Política de Privacidad

1. Responsable del tratamiento

LuciDario (en adelante, "nosotros" o "el responsable") es el responsable del tratamiento de los datos personales recogidos a través de lucidario.com. Para cualquier consulta relacionada con la privacidad, puedes contactarnos en privacidad@lucidario.com.

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para el funcionamiento del servicio:

• Datos de cuenta: dirección de correo electrónico, nombre de usuario y contraseña (almacenada en formato hash con bcrypt, nunca en texto plano).
• Contenido del diario: los sueños que registras, incluyendo título, descripción, técnicas empleadas, etiquetas y escalas personales.
• Historial del tutor: los mensajes intercambiados con el asistente de IA en la zona de estudio.
• Datos de progreso: temas explorados, número de sesiones y racha de uso en la zona de estudio.
• Datos técnicos: token de sesión (almacenado en cookie HttpOnly con duración de 30 días). No utilizamos cookies de rastreo ni publicidad.

3. Finalidad y base jurídica

• Prestación del servicio (base: ejecución de contrato, art. 6.1.b RGPD): gestionar tu cuenta, permitir el acceso al diario y al asistente.
• Mejora del dataset científico (base: interés legítimo, art. 6.1.f RGPD): el dataset de documentos es público y no está vinculado a datos personales.

No utilizamos tus datos para publicidad, perfilado comercial ni los cedemos a terceros con fines de marketing.

4. Procesadores de datos (subencargados)

El asistente utiliza la API de Mistral AI (Mistral AI SAS, París, Francia) como modelo de lenguaje. El procesamiento tiene lugar en infraestructura europea. Las consultas pueden incluir fragmentos del dataset científico y el contexto de tu sesión de estudio, pero nunca incluyen tu nombre, correo u otros datos identificativos. Consulta su política de privacidad en mistral.ai/privacy-policy.

El servidor está alojado en Contabo GmbH (Múnich, Alemania), dentro del Espacio Económico Europeo.

5. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, todos tus datos personales (cuenta, diario, historial del tutor, progreso) se borran de forma permanente e irreversible en un plazo máximo de 24 horas. Los comentarios anónimos en el podcast no están vinculados a tu cuenta y se gestionan por separado.

6. Tus derechos (RGPD)

Como interesado, tienes los siguientes derechos:

• Acceso: puedes solicitar una copia de todos tus datos.
• Rectificación: puedes corregir datos inexactos desde tu perfil.
• Supresión (derecho al olvido): puedes eliminar tu cuenta y todos tus datos desde la página de configuración de cuenta. La eliminación es inmediata y permanente.
• Portabilidad: puedes solicitar tus datos en formato JSON enviando un correo a privacidad@lucidario.com.
• Limitación y oposición: puedes solicitar la limitación del tratamiento en cualquier momento.

Para ejercer estos derechos, escribe a privacidad@lucidario.com. Responderemos en un plazo máximo de 30 días. Si consideras que el tratamiento no es conforme, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

7. Seguridad

Las contraseñas se almacenan con bcrypt (factor de coste 10). Las comunicaciones están cifradas con TLS 1.3. El acceso al servidor está restringido por clave SSH y firewall. Realizamos copias de seguridad periódicas de la base de datos.

8. Menores

Este servicio no está dirigido a menores de 16 años. Si detectamos que un menor ha creado una cuenta, eliminaremos sus datos de inmediato.

9. Cambios en esta política

Si realizamos cambios materiales en esta política, lo notificaremos por correo electrónico con al menos 15 días de antelación.