1. Responsable del tratamiento
- Titular: Hipnozis Matrix Resolutions 2026
- NIF: 1111133331111-R
- Domicilio: Camiral A Quinta do Lago Resort
- Email de privacidad: legal@selfhipnozis.xyz
2. Datos que tratamos
Tratamos las siguientes categorías de datos personales:
- Datos de identificación y contacto: nombre, email, idioma preferido.
- Datos del cuestionario de onboarding: respuestas sobre tu situación emocional, creencias, objetivos personales y patrones (categoría especial cuando revelen información sobre tu salud).
- Datos biométricos — voz: grabaciones de voz y modelo de voz clonada generado mediante IA.
- Datos de uso: sesiones escuchadas, check-ins, progreso, dispositivo, IP, navegador.
- Datos de pago: gestionados directamente por Stripe Payments Europe Ltd.No almacenamos números de tarjeta en nuestros servidores.
- Datos de afiliados: código de referido, comisiones generadas, datos de pago para retiros.
3. Finalidades y base jurídica
| Finalidad | Base legal (RGPD) |
|---|---|
| Prestación del servicio (generar sesiones personalizadas) | Art. 6.1.b — Ejecución del contrato |
| Tratamiento de voz biométrica y datos sobre tu estado emocional | Art. 9.2.a — Consentimiento explícito |
| Gestión de cobros, facturación y prevención de fraude | Art. 6.1.b y 6.1.c — Contrato y obligación legal |
| Marketing y comunicaciones comerciales | Art. 6.1.a — Consentimiento (revocable) |
| Análisis estadístico y mejora del servicio | Art. 6.1.f — Interés legítimo |
| Cumplimiento de obligaciones contables y fiscales | Art. 6.1.c — Obligación legal |
4. Plazo de conservación
- Cuenta activa: mientras mantengas tu suscripción y hasta 12 meses tras su cancelación.
- Voz clonada y grabaciones: se eliminan en un plazo máximo de 30 días tras la baja, salvo solicitud previa.
- Datos contables y fiscales: 6 años conforme al Código de Comercio y la Ley General Tributaria.
- Datos de afiliados con comisiones liquidadas: 5 años por obligaciones fiscales.
5. Destinatarios y transferencias internacionales
Tus datos pueden ser comunicados a los siguientes encargados del tratamiento, todos ellos con garantías RGPD:
- Supabase Inc. (EE. UU.) — base de datos y autenticación. Cláusulas Contractuales Tipo (CCT) UE.
- Stripe Payments Europe Ltd. (Irlanda) — procesamiento de pagos.
- ElevenLabs Inc. (EE. UU.) — clonación y síntesis de voz. CCT UE.
- OpenAI / Google AI — generación de scripts de hipnosis. No se entrenan modelos con tus datos.
- Cloudflare Inc. — infraestructura, CDN y protección. CCT UE.
- Administración Tributaria cuando exista obligación legal.
En las transferencias fuera del EEE aplicamos las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) como garantía adecuada.
6. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos enviando un email a legal@selfhipnozis.xyz:
- Acceso — conocer qué datos tenemos sobre ti.
- Rectificación — corregir datos inexactos.
- Supresión ("derecho al olvido") — eliminar tus datos.
- Oposición al tratamiento.
- Limitación del tratamiento.
- Portabilidad — recibir tus datos en formato estructurado.
- Retirar el consentimiento en cualquier momento.
- No ser objeto de decisiones automatizadas con efectos jurídicos.
Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) (https://www.aepd.es) si consideras que el tratamiento de tus datos no se ajusta a la normativa.
7. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (TLS 1.3), cifrado en reposo, control de accesos basado en roles, Row-Level Security en base de datos, auditoría de accesos y backups cifrados. Notificaremos cualquier brecha de seguridad a la AEPD y a los afectados en un plazo máximo de 72 horas conforme al Art. 33 RGPD.
8. Menores
El servicio no está dirigido a menores de 14 años. No tratamos conscientemente datos de menores sin el consentimiento de sus padres o tutores legales.
9. IA y decisiones automatizadas
Utilizamos IA para generar contenido personalizado (scripts y voz). Estas decisiones no producen efectos jurídicos sobre ti. Puedes solicitar revisión humana de cualquier contenido generado escribiendo a legal@selfhipnozis.xyz.
10. Cambios en esta política
Notificaremos cualquier modificación sustancial por email con al menos 30 días de antelación.