / Marco de Privacidad de Datos UE-EE. UU.

Holded Technologies S.L. (España): facturación y contabilidad. Trata el nombre de facturación, el NIF, la dirección, el email y los importes cobrados.

OpenAI: funciones de IA, solo cuando las usas. Empresa estadounidense: CCT. Los datos enviados a través de su API no se usan para entrenar modelos.

Cloudflare: almacenamiento cifrado de las copias de seguridad de la base de datos y la tarea que las programa. Empresa estadounidense: CCT / Marco de Privacidad de Datos UE-EE. UU.

GitHub: ejecuta la tarea de copia de seguridad cada hora; la copia pasa por los servidores de GitHub en EE. UU.: CCT / Marco de Privacidad de Datos UE-EE. UU.

Además comunicamos datos a un destinatario que no es encargado nuestro: Desarrollos Informaticos y de Mecanizados, SL (SAMEC), CIF B63107882, la empresa que presta los servicios de ingeniería. Cuando pides un presupuesto de ingeniería, enviamos a SAMEC tu nombre, email, empresa, los datos del proyecto y de la tarea y tu mensaje, para que pueda preparar el presupuesto. Base legal: aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).

No vendemos datos personales.

Transferencias internacionales

Varios de los proveedores indicados arriba son empresas estadounidenses, y algunos tratan datos personales en EE. UU. Cada transferencia fuera del EEE se ampara en la garantía que figura junto a ese proveedor, con las medidas suplementarias que exige la sentencia Schrems II. Podemos cambiar de proveedores de infraestructura; cuando lo hagamos, actualizaremos esta política.

Conservación

Conservamos cada tipo de dato solo durante el tiempo que lo necesitamos:

Datos de cuenta: mientras tu cuenta exista. Lo que ocurre cuando la eliminas se explica más abajo, en 'Eliminar tu cuenta'.

Contenido de los proyectos, incluidas las conversaciones con la IA dentro de un proyecto: mientras exista el proyecto. Se suprime junto con él.

Invitaciones a proyectos: si nadie las acepta, se suprimen a los 90 días de su envío; si se cancelan, a los 30 días de su envío.

Mensajes del formulario de contacto: se suprimen a los 24 meses de su recepción.

Inscripciones en la lista de espera: se suprimen a los 24 meses de la inscripción.

Evaluaciones de comportamiento DISC sin completar: se suprimen 12 meses después de que caduque el enlace o, si la invitación se revocó, 12 meses después de la fecha de la invitación. Resultados de evaluaciones completadas: se suprimen 2 años después de completarlas.

Coaching: mientras dure la relación de coaching y hasta 2 años después de la última sesión. Una petición que no llegó a ninguna sesión: 1 año.

Tickets de soporte: mientras tu cuenta exista.

Solicitudes de presupuesto de ingeniería, solicitudes de experto e invitaciones a la empresa: se conservan como registros de la empresa mientras la empresa exista.

Facturas: se conservan en Holded, nuestro programa de facturación. La ley española obliga a conservarlas 6 años.

Copias de seguridad: las copias diarias se conservan 7 días, y las copias diarias guardadas fuera de la plataforma, hasta 30 días; después se sobrescriben.

Registros de seguridad y límites de uso: periodos breves y renovables, de unos minutos a una hora, además de los registros de peticiones de nuestro proveedor de alojamiento.

Las supresiones programadas se ejecutan automáticamente cada noche.

Eliminar tu cuenta

La cuenta la eliminas tú, desde tu perfil. Tu perfil, tus datos de inicio de sesión, tus mensajes con la IA y tus tickets de soporte se suprimen en el acto. El trabajo que creaste dentro de tu organización se queda en la organización, sin tu nombre.

En dos casos no se puede eliminar la cuenta hasta que actúes: si eres el último administrador de una organización en la que hay otras personas (nombra antes a otro administrador), o si la suscripción de tu empresa sigue activa y la dejarías sin responsable (cancélala antes desde Gestionar facturación).

Si eras el único miembro de tu organización, la organización queda marcada para su eliminación y nuestro equipo la suprime.

Las copias que haya en las copias de seguridad caducan según lo indicado en 'Conservación'.

Tus derechos

Acceso, rectificación, supresión, limitación, portabilidad y oposición. También tienes derecho a presentar una reclamación ante la autoridad de control (AEPD en España, CNIL en Francia).

Cómo ejercer tus derechos

Escribe a support@leanos-app.com con el asunto 'Solicitud RGPD'. Respondemos en 30 días según el art. 12.3 RGPD.

Cambios en esta política

Publicaremos cambios materiales en esta página y actualizaremos la fecha de 'Última actualización'. Cambios significativos se notificarán por email.

Contacto

Para dudas, solicitudes o ejercer tus derechos — escribe a support@leanos-app.com.