Privacidad, a la vista.

Tu cuenta

Solo necesitas una cuenta para usar Premium. Inicias sesión con un código de un solo uso que se envía a tu correo electrónico o, donde se ofrezca, con Apple o Google; no hay contraseña. Tu cuenta es independiente de tu conexión con Oura y nunca guarda los datos de tu anillo. Solo si así lo eliges, también recuerda la conexión de tu anillo (consulta Tu anillo en cada dispositivo).

Qué guardamos: tu dirección de correo electrónico, un ID de cuenta y el estado de tu suscripción: tu plan, las fechas de la prueba y de renovación, si está activa, cancelada o reembolsada o si desististe de ella, la versión de los términos que aceptaste y los números de referencia que nos da nuestro revendedor de pagos. Si eliges un nombre visible, también lo guardamos. También guardamos el idioma con el que iniciaste sesión por última vez, para que el correo con el código de inicio de sesión te llegue en ese idioma. Nuestro proveedor de inicio de sesión también guarda registros de seguridad con la hora, la dirección IP y el navegador de cada inicio de sesión.

Para qué: para iniciar tu sesión, activar Premium en tus navegadores, gestionar tu suscripción, enviarte los correos que necesita y proteger las cuentas frente a usos indebidos.

Base jurídica: la ejecución de nuestro contrato contigo (artículo 6, apartado 1, letra b), del RGPD); para los registros de seguridad, nuestro interés legítimo en mantener seguras las cuentas (artículo 6, apartado 1, letra f), del RGPD); para los registros de pagos, desistimientos y reembolsos, nuestras obligaciones legales (artículo 6, apartado 1, letra c), del RGPD).

Inicio de sesión con Apple o Google (opcional): inicias sesión en su página, y nos envían tu dirección de correo electrónico y la confirmación de que está verificada. Con Ocultar mi correo electrónico de Apple, es una dirección de reenvío privada; Apple también envía tu nombre, solo si eliges compartirlo. Google también envía tu nombre y un enlace a tu foto de perfil. Nuestro proveedor de inicio de sesión guarda estos datos con tu cuenta, junto con un ID de tu cuenta de Apple o Google; nosotros solo usamos tu dirección de correo electrónico. Un inicio de sesión con la dirección de correo electrónico de una cuenta existente abre esa cuenta; una dirección de Ocultar mi correo electrónico abre una cuenta distinta, salvo que antes añadas Apple a tu cuenta existente en Métodos de inicio de sesión. La base jurídica es la ejecución de nuestro contrato contigo (artículo 6, apartado 1, letra b), del RGPD). Apple y Google gestionan su inicio de sesión como responsables del tratamiento independientes, conforme a sus propias políticas de privacidad.

Una cuenta justo después de conectar (opcional): donde se ofrezca, después de conectar Oura en un navegador en el que no has iniciado sesión, Daytlas te sugiere crear una cuenta con Apple o Google en un solo paso. Tu cuenta sigue separada de tu conexión con Oura: no enviamos nada de Oura a Apple, a Google ni a nuestro proveedor de inicio de sesión, y no le pedimos a Oura tu dirección de correo electrónico. Si eliges «Ahora no», este navegador lo recuerda y no vuelve a preguntar.

Quién nos ayuda: Supabase almacena las cuentas en la UE (Irlanda) como nuestro encargado del tratamiento. El estado de tu suscripción se almacena en una base de datos de Cloudflare D1 en la UE. Resend envía nuestros correos, incluidos los códigos de inicio de sesión, como nuestro encargado del tratamiento. Supabase y Resend tienen su sede en Estados Unidos; para cualquier acceso desde fuera del EEE, nos basamos en las cláusulas contractuales tipo de la Comisión Europea incluidas en sus contratos de encargo del tratamiento.

Cuánto tiempo: hasta que elimines tu cuenta. Registros de pagos, desistimientos, cancelaciones y reembolsos: 3 años después de que termine tu suscripción, para atender reclamaciones, y más tiempo solo cuando lo exija la normativa contable. Registros de seguridad del inicio de sesión: hasta 90 días.

Puedes eliminar tu cuenta directamente en la página de tu cuenta o por correo electrónico. Si la eliminas desde tu cuenta, surte efecto de inmediato; si nos lo pides por correo electrónico, la eliminamos en un plazo de 72 horas, salvo los registros indicados arriba. Eliminar tu cuenta también pone fin a Premium con el reembolso del tiempo no usado y olvida el anillo que esté recordado en ella. Cerrar sesión o eliminar tu cuenta nunca afecta a un anillo conectado solo en este navegador ni a lo que creaste aquí.

Sincronización entre tus dispositivos

Cuando inicias sesión, Daytlas guarda en tu cuenta una copia de tus ajustes de visualización y del idioma del sitio web, para que te acompañen en cada dispositivo donde inicies sesión.

Herramientas Premium, solo si así lo eliges: con Premium, Daytlas también puede guardar en tu cuenta tus conjuntos de gráficos guardados (sus nombres y las métricas y fechas que elegiste), los valores de tus objetivos y los ajustes de tu repaso. Los nombres de los conjuntos y los objetivos pueden decir algo sobre tu salud, así que te preguntamos antes: la primera vez que alguno de ellos fuera a guardarse en tu cuenta, eliges «Guardarlas en mi cuenta» o «Solo en este dispositivo». No se envía nada de ellos antes de que elijas guardarlos, y registramos qué redacción viste y cuándo hiciste tu elección. Puedes desactivarlo en cualquier momento en los ajustes; entonces borramos de inmediato la copia de tu cuenta, y cada dispositivo conserva la suya.

Nunca se incluyen: las lecturas, los resultados de los repasos ni nada más calculado a partir de los datos de tu anillo, los archivos importados ni los tokens de conexión. Nuestro servidor rechaza todo lo que no esté en esta lista.

Dónde y por qué: con tu cuenta, en Supabase, en la UE (Irlanda), como nuestro encargado del tratamiento, para ofrecerte la sincronización que usas al iniciar sesión. Base jurídica: para los ajustes de visualización y el idioma del sitio web, la ejecución de nuestro contrato contigo (artículo 6, apartado 1, letra b), del RGPD); para las herramientas Premium, tu consentimiento explícito (artículo 9, apartado 2, letra a), y artículo 6, apartado 1, letra a), del RGPD), que puedes retirar en cualquier momento sin que ello afecte a lo ocurrido antes. El registro de tu elección se guarda en una base de datos de Cloudflare D1 en la UE (Cloudflare D1) hasta que retires tu consentimiento o elimines tu cuenta.

Cifrado al almacenarse: nuestro servidor cifra tu configuración con AES-256-GCM antes de almacenarla, con una clave que solo tiene nuestro servidor. Supabase guarda solo la copia cifrada, así que ni su personal, ni sus copias de seguridad, ni una copia de la base de datos pueden leer tu configuración. Nuestro servidor solo la abre para mostrarla en tus dispositivos y, si activas el recordatorio semanal, para nombrar las partes de ella que se describen más abajo. No es cifrado de extremo a extremo: no hay ninguna contraseña adicional que recordar, y un dispositivo nuevo recibe tu configuración en cuanto inicias sesión.

Cuánto tiempo: hasta que elimines tu cuenta, y las herramientas Premium solo mientras las guardes en tu cuenta. Terminar Premium no borra la copia. Borrar los datos de este navegador o cerrar sesión no borra la copia de tu cuenta.

Tu anillo en cada dispositivo (opcional)

Si has iniciado sesión, puedes marcar «Recordar mi anillo en mi cuenta» al conectar Oura, o más tarde en la página de tu cuenta o en los ajustes. Así, en otro dispositivo solo tienes que iniciar sesión en Daytlas; no vuelves a iniciar sesión en Oura.

Qué guardamos: solo la conexión en sí: los tokens de acceso y de actualización que Oura emitió para Daytlas, los ámbitos que elegiste, cuándo se guardó la conexión, cuándo se renovó y se usó por última vez, y qué redacción de la opción viste y cuándo la elegiste. Los tokens se cifran con AES-256-GCM con una clave que solo conoce nuestro servidor, y están vinculados a tu ID de cuenta. Nunca guardamos tus lecturas, tus puntuaciones ni nada calculado a partir de ellas: como en cualquier conexión, las lecturas pasan por nuestro servidor directamente al navegador que las pidió y se quedan allí como máximo 30 minutos. No se envía nada a nadie más.

Dónde y por qué: en una base de datos de Cloudflare D1 en la UE (Cloudflare D1), junto al estado de tu suscripción, para que tus dispositivos puedan usar tu conexión mientras tengas la sesión iniciada. Base jurídica: la ejecución de nuestro contrato contigo, para la función que activas (artículo 6, apartado 1, letra b), del RGPD). La lectura de tus datos de Oura sigue basándose en el consentimiento explícito que diste al conectarte (artículo 9, apartado 2, letra a), del RGPD).

Cuánto tiempo: hasta que lo olvides (en la página de tu cuenta o en los ajustes), te desconectes o elimines tu cuenta; hasta que Oura informe de que el acceso se revocó o ya no puede renovarse; y como máximo 90 días después de su último uso. En cada caso, lo borramos de inmediato y pedimos a Oura que lo revoque. Los navegadores que lo usaban dejan de cargar datos y borran lo que cargaron. Cerrar sesión lo detiene solo en ese dispositivo.

Correos que enviamos

Correos del servicio: si tienes Premium, te enviamos por correo electrónico lo que exigen la ley o tu suscripción: tu confirmación y los términos, recordatorios antes de que termine tu prueba y antes de una renovación anual, confirmaciones de desistimientos y cancelaciones, reembolsos y avisos de cambios importantes. No puedes desactivarlos mientras tengas Premium.

Recordatorio semanal (opcional, Premium): si lo activas, guardamos tu dirección de correo electrónico, el día, la hora y la zona horaria que elegiste, el idioma del correo y qué partes quieres que incluya: un enlace a tu repaso semanal, un enlace al repaso del mes en la primera semana de cada mes, un enlace para revisar tu objetivo, un hallazgo de la investigación que citamos y un consejo sobre Daytlas. El correo también puede nombrar partes de tu propia configuración de tu cuenta: tu nombre, si nos lo diste, y el día en que empieza tu semana, y, solo si guardas tus herramientas Premium en tu cuenta, el valor de tu objetivo de sueño si la revisión del objetivo está activada, y los nombres de hasta tres conjuntos de gráficos guardados y las métricas de tu repaso si el repaso semanal está activado. Guardamos una copia solo de estos datos con los ajustes de tu recordatorio para poder enviarlo, cifrada con AES-256-GCM como tu configuración sincronizada, y solo se abre para enviar el correo. El correo nunca contiene lecturas, puntuaciones, notas ni nada calculado a partir de los datos de tu anillo; los números solo aparecen en Daytlas después de hacer clic. No rastreamos si lo abres ni si haces clic en los enlaces. Ponlo en pausa, cámbialo o desactívalo en tu cuenta o con los enlaces de cualquier recordatorio. Borramos estos ajustes y la copia cuando desactivas el recordatorio o termina Premium.

Base jurídica: la ejecución de nuestro contrato contigo (artículo 6, apartado 1, letra b), del RGPD); nombrar tus herramientas Premium se basa en tu consentimiento para guardarlas en tu cuenta (artículo 9, apartado 2, letra a), del RGPD), y, una vez que lo retiras, el recordatorio deja de nombrarlas. Resend entrega nuestros correos como nuestro encargado del tratamiento. Cada correo es de texto sin formato, con una versión con formato (HTML) del mismo contenido, sin píxeles de seguimiento ni enlaces redirigidos. La única imagen es nuestro logotipo, que se carga desde daytlas.com; no lo usamos para saber si abriste un correo.

Analítica opcional y grabaciones del sitio web

Tú eliges si permites la analítica del sitio web y de la app, incluidos los mapas de calor en las páginas públicas admitidas. Una opción aparte permite las grabaciones enmascaradas en esas páginas públicas. Ambas están desactivadas hasta que aceptes. Tu elección no afecta a tu acceso a Daytlas y es independiente de las novedades por correo electrónico. La base jurídica es tu consentimiento (artículo 6, apartado 1, letra a), del RGPD).

Con el permiso de analítica, el servicio de PostHog en la UE recibe las visitas y determinadas acciones de la página de inicio, La historia y Premium en todos los idiomas, la guía sobre Oura on the Web, las pantallas de conexión y de cuenta, y la app y la demo. Esto incluye las pantallas de introducción, vista general, día, tendencias, año, etiquetas, repaso, perfil, ajustes y novedades. Se excluyen las páginas de privacidad y de términos, las páginas archivadas y el formulario de interés en Premium. Conectar Oura o importar un archivo no cambia tu elección sobre la analítica.

La analítica de la app envía nombres predefinidos de pantallas, secciones y acciones: por ejemplo, abrir Trends, cambiar una vista o iniciar una exportación. Cambiar un ajuste solo envía que se cambió un ajuste, nunca cuál ni su valor. Empezar a iniciar sesión con Apple o Google solo envía cuál de los dos elegiste. Recordar u olvidar tu anillo en tu cuenta solo envía que ocurrió («ring_linked», «ring_unlinked»). Estima el tiempo activo mientras la página está visible y enfocada, y deja de contar tras 60 segundos sin interacción. Los eventos de desplazamiento registran los hitos del 25 %, el 50 %, el 75 % y el 100 %. Indican el uso de la interfaz, no lo que lees ni cuánta atención prestas. También distinguimos el uso de la demo, con conexión y con datos importados. Además, registramos una sola categoría sobre dónde empezó una visita: Product Hunt, Hacker News, Reddit, LinkedIn, X, un buscador, otro sitio web, nuestras propias páginas (incluida la vuelta desde la página de conexión de Oura) o una visita directa. La app no tiene mapas de calor de clics, captura automática del contenido de las páginas ni grabaciones de sesiones. Las acciones del sitio web también son nombres fijos: abrir la historia, abrir Cómo funciona, abrir la demo y cambiar el idioma. Un cambio de idioma se envía sin el idioma que elegiste; la dirección de la página siguiente lo muestra.

Un identificador aleatorio en el almacenamiento de sesión vincula los pasos dentro de la misma pestaña del navegador, incluida la vuelta desde la página de conexión de Oura. Se renueva tras 30 minutos de inactividad, se borra cuando retiras el permiso de analítica y se pierde al cerrar la pestaña. No es tu identificador de cuenta y no vincula tu actividad entre dispositivos. Los mapas de calor y las grabaciones del sitio web público usan otro identificador aleatorio, guardado en la memoria de la página. Las direcciones de los eventos solo contienen rutas de página predefinidas, sin parámetros de consulta ni fragmentos. Esta medición es seudónima, no anónima.

No enviamos a PostHog lecturas de salud, contenido de los gráficos, nombres de etiquetas, objetivos, fechas seleccionadas, nombres de archivos importados, texto escrito, correos electrónicos, ID de cuenta, tokens de Oura ni direcciones de referencia ni parámetros de enlaces. Se excluye el contenido de los formularios, también en las pantallas de conexión y de cuenta. El flujo de conexión solo se mide en Daytlas; no medimos tu actividad en el sitio web de Oura.

Los mapas de calor y las grabaciones enmascaradas se limitan a las páginas públicas admitidas: la página de inicio, La historia y Premium en todos los idiomas, y la guía sobre Oura on the Web. Excluyen las pantallas de la app, la demo, la conexión y la cuenta, y las visitas con Oura conectado, con datos importados o con la sesión iniciada, incluso en páginas públicas. Las grabaciones reconstruyen las interacciones con una página pública. El texto y los campos se enmascaran; los formularios y las imágenes se bloquean. Se conserva el estilo estático para que la página siga siendo comprensible. Están desactivados los registros de la consola, el contenido de las solicitudes de red y la captura de canvas. La grabación está configurada para muestrear alrededor del 10 % de las visitas admitidas con permiso de grabación.

Tus elecciones se guardan en este navegador hasta 180 días. La elección anterior, que solo cubría el sitio web, no permite la analítica de la app; te pedimos que vuelvas a elegir para este alcance ampliado. PostHog recibe tu dirección de red cuando llega una solicitud; el proyecto está configurado para descartarla en lugar de almacenarla con los eventos, y nuestro cliente desactiva el enriquecimiento con la ubicación. La conservación de las grabaciones está configurada en 30 días. El plan gratuito de PostHog que usamos ahora ofrece un año de historial de eventos consultable; eso no garantiza que todas las copias subyacentes se borren en esa fecha. Consulta el aviso de privacidad de PostHog y la información sobre el almacenamiento de datos.

Cambia o retira cualquiera de las dos opciones aquí abajo cuando quieras. La retirada detiene la captura futura, pero no puede recuperar los datos ya enviados. Para una solicitud sobre privacidad, escribe a info@daytlas.com.

Pagos

Polar te vende Premium como nuestro revendedor y merchant of record. Cuando te suscribes, das tu nombre, tu dirección de correo electrónico, tu dirección de facturación, tu país y tus datos de pago directamente a Polar (Polar Software, Inc.). Polar los trata como responsable del tratamiento independiente, conforme a su propia política de privacidad, por ejemplo, para cobrar los pagos, calcular e ingresar los impuestos, emitir recibos, gestionar reembolsos y prevenir el fraude. Polar trabaja con procesadores de pagos como Stripe. Consulta la política de privacidad de Polar.

De Polar recibimos tu dirección de correo electrónico, tu país, el plan que elegiste, el estado y las fechas de tu suscripción, los importes pagados y reembolsados, y los números de referencia de Polar. Nunca recibimos los datos completos de tu tarjeta.

Para iniciar tu pago, enviamos a Polar tu dirección de correo electrónico, una referencia de cuenta y tu dirección IP. Polar usa la dirección IP solo para saber en qué país estás, para cobrar el IVA correcto, como exigen las normas fiscales. Polar trata estos datos conforme al contrato de encargo del tratamiento incluido en las condiciones para comerciantes que ha suscrito con nosotros. Polar tiene su sede en Estados Unidos; nos basamos en las cláusulas contractuales tipo de la Comisión Europea.

Base jurídica: la ejecución de nuestro contrato contigo (artículo 6, apartado 1, letra b), del RGPD) y nuestras obligaciones legales conforme a la normativa de consumo y contable (artículo 6, apartado 1, letra c), del RGPD).

Desistimientos, cancelaciones y reclamaciones

Cuando usas «Desistir del contrato aquí», cancelas tu suscripción o envías una reclamación, guardamos tu nombre, tu dirección de correo electrónico, los datos del contrato que indicaste, tu mensaje y la fecha y la hora en que lo recibimos. Los usamos para tramitar tu solicitud y para poder demostrar más adelante que lo hicimos. Base jurídica: nuestras obligaciones legales conforme a la normativa de consumo (artículo 6, apartado 1, letra c), del RGPD). Conservamos estos registros durante 3 años después de que termine tu suscripción, o después de tu solicitud si no había suscripción, y después los borramos automáticamente.

Cuánto tiempo conservamos los datos

• Datos del anillo cargados desde tu conexión: en tu navegador hasta 30 minutos cada vez, y se borran de inmediato cuando te desconectas o termina tu conexión. Nunca en nuestros servidores.
• Archivos importados: en tu navegador hasta que los reemplaces o los borres.
• Lo que creas en Daytlas: en tu navegador hasta que lo borres. Si inicias sesión, la copia de tus ajustes en tu cuenta, hasta que elimines tu cuenta; las herramientas Premium, solo mientras las guardes en tu cuenta.
• Cuenta: hasta que la elimines.
• Un anillo recordado en tu cuenta (solo los tokens de conexión cifrados): hasta que lo olvides, te desconectes, elimines tu cuenta o termine el acceso, y como máximo 90 días después de su último uso.
• Registros de suscripción, pagos, desistimientos, cancelaciones y reembolsos: 3 años después de que termine tu suscripción.
• Registros de seguridad del inicio de sesión: hasta 90 días.
• Ajustes del recordatorio semanal: hasta que desactives el recordatorio o termine Premium.
• Lista de interesados en Premium: hasta 12 meses desde tu última inscripción, salvo que te des de baja antes.
• Correos que nos envías: el tiempo necesario para atender tu solicitud.