Aviso de privacidad

1. Responsable y contacto

La persona responsable de los datos de este aviso es Anthony Tatekawa, autónomo, que opera como Transcendent Institute (NIF ESY2241949S, Calle Blasco de Garay, Barcelona 08004, España). Transcendent Institute opera el Mapa del Sistema Interno y los tests del Árbol de la Vida (el test de Sephirot y el test de Malkuth). Este aviso cubre todos ellos.

Preguntas y solicitudes sobre privacidad: info@transcendentinstitute.com. Respondemos a las solicitudes en el plazo de un mes desde que las recibimos, como exige el RGPD.

2. Finalidades y bases jurídicas

Mapa del Sistema Interno, modo público: tus respuestas se puntúan en tu navegador. Cuando das tu nombre y correo al inicio, te enviamos tus resultados en PDF, guardamos una copia de tu nombre, correo, respuestas y resultados durante 6 meses y enviamos una copia a Transcendent Institute para que la escuela pueda hacer seguimiento si lo pides. Base jurídica: tu consentimiento explícito, que das al marcar la casilla de consentimiento de la pantalla de inicio (RGPD, artículo 6, apartado 1, letra a), y artículo 9, apartado 2, letra a)).

Mensajes de WhatsApp: si escribes al número de WhatsApp del instituto, guardamos tus mensajes, tu nombre de perfil de WhatsApp y nuestras respuestas hasta 6 meses después del último mensaje de la conversación, para que los administradores (acceso operativo) y los consultores (seguimiento de las personas) del instituto puedan responderte. Solo ellos pueden leerlos, y cada vez que los abren queda registrado. No descargamos ni guardamos fotos, notas de voz ni archivos; solo su tipo y su descripción. Para borrar la conversación antes, escribe a info@transcendentinstitute.com y comprobamos en un plazo de 30 días que es tuya y entonces la eliminamos. Base jurídica: nuestro interés legítimo en responderte cuando nos contactas (artículo 6, apartado 1, letra f)).

Seguimiento: cuando se guarda una copia de tus resultados, el instituto conserva además un registro de seguimiento (apartado 3) para poder atender las solicitudes de contacto y de eliminación. Te contactamos sobre tus resultados o los programas del instituto solo si marcaste la casilla aparte que lo permite. Base jurídica: tu consentimiento (artículo 6, apartado 1, letra a)). Puedes retirarlo en cualquier momento respondiendo a cualquier mensaje o escribiendo a info@transcendentinstitute.com; entonces marcamos el registro como «no contactar» y paramos. Puedes elegir «no contactarme sobre este programa» (la edición en la que hiciste el test) o «no contactarme nunca más» (todos los programas); una petición que no indica cuál cuenta como «no contactarme nunca más».

Boletín: si marcas la casilla del boletín, registramos tu elección. Base jurídica: tu consentimiento (artículo 6, apartado 1, letra a)), que puedes retirar en cualquier momento.

Mapa del Sistema Interno, modo cohorte: tus respuestas, resultados y las notas que decidas compartir se guardan bajo tu cuenta y son visibles para los facilitadores designados de tu cohorte, para acompañar tu trabajo en el retiro. Base jurídica: tu consentimiento explícito (artículo 6, apartado 1, letra a), y artículo 9, apartado 2, letra a)), registrado con fecha y versión de la política.

Tests de Sephirot y Malkuth: guardamos tu nombre con tus respuestas para poder mostrarte tus resultados, que puedes descargar en PDF. También miramos respuestas combinadas, nunca individuales, para entender cómo se comportan las preguntas. Base jurídica: tu consentimiento, que das al empezar el test (artículo 6, apartado 1, letra a), y artículo 9, apartado 2, letra a)). Los administradores y los consultores también pueden abrir un resultado concreto en el área del personal del instituto para responder a las preguntas que hagas sobre él; base jurídica: el mismo consentimiento.

Seguridad del servicio: registramos qué miembro del personal abrió qué resultado, exportación o conversación (el registro de auditoría) y contamos las solicitudes para frenar abusos. Base jurídica: nuestro interés legítimo en proteger tus datos y el servicio (artículo 6, apartado 1, letra f)).

Peticiones de no contacto y de eliminación: si nos pides que no te contactemos, guardamos un registro codificado de tu petición (apartado 7) para seguir respetándola; la base jurídica es nuestro interés legítimo en respetar tu petición (artículo 6, apartado 1, letra f)). Guardamos constancia de las solicitudes de eliminación para poder demostrar que se atendieron; la base jurídica es nuestra obligación legal (artículo 6, apartado 1, letra c), y artículo 5, apartado 2).

Las respuestas describen tu vida interior y pueden revelar información sobre salud mental. Tratamos todo, en cada test, como datos de categoría especial (artículo 9). Tus datos no se venden ni se usan para publicidad.

3. Los datos que tratamos

Mapa del Sistema Interno: nombre, correo electrónico, número de WhatsApp opcional, respuestas y resultados, idioma, formulario (corto o completo), la edición del test y su país (el país fijado para esa edición, no tu ubicación), tus consentimientos con su hora y la versión de este aviso, y el registro de seguimiento. El registro de seguimiento contiene tu nombre, el correo o el número de WhatsApp que diste, tu idioma, la edición y el país del test, si aceptaste que te contactemos, su estado, la persona del personal responsable, las fechas de contacto, las notas que el personal añade sobre las conversaciones contigo y una marca cuando tu resultado describe un estado tan desbordado que no se te envía nada promocional. Nunca contiene tus respuestas ni tus puntuaciones. En el modo cohorte tratamos además tu cuenta, tu cohorte y las notas que compartes.

Si haces el test más de una vez con el mismo correo, cada resultado se guarda asociado a ese correo y el instituto puede verlos juntos. Puedes pedir copias de tus resultados anteriores escribiendo a info@transcendentinstitute.com.

Tests de Sephirot y Malkuth: nombre, correo electrónico (siempre en el test de Sephirot; en el de Malkuth, solo si marcaste la casilla), respuestas (cada una guardada como un número), idioma, fecha y un identificador de sesión aleatorio, si marcaste la casilla (programas y boletín, y en el test de Malkuth también resultados por correo), con su fecha, idioma y versión del aviso, cuándo te enviamos por última vez el correo de confirmación y cuándo confirmaste tu dirección. Si marcaste la casilla y confirmaste tu dirección, el instituto conserva además un registro de seguimiento como el descrito arriba (nombre, correo electrónico, idioma, el test, el consentimiento y su fecha, estado, la persona responsable del equipo, fechas de contacto y notas), nunca tus respuestas ni tus resultados.

Tu navegador guarda tu nombre, correo y respuestas en su almacenamiento local mientras haces un test. Los tests de Sephirot y Malkuth además usan dos cookies, NEXT_LOCALE (un año) para recordar tu idioma y tol_session (siete días) para que solo el navegador que empezó un test pueda guardar, abrir o enviar por correo sus resultados, y cuentan las visitas con Vercel Web Analytics, que no usa cookies y no se vincula a tus respuestas.

Lo que no recogemos: ni fecha de nacimiento. El Mapa del Sistema Interno no usa cookies de analítica y no guarda direcciones IP en su base de datos. Los tests de Sephirot y Malkuth tampoco guardan ni registran direcciones IP. Para evitar abusos, cada test cuenta las solicitudes por dirección IP en una memoria de corta duración, como máximo un día. Los registros guardan solo resultados de procesos, nunca respuestas ni correos.

4. De dónde proceden los datos y si debes facilitarlos

Obtenemos los datos de ti. Tu nombre de perfil de WhatsApp nos llega de Meta cuando nos escribes por WhatsApp. Las notas del personal proceden de su contacto contigo.

Facilitar tus datos no es una obligación legal ni contractual. En el modo público del Mapa del Sistema Interno, tu nombre y tu correo son necesarios para enviarte tus resultados, y el test no puede empezar sin ellos. El test de Sephirot necesita tu nombre y tu correo, porque te envía los resultados por correo, y no puede empezar sin ellos; el de Malkuth solo necesita tu nombre, y el correo solo hace falta si quieres tus resultados por correo, que van unidos a la casilla de programas y boletín (apartado 2). El número de WhatsApp, el consentimiento para ser contactada o contactado y el boletín son opcionales.

5. Destinatarios

Los correos con resultados van a la dirección que diste y contienen tus resultados y un PDF. Nuestro proveedor de correo, Resend, guarda el contenido y los datos de entrega de cada correo que enviamos, incluido el PDF adjunto, durante 30 días y luego los elimina.

Los administradores del instituto tienen acceso operativo al servicio. Sus consultores pueden abrir los resultados públicos del Mapa del Sistema Interno, los registros de seguimiento y las conversaciones de WhatsApp, porque hacen el seguimiento de las personas que pidieron ser contactadas y responden a los mensajes. Los resultados de cohorte solo los ven los administradores y los facilitadores de la cohorte. En los tests de Sephirot y Malkuth, los administradores y los consultores pueden abrir los resultados, con el nombre, el correo y las respuestas, cada test por separado, en el área del personal del instituto, para poder responder preguntas sobre ellos; solo los administradores pueden exportarlos a una hoja de cálculo, y nadie que haya hecho esos tests es contactado por su resultado salvo que lo pida. Quienes marcaron la casilla de programas y boletín aparecen también en los registros de seguimiento que abren los administradores y los consultores.

Encargados del tratamiento, que tratan datos en nuestro nombre en virtud de un contrato: Vercel (hosting, Frankfurt), Neon (database and sign-in, Frankfurt), Resend (transactional email, EU), Upstash (rate limiting, EU), Meta Platforms (WhatsApp Cloud API, only if you use WhatsApp with us). Para los tests de Sephirot y Malkuth: Vercel (alojamiento y analítica sin cookies), Neon (base de datos) y Resend (correo). Para el boletín y los correos sobre programas, solo a quienes aceptaron recibirlos: Brevo (Sendinblue SAS, Francia). No comunicamos datos a nadie más.

6. Transferencias fuera de la UE y del EEE

Mapa del Sistema Interno: todos los datos se almacenan y tratan en la Unión Europea. Excepción: cuando usas WhatsApp con nosotros (envío de resultados o mensajes), Meta puede tratar esos mensajes, y cualquier PDF, fuera de la UE conforme a sus cláusulas contractuales tipo.

Tests de Sephirot y Malkuth: la base de datos está alojada en la Unión Europea (Fráncfort).

7. Plazos de conservación

Mapa del Sistema Interno: resultados públicos 6 meses y luego se eliminan automáticamente. El registro de seguimiento, 24 meses después de nuestro último contacto contigo y luego se elimina automáticamente; el enlace de eliminación de tu correo de resultados lo borra junto con tus resultados. Datos de cohorte: 12 meses tras la fecha de fin de la cohorte salvo que la escuela establezca otra cosa, y luego se eliminan automáticamente. Eliminar la cuenta borra todo de inmediato.

Tests de Sephirot y Malkuth: los resultados se conservan hasta que nos pidas eliminarlos; no se eliminan automáticamente, ni tampoco el correo electrónico confirmado que se guarda con ellos. Si no confirmas tu correo electrónico en 30 días, se elimina automáticamente junto con cualquier registro de la casilla (de la base de datos del test y de tus resultados guardados), y tus resultados nunca se envían por correo; tu nombre y tus resultados se mantienen. Si marcaste la casilla y confirmaste tu dirección, el registro de seguimiento se conserva 24 meses desde que diste ese consentimiento o desde nuestro último contacto contigo, lo que sea más tarde, y luego se elimina automáticamente. Un marcador codificado de la importación (sin nombre ni correo) se conserva como máximo 25 meses para que un registro eliminado no se vuelva a importar.

Copias en el buzón del instituto: hasta que nos pidas eliminarlas y, entonces, en un plazo de 30 días. Contenido de los correos en Resend: 30 días.

El registro de qué administrador abrió qué resultado, exportación o conversación (el registro de auditoría): 12 meses y luego se elimina automáticamente.

Cuando pides la eliminación, guardamos tu correo o tu número de WhatsApp como máximo 30 días, solo para que el instituto encuentre y borre las copias de su buzón, y lo borramos en cuanto se hace. Un registro sin datos personales (la fecha, cómo llegó la solicitud y qué abarcaba) se elimina 24 meses después de cerrarse la solicitud.

Si nos pides que no te contactemos, guardamos una forma codificada de tu correo o número (seudonimizado con un hash unidireccional con sal), la fecha y si la petición abarca un programa o todos. Se conserva sin límite de tiempo, para seguir respetando tu petición aunque el registro de seguimiento ya se haya eliminado.

8. Seguridad

El acceso a los datos está limitado por rol (administradores, consultores y facilitadores de cohorte), y la base de datos comprueba cada consulta con reglas de acceso por fila. En el Mapa del Sistema Interno, cada vez que se abre un resultado, un registro de seguimiento o una conversación queda registrado en el registro de auditoría. Las conexiones están cifradas (HTTPS) y el personal inicia sesión con un código de un solo uso enviado a su correo. Los registros nunca guardan respuestas, nombres, correos ni números de teléfono. El área del personal lee los tests de Sephirot y Malkuth mediante una conexión de solo lectura, comprueba ella misma el rol del personal porque esas bases de datos no tienen reglas de acceso por fila, y registra en su registro de auditoría cada lista, resultado y exportación que se abre allí.

9. Tus derechos

Tienes derecho a acceder a tus datos (artículo 15), a rectificarlos (artículo 16) o suprimirlos (artículo 17), a limitar su tratamiento (artículo 18), a la portabilidad (artículo 20) y a oponerte al tratamiento basado en el interés legítimo (artículo 21). Puedes retirar tu consentimiento en cualquier momento; esto no afecta a la licitud del tratamiento anterior a su retirada. Escribe a info@transcendentinstitute.com. En el Mapa del Sistema Interno también puedes usar el enlace de eliminación de tu correo de resultados y la exportación y eliminación en la app.

En cualquier test, cuando pides la eliminación: tus resultados y el registro de seguimiento se borran de la base de datos de inmediato (si habías pedido no recibir contactos, solo se conserva el registro codificado descrito en el apartado 7); las copias del buzón del instituto se eliminan en un plazo de 30 días; y cualquier conversación de WhatsApp con el número que diste se aparta de la bandeja hasta que un administrador comprueba, en un plazo de 30 días, que es tuya: si lo es, se elimina; si no, vuelve a la bandeja.

10. Decisiones automatizadas y elaboración de perfiles

Tus respuestas se puntúan automáticamente, lo que produce una descripción de tu sistema interno en el lenguaje de las partes. De ello no se deriva ninguna decisión con efectos jurídicos o de similar importancia para ti (artículo 22). Su única consecuencia automática es la marca descrita en el apartado 3, que impide que se te envíe nada promocional. No usamos tus datos para publicidad ni construimos audiencias con ellos.

11. Derecho a presentar una reclamación ante una autoridad de control

Si crees que el tratamiento de tus datos personales infringe el RGPD, puedes presentar una reclamación ante la autoridad de control del país de la UE donde vives o trabajas o donde se produjo la presunta infracción (artículo 77). En España, donde está establecido el responsable, es la Agencia Española de Protección de Datos (aepd.es).

12. Edad

El Mapa del Sistema Interno es para personas adultas: confirmas que tienes 18 años o más antes de empezar. Los tests de Sephirot y Malkuth también son para personas adultas, pero no comprueban tu edad.

13. Cambios en este aviso

Cuando este aviso cambia de forma sustancial, actualizamos su fecha y versión. Tu consentimiento se registra con la versión del aviso vigente cuando lo diste.