WeFocusBuddy

Política de privacidad

Última actualización: 3 de noviembre de 2026 · versión 78

Esta política se publica en trece idiomas. En caso de diferencias entre las versiones, prevalece la italiana, sin perjuicio de las normas imperativas de protección de los consumidores.

El servicio se gestiona desde Italia conforme al derecho de la Unión Europea. Quien lo usa desde otros países lo hace por iniciativa propia y puede estar sujeto a las leyes locales.

Cada punto empieza con lo esencial. Donde hace falta, los detalles están en «Detalles»: forman parte de esta política igual que el resto.

1. Quién trata tus datos

El responsable del tratamiento es Daniele Cattaneo. Para cualquier pregunta o solicitud: info@wefocusbuddy.com.

No hay un Delegado de Protección de Datos: para un servicio como este no es obligatorio (art. 37 RGPD).

2. Qué datos tratamos

(a) Cuenta. El correo con el que accedes: con un código que te enviamos por correo, o con una cuenta de Google o de Microsoft (personal, de trabajo o de la universidad). Si usas Google o Microsoft, nos envían tu correo y algunos identificadores básicos del perfil. Usamos el correo para que puedas acceder. El nombre de tu perfil de Google o de Microsoft, si lo hay, aparece en el resumen diario de las altas que recibimos por correo; no lo ve nadie más. El sistema de acceso (Supabase) guarda además, por cada dispositivo con el que accedes, la dirección IP y el navegador, para mantener abierta la sesión: se conservan mientras la sesión está abierta y se eliminan cuando cierras la sesión o eliminas la cuenta.

(b) Lo que escribes en la app. Sesiones de estudio o trabajo, valoraciones de focus, exámenes, notas, objetivos y ajustes. Si quieres, también el nombre que muestras y la foto de perfil. Con la Agenda encendida: el tema de una sesión, la nota que escribes y la puntuación de 0 a 10 que le das. Los ajustes (sonidos, tema, idioma, avisos, Agenda) se guardan en tu cuenta, para que los encuentres en todos tus dispositivos.

(c) Coworking. Los horarios que reservas y cómo fue cada sesión, el nombre que muestras a los demás, tus compañeros favoritos, las personas que bloqueas y los reportes.

Detalles sobre los datos del coworking
  • Reservas: la franja horaria y el estado de la sesión (en cola, emparejada, terminada, cancelada).
  • Horario semanal: si lo usas, las sesiones que programas para tu semana (día, hora, duración), la zona horaria con la que se leen, cuánto tiempo dura y si está en pausa. Sirven para reservarte las sesiones de los próximos 8 días, que luego son reservas como las demás. Se borran con tu cuenta o cuando las eliminas.
  • Con quién coincidiste: en cada sesión terminada con otra persona, el nombre que esa persona mostraba y la duración reservada, para mostrarte en el calendario con quién trabajaste.
  • Tu nombre visible: el nombre o apodo que muestras a los demás participantes, obligatorio para el coworking. También lo ven los demás usuarios registrados que miran en el calendario un horario que has reservado, nunca junto a tu correo.
  • Compañeros favoritos: las personas que añades en la llamada con «Compañero favorito» o, cuando el emparejamiento con prioridades está activo, con «Reencontrar a …», junto con el nombre que mostraban en esa sesión, para que las reconozcas en la lista. Solo los ves tú. La otra persona lo descubre solo si le propones un horario. Quien gestiona el servicio cuenta solo el total. Permanecen hasta que los quites, hasta que bloquees a esa persona o hasta que se elimine una de las dos cuentas. Si alguien te añade a ti, no lo ves y no te lo decimos, hasta que te proponga un horario. Si en «Tú» activas «Primero mis favoritos» (desactivado de base), cuando reservas intentamos emparejarte primero con tus compañeros favoritos.
  • Cambios de compañero: si hasta 10 minutos antes del inicio cambia el compañero de una reserva tuya, guardamos el nombre del nuevo compañero (o el hecho de que todavía no hay ninguno) y si has visto el aviso. Hasta que lo veas, guardamos también el identificador del compañero anterior, para no avisarte si vuelve el mismo.
  • Bloqueos: las personas que bloqueas, con el nombre que mostraban en la sesión o en la propuesta. Ya no os emparejamos, en ninguno de los dos sentidos. Si alguien te bloquea a ti, no lo ves y no te lo decimos.
  • Reportes enviados o recibidos (punto 5).
  • Salidas anticipadas: cuando dejas con confirmación una sesión en curso con otra persona real: la franja horaria, los minutos realizados y el identificador de la otra persona.
  • Entrada y ausencias: el momento en que entras en una sesión reservada (con «Entrar», también en la sala de espera), para saber si estuviste; si una sesión consta como perdida; qué avisos de sesión perdida ya has visto, para no mostrártelos de nuevo.
  • Reservas quitadas: una copia reducida de cada reserva que cancelas o abandonas: la hora, la duración, el estado, si ya tenías un compañero (sí o no, no quién), cuándo habías reservado, cuándo entraste y cuándo la quitaste. Cancelar quita la reserva del calendario, pero necesitamos saber que existía y cuánto esperaste antes de irte.

Véanse también los puntos 3 y 5.

(d) Mensajes que nos envías. Si nos escribes desde el formulario del sitio o desde «Tú» en la app: el texto, el tipo (idea, problema técnico, otro), el idioma de la interfaz y, solo si lo dejas, tu correo. Sin correo el envío es anónimo: no guardamos ni tu cuenta ni tu correo. Desde la app llegan junto con el mensaje algunos datos técnicos: versión de la app, pantalla abierta, idioma, dimensiones de la pantalla y los primeros 120 caracteres de la cadena con la que el navegador se identifica. No los usamos para reconocerte. También desde el formulario del sitio guardamos los primeros 120 caracteres de la cadena del navegador.

(e) Datos técnicos. Solo los estrictamente necesarios para el funcionamiento: tokens de autenticación, marcas de tiempo y registros de seguridad de los proveedores de alojamiento. También nuestro servidor de videollamadas guarda registros técnicos con la dirección IP de los dispositivos que se conectan (punto 4-bis).

(f) Estadísticas de visita. Contamos las visitas a las páginas, los accesos iniciados y los completados, solo como números; en los accesos completados contamos además si la cuenta es nueva. Sin cookies, sin identificadores en tu dispositivo, sin ningún vínculo entre visitas distintas ni con tu cuenta.

Detalles sobre las estadísticas
  • Por cada página abierta registramos: la ruta de la página, el dominio desde el que se sirvió, la página de procedencia, el idioma del navegador, el tipo de dispositivo (teléfono u ordenador), si has instalado la app, el momento de la visita y, solo si llegas por uno de nuestros enlaces con código (por ejemplo wefocusbuddy.com/c1), la etiqueta de ese enlace. La etiqueta es del enlace, no tuya: es idéntica para cualquiera que lo abra, no se guarda en tu dispositivo y desaparece enseguida de la barra de direcciones.
  • Cómo contamos sin reconocerte: en cada apertura de página el navegador genera un número aleatorio que vale solo para esa apertura. No permite reconocerte en visitas posteriores, así que no es posible reconstruir el recorrido de una persona ni identificarte.
  • País: registramos el país del que llegas como sigla de dos letras (IT, DE…). Lo deduce Cloudflare de la dirección IP, y nosotros guardamos solo las dos letras. La dirección IP, en cambio, pasa un instante de nuestro sitio a nuestra base de datos, que obtiene de ella solo un código cifrado para bloquear las peticiones en masa, como en la letra (g), eliminado en un plazo de 2 días: la dirección no la guardamos, no la comunicamos a nadie y no se consulta ningún servicio de geolocalización de terceros. Si Cloudflare no proporciona la sigla, la obtenemos de la zona horaria de tu dispositivo. Una sigla de país, por sí sola, no identifica a nadie.
  • Accesos iniciados: cuando pulsas Google, Microsoft o «Continuar con email» contamos desde qué página del sitio o desde cuál de nuestros enlaces con código ha partido el acceso, con qué método, en qué idioma, a qué hora, y si se te ha enviado el código. En la página de inicio contamos también qué botón de registro o de acceso se pulsa y si se llega al final de la página.
  • Accesos completados: cuando terminas de acceder contamos que ha funcionado y si la cuenta es nueva (creada hace menos de 10 minutos). Con el código por email el número va a la página de la que partiste: la página queda en memoria mientras escribes el código, no en tu dispositivo. Con Google o Microsoft el regreso no trae la página y solo se cuenta el método. Para no contar nuestras cuentas de prueba, en el momento del conteo se comprueba si la cuenta es una de ellas, y el resultado ni se guarda ni se vincula al conteo.
  • Primer acceso y documentos: en la ventana que aparece la primera vez que accedes contamos cuántas veces aparece, cuántas veces se abre desde ella el documento de los Términos o de la Privacidad y cuántas veces se completa el paso. Son solo números por día, sin ningún vínculo con tu cuenta: no sabemos quién ha abierto un documento y quién no.
  • Página «Apoya WeFocusBuddy»: contamos cuántas veces se abre la página, desde «Tú» o desde el botón «Apoya» de la página de inicio después de iniciar sesión. Es solo un número por día y por idioma, sin ningún vínculo con tu cuenta: no sabemos quién la ha abierto. No registramos quién abre la página ni si después dona.
  • Son números por día, no vinculados a ti ni a tu cuenta. El panel interno muestra solo esos números.
  • Por qué: entender qué páginas y qué pasos llevan a la gente a acceder, y dónde se detiene (art. 6.1.f RGPD; puedes oponerte, punto 9-bis). Véase también el punto 10.

(g) Código antiabuso del formulario. Para bloquear los envíos repetidos en masa, nuestro servidor obtiene un código cifrado (hash) de tu dirección IP o, si has iniciado sesión, del identificador de tu cuenta, con una clave secreta que custodiamos nosotros y un valor que cambia cada día, y lo usa para contar los envíos de la última hora. El código se elimina en un plazo de 2 días y no está vinculado a tu mensaje. No guardamos tu dirección IP; solo pasa por los registros técnicos del proveedor de alojamiento y de las funciones de servidor (letra e). Como el código deriva de una IP, lo tratamos como dato personal, no anónimo. El mismo tipo de código protege también el recuento de las visitas y los enlaces de invitación.

(h) Recordatorios en tu dispositivo. Si activas las notificaciones y das permiso al navegador, guardamos la dirección de entrega que el navegador crea para tu dispositivo (la dirección del servicio de notificaciones del fabricante del navegador y dos claves para cifrar el mensaje), el idioma de la app y la zona horaria del dispositivo, que sirve para escribir la hora correcta. Los usamos solo para las notificaciones de la app: los recordatorios de las sesiones reservadas, 15 y 2 minutos antes del inicio, el aviso cuando cambia el compañero de una reserva y las peticiones o propuestas de horario que recibes.

(i) Invitaciones, peticiones y propuestas. Si creas una invitación tratamos los horarios y la duración que propones, el código del enlace, qué sesión ha sido tomada, por quién y cuándo fue aceptada.

Detalles sobre invitaciones, peticiones y propuestas
  • Quien abre el enlace, incluso sin cuenta, ve solo: el nombre que has elegido mostrar, los horarios propuestos con su duración, la zona horaria en la que los propusiste, el idioma en el que creaste la invitación y si cada sesión sigue libre o ya está tomada.
  • Vistas previas en las apps de mensajes: si compartes el enlace, la app de mensajes suele crear una vista previa con el mismo nombre, los mismos horarios y la zona horaria, según sus propias reglas. Esa vista previa puede seguir en la conversación incluso después de que tu cuenta haya sido eliminada.
  • Contra los abusos contamos las aperturas del enlace minuto a minuto por dirección de red (para una dirección IPv6, por la red a la que pertenece), con un código de la dirección calculado con una clave secreta, que cambia cada día y se elimina en 2 días, como en la letra (g). Si abres el enlace después de acceder, contamos en cambio el identificador de tu cuenta, que también se elimina en 2 días.
  • Peticiones de otro horario: quien abre una invitación y accede puede pedir a quien la creó otro horario. Tratamos el nombre que muestra, el horario y la duración que pide, la persona a la que se lo pide y si la petición se aceptó, se rechazó o se retiró. Solo la ven esas dos personas, en la app y, si quien la recibe tiene activadas las notificaciones, en una notificación. No hay mensajes escritos. Quien crea una invitación puede elegir no aceptar peticiones.
  • Propuestas a los compañeros favoritos: puedes proponer un horario a una o varias personas que has añadido a tus compañeros favoritos, hasta 5 por horario; con la propuesta va siempre el enlace de la invitación, y se queda el sitio quien acepta primero. Tratamos la hora y la duración, las personas a las que se lo propones con el nombre con que las recuerdas, el nombre que muestras, quién la aceptó y si la propuesta fue retirada o dejada caducar; de quien la recibe, también si respondió «No, gracias» o cerró el aviso de que ya estaba tomada. Quien la recibe ve tu nombre, la hora, la duración y que también la han recibido otros, sin saber quiénes, en la app y, si tiene activadas las notificaciones, en una notificación; por la propuesta sabe que lo has añadido a tus compañeros favoritos. Quien propone nunca ve quién respondió «No, gracias».
  • «No, gracias»: la propuesta desaparece de la pantalla de quien la recibe y lo registramos, pero no se lo mostramos a quien la envió: para esa persona la propuesta caduca a la misma hora en que habría caducado sola.
  • Contra las insistencias: una sola propuesta pendiente por persona; después de dos propuestas seguidas no aceptadas, ninguna propuesta a la misma persona durante 30 días desde el envío de la segunda. Quien recibe una propuesta puede bloquear a quien la envió, y desde ese momento no recibe más propuestas de esa persona.
  • Los datos de invitaciones, peticiones y propuestas se eliminan como los de un enlace de invitación (punto 8).
  • La imagen para historias con los horarios de tu invitación se dibuja en tu dispositivo y no se nos envía.

(j) Estudiar en la universidad. Si la pregunta está activa para tu cuenta y respondes en «Tú», o si creas la cuenta desde la página para quien estudia en la universidad, tratamos tu respuesta (sí o no). Sirve solo para el orden de los emparejamientos, cuando el emparejamiento con prioridades está activo: si respondes que sí, intentamos emparejarte primero con quien ha respondido que sí. No la mostramos a ningún otro usuario, puedes cambiarla cuando quieras y está incluida en la exportación de datos. Es una declaración tuya: no la verificamos. Del mismo modo tratamos tu elección «Primero mis favoritos» (activada o desactivada): sirve solo para el mismo fin, no la mostramos a ningún otro usuario, puedes cambiarla cuando quieras y está incluida en la exportación de datos.

(k) Desistimiento. Si desistes con el botón «Desistir del contrato aquí» en «Tú», usamos el nombre y el correo que escribes solo para enviarte el acuse de recibo que exige la ley, con el contenido de la declaración y la fecha y la hora de envío (art. 6.1.c RGPD; art. 11 bis de la Directiva 2011/83/UE, que en Italia recoge el art. 54-bis del Código del Consumo). No los guardamos en nuestra base de datos: el acuse sale a través del proveedor de correo (punto 6) y justo después la cuenta se elimina como se describe en el punto 8.

(l) Calidad de la videollamada. Al terminar una sesión guardamos seis datos técnicos: si la otra persona apareció (sí o no); cuántos segundos después de tu entrada apareció; el tipo de error, elegido de una lista cerrada (llamada fallida, conexión perdida, cámara, micrófono), nunca el texto del error; si la conexión fue directa entre los dos dispositivos o pasó por nuestro servidor; el tipo de dispositivo, en solo tres categorías (dos de teléfonos y tabletas, según el sistema con el que funcionan, u ordenador); cuántas veces, y durante cuántos segundos en total, se quedó congelada la imagen de la otra persona (dos números, nunca en qué momento). Añadimos siete números, todos de tu propio dispositivo y todos sobre la llamada: la versión de la app; cuántas veces y cuántos segundos en total la página estuvo en segundo plano (por ejemplo porque abriste otra app); cuántas veces y cuántos segundos en total se interrumpió la conexión con el servidor de vídeo; cuántas veces y cuántos segundos en total se detuvo el micrófono sin que lo apagaras. Son solo números: no guardamos lo que hiciste en esos momentos ni nada sobre la otra persona. No guardamos la dirección IP, el modelo del dispositivo, el navegador ni la cadena con la que se identifica, ni ningún contenido de la llamada. Quedan vinculados a la sesión y, por tanto, a tu cuenta.

(m) El día en que abres la app. Cuando abres la app con tu cuenta guardamos una fila con tu identificador y la fecha (día de Roma): una sola por día, aunque abras la app varias veces. En la fila del día no guardamos la hora, el dispositivo, la página, la dirección IP ni lo que haces. Sirve para contar cuántas personas distintas usan el servicio cada día y cuántas vuelven. Solo la ve quien gestiona el servicio, en cifras globales. Mientras la app está abierta en primer plano guardamos además, en una fila aparte, la hora de la última señal de vida de la app: se reescribe en la misma fila cada minuto, sin historial, sin dispositivo, página ni dirección IP, y sirve para saber cuántas personas están en la app en este momento. Solo la ve quien gestiona el servicio, en el panel interno, donde para quien está en la app en ese momento aparece también el correo electrónico. En una tabla aparte guardamos además, por cada cuarto de hora en que la app está abierta en primer plano, tu identificador y ese cuarto de hora (una sola fila por cuarto de hora, sin dispositivo, página ni dirección IP): sirve para contar cuántas personas estaban en la app en cada cuarto de hora pasado. Quien mira el calendario lo ve como un número, sin tu nombre; si tienes una foto visible (punto 2-ter) puede aparecer junto al número (punto 2-duodecies). Se borra a los 30 días y con la cuenta.

(n) El tiempo que usas la app. En una tabla aparte, por cada día en que la app está abierta en primer plano con tu cuenta, guardamos una fila con tu identificador y la fecha (día de Roma): cuántos segundos ha estado abierta la app en primer plano (una estimación, calculada por el servidor sumando los intervalos entre las señales de vida de la app, que llegan cada minuto), cuántas veces abriste la app ese día, la hora de la primera y de la última señal de vida y el tipo de dispositivo, solo «teléfono» (pantalla táctil) u «ordenador». No guardamos la página, lo que haces, el modelo del dispositivo, la dirección IP ni nada sobre la otra persona. Sirve para entender cuánto y a qué horas se usa el servicio y con qué tipo de dispositivo, para mejorarlo. Solo lo ve quien gestiona el servicio, en el panel interno, persona por persona y en números globales. El recuento empieza el día en que sale la versión de la app que lo recoge. Se borra con la cuenta.

2-bis. Si no nos facilitas los datos

Sin correo no se puede crear la cuenta, así que no podemos prestarte el servicio. El nombre que muestras solo hace falta para el coworking: sin él, siguen disponibles el temporizador y el resto de la app. Los demás datos los introduces tú cuando quieras, y no introducirlos no tiene consecuencias.

2-ter. Tu foto de perfil

Es opcional. Si la subes en «Tú», la foto grande queda privada en tu cuenta. Una miniatura cuadrada de 128 píxeles la ven quienes miran el calendario donde apareces y la persona con la que formas pareja. En los cuartos de hora ya pasados del calendario puede aparecer, sin tu nombre, junto a las de otras personas que tenían un lugar a esa hora (punto 2-duodecies).

  • Finalidad: mostrar un rostro a quien te empareja.
  • Base jurídica: tu consentimiento (art. 6.1.a RGPD), que das al subirla tras leer la frase junto al botón «Subir». Lo retiras cuando quieras con «Eliminar»: la miniatura se borra de inmediato del servidor, sin afectar a lo que ya ha ocurrido. Junto con la miniatura guardamos la fecha y la hora de subida y la versión de los documentos legales vigente.
  • Sin análisis de rostros: no comparamos, no reconocemos ni extraemos características de la foto, y ningún software la analiza de forma automática. Si hay que revisarla porque ha sido reportada, la mira una persona, también con la ayuda del asistente descrito en el punto 6.
  • Si alguien la reporta, una persona la revisa y puede quitarla o impedir que se muestren otras. De cada decisión guardamos un registro (qué, cuándo, por qué) para comprobar el cumplimiento de los Términos y por obligaciones legales (art. 6.1.f y 6.1.c RGPD). A la persona reportada no le decimos quién la reportó. Si tu foto se quita, lo ves en «Tú».
  • Cuánto tiempo se queda: la miniatura hasta que la quites o elimines la cuenta; el registro de decisiones mientras exista la cuenta. Todo se borra junto con la cuenta.
  • Quién la recibe: las personas que la ven en el calendario o en pareja contigo, y Supabase como encargado del tratamiento (punto 6).

2-quater. Registro de la aceptación

Cuando te registras o accedes, o pulsas «Entendido» en el aviso de documentos actualizados, aceptas los Términos y esta política, y con ellos declaras tener al menos 18 años. Para poder demostrarlo guardamos cuatro datos: el identificador de tu cuenta, la versión de los documentos aceptada, si la aceptaste desde la pantalla de acceso o desde el aviso, y la fecha y la hora, calculadas por nuestro servidor. Nada más, ni la dirección IP ni el dispositivo. Base jurídica: nuestro interés legítimo en documentar la aceptación y la declaración de edad (art. 6.1.f RGPD). Se conservan mientras exista la cuenta y se eliminan con ella.

2-quinquies. La clasificación

Desde el 31 de octubre de 2026 la clasificación ya no existe, ni tampoco la racha de días seguidos: ya no calculamos puestos, categorías, porcentajes ni rachas, ya no enviamos el aviso nocturno de la racha y hemos borrado los recuentos ya calculados y las fechas de los avisos. Se conservan, mientras exista la cuenta y se borran con ella, la eventual opción «Mostrar solo la inicial» elegida antes de esa fecha, que ya no tiene efecto, y el registro de las decisiones sobre nombres denunciados, que no mostramos a nadie.

2-sexies. El calendario conectado (opcional)

Si quieres, desde «Tú» puedes conectar tu Google Calendar: las sesiones que reservas aparecen solas en tu calendario y se actualizan si las mueves o las cancelas. No está activo hasta que lo actives tú.

  • Cómo funciona: pulsas «Conectar Google Calendar», eliges tu cuenta de Google y das el permiso. A Google le pedimos un único permiso: crear un calendario dedicado, llamado «WeFocusBuddy», y escribir eventos en ese calendario. No vemos ni tocamos ningún otro calendario tuyo ni otros datos de tu cuenta de Google (no leemos tu correo, tu nombre ni tus contactos).
  • Qué enviamos a Google: por cada sesión reservada, la hora de inicio, la duración, un título («Sesión de coworking, 25 min») y el enlace de la app. No enviamos el nombre de la otra persona, su foto ni nada más sobre el emparejamiento.
  • Qué conservamos nosotros: el código con el que Google nos permite escribir en el calendario (cifrado), el identificador del calendario dedicado, el idioma de la app en el momento de conectar y, por cada evento, a qué reserva corresponde con hora y duración, para saber qué actualizar. No conservamos tu dirección de Google.
  • Finalidad y base jurídica: mostrarte tus sesiones en tu calendario, a petición tuya. Tu consentimiento (art. 6.1.a RGPD), que das al conectar el calendario y retiras cuando quieras.
  • Retirada: con «Desconectar» en «Tú» retiramos el permiso en Google y borramos el calendario dedicado con sus eventos, el código y los datos de la conexión. También puedes quitar el permiso desde los ajustes de tu cuenta de Google: la conexión deja de funcionar y te lo indicamos en «Tú».
  • Cuánto se conserva: hasta que desconectes o elimines la cuenta; se borra con ella. Los eventos futuros se quitan o se mueven solos si cancelas o mueves la reserva; los pasados se quedan en el calendario hasta que desconectes.
  • Quién lo recibe: Google, que trata tu calendario como responsable independiente según sus propias normas de privacidad, y Supabase como encargado del tratamiento (punto 6). Quien tenga acceso a tu calendario, por ejemplo si lo compartes, ve los eventos.
  • Plazos: los eventos se actualizan cada minuto aproximadamente; puede haber un pequeño retraso.
  • Uso de los datos recibidos de Google: el uso y la transferencia de la información recibida de las API de Google cumplen la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de uso limitado.

2-septies. La traza de seguridad cuando eliminas la cuenta

Cuando eliminas la cuenta, suprimimos tus datos como se describe en el punto 8. Conservamos, sin embargo, una traza reducida durante 24 meses y, durante menos tiempo, tu dirección de correo y el nombre que mostrabas en el coworking (30 días, o 24 meses solo si hay un motivo de seguridad: ver más abajo). Sirve para proteger a las demás personas que usan el servicio, por ejemplo para reconocer a quien, tras haber sido reportado varias veces, elimina la cuenta y se registra de nuevo con el mismo correo para empezar de cero, y para que quien trabajó contigo pueda reportar un comportamiento incluso después de que hayas eliminado la cuenta.

  • Qué conservamos: el identificador que tenía tu cuenta; las fechas de creación y de eliminación; si la eliminaste tú o se eliminó de otra forma; cuántas sesiones hiciste, cuántos reportes recibiste y enviaste y cuántos bloqueos recibiste; de cada reporte recibido, la categoría, el resultado, la fecha y el texto escrito por quien reportó, incluidos los que llegan después de la eliminación de personas que habían trabajado contigo (punto 2-octies); si había una suspensión y hasta cuándo; la huella de tu correo; y, durante el tiempo indicado más abajo, tu dirección de correo y el nombre que mostrabas en el coworking.
  • La huella del correo: no es la dirección. Es un código obtenido con un cálculo de un solo sentido y una clave secreta que solo tenemos nosotros: no permite volver a la dirección, pero si alguien se registra de nuevo con el mismo correo da el mismo código, y así lo reconocemos (aunque cambie los puntos o añada un «+» en una dirección de Gmail).
  • Qué no conservamos: tu foto, lo que hayas escrito en la app, las personas con las que trabajaste y los horarios de tus sesiones. La dirección de correo, el nombre y el texto de los reportes no se quedan más allá de los plazos indicados más abajo.
  • Finalidad y base jurídica: la seguridad del servicio y la prevención de abusos, en interés nuestro y de las demás personas que lo usan (art. 6.1.f RGPD). La dirección de correo y el nombre sirven a una persona que gestiona el servicio para entender quién era la persona reportada y para reconocer a quien se registra de nuevo.
  • Ponderación: el impacto sobre ti es contenido: la traza son sobre todo números; la dirección de correo, el nombre y el texto de los reportes suelen quedarse solo 30 días y se borran solos si en ese tiempo no hay reportes, bloqueos ni limitaciones; solo los ve quien gestiona el servicio, no se dan a nadie y no producen ninguna medida automática. Si el mismo correo se registra de nuevo, no pasa nada por sí solo: una persona mira la traza y, solo si hay reportes o limitaciones, valora el caso como cualquier reporte (punto 5).
  • Tu derecho de oposición (art. 21 RGPD): puedes pedirnos que la eliminemos, de inmediato y por completo, escribiendo a info@wefocusbuddy.com. Si no constan reportes ni limitaciones contra ti, la eliminamos con el correo y el nombre; si los hay, conservamos solo lo necesario si los motivos de seguridad prevalecen sobre los tuyos, y te explicamos por qué.
  • Cuánto se conserva: la traza, 24 meses desde la eliminación de la cuenta. La dirección de correo, el nombre y el texto de los reportes, 30 días; pasan a 24 meses solo si hay reportes contra ti (aunque lleguen en esos 30 días o después), bloqueos recibidos o una limitación de la cuenta. Después se borran solos.
  • Quién la recibe: nadie. Está en nuestra base de datos en Supabase, como encargado del tratamiento (punto 6).

2-octies. Las personas con las que trabajaste en una sesión

Por cada sesión hecha con una persona real, el servidor recuerda quién estaba de verdad en la llamada: el nombre que mostraba, cuándo apareció y, si se fue antes del final, cuándo. Sirve para que puedas volver a encontrar a quien conociste, aunque se haya ido a mitad o haya eliminado después la cuenta.

  • Qué haces con estos datos: al tocar una sesión pasada en el calendario ves a las personas de esa sesión y puedes poner o quitar el corazón, invitarlas a una nueva sesión, bloquearlas o reportarlas. Solo los ve quien hizo esa sesión.
  • Reportar después de la llamada: puedes reportar hasta 30 días después de la sesión, aunque la persona se haya ido a mitad o haya eliminado después la cuenta. El reporte se acepta solo si consta que estabais de verdad en la llamada juntos.
  • Finalidad y base jurídica: darte las funciones de arriba (art. 6.1.b RGPD, ejecución del contrato) y la seguridad del servicio (art. 6.1.f).
  • Cuánto se conservan: mientras exista tu cuenta; se borran con la cuenta. Si es la otra persona quien elimina la suya, la fila que la afecta se queda 30 días (24 meses si hay motivos de seguridad, punto 2-septies), solo para que puedas reportarla.
  • Quién los recibe: nadie. Están en nuestra base de datos en Supabase, como encargado del tratamiento (punto 6); si reportas, los lee la persona que gestiona los reportes.

2-nonies. El país desde el que te registras

Cuando creas la cuenta, a partir de tu dirección IP deducimos el país desde el que te conectas y guardamos solo el código de dos letras (por ejemplo IT o DE) junto a tu cuenta. No guardamos la dirección IP. Es una indicación aproximada: con una VPN o una red de empresa puede no coincidir con el lugar donde estás.

  • Cómo lo deducimos: lo calcula Cloudflare, el proveedor que aloja el sitio (punto 6), en el borde de su red; nosotros recibimos solo el código. No usamos ningún servicio de geolocalización de terceros.
  • Finalidad y base jurídica: entender de qué países llegan las personas que se registran (art. 6.1.f RGPD, interés legítimo; puedes oponerte, punto 9-bis). No lo usamos para decidir nada sobre ti y no cambia cómo funciona la app para ti. Los demás usuarios no lo ven vinculado a ti: en la página de inicio solo mostramos, de forma agregada, la lista de países donde hay al menos una persona y cuántos son (un globo), nunca quién eres ni cuántas personas hay por país.
  • Una sola vez: se registra en el momento del registro; no seguimos tus desplazamientos. Quien se registró antes no tiene este dato.
  • Cuánto se conserva: mientras exista tu cuenta; se borra con la cuenta.
  • Quién lo ve: solo quien gestiona el servicio, en el panel interno. Está en nuestra base de datos en Supabase, como encargado del tratamiento (punto 6).

2-decies. Las donaciones (opcionales)

Desde «Tú» → «Apoya WeFocusBuddy» puedes hacer una donación libre con tarjeta o con la cartera de tu teléfono. Es opcional, no desbloquea nada y no cambia cómo usas la app. Si quieres, puedes elegir qué financiar (por ejemplo la cuota para publicar la app en Google Play) y aparecer con tu nombre entre los impulsores. Este punto trata de las donaciones puntuales: el apoyo mensual se describe en el punto 2-undecies.

  • Cómo funciona: eliges un importe y los campos de pago aparecen en la misma página. El pago lo gestiona Stripe: los datos de la tarjeta los escribes directamente en sus campos y nosotros no los vemos ni los guardamos.
  • Qué registramos nosotros: de cada donación, el importe, la moneda (euro), el resultado, un identificador del pago en Stripe, la fecha y las partidas que has elegido financiar. Junto con la donación no registramos tu nombre, tu correo ni tu cuenta, salvo lo indicado abajo si eliges aparecer. Para frenar a quien prueba tarjetas en cadena, durante un día recordamos que desde tu cuenta se ha pedido un pago (como máximo 6 por hora): este dato se borra solo y con la cuenta.
  • Si eliges aparecer entre los impulsores: es decisión tuya, nunca preseleccionada. Guardamos el nombre que escribas (como máximo 40 caracteres) junto con tu cuenta, solo para que puedas quitarlo. Lo ven las personas registradas que abren la página, en la lista y junto a la partida que has financiado, solo cuando el pago se ha completado (nunca en los pagos de prueba). Con el apoyo mensual el nombre se guarda con la suscripción, aparece tras el primer pago completado y sigue en la lista aunque canceles después, hasta que lo quites o elimines la cuenta. Puedes quitarlo cuando quieras con «Quitar mi nombre» en la misma página: la donación permanece, sin nombre. También se borra con la cuenta. La base jurídica es tu consentimiento (art. 6.1.a del RGPD), que puedes retirar cuando quieras.
  • Qué ve Stripe: los datos de la tarjeta y los datos técnicos del dispositivo necesarios para completar el pago y prevenir fraudes, según su propia política de privacidad. A Stripe no le enviamos tu nombre, tu correo, tu cuenta ni las partidas elegidas.
  • Cuándo se carga Stripe: la biblioteca de Stripe se descarga de su servidor solo cuando pulsas «Continuar» en la página de donaciones, no antes. Para prevenir fraudes puede guardar o leer información en tu dispositivo: lo consideramos necesario para el pago que has pedido. Si no pulsas «Continuar», no se contacta con Stripe.
  • Dónde: Stripe puede tratar datos también fuera de la Unión Europea, con las garantías que indica en su propia política de privacidad.
  • Finalidad y base jurídica: recibir la donación que decides hacer y llevar su contabilidad (art. 6.1.b y 6.1.c del RGPD, por las obligaciones contables y fiscales); para el nombre en la lista, tu consentimiento (arriba).
  • Cuánto se conserva: la fila de la donación (importe, resultado, fecha, partidas) se conserva mientras la contabilidad y las obligaciones legales lo requieran. No contiene datos sobre ti y no está vinculada a tu cuenta, por lo que no se borra con ella. El nombre en la lista permanece hasta que lo quites o elimines la cuenta. Stripe conserva sus datos según sus propias normas.

2-undecies. El apoyo mensual (opcional)

Desde «Tú» → «Apoya WeFocusBuddy» puedes elegir, en lugar de una donación puntual, un apoyo mensual: una donación recurrente de importe libre (de 3 a 500 euros) que se renueva cada mes hasta que la canceles. Puedes cancelarla en cualquier momento desde la misma página. Es opcional, no da ventajas ni funciones y no cambia cómo usas la app. Las partidas que financiar valen solo para las donaciones puntuales; también puedes aparecer entre los impulsores con el apoyo mensual (punto 2-decies).

  • Cómo funciona: eliges el importe mensual y los campos de pago aparecen en la misma página. El pago lo gestiona Stripe, con tarjeta o con la cartera de tu teléfono: los datos de la tarjeta los introduces directamente en sus campos y nosotros no los vemos ni los guardamos.
  • Qué registramos nosotros: a diferencia de las donaciones puntuales, en el apoyo mensual conservamos el vínculo entre tu cuenta y la suscripción: el identificador del cliente y el de la suscripción en Stripe, el importe, el estado (por ejemplo activa o cancelada) y la fecha de la próxima renovación. Lo necesitamos para mostrarte tu apoyo mensual en la página y para que puedas cancelarlo. No registramos tu tarjeta. Si eliges aparecer entre los impulsores, guardamos también, junto con la suscripción, el nombre que escribas (véase el punto 2-decies).
  • Qué ve Stripe: los datos de la tarjeta y los datos técnicos del dispositivo necesarios para completar el pago y prevenir fraudes, según su propia política de privacidad. Stripe crea un «cliente» para la suscripción, pero de nosotros no recibe tu nombre ni tu correo.
  • Cuándo se carga Stripe: como en las donaciones puntuales, la biblioteca de Stripe se descarga solo cuando pulsas «Continuar»; si no lo pulsas, no se contacta con Stripe.
  • Dónde: Stripe puede tratar datos también fuera de la Unión Europea, con las garantías que indica en su propia política.
  • Finalidad y base jurídica: activar, renovar y cancelar el apoyo mensual que has pedido y llevar su contabilidad (art. 6.1.b y 6.1.c RGPD, por las obligaciones contables y fiscales).
  • Cuánto se conserva: el vínculo entre tu cuenta y la suscripción se conserva mientras la suscripción está activa y desaparece con la cuenta: cuando eliminas la cuenta, cancelamos la suscripción y no habrá más cargos. Los cargos ya realizados permanecen en los registros de Stripe y en nuestra contabilidad durante el plazo que exigen la ley y las normas de Stripe.

2-duodecies. El pasado del calendario: quién tenía un lugar

En los cuartos de hora ya pasados, el calendario puede mostrar a quien ha iniciado sesión cuántas personas tenían un lugar a esa hora y, de algunas de ellas, la foto de perfil. No mostramos nombres, duraciones ni quién estaba con quién. Si esta función no está activa, no aparece nada.

  • Qué se ve: en cada cuarto de hora, un número («+N») y hasta tres miniaturas elegidas al azar entre las personas que tienen una foto visible (punto 2-ter). Una persona cuenta una vez por hora, aunque tuviera dos reservas. Para quien no tiene una foto visible aparece, en su lugar, solo la inicial del nombre elegido sobre un color (nunca el nombre completo).
  • A quién se cuenta: a quien a esa hora tenía una reserva (emparejada o no) o una reserva luego cancelada o abandonada (punto 2(c), «Reservas quitadas»), o estaba dentro de una sesión completada, sola o en pareja: quien completó una sesión cuenta en todos los cuartos de hora en que estuvo dentro (25 o 50 minutos). No creamos datos nuevos: el número se calcula en el momento a partir de estos datos. También cuentan las personas que en ese cuarto de hora tenían la app abierta en primer plano (punto 2(m)), incluso sin reserva: cuentan en el número y, si tienen una foto visible, pueden aparecer también con la foto.
  • El total del día: bajo la fecha de cada día ya empezado mostramos cuántas personas, ese día, abrieron la app o tenían un lugar, y hasta tres miniaturas elegidas entre quienes tenían un lugar. Para saber quién abrió la app usamos el registro «una fila por persona y por día» del punto 2(m): nunca mostramos a qué hora. Quien solo abrió la app cuenta en el número y, si tiene una foto visible, puede aparecer también con la foto.
  • Quién lo ve: las personas que han iniciado sesión. No ven tu foto si tú las bloqueaste o ellas te bloquearon a ti; en el número sigues estando. Sin foto aparece, no obstante, solo la inicial de tu nombre; si no quieres aparecer ni siquiera así, escribe a la misma dirección.
  • Cómo quitarte: con «Eliminar» en «Tú» tu foto deja de aparecer, pero sigues en el número. Si no quieres ser contado ni siquiera en el número, escribe a info@wefocusbuddy.com (punto 9-bis).
  • Finalidad y base jurídica: mostrar cuándo está activa la comunidad, para ayudarte a elegir una hora (interés legítimo, art. 6.1.f RGPD); para la foto vale tu consentimiento del punto 2-ter. Puedes oponerte en cualquier momento (punto 9-bis).
  • Cuánto se conserva: el número y las miniaturas no se guardan en ningún sitio: se calculan cada vez. Los datos con los que se calculan se conservan como en los puntos 2(c) y 8 y se borran con la cuenta.

2-terdecies. Quién ha abierto la app hace poco: la lista junto a los amigos

En la pantalla donde invitas a tus amigos, debajo de ellos, puede aparecer una lista de las últimas 10 personas que han tenido la app abierta. Puedes proponerles una sesión como a un amigo, y ellas pueden hacerlo contigo. Si esta función no está activa, no aparece nada.

  • Qué se ve de ti: el nombre que elegiste y, si la has puesto y compartido, la miniatura de tu foto (punto 2-ter). No mostramos la hora en que abriste la app, ni el correo, el país, la zona horaria, las sesiones ni nada más. La lista son las últimas 10 personas por orden de apertura de la app: apareces solo mientras estés entre las últimas 10.
  • Cómo se calcula: a partir de la marca «última vez con la app abierta» del punto 2(m), que ya existe: no guardamos historiales ni nada nuevo sobre quién te ha visto o buscado. Nunca aparecen las personas bloqueadas en una dirección o en la otra, quienes no han terminado el perfil (nombre, 18 años, zona horaria) ni quienes llevan más de siete días sin abrir la app.
  • Quién lo ve: las personas que han iniciado sesión y no han apagado la función.
  • Cómo quitarte: de base apareces. Puedes apagarlo en cualquier momento en «Tú» (Cómo te emparejas): dejas de aparecer y de ver a los demás. Solo guardamos esta elección (una fila con tu identificador, que se borra con la cuenta).
  • Si alguien te propone una sesión: llega como la propuesta de un amigo (punto 2(c)), con una notificación si las has activado; puedes decir que no sin que quien la envió vea un rechazo, y puedes bloquearla. Ponemos límites: como máximo 5 personas por invitación, 15 personas distintas al día para quien invita y 3 propuestas abiertas de no amigos para quien las recibe.
  • Finalidad y base jurídica: que se encuentren personas que buscan compañero de estudio o de trabajo (interés legítimo, art. 6.1.f RGPD; para la foto vale tu consentimiento del punto 2-ter). Puedes oponerte en cualquier momento apagando la función o escribiendo (punto 9-bis).

3. Por qué los tratamos y con qué base

Para prestarte el servicio (art. 6.1.b RGPD, ejecución de un contrato):

  • autenticarte y sincronizar tus datos entre tus dispositivos;
  • emparejarte y hacer posibles las sesiones de coworking que solicitas, incluidos el emparejamiento con prioridades (compañeros favoritos y, si la pregunta está activa, la respuesta a «Estudio en la universidad»), los avisos cuando cambia tu compañero, las invitaciones y las propuestas a los compañeros favoritos;
  • mostrarte las personas con las que trabajaste en una sesión pasada y permitirte volver a encontrarlas, invitarlas, bloquearlas o reportarlas (punto 2-octies);
  • entender de qué países llegan las personas que se registran, con el código del país deducido de la dirección IP (punto 2-nonies);
  • registrar cuándo entras en una sesión reservada, aplicar la pausa descrita más abajo y recordar los avisos ya vistos, para no dejar esperando a la persona emparejada;
  • responder a las solicitudes de soporte;
  • escribirte, al correo con el que accedes, sobre el servicio: una avería que te impidió usarlo, un cambio en los Términos o en esta política, la seguridad de tu cuenta y un resumen de tu actividad (tus sesiones, las solicitudes pendientes de tus amigos y tus próximas sesiones), activado por defecto, como máximo una vez al día y solo si hay algo nuevo que decirte. Lo desactivas cuando quieras en Tú → Sonidos y notificaciones o desde el enlace al pie del correo. El resumen no contiene publicidad ni invitaciones promocionales. Las invitaciones de la comunidad, es decir, los encuentros regulares para estudiar y trabajar juntos, forman parte del funcionamiento de la comunidad y, por tanto, de la app: están activadas por defecto para quien se registra, como máximo un correo al día (en total, junto con el resumen), y las desactivas cuando quieras en Tú → Sonidos y notificaciones o desde el enlace al pie de cada correo, sin que la app deje de funcionar.

Por nuestro interés legítimo (art. 6.1.f RGPD; puedes oponerte, punto 9-bis):

  • seguridad del servicio, prevención de abusos y gestión de los reportes entre usuarios (interés nuestro y de los demás usuarios en un entorno seguro), incluidos el límite de una propuesta pendiente por persona y la pausa de 30 días, que protegen de insistencias a quien recibe las propuestas;
  • el código antiabuso del formulario, contra el spam;
  • las estadísticas de visita agregadas del punto 2(f), con el menor impacto posible en tu privacidad;
  • la recogida automática de los errores técnicos de la app (qué se ha roto, en qué pantalla, con qué navegador; nunca lo que has escrito), para corregir los fallos;
  • leer y responder a los mensajes de ideas y problemas;
  • avisarte, al correo con el que accedes, de novedades e iniciativas del servicio que estás usando, como una nueva función, un encuentro para estudiar y trabajar juntos con los demás miembros o una petición de opinión sobre el servicio: de forma esporádica, un solo correo por iniciativa, solo sobre WeFocusBuddy y nunca con publicidad de terceros ni ofertas de otros productos; al final de cada correo hay un enlace para dejar de recibirlos y también puedes oponerte escribiendo a info@wefocusbuddy.com (punto 9-bis);
  • los registros técnicos del servidor de videollamadas (punto 4-bis), para la seguridad y para entender los fallos;
  • el registro de la aceptación de los documentos (punto 2-quater) y el registro de las decisiones sobre las fotos reportadas (punto 2-ter);
  • la clasificación y el registro de las decisiones sobre los nombres reportados (punto 2-quinquies, donde se describen la ponderación y la forma de oponerse);
  • la traza de seguridad de las cuentas eliminadas (punto 2-septies, donde se describen la ponderación y cómo oponerse);
  • las estadísticas internas por cuenta, la evolución del uso agregada y la calidad de las videollamadas, descritas en los detalles más abajo.

Con tu consentimiento (art. 6.1.a RGPD): los recordatorios en tu dispositivo; la foto de perfil (punto 2-ter).

Por obligaciones legales (art. 6.1.c RGPD).

Lo que no hacemos: no vendemos tus datos, no los usamos con fines publicitarios, no elaboramos perfiles con fines publicitarios o de marketing ni tomamos decisiones automatizadas con efectos jurídicos sobre ti.

Una única medida automática, temporal. Si 10 minutos después del inicio de una sesión reservada no has entrado (con «Entrar»), o si 25 minutos después del final no consta ninguna sesión realizada para esa hora, tus reservas siguientes no se emparejan hasta que vuelvas a abrir la app y elijas si mantenerlas o cancelarlas, y en cualquier caso como máximo durante 14 días. Te lo indica un aviso en la app. No depende de reportes de otros usuarios: la app solo mira si has entrado y si la sesión se ha realizado.

Detalles sobre la medida automática y las estadísticas internas
  • Por qué la pausa no es una decisión a efectos del art. 22 RGPD: no produce efectos jurídicos ni te afecta de modo significativo de forma similar. No toca tu cuenta ni tus datos, no te deja fuera de la app, no te impide trabajar con el compañero virtual, dura hasta que respondas al aviso (como máximo 14 días) y no tiene consecuencias fuera del servicio. Con independencia de ello, tienes derecho a obtener la intervención de una persona, a expresar tu punto de vista y a impugnarla: basta con escribir a info@wefocusbuddy.com. El cierre de la cuenta o cualquier limitación duradera de la cuenta o del coworking lo decide siempre una persona (punto 5).
  • Reportes anteriores: quien revisa un reporte ve también cuántos reportes anteriores afectan a la misma persona y con qué resultado. Es información de contexto: la decisión la toma siempre una persona.
  • Estadísticas internas por cuenta: miramos cuántas veces reservas, te presentas, envías o recibes reportes de conducta, sales antes y cuánto te quedas en las sesiones, para detectar abusos y mejorar el emparejamiento. Se calculan en el momento de la consulta a partir de los datos del punto 2(c), incluido el registro de las reservas quitadas, sin archivos aparte, y solo las ve quien gestiona el servicio. Ponderación: el impacto sobre ti es bajo, porque permanecen internas, no aparecen en ningún perfil público, no las ven otros usuarios, no sirven para publicidad ni para elaboración de perfiles comerciales, no son una puntuación y por sí solas no activan ninguna medida.
  • Evolución del uso agregada, para entender si el servicio funciona y mejorarlo: cuántas personas se registran y usan el servicio cada semana, cuántas hacen una primera sesión en los 7 días posteriores al registro, cuántas vuelven al cabo de 1, 2 o 4 semanas, cuántas llevan más de 14 días inactivas, cada cuánto se repiten las sesiones, cuántas de las personas que se registran cada semana reservan al menos una vez, y en qué horas y días se hacen las sesiones. Son recuentos globales calculados sobre los datos del punto 2(c), sobre la fecha de registro y sobre las estadísticas del punto 2(f). La vista no muestra listas, nombres ni identificadores; no instalamos rastreos en tu dispositivo, no usamos cookies ni identificadores adicionales y no compartimos estos datos con terceros. Ponderación: el impacto es bajo porque son cifras globales que no se refieren a ninguna persona en particular.
  • Calidad de las videollamadas: los datos técnicos del punto 2(l) sirven para saber si el servicio de vídeo funciona y si cambiar la infraestructura en la que corre. Solo los lee quien gestiona el servicio, en una vista con porcentajes y medias (llamadas logradas y tiempo medio de conexión por tipo de dispositivo, en los últimos 7 y 30 días): sin listas, nombres ni identificadores, sin puntuación por persona, sin ninguna medida hacia ti. Para entender un fallo comunicado en una sola llamada, quien gestiona el servicio puede leerlos también para esa única sesión, y para ningún otro fin. No los usamos para publicidad ni para elaborar perfiles, no los compartimos con terceros y no instalamos nada en tu dispositivo. Ponderación: el impacto es bajo porque son datos técnicos de la conexión, no el contenido de la llamada, reducidos a pocas categorías, y solo dicen cuántas veces y durante cuánto tiempo, no lo que hiciste.
  • Personas activas cada día: la fecha del punto 2(m) sirve para entender cuántas personas distintas usan la app cada día y si el servicio crece. Solo la ve quien gestiona el servicio, como un número por día (sin las cuentas internas): ninguna lista, nombre o puntuación, ninguna medida contra ti. No la usamos para publicidad ni para elaborar perfiles, no la compartimos con terceros y no instalamos nada en tu dispositivo. Ponderación: el impacto es bajo porque es una sola fecha por día, sin hora ni contenido; puedes oponerte como se describe en el punto 9-bis. Lo mismo vale para la hora de la última señal de vida de la app (punto 2(m)): sirve para contar quién está en la app ahora, no tiene historial y solo la ve quien gestiona el servicio. Los cuartos de hora en que la app está abierta (punto 2(m)) sirven para contar, en cifras globales, quién estaba en la app en el pasado; la ponderación es la misma y puedes oponerte como en el punto 9-bis. Tiempo que usas la app: los datos del punto 2(n) sirven para entender cuánto y a qué horas se usa el servicio y con qué tipo de dispositivo, para mejorarlo. Solo los ve quien gestiona el servicio; no los usamos para publicidad ni para elaborar perfiles, no los compartimos con terceros y no instalamos nada en tu dispositivo. Ponderación: el impacto es limitado porque son pocos números por día, sin página ni contenido; puedes oponerte como se describe en el punto 9-bis.

4. Las videollamadas

No grabamos audio ni vídeo. En nuestro servidor la grabación no es una función desactivada: no existe. Tampoco el chat de la sesión se guarda en ningún sitio. Grabar la llamada está prohibido por los Términos.

Las llamadas funcionan con un software libre de videoconferencia, en nuestro servidor de Fráncfort (Alemania, Unión Europea). La máquina la proporciona Oracle (punto 6); el software lo gestionamos nosotros. No interviene ninguna plataforma comercial de videoconferencia.

La otra persona ve tu imagen y oye tu voz mientras dura la llamada, y ve el nombre que has elegido mostrar y, debajo del nombre, cuántas sesiones has hecho en total (un solo número). Nunca le mostramos tu correo ni el nombre de tu cuenta. Te recomendamos no decir en la llamada cosas personales que no quieras dar a conocer.

Compartir la pantalla. Desde el ordenador puedes mostrar a la otra persona una pestaña, una ventana o la pantalla entera, solo si tú lo eliges: el navegador te pregunta qué compartir y puedes dejar de hacerlo cuando quieras. Mientras compartes, la otra persona ve todo lo que aparece en esa pestaña, ventana o pantalla, incluidas notificaciones, mensajes y datos tuyos o de otras personas: antes de compartir, revisa qué muestras. La pantalla viaja como el audio y el vídeo (punto 4-bis), también hacia quien está fuera de la Unión Europea; no la grabamos ni la guardamos. Base jurídica: la ejecución del servicio que nos pides (art. 6.1.b RGPD).

4-bis. Cómo viaja la llamada y tu dirección IP

El audio y el vídeo viajan siempre cifrados. Cuando sois dos, vuestros dispositivos intentan primero conectarse directamente entre sí: es el camino más corto, y sin él el retardo basta para hablaros encima.

Tu dirección IP. Para intentar la conexión directa, los dos dispositivos intercambian sus direcciones de red, incluida la dirección IP pública, como en cualquier conexión directa entre dos ordenadores. Ocurre en cada llamada entre dos personas, también cuando después la conexión directa no se consigue. Por eso la persona con la que te conectas puede ver tu dirección IP si usa herramientas técnicas para buscarla; la app no se la muestra. Es un dato personal; la base jurídica es la ejecución del servicio que nos has pedido (art. 6.1.b RGPD). En la app no hay ningún ajuste para evitar este intercambio. Para descubrir la dirección pública se usa nuestro propio servidor de Fráncfort (STUN), no un servicio de terceros.

  • Conexión directa (el caso más frecuente): la llamada va cifrada de un dispositivo al otro y no pasa por nuestro servidor.
  • Paso por nuestro servidor (cuando la conexión directa no se consigue, por ejemplo en algunas redes corporativas o móviles): el audio y el vídeo pasan por nuestro servidor de Fráncfort, cifrados entre cada dispositivo y el servidor. Para reenviarlos, el servidor los descifra y los vuelve a cifrar, solo en su memoria y solo mientras los reenvía: no los graba y no los conserva.

Los registros técnicos del servidor de vídeo. Como cualquier servidor, nuestro servidor de videollamadas anota automáticamente en sus registros técnicos la dirección IP de los dispositivos que se conectan, con fecha y hora. Los usamos solo para la seguridad del servicio y para entender los fallos, por ejemplo cuando una llamada no arranca (art. 6.1.f RGPD; puedes oponerte, punto 9-bis). No los usamos para nada más, no los comunicamos a nadie salvo a las autoridades cuando la ley lo exija (punto 6), y se borran solos en un plazo de 14 días.

Si no quieres que la otra persona vea tu dirección IP, una posibilidad es usar una VPN configurada para hacer pasar todo el tráfico del dispositivo: normalmente la otra persona ve entonces la dirección de la VPN y no la tuya. No podemos garantizarlo, porque depende de la VPN y del navegador.

Fuera de la Unión Europea. Nuestro servidor está en la UE, pero la llamada llega a la persona con la que hablas esté donde esté, también fuera de la UE si es allí donde vive. Es el sentido mismo de una videollamada, y escribir que ningún dato sale de Europa no sería honesto. A la persona con la que hablas, esté donde esté, le llegan tu imagen y tu voz mientras dura la llamada y, como se explica más arriba, tu dirección IP.

5. Reportes y moderación

Si reportas a la persona con la que estabas emparejado, el reporte lo lee una persona. Ningún reporte, por sí solo, suspende una cuenta, y la medida automática del punto 3 no depende de los reportes: la app la aplica por sí sola cuando no entras en una sesión que habías reservado, y la levantas tú mismo. Tras la revisión podemos limitar, suspender o cerrar el acceso al coworking o a la cuenta.

  • Qué tratamos: la categoría que eliges, la descripción que escribas, el identificador, la hora y la duración de la sesión, los nombres mostrados por las dos personas, las cuentas implicadas y el número de reportes anteriores sobre la misma persona, con su resultado. La hora, la duración, los nombres mostrados y los reportes anteriores los añade nuestro servidor, no tú.
  • Límites: como máximo 5 reportes al día, uno solo por persona y por sesión.
  • Si eres tú quien reporta: no mostramos a la persona reportada tu correo ni el nombre de tu cuenta.
  • Si eres la persona reportada: tratamos estos datos sobre ti sin haberlos recibido de ti; aquí y en los puntos 3, 8 y 9 encuentras la información del art. 14 RGPD. Si solicitas el acceso, te decimos si existen reportes que te afecten, de qué tipo y con qué resultado. No te decimos quién reportó, ni datos de otras personas, ni la hora de la sesión, en la medida en que la ley nos permite o nos obliga a protegerlos (art. 15.4 RGPD; art. 2-undecies del Decreto legislativo italiano 196/2003); en ese caso te explicamos el motivo.
  • Si eres objeto de una medida puedes impugnarla escribiendo a info@wefocusbuddy.com, y recibirás una respuesta motivada.

5-bis. Categorías especiales de datos

Algunos campos son de texto libre: los mensajes de ideas y problemas, la descripción de un reporte, el nombre que muestras, el tema y la nota de una sesión en la Agenda y, en las calculadoras del sitio, las entradas que escribes tú (por ejemplo la descripción de una partida de trabajo o el tema de una cita). No sirven para recoger datos que revelen origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos o biométricos, ni datos relativos a la salud, a la vida sexual o a la orientación sexual (art. 9 RGPD): te pedimos que no los escribas. Si aun así lo haces, ese dato se trata solo para los fines de seguridad y soporte del punto 3, con las mismas garantías que los demás datos, y puedes pedir su eliminación en cualquier momento en info@wefocusbuddy.com. En los reportes te pedimos que describas los hechos, no que atribuyas delitos.

6. A quién llegan los datos

No vendemos tus datos ni se los damos a nadie con fines de marketing.

Proveedores que los tratan por cuenta nuestra (encargados según el art. 28 RGPD):

  • Supabase: base de datos, autenticación, funciones de servidor;
  • Cloudflare: alojamiento del sitio y enrutamiento del correo;
  • Resend: envío de los correos de acceso, de los acuses de recibo del desistimiento, del resumen de tu actividad, de las invitaciones de la comunidad y de los avisos internos con los que recibimos altas, reportes y mensajes;
  • Google (Gmail): el buzón al que llegan los correos escritos a info@wefocusbuddy.com y los avisos internos del servicio, con los nombres de las altas;
  • Anthropic: el asistente de inteligencia artificial (Claude) que usamos para gestionar la base de datos y los reportes; ve los datos solo durante las operaciones que le pedimos, que pueden incluir mensajes, reportes y miniaturas de fotos reportadas;
  • Oracle: la máquina de Fráncfort en la que funciona nuestro servidor de videollamadas. Proporciona la infraestructura, no el servicio de videollamada.

Quienes los tratan por cuenta propia (responsables autónomos): Google y Microsoft, solo si accedes con su cuenta y solo para la autenticación; Google también para el calendario, solo si lo conectas (punto 2-sexies). Si activas los recordatorios, el mensaje pasa por el servicio de notificaciones del fabricante de tu navegador, que recibe la dirección de entrega y el mensaje cifrado, pero no puede leerlo.

Pagos: si haces una donación, los datos del pago los trata Stripe según su propia política de privacidad (punto 2-decies y 2-undecies).

No hay otros destinatarios: salvo la biblioteca de pago descrita en el punto 2-decies y 2-undecies (solo si haces una donación), la app no carga scripts, fuentes, mapas ni imágenes desde servidores de terceros, no usa redes de distribución externas ni herramientas de analítica de terceros. Podemos comunicar datos a la autoridad judicial o a otras autoridades competentes cuando la ley lo exija. Los mensajes y los reportes solo los lee quien gestiona WeFocusBuddy o una persona autorizada por nosotros y sujeta a confidencialidad.

7. Dónde están los datos

La base de datos y la autenticación están en Supabase, en la región de Fráncfort (Alemania, UE). El servidor de videollamadas también está en Fráncfort. Desde el navegador, cada cuenta solo puede leer y escribir directamente sus propios datos (row-level security); lo que los demás ven de ti, como el nombre y la miniatura, pasa por funciones del servidor que muestran solo esos campos.

Para Supabase, Cloudflare, Oracle, Resend, Google (Gmail) y Anthropic, parte del tráfico técnico o de la asistencia puede implicar infraestructuras fuera de la UE (en el caso de Resend y Anthropic, en Estados Unidos). En esos casos la transferencia se basa, según el proveedor, en la decisión de adecuación de la Comisión Europea del 10 de julio de 2023 para las empresas certificadas o en las cláusulas contractuales tipo de la Comisión, previstas en los respectivos acuerdos de tratamiento. Puedes solicitar una copia en info@wefocusbuddy.com. Google, Microsoft y el servicio de notificaciones del navegador, como responsables autónomos, pueden tratar datos fuera de la UE con sus propias garantías.

Hasta el 7 de septiembre de 2026 la videollamada pasaba por la infraestructura estadounidense de un proveedor externo: lo decíamos abiertamente y pedíamos un consentimiento específico (art. 49.1.a RGPD). Desde que funciona en nuestro servidor en la UE esa transferencia ya no ocurre, y el consentimiento se ha eliminado porque ya no tiene nada que autorizar.

8. Cuánto tiempo los conservamos

La regla: los datos de la cuenta y de la app se conservan mientras la cuenta esté activa. Si la eliminas, los suprimimos sin dilación indebida; las copias en las copias de seguridad técnicas de los proveedores desaparecen con los ciclos normales, por regla general en 30 días. La única excepción es la traza de seguridad reducida del punto 2-septies, que conservamos 24 meses (la dirección de correo y el nombre, por regla general, solo 30 días).

Dato por dato:

  • Sesiones de coworking: el tiempo necesario para mostrarte el historial y gestionar posibles reportes. El nombre que la otra persona mostraba se queda en tu historial mientras exista tu cuenta; si esa persona elimina la suya, el nombre se quita de tus sesiones.
  • Entrada en las sesiones: se conserva con la reserva a la que se refiere, mientras exista la cuenta; si cancelas o abandonas la reserva, pasa al registro de las reservas quitadas.
  • Reservas quitadas (punto 2(c)): mientras exista la cuenta; se borran con ella.
  • Sesiones perdidas: después de 14 días ya no producen ninguna pausa, pero quedan registradas con la reserva. La constancia de que ya has visto el aviso se conserva mientras exista la cuenta.
  • Salidas anticipadas: mientras exista la cuenta; se borran con ella.
  • Avisos de cambio de compañero: en el plazo de un día desde el final de la sesión, o antes si cancelas la reserva.
  • Compañeros favoritos: hasta que los quites, hasta que bloquees a esa persona o hasta que se elimine una de las dos cuentas.
  • Personas bloqueadas: hasta que las desbloquees o hasta que se elimine una de las dos cuentas.
  • Respuesta a «Estudio en la universidad»: hasta que la cambies o elimines la cuenta.
  • Elección «Primero mis favoritos»: hasta que la cambies o elimines la cuenta.
  • Reportes y resultado de la revisión: mientras existan las cuentas de la persona reportada y de quien ha reportado, para valorar conductas repetidas y defendernos frente a reclamaciones; se eliminan cuando se elimina cualquiera de las dos cuentas. Para quien elimina la cuenta, quedan la traza reducida y los reportes recibidos, como se describe en el punto 2-septies.
  • Mensajes de ideas y problemas: sin límite de tiempo, porque sirven para entender qué mejorar. Si dejaste tu email podemos localizar tu mensaje y eliminarlo a petición; los anónimos no están vinculados a ti, así que no podemos localizar ni eliminar el tuyo.
  • Errores técnicos recogidos automáticamente: sin límite de tiempo; solo contienen un código, un número y la versión de la app, y no están vinculados a ti.
  • Código antiabuso: como máximo 2 días.
  • Registros técnicos del servidor de videollamadas (punto 4-bis): como máximo 14 días.
  • Registros técnicos y de seguridad de los proveedores de alojamiento y de las funciones de servidor (punto 2(e)): durante los plazos que fijan los proveedores en sus acuerdos de tratamiento de datos.
  • Enlaces de invitación (con peticiones y propuestas): mientras exista la cuenta de quien creó el enlace; se eliminan con ella.
  • Dirección de entrega de los recordatorios: mientras las notificaciones estén activadas. Se elimina cuando las desactivas en la app, cuando cierras la sesión, cuando el servicio de notificaciones nos indica que ya no existe, tras 5 envíos fallidos o al eliminar la cuenta.
  • Datos técnicos de la videollamada (punto 2(l)): mientras exista la sesión a la que se refieren; se eliminan con ella o con la cuenta.
  • Día en que abres la app (punto 2(m)): mientras exista tu cuenta; se borra con la cuenta. También la hora de la última señal de vida de la app: una sola fila por persona, reescrita cada minuto, sin historial; se borra con la cuenta. Los cuartos de hora en que la app está abierta: 30 días, después se borran solos; también se borran con la cuenta. El tiempo que usas la app (punto 2(n)): mientras exista tu cuenta; se borra con la cuenta.
  • Estadísticas de visita agregadas: sin límite de tiempo, porque son solo números y no se refieren a ninguna persona. La evolución del uso agregada se calcula en el momento de la consulta y no se archiva aparte.
  • Clasificación (punto 2-quinquies): tu elección, los recuentos y las posiciones mientras exista la cuenta, y se borran con ella; el registro de las decisiones sobre los nombres reportados, mientras exista la cuenta, y se borra con ella.
  • Traza de seguridad de las cuentas eliminadas (punto 2-septies): 24 meses desde la eliminación de la cuenta; después se borra sola; la dirección de correo, el nombre y el texto de los reportes, 30 días (24 meses si hay reportes, bloqueos o limitaciones).
  • Personas que conociste en una sesión (punto 2-octies): mientras exista tu cuenta; si la otra persona elimina la suya, 30 días (24 meses si hay motivos de seguridad).
  • País del registro (punto 2-nonies): mientras exista tu cuenta; se borra con la cuenta.
  • Foto de perfil y registro de la aceptación: véanse los puntos 2-ter y 2-quater.

9. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad (arts. 15–22 RGPD).

  • Exportar: desde Tú → Tus datos descargas por tu cuenta los datos que has introducido y que están guardados en tu cuenta. No incluye las reservas del calendario (con la hora de entrada y las sesiones perdidas), el historial de las sesiones de coworking, las invitaciones, las peticiones y las propuestas, las salidas anticipadas, las reservas quitadas, el registro de la aceptación ni los reportes: para obtenerlos escribe a info@wefocusbuddy.com (para los reportes véase también el punto 5). Tampoco incluye los datos de la clasificación (punto 2-quinquies): también para esos escribe a info@wefocusbuddy.com.
  • Eliminar: desde Tú → Tus datos eliminas cuenta y datos. Solo quedan la traza de seguridad reducida del punto 2-septies, durante 24 meses, y tu dirección de correo y tu nombre durante 30 días (24 meses si hay reportes, bloqueos o limitaciones).
  • Todo lo demás: escribe a info@wefocusbuddy.com, respondemos en el plazo de un mes. También puedes pedir en cualquier momento la intervención de una persona, expresar tu punto de vista e impugnar la medida automática del punto 3.
  • Reclamación: puedes dirigirte a la autoridad de control de tu país; en España, la Agencia Española de Protección de Datos (www.aepd.es); en Italia, el Garante per la protezione dei dati personali (www.garanteprivacy.it).

9-bis. Derecho de oposición

Puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, a los tratamientos basados en el interés legítimo (punto 3): seguridad y gestión de los reportes, mensajes de ideas y problemas, avisos de novedades e iniciativas del servicio, código antiabuso, estadísticas de visita agregadas, estadísticas internas por cuenta sobre el coworking, evolución del uso agregada, recogida automática de los errores técnicos, calidad de las videollamadas, registros técnicos del servidor de videollamadas, registro de la aceptación de los documentos, registro de las decisiones sobre las fotos reportadas, clasificación y registro de las decisiones sobre los nombres reportados (punto 2-quinquies, donde también se explica qué ocurre en la práctica si te opones). Lo mismo vale para la traza de seguridad de las cuentas eliminadas (punto 2-septies). Basta con escribir a info@wefocusbuddy.com. Te lo decimos aquí, separado del resto, porque el art. 21 RGPD exige que este derecho se te presente de forma explícita y separada.

10. Cookies y datos guardados en el dispositivo

La app no usa cookies, ni técnicas ni de perfilado, y no hay cookies publicitarias, herramientas de analítica de terceros ni píxeles de seguimiento. Por eso no ves ningún banner de consentimiento. La única excepción es la biblioteca de pago, que se carga solo si pulsas «Continuar» para hacer una donación (punto 2-decies y 2-undecies).

La app solo usa el almacenamiento del navegador (tanto el que permanece como el que se borra al cerrar la pestaña) y su propia caché (una copia de sus archivos, guardada después de iniciar sesión para que se abra más rápido), necesarios para que funcione. Contienen: la copia local de tus datos, el token de sesión, las preferencias como idioma y tema, el último compañero virtual mostrado, los avisos de cambio de compañero ya mostrados y:

  • si llegas desde la página para quien estudia en la universidad, una marca que vale como máximo dos horas y se borra la primera vez que se abre la app;
  • si pulsas «Apoya» en la página de inicio antes de iniciar sesión, una marca con el importe que has elegido, que dura dos horas y se borra la primera vez que se abre la app;
  • si preparas una invitación en una página del sitio antes de acceder, los días y las horas que elegiste, que valen como máximo un día y se borran la primera vez que se abre la app;
  • si tocas un horario en una página del sitio antes de acceder, ese horario, que vale dos horas;
  • la elección «Ahora no» sobre las notificaciones, que vale 14 días, y qué avisos, peticiones y versiones de los documentos ya has visto, para no volver a mostrártelos;
  • el último nivel de la clasificación que viste, para mostrarte una marca «Nuevo» cuando subas.

Por qué no hace falta el consentimiento: la normativa sobre cookies lo exige para guardar o leer información en tu dispositivo, salvo cuando es estrictamente necesario para prestarte el servicio que has pedido. El almacenamiento local descrito aquí entra en esa excepción; las estadísticas de visita (punto 2(f)) no guardan nada en tu dispositivo; el navegador crea la dirección de entrega de los recordatorios solo si le das permiso.

11. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: transmisión cifrada (HTTPS), acceso a los datos limitado por cuenta mediante row-level security, autenticación sin contraseñas guardadas por nosotros. Ningún sistema es absolutamente seguro: si una violación de los datos entraña un alto riesgo para tus derechos, te avisamos (art. 34 RGPD).

12. Menores

El servicio está reservado a personas de al menos 18 años. No recogemos conscientemente datos de menores. Si crees que un menor ha creado una cuenta, escríbenos a info@wefocusbuddy.com y la eliminamos. Si un reporte indica que una persona podría tener menos de 18 años, podemos suspender su acceso al coworking hasta que se aclare la situación.

13. Cambios

Podemos actualizar esta política. Te comunicamos los cambios relevantes en la app con un aviso que debes confirmar; cuando un cambio reduce tus derechos, con una antelación razonable. La fecha de arriba cambia. Si no estás de acuerdo puedes cerrar la cuenta en cualquier momento desde Tú → Tus datos, sin coste. Los cambios no se aplican a los tratamientos ya realizados.

Términos del servicio  ·  Ir a la app