Política de privacidad

1. Responsable del tratamiento

LiderazgoReal (LIDERAZGOREAL.APP, en adelante «la Aplicación») es un servicio operado por su titular. Para cualquier consulta sobre tus datos puedes escribir a contacto@liderazgoreal.app.

2. Qué datos recogemos

Solo los datos que tú nos proporcionas voluntariamente al usar la Aplicación:

• Cuenta: nombre, email y clave personal (cifrada con bcrypt).
• Autodiagnósticos: tus respuestas a las preguntas guiadas y los compromisos que decides registrar.
• Equipo: nombres, puestos y observaciones de las personas que tú añades como colaboradores.
• Cuaderno: notas y observaciones que tú escribes sobre tu liderazgo y tu equipo.
• Checklist: indicadores de alerta y riesgo marcados por ti.
• Uso técnico: registro de cuándo entras (sesión JWT, válida 72 h) y emails enviados por la Aplicación.

No recogemos: dirección postal, teléfono, datos bancarios, ni información sensible no necesaria para el servicio.

3. Para qué los usamos

• Mostrarte tus propios datos cuando entras (autodiagnósticos, equipo, etc.).
• Generar análisis con IA (GPT-5.2 de OpenAI vía Emergent) sobre tus respuestas.
• Enviarte recordatorios automáticos por email (compromisos, resumen semanal).
• Permitir el reset de tu clave personal cuando la olvides.
• Mantener tu sesión activa y la racha de uso.

Nunca vendemos ni cedemos tus datos a terceros con fines comerciales.

4. Procesamiento con IA

Para generar los análisis personalizados (en autodiagnóstico, equipo, cuaderno y checklist), tus respuestas se envían al modelo GPT-5.2 de OpenAI a través de la plataforma Emergent. Estas plataformas tienen sus propias políticas de privacidad y procesan los datos para generar la respuesta, sin entrenar sus modelos con tu contenido.

Al usar la Aplicación, autorizas este procesamiento. Si no estás de acuerdo, no uses funcionalidades marcadas como «con IA».

5. Datos de tus colaboradores

Si introduces nombres y observaciones sobre miembros de tu equipo, eres tú quien actúa como responsable de esos datos. Debes garantizar que tienes una base legítima (relación laboral, finalidad profesional de gestión interna) y, si aplica el RGPD, informar a esas personas de que mantienes registros internos de gestión y conversaciones. Recomendamos no incluir datos sensibles innecesarios.

6. Almacenamiento y seguridad

• Tus datos se almacenan en una base de datos MongoDB gestionada por Emergent (Estados Unidos).
• Las claves personales se cifran con bcrypt (12 rondas) y nunca se almacenan en claro.
• El tráfico entre tu navegador y el servidor viaja siempre cifrado (HTTPS).
• Confidencialidad del contenido: el contenido de tus autodiagnósticos (reflexiones, análisis IA, compromisos, notas privadas) solo es accesible para ti. El administrador puede ver métricas agregadas y de uso (cuántos diagnósticos has hecho, fechas, puntuaciones numéricas), pero no puede leer el texto ni el análisis individual de ningún usuario.
• El administrador conserva acceso operativo mínimo a la base de datos exclusivamente con fines de soporte técnico y mantenimiento.

7. Emails transaccionales

Usamos Resend como proveedor de envío de email para recordatorios y resúmenes. Tu email se comparte con Resend solo con la finalidad de hacer llegar el mensaje.

Puedes gestionar qué emails recibes desde tus preferencias de email, o usar el enlace de baja directa que incluyen los propios mensajes.

8. Tus derechos (RGPD)

Si resides en la Unión Europea, tienes derecho a:

• Acceder a los datos que tenemos sobre ti.
• Rectificar cualquier dato incorrecto (desde tu propia cuenta).
• Suprimir tu cuenta completa (escríbenos al email indicado).
• Portabilidad: exportar tus datos en formato CSV/JSON.
• Oponerte a determinados tratamientos.
• Presentar reclamación ante la Agencia Española de Protección de Datos (AEPD).

Para ejercer cualquiera de estos derechos, escribe a contacto@liderazgoreal.app desde la dirección con la que te registraste. Responderemos en un plazo máximo de 30 días.

9. Plazos de conservación

• Mientras tu cuenta esté activa: indefinido (lo que necesites).
• Si solicitas borrar tu cuenta: eliminamos todos tus datos en un máximo de 30 días.
• Logs técnicos (recordatorios enviados, login): 12 meses.

10. Cookies y almacenamiento local

Usamos exclusivamente almacenamiento local del navegador (localStorage) para guardar tu sesión activa (token JWT). No usamos cookies de marketing, analítica de terceros ni rastreo.

11. Cambios en esta política

Si modificamos esta política te avisaremos por email con al menos 7 días de antelación y actualizaremos la fecha al inicio del documento.