Política de
Privacidad.

Resumen en una frase: tus datos sensibles se cifran con una clave que solo tú tienes — ni siquiera nosotros podemos leerlos.

1. Qué datos recopilamos

• Datos de cuenta: nombre, email, contraseña (almacenada como hash Argon2, nunca en claro), fecha de nacimiento (solo para verificar que eres mayor de 18), sexo (para personalizar tus dimensiones) y país/zona horaria. Los metadatos de cuenta incluyen además tu actividad de la plataforma (qué tests has realizado y cuándo, y tu progreso), que nuestro equipo puede consultar para dar soporte y operar el servicio — nunca tus respuestas ni resultados, que permanecen cifrados con tu clave y a los que no tenemos acceso.
• Tu contenido (cifrado): respuestas de tests, resultados, puntuaciones por dimensión y conversaciones con el asistente. Todo esto se guarda cifrado con tu clave personal.
• Datos técnicos: registros de acceso (fecha, acción — nunca contenido) para seguridad y auditoría, y la cookie esencial de sesión.

2. Cómo funciona el cifrado

Al registrarte se genera una clave de datos única para ti. Esa clave se protege con otra clave derivada de tu contraseña (Argon2id) y todo tu contenido se cifra con AES-256-GCM. En nuestra base de datos, tu contenido son bytes ilegibles. Tu contenido solo se descifra en memoria, durante tu sesión, para mostrártelo a ti.

Consecuencia importante: si olvidas tu contraseña y pierdes tus 8 códigos de recuperación, tu contenido es irrecuperable. Es el precio — y la garantía — de la privacidad real.

3. Cómo usamos tus datos

• Para operar el Servicio: calcular tus resultados, mostrar tu atlas, mantener tu sesión.
• Para comunicaciones esenciales: verificación de email, avisos de seguridad, cambios de servicio.
• Nunca vendemos tus datos ni los usamos para publicidad.

Comunicaciones de marketing (opcionales). Aparte de los correos esenciales del servicio, puedes elegir recibir novedades y comunicaciones promocionales de Atlas Humano. Este consentimiento es opcional y separado de la aceptación de los Términos: la casilla no viene marcada y puedes registrarte sin activarla. Solo tratamos tu correo con este fin si tú lo autorizas expresamente, y guardamos la fecha de tu consentimiento como evidencia. Puedes darte de baja en cualquier momento — desde el enlace de baja incluido en cada correo de marketing (un clic, sin iniciar sesión) o desde el interruptor "Comunicaciones de marketing" en Mi cuenta. Darte de baja no afecta a los correos transaccionales, que son parte del servicio.

4. El asistente de IA y proveedores

Cuando usas el asistente, el contexto necesario de tu atlas (tus puntuaciones y resultados, descifrados en tu sesión) se envía cifrado en tránsito (TLS) al proveedor del modelo de lenguaje — actualmente Google (Gemini API) — con el único fin de generar tu respuesta. Según los términos de la API del proveedor, esos datos no se utilizan para entrenar sus modelos. Si cambiamos de proveedor, actualizaremos esta política.

5. Compartir con profesionales

En el futuro podrás compartir partes de tu atlas con un profesional (por ejemplo, tu terapeuta). Ese acceso nacerá siempre de tu consentimiento explícito, será granular (tú eliges qué), revocable en cualquier momento, y quedará registrado en una auditoría visible para ti. Nunca asignaremos tu información a nadie.

6. Cookies

Usamos únicamente una cookie esencial de sesión. Sin rastreadores de terceros ni cookies publicitarias. Detalles en la Política de Cookies.

7. Retención y eliminación

Conservamos tus datos mientras tu cuenta exista. Desde "Mi cuenta" puedes exportar todos tus datos (JSON descifrado, solo generable por ti) y eliminar tu cuenta, lo que borra tu contenido de forma permanente e inmediata. Las copias de seguridad del sistema contienen solo tus datos cifrados y rotan en un máximo de 14 días.

8. Menores

El Servicio es solo para mayores de 18 años. La verificación de edad ocurre antes de cualquier captura de datos: si indicas ser menor, no se guarda absolutamente nada.

9. Seguridad

HTTPS/TLS en todas las conexiones, verificación en dos pasos (TOTP) disponible — obligatoria para roles con privilegios —, límites contra intentos de acceso, y registro de auditoría de las operaciones sensibles.

10. Analítica y publicidad

Próximamente, en las páginas públicas del sitio podemos utilizar — siempre previo consentimiento del visitante a través del banner de cookies — las siguientes herramientas de terceros:

• Meta Pixel (Meta Platforms, Inc.) — medición de campañas publicitarias y creación de audiencias. Política de privacidad de Meta.
• Google Analytics 4 (Google LLC) — estadísticas de uso y tráfico del sitio. Política de privacidad de Google.
• Microsoft Clarity (Microsoft Corporation) — mapas de calor y grabaciones de sesión anónimas; si activamos publicidad en Bing, también Microsoft Advertising (UET). Declaración de privacidad de Microsoft.

Nuestro compromiso: estas tecnologías operan únicamente en las páginas públicas. Dentro de la aplicación autenticada — tu atlas, tus tests, tu asistente — no hay ni habrá ningún rastreador de terceros. Jamás.

La base legal de este tratamiento es tu consentimiento, gestionado mediante Google Consent Mode v2: los scripts permanecen bloqueados hasta que los aceptas. Puedes revocar tu consentimiento en cualquier momento desde el banner de preferencias de cookies.

11. Tus derechos

Acceso, rectificación, exportación (portabilidad) y eliminación — todos ejercitables directamente desde tu cuenta, sin pedir permiso. Para cualquier otra solicitud: hola@atlashumano.com.

12. Cambios a esta política

Si hacemos cambios sustanciales, te avisaremos por email o dentro de la plataforma antes de que entren en vigor.