Si cambiamos algo importante de este texto, te lo diremos en la app antes de que se aplique.

Política de privacidad de Calma

Última actualización: 5 de noviembre de 2026

1. Quién es responsable de tus datos

ARTIFICIAL INTELLIGENCE HACKS, SOCIEDAD LIMITADA (AIHacks-ES), con CIF B05810908 y domicilio social en Calle Escalonia 15, Portal 13, Bajo C, 28231 Las Rozas de Madrid (España), inscrita en el Registro Mercantil de Madrid, hoja M-900408. Teléfono: +34 617 731 325.

Hasta el 26 de octubre de 2026, mientras se constituía la sociedad, la responsable era Alejandra Taborda Londoño. El cambio no afecta a qué datos se tratan ni para qué: sólo a quién responde de ello. Para cualquier cosa sobre tus datos: soporte@aihacks-es.com.

2. Qué es Calma

Calma es una app que mira tu calendario y te ayuda a dejar hueco para descansar: te propone actividades de bienestar en los huecos libres, lleva la cuenta de tus objetivos y planifica tus días libres del año. Algunas propuestas las genera un modelo de inteligencia artificial (apartado 6).

Cualquiera puede crear su cuenta en Calma, gratis.

3. Qué datos tratamos

Tu cuenta. Correo electrónico y contraseña (guardada cifrada, nunca en claro), el nombre que elijas y el idioma. Usamos tu correo para confirmar el alta y, si te invitamos, para enviarte la invitación. También tu plan (gratis o Plus), de dónde viene y hasta cuándo dura. Si entras con Google, Apple o Microsoft, el identificador que te da ese servicio para reconocerte (apartado 5).

La lista de espera, si te apuntaste sin tener cuenta. Hasta el 31 de octubre de 2026 sólo se entraba con invitación, y en la web había una lista de espera. Ya no se puede apuntar nadie. De quien se apuntó guardamos su correo, el idioma, desde qué página se apuntó, cuándo y si lo confirmó con el enlace que le mandamos, hasta que se borra (apartado 8). Nada más: ni nombre ni contraseña.

Tu calendario, si conectas Google Calendar u Outlook. De cada evento: título, fecha, hora, duración, lugar, número de asistentes y de qué calendario viene. También el correo (y, en Outlook, el nombre) de las cuentas que conectes y qué calendarios has decidido excluir, con su nombre. Si conectas las dos, de la que no es la principal sólo guardamos cuándo estás ocupada: la hora y la duración, sin título, lugar ni asistentes.

El permiso para renovar el acceso a tu calendario. Para que Calma siga viendo tu calendario sin pedirte permiso cada hora, guardamos el código de renovación que dan Google y Microsoft (el «refresh token»), cifrado: ni tú ni nadie con acceso a la base puede leerlo, sólo el servidor que lo usa. Se borra al desconectar la cuenta o eliminar la tuya.

Tus actividades de bienestar. Las que agendas o registras: nombre, tipo (ejercicio, meditación, pausa…), fecha, hora, duración y si es favorita.

Tus hábitos. Los que te propones: el tipo (ejercicio, meditación, lectura, desconexión…), un nombre si se lo pones, cuántas veces por semana, cuánto dura, su versión mínima para los días difíciles, en qué franja del día prefieres hacerlo y si está activo. Las actividades que nacen de un hábito llevan su referencia, para contar cómo vas.

Avisos, si los activas. Para avisarte antes de una actividad y preguntarte qué tal ha ido:

• En el navegador o la app instalada desde él: la dirección de avisos que da tu navegador (un enlace del servicio de avisos de Apple, Google o Mozilla, con sus claves), qué navegador es, cuándo la diste de alta y cuándo se usó por última vez. Si el navegador la da por caducada, se borra.
• En la app para móvil: hay dos tipos de aviso. Unos los programa la app en tu teléfono, sin pasar por ningún servicio; de ellos sólo guardamos cuándo los programó por última vez y hasta cuándo cubren, para no avisarte dos veces. Otros los manda nuestro servidor, para que te lleguen también los cambios que haces desde la web o tu calendario: los lleva a tu teléfono el servicio de avisos de Apple (iPhone) o de Google (Android). Para eso guardamos el identificador de avisos que da tu teléfono (el «token»), si es iPhone o Android, el entorno de Apple en que vale, la versión de la app, cuándo lo diste de alta y cuándo se usó por última vez. Se borra al cerrar sesión o apagar los avisos.
• En los dos casos: tu zona horaria, con cuánta antelación quieres el aviso y cuándo preguntarte (al acabar cada actividad, en un resumen del día o nunca); lo que respondes («ha ido bien», «agendar otra»), y qué avisos se han enviado ya, para no repetirlos.

Lo que nos cuentas cuando algo falla. Si usas «¿Has encontrado un error?», recibimos lo que escribes, hasta tres capturas de pantalla que tú adjuntes, tu correo (para poder contestarte) y datos para situar el error: la pantalla en la que estabas, la versión de la app, el navegador o dispositivo, el tamaño de la pantalla, el idioma, la zona horaria y la hora. Las capturas pueden mostrar lo que haya en tu pantalla: revisa antes de enviarlas. Si marcas «Avísame cuando esté arreglado», te escribiremos a tu correo cuando lo hayamos arreglado, una sola vez. Para ordenar los informes, lo que escribes lo lee también un asistente de IA (apartado 7), sin tu nombre, tu correo ni tus capturas: no pongas en el texto datos tuyos ni de otras personas.

Tu estado de ánimo. Cuando eliges cómo te sientes en el Calendario, la app lo usa en ese momento para elegir qué sugerirte; y después de una práctica puedes anotar si te sientes mejor, igual o peor, para verlo en «Tu viaje». Lo tratamos como un dato de salud. Si no activas nada, no sale de tu dispositivo: lo del Calendario no se guarda, lo de después de las prácticas se guarda sólo en tu dispositivo (apartado 11), y nada de ello llega a nuestros servidores ni a la IA.

Si activas «Guardar mi estado de ánimo» en Ajustes, guardamos en nuestros servidores el estado que eliges de la lista (por ejemplo «Tranquilo» o «Mejor»), el día y dónde lo respondiste: en el Calendario o después de una práctica, y de qué tipo. Nada más: ni notas ni texto libre. Así ves en «Tu viaje» cómo evoluciona tu bienestar, en todos tus dispositivos. Al activarlo se sube también lo que ya habías anotado en ese dispositivo. Aparte, y sólo si marcas también esa casilla, la IA lo tiene en cuenta para sugerirte actividades (apartado 6). Las dos cosas, sólo con tu consentimiento explícito, que puedes retirar cuando quieras (apartado 9).

Lo que registra tu app de salud, sólo si lo activas (app para móvil). Si activas «Verificar con Salud» en Ajustes, Calma lee en tu teléfono, de Apple Salud (iPhone) o de Health Connect (Android), la hora de inicio y de fin de tus entrenamientos y de tus sesiones de atención plena de los últimos días, para comprobar si coinciden con las actividades que agendaste y ofrecerte añadir las que hiciste fuera de Calma. No lee tu pulso, ni calorías, ni distancias, ni de qué app viene cada sesión. Esa lectura se queda en tu teléfono: a nuestros servidores sólo llega qué actividad agendada quedó verificada, si fue con Apple Salud o con Health Connect, y cuándo. Si eliges añadir una sesión, también llegan su tipo (entrenamiento o meditación), su hora de inicio y su duración, y se guarda como una actividad de Calma, con un título genérico («Entrenamiento» o «Meditación»), que no se sube a Google Calendar ni a Outlook. Como el resto de tu agenda, esas sesiones las ve la IA de «Pídele a Calma», con su tipo, su hora y su duración (apartado 6). Las que no añades no salen del teléfono, y en él sólo se recuerda que ya decidiste sobre ellas. Lo tratamos como un dato de salud: sólo con tu consentimiento explícito, que puedes retirar cuando quieras (apartado 9).

Tus preferencias. Horario de trabajo, objetivos semanales, ventanas en las que no quieres propuestas, franjas preferidas por tipo de actividad, margen alrededor de las reuniones, tu modo de vida (sin hijos, con hijos, estudiante, profesional), país, región y festivos de tu ciudad, preferencias para planificar vacaciones, tema visual, primer día de la semana y formato de hora.

Tu modo de vida (por ejemplo, «con hijos») es opcional: sólo sirve para ajustar las propuestas, y puedes no indicarlo.

Lo que haces con las propuestas. Qué aceptas, qué editas y qué rechazas, para no volver a proponerte lo que no quieres. Un rechazo pesa cada vez menos (la mitad cada semana) y a los 60 días deja de contar.

Tus planes de días libres. Lo que le pides al planificador (días de vacaciones, región, fechas fijadas) y el plan que te propone.

Planes de vacaciones compartidos. Si planificas tus días libres con otra persona, guardamos el plan (el año, lo que preferís las dos y el resultado), quién participa y el correo con el que invitaste a la otra persona. Esa persona tiene que tener su propia cuenta de Calma: no le escribimos a ese correo, y quien invita no sabe si tiene cuenta hasta que responde. Cada una ve el plan y el nombre de pila de la otra, nunca su agenda ni sus datos de bienestar; lo que cada una pone para el cálculo (sus días, su región, sus festivos) lo usa el servidor y no llega al navegador de la otra.

Tu ubicación, sólo si la usas. En Ajustes → Ubicación puedes pedirle a Calma que use la de tu móvil, y en «Pídele a Calma» se usa para que salgan primero los lugares cercanos. La pide tu teléfono o tu navegador con su propio permiso: en la app para móvil, la ubicación aproximada, nunca la precisa ni en segundo plano. No guardamos tu posición: sólo vive un rato en la memoria de la app. En Ajustes, la enviamos a Google para saber tu país y tu región, y guardamos sólo eso, como si lo hubieras elegido a mano.

Lo que le pides a Calma y los lugares que buscas. El texto de lo que pides en «Pídele a Calma» («búscame un hueco para hacerme unas analíticas») no se guarda: se usa en el momento para buscarte huecos y, si la app no lo entiende por sí sola, lo lee la IA (apartado 6). Puede llevar datos de salud si tú los escribes; no los guardamos ni los usamos para nada más. Si dices dónde («correr en el Retiro»), mandamos ese nombre a Google para encontrar el sitio, con tu país y, si la has permitido, tu posición aproximada; tampoco se guarda en nuestros servidores ni en los registros. El lugar que eliges va al evento (y a tu calendario, si lo subes), y los lugares que ya has usado se recuerdan sólo en tu dispositivo.

Si te interesa Calma Plus. Cuando la app enseñe Calma Plus y abras su pantalla, guardamos desde dónde llegaste y cuántas veces la has visto; si te apuntas para que te avisemos, cuándo; y, si contestas la encuesta de precio, los cuatro precios que escribas. Todo es voluntario.

Si contratas Calma Plus. En nuestra base guardamos tu plan (gratis o Plus), si es mensual o anual, dónde lo contrataste (en la web, en App Store o en Google Play), su estado (activa, cancelada al final del periodo, con el cobro pendiente…), hasta cuándo está pagado y si se renueva, y el identificador de la suscripción o de la compra. Si pagas en la web, también el identificador que te da Stripe como clienta. Nunca guardamos los datos de tu tarjeta: no pasan por Calma.

• En la web, al pagar le das a Stripe tu correo, tu nombre, tu dirección de facturación (hace falta para saber qué IVA toca) y los datos de tu tarjeta o de tu medio de pago; Stripe recibe también datos técnicos de tu navegador y tu dirección IP, para evitar el fraude. Con los datos de la compra y de facturación, Quaderno emite tu factura y te la manda por correo.
• En la app, la compra la haces con tu cuenta de Apple o de Google, que son quienes te cobran: Calma no ve tu nombre, tu correo ni tu medio de pago en la tienda. Por medio de RevenueCat sabemos qué has comprado, cuándo, en qué tienda y país, a qué precio y hasta cuándo dura, ligado al número interno de tu cuenta de Calma.

Si participas en la prueba cerrada. Las encuestas del principio y del final de la prueba (en Google Forms) preguntan por tu estrés y tu bienestar, que son datos de salud, por tu experiencia con Calma y por lo que pagarías por Plus. Sólo con tu consentimiento explícito, que das en la propia encuesta. Te identificamos con un código de tester, no con tu nombre ni tu correo, y las respuestas no se cruzan con tu cuenta de Calma. Las ve sólo el equipo de Calma (tres personas).

Eventos borrados. Cuando borras un evento, se guarda 7 días en una papelera para que puedas recuperarlo, y después se elimina.

Datos técnicos.

• De cada inicio de sesión, la dirección IP y el navegador, por seguridad (lo guarda el sistema de cuentas, Supabase).
• Cuántas propuestas de IA has pedido hoy y la última respuesta (para no llamar al modelo dos veces por lo mismo y respetar el límite diario).
• Cuántas peticiones a «Pídele a Calma» y cuántas búsquedas de lugares haces cada día, para respetar sus límites: sólo el número, sin el texto. Lo mismo con las demás funciones que tienen un límite diario (el planificador, el plan de la semana, los planes compartidos y la descarga de tus datos).
• Al crear una cuenta, para detectar altas en serie y correos temporales: la red aproximada desde la que te registras (sin la dirección IP completa), el dominio del correo (lo que va detrás de la @) y cómo te registras (correo, Google, Apple o Microsoft). No se guarda con tu correo ni con tu cuenta.
• Un registro de decisiones de la IA (apartado 6).
• Errores de la app: el mensaje de error, dónde ocurrió (la ruta, sin parámetros), el navegador y la versión de la app. Antes de guardarlo se le quitan las direcciones de correo, los tokens de sesión y las claves largas.
• Trazas técnicas de rendimiento (qué operación tardó cuánto), sin el contenido de tus datos.
• Visitas a la web pública (la portada, las páginas de festivos y vacaciones, las legales y de soporte): qué página, desde qué web llegas, el país, el tipo de dispositivo y el navegador. Sin cookies ni nada guardado en tu dispositivo, sin identificarte y nunca dentro de la app.

Lo que no tratamos. No hay publicidad, ni perfiles comerciales, ni cookies de terceros o de analítica.

4. Para qué y con qué base legal

Guardar tu estado de ánimo, y que lo use la IA, es opcional y está apagado de entrada, cada cosa con su casilla. Si no lo activas, o lo desactivas, Calma funciona igual: el ánimo sólo filtra las sugerencias en tu dispositivo, como hasta ahora.

Verificar con tu app de salud es opcional y está apagado de entrada. Si no lo activas, o lo desactivas, Calma funciona igual: tus actividades agendadas siguen contando para tus objetivos como hasta ahora.

5. Google, Outlook y Apple

Google Calendar

Si conectas Google, Calma pide estos permisos, y sólo para esto:

• Ver tus calendarios y eventos (calendar.readonly): para saber cuándo estás ocupada y buscar huecos.
• Crear, cambiar y borrar eventos (calendar.events): para subir a tu Google lo que agendas en Calma, y para borrar de Google los eventos que eliminas desde Calma, sean o no de Calma: antes de borrar te avisamos de que también se borrará allí. Si en Ajustes eliges «Preguntar», te pedimos confirmación antes de subir nada a Google.
• Crear un calendario propio (calendar.app.created): un calendario «Calma» donde van las actividades, separado de los tuyos.

Uso limitado. El uso que hace Calma de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. En concreto: los datos de tu calendario sólo se usan para darte las funciones de Calma que ves en la app; no se venden, no se usan para publicidad, no se usan para entrenar modelos de IA generales, y ninguna persona los lee salvo que tú lo pidas (por ejemplo, para resolver una incidencia), que haga falta por seguridad o que lo exija la ley.

Puedes desconectar Google en Ajustes. Los eventos importados dejan de verse en Calma. También puedes retirar el permiso desde tu cuenta de Google.

Outlook (Microsoft 365 o cuenta personal de Microsoft)

Puedes entrar en Calma con tu cuenta de Microsoft y, en el mismo paso, conectar tu calendario de Outlook; o conectarlo después desde Ajustes. Calma pide estos permisos de Microsoft, y sólo para esto:

• Saber quién eres (openid, email, profile, User.Read): tu nombre y tu correo, para la cuenta de Calma y para enseñarte qué cuenta está conectada.
• Leer y escribir en tus calendarios (Calendars.ReadWrite): para saber cuándo estás ocupada y subir a Outlook lo que agendas en Calma.
• Renovar el acceso sin preguntarte (offline_access).

No pedimos acceso a tu correo, tus contactos ni tus archivos. Tratamos los datos de Outlook con las mismas reglas que los de Google: sólo para las funciones de Calma que ves en la app; no se venden, no se usan para publicidad ni para entrenar modelos de IA, y ninguna persona los lee salvo que tú lo pidas, que haga falta por seguridad o que lo exija la ley.

Puedes desconectar Outlook en Ajustes, y retirar el permiso desde tu cuenta de Microsoft (Privacidad → Aplicaciones y servicios).

Iniciar sesión con Google

Puedes entrar en Calma con tu cuenta de Google («Iniciar sesión con Google»). Google sólo nos da tu nombre, tu correo y un identificador para reconocerte la próxima vez. En la app para móvil, el inicio de sesión es el del propio teléfono, sin abrir el navegador. Entrar con Google no da acceso a tu calendario: si además lo conectas, Calma pide los permisos de arriba y guarda cifrado el permiso para renovar el acceso (apartado 3).

Puedes dejar de usar Iniciar sesión con Google con Calma desde tu cuenta de Google (Seguridad → Tus conexiones con aplicaciones y servicios de terceros).

Iniciar sesión con Apple

Puedes entrar en Calma con tu Apple ID («Iniciar sesión con Apple»). Apple sólo nos da tu nombre y tu correo, y un identificador para reconocerte la próxima vez. No nos da acceso a nada más de tu cuenta de Apple.

Si eliges ocultar tu correo, Apple nos da una dirección propia (@privaterelay.appleid.com) que reenvía a la tuya. Calma sólo la usa para los correos de tu cuenta, y los manda desde no-reply@aihacks-es.com, registrada en Apple para ese reenvío. Si ya tenías cuenta en Calma con tu correo y lo ocultas, Apple nos da otra dirección y se crea una cuenta nueva: para usar la que tenías, entra con tu correo o comparte tu correo real con Calma.

Puedes dejar de usar Iniciar sesión con Apple con Calma desde tu iPhone (Ajustes → tu nombre → Inicio de sesión y seguridad → Iniciar sesión con Apple → Calma) o en account.apple.com.

6. La inteligencia artificial

Calma usa Gemini, de Google, para proponerte actividades en los huecos de tu agenda. En la app se indica qué propuestas vienen de la IA.

Qué se le envía al modelo: las horas y duraciones de tus eventos del día (sin títulos, lugares ni asistentes), tu horario de trabajo, tus ventanas de no molestar, cuánto llevas de tus objetivos, tu modo de vida, el idioma, el formato de hora y un resumen de lo que sueles aceptar o rechazar (por ejemplo, «ejercicio, sobre las 07:30»). No se envían tu nombre, tu correo ni nada leído de tu app de salud; tu estado de ánimo, sólo si lo permites (abajo). Las sesiones de salud que eliges añadir a Calma cuentan como actividades hechas, así que entran en «cuánto llevas de tus objetivos» (sólo el número de sesiones de ejercicio y los minutos de meditación de la semana) y, si son de hoy, como un hueco ocupado (hora y duración, sin título).

Tu estado de ánimo, sólo si lo permites. Si en «Guardar mi estado de ánimo» marcas también que lo use la IA, con la petición de propuestas va cómo te sientes ahora y cómo te han sentado tus últimas prácticas (mejor, igual o peor, por tipo de práctica): sin texto libre y sin todo tu historial. Cuando eliges cómo te sientes en el Calendario, la app pide propuestas nuevas, dentro del límite diario. «Pídele a Calma» no lo recibe. En el registro de decisiones sólo queda si se tuvo en cuenta tu ánimo, no cuál era.

«Pídele a Calma». Si la app no entiende sola lo que le pides, se lo enviamos al modelo para que diga qué buscar: qué es, cuánto dura, en qué franja y qué días. Con tu petición van tus eventos de las próximas dos semanas con su título (como mucho 60 caracteres), su hora y su duración, tu horario de trabajo y tus días libres: sin los títulos no entendería peticiones como «después del gimnasio». Entre esos eventos están las sesiones que elegiste añadir desde tu app de salud, con su tipo («Entrenamiento» o «Meditación»), su hora y su duración; si diste tu consentimiento de salud antes del 20 de octubre de 2026 y no lo has vuelto a revisar, van sin título. No van lugares, asistentes, tu nombre ni tu correo. Ni tu petición ni la respuesta se guardan; en el registro de decisiones sólo queda el tipo de actividad, la franja y la duración. Los huecos los elige la app con sus reglas, no el modelo. Como mucho, 5 al día.

El registro de decisiones. Para poder explicar qué te propuso la IA y con qué versión, guardamos durante 180 días, identificado sólo por el número interno de tu cuenta: el modelo, la versión de las instrucciones, un resumen de las propuestas (qué actividad, a qué hora, cuánto dura, con qué confianza) y lo que hiciste con cada una. No guardamos lo que se envió al modelo ni su respuesta en texto.

Sin decisiones automatizadas con efectos. Las propuestas son sugerencias: nada se agenda sin que lo aceptes, y no producen efectos jurídicos ni te afectan de forma significativa (art. 22 del RGPD).

Si la IA no está disponible, o has llegado al límite diario, las propuestas salen de reglas fijas dentro de la app y se indica.

7. Con quién se comparten

No vendemos tus datos ni los cedemos a nadie para sus propios fines. Los tratan por cuenta nuestra estos encargados, con contrato:

Y terceros que no son encargados:

• Google Calendar y Microsoft Outlook, cuando tú los conectas: son tus cuentas, y Calma lee y escribe en ellas en tu nombre.
• Los servicios de avisos de los navegadores (Apple, Google y Mozilla, según tu navegador), si activas los avisos en el navegador: llevan el aviso hasta tu dispositivo. El contenido va cifrado de extremo a extremo: el servicio ve a qué dispositivo va, no lo que dice.
• Google Workspace (Gmail), además de para los correos de la cuenta, recibe un aviso de cada informe de «¿Has encontrado un error?» en el buzón del equipo de Calma: sólo que hay uno nuevo, sin lo que cuentas ni tus capturas, que se guardan en nuestra base de datos (Supabase).
• Anthropic (Claude), un asistente de IA, lee el texto de los informes de «¿Has encontrado un error?» para agruparlos y ordenarlos. Recibe sólo lo que escribiste y datos técnicos (la pantalla, la versión de la app y el idioma), sin tu nombre, tu correo, tu cuenta ni tus capturas, y con los correos, teléfonos y enlaces que aparezcan en el texto tachados. No puede saber quién lo escribió. Anthropic lo trata en Estados Unidos.
• Apple (Apple Distribution International Ltd., Irlanda, en App Store) y Google (Google Commerce Ltd., Irlanda, en Google Play), si compras Plus dentro de la app, cuando la app lo ofrezca: te venden la suscripción en su nombre, te la cobran, cobran el IVA y gestionan la renovación, la cancelación y los reembolsos. Tratan tus datos de compra como responsables, con sus propias políticas de privacidad. A Calma sólo le llega, por medio de RevenueCat, lo descrito en el apartado 3.
• La Agencia Tributaria, que recibe los registros de facturación de las facturas de la web (VeriFactu), porque lo exige la ley.

Apple Salud y Health Connect (app para móvil) no reciben nada de Calma: están en tu teléfono, y Calma sólo lee de ellos lo descrito en el apartado 3, con el permiso que tú le das en el sistema. Lo que Calma lee de ellos no se usa para publicidad, no se vende, no se guarda en iCloud ni en ninguna otra nube y no se usa para entrenar modelos de IA.

Festivos. Para pintar los festivos en el Calendario, tu navegador los pide a Nager.Date (date.nager.at), un servicio público y gratuito de festivos. La petición sólo lleva el código de tu país y el año, pero, como toda conexión a internet, Nager.Date recibe también tu dirección IP y los datos técnicos del navegador. No le enviamos tu cuenta, tu calendario ni ningún otro dato. Calma guarda la respuesta en tu navegador 30 días, así que la consulta se repite como mucho una vez al mes por país y año. Si Nager.Date no responde, el Calendario funciona igual, sin los festivos. Nager.Date es un servicio independiente: cómo trata esos datos lo dicen sus propias condiciones.

Transferencias fuera de la UE. Supabase, Google, Apple, Cloudflare, Umami, Anthropic, Stripe y RevenueCat son empresas de EE. UU. o tienen allí su matriz, y pueden tratar algunos datos fuera del Espacio Económico Europeo. Lo hacen con las garantías de las cláusulas contractuales tipo de la Comisión Europea y, cuando aplica, del Marco de Privacidad de Datos UE-EE. UU.

8. Cuánto tiempo

9. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a soporte@aihacks-es.com.

• Borrar tu cuenta lo puedes hacer tú desde Ajustes → Eliminar cuenta: se borran de inmediato tu cuenta y todo lo asociado, y Calma retira también el permiso que le diste en Google. El de Microsoft lo quitas tú desde tu cuenta de Microsoft (Privacidad → Aplicaciones y servicios); Calma ya no puede usarlo, porque borra el código de renovación con tu cuenta. En las copias de seguridad de la base tus datos pueden seguir, como mucho, 30 días más (apartado 8). Lo que Calma subió a tu Google Calendar o a tu Outlook se queda en esa cuenta, que es tuya; lo puedes borrar allí (en Google, el calendario «Calma» entero, si quieres).
• Si tienes Calma Plus y eliminas la cuenta: si lo contrataste en la web, Calma cancela antes tu suscripción en Stripe, para que no se te siga cobrando; tus facturas se guardan el plazo que exige la ley y tu ficha de clienta en Stripe, 120 días (apartado 8). Si lo contrataste en la app, cancélalo antes desde tu cuenta de Apple o de Google Play: Calma no puede hacerlo por ti.
• Rectificar: casi todo se cambia desde Ajustes. Tu nombre y tu dirección de facturación, en «Gestionar la suscripción» (portal de Stripe).
• Salir de la lista de espera: escríbenos a soporte@aihacks-es.com desde ese correo y lo borramos. Si no lo confirmaste, se borra solo a los 7 días.
• Retirar el consentimiento de salud (app para móvil): desactiva «Verificar con Salud» en Ajustes. Se borran en el momento todas tus verificaciones y Calma deja de leer tu app de salud. Las sesiones que añadiste se quedan como actividades: bórralas desde el Calendario si no las quieres. Para quitarle también el permiso del sistema: en iPhone, Ajustes → Salud → Acceso a datos y dispositivos → Calma; en Android, en la app Health Connect → Permisos de apps → Calma.
• Retirar el consentimiento del estado de ánimo: desactiva «Guardar mi estado de ánimo» en Ajustes. Se borran en el momento todos tus estados de ánimo de nuestros servidores y la IA deja de recibirlo. Si sólo quieres que no lo use la IA, desmarca esa casilla: tu historial se queda. Lo que anotes después de desactivarlo se queda sólo en tu dispositivo.
• Descargar tus datos (acceso y portabilidad): desde Ajustes → Descargar mis datos, en un fichero con todo lo que Calma guarda de ti.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Menores

Calma es para mayores de 16 años: al registrarte confirmas que los tienes. Si sabemos que una cuenta es de alguien menor, la eliminaremos.

11. Lo que se guarda en tu dispositivo

Calma no usa cookies. Guarda en el almacenamiento local de tu navegador lo imprescindible para funcionar: tu sesión, el permiso temporal de Google Calendar (se borra al cerrar sesión), tus preferencias de idioma, tema, primer día y formato de hora, qué secciones tienes plegadas y qué avisos ya has visto. Si instalas la app, guarda también una copia de las pantallas y de tus últimos datos para poder abrirla sin conexión; se borra al cerrar sesión. En la app para móvil, si activas los avisos, el sistema guarda los avisos programados de hoy y mañana (el título de la actividad y la hora); se borran al apagarlos. Si activas «Verificar con Salud», guarda además qué sesiones de tu app de salud ya añadiste o ignoraste (sólo su tipo y su hora de inicio, durante 14 días), para no volver a ofrecértelas. Todo esto es técnico y necesario, así que no pide consentimiento. Además, si anotas cómo te sientes después de una práctica, se guarda en tu dispositivo (el estado, el tipo de práctica y el día) para enseñártelo en «Tu viaje»; sólo sale de ahí si activas «Guardar mi estado de ánimo» (apartado 3).

La app para móvil se actualiza sola: descarga las versiones nuevas de la web desde el servidor de Calma (calma.aihacks-es.com), sin pasar por terceros.

12. Seguridad

Las conexiones van cifradas (HTTPS). Cada persona sólo puede leer sus propios datos: lo impone la base de datos (políticas de seguridad por fila), no sólo la app. Las claves de los servicios no salen del servidor.

13. Cambios

Si cambiamos esta política de forma importante, te lo diremos en la app antes de que se aplique.