Política de privacidad
Versión 2026-11-15.analytics-draft · Última actualización:
Analítica opcional de visitas
La analítica preparada se limita a visitas y navegación en una lista cerrada de páginas públicas, con rutas y títulos fijos, sin consultas ni fragmentos de URL o referentes externos. Excluye acceso, cuentas, colecciones, QR, pedidos y personalización. No incorpora compras, ingresos, publicidad, User-ID ni seguimiento avanzado de formularios.
Google puede recibir datos técnicos de conexión y utilizar identificadores de analítica solo tras aceptar y cuando se habilite el servicio. Puedes rechazar o retirar analítica sin cambiar YouTube desde Configurar cookies en /cookies; la retirada detiene nuevas mediciones y no borra datos ya recibidos ni cookies ya instaladas. El titular ha confirmado el destino GA4 G-R40B4V1T43, flujo Web Lifeqon, y la desactivación de Enhanced measurement. La recepción real de la integración directa está pendiente de la primera prueba consentida en Producción. Los identificadores y duración efectiva de cookies, conservación, entidad contractual y transferencias aplicables siguen sujetos a comprobación; las pruebas locales interceptadas no acreditan recepción en Analytics.
Comunicaciones comerciales
LifeQon podrá enviarte novedades de productos y ofertas especiales por email solo si lo aceptas expresamente. La casilla de registro es opcional y está separada de las condiciones. Tener ya confirmado el email de tu cuenta no activa por sí solo el consentimiento de marketing.
En el registro, la solicitud queda pendiente hasta confirmar el email. Si marcas la casilla, el mismo enlace de confirmación de cuenta confirma también esa elección de marketing, siempre que siga vigente. Si no la marcas, solo confirma tu cuenta. Desde Mi cuenta, si has iniciado sesión, tu cuenta está activa y tu correo está verificado, una acción expresa activa las comunicaciones al guardarse, sin otro correo de confirmación. Una nueva aceptación tras la baja crea una evidencia nueva y conserva bloqueado el historial anterior; no elimina bloqueos por cuenta inactiva o eliminada, rebotes o quejas. Las solicitudes antiguas pendientes no se activan automáticamente: debes aceptar de nuevo desde Mi cuenta. Los enlaces anteriores de confirmación de marketing ya no cambian tu preferencia. Los correos operativos necesarios para tu cuenta se gestionan por separado.
Puedes retirar tu consentimiento en Mi cuenta o desde el enlace de baja de cada comunicación. La baja te excluye inmediatamente de marketing, aunque una incidencia del proveedor retrase su sincronización.
Conforme a la política de conservación adoptada por el responsable, tras la baja se bloquea la evidencia mínima de la identidad y su correspondencia con el email consentido, estado, fechas, origen, versión del texto, método y fecha de aceptación o confirmación, según el recorrido, retirada y último envío comercial real, si existe. Se conserva durante tres años desde la baja o desde el último envío comercial, si es posterior. Si nunca hubo un envío, el plazo comienza en la fecha de baja. Una consulta o exportación no reinicia el cómputo.
La evidencia bloqueada queda fuera del uso ordinario de la aplicación, CRM, analítica, campañas y exportaciones. Solo personal específicamente autorizado puede acceder excepcionalmente para atender requerimientos de autoridades o defender reclamaciones, dejando registro del acceso y su motivo. No se muestra en Mi cuenta ni se recupera como consentimiento al crear otra cuenta con el mismo email.
La lista de exclusión conserva un identificador seudonimizado calculado a partir de tu email mediante HMAC-SHA256, junto con la fecha y motivo de exclusión. Se mantiene mientras exista marketing, con revisión anual documentada. Las solicitudes de eliminación de esta entrada requieren revisión del asesor. Las importaciones no eliminan exclusiones y una nueva aceptación no elimina las supresiones del proveedor por rebote o queja.
Los vencimientos se revisan y las eliminaciones se ejecutan mediante un procedimiento manual autorizado; no hay un borrado diario programado. Una conservación excepcional debe quedar justificada y revisada. La evidencia mínima sujeta a retención sobrevive a la eliminación de Auth; los datos activos se tratan por separado. Las copias de seguridad siguen su rotación, sin prometer un borrado inmediato: antes de reabrir una restauración deben aplicarse las bajas y exclusiones vigentes para evitar reactivaciones.
Los envíos comerciales siguen desactivados. El flujo y el procedimiento de conservación están preparados para su revisión y habilitación posterior; esta información no supone que se hayan enviado campañas.
Responsable y contacto
MNLJ Inversiones S.L., con NIF B88559547, domicilio social en Paseo de Los Parques 6, 28109 Alcobendas, Madrid e inscrita en el Registro Mercantil de Madrid: Tomo 39223, Folio 218, Hoja M-696761. Es responsable de los tratamientos descritos en esta política. Puedes contactar sobre protección de datos en hola@lifeqon.com.
Datos que tratamos
Tratamos los datos que facilitas al registrarte, como nombre y correo electrónico; los datos necesarios para autenticarte; las colecciones, textos, imágenes y enlaces que incorporas; la configuración de visibilidad y los correos a los que decides dar acceso; y tus consultas y solicitudes.
El registro conserva una declaración provisional en los metadatos de la cuenta. No constituye un registro inmutable de aceptación contractual; la implantación de esa evidencia permanece aplazada.
La tienda guarda carritos y diseños en borrador, incluidos productos, cantidades, mensajes e imágenes que añadas. Un carrito no es una compra confirmada. Actualmente no hay contratación, cobro ni recogida de direcciones de entrega en este flujo.
El acceso al servicio utiliza registros técnicos para su funcionamiento y seguridad. No se ha incorporado analítica publicitaria en la aplicación. Se ha preparado analítica opcional de visitas públicas con Google Analytics mediante gtag.js, con activación independiente para una primera prueba consentida en Producción. Los vídeos externos de YouTube se cargan únicamente si permites contenidos externos.
No compartas claves, documentos de identidad ni información financiera confidencial. Para datos de otras personas, debes disponer de una base legítima y respetar sus derechos de imagen y privacidad.
Las cuentas son para mayores de 18 años. Los adultos pueden aportar imágenes o datos de menores y terceras personas: deben contar con una base legítima y las autorizaciones necesarias, respetar sus derechos y evitar información sensible innecesaria. No se solicita DNI ni fecha de nacimiento al registrarse.
Para qué utilizamos los datos
Cuenta y servicio: utilizamos los datos necesarios para crear tu cuenta, autenticarte, alojar y mostrar tus colecciones, gestionar permisos y atender solicitudes relativas al servicio. La base jurídica es la ejecución de las condiciones de uso aceptadas.
Carritos: los datos se utilizan para conservar la preparación que has solicitado. No se utilizan como prueba de una compra ni para activar una suscripción.
Seguridad: utilizamos la información necesaria para proteger el acceso y el funcionamiento del servicio. Puedes ejercer tu derecho de oposición cuando corresponda.
Consultas: atendemos las solicitudes relativas al servicio y las consultas generales que nos envíes. Las solicitudes precontractuales se atienden para adoptar las medidas que solicites antes de contratar.
Cookies opcionales: los contenidos externos sujetos a consentimiento se activan según tu elección. Los correos de confirmación y recuperación de acceso son comunicaciones del servicio. El registro no exige recibir publicidad.
Visibilidad de colecciones y QR
Un QR permite localizar el objeto o recurso al que está vinculado. El acceso al contenido depende de la configuración elegida por su titular.
En modo abierto, quien acceda al QR o al enlace podrá ver el contenido. El QR o enlace puede fotografiarse, reenviarse o compartirse. Cambiar después la visibilidad no elimina copias ya realizadas por otras personas.
En modo cerrado, los visitantes no pueden consultar el contenido. En modo privado, solo pueden acceder las cuentas autorizadas después de comprobar su identidad. El propietario conserva su acceso.
Compartir un QR no garantiza confidencialidad. Revisa la visibilidad antes de asociarlo a un objeto que pueda circular entre otras personas. Si facilitas un correo para autorizar el acceso, se utiliza para comprobar ese permiso; añadirlo no envía automáticamente una invitación.
Destinatarios y proveedores
Utilizamos Supabase para Auth, base de datos y archivos; Vercel para alojamiento y ejecución; Resend para correos transaccionales, incluida la confirmación y recuperación de acceso; y Google Workspace, anteriormente G Suite, para el buzón hola@lifeqon.com. El proveedor del buzón y las regiones indicadas a continuación han sido confirmados por el titular desde sus paneles; no se presentan como una inspección independiente de esos paneles.
El DPA público de Supabase identifica a Supabase Pte. Ltd. como parte del acuerdo. Su documentación contempla a Supabase, Inc. para soporte y operaciones, con particularidades en contrataciones de marketplace. Debe verificarse la entidad y el acuerdo aplicables a nuestra cuenta.
El DPA público de Vercel identifica a Vercel Inc. y distingue datos tratados por cuenta del cliente de determinados datos propios del servicio. El titular confirma que ha contratado Pro. El documento público incluye Pro y Enterprise en su ámbito; esta información no se presenta como una revisión independiente de la factura o del acuerdo particular de la cuenta.
Resend presta el envío transaccional bajo la entidad Plus Five Five, Inc., según su DPA público. Google Workspace gestiona las consultas recibidas por correo; su entidad contractual depende del contrato y la facturación. La tabla pública actual señala Google Cloud EMEA Limited para la contratación habitual en España, salvo acuerdos previos distintos; la entidad de nuestra cuenta debe contrastarse con el contrato o factura.
Google/YouTube recibe información del dispositivo cuando autorizas cargar vídeos. Es un servicio externo distinto del buzón Workspace: su política identifica a Google Ireland Limited para usuarios del EEE o Suiza, con las salvedades allí previstas. Abrir enlaces externos te lleva a los servicios y políticas de sus titulares.
Los pagos, Premium y la IA siguen deshabilitados; Stripe y OpenAI no son tratamientos activos para esas funciones. Que un proveedor publique su propia lista de subencargados no significa que LifeQon haya activado todos esos servicios o funciones.
También pueden comunicarse datos a autoridades cuando exista una obligación legal. Los contenidos de usuarios no se utilizan para publicidad por la mera licencia técnica de alojamiento.
Transferencias internacionales
Según la confirmación del titular desde sus paneles, la región principal del proyecto Supabase es West EU (Ireland), eu-west-1; Vercel Functions tiene configurada Dublin, Ireland (West), dub1, correspondiente a eu-west-1, pendiente de hacerse efectiva en el siguiente despliegue según la confirmación recibida el 30 de octubre de 2026; y la región de envío de Resend es Ireland, eu-west-1. Estas afirmaciones tienen alcances distintos: no describen la ubicación de todos los sistemas de cada proveedor.
La documentación de Supabase sitúa los servicios principales del proyecto en la región elegida, pero contempla soporte, operaciones, datos de cuenta y distribución de contenido fuera de ella. La región confirmada de Vercel Functions no se extiende a toda su CDN, registros, soporte ni subencargados.
La región irlandesa de envío de Resend no acredita almacenamiento en Europa. Su documentación pública indica almacenamiento en Estados Unidos, incluido contenido de mensajes y registros de entrega. No se afirma que todos los datos permanezcan exclusivamente en la UE. Tampoco se presume residencia europea del buzón Workspace por conocer su proveedor.
Los documentos públicos de tratamiento contemplan garantías para transferencias, incluidas cláusulas contractuales tipo según el proveedor y el caso. Resend también declara participar en el Marco de Privacidad de Datos UE-EE. UU. La disponibilidad de estos documentos o declaraciones no equivale a haber verificado su aplicación y alcance para nuestra cuenta: deben revisarse las entidades contratadas, aceptación y versiones de los acuerdos, subencargados y garantías pertinentes.
El plan Pro ha sido confirmado por el titular. Se distinguen los documentos públicos de los acuerdos y aceptaciones de cuenta: estos últimos solo se dan por verificados cuando existe su correspondiente evidencia. Puedes solicitar información sobre destinatarios, acuerdos aplicables y garantías en hola@lifeqon.com.
Supabase: acuerdo público de tratamiento
Supabase: residencia y transferencias
Vercel: acuerdo público y alcance por plan
Resend: envío, almacenamiento y transferencias
Plazos de conservación
Desactivación: una vez confirmada y efectuada, bloquea de inmediato el acceso a la cuenta y la disponibilidad de sus colecciones y experiencias para nuevas solicitudes. Conserva internamente la cuenta, los contenidos y los archivos; no es una destrucción definitiva. La función preparada en Mi cuenta sigue sujeta a la configuración operativa pendiente y no se presenta como habilitada por este borrador.
Baja ordinaria: puedes solicitarla en hola@lifeqon.com. La política decidida es conservar internamente los datos durante un máximo de un año desde la solicitud y realizar su eliminación definitiva al vencer ese plazo, salvo obligaciones o excepciones legales aplicables que deban justificarse. La gestión podrá ser manual. La purga automática continúa aplazada; el procedimiento operativo de seguimiento y ejecución debe quedar implantado antes de publicar este compromiso.
Solicitud expresa de supresión: es independiente de la baja ordinaria y puede enviarse a hola@lifeqon.com. Se tramita conforme a los derechos de protección de datos y a sus obligaciones y excepciones legales, sin imponer automáticamente el año de conservación. La desactivación no sustituye la atención de esta solicitud.
Eliminar una colección retira su acceso público y libera su cuota de colecciones. Sus archivos exclusivos conservados por retención no consumen la cuota de almacenamiento del usuario; los archivos que también utiliza una colección activa siguen contando una sola vez en la cuenta. La conservación sigue contabilizada internamente.
Los identificadores QR no se reutilizan. Se mantiene la reserva técnica necesaria para impedir que un código antiguo se asigne a contenido distinto, procurando desvincularla de datos personales que ya no sean necesarios. Ni la baja ni la supresión prometen reutilización del QR.
Las URLs firmadas de archivos ya emitidas pueden seguir funcionando hasta su vencimiento: el código actual de colecciones utiliza hasta 3.600 segundos. Desactivar o retirar acceso no revoca instantáneamente esas URLs, las respuestas ya enviadas, las cachés o las copias descargadas por terceros. Las copias de seguridad y registros requieren revisión y gestión conforme a las capacidades y obligaciones de los proveedores; no se garantiza la desaparición instantánea de todas las copias ni se inventan plazos de esos servicios.
Las preferencias de contenidos externos se conservan durante la sesión de la pestaña. Puedes cambiarlas o retirarlas desde el botón Configurar cookies al comienzo de /cookies.
Tus derechos
Puedes ejercer acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad cuando correspondan, escribiendo a hola@lifeqon.com. La atención y ejecución pueden ser manuales. También puedes retirar tu consentimiento sin afectar a la licitud del tratamiento anterior.
Si es necesario comprobar tu identidad, solicitaremos información proporcionada al riesgo y a la solicitud, evitando pedir documentos de identidad de forma sistemática. Normalmente se responde en un mes desde la recepción; el plazo puede ampliarse otros dos meses cuando lo permitan la complejidad o el número de solicitudes, informándote durante el primer mes de la ampliación y sus motivos.
Una solicitud expresa de supresión no queda automáticamente sometida al año de conservación de la baja ordinaria. Se revisarán el alcance, las obligaciones y excepciones legales aplicables y se te informará del resultado.
Puedes reclamar ante la Agencia Española de Protección de Datos si consideras que no se han atendido adecuadamente tus derechos.
Información obligatoria y funciones aplazadas
Los campos identificados como obligatorios son necesarios para la cuenta o solicitud correspondiente. Si no los facilitas, no podremos completar esa operación. Los demás son opcionales.
La IA permanece deshabilitada. No se presenta un envío actual a OpenAI para proponer colecciones. Antes de activar esa función se revisará la información y la legitimación necesarias. No introduzcas información confidencial o sensible innecesaria en ideas, textos ni colecciones.
Cambios
Actualizaremos esta política cuando cambien los tratamientos y comunicaremos los cambios que requieran información adicional o nuevas autorizaciones.