Versión 1.2 — 23/09/2026
Aviso: Esta es una traducción proporcionada únicamente por conveniencia. La versión original en portugués de Brasil es la jurídicamente vinculante y, en caso de divergencia, prevalecerá sobre esta traducción.
1. Quiénes somos (responsable del tratamiento de los datos)
Esta Política describe cómo Alasphera recopila, usa, almacena y protege los datos personales de quienes utilizan la plataforma.
Responsable del tratamiento de los datos (Art. 5º, VI de la LGPD — Lei Geral de Proteção de Dados, Ley General de Protección de Datos de Brasil): [razón social del MEI por completar], CNPJ (Registro Nacional de Personas Jurídicas de Brasil) [por completar], en adelante "Alasphera", "nosotros".
Como Microemprendedor Individual (MEI — Microempreendedor Individual, figura empresarial simplificada de Brasil), no existe obligación legal de designar un Encargado de Protección de Datos (DPO) formal — aun así, mantenemos un canal de contacto dedicado a la privacidad (Sección 11).
2. Qué datos recopilamos y por qué
2.1. Datos proporcionados en el registro
| Dato | Finalidad | Categoría (LGPD) |
|---|---|---|
| Nombre y apellido | Identificación de la cuenta, personalización de la atención | Dato personal común |
| Correo electrónico | Inicio de sesión, comunicación, confirmación del registro, cobro | Dato personal común |
| Teléfono | Contacto, recuperación de la cuenta, soporte | Dato personal común |
| Fecha de nacimiento | Verificación de la edad mínima (18 años) | Dato personal común |
| Contraseña | Autenticación (cifrada, nunca en texto plano) | Dato personal común |
| Relación con la Doctrina | Personalizar cómo Alasphera conduce la conversación | 🔴 Dato sensible — creencia religiosa (Art. 5º, II) |
| "Qué te trae aquí hoy" | Personalizar el tono de la acogida inicial | 🔴 Dato sensible — puede revelar estado emocional/salud mental (Art. 5º, II) |
⚠️ El tratamiento de los dos campos sensibles anteriores depende de tu consentimiento específico y destacado (Art. 11 de la LGPD), recogido por separado de la aceptación general de estos Términos en la pantalla de registro.
2.2. Datos de pago
No recopilamos ni almacenamos directamente datos de tarjetas de crédito. Todo el procesamiento lo realiza Stripe; solo recibimos el estado de la suscripción.
2.3. Datos de uso y técnicos
Dirección IP, tipo de dispositivo y navegador, páginas visitadas y tiempo de uso, con fines de seguridad, diagnóstico y mejora del producto.
3. Datos de las conversaciones con Alasphera
3.1. Almacenamiento: el contenido de las conversaciones se almacena en Supabase, para que puedas acceder a tu historial.
3.2. Plazo de conservación: mientras tu cuenta esté activa. Tras su eliminación, se sigue el procedimiento de la Sección 7.
3.3. Entrenamiento de modelos: Alasphera no utiliza el contenido de tus conversaciones para entrenar modelos de terceros. Los mensajes se envían a Groq mediante API exclusivamente para generar la respuesta de esa conversación.
3.4. Internamente, podemos analizar las conversaciones de forma agregada y despersonalizada (p. ej., temas más buscados), sin identificar a los usuarios individualmente.
4. Compartición con terceros (encargados del tratamiento)
| Tercero | Función | Datos compartidos |
|---|---|---|
| Supabase | Base de datos, autenticación, almacenamiento | Datos de registro, contraseña (cifrada), historial de conversaciones |
| Groq | Motor de IA que genera las respuestas de Alasphera | Contenido de los mensajes enviados durante la conversación |
| Stripe | Procesamiento de pagos | Datos de pago y estado de la suscripción |
| Google Analytics | Métricas de acceso y uso del sitio | Datos de navegación |
No vendemos, alquilamos ni compartimos tus datos con terceros con fines de publicidad de terceros.
5. Base legal del tratamiento
| Finalidad | Base legal (LGPD) |
|---|---|
| Relación con la Doctrina / motivación de uso (datos sensibles) | Consentimiento específico y destacado (Art. 11, I) |
| Creación/mantenimiento de la cuenta, cobro, prestación del servicio | Ejecución de contrato (Art. 7º, V) |
| Seguridad, prevención del fraude, obligación legal | Cumplimiento de obligación legal (Art. 7º, II) / interés legítimo (Art. 7º, IX) |
| Cookies de análisis (Google Analytics) | Consentimiento (Art. 7º, I) |
6. Tus derechos como titular de los datos (Art. 18 de la LGPD)
- ✅ Confirmación y acceso — saber si tratamos tus datos y obtener una copia;
- ✅ Corrección — corregir datos incompletos, inexactos o desactualizados (disponible en Perfil);
- ✅ Eliminación — solicitar la eliminación de los datos (disponible en Perfil → Eliminar cuenta);
- ✅ Portabilidad — recibir tus datos en un formato estructurado (disponible en Perfil → Exportar mis datos);
- ✅ Revocación del consentimiento — en cualquier momento, para datos sensibles y cookies de análisis;
- ✅ Información sobre la compartición — saber con quién se comparten tus datos;
- ✅ Oposición — oponerte al tratamiento fuera del supuesto de consentimiento, cuando proceda.
Para ejercer cualquier derecho, utiliza el canal de la Sección 11.
7. Conservación y eliminación de datos
| Situación | Plazo de conservación |
|---|---|
| Cuenta activa | Mientras la cuenta esté activa |
| Cancelación de la suscripción de pago | Los datos se mantienen (ahora en el plan Gratuito) hasta que se solicite su eliminación |
| Eliminación de la cuenta, a petición del titular | Eliminados en un plazo de hasta 30 días naturales, salvo los datos exigidos por obligación legal (p. ej., registros fiscales) |
| Datos de cobro en Stripe | Según la política propia de Stripe y las obligaciones legales aplicables |
8. Cookies y herramientas de análisis
Utilizamos Google Analytics (GA4) para entender el uso del sitio. Puedes gestionar las cookies mediante el banner que se muestra en la primera visita, o revisar/revocar tu elección en la configuración del navegador.
9. Menores de edad
Alasphera está destinada a personas de 18 años o más. No recopilamos intencionadamente datos de menores. Si identificamos una cuenta de un menor de edad, podrá ser suspendida y sus datos eliminados.
10. Seguridad de la información
| Medida | Descripción |
|---|---|
| Cifrado en tránsito | Toda la comunicación está cifrada (HTTPS/TLS) |
| Cifrado en reposo | Datos en la base de datos (Supabase) cifrados en reposo |
| Row Level Security (RLS) | Cada usuario solo accede a sus propios datos, garantizado en la capa de la base de datos |
| Autenticación segura | Contraseñas nunca en texto plano, gestionadas por Supabase Auth |
| Control de acceso interno | Acceso del equipo restringido al mínimo necesario |
| Monitorización | Seguimiento de errores y de la disponibilidad en producción |
Ningún sistema es 100 % inmune a incidentes. En caso de un incidente relevante, lo comunicaremos a los afectados y a la ANPD (Autoridade Nacional de Proteção de Dados, autoridad brasileña de protección de datos), conforme al Art. 48 de la LGPD.
11. Canal de contacto
Dudas, ejercicio de derechos o inquietudes sobre tus datos: contato@alasphera.com.
12. Modificaciones de esta Política
Esta Política puede actualizarse periódicamente. Las modificaciones relevantes — especialmente sobre datos sensibles o la lista de terceros — se comunicarán por correo electrónico o mediante un aviso en la plataforma, con una antelación mínima de 15 días.