Política de privacidad
Cómo recogemos, usamos y protegemos tus datos personales
Conforme al RGPD
Tus derechos protegidos
Contenido
1 Introducción
Conscious Innovation Lab OÜ («nosotros» o «nuestro») se compromete a proteger tus datos personales y
a respetar tu privacidad. Esta Política de privacidad explica cómo recogemos, usamos y protegemos tus datos
personales conforme al Reglamento General de Protección de Datos (RGPD).
Responsable del tratamiento
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallin, Estonia
Correo: support@mypalmleaf.com
Delegada de Protección de Datos (DPD): Marilis Puusepp
Correo: info@mypalmleaf.com
2 Datos que recogemos
Para prestar nuestros servicios recogemos los siguientes datos personales:
| Tipo de dato | Finalidad |
|---|---|
| Nombre | Gestión del pedido y comunicación |
| Dirección de facturación | Facturación y cumplimiento legal |
| Correo electrónico | Confirmación del pedido, avisos del servicio |
| Teléfono | Coordinación del servicio |
| Datos de pago | Procesamiento seguro del pago |
| Huella del pulgar | Localizar tu hoja de palma |
| Sexo y país de nacimiento | Localizar tu hoja de palma |
| Grabaciones de sesión (audio/vídeo) | Poner tu grabación a tu disposición en tu portal de cliente; revisión de calidad y análisis de calidad asistido por IA |
3 Finalidad del tratamiento
Tratamos tus datos personales con las siguientes finalidades:
- Gestión del pedido: tramitar y entregar los pedidos realizados en nuestra web.
- Localizar tu hoja de palma: la huella del pulgar, el sexo y el país de nacimiento se recogen
únicamente para localizar tu hoja de palma concreta. - Boletines: enviar boletines y novedades, solo con tu consentimiento expreso.
- Analítica y mejora de la web: mejorar el sitio y la experiencia de usuario
con herramientas como Google Analytics y Facebook Pixel. - Publicidad: mostrar nuestros anuncios en Google y YouTube a personas que han visitado nuestra web y medir qué anuncios generan reservas. Solo ocurre si aceptas las cookies de marketing.
- Control de calidad de las sesiones: revisar y mejorar la calidad de las lecturas de hoja de palma. Las grabaciones pueden analizarse con herramientas asistidas por IA para evaluar el trabajo de nuestro equipo.
- Cumplimiento legal: cumplir la normativa fiscal y financiera aplicable.
4 Base jurídica del tratamiento
Tratamos tus datos sobre las siguientes bases jurídicas:
- Consentimiento: para boletines, comunicaciones comerciales, cookies publicitarias y de marketing (Google Ads, Facebook Pixel) y la grabación y el análisis de calidad asistido por IA de las lecturas de hoja de palma.
- Ejecución del contrato: para prestarte los servicios que reservas: buscar tu hoja de palma, realizar tus sesiones y entregarte lo que has pedido.
- Interés legítimo: para analizar el rendimiento de la web y garantizar su
funcionamiento. - Obligaciones legales: para cumplir las obligaciones fiscales y otros
requisitos legales.
5 Servicios de terceros
Recurrimos a proveedores externos para tratar tus datos de forma segura y eficiente. Todos ellos cumplen el RGPD y garantizan la protección de los datos mediante las garantías adecuadas.
| Categoría | Proveedores |
|---|---|
| Alojamiento | AWS, Google Cloud, BunnyCDN (BunnyWay d.o.o., Eslovenia, UE) — entrega las imágenes, el CSS y el JavaScript de la tienda |
| Email marketing | Mailchimp |
| Pasarelas de pago | PayPal, Stripe |
| Analítica y seguimiento | Google Analytics, Facebook Pixel |
| Publicidad | Google Ads (Google Ireland Ltd.) — anuncios en Google y YouTube para visitantes de nuestra web y medición de qué anuncios generan reservas |
| Portal del cliente y almacenamiento | Backblaze B2 — almacena tus grabaciones, transcripciones y documentos, a los que accedes en tu portal de cliente en me.mypalmleaf.com |
| Sesiones de vídeo | Zoom — aloja tu lectura y es el origen de las grabaciones |
| Gestión de citas | Calendly |
| Asistente de IA (portal del cliente) | Anthropic (Claude) — responde a las preguntas que haces a la guía del portal. Solo se envía tu pregunta y un breve resumen de tu lectura y tus remedios, y únicamente en el momento en que preguntas. Anthropic también convierte a letras latinas las partes no latinas de un nombre y una dirección de envío para la etiqueta de envío; solo se envían esas partes y el país. |
| Automatización y correos de servicio | n8n, Google Workspace (Gmail) |
6 Transferencias internacionales de datos
Para localizar tu hoja de palma, transferimos datos personales (huella del pulgar, sexo, país de nacimiento) —sin tu nombre— a nuestros lectores asociados en la India.
India no cuenta con una decisión de adecuación de la UE. Estamos implantando las cláusulas contractuales tipo de la Comisión Europea con cada lector y cada biblioteca colaboradora en India. Hasta que estén firmadas, esta transferencia se basa en que es necesaria para realizar la lectura que has pedido (art. 49, apartado 1, letra b, del RGPD), y solo enviamos lo necesario para encontrar tu hoja, nunca tu nombre. Puedes preguntarnos en cualquier momento qué colaboradores han recibido tus datos y si sus cláusulas están firmadas.
Varios de los proveedores indicados en el apartado 5 — entre ellos Backblaze B2, Zoom y Anthropic — tratan datos personales en Estados Unidos. En su caso, la transferencia se rige por las condiciones de tratamiento de datos de cada proveedor, que incorporan las Cláusulas Contractuales Tipo de la Comisión Europea y surten efecto automáticamente cuando aceptamos sus condiciones de servicio. Google Ads también puede tratar datos en Estados Unidos; Google LLC está certificada en el marco del EU-US Data Privacy Framework.
7 Cookies y tecnologías de seguimiento
Utilizamos cookies y tecnologías similares para mejorar tu experiencia de navegación:
- Google Analytics: para analizar el tráfico del sitio y el comportamiento de los usuarios.
- Facebook Pixel: para publicidad personalizada y medición de conversiones.
- Google Ads: para mostrar nuestros anuncios a personas que han visitado nuestra web (remarketing, también en YouTube) y medir qué anuncios generan reservas. Cuando una reserva procede de un anuncio, comunicamos a Google el ID del clic y el importe del pedido — nunca tu nombre ni tu correo electrónico. No subimos a Google direcciones de correo de clientes ni listas de clientes. Google Ads solo funciona si aceptas las cookies de marketing en nuestro banner, y puedes retirar ese consentimiento en cualquier momento.
Puedes gestionar tus preferencias de cookies en cualquier momento desde nuestro banner de consentimiento o en la configuración de tu navegador.
8 Plazos de conservación
Conservamos los datos personales solo durante el tiempo necesario para las finalidades para las que se recogieron:
| Tipo de dato | Plazo de conservación |
|---|---|
| Huellas del pulgar (para localizar las hojas de palma) | Se eliminan 14 días después de tu lectura general. Si en ese momento ya hay otra sesión reservada, las eliminamos una vez celebrada esa sesión. |
| Grabaciones de sesión (audio/vídeo), documentos de remedios y demás archivos de tu portal de cliente | Mientras tengas una cuenta de cliente con nosotros, para que puedas volver a consultarlos. Puedes pedirnos que los eliminemos en cualquier momento. |
| Cuenta de cliente e historial de reservas (nombre, correo, citas, pedidos) | Mientras tengas una cuenta de cliente con nosotros o hasta que nos pidas que la eliminemos. |
| Facturas y registros contables (nombre, dirección de facturación, pagos) | 7 años, como exige la ley estonia. |
| Copias de seguridad | Se conservan durante 35 días. |
Los datos se eliminan o se anonimizan cuando dejan de ser necesarios para las finalidades indicadas.
Cuando nos pides que eliminemos tus datos, lo hacemos en un plazo de 30 días; después desaparecen de nuestras copias de seguridad en un plazo de 35 días.
9 Tus derechos según el RGPD
Como interesado según el RGPD, tienes los siguientes derechos sobre tus datos personales. Para
ejercer cualquiera de ellos, escríbenos a support@mypalmleaf.com.
publicitarios.
10 Decisiones automatizadas y elaboración de perfiles
Utilizamos herramientas asistidas por IA para analizar las grabaciones de las sesiones con el fin de evaluar y mejorar la prestación de nuestros servicios. Este análisis ayuda a nuestro equipo a valorar la calidad de la sesión, pero no da lugar a decisiones automatizadas que produzcan efectos jurídicos sobre ti como cliente ni que te afecten significativamente de modo similar. Todas las decisiones que te afectan las toman personas con la supervisión adecuada.
11 Seguridad de los datos
Aplicamos medidas organizativas y técnicas adecuadas para tratar tus datos personales de forma segura.
El acceso a los datos personales está restringido al personal autorizado, y solo compartimos tus datos
con proveedores externos de confianza obligados contractualmente a protegerlos.
Revisamos y mejoramos continuamente nuestras prácticas de seguridad para que tus datos reciban el
cuidado que merecen. Si tienes cualquier duda sobre la seguridad de tus datos, escríbenos a support@mypalmleaf.com.
12 Cambios en esta Política de privacidad
Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios legales u
operativos. Las actualizaciones se publicarán en esta página y, cuando proceda, te lo comunicaremos
directamente.
Te recomendamos revisar esta página periódicamente para estar al tanto de cómo protegemos tu
información.
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallin, Estonia
Correo: support@mypalmleaf.com
DPD: Marilis Puusepp — info@mypalmleaf.com