Política de Privacidad - Stronnect

1. Información que recopilamos

• Datos de cuenta y compra: correo electrónico, identificadores del pedido y estado del pago. Los datos completos de la tarjeta los gestiona Stripe; STRONNECT no los almacena.
• Respuestas para personalizar el plan: objetivo, experiencia, disponibilidad, material, actividad y los datos de seguridad o fitness que decidas introducir.
• Plan generado: planificación, entrenamientos, validaciones y archivos asociados al pedido.
• Borrador del onboarding: guardamos tus respuestas según las contestas, primero en tu propio navegador para que puedas continuar si cierras la pestaña, y también en nuestros servidores desde el momento en que aceptas que tratemos tus respuestas para crear tu plan. Ese guardado nos permite entender en qué pregunta se queda la gente y arreglar lo que no funciona. No incluye tu email: el correo lo recoge Stripe en el pago, no el cuestionario, y si escribes uno dentro de una respuesta de texto libre se retira antes de guardarla.
• Registro técnico básico de visitas: asignamos al navegador un ID aleatorio first-party y registramos una fila por día con la primera hora de servidor, si se aceptaron o rechazaron las cookies opcionales, si se pulsó «Crear mi plan», el último paso alcanzado, el tipo de dispositivo y la campaña o web de procedencia. Recargar el mismo día no crea otra persona; si el mismo navegador vuelve otro día, el ID permite marcar esa vuelta. Este registro reconoce un navegador, no garantiza la identidad de una persona. No guardamos aquí la dirección IP, el user agent, el email, las respuestas, las lesiones, el dolor ni el texto libre.
• Medición opcional del recorrido: si la aceptas, guardamos únicamente pantallas, pasos, tiempos aproximados, dispositivo, campaña y estados técnicos. No enviamos a analítica respuestas, texto libre, dolor, lesiones, email ni contenido del plan.
• Medición publicitaria opcional: si la aceptas, Meta puede recibir la URL visitada, eventos como visita, onboarding completado, inicio del pago y compra, identificadores publicitarios del navegador y el valor del pedido. Para atribuir una compra, el correo recogido por Stripe puede enviarse normalizado y hasheado; no se envía en texto legible.

2. Uso de la información

• Preparar, validar, entregar y permitir recuperar el Plan STRONNECT comprado.
• Gestionar el checkout, acreditar el pago y evitar pedidos o cobros duplicados.
• Mantener la seguridad del acceso y atender incidencias.
• Entender con el registro técnico básico cuántos navegadores distintos entran cada día, cuántos vuelven y hasta dónde llegan; si aceptas la medición opcional, analizar además tiempos, retrocesos y estados técnicos para mejorar el recorrido.
• Medir y optimizar campañas de Meta únicamente cuando hayas aceptado expresamente la medición publicitaria.

3. Tus decisiones y consentimiento

• Las primeras pantallas del onboarding (objetivo, experiencia, días disponibles, entorno y medidas) las tratamos para prestarte el servicio que has pedido al pulsar «Crear mi plan», tal y como se indica en esa misma pantalla. Antes de la primera pregunta sobre molestias o lesiones te pedimos, dentro de esa pantalla, permiso explícito para tratar esa información de salud; sin marcarlo no se puede continuar y esas respuestas no se guardan.
• La medición del embudo es una elección separada: puedes aceptarla o continuar solo con lo necesario y cambiarla después desde “Privacidad” en el recorrido.
• Rechazar las cookies opcionales desactiva la medición detallada y la publicidad de Meta, pero mantiene el ID first-party y la fila técnica diaria descritos en esta política.
• La medición publicitaria con Meta es otra elección opcional e independiente. Rechazarla no impide crear ni comprar el plan, y puedes cambiarla desde “Privacidad”.
• No vendemos tu información.

4. Proveedores y seguridad

• Supabase aloja la base de datos, los archivos y el acceso passwordless.
• Stripe procesa el checkout y el pago.
• El proveedor de generación recibe la información necesaria para construir el plan, bajo controles server-side y sin recibir claves de acceso del usuario.
• Meta Platforms Ireland Limited presta la medición publicitaria cuando la aceptas. No enviamos a Meta respuestas del onboarding, lesiones, dolor, texto libre ni el contenido de tu plan.
• Aplicamos controles de acceso, tokens opacos, idempotencia y permisos de servidor para proteger pedidos y planes.

5. Conservación

• El borrador local del onboarding caduca a las 24 horas. El borrador guardado en nuestros servidores se elimina a los 30 días, una retención más corta que la del resto de la medición precisamente porque contiene tus respuestas.
• Los eventos detallados de medición opcional tienen una retención operativa de 90 días.
• El ID técnico del navegador caduca tras 90 días sin actividad y las filas asociadas se eliminan a los 90 días. Los totales diarios agregados pueden conservarse sin ese identificador.
• La elección publicitaria y los identificadores de atribución, si existen, quedan ligados al pedido. Meta conserva los datos que recibe conforme a sus propias condiciones y política de privacidad.
• Conservamos el pedido, el plan y la información necesaria mientras mantengas el acceso y durante los plazos legales aplicables.

6. Derechos del usuario

De acuerdo con el RGPD, tienes derecho a acceder, rectificar o eliminar tus datos, solicitar la portabilidad y retirar tu consentimiento en cualquier momento.

Contacto: support@stronnect.com

7. Almacenamiento local y medición

El recorrido principal usa almacenamiento local necesario para conservar el borrador y recuperar el estado del checkout. La medición opcional detallada solo se activa si eliges ayudar a mejorar STRONNECT.

Con independencia de esa elección, STRONNECT mantiene un registro técnico básico de visitas: guarda en este navegador un ID first-party aleatorio con caducidad tras 90 días sin actividad, y el servidor crea una fila por día con la primera hora, la decisión sobre cookies opcionales, si se pulsó «Crear mi plan», el último paso, cuánto duró la visita si te fuiste sin pasar de la primera pantalla, si hubo algún gesto en ella (un toque o un desplazamiento, no dónde ni sobre qué), el tipo de dispositivo y la campaña declarada en el enlace. Recargar o volver el mismo día actualiza la misma fila; si este navegador vuelve otro día, aparece otra fila con el mismo ID y se marca como recurrente. El ID no permite reconocerte en otra web y reconoce un navegador, no garantiza una persona: otro dispositivo, otro perfil, el modo privado o borrar los datos genera otro ID. No lo combinamos con dirección IP, user agent, email, respuestas, lesiones, dolor ni texto libre.

El Meta Pixel, sus cookies y los eventos de navegador no se cargan hasta que eliges “Medir la publicidad con Meta”. Si aceptas, STRONNECT también puede enviar desde el servidor mediante Conversions API los eventos de onboarding completado, inicio del pago y compra, con el valor de 24,99 EUR y los datos de atribución permitidos. Cuando un mismo evento viaja desde el navegador y el servidor, ambos usan el mismo identificador para que Meta lo cuente una sola vez. El correo normalizado y hasheado solo se añade a la compra; los eventos anteriores al pago no reciben tu email. Esta página de privacidad no carga el píxel publicitario.

Puedes retirar esta elección desde “Privacidad” en el recorrido. También puedes consultar la política de privacidad de Meta y sus controles de actividad fuera de Meta.

8. Política para menores

La aplicación no está dirigida a menores de 13 años. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos de inmediato.

9. Cambios en esta política

Podemos actualizar esta política periódicamente. Te notificaremos cualquier cambio relevante dentro de la app o a través del correo electrónico registrado.

10. Contacto

support@stronnect.com