Guardian Reset
Política de Privacidad y Términos de Uso
📅 Última actualización: 15 de junio de 2026 — Versión 1.1
1. Responsable del Tratamiento
| Campo | Información |
|---|---|
| Responsable | Guardian Reset (Sociedad en Constitución) |
| Actividad | Desarrollo y operación de la aplicación Guardian Reset (app de apoyo a la recuperación de ludopatía) |
| Contacto DPD / Privacidad | info@guardianreset.com |
| Sede | España (sujeto a RGPD / Reglamento UE 2016/679) |
2. Datos que Tratamos y su Finalidad
⚠️ DATOS DE CATEGORÍA ESPECIAL (Art. 9 RGPD): Guardian Reset trata datos relacionados con tu salud mental y conducta adictiva. Estos datos gozan de protección reforzada. Solo los tratamos con tu consentimiento explícito y para la finalidad declarada en esta política.
| Dato | Finalidad | Base jurídica (RGPD) | Plazo conservación |
|---|---|---|---|
| Email y contraseña | Identificación y acceso a la cuenta | Ejecución de contrato (Art. 6.1.b) | Hasta eliminación de cuenta |
| Estadísticas de uso (Retos, Insignias) | Gamificación y motivación | Consentimiento (Art. 6.1.a) | Hasta eliminación de cuenta |
| Suscripción a Lista de Espera (Email, Plan de Interés) | Notificar disponibilidad de nuevas funciones Premium o Plus | Consentimiento (Art. 6.1.a) | Hasta baja voluntaria de la lista |
| Nombre | Personalización de la experiencia | Consentimiento (Art. 6.1.a) | Hasta eliminación de cuenta |
| Fecha de inicio de abstinencia | Calcular racha de días, progreso clínico | Consentimiento + datos de salud (Art. 9.2.a) | Hasta eliminación de cuenta |
| Historial de recaídas y gastos | Seguimiento del proceso de recuperación | Consentimiento + datos de salud (Art. 9.2.a) | Hasta eliminación de cuenta |
| Ubicación GPS del usuario | Radar de proximidad y alertas SOS en el dispositivo | Consentimiento (Art. 6.1.a) | No se persiste como historial de movimientos del usuario |
| Ubicación de establecimientos reportados | Construir el mapa comunitario de máquinas, salones y puntos de riesgo | Consentimiento del reporte e interés legítimo en seguridad y prevención (Art. 6.1.a/f) | Mientras el punto siga siendo relevante o hasta revisión/eliminación |
| Chat con el asistente IA | Apoyo psicológico y terapéutico conversacional | Consentimiento + datos de salud (Art. 9.2.a) | Hasta eliminación de cuenta |
| ID de Aplicación de Mensajería (opcional) | Enviar alertas de emergencia al usuario y su red de apoyo | Consentimiento (Art. 6.1.a) | Hasta eliminación de cuenta o revocación |
| Metadatos de dispositivo (modelo, SO, batería) | Incluidos en alertas SOS para facilitar la asistencia | Interés legítimo en seguridad (Art. 6.1.f) | 72 horas desde el evento SOS |
| Registro de consentimiento (fecha/hora) | Cumplimiento legal (RGPD Art. 7: demostrar consentimiento) | Obligación legal (Art. 6.1.c) | 3 años desde la revocación |
3. Encargados del Tratamiento y Transferencias
| Proveedor | Función | País/Región | Garantías |
|---|---|---|---|
| Supabase Inc. | Base de datos, autenticación | UE (Frankfurt) | DPA estándar, SCCs UE |
| Resend | Envío de emails transaccionales: confirmación, recuperación de contraseña y avisos de cuenta | UE / EE.UU. según infraestructura del proveedor | Proveedor SMTP configurado por el responsable; uso limitado a comunicaciones necesarias de la cuenta |
| Proveedores de Infraestructura Cloud | Alojamiento web y arquitectura de automatización de flujos de datos | UE / Internacional (servidores seguros) | Servidor controlado por el responsable, Cláusulas Contractuales Tipo (SCCs) aplicables al hosting |
| Proveedores de Mensajería Instantánea | Notificaciones de emergencia (opt-in) | Internacional | Solo si el usuario aporta su ID de mensajería voluntariamente |
| Proveedores de Telecomunicaciones (Voz) | Gestión de llamadas de voz de apoyo en crisis (solo si el usuario activa el Plan Premium) | EE.UU. / UE | El servicio requiere consentimiento explícito previo y la firma de DPA corporativo para su activación |
| Proveedores de Modelos de Inteligencia Artificial (LLM) | Procesamiento de texto estructurado para el funcionamiento del asistente conversacional de apoyo 24 horas | EE.UU. / UE | Uso estrictamente limitado al procesamiento funcional sin retención de datos para entrenamiento de terceros |
| Stripe Inc. | Procesamiento de pagos de suscripción | EE.UU. | SCCs UE, certificación PCI DSS Level 1 |
Nota: Guardian Reset no vende, alquila ni cede tus datos a terceros con fines publicitarios o de marketing. Los datos de salud nunca se comparten con terceros sin tu consentimiento explícito o mandato legal.
Mapa comunitario internacional: los reportes de establecimientos se orientan a identificar puntos de riesgo, no a identificar personas usuarias. La disponibilidad, exactitud y revisión de datos puede variar según país, normativa local y verificación comunitaria. Si un establecimiento o usuario solicita revisión o eliminación de un reporte, se evaluará conforme a la ley aplicable y a criterios de seguridad, exactitud y minimización de datos.
4. Tus Derechos
Conforme al RGPD tienes derecho a:
- Acceso (Art. 15): Solicitar una copia de todos tus datos.
- Rectificación (Art. 16): Corregir datos incorrectos o incompletos.
- Supresión / "Derecho al olvido" (Art. 17): Eliminar tu cuenta y todos tus datos — disponible directamente en la app en Ajustes → Zona de Peligro → "Eliminar mi cuenta".
- Portabilidad (Art. 20): Recibir tus datos en formato estructurado (JSON/CSV).
- Oposición (Art. 21): Oponerte al tratamiento basado en interés legítimo.
- Retirar el consentimiento (Art. 7.3): En cualquier momento, sin que ello afecte a la licitud del tratamiento previo. Puedes revocar el consentimiento para llamadas Retell en Ajustes.
- Reclamación ante la AEPD: Si consideras que tus derechos han sido vulnerados, puedes presentar reclamación ante la Agencia Española de Protección de Datos en www.aepd.es.
Para ejercer tus derechos:
📧 info@guardianreset.com
Responderemos en un plazo máximo de 30 días desde la recepción de la solicitud, con acreditación de identidad.
📧 info@guardianreset.com
Responderemos en un plazo máximo de 30 días desde la recepción de la solicitud, con acreditación de identidad.
5. Seguridad de los Datos
- Todas las comunicaciones se realizan sobre HTTPS / TLS 1.3.
- Las contraseñas se almacenan con hash bcrypt gestionado por Supabase Auth (GoTrue).
- El acceso a los sistemas de almacenamiento aplica controles de seguridad estrictos y las medidas organizativas exigidas por el RGPD.
- Los tokens de sesión (JWT) expiran automáticamente y se renuevan de forma segura.
- El almacenamiento local (localStorage/IndexedDB) solo contiene datos del propio usuario, en el dispositivo del usuario.
6. Cookies y Almacenamiento Local
Guardian Reset no usa cookies de seguimiento ni publicidad. Únicamente utilizamos almacenamiento local del navegador (localStorage e IndexedDB) para las siguientes finalidades:
| Elemento almacenado | Finalidad | Tipo |
|---|---|---|
g_token | Token JWT de sesión segura | Estrictamente necesario |
g_user | Caché de perfil del usuario | Estrictamente necesario |
g_state | Estado de racha, puntos, progreso | Estrictamente necesario |
g_cookies_accepted | Registro de aceptación de este aviso | Funcional |
guardian_sync (IndexedDB) | Cola de sincronización offline | Estrictamente necesario |
7. Menores de Edad
⚠️ Guardian Reset está diseñado exclusivamente para mayores de 18 años. No recopilamos conscientemente datos de menores. Si detectas que un menor ha creado una cuenta, contáctanos para eliminar sus datos de inmediato.
8. Términos de Uso
8.1 Uso Aceptable
Guardian Reset es una herramienta de apoyo al proceso de recuperación de la ludopatía. No sustituye a la atención psicológica, psiquiátrica ni médica profesional. En caso de crisis severa, llama al 112 (emergencias) o acude a tu médico.
8.2 Propiedad Intelectual
Todo el software, diseño y contenido de Guardian Reset es propiedad exclusiva de Guardian Reset (Sociedad en Constitución). Queda prohibida su copia, distribución o modificación sin autorización escrita.
8.3 Limitación de Responsabilidad
Guardian Reset proporciona herramientas de apoyo pero no garantiza la abstinencia del juego ni asume responsabilidad por decisiones tomadas por el usuario. El servicio se ofrece "tal cual" sin garantías de disponibilidad ininterrumpida.
8.4 Suspensión de Cuenta
Nos reservamos el derecho a suspender cuentas que realicen un uso fraudulento, abusivo o contrario a la finalidad de la aplicación.
8.5 Modificaciones
Podemos actualizar esta política. Te notificaremos de cambios significativos por email o mediante aviso en la app. El uso continuado de la app tras la notificación implica la aceptación de los cambios.
8.6 Ley Aplicable y Jurisdicción
Esta política se rige por la ley española y el Reglamento General de Protección de Datos (RGPD). Para cualquier disputa, las partes se someten a los juzgados y tribunales de España, sin perjuicio del derecho del usuario a acudir a la AEPD.
9. Contacto
Para cualquier consulta sobre esta política o para ejercer tus derechos: