Política de privacidad
Qué sabemos de ti, por qué lo sabemos, cuánto tiempo lo conservamos y qué puedes exigirnos.
En vigor desde el 29 de septiembre de 2026·Versión 2026-09-29
EraCoach pone en contacto a coaches profesionales con personas que buscan acompañamiento. Esa actividad implica tratar datos personales, incluidas a veces cuestiones sensibles surgidas durante el acompañamiento. Esta política describe con precisión qué hacemos con esos datos.
Se aplican dos leyes a la vez
Al estar el editor establecido en Quebec y ser el servicio accesible desde la Unión Europea, aplicamos la Ley 25 de Quebec y el RGPD. Cuando ambas difieren, seguimos la norma que más te protege.
1. Quién es responsable de tus datos
El responsable del tratamiento es Agile Smart (empresa individual explotada por Koffi Anani Hounnou), 206-25, avenue Vincent-D'Indy, Montréal (Québec) H2V 2S8, Canada, NEQ 2278861648.
La persona responsable de la protección de la información personal en el sentido de la Ley 25, que es además tu punto de contacto para cualquier cuestión relativa al RGPD, es Koffi Anani Hounnou. Puedes escribirle directamente a [email protected].
Una precisión útil sobre los papeles de cada uno: cuando reservas una sesión, el coach es responsable de su propia práctica y de las notas que tome fuera de la plataforma. Nosotros somos responsables de la plataforma, la cuenta, la reserva y el pago. Lo que tu coach conserve en sus propios sistemas queda fuera de esta política: pregúntale directamente.
2. Los datos que recogemos
Distinguimos tres procedencias: lo que tú nos das, lo que produce tu uso del servicio y, solo para los coaches, lo que recogemos de fuentes públicas.
2.1 Lo que nos facilitas
| Categoría | Detalle |
|---|---|
| Cuenta | Nombre, dirección de correo, contraseña (nunca se conserva en claro), idioma de comunicación, foto de perfil, teléfono si lo indicas |
| Perfil de coach (público) | Presentación, título profesional, especialidades, certificaciones y justificantes, años de experiencia, tarifa y moneda, idiomas hablados, ciudad, enlaces a tus redes, fotos |
| Reserva | Franjas horarias, zona horaria, formato de sesión, mensaje al coach, motivo de cancelación en su caso |
| Pago | Importe, moneda, estado, identificadores de transacción. Ningún dato de tarjeta pasa por nuestros servidores ni se almacena en ellos: la introducción se realiza en Stripe |
| Intercambios | Mensajes enviados por la mensajería de la plataforma, reseñas publicadas, respuestas de los coaches a las reseñas |
| Asistencia | Solicitudes de contacto, tickets de soporte y archivos adjuntos, denuncias |
| Candidaturas | CV, carta y datos de contacto si respondes a una oferta o envías una candidatura espontánea |
| Suscripciones | Correo electrónico para el boletín y las alertas de empleo, si los solicitas |
Lo que te pedimos que no escribas
La mensajería de la plataforma sirve para organizar tus sesiones. No la utilices para consignar información de salud, orientación sexual, opiniones políticas, religiosas o sindicales, ni dificultades personales detalladas. El contenido de un acompañamiento se trata en sesión, no en un hilo de mensajes conservado en nuestros servidores.
2.2 Lo que produce tu uso
| Categoría | Detalle |
|---|---|
| Registros técnicos y de seguridad | Dirección IP, agente de usuario, marcas de tiempo, inicios e intentos de inicio de sesión, dispositivos reconocidos, códigos de un solo uso |
| Registro de actividad | Acciones significativas realizadas en la plataforma (creación de cuenta, reserva, modificación de perfil, acción de administración), para trazabilidad y resolución de litigios |
| Historial de la relación | Sesiones pasadas, cancelaciones, reembolsos, valoraciones medias |
| Agenda (coaches, si se activa) | Si conectas Google Calendar o un flujo ICS, leemos únicamente tus franjas ocupadas para evitar dobles reservas. No leemos títulos, participantes ni contenido de tus eventos |
| Medición de audiencia | Solo si lo consientes: véase la política de cookies |
| Entrega de correos | Para nuestros envíos transaccionales: entregado, abierto, rechazado, con el fin de detectar direcciones inválidas |
2.3 Coaches: datos obtenidos de fuentes públicas
Para constituir el directorio, a veces identificamos coaches profesionales a partir de fuentes públicas (sitios profesionales, directorios de certificación, perfiles públicos) y los contactamos para proponerles figurar en él. En ese caso podemos preparar una ficha con esa información pública.
- Los datos afectados son estrictamente profesionales: nombre, actividad, especialidades, ciudad, datos de contacto profesionales e información publicada por la propia persona.
- Una ficha preparada de este modo nunca se publica sin el acuerdo de la persona afectada. Permanece fuera de línea hasta que el coach la valida.
- El primer mensaje que enviamos indica de dónde proceden los datos y cómo solicitar su supresión, conforme al artículo 14 del RGPD.
- Base jurídica: nuestro interés legítimo en constituir un directorio profesional. Puedes oponerte en cualquier momento, sin justificación, y la supresión es inmediata.
2.4 Datos que los coaches registran sobre sus clientes
Un coach puede llevar, en su área, un expediente sobre las personas a las que acompaña. También puede añadir él mismo a una persona que no tiene cuenta en EraCoach, por ejemplo para invitarla a reservar. Esta sección te concierne si eres, o has sido, cliente de un coach presente en EraCoach.
Quién es responsable
El coach es responsable de estos datos: es él quien decide qué registra y con qué fin. EraCoach es solo su proveedor técnico (encargado del tratamiento en el sentido del artículo 28 del RGPD): los alojamos por cuenta del coach, no los leemos y no los utilizamos para nada más, ni prospección, ni estadísticas, ni entrenamiento de inteligencia artificial.
| Dato | Quién lo ve | Plazo de conservación |
|---|---|---|
| Ficha de cliente: nombre, correo electrónico, teléfono, etiquetas | Solo el coach | 3 años después de la última actividad entre el coach y tú |
| Notas de sesión privadas | Solo el coach, nunca tú ni otro coach | 3 años después de la última actividad entre el coach y tú |
| Respuestas a las preguntas de bienvenida redactadas por el coach | Solo el coach | 3 años después de la última actividad entre el coach y tú |
| Registro de horas de coaching (útil para las certificaciones del coach) | Solo el coach | Las horas se conservan; tu nombre y tus datos de contacto se borran de él 3 años después de la sesión |
| Inscripción en un programa y paquete pagado por adelantado | El coach y tú | Igual que las reservas y los justificantes contables (ver §4) |
- La «última actividad» es la última modificación de tu ficha por parte del coach o tu última sesión con él. Transcurridos 3 años, la supresión es automática.
- Las preguntas de bienvenida las redacta el coach, nunca EraCoach. Se te presentan después de tu reserva, son todas opcionales y puedes omitirlas.
- Si el coach te ha añadido él mismo, el correo electrónico que te envía desde EraCoach te lo indica y remite a esta sección.
- Para ejercer tus derechos (copia, rectificación, supresión), dirígete al coach, que es el responsable de estos datos. También puedes escribirnos: transmitimos tu solicitud al coach sin demora y le ayudamos a responderla. Si el coach cierra su cuenta, estos datos se suprimen con ella.
- Se pide a los coaches que no registren datos de salud, salvo cuando sean necesarios para el acompañamiento y hayas dado tu consentimiento.
3. Por qué tratamos estos datos y con qué fundamento
Cada tratamiento se basa en un fundamento jurídico preciso. Cuando la base es el consentimiento, puedes retirarlo en cualquier momento; cuando es el interés legítimo, puedes oponerte.
| Finalidad | Base jurídica (RGPD) | Qué abarca |
|---|---|---|
| Crear y gestionar tu cuenta | Ejecución del contrato | Registro, autenticación, gestión del perfil, preferencias |
| Poner en contacto a coach y cliente | Ejecución del contrato | Búsqueda, visualización de perfiles públicos, reserva, mensajería, agenda |
| Cobrar y pagar | Ejecución del contrato | Pago, comisión, abono al coach, reembolso, gestión de litigios |
| Emitir y conservar documentos contables | Obligación legal | Facturas, registros fiscales (GST/QST) |
| Verificar a los coaches | Ejecución del contrato e interés legítimo | Control de certificaciones y experiencia antes de publicar una ficha |
| Proteger la plataforma | Interés legítimo | Detección de fraude y abusos, registros de seguridad, protección frente a ataques automatizados |
| Moderar los contenidos | Interés legítimo y obligación legal | Tramitación de denuncias, retirada de contenidos ilícitos, aplicación de la carta |
| Mejorar el servicio | Consentimiento | Medición de audiencia, únicamente si la aceptas |
| Informarte | Consentimiento | Boletín y alertas de empleo, con baja en cada envío |
| Constituir el directorio profesional | Interés legítimo | Prospección de coaches a partir de fuentes públicas (véase §2.3) |
| Responder a tus solicitudes | Ejecución del contrato e interés legítimo | Soporte, reclamaciones, ejercicio de tus derechos |
Envíos transaccionales. Los mensajes imprescindibles para el servicio (confirmación de reserva, recordatorio de sesión, recibo, restablecimiento de contraseña, aviso de cambio de condiciones) forman parte de la ejecución del contrato. No son prospección y, por tanto, no incluyen enlace de baja: darse de baja equivaldría a dejar de recibir avisos de tus propias citas.
4. Cuánto tiempo los conservamos
| Dato | Plazo de conservación | Por qué ese plazo |
|---|---|---|
| Cuenta y perfil | Mientras exista la cuenta | Mantienes el control |
| Tras la supresión de la cuenta | 7 días de plazo de reflexión, después anonimización | El plazo permite revertir una supresión iniciada por error; después solo subsisten los datos sujetos a una obligación legal |
| Reservas y mensajes | 3 años desde la última sesión | Plazo de prescripción aplicable en Quebec, en caso de reclamación |
| Facturas y documentos contables | 6 años | Obligación fiscal canadiense y quebequesa |
| Reseñas publicadas | Mientras la ficha del coach esté en línea | Si suprimes tu cuenta, la reseña se desvincula de tu identidad en lugar de eliminarse, para no falsear la valoración del coach |
| Registros de seguridad y auditoría | 12 meses | Investigación en caso de incidente |
| Registro de entrega de correos | 12 meses | Detección de direcciones inválidas y prueba de envío |
| Prueba del consentimiento de cookies | 3 años | Capacidad de demostrar el consentimiento (RGPD art. 7.1) |
| Datos registrados por un coach sobre sus clientes (ficha, notas, respuestas a las preguntas de bienvenida) | 3 años después de la última actividad entre el coach y el cliente | El coach los necesita mientras acompaña a la persona; más allá, nada justifica conservarlos (ver §2.4) |
| Coaches contactados sin respuesta | 3 años desde el último contacto | Recomendación de la autoridad francesa en materia de prospección profesional |
| Candidaturas | 2 años desde el último intercambio | Recomendación de la autoridad francesa |
| Boletín y alertas | Hasta la baja, después 3 años de inactividad | No debes permanecer en una lista que has abandonado |
Estos plazos se aplican mediante una purga diaria automática, no caso por caso.
5. Quién accede a tus datos
Internamente, el acceso se limita a quienes lo necesitan para su función. Las cuentas de administración exigen autenticación de doble factor y cada acción sensible queda registrada.
Otros usuarios ven tus datos únicamente en la medida en que tú lo has decidido: la ficha de un coach es pública por decisión del propio coach; la identidad de un cliente solo se comunica al coach al que se ha dirigido.
No vendemos tus datos ni los alquilamos a nadie. Ningún dato personal se cede a intermediarios de datos ni a anunciantes.
6. Nuestros encargados del tratamiento
Recurrimos deliberadamente a un número reducido de proveedores. Cada uno está vinculado por un contrato de encargo del tratamiento y actúa únicamente según nuestras instrucciones.
| Proveedor | Función | Datos afectados | Ubicación |
|---|---|---|---|
| Hetzner Online GmbH | Alojamiento de servidores, base de datos y archivos | Todos los datos de la plataforma | Núremberg, Alemania (UE) |
| Cloudflare, Inc. | Red de distribución de contenidos, protección frente a ataques | Dirección IP, cabeceras de petición | Red mundial, sede en Estados Unidos |
| Stripe, Inc. / Stripe Payments Europe Ltd. | Pago, abonos a los coaches, verificación de identidad del coach (KYC) | Identidad, datos de contacto, datos de pago y datos bancarios del coach | Irlanda y Estados Unidos |
| Resend, Inc. | Envío de correos transaccionales y seguimiento de su entrega | Dirección de correo, contenido del mensaje enviado | Estados Unidos |
| Google Ireland Ltd. | Medición de audiencia (con consentimiento) y sincronización de agenda (si el coach la activa) | Identificador de medición seudonimizado; franjas ocupadas de la agenda del coach | Irlanda y Estados Unidos |
| Functional Software, Inc. (Sentry) | Detección de errores de la aplicación | Contexto técnico del error, dirección IP | Estados Unidos |
La base de datos está autoalojada. Funciona en nuestros propios servidores, sin proveedor de bases de datos gestionadas. Versiones anteriores de esta página mencionaban Vercel y Supabase Inc.: ninguno de los dos interviene en el tratamiento de tus datos.
7. Transferencias fuera de Quebec y de la Unión Europea
El alojamiento principal se encuentra en la Unión Europea. No obstante, algunos proveedores del cuadro anterior están establecidos en Estados Unidos, lo que constituye una comunicación de información personal fuera de Quebec en el sentido de la Ley 25, y una transferencia fuera de la Unión Europea en el sentido del RGPD.
- Marco jurídico: cada transferencia se apoya en las cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor se adhiere a él, en el Marco de Privacidad de Datos UE-EE. UU.
- Evaluación previa: conforme al artículo 17 de la Ley 25, antes de cualquier transferencia evaluamos si la información gozará de una protección adecuada, atendiendo a su sensibilidad, la finalidad y las medidas de protección existentes.
- Minimización: enviamos a cada proveedor únicamente lo estrictamente necesario. Sentry recibe contexto técnico, no el contenido de tus intercambios; Resend recibe el correo que debe enviarse, no tu historial.
Puedes obtener una copia de las garantías que amparan estas transferencias escribiendo a [email protected].
8. Decisiones automatizadas, elaboración de perfiles e inteligencia artificial
Ninguna decisión que produzca efectos jurídicos o te afecte significativamente se adopta de forma exclusivamente automatizada. La verificación de un coach, la suspensión de una cuenta y la tramitación de un litigio los decide una persona.
La ordenación de los resultados de búsqueda se basa en criterios objetivos: pertinencia respecto a tu búsqueda, especialidades, idioma, ciudad, valoración media y grado de cumplimentación de la ficha. No constituye una decisión individual automatizada en el sentido del artículo 22 del RGPD.
Utilizamos herramientas de inteligencia artificial para producir contenidos editoriales (artículos, descripciones). Esas herramientas no reciben los datos de tus cuentas, reservas ni mensajes. Si eso cambiara, esta política se modificaría antes de cualquier aplicación.
9. Edad mínima
EraCoach está reservado a personas de 18 años o más. No recogemos conscientemente datos de menores ni les ofrecemos servicio alguno.
Si detectas que una cuenta ha sido creada por una persona menor de edad, comunícalo a [email protected]: la cuenta se cerrará y los datos se suprimirán sin demora.
10. Seguridad
Las medidas enumeradas a continuación están efectivamente implantadas. Nos prohibimos anunciar aquí garantías que no pudiéramos demostrar.
- Cifrado de todas las comunicaciones en tránsito (TLS).
- Contraseñas almacenadas como resúmenes irreversibles: no podemos leerlas.
- Compartimentación de los datos a nivel de base de datos: cada consulta se filtra mediante políticas de acceso, incluso ante un fallo de la aplicación.
- Autenticación de doble factor obligatoria para las cuentas de administración.
- Registro de auditoría fechado de las acciones sensibles, visible solo para la administración.
- Copia de seguridad cifrada diaria de la base de datos, cuya restauración se prueba realmente cada mes.
- Ningún dato de tarjeta en nuestros servidores: la introducción y la conservación las realiza Stripe, certificado PCI-DSS nivel 1.
- Protección frente a ataques automatizados y tráfico abusivo antes de llegar a nuestros servidores.
Ninguna medida hace inexpugnable un sistema. Elige una contraseña única, no la reutilices en otros sitios y avísanos de inmediato de cualquier actividad sospechosa en tu cuenta.
11. En caso de incidente de confidencialidad
Mantenemos un registro de incidentes de confidencialidad, tal como exige la Ley 25.
- Cuando un incidente presenta un riesgo de perjuicio grave, informamos a la Commission d’accès à l’information du Québec y a las personas afectadas con diligencia.
- Para las personas situadas en la Unión Europea, la notificación a la autoridad de control se realiza en un plazo de 72 horas desde que tenemos conocimiento de la violación, conforme al artículo 33 del RGPD.
- La información facilitada precisa la naturaleza del incidente, los datos afectados, las consecuencias probables y las medidas que puedes adoptar para protegerte.
12. Tus derechos
- Acceso
- Obtener la confirmación de que tratamos tus datos y recibir una copia.
- Rectificación
- Hacer corregir una información inexacta o incompleta.
- Supresión
- Hacer suprimir tus datos, salvo cuando la ley nos obligue a conservarlos (contabilidad) o sigan siendo necesarios para constatar un derecho.
- Portabilidad
- Recibir en un formato estructurado y legible por máquina los datos informatizados que nos has facilitado. Este derecho está expresamente previsto tanto en el RGPD como en la Ley 25.
- Limitación
- Solicitar la congelación de un tratamiento mientras se examina una reclamación.
- Oposición
- Oponerte a un tratamiento basado en el interés legítimo y, en todo momento, a la prospección.
- Retirada del consentimiento
- Retirar tu acuerdo en cualquier momento, sin que ello cuestione lo realizado con anterioridad.
- Cese de la difusión y desindexación (Ley 25)
- Exigir que cese la difusión de una información que te concierne, o que se desindexe un enlace que da acceso a ella, cuando esa difusión te cause un perjuicio grave.
- Decisiones automatizadas
- Ser informado si una decisión que te afecta se basa exclusivamente en un tratamiento automatizado, y obtener intervención humana. A día de hoy no existe ningún tratamiento de este tipo.
- Instrucciones post mortem
- Definir instrucciones sobre el destino de tus datos tras tu fallecimiento.
Cómo ejercer estos derechos. Escribe a [email protected] o utiliza el formulario de contacto. Respondemos en un plazo de 30 días. Si necesitamos verificar tu identidad, pedimos lo mínimo imprescindible, nunca una copia de un documento de identidad por simple correo electrónico.
Parte de estos derechos se ejerce directamente desde tu cuenta: modificar tus datos, retirar tu perfil de la visualización pública, darte de baja de los envíos y suprimir tu cuenta. La supresión se inicia desde tus ajustes y se ejecuta al cabo de 7 días, plazo durante el cual puedes cambiar de opinión. Después, tu perfil se anonimiza y se eliminan los datos que solo te pertenecen (favoritos, búsquedas guardadas, dispositivos, medios de pago, conexiones de agenda).
Si nuestra respuesta no te satisface, puedes dirigirte a la Commission d’accès à l’information du Québec o, si resides en la Unión Europea, a la autoridad de control de tu país, en España la AEPD, en Francia la CNIL. Acudir a una autoridad no te priva de ningún recurso judicial.
14. Modificaciones de esta política
Esta política evoluciona con el servicio. Toda modificación sustancial (nueva finalidad, nuevo destinatario, nueva transferencia fuera de Quebec o de la UE, cambio de responsable del tratamiento) se te notifica por correo electrónico al menos 30 días antes de su entrada en vigor, para que puedas oponerte o cerrar tu cuenta.
Las correcciones de forma se señalan actualizando la fecha de entrada en vigor y el número de versión al inicio de la página.