Política de privacidad

Última actualización: 24 de octubre de 2026

Esta es la política de privacidad de la membresía de oscarojeda.net (la app en app.oscarojeda.net): qué datos guardo de ti, para qué, quién más los trata y cómo ejerces tus derechos.

1. Responsable

Néstor Oscar Ojeda Jiménez, Calle San Bartolomé 31, San Sebastián. Contacto: contacto@oscarojeda.net.

2. Qué datos guardo de ti

Solo lo que la membresía necesita para funcionar:

  • Tu cuenta: correo y, si lo pones, tu nombre. No hay contraseñas: entras con Google o con un código que te llega al correo (las contraseñas que se pusieron antes siguen guardadas cifradas, sin usarse, y nunca las veo). Si tu cuenta nació con un curso de regalo, guarda lo mismo: tu correo y tu progreso en ese curso.
  • Tu suscripción y tus pagos: estado de la suscripción, fechas e importes. Los datos de tu tarjeta los trata Stripe; en mi base de datos no se guarda ninguna tarjeta.
  • Origen de tu compra: si llegas a la membresía desde un anuncio o un enlace con etiquetas de campaña, guardamos con tu suscripción de dónde venías: la fuente, la campaña, el anuncio y, si vienes de Google, el código del clic. Lo usamos solo para saber qué canales funcionan, por interés legítimo. No usamos cookies para ello, no lo enviamos a Google ni a ninguna otra plataforma de publicidad y se conserva el mismo tiempo que tu suscripción.
  • Tus correos y lecturas: qué correos de la membresía te he enviado y cuáles has abierto o leído (el seguimiento de aperturas y clics lo hace Resend, el servicio que los envía). Sirve para que la app sepa por dónde vas y para saber si lo que escribo aporta.
  • Tus espacios de trabajo y tus favoritos: lo que escribes y lo que los agentes elaboran contigo en tus proyectos, y los correos que marcas como favoritos.
  • Tus conversaciones con los agentes: se guardan para que el agente recuerde el hilo al volver. También se guarda una traza técnica de esas conversaciones en Langfuse (con filtrado de datos sensibles) para poder detectar y arreglar fallos de la IA.
  • Tu voz, solo de paso: si dictas un mensaje, el audio se envía a OpenAI para convertirlo en texto y no se almacena.
  • Tu consumo de IA: cada uso de los agentes queda registrado (modelo, coste, fecha) para descontarlo de tu saldo de créditos, junto con tus compras de packs.
  • Seguridad: para frenar abusos (por ejemplo, intentos masivos de login) se apuntan temporalmente claves con tu IP y tu correo en Upstash; caducan solas en minutos.

Para prestarte la membresía que has contratado: esa es la base legal principal (ejecución del contrato, art. 6.1.b del RGPD). La facturación se apoya en una obligación legal, y las medidas de seguridad, en el interés legítimo de proteger el servicio. No hay publicidad, no se venden datos y no se usan tus datos para nada que no sea la propia membresía.

4. Quién más trata tus datos (encargados)

No trabajo solo: estos servicios tratan datos por encargo mío, cada uno para lo suyo. Con todos rige un contrato de encargo de tratamiento; los de fuera de la UE operan con las garantías del RGPD (Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo).

  • Supabase (UE) — la base de datos y las cuentas de acceso.
  • Vercel — el alojamiento de la app y una estadística de visitas anónima, sin cookies.
  • Google — solo si eliges entrar con tu cuenta de Google: confirma tu identidad y me comunica tu correo y tu nombre. No accedo a nada más de tu cuenta de Google (ni Gmail, ni Drive, ni contactos).
  • Stripe — los pagos y la facturación.
  • Resend — el envío de los correos y su seguimiento de lectura.
  • Anthropic — la IA de los agentes (procesa tus mensajes para responder).
  • OpenAI — la transcripción del dictado por voz.
  • Langfuse (UE) — las trazas técnicas de las conversaciones con los agentes.
  • Upstash (UE) — el freno de seguridad contra abusos (límite de ritmo).
  • Cloudflare (almacenamiento en la UE) — custodia las copias de seguridad, que viajan y reposan cifradas (no puede leerlas).
  • GitHub — ejecuta el proceso automático que hace la copia de seguridad nocturna.
  • MailerLite — solo la newsletter gratuita de oscarojeda.net, que tiene su propia política.

5. Cuánto tiempo conservo tus datos

Mientras seas miembro y hasta 12 meses después de que termine tu última suscripción. Pasado ese plazo, un proceso automático borra tu cuenta y todos tus datos (espacios de trabajo y conversaciones incluidos). Si vuelves antes de que venza, lo encuentras todo como lo dejaste. Las facturas ya emitidas se conservan aparte los años que exige la normativa fiscal.

Además, cada noche se hace una copia de seguridad cifrada de la base de datos (es la red que protege tu trabajo si algo se rompe). Cada copia se borra sola a los 30 días: si borras tu cuenta, tus datos desaparecen de la base al instante y de las copias como mucho 30 días después, sin que nadie pueda leerlos por el camino (solo yo tengo la llave que las descifra).

6. Tus derechos y cómo ejercerlos de verdad

  • Llevarte tus datos (acceso y portabilidad): en Mi cuenta → Descargar mis datos tienes un archivo con todo lo tuyo, al momento y sin pedir permiso.
  • Borrarlo todo (supresión): en Mi cuenta → Borrar mi cuenta. Cancela la suscripción y borra tus datos de verdad, conversaciones incluidas. Sin esperas ni correos de por medio.
  • Rectificación, limitación u oposición: escríbeme a contacto@oscarojeda.net y lo resuelvo.
  • Por ley debo recordarte que también puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Cambios en esta política

Si cambia algo relevante (un proveedor, un plazo), actualizaré esta página y su fecha. Las versiones anteriores quedan guardadas en el historial del proyecto.