Política de privacidad
Última actualización: 2026-10-07 · privacy-draft-2026-10-07
1. Alcance y enfoque
StressCast mide el burnout relacionado con el trabajo con un autochequeo breve. Tus respuestas pueden revelar información sensible sobre tu bienestar, así que las tratamos como datos operativos de alta sensibilidad aunque StressCast no sea un producto médico.
Aplicamos minimización de datos: antes de que solicites un informe no recogemos ningún dato personal y tus respuestas permanecen en la sesión de tu navegador.
2. Qué recogemos
Antes del paso del informe: nada que te identifique. El cálculo se hace sin guardar tus respuestas.
Cuando solicitas el informe: tu email, idioma, país, respuestas, resultado, registros de consentimiento (con versiones y marcas de tiempo) y el estado técnico de entrega.
Siempre: registros técnicos mínimos (identificadores de petición, códigos de error, una clave de límite de uso derivada de tu dirección de red). No registramos respuestas ni cargas útiles.
3. Para qué lo usamos y con qué base
Para generar y entregar tu informe — con base en tu consentimiento explícito. Los mensajes de marketing requieren un consentimiento aparte, opcional y desmarcado por defecto. Un uso para investigación requeriría otro consentimiento separado y no se realiza.
La medición de uso anónima opcional se carga solo si la permites y nunca incluye respuestas, score, email ni contenido del informe.
4. Copia al operador durante la validación
Mientras StressCast está en fase de validación, una copia de tu solicitud de informe (identificador, respuestas, resultado y el PDF) se envía al operador de StressCast para revisar y completar manualmente la entrega. Esa copia se usa solo para eso, nunca para decisiones laborales, marketing ni analítica. Te lo indicamos antes de enviar.
5. Quién trata datos por nosotros
Alojamiento y entrega: Vercel. Base de datos: Supabase. Email: Resend. Protección anti-bots: Cloudflare Turnstile. Límite de uso: Upstash. Archivos del modelo: Google Drive (nunca datos de usuarios). Analítica opcional: PostHog (solo eventos permitidos, tras tu consentimiento). Monitorización de errores: Sentry (sin datos personales). Pagos, solo si se activan: Stripe.
Los proveedores actúan bajo sus propios términos y nuestras instrucciones; pueden producirse transferencias fuera de tu país.
6. Cuánto tiempo los conservamos
Las cargas individuales (respuestas y resultados) se conservan 30 días durante la validación, salvo que aplique una obligación legal distinta o una necesidad operativa documentada. Pueden conservarse más tiempo registros de auditoría mínimos que no contienen respuestas.
7. Tus derechos
Según dónde vivas (por ejemplo bajo el RGPD, la CCPA/CPRA, la LGPD de Brasil o la Ley 29733 de Perú) puedes tener derecho a acceder, rectificar, suprimir, limitar, portar u oponerte al tratamiento de tus datos.
Usa el formulario de la página de derechos sobre tus datos. Verificamos tu identidad por email antes de actuar.
8. Seguridad
Cifrado en tránsito, secretos solo en el servidor, seguridad por filas en la base de datos, enlaces privados firmados y con caducidad, límite de uso y protección anti-bots.
9. Cambios y contacto
Actualizaremos esta política cuando cambien las prácticas y publicaremos la fecha arriba. Usa el formulario de derechos para cualquier solicitud.