Política de privacidad

1. Responsable del tratamiento

Chimeno Software es el responsable del tratamiento de los datos personales asociados al uso de Mythos App como servicio SaaS (cuentas de usuario, facturación del plan, soporte y seguridad). Contacto: chimeno.software@gmail.com. Sitio web: mythos-app.com.

Respecto a los datos de clientes, contactos y documentos que cada organización introduce en la plataforma, la organización cliente actúa como responsable y Chimeno Software como encargado del tratamiento, conforme al acuerdo de encargo (DPA).

2. Categorías de datos tratados

Distinguimos al menos estas categorías (no se limitan a los datos del propio usuario de la cuenta):

• Datos del usuario del SaaS: nombre, correo electrónico, credenciales y autenticación, rol, preferencias y registros técnicos de acceso o seguridad.
• Datos de la organización (tenant): razón social, NIF, domicilio fiscal, IBAN y datos SEPA del acreedor, plan contratado.
• Datos de clientes y contactos cargados por el usuario en su organización: categoría distinta de la anterior. Incluye los datos personales de los clientes, posibles clientes y contactos comerciales que el equipo introduce en Mythos App (por ejemplo nombre o razón social, NIF, dirección, correo, teléfono, IBAN y mandato SEPA, historial de visitas o actividades, presupuestos, facturas, cobros, recordatorios y justificantes de gasto adjuntos). Chimeno Software los trata como encargado por cuenta de la organización.
• Uso del servicio y soporte: datos de uso agregados o seudonimizados, incidencias técnicas y, solo si aceptas analítica, eventos de producto vía PostHog.
• Facturación del plan Mythos: datos de pago gestionados por Stripe; Mythos no almacena el número completo de la tarjeta.

3. Finalidades y base legal

• Prestar y mantener Mythos App, gestionar la cuenta y la organización — ejecución del contrato (Art. 6.1.b RGPD).
• Facturación del plan y obligaciones legales del servicio — contrato y obligación legal (Art. 6.1.b y 6.1.c).
• Tratar por cuenta del cliente los datos de clientes/contactos que introduce en su espacio — contrato de encargo (Art. 28 RGPD) y bases del responsable-cliente.
• Seguridad y diagnóstico de errores (p. ej. Sentry) — interés legítimo en la seguridad del servicio (Art. 6.1.f).
• Analítica de producto (PostHog) — consentimiento (Art. 6.1.a y ePrivacy), revocable desde esta página (apartado 7) o desde el pie de la página de inicio, lo que vuelve a mostrar el banner de cookies.
• Leads comerciales («Estoy interesado» en planes) — interés legítimo o medidas precontractuales, según el caso.

4. Retención

Conservamos los datos mientras la cuenta u organización esté activa y, tras la baja, solo el tiempo necesario por ley o defensa de reclamaciones. En concreto:

• Facturas: se conservan ≥5 años conforme al RD 1619/2012 (y plazos fiscales relacionados; recomendado hasta 10 años). Las facturas emitidas no se borran solo por darse de baja de la cuenta.
• Datos de cuenta y de la organización: mientras dure el contrato; después, el tiempo imprescindible para cerrar obligaciones legales.
• Datos de clientes y contactos del tenant: según instrucciones del responsable-cliente y la ley; tras la baja del espacio se eliminan o anonimizan cuando ya no sean necesarios, salvo obligación legal de conservación (p. ej. facturas).
• Logs operativos y de seguridad: el mínimo necesario para diagnóstico (orientativamente hasta 2 años, salvo incidente en curso).
• Preferencia de cookies de analítica: mientras permanezca en tu navegador o hasta que la cambies.

5. Subencargados de tratamiento

Para prestar Mythos App utilizamos los siguientes subencargados de tratamiento (nombre y ubicación). El detalle contractual está en el DPA; la política los nombra aquí de forma explícita:

• Supabase — base de datos, Auth y Storage — Fráncfort, UE.
• Vercel — alojamiento y edge de la aplicación.
• Sentry — monitorización de errores — DE (ingestión UE, *.ingest.de.sentry.io).
• PostHog — analítica de producto — UE (ingestión eu.i.posthog.com; consola eu.posthog.com). Solo con consentimiento. La cookie de analítica es de origen propio (first-party) en el dominio de Mythos App (.mythos-app.com), no en posthog.com.
• Resend — envío de correos transaccionales y notificaciones.
• Stripe — pagos y suscripciones del plan.
• Upstash — Redis (p. ej. limitación de tasa y estado operativo).

No enviamos datos personales de clientes a modelos de IA (LLM) hasta existir DPA con el proveedor correspondiente.

6. Derechos RGPD

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a chimeno.software@gmail.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento no es conforme a la normativa.

7. Cookies

Mythos App utiliza cookies y tecnologías similares esenciales para la autenticación (sesión Supabase), la seguridad y el funcionamiento del servicio. Estas no requieren consentimiento bajo la exención de cookies técnicas necesarias.

Las cookies y el almacenamiento de analítica (PostHog) solo se activan si aceptas en el banner de consentimiento. Puedes rechazar sin perder el acceso a login ni al panel.

La cookie de PostHog (ph_phc_…_posthog) se deposita en el dominio de Mythos App (p. ej. .mythos-app.com), junto con una clave equivalente en el almacenamiento local del navegador. No se deposita en posthog.com. Al revocar el consentimiento se detiene la captura y se borra ese rastro en el cliente.

Para revocar o cambiar esa preferencia, pulsa el control siguiente. Se borra el valor guardado en este navegador, se elimina la persistencia de PostHog y reaparece el banner de cookies.

8. Contacto

Para cualquier duda sobre esta política o el tratamiento de tus datos personales, contacta con Chimeno Software en chimeno.software@gmail.com.