Política de Privacidad

1. Responsable del tratamiento

Zeno Life Plan (“Zeno Life Plan”, “nosotros”) es el responsable del tratamiento de los datos personales descritos en esta política, salvo cuando actuamos como encargado del tratamiento por cuenta de una organización que ha implantado la plataforma para sus equipos. Los datos registrales del responsable y el contacto de Protección de Datos se indican en la sección 15.

2. Datos que recopilamos

Recopilamos: (a) datos de cuenta, como nombre, correo electrónico profesional y organización; (b) contenido del Life Plan que usted crea — reflexiones, objetivos y registros relacionados; (c) datos de uso, como páginas visitadas y progreso; y (d) datos técnicos, como el tipo de dispositivo y, previo consentimiento, identificadores de cookies. Aplicamos la minimización de datos y recopilamos únicamente lo que exige la metodología.

3. Finalidades del tratamiento

Tratamos datos personales para: prestar y proteger la plataforma y su Life Plan; ofrecer los programas individuales y corporativos; elaborar información anónima y agregada por grupos para las organizaciones; atender consultas; cumplir obligaciones legales; y, previo consentimiento, enviar comunicaciones. Aplicamos la limitación de la finalidad — no reutilizamos sus datos para fines no relacionados.

4. Bases legales

Conforme al RGPD, nos apoyamos en: la ejecución de un contrato (para prestar el servicio que usted o su organización contrató); el interés legítimo (para proteger, mantener y mejorar la plataforma, ponderado frente a sus derechos); el consentimiento (para cookies no esenciales y marketing, que usted puede retirar en cualquier momento); y el cumplimiento de una obligación legal (para atender deberes regulatorios).

5. Funciones de responsable y encargado

Cuando una organización implanta Zeno Life Plan, el contenido del Life Plan de cada persona es privado y nunca se revela al empleador. La organización recibe únicamente información anónima y agregada, y no puede acceder al contenido personal del plan ni identificar a las personas.

Las funciones concretas en materia de protección de datos dependen de la actividad de tratamiento y del acuerdo contractual. Para los usuarios individuales directos, Zeno Life Plan actúa por lo general como responsable del tratamiento. En una implantación patrocinada por el empleador, la organización y Zeno Life Plan actúan, cada una, como responsable o encargado del tratamiento en distintas actividades, según se documente en el Acuerdo de Tratamiento de Datos aplicable, el contrato corporativo, los registros de las actividades de tratamiento y la documentación de subencargados. En todos los casos, la persona es el interesado y conserva los derechos descritos en la sección 10; el empleador nunca recibe acceso al contenido privado del Life Plan.

6. Cookies

Utilizamos cookies estrictamente necesarias para el funcionamiento del sitio y de la plataforma y — solo con su consentimiento — cookies funcionales y de analítica. Consulte nuestra Política de Cookies para ver la lista completa y los controles. Puede modificar o retirar su consentimiento en cualquier momento.

7. Analítica

Previo consentimiento, utilizamos una analítica respetuosa con la privacidad para comprender el uso agregado y mejorar el producto. Los datos de analítica no se emplean para elaborar perfiles publicitarios ni se venden. Siempre que es posible, empleamos mediciones agregadas o seudonimizadas.

8. Conservación

Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades indicadas o según exija la ley. El contenido del Life Plan se conserva mientras su cuenta esté activa y se elimina previa solicitud o dentro de un plazo definido tras la baja de la cuenta. Los datos agregados y anonimizados que ya no permitan identificarle podrán conservarse con fines estadísticos.

9. Transferencias internacionales

Operamos a escala internacional y podemos tratar datos fuera de su país. Cuando se transfieren datos personales fuera del EEE o del Reino Unido, aplicamos garantías adecuadas — como las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando proceda, el Anexo de Transferencia Internacional de Datos del Reino Unido — y evaluamos las protecciones del país de destino.

10. Sus derechos

Con arreglo a la ley, le asisten los derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad y de retirar el consentimiento. Para ejercerlos, envíe una solicitud a través de nuestro formulario de contacto seguro. Responderemos dentro de los plazos exigidos por el RGPD (por lo general, un mes).

11. Seguridad

Protegemos los datos personales mediante cifrado en tránsito y en reposo, control de acceso basado en funciones según el principio de necesidad de conocer, registros de actividad y revisión periódica de nuestros controles. Ningún sistema es perfectamente seguro, pero diseñamos pensando en la privacidad y nos exigimos un alto estándar.

12. Menores

La plataforma comercial está destinada a personas adultas en un contexto profesional o individual y no se dirige a menores. Los eventuales programas para jóvenes se ofrecen por separado, con centros educativos y tutores, bajo garantías específicas y mecanismos de consentimiento adecuados a la edad.

13. Reclamaciones

Si tiene alguna inquietud, le rogamos que se ponga en contacto con nosotros primero para que podamos ayudarle. También le asiste el derecho a presentar una reclamación ante la autoridad de control en materia de protección de datos de su país.

14. Actualizaciones

Podemos actualizar esta política para reflejar cambios en la legislación o en nuestras prácticas. Publicaremos aquí la nueva versión, con una fecha de entrada en vigor actualizada y, cuando proceda, se lo notificaremos.

15. Contacto

Para asuntos de protección de datos, envíe una solicitud de privacidad a través de nuestro formulario de contacto seguro; para asuntos generales, utilice nuestro formulario de contacto. No publicamos direcciones de correo electrónico, con el fin de protegernos frente al spam y la recopilación indebida de datos. La denominación social registrada, el domicilio y (cuando proceda) los datos del Delegado de Protección de Datos se incluirán aquí antes de la puesta en marcha.

Este documento emplea un lenguaje jurídico realista y claro para una empresa que opera a escala internacional, con atención al RGPD de la UE. Es un sólido borrador de producción, no asesoramiento jurídico definitivo. Antes de la puesta en marcha, un abogado cualificado en RGPD debe revisar: las funciones de responsable y encargado; las bases de licitud; las transferencias internacionales; los plazos de conservación; los datos de menores; el consentimiento de cookies; la ley aplicable; y la identidad de la empresa y el domicilio registrado.