Privacidad

Versión del 28.9.2026.

Qué datos guardamos

Cuenta: nombre, correo, idioma, nombre elegido para la moneda, opcionalmente una contraseña (solo como hash), passkeys (solo la clave pública) y los secretos del segundo factor, tu código de invitación, quién te invitó, si eres embajadora o embajador y, en su caso, tu asociación. En los accesos de invitado, solo una clave aleatoria que está en tu navegador.
Perfiles infantiles: nombre de pila o apodo, símbolo, opcionalmente año de nacimiento, medallas, columnas propias creadas por la persona docente (p. ej. clase), momento del acceso por QR y una clave de dispositivo del móvil (solo su hash). Sin fotos de los niños, sin correos.
Sesiones de pintura: fotos del motivo, fotos de la obra, el boceto, el diálogo con el coach, medio, nivel, duración y, si lo permites, la ubicación del motivo con el nombre del lugar.
Galería y diario: obras, textos, fotos, selfies y grabaciones de audio que subes tú; público solo lo que así configures.
Grupos y encuentros: pertenencias, aportaciones, confirmaciones a encuentros, peticiones de región, propuestas de cafeterías.
Saldo y compras: cada movimiento (compra, consumo, regalo, abono), importe, moneda y la referencia del servicio de pago. Ningún dato de tarjeta; eso solo lo ve Stripe.
Valoraciones: pulgares a respuestas, estrellas a sesiones, avisos de problemas y mensajes con texto o grabación de voz, testimonios con el nombre que elijas, sugerencias de «Participa».
Uso: de cada consulta al coach anotamos modelo, tokens, duración y coste, sin contenidos. Para evitar abusos guardamos brevemente la dirección IP en intentos de acceso y formularios (como máximo 24 horas). Para el primer cuadro gratis guardamos la dirección IP, un identificador del dispositivo y una huella de la imagen, para evitar que se obtenga más de una vez, mientras exista la oferta y como máximo dos años. El servidor web escribe registros de acceso con dirección IP que se borran a los 14 días.

A dónde van los datos

Alojamiento en Suiza: todas las imágenes, obras, diarios y datos personales están en un servidor en Suiza. Las copias de seguridad están en un segundo servidor en Suiza y se sobrescriben a los 30 días.

Estos servicios reciben datos concretos:

Proveedor de IA, actualmente Anthropic (EE. UU.): para responder, foto del motivo, foto de la obra, tu nombre de pila, medio, nivel, duración, nombre del lugar y tus preguntas, además de breves resúmenes de sesiones anteriores (memoria del coach); también los textos de las sugerencias de «Participa» (para valorarlas), fotos para reconocer automáticamente el medio y el nivel, y textos de la app para traducciones (sin datos personales). Según Anthropic, estas entradas no se usan para entrenar modelos de IA y se conservan como máximo 30 días para control de abusos.
IA de imagen xAI (EE. UU.), solo si lo pides: si pulsas «Antes / después», un recorte de la foto de tu obra con una breve descripción de la corrección se envía a xAI (Grok), que pinta el recorte corregido. Guardamos el resultado con tu obra; no se publica. Según xAI, las imágenes generadas no se usan para entrenar. Esta función no existe para perfiles infantiles.
Stripe (Irlanda/EE. UU.): en una compra, tu correo, importe, moneda y tus datos de pago. Stripe procesa el pago según su propia política de privacidad.
OpenStreetMap / Nominatim: si compartes la ubicación, se traduce a un nombre de lugar. Al mostrar el mapa de encuentros, tu navegador carga las teselas del servidor alemán de OpenStreetMap, que ve tu dirección IP.
Cloudflare cdnjs y Google Fonts: tu navegador carga de estos servidores la librería del mapa y las fuentes; ven tu dirección IP.
Correo: los enlaces de acceso, confirmaciones y regalos se envían desde un servidor de correo propio en Suiza.
Telegram: el operador recibe avisos de funcionamiento, por ejemplo nuevas valoraciones, cuentas nuevas o errores, con el nombre y el tipo de evento; en sugerencias de «Participa», solicitudes de asociaciones, primas de embajadores y cuentas eliminadas, también el correo y, en su caso, el texto, para que el operador pueda decidir. Nunca imágenes ni conversaciones con el coach. Telegram es un servicio con sede fuera de Suiza.

Cookies y almacenamiento del navegador

Una cookie técnica te mantiene conectado; vale para toda la marca, también para sus subdominios (p. ej. usk.chroma.ch). Si entras con una passkey, la clave secreta se queda en tu dispositivo. Otras cookies pequeñas: dvc (identificador del dispositivo para el primer cuadro gratis, 2 años), invite (enlace de invitación, 30 días), org (asociación, 30 días), preview (invitación a mundos en construcción, 1 año), NEXT_LOCALE (idioma), y además cookies para el nombre de la moneda, francos o euros, el perfil infantil activo y el desbloqueo de un diario protegido con contraseña. En el almacenamiento del navegador quedan tamaño de letra, contraste, tema de color, la clave de invitado y si ya viste la intro. Nada de esto sirve para publicidad ni seguimiento.

Niños, escuelas, asociaciones y cursos

Los niños usan la app a través de la cuenta de una persona adulta: familia, padrinos, docentes o responsables de cursos. Esa persona crea los perfiles infantiles, ve todas las obras y sesiones de los niños y es responsable del consentimiento de las familias. Las obras de los niños no son públicas mientras la persona adulta no las publique. No hay publicidad, ni rastreo, ni elaboración de perfiles. Las fotos se envían al proveedor de IA para la valoración como se describe arriba. A petición borramos todos los datos de una cuenta en 30 días; los recibos de compras de saldo se imprimen desde Saldo. Para un contrato de encargo de tratamiento escribe a andres.obrero@progenea.org.

Imágenes en los cursos

Los dibujos infantiles de las galerías de los cursos proceden de talleres anteriores de la profesora y se muestran con consentimiento, sin nombres. Quien desee que se retire una imagen escribe a la dirección de abajo; la quitamos de inmediato.

Tus derechos

Puedes pedir en cualquier momento acceso, rectificación, portabilidad o borrado de tus datos y revocar un consentimiento dado. Escribe a andres.obrero@progenea.org. También puedes eliminar tu cuenta tú mismo en Ajustes; se borran todas las fotos, sesiones, obras, diarios y valoraciones.

Base legal

Ley suiza de protección de datos (DSG). Para usuarios en la UE se aplica además el RGPD; la base es el contrato contigo (art. 6.1 b), para avisos de funcionamiento y protección contra abusos nuestro interés legítimo (letra f), para testimonios tu consentimiento (letra a). La versión alemana es la determinante.

Memoria del coach. Tras un comentario guardamos un breve resumen de tu obra (motivo, en qué trabajaste, qué podrías cuidar la próxima vez) para que el coach lo retome en el siguiente cuadro. Se crea a partir de las respuestas del coach, sin imágenes, y solo lo ves tú (cuaderno, «Tu camino»). En los ajustes puedes hacer que olvide entradas sueltas o todo; se borra con la cuenta.