Última actualización: 16 de septiembre de 2026
Política de privacidad
En Norte escribes cada día qué has hecho, qué has aprendido y cómo te has sentido. Es un diario, y lo tratamos como tal: solo lo ven las personas de tus espacios, no lo vendemos, no lo usamos para publicidad y puedes llevártelo o borrarlo cuando quieras.
1. Responsable del tratamiento
- Titular: Juan Carlos Pérez López
- Dirección: Poeta Eduardo Flores, 53, San Pedro del Pinatar (Murcia)
- Contacto para privacidad: carlosperezlopezemp@gmail.com
2. Qué datos tratamos
| Datos | De dónde salen |
|---|---|
| Email, contraseña (cifrada) y nombre visible | Los das al registrarte, o los recibimos de Google si entras con Google. |
| Foto de perfil | Opcional. La subes tú. |
| Espacios, objetivos, hitos, check-ins, estado de ánimo, comentarios y reacciones | Los escribes tú. |
| Zona horaria, hora del recordatorio y preferencias de avisos | Tu navegador y tus ajustes. |
| Suscripción de avisos push (dirección técnica del navegador) y tipo de navegador | Solo si activas los avisos en un dispositivo. |
| Fecha de aceptación de estas condiciones | Se registra al crear la cuenta. |
| Registros técnicos (dirección IP, fecha, errores) | Se generan al usar el servicio, por seguridad y para corregir fallos. |
Sobre lo que escribes: tus check-ins pueden contener información sensible (salud, estado de ánimo, hábitos). Norte no te la pide y no la analiza; solo la guarda para mostrarla a ti y a tu espacio. Si marcas un check-in como «Solo yo», no lo ve nadie más. Piensa qué compartes y con quién.
3. Para qué y con qué base legal
- Prestarte el servicio (cuenta, espacios, crónica, rachas, invitaciones): ejecución del contrato que aceptas al registrarte (art. 6.1.b RGPD). Para la información sensible que decidas escribir, tu consentimiento explícito al publicarla (art. 9.2.a RGPD), que puedes retirar borrándola.
- Recordatorios y avisos por email y push: ejecución del contrato, con preferencias que activas y desactivas en ajustes.
- Seguridad y prevención de abusos (límites de uso, registros): interés legítimo en mantener el servicio seguro (art. 6.1.f RGPD).
- Cumplir obligaciones legales cuando una ley lo exija (art. 6.1.c RGPD).
No tomamos decisiones automatizadas con efectos sobre ti ni elaboramos perfiles comerciales.
4. Quién puede ver tus datos
- Las personas de tus espacios ven tu nombre, tu foto, tus objetivos y tus check-ins compartidos. Ven que has escrito un día aunque el check-in sea privado, pero no su contenido.
- Proveedores que tratan datos por encargo nuestro, con contrato de encargado del tratamiento:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase Inc. | Base de datos, autenticación, archivos y funciones del servidor | Unión Europea (París) |
| Cloudflare Inc. | Alojamiento de la web y red de entrega | Red global; transferencias amparadas por el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Resend (Plus Five Five Inc.) | Envío de emails (invitaciones y recordatorios) | Estados Unidos; cláusulas contractuales tipo |
| Servicio de avisos de tu navegador (Google, Apple, Microsoft o Mozilla) | Entregar las notificaciones push, cifradas de extremo a extremo | Según el navegador; solo si activas los avisos |
| Google (solo si entras con Google) | Identificarte | Según la política de Google |
No vendemos ni cedemos tus datos a terceros para sus propios fines.
5. Cuánto tiempo los guardamos
- Mientras tengas la cuenta. Al borrarla, se eliminan de inmediato de la base de datos.
- Las copias de seguridad del proveedor se sobrescriben en un plazo máximo de 30 días.
- Los registros técnicos se conservan como máximo 90 días.
- Las invitaciones caducan a los 7 días.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. Dos de ellos los tienes a un clic, sin escribirnos:
- Portabilidad y acceso: en Ajustes → «Descargar mis datos» obtienes un archivo JSON con todo lo que has aportado.
- Supresión: en Ajustes → «Borrar mi cuenta». Es inmediato y definitivo.
- Para el resto, escríbenos a carlosperezlopezemp@gmail.com. Respondemos en un plazo máximo de un mes.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Las comunicaciones van cifradas (HTTPS). Cada consulta a la base de datos se filtra con reglas de seguridad a nivel de fila, de modo que nadie puede leer los espacios de los que no forma parte. Las contraseñas no se guardan en claro.
8. Menores
Norte no está dirigido a menores de 14 años, que no deben registrarse.
9. Cambios
Si cambiamos esta política de forma relevante, te avisaremos en la app o por email antes de que entre en vigor.