Guardian Reset
Política de Privacidad y Términos de Uso
📅 Última actualización: 15 de junio de 2026 — Versión 1.1
1. Responsable del Tratamiento
| Campo | Información |
|---|---|
| Responsable | Guardian Reset García |
| Actividad | Desarrollo y operación de la aplicación Guardian Reset (app de apoyo a la recuperación de ludopatía) |
| Contacto DPD / Privacidad | info@guardianreset.com |
| Sede | España (sujeto a RGPD / Reglamento UE 2016/679) |
2. Datos que Tratamos y su Finalidad
⚠️ DATOS DE CATEGORÍA ESPECIAL (Art. 9 RGPD): Guardian Reset trata datos relacionados con tu salud mental y conducta adictiva. Estos datos gozan de protección reforzada. Solo los tratamos con tu consentimiento explícito y para la finalidad declarada en esta política.
| Dato | Finalidad | Base jurídica (RGPD) | Plazo conservación |
|---|---|---|---|
| Email y contraseña | Identificación y acceso a la cuenta | Ejecución de contrato (Art. 6.1.b) | Hasta eliminación de cuenta |
| Estadísticas de uso (Retos, Insignias) | Gamificación y motivación | Consentimiento (Art. 6.1.a) | Hasta eliminación de cuenta |
| Suscripción a Lista de Espera (Email, Plan de Interés) | Notificar disponibilidad de nuevas funciones Premium o Plus | Consentimiento (Art. 6.1.a) | Hasta baja voluntaria de la lista |
| Nombre | Personalización de la experiencia | Consentimiento (Art. 6.1.a) | Hasta eliminación de cuenta |
| Fecha de inicio de abstinencia | Calcular racha de días, progreso clínico | Consentimiento + datos de salud (Art. 9.2.a) | Hasta eliminación de cuenta |
| Historial de recaídas y gastos | Seguimiento del proceso de recuperación | Consentimiento + datos de salud (Art. 9.2.a) | Hasta eliminación de cuenta |
| Ubicación GPS del usuario | Radar de proximidad y alertas SOS en el dispositivo | Consentimiento (Art. 6.1.a) | No se persiste como historial de movimientos del usuario |
| Ubicación de establecimientos reportados | Construir el mapa comunitario de máquinas, salones y puntos de riesgo | Consentimiento del reporte e interés legítimo en seguridad y prevención (Art. 6.1.a/f) | Mientras el punto siga siendo relevante o hasta revisión/eliminación |
| Chat con el asistente IA | Apoyo psicológico y terapéutico conversacional | Consentimiento + datos de salud (Art. 9.2.a) | Hasta eliminación de cuenta |
| Teléfono/email de contacto (opcional) | Enviar alertas de emergencia al usuario y su red de apoyo | Consentimiento (Art. 6.1.a) | Hasta eliminación de cuenta o revocación |
| Metadatos de dispositivo (modelo, SO, batería) | Incluidos en alertas SOS para facilitar la asistencia | Interés legítimo en seguridad (Art. 6.1.f) | 72 horas desde el evento SOS |
| Registro de consentimiento (fecha/hora) | Cumplimiento legal (RGPD Art. 7: demostrar consentimiento) | Obligación legal (Art. 6.1.c) | 3 años desde la revocación |
3. Encargados del Tratamiento y Transferencias
| Proveedor | Función | País/Región | Garantías |
|---|---|---|---|
| Proveedor de Base de Datos y Autenticación en la Nube | Base de datos, autenticación | UE (Frankfurt) | DPA estándar, SCCs UE |
| Proveedor de Correo Electrónico Transaccional | Envío de emails transaccionales: confirmación, recuperación de contraseña y avisos de cuenta | UE / EE.UU. según infraestructura del proveedor | Proveedor SMTP configurado por el responsable; uso limitado a comunicaciones necesarias de la cuenta |
| Infraestructura de Alojamiento y Servidor de Automatización | Automatización de flujos, webhooks y alojamiento web | Malasia (Ubicado estratégicamente por motivos técnicos de latencia de red y escalado global del proyecto) | Servidor controlado por el responsable, Cláusulas Contractuales Tipo (SCCs) aplicables al hosting |
| Telegram | Notificaciones de emergencia (opt-in) | Internacional | Solo si el usuario lo aporta voluntariamente para funciones opcionales de comunidad/progreso |
| Proveedor de Comunicaciones y Voz IA | Llamadas de voz IA de apoyo en crisis (Plan PREMIUM/PRO). Función desactivada hasta DPA/contrato, credenciales y consentimiento explícito operativo. | EE.UU. | No se realizan llamadas de voz en Free ni Plus; en Premium/PRO solo se habilitará tras DPA/contrato y configuración segura. |
| Motor de Procesamiento de Voz IA | Procesamiento de voz para el simulador de crisis. Actualmente desactivado en producción hasta validación legal y técnica. | EE.UU. | Función desactivada hasta DPA/contrato; no se envía voz mientras permanezca inactiva. |
| Motor de Inteligencia Artificial (Procesamiento de Lenguaje Natural) | Procesamiento de texto para el Compañero Guardian de apoyo 24 horas. Los workflows avanzados permanecen desactivados hasta credenciales seguras. | EE.UU. / Internacional | Uso limitado a flujos activos configurados; no se activan automatizaciones avanzadas sin revisión de seguridad. |
| Pasarela de Pago Seguro | Procesamiento de pagos de suscripción | EE.UU. | SCCs UE, certificación PCI DSS Level 1 |
Nota: Guardian Reset no vende, alquila ni cede tus datos a terceros con fines publicitarios o de marketing. Los datos de salud nunca se comparten con terceros sin tu consentimiento explícito o mandato legal.
Mapa comunitario internacional: los reportes de establecimientos se orientan a identificar puntos de riesgo, no a identificar personas usuarias. La disponibilidad, exactitud y revisión de datos puede variar según país, normativa local y verificación comunitaria. Si un establecimiento o usuario solicita revisión o eliminación de un reporte, se evaluará conforme a la ley aplicable y a criterios de seguridad, exactitud y minimización de datos.
4. Tus Derechos
Conforme al RGPD tienes derecho a:
- Acceso (Art. 15): Solicitar una copia de todos tus datos.
- Rectificación (Art. 16): Corregir datos incorrectos o incompletos.
- Supresión / "Derecho al olvido" (Art. 17): Eliminar tu cuenta y todos tus datos — disponible directamente en la app en Ajustes → Zona de Peligro → "Eliminar mi cuenta".
- Portabilidad (Art. 20): Recibir tus datos en formato estructurado (JSON/CSV).
- Oposición (Art. 21): Oponerte al tratamiento basado en interés legítimo.
- Retirar el consentimiento (Art. 7.3): En cualquier momento, sin que ello afecte a la licitud del tratamiento previo. Puedes revocar el consentimiento para llamadas Retell en Ajustes.
- Reclamación ante la AEPD: Si consideras que tus derechos han sido vulnerados, puedes presentar reclamación ante la Agencia Española de Protección de Datos en www.aepd.es.
Para ejercer tus derechos:
📧 info@guardianreset.com
Responderemos en un plazo máximo de 30 días desde la recepción de la solicitud, con acreditación de identidad.
📧 info@guardianreset.com
Responderemos en un plazo máximo de 30 días desde la recepción de la solicitud, con acreditación de identidad.
5. Seguridad de los Datos
- Todas las comunicaciones se realizan sobre HTTPS / TLS 1.3.
- Las contraseñas se almacenan con hash bcrypt gestionado por Supabase Auth (GoTrue).
- El acceso a la base de datos usa controles de Supabase y está pendiente de endurecimiento RLS granular; no debe interpretarse como garantía absoluta hasta completar la auditoría final.
- Los tokens de sesión (JWT) expiran automáticamente y se renuevan de forma segura.
- El almacenamiento local (localStorage/IndexedDB) solo contiene datos del propio usuario, en el dispositivo del usuario.
6. Cookies y Almacenamiento Local
Guardian Reset no usa cookies de seguimiento ni publicidad. Únicamente utilizamos almacenamiento local del navegador (localStorage e IndexedDB) para las siguientes finalidades:
| Elemento almacenado | Finalidad | Tipo |
|---|---|---|
g_token | Token JWT de sesión segura | Estrictamente necesario |
g_user | Caché de perfil del usuario | Estrictamente necesario |
g_state | Estado de racha, puntos, progreso | Estrictamente necesario |
g_cookies_accepted | Registro de aceptación de este aviso | Funcional |
guardian_sync (IndexedDB) | Cola de sincronización offline | Estrictamente necesario |
7. Menores de Edad
⚠️ Guardian Reset está diseñado exclusivamente para mayores de 18 años. No recopilamos conscientemente datos de menores. Si detectas que un menor ha creado una cuenta, contáctanos para eliminar sus datos de inmediato.
8. Términos de Uso
8.1 Uso Aceptable
Guardian Reset es una herramienta de apoyo al proceso de recuperación de la ludopatía. No sustituye a la atención psicológica, psiquiátrica ni médica profesional. En caso de crisis severa, llama al 112 (emergencias) o acude a tu médico.
8.2 Propiedad Intelectual
Todo el software, diseño y contenido de Guardian Reset es propiedad exclusiva de Guardian Reset García. Queda prohibida su copia, distribución o modificación sin autorización escrita.
8.3 Limitación de Responsabilidad
Guardian Reset proporciona herramientas de apoyo pero no garantiza la abstinencia del juego ni asume responsabilidad por decisiones tomadas por el usuario. El servicio se ofrece "tal cual" sin garantías de disponibilidad ininterrumpida.
8.4 Suspensión de Cuenta
Nos reservamos el derecho a suspender cuentas que realicen un uso fraudulento, abusivo o contrario a la finalidad de la aplicación.
8.5 Modificaciones
Podemos actualizar esta política. Te notificaremos de cambios significativos por email o mediante aviso en la app. El uso continuado de la app tras la notificación implica la aceptación de los cambios.
8.6 Ley Aplicable y Jurisdicción
Esta política se rige por la ley española y el Reglamento General de Protección de Datos (RGPD). Para cualquier disputa, las partes se someten a los juzgados y tribunales de España, sin perjuicio del derecho del usuario a acudir a la AEPD.
9. Contacto
Para cualquier consulta sobre esta política o para ejercer tus derechos: