Política de privacidad

1. Datos que recopilamos

EraCoach solo recopila los datos necesarios para el buen funcionamiento de la plataforma y para tu experiencia de usuario:

• Identidad (apellidos, nombre, correo electrónico, idioma preferido)
• Datos de autenticación (cifrados mediante hash por Supabase Auth)
• Perfil de coach (biografía, especialidades, certificaciones, foto)
• Historial de reservas y mensajes
• Datos de pago (gestionados por Stripe — no almacenamos ningún dato bancario)
• Datos técnicos (cookies, dirección IP, user-agent) con fines de seguridad

2. Finalidades del tratamiento

• Permitir la conexión entre coach y coachee
• Gestionar la reserva, el pago y la facturación
• Garantizar la seguridad de la plataforma y luchar contra el fraude
• Mejorar nuestros servicios (analíticas anonimizadas)
• Informarte (boletín opcional, del que puedes darte de baja en cualquier momento)

3. Bases legales

De conformidad con el RGPD, tratamos tus datos sobre las siguientes bases legales: ejecución del contrato (cuenta de usuario, reserva), interés legítimo (seguridad, mejora del producto), consentimiento (cookies no esenciales, marketing).

4. Plazo de conservación

• Cuenta activa: mientras tu cuenta esté abierta
• Cuenta cerrada: 13 meses máximo (salvo obligación legal)
• Facturas y datos contables: 10 años (obligación legal)

5. Tus derechos

Dispones de un derecho de acceso, rectificación, supresión, portabilidad, limitación y oposición. Para ejercer estos derechos, utiliza nuestro formulario de contacto con la categoría « Jurídico y RGPD ». Toda solicitud RGPD se tramita en un plazo de 30 días conforme a la normativa.

6. Seguridad

EraCoach implementa todas las medidas técnicas y organizativas apropiadas: cifrado TLS, hash de las contraseñas (Argon2), accesos restringidos, auditorías periódicas, copias de seguridad cifradas.

7. Encargados del tratamiento

Lista de los principales encargados del tratamiento: Supabase (alojamiento y autenticación), Stripe (pago), Resend (correo transaccional), Vercel (CDN). Todos cumplen con el RGPD.

8. Reclamaciones

Si consideras que tus derechos no se respetan, puedes presentar una reclamación ante la CNIL (cnil.fr).