Política de Privacidad

1. Responsable del tratamiento

El titular de GeorLuna, con domicilio en Canarias, España, es el responsable del tratamiento de los datos personales que se recogen a través de georluna.com y del servicio GeorLuna. Puedes contactar para cualquier cuestión relacionada con tus datos en hola@georluna.com.

2. Qué datos tratamos

• Datos de cuenta: email, nombre, foto de perfil (opcional), contraseña (nunca en texto plano — gestionada de forma cifrada por nuestro proveedor de autenticación).
• Datos que tú introduces en GeorLuna: tareas, eventos de agenda, clientes, facturas y demás información de negocio, notas de bienestar/reflexión, imágenes del Vision Board, y cualquier otro contenido que crees dentro de la aplicación.
• Conversaciones con Luna: los mensajes que le escribes y el contexto necesario para responderte (por ejemplo, tus tareas o clientes relevantes para esa pregunta).
• Datos de integraciones que conectes voluntariamente: si conectas Gmail, accedemos en tu nombre a tu bandeja de entrada (lectura y, si lo usas, redacción/envío de correos) — nunca modificamos ni borramos correos existentes. Si conectas Google Calendar, leemos los eventos de los calendarios que elijas y añadimos a tu calendario únicamente los eventos que confirmes tú dentro de GeorLuna — nunca modificamos ni borramos eventos que ya existieran. Ambas conexiones se pueden desconectar en cualquier momento desde Cuenta → Integraciones. Más detalle en el apartado «Datos de tu cuenta de Google».
• Datos de pago: si contratas un plan de pago, el número de tarjeta y demás datos bancarios los gestiona directamente Stripe — GeorLuna nunca los recibe ni los almacena.
• Datos técnicos: dirección IP, tipo de navegador, y cookies necesarias para el funcionamiento del servicio (ver Política de Cookies).

3. Con qué finalidad y base legal

• Prestarte el servicio GeorLuna que has solicitado — ejecución de un contrato.
• Gestionar tu acceso durante la beta privada y comunicarnos contigo sobre novedades del servicio — interés legítimo, siempre relacionado con el servicio que usas.
• Procesar pagos de planes de pago a través de Stripe — ejecución de un contrato.
• Generar respuestas de Luna a partir de tus mensajes y datos relevantes — ejecución de un contrato (es una funcionalidad central del servicio que contratas).
• Medir de dónde llegan las visitas a georluna.com (por ejemplo, un enlace concreto) — tu consentimiento, gestionado mediante cookies (ver Política de Cookies).
• Cumplir obligaciones legales (por ejemplo, fiscales derivadas de un pago) — obligación legal.

4. A quién se comunican tus datos

No vendemos tus datos a nadie. Para poder ofrecerte el servicio, trabajamos con los siguientes encargados del tratamiento, que solo tratan tus datos siguiendo nuestras instrucciones:

• Supabase — base de datos y autenticación de la plataforma.
• Stripe — procesamiento de pagos, si contratas un plan de pago.
• Resend — envío de los correos transaccionales de GeorLuna (confirmaciones, invitaciones, notificaciones).
• Anthropic y/u OpenAI — proveedores de los modelos de inteligencia artificial que hacen posibles las respuestas de Luna. Reciben el texto necesario para responder a tu petición concreta, nunca el histórico completo de tu cuenta salvo que sea relevante para esa respuesta.
• Google — únicamente si conectas Gmail o Google Calendar, para permitir esa integración con tu autorización expresa (OAuth).
• Proveedor de alojamiento (hosting) — donde se ejecuta la aplicación GeorLuna.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, se apoyan en mecanismos de transferencia reconocidos por el RGPD (como las Cláusulas Contractuales Tipo de la Comisión Europea).

5. Datos de tu cuenta de Google

Si conectas Gmail o Google Calendar, GeorLuna accede a esos datos solo con tu autorización y solo para las funciones que ves dentro de la aplicación:

• Gmail (lectura): mostrarte tu bandeja real y cada correo completo cuando lo abres, y señalarte los correos que pueden necesitar tu atención. Para esto último, el contenido del correo se envía a nuestro proveedor de IA solo para generar esa señal; guardamos el identificador del mensaje y una etiqueta breve, nunca el cuerpo del correo.
• Gmail (redacción): escribir, responder, reenviar y guardar borradores desde GeorLuna. Un correo solo se envía cuando pulsas tú «Enviar».
• Google Calendar: mostrarte tus eventos y añadir los que confirmes tú.

No usamos los datos de Google para publicidad, no los vendemos, no los cedemos a terceros salvo a los encargados necesarios para prestar estas funciones, y nunca los usamos para entrenar modelos de inteligencia artificial. Ninguna persona lee tus correos, salvo que nos lo pidas expresamente para ayudarte con un problema, cuando lo exija la ley o cuando sea necesario por seguridad.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google cumplen la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de uso limitado. GeorLuna's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Puedes retirar el acceso cuando quieras desde Cuenta → Integraciones o desde la configuración de seguridad de tu cuenta de Google.

6. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta esté activa. Si decides borrar tu cuenta desde Cuenta → Seguridad, tus datos (tareas, eventos, facturas, Vision Board, memoria de Luna, integraciones conectadas) se eliminan de forma real e irreversible, salvo la información que estemos legalmente obligados a conservar (por ejemplo, datos fiscales de facturas ya emitidas, durante el plazo legal correspondiente).

7. Tus derechos

Tienes derecho a:

• Acceder a tus datos personales.
• Rectificar datos inexactos.
• Suprimir tus datos — puedes hacerlo tú misma en cualquier momento desde Cuenta → Seguridad → Borrar mi cuenta, sin necesidad de pedirlo por email.
• Solicitar la portabilidad de tus datos en un formato estructurado.
• Oponerte a un tratamiento concreto o solicitar su limitación.

Puedes ejercer estos derechos escribiendo a hola@georluna.com. Si consideras que no hemos atendido tu solicitud correctamente, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: acceso a la base de datos restringido por usuaria (Row Level Security), contraseñas nunca almacenadas en texto plano, y conexiones cifradas (HTTPS) en todo el servicio.

9. Cambios en esta política

Podemos actualizar esta política para reflejar cambios reales en cómo tratamos tus datos. Si el cambio es significativo, te lo comunicaremos por email o dentro de la propia aplicación antes de que entre en vigor.