Lo básico
- Responsable
- Carles Monclús Masip, NIF 49258573W. Lleida (Lleida). soporte@pulsoscore.com
- Para qué
- Darte tu cuenta de Pulso y sus funciones, mantener el servicio seguro y atenderte.
- Por qué puedo
- Sobre todo, porque es necesario para el acuerdo que tenemos al usar Pulso. Algunas cosas, por seguridad, porque lo exige la ley o porque me das tu permiso.
- Con quién
- Solo con los proveedores que necesito para que Pulso funcione. Algunos están en EE. UU., con garantías. No vendo tus datos.
- Tus derechos
- Ver, corregir, borrar y llevarte tus datos, oponerte y más. Escríbeme a soporte@pulsoscore.com. Puedes reclamar ante la AEPD.
- Decisiones automáticas
- Pulso calcula puntuaciones y usa IA con tus datos, pero nada de eso decide sobre ti ni tiene efectos legales.
1. Quién trata tus datos
El responsable es Carles Monclús Masip, titular de Pulso, persona física.
- NIF: 49258573W
- Domicilio: Lleida (Lleida)
- Email: soporte@pulsoscore.com
- Instagram: @charlietradesfrx (mensaje directo)
No tengo delegado de protección de datos porque, por el tamaño de Pulso, la ley no lo exige. Para cualquier cosa sobre tus datos, escríbeme directamente.
2. Qué datos trato
Los que me das al crear la cuenta
- Email, nombre y contraseña. La contraseña se guarda cifrada y yo nunca la veo.
- Si entras con Google: el email, el nombre, la foto de perfil y el identificador que te da Google.
- Que aceptaste los términos y confirmaste tener la edad mínima (18 años desde el 1 de octubre de 2026; 14 hasta entonces): qué versión y la fecha y la hora. Si aceptas en la pantalla de términos de la app, también la IP y el navegador desde el que aceptaste, durante 12 meses.
- Si llegaste desde un enlace con etiqueta de campaña (por ejemplo, el de mi perfil de Instagram), esa etiqueta: de dónde venías, no quién eres. Va en la dirección del enlace y se guarda con tu cuenta al crearla; no la guardo en tu navegador.
Los que guardas en Pulso
- Todo lo que apuntas en cada área: operaciones (con sus capturas y cómo te sentías al operar), cuentas y saldos, movimientos, deudas e inversiones, tareas, hábitos, objetivos, diario, registro de sueño (solo con tu permiso), ideas y textos de contenido, tu estilo y tus pilares de Marca (los temas de los que hablas: hasta seis nombres cortos que eliges tú), y las fotos, vídeos y grabaciones de voz del álbum y del editor de vídeo.
- Si pausas unos días (vacaciones o una semana complicada): las fechas, el motivo que eliges de la lista y, si la escribes, tu nota (apartado 4).
- Lo que Pulso calcula con eso: estadísticas, la puntuación Pulso, la salud patrimonial, una foto diaria de tu patrimonio neto para dibujar su evolución, los resúmenes del Coach y su memoria: resúmenes cortos de tus análisis y de tus preguntas sobre activos, para que el Coach tenga contexto.
- Tus preferencias: áreas visibles, ajustes de la app, cuentas de trading y tu usuario de marca.
- El vídeo de tu dispositivo no se sube entero si no hace falta. En el Álbum, si un vídeo dura más de 3 minutos o pesa más de 250 MB, eliges el tramo que quieres, se recorta en tu propio dispositivo y solo se sube ese tramo, salvo que pulses «Subir el vídeo entero». Los vídeos más cortos, o los que tu navegador no consigue leer, se suben tal cual. En el Editor en vivo, el vídeo se edita en tu dispositivo: para transcribirlo solo se envía el audio; el vídeo solo se sube si pulsas «Guardar el vídeo para reabrirlo», y el vídeo terminado, si lo guardas en el Álbum.
Los que se generan al usar Pulso
- Inicios de sesión: fecha y hora, IP, ciudad, región y país aproximados, y el navegador.
- La cookie que mantiene tu sesión abierta (ver la Política de cookies).
- La fecha de tu última visita y los días que abres la app.
- El uso de las funciones de IA: qué función, cuánto y cuánto cuesta.
- El número de registros que tienes en cada área, por día.
- Los errores de la app (la página, el mensaje y el detalle técnico) y lo que me cuentes en «Reportar un problema», con tu navegador.
- Si recortas un vídeo con «Elige el tramo», unas medidas técnicas de cómo ha ido, sin guardar quién eres: si el tramo se eligió, falló o se dejó a medias (y por qué), si era para el Álbum o para el Editor en vivo, si lo elegiste viendo el vídeo o escribiendo los tiempos, cuánto duran y pesan el vídeo y cada tramo (redondeado), cuántos tramos sacaste, cuánto tardaste en elegir y cuánto tardó el recorte, el formato del vídeo y del audio (por ejemplo, HEVC o H.264), el tipo de sistema y de navegador (por ejemplo, iOS y Safari), la hora redondeada y un código al azar para juntar los tramos del mismo vídeo. No se guardan tu cuenta, tu email, tu IP, el nombre del archivo ni nada de lo que sale en el vídeo.
- Las acciones delicadas, como borrados masivos o restaurar una copia.
- El espacio que ocupan tus archivos en tu Biblioteca y en tu espacio de Trabajo, calculado con el tamaño de cada archivo (nunca mirando su contenido). Si tus subidas quedan en pausa por ocupar bastante más de lo que incluye tu plan, la fecha y las cifras de espacio de ese momento.
Si conectas Instagram
- El identificador de tu cuenta, el permiso (token) que te da Instagram, las métricas de tus publicaciones y lo que publiques desde Pulso.
Si activas los avisos
- La suscripción de notificaciones de tu navegador.
Si me escribes o me das tu opinión
- Tus mensajes y tu email. Si usas el formulario de contacto, también el nombre que pongas y un código hecho a partir de tu IP (no la IP), para frenar envíos masivos. Lo que escribes en el formulario llega por email a soporte@ y la respuesta sale desde ahí.
- En la página de opiniones: tus respuestas, tu puntuación y, si me das permiso para publicar tu opinión, el nombre con el que quieres aparecer.
Lo que no trato. No te pido el DNI ni las claves de tu banco o de tu bróker. No uso cookies de publicidad ni de seguimiento.
3. Datos de sueño: solo con tu permiso explícito
Las horas y la calidad de tu sueño pueden decir algo de tu salud. Por eso solo los guardo si me das tu permiso explícito. Te lo pido la primera vez que vas a apuntar una noche, en Rutina o en «Ponerme al día».
- Los uso solo dentro de Pulso: para enseñártelos en tus gráficas y resúmenes, para relacionarlos con tu día y con tus operaciones y para ajustar tu «Techo de hoy» en Trading, el límite de riesgo diario que configuras tú: si has dormido menos de 6 horas, lo reduce a la mitad. Es tu propio límite, no una recomendación.
- No los comparto con nadie. En «Ponerme al día», lo que escribes o dictas lo ordena al momento el proveedor de IA (ver el apartado 6). Si no has dado el permiso, la pantalla te lo avisa antes de enviar y la IA no coloca nada de sueño; si lo has dado, las noches solo se guardan si las marcas tú. Lo que guardo en tu registro de sueño ya no sale de Pulso.
- Puedes retirar el permiso cuando quieras en Ajustes → Privacidad y datos o en el propio bloque de sueño. Al retirarlo borro esos registros. Retirarlo no afecta a lo que se hizo antes.
Pulso no te pide otros datos de salud. Si decides escribirlos en campos libres, como el diario, solo se guardan para enseñártelos y, si tienes activado el análisis con IA, para el análisis que pidas. No escribas datos de salud de otras personas.
4. Para qué uso tus datos, por qué puedo y cuánto tiempo los guardo
| Para qué | Por qué puedo (base legal del RGPD) | Cuánto tiempo |
|---|---|---|
| Crear tu cuenta y dejarte entrar | Es necesario para el acuerdo de uso de Pulso (art. 6.1.b) | Mientras tengas la cuenta. |
| Guardar y enseñarte lo que apuntas, los archivos de tu Biblioteca, estadísticas y puntuaciones | Acuerdo de uso (art. 6.1.b) | Mientras tengas la cuenta o hasta que lo borres. Tu Biblioteca no se borra sola, tampoco si bajas de plan. |
| Espacio de Trabajo (solo con Marca): los vídeos que subes al Álbum desde tu dispositivo y el vídeo que guardas en el Editor en vivo para reabrir una edición | Acuerdo de uso (art. 6.1.b) | 14 días desde que se subió cada archivo; después se borra solo, con su ficha, y no se puede recuperar. En el Álbum, «Guardar para siempre» pasa un vídeo a tu Biblioteca (si te cabe). |
| Registro de sueño | Tu consentimiento explícito (arts. 6.1.a y 9.2.a) | Hasta que retires el permiso, lo borres o borres la cuenta. |
| Las pausas que declaras (vacaciones o una semana complicada): sus fechas, el motivo que eliges de la lista y, si la escribes, tu nota. Sirven para que esos días no cuenten en tu Pulso ni en tu racha y para no mandarte los avisos de cada día | Acuerdo de uso (art. 6.1.b): es una función que usas tú | Mientras tengas la cuenta y, como mucho, 24 meses después de que acabe cada pausa. La nota es opcional y es para ti: no sale en el panel de Gestión; va en la copia de tus datos, la que descargas tú o la que se te envía si la pides (apartado 13). No hace falta explicar el motivo, y es mejor no escribir en ella datos de salud. Si usas el Coach u otra función de IA, su proveedor recibe las fechas y el motivo de la lista (apartado 6), nunca la nota. |
| Funciones de IA (textos, imágenes, voz y vídeos) | Acuerdo de uso (art. 6.1.b): son funciones que usas tú | El audio de voz no se guarda. Los resultados, mientras tengas la cuenta. |
| Conectar Instagram, publicar y leer tus métricas | Acuerdo de uso (art. 6.1.b) | Hasta que desconectes Instagram o borres la cuenta. |
| Notificaciones push, entre ellas el aviso de que un vídeo del Álbum en tu espacio de Trabajo se borra en 7 días o en 2 | Tu consentimiento (art. 6.1.a), que das al activarlas | Hasta que las desactives o borres la cuenta. |
| Emails de acceso: confirmar la cuenta, recuperar la contraseña, cambiar el email, y los avisos de seguridad (tu contraseña o tu email han cambiado, o se ha añadido o quitado una forma de entrar, como Google) | Acuerdo de uso (art. 6.1.b) | El proveedor de envío guarda el registro 30 días. |
| Un solo email para ayudarte a empezar, si a las 24 horas de crear la cuenta todavía no has marcado nada | Interés legítimo (art. 6.1.f) en que el servicio que acabas de pedir te sirva. Puedes oponerte respondiendo a ese email | Se envía una sola vez. El proveedor de envío guarda el registro 30 días. |
| Guardar la prueba de que aceptaste los términos y de los permisos que das o retiras | Obligación legal de poder demostrarlo (art. 6.1.c) e interés legítimo en defenderme ante una reclamación (art. 6.1.f) | Mientras tengas la cuenta y 12 meses después de borrarla. La IP y el navegador, 12 meses desde que aceptas. |
| Seguridad: inicios de sesión, sesiones y control de robots | Interés legítimo en proteger tu cuenta y el servicio (art. 6.1.f) | Inicios de sesión: 12 meses. La comprobación anti-robots no se guarda. |
| Detectar y arreglar errores y lentitudes | Interés legítimo en que Pulso funcione (art. 6.1.f) | 90 días como máximo. |
| Medir cómo funciona el recorte de vídeo en tu dispositivo («Elige el tramo»): si recorta bien, cuánto tarda, cuánto espacio ahorra y por qué falla o se abandona | Interés legítimo en que el recorte funcione en cada móvil y navegador, y en arreglarlo (art. 6.1.f) | 90 días. Como no se guardan con tu cuenta, no se borran al borrarla: se borran solas a los 90 días. |
| Controles internos: uso de IA, registros por área y día, acciones delicadas y fecha de la última visita | Interés legítimo en controlar costes y límites, evitar abusos, avisarte si lo pides y mejorar Pulso (art. 6.1.f) | 12 meses. La última visita, mientras tengas la cuenta. |
| Calcular el espacio que ocupan tus archivos, aplicar el que incluye tu plan y poner en pausa las subidas si te pasas mucho | Acuerdo de uso (art. 6.1.b): el espacio es parte de lo que incluye tu plan | El espacio se calcula en el momento y no se guarda aparte. La pausa, hasta que vuelvas dentro de tu espacio (se quita sola la mañana siguiente) o borres la cuenta; la nota interna de la pausa, 90 días. |
| Saber por qué canal llegó tu cuenta (la etiqueta de campaña del enlace) | Interés legítimo en saber qué canales funcionan (art. 6.1.f) | Mientras tengas la cuenta. |
| Estadísticas agregadas y anónimas del propio servicio | Interés legítimo en saber cómo se usa Pulso (art. 6.1.f) | Solo se guardan cifras del conjunto; los grupos de menos de 5 personas no se muestran. |
| Contar visitas a la web, sin cookies y en cifras agregadas | Interés legítimo en saber qué páginas se usan (art. 6.1.f) | Código de visita: 24 horas. Los informes no te identifican; con el plan actual veo el último mes y Vercel puede conservarlos más tiempo. |
| Atenderte y responder consultas, quejas y reclamaciones | Acuerdo de uso y obligación legal de atender reclamaciones (arts. 6.1.b y 6.1.c) | Consultas: 2 años desde que me escribes. Reclamaciones: 6 años. |
| Registro de mis accesos a tu cuenta desde el panel de Gestión | Interés legítimo en poder demostrar quién accedió y por qué (art. 6.1.f) | 24 meses, aunque borres la cuenta. |
| Leer tus opiniones de la página de opiniones y contestarte | Tu consentimiento al enviarlas (art. 6.1.a) | Mientras tengas la cuenta o hasta que me pidas borrarlas. |
| Publicar tu opinión con el nombre que elijas | Tu consentimiento aparte, con su propia casilla (art. 6.1.a) | Hasta que retires el permiso. |
| Tramitar avisos de contenido ilegal | Obligación legal (art. 6.1.c) | 1 año después de resolverlos. |
Crear tu cuenta y dejarte entrar
- Por qué puedo (base legal del RGPD)
- Es necesario para el acuerdo de uso de Pulso (art. 6.1.b)
- Cuánto tiempo
- Mientras tengas la cuenta.
Guardar y enseñarte lo que apuntas, los archivos de tu Biblioteca, estadísticas y puntuaciones
- Por qué puedo (base legal del RGPD)
- Acuerdo de uso (art. 6.1.b)
- Cuánto tiempo
- Mientras tengas la cuenta o hasta que lo borres. Tu Biblioteca no se borra sola, tampoco si bajas de plan.
Espacio de Trabajo (solo con Marca): los vídeos que subes al Álbum desde tu dispositivo y el vídeo que guardas en el Editor en vivo para reabrir una edición
- Por qué puedo (base legal del RGPD)
- Acuerdo de uso (art. 6.1.b)
- Cuánto tiempo
- 14 días desde que se subió cada archivo; después se borra solo, con su ficha, y no se puede recuperar. En el Álbum, «Guardar para siempre» pasa un vídeo a tu Biblioteca (si te cabe).
Registro de sueño
- Por qué puedo (base legal del RGPD)
- Tu consentimiento explícito (arts. 6.1.a y 9.2.a)
- Cuánto tiempo
- Hasta que retires el permiso, lo borres o borres la cuenta.
Las pausas que declaras (vacaciones o una semana complicada): sus fechas, el motivo que eliges de la lista y, si la escribes, tu nota. Sirven para que esos días no cuenten en tu Pulso ni en tu racha y para no mandarte los avisos de cada día
- Por qué puedo (base legal del RGPD)
- Acuerdo de uso (art. 6.1.b): es una función que usas tú
- Cuánto tiempo
- Mientras tengas la cuenta y, como mucho, 24 meses después de que acabe cada pausa. La nota es opcional y es para ti: no sale en el panel de Gestión; va en la copia de tus datos, la que descargas tú o la que se te envía si la pides (apartado 13). No hace falta explicar el motivo, y es mejor no escribir en ella datos de salud. Si usas el Coach u otra función de IA, su proveedor recibe las fechas y el motivo de la lista (apartado 6), nunca la nota.
Funciones de IA (textos, imágenes, voz y vídeos)
- Por qué puedo (base legal del RGPD)
- Acuerdo de uso (art. 6.1.b): son funciones que usas tú
- Cuánto tiempo
- El audio de voz no se guarda. Los resultados, mientras tengas la cuenta.
Conectar Instagram, publicar y leer tus métricas
- Por qué puedo (base legal del RGPD)
- Acuerdo de uso (art. 6.1.b)
- Cuánto tiempo
- Hasta que desconectes Instagram o borres la cuenta.
Notificaciones push, entre ellas el aviso de que un vídeo del Álbum en tu espacio de Trabajo se borra en 7 días o en 2
- Por qué puedo (base legal del RGPD)
- Tu consentimiento (art. 6.1.a), que das al activarlas
- Cuánto tiempo
- Hasta que las desactives o borres la cuenta.
Emails de acceso: confirmar la cuenta, recuperar la contraseña, cambiar el email, y los avisos de seguridad (tu contraseña o tu email han cambiado, o se ha añadido o quitado una forma de entrar, como Google)
- Por qué puedo (base legal del RGPD)
- Acuerdo de uso (art. 6.1.b)
- Cuánto tiempo
- El proveedor de envío guarda el registro 30 días.
Un solo email para ayudarte a empezar, si a las 24 horas de crear la cuenta todavía no has marcado nada
- Por qué puedo (base legal del RGPD)
- Interés legítimo (art. 6.1.f) en que el servicio que acabas de pedir te sirva. Puedes oponerte respondiendo a ese email
- Cuánto tiempo
- Se envía una sola vez. El proveedor de envío guarda el registro 30 días.
Guardar la prueba de que aceptaste los términos y de los permisos que das o retiras
- Por qué puedo (base legal del RGPD)
- Obligación legal de poder demostrarlo (art. 6.1.c) e interés legítimo en defenderme ante una reclamación (art. 6.1.f)
- Cuánto tiempo
- Mientras tengas la cuenta y 12 meses después de borrarla. La IP y el navegador, 12 meses desde que aceptas.
Seguridad: inicios de sesión, sesiones y control de robots
- Por qué puedo (base legal del RGPD)
- Interés legítimo en proteger tu cuenta y el servicio (art. 6.1.f)
- Cuánto tiempo
- Inicios de sesión: 12 meses. La comprobación anti-robots no se guarda.
Detectar y arreglar errores y lentitudes
- Por qué puedo (base legal del RGPD)
- Interés legítimo en que Pulso funcione (art. 6.1.f)
- Cuánto tiempo
- 90 días como máximo.
Medir cómo funciona el recorte de vídeo en tu dispositivo («Elige el tramo»): si recorta bien, cuánto tarda, cuánto espacio ahorra y por qué falla o se abandona
- Por qué puedo (base legal del RGPD)
- Interés legítimo en que el recorte funcione en cada móvil y navegador, y en arreglarlo (art. 6.1.f)
- Cuánto tiempo
- 90 días. Como no se guardan con tu cuenta, no se borran al borrarla: se borran solas a los 90 días.
Controles internos: uso de IA, registros por área y día, acciones delicadas y fecha de la última visita
- Por qué puedo (base legal del RGPD)
- Interés legítimo en controlar costes y límites, evitar abusos, avisarte si lo pides y mejorar Pulso (art. 6.1.f)
- Cuánto tiempo
- 12 meses. La última visita, mientras tengas la cuenta.
Calcular el espacio que ocupan tus archivos, aplicar el que incluye tu plan y poner en pausa las subidas si te pasas mucho
- Por qué puedo (base legal del RGPD)
- Acuerdo de uso (art. 6.1.b): el espacio es parte de lo que incluye tu plan
- Cuánto tiempo
- El espacio se calcula en el momento y no se guarda aparte. La pausa, hasta que vuelvas dentro de tu espacio (se quita sola la mañana siguiente) o borres la cuenta; la nota interna de la pausa, 90 días.
Saber por qué canal llegó tu cuenta (la etiqueta de campaña del enlace)
- Por qué puedo (base legal del RGPD)
- Interés legítimo en saber qué canales funcionan (art. 6.1.f)
- Cuánto tiempo
- Mientras tengas la cuenta.
Estadísticas agregadas y anónimas del propio servicio
- Por qué puedo (base legal del RGPD)
- Interés legítimo en saber cómo se usa Pulso (art. 6.1.f)
- Cuánto tiempo
- Solo se guardan cifras del conjunto; los grupos de menos de 5 personas no se muestran.
Contar visitas a la web, sin cookies y en cifras agregadas
- Por qué puedo (base legal del RGPD)
- Interés legítimo en saber qué páginas se usan (art. 6.1.f)
- Cuánto tiempo
- Código de visita: 24 horas. Los informes no te identifican; con el plan actual veo el último mes y Vercel puede conservarlos más tiempo.
Atenderte y responder consultas, quejas y reclamaciones
- Por qué puedo (base legal del RGPD)
- Acuerdo de uso y obligación legal de atender reclamaciones (arts. 6.1.b y 6.1.c)
- Cuánto tiempo
- Consultas: 2 años desde que me escribes. Reclamaciones: 6 años.
Registro de mis accesos a tu cuenta desde el panel de Gestión
- Por qué puedo (base legal del RGPD)
- Interés legítimo en poder demostrar quién accedió y por qué (art. 6.1.f)
- Cuánto tiempo
- 24 meses, aunque borres la cuenta.
Leer tus opiniones de la página de opiniones y contestarte
- Por qué puedo (base legal del RGPD)
- Tu consentimiento al enviarlas (art. 6.1.a)
- Cuánto tiempo
- Mientras tengas la cuenta o hasta que me pidas borrarlas.
Publicar tu opinión con el nombre que elijas
- Por qué puedo (base legal del RGPD)
- Tu consentimiento aparte, con su propia casilla (art. 6.1.a)
- Cuánto tiempo
- Hasta que retires el permiso.
Tramitar avisos de contenido ilegal
- Por qué puedo (base legal del RGPD)
- Obligación legal (art. 6.1.c)
- Cuánto tiempo
- 1 año después de resolverlos.
Las estadísticas agregadas son recuentos y medianas del conjunto (cuánta gente usa Pulso, cuántas vuelven, qué áreas se usan más y con qué órdenes de magnitud se trabaja). Nunca salen con tu nombre ni con tu email y nunca se comparten con nadie de fuera.
Tu Biblioteca y tu espacio de Trabajo. Tus archivos se guardan en dos espacios, los dos en los servidores de Supabase en París (salvo los vídeos y audios antiguos del editor, si los tienes: ver Cloudflare en el apartado 7). La Biblioteca —fotos, capturas del diario y de tus operaciones, portadas, carruseles, fondos, música, logo y los vídeos que exportas— no se borra nunca sola: solo cuando la borras tú o borras la cuenta. Si bajas de plan y ocupas más de lo que incluye el nuevo, no borro nada: puedes ver, descargar y borrar lo que tienes (en Ajustes → Mi plan → Tu espacio; las capturas del diario siguen en el Diario, que está en todos los planes), pero no subir más hasta volver dentro de tu espacio. El espacio de Trabajo es para los vídeos que subes al Álbum desde tu dispositivo y para el vídeo que guardas en el Editor en vivo: cada archivo se borra solo cuando pasan 14 días desde que se subió, también si bajas a un plan sin Marca. En el Álbum ves cuándo se borra cada vídeo y, si tienes activadas las notificaciones, te aviso con un push 7 y 2 días antes; el vídeo que guardas en el Editor en vivo no tiene aviso: la pantalla te dice su plazo al guardarlo.
Emails comerciales. No envío. El del primer día no lo es: habla de tu cuenta y no de ninguna oferta, y se envía una sola vez. Tampoco lo son los de acceso ni los avisos del servicio (por ejemplo, un cambio en los términos), que te mando desde Gmail (apartado 7). Si algún día envío emails comerciales, antes te pediré permiso, y en cada email podrás darte de baja con un clic.
5. Qué pasa cuando borras tu cuenta
- Borro al momento tu cuenta y todo lo que guardaste, incluidos tus fotos, vídeos y audios, tanto los de tu Biblioteca como los de tu espacio de Trabajo, y, si existe, tu ficha de cliente en Stripe. Los archivos no están en las copias de seguridad: una vez borrados, no se pueden recuperar.
- Las copias de seguridad automáticas de la base de datos se renuevan solas y desaparecen en 7 días como máximo.
- Lo que ya recibieron los proveedores (por ejemplo, los registros de envío de emails o de errores) se borra con los plazos de este documento y de sus condiciones.
- Solo conservo, bloqueado, lo que necesito para cumplir la ley o defenderme ante una reclamación: la prueba de lo que aceptaste (con una huella de tu email, un código «hash», en lugar del email), tus quejas y reclamaciones y el registro de mis accesos a tu cuenta (que incluye el email de la cuenta consultada), con los plazos de la tabla de arriba.
- Los registros de errores que ya no están unidos a tu cuenta se borran a los 90 días.
- Las medidas del recorte de vídeo no llevan tu cuenta, así que no puedo borrarlas con ella ni dártelas: se borran solas a los 90 días.
6. Puntuaciones, IA y decisiones automáticas
- Puntuaciones y sugerencias (puntuación Pulso, salud patrimonial, «La escalera», «Techo de hoy» y otras). Se calculan solas, solo con los datos que tú apuntas, para que sigas tu propia constancia. No deciden nada sobre ti, no cambian tu acceso, no las comparto y no tienen efectos legales.
- Funciones con IA. Cuando usas una función de IA (el Coach, los análisis de operaciones, del diario o de inversiones, «Pregúntame sobre un activo», «Ponerme al día», los textos de Marca, el análisis y la edición automática de fotos y vídeos del Álbum, el montaje con IA y las imágenes del editor de vídeo, la voz, los subtítulos o los fondos), se envía al proveedor de IA el texto, la imagen, el audio o el vídeo necesario, y el proveedor devuelve una respuesta. En «Ponerme al día», eso es lo que escribes o dictas y, si la añades, la foto (por ejemplo, de un ticket). Solo se envía lo que hace falta para esa función, nunca toda tu cuenta. Las funciones de análisis (el Coach, el diario, las operaciones, las inversiones y «Pregúntame sobre un activo») envían también la memoria del Coach, tus resúmenes recientes, para dar contexto. Lo que genera la IA puede tener errores.
- Puedes desactivar el análisis con IA de tus datos (Coach, diario, operaciones e inversiones) en Ajustes → Privacidad y datos. Las herramientas que usas a mano (Marca, Álbum, editor de vídeo, voz, «Ponerme al día», importar horario y fondos) solo envían datos cuando las usas tú.
- Acceso a las áreas, límites de uso y espacio. Se deciden de forma automática según tu plan, el uso del día y el espacio que ocupan tus archivos: si un archivo no cabe o pesa más de lo que admite tu plan, no se sube y te digo por qué (en el Diario y en Operaciones la entrada se guarda sin la imagen). Si ocupas bastante más de lo que incluye tu plan, un proceso diario pone en pausa tus subidas y las reanuda automáticamente la mañana siguiente a volver dentro de tu espacio; mientras tanto puedes ver, descargar y borrar todo. Esta pausa no es una suspensión y no borra nada; si alguna vez tuviera que pausar tus subidas a mano, sería solo con el procedimiento de suspensión de los términos de uso (aviso por email y al menos 7 días). Todo esto es parte del acuerdo de uso. Si crees que hay un error, escríbeme y lo reviso yo.
- Control de robots. Al entrar o crear la cuenta, Cloudflare Turnstile comprueba que eres una persona. Si te bloquea por error, escríbeme y te ayudo.
- No hago perfiles para publicidad ni para venderlos, y no tomo decisiones solo automáticas con efectos legales o que te afecten de forma parecida.
7. Con quién comparto tus datos
No vendo tus datos a nadie. Solo los comparto con los proveedores que necesito para que Pulso funcione. Trabajan por mi cuenta y siguiendo mis instrucciones (son «encargados del tratamiento»), con un contrato que les obliga a protegerlos y a no usarlos para nada más.
| Proveedor | Para qué | Qué datos | Dónde | Garantía si salen de la UE |
|---|---|---|---|---|
| Supabase (Supabase Pte. Ltd., Singapur; grupo Supabase Inc., EE. UU.) | Base de datos, cuentas y archivos (tu Biblioteca y tu espacio de Trabajo) | Todos los datos de tu cuenta | Servidores en París (Francia). Su equipo de soporte puede acceder desde fuera de la UE. | Cláusulas contractuales tipo |
| Resend (Resend Inc., EE. UU.) | Enviar los emails de acceso y el del primer día, y hacerme llegar a soporte@ los mensajes del formulario de contacto | Tu email y el contenido del mensaje | Envía desde Irlanda. La empresa está en EE. UU. | Marco de Privacidad de Datos UE‑EE. UU. y cláusulas contractuales tipo |
| Anthropic (Anthropic PBC, EE. UU.) | IA de textos e imágenes | Lo necesario para cada función: textos, capturas, fotos, cifras o transcripciones | EE. UU. | Cláusulas contractuales tipo. Según sus condiciones, no usa estos datos para entrenar sus modelos y solo los guarda un tiempo limitado por seguridad. |
| Groq (Groq Inc., EE. UU.) | Transcribir la voz y el audio de los vídeos. IA de reserva. | Audio y textos necesarios para cada función | EE. UU. | Cláusulas contractuales tipo. Según sus condiciones, no los usa para entrenar y solo los guarda de forma temporal (hasta 30 días) si investiga un fallo o un abuso. |
| Cloudflare (Cloudflare Inc., EE. UU.) | Generar fondos e imágenes con IA y comprobar que no eres un robot (Turnstile). Si antes del 29 de septiembre de 2026 subiste vídeos o grabaciones de voz al antiguo editor de vídeo, puede que aún los guarde (R2) hasta que me pidas borrarlos o borres la cuenta; desde ese día, tus archivos nuevos van a Supabase, en París. | El texto con el que describes el fondo o la imagen; IP y señales del navegador al entrar; los vídeos y audios antiguos del editor, si los hay | Red mundial de Cloudflare. Esos archivos antiguos pueden estar fuera de la UE. | Marco de Privacidad de Datos UE‑EE. UU. |
| Sentry (Functional Software Inc., EE. UU.) | Avisarme de errores y lentitudes para arreglarlos | Página, navegador, detalle técnico del error y, en 1 de cada 5 visitas, tiempos de carga. No le envío tu email ni tu nombre. | Servidores en Alemania (UE) | Marco de Privacidad de Datos UE‑EE. UU. |
| Better Stack (República Checa) | Vigilar que Pulso esté en marcha y la página status.pulsoscore.com | Ningún dato de tu cuenta. Si visitas la página de estado, tu IP. | UE | No sale de la UE |
| ImprovMX (ImprovMX Inc., EE. UU.) | Reenviar a mi buzón los emails que llegan a soporte@pulsoscore.com | Tus emails de soporte | Recibe el correo en París (Francia) y lo borra al entregarlo. Puede usar servidores en EE. UU. | Cláusulas contractuales tipo |
Supabase (Supabase Pte. Ltd., Singapur; grupo Supabase Inc., EE. UU.)
- Para qué
- Base de datos, cuentas y archivos (tu Biblioteca y tu espacio de Trabajo)
- Qué datos
- Todos los datos de tu cuenta
- Dónde
- Servidores en París (Francia). Su equipo de soporte puede acceder desde fuera de la UE.
- Garantía si salen de la UE
- Cláusulas contractuales tipo
Resend (Resend Inc., EE. UU.)
- Para qué
- Enviar los emails de acceso y el del primer día, y hacerme llegar a soporte@ los mensajes del formulario de contacto
- Qué datos
- Tu email y el contenido del mensaje
- Dónde
- Envía desde Irlanda. La empresa está en EE. UU.
- Garantía si salen de la UE
- Marco de Privacidad de Datos UE‑EE. UU. y cláusulas contractuales tipo
Anthropic (Anthropic PBC, EE. UU.)
- Para qué
- IA de textos e imágenes
- Qué datos
- Lo necesario para cada función: textos, capturas, fotos, cifras o transcripciones
- Dónde
- EE. UU.
- Garantía si salen de la UE
- Cláusulas contractuales tipo. Según sus condiciones, no usa estos datos para entrenar sus modelos y solo los guarda un tiempo limitado por seguridad.
Groq (Groq Inc., EE. UU.)
- Para qué
- Transcribir la voz y el audio de los vídeos. IA de reserva.
- Qué datos
- Audio y textos necesarios para cada función
- Dónde
- EE. UU.
- Garantía si salen de la UE
- Cláusulas contractuales tipo. Según sus condiciones, no los usa para entrenar y solo los guarda de forma temporal (hasta 30 días) si investiga un fallo o un abuso.
Cloudflare (Cloudflare Inc., EE. UU.)
- Para qué
- Generar fondos e imágenes con IA y comprobar que no eres un robot (Turnstile). Si antes del 29 de septiembre de 2026 subiste vídeos o grabaciones de voz al antiguo editor de vídeo, puede que aún los guarde (R2) hasta que me pidas borrarlos o borres la cuenta; desde ese día, tus archivos nuevos van a Supabase, en París.
- Qué datos
- El texto con el que describes el fondo o la imagen; IP y señales del navegador al entrar; los vídeos y audios antiguos del editor, si los hay
- Dónde
- Red mundial de Cloudflare. Esos archivos antiguos pueden estar fuera de la UE.
- Garantía si salen de la UE
- Marco de Privacidad de Datos UE‑EE. UU.
Sentry (Functional Software Inc., EE. UU.)
- Para qué
- Avisarme de errores y lentitudes para arreglarlos
- Qué datos
- Página, navegador, detalle técnico del error y, en 1 de cada 5 visitas, tiempos de carga. No le envío tu email ni tu nombre.
- Dónde
- Servidores en Alemania (UE)
- Garantía si salen de la UE
- Marco de Privacidad de Datos UE‑EE. UU.
Better Stack (República Checa)
- Para qué
- Vigilar que Pulso esté en marcha y la página status.pulsoscore.com
- Qué datos
- Ningún dato de tu cuenta. Si visitas la página de estado, tu IP.
- Dónde
- UE
- Garantía si salen de la UE
- No sale de la UE
ImprovMX (ImprovMX Inc., EE. UU.)
- Para qué
- Reenviar a mi buzón los emails que llegan a soporte@pulsoscore.com
- Qué datos
- Tus emails de soporte
- Dónde
- Recibe el correo en París (Francia) y lo borra al entregarlo. Puede usar servidores en EE. UU.
- Garantía si salen de la UE
- Cláusulas contractuales tipo
Otras empresas que tratan tus datos por su cuenta. Son responsables de lo que hacen con ellos y tienen su propia política de privacidad:
- Vercel Inc. (EE. UU.), que aloja la web con su plan gratuito y cuenta las visitas en cifras agregadas (Vercel Web Analytics y Speed Insights). Las funciones del servidor se ejecutan en París; el primer filtro de cada petición, que comprueba tu sesión, corre en la red de Vercel, en el punto más cercano a ti. Trata lo que pasa por la web (IP, navegador y los datos que envías) según sus condiciones y su política de privacidad (vercel.com/legal/privacy-notice). Con el plan gratuito no tengo con Vercel un contrato de encargo, y sus condiciones de ese plan le permiten usar el contenido también para sus propios fines, como mejorar sus modelos de IA. Está adherida al Marco de Privacidad de Datos UE‑EE. UU.
- Google, si eliges «Continuar con Google»: sabe que entras en Pulso. Más en policies.google.com.
- Google (Gmail), donde se lee y se contesta el soporte y desde donde salen los avisos del servicio: trata esos emails según las condiciones de Gmail.
- Meta Platforms Ireland Ltd. (Instagram), si conectas tu cuenta o me escribes por mensaje directo: recibe lo que publicas o me escribes y te da las métricas. Tu foto de perfil y tus miniaturas se cargan desde sus servidores, así que también recibe tu IP y tu navegador. Más en privacycenter.instagram.com.
- Remotion AG (Suiza), la librería del editor de vídeo: al exportar un vídeo o al sacar la portada de un reel, tu navegador le manda un aviso de uso (que se ha exportado un vídeo o una imagen, si salió bien y desde qué web), con tu IP y tu navegador. Nunca recibe el vídeo ni la imagen. La Comisión Europea reconoce que Suiza protege los datos como la UE.
- TradingView u otras webs de imágenes, solo si pegas el enlace de un gráfico en una operación: la imagen se carga desde su servidor, que recibe tu IP y tu navegador.
- El servicio de notificaciones de tu navegador (Google, Apple, Mozilla o Microsoft), si activas los avisos. Entrega el aviso cifrado.
Autoridades. Solo daré datos a jueces, a Hacienda o a otras autoridades si la ley me obliga.
8. Pagos
Ahora mismo no cobro nada y no trato datos de pago.
Si antes de que se pararan los cobros llegaste a abrir la página de pago, Stripe Payments Europe Ltd. (Irlanda) puede tener tu email y un identificador de tu cuenta de Pulso. Si quieres que lo borre, escríbeme.
Cuando se puedan contratar planes de pago, actualizaré esta política antes y te lo explicaré.
9. Transferencias fuera de la Unión Europea
Algunos proveedores están en EE. UU. o en Singapur, o pueden acceder a los datos desde allí. Solo trabajo con proveedores que ofrecen una de estas garantías, reconocidas por el RGPD:
- Marco de Privacidad de Datos UE‑EE. UU. (Decisión de la Comisión Europea 2023/1795). La Comisión considera que las empresas adheridas protegen los datos como en la UE. Puedes consultar la lista en dataprivacyframework.gov.
- Cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914), incluidas en el acuerdo de tratamiento de datos de cada proveedor.
Puedes pedirme una copia de estas garantías escribiendo a soporte@pulsoscore.com.
10. Tus derechos
Puedes pedirme en cualquier momento:
- Acceso: saber qué datos tengo de ti y recibir una copia. Incluye saber si he accedido a tu cuenta desde el panel de Gestión, cuándo y por qué.
- Rectificación: corregir datos que estén mal.
- Supresión: borrar tus datos.
- Oposición: que deje de usar tus datos en lo que se basa en mi interés legítimo.
- Limitación: que los guarde sin usarlos mientras se resuelve una duda o una reclamación.
- Portabilidad: recibir tus datos en un formato que puedas llevarte a otro servicio.
- Retirar tu consentimiento cuando lo diste, sin que afecte a lo anterior.
- No ser objeto de decisiones solo automáticas con efectos legales. Pulso no las toma.
Cómo hacerlo
- Muchas cosas las puedes hacer tú: exportar tus datos (Ajustes → Privacidad y datos), cambiar tu nombre, email o contraseña (Ajustes → Cuenta), borrar la cuenta (Ajustes → Privacidad y datos), desactivar el análisis con IA (Ajustes → Privacidad y datos), quitar los avisos (Ajustes → Preferencias) y retirar el permiso de sueño (Ajustes → Privacidad y datos).
- Para todo lo demás, incluida una copia completa con tus archivos y tus registros técnicos, escríbeme a soporte@pulsoscore.com desde el email de tu cuenta. Si escribes desde otro email, puede que te pida algo para comprobar que eres tú.
- Es gratis. Te respondo en un mes como máximo. Si el caso es complicado puede alargarse dos meses más, y te avisaré dentro del primer mes.
Reclamar. Si crees que no he tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es; C/ Jorge Juan 6, 28001 Madrid). Si quieres, escríbeme antes y lo intento resolver.
11. Qué datos son obligatorios
- Para crear la cuenta necesito un email y una contraseña, o que entres con Google, y que aceptes los términos. Sin eso no puedo darte una cuenta.
- Todo lo demás es opcional: tú decides qué apuntas en Pulso. Si no apuntas algo, esa parte de la app simplemente no tendrá datos.
12. Menores
Para tener cuenta en Pulso hace falta tener 18 años o más (desde el 1 de octubre de 2026; hasta entonces, 14). Si descubro que una cuenta es de alguien más joven, la borraré. Si crees que un menor ha creado una cuenta, escríbeme.
13. Quién puede acceder dentro de Pulso
Pulso lo llevo yo solo, y soy el responsable de tus datos. Desde el panel de Gestión puedo consultar la información de una cuenta —plan, estado de pago, actividad, las cifras de tu patrimonio y, si tus subidas quedan en pausa, el espacio que ocupan tus archivos— y descargarla, únicamente cuando hace falta para que el servicio funcione: resolver una incidencia que me cuentas, comprobar un cobro, recuperar datos que hayas perdido, prevenir un uso fraudulento o cumplir una obligación legal. Solo para responder a una petición tuya de tus datos, puedo descargar una copia completa para enviártela.
Desde ese mismo panel también puedo borrar una cuenta, pero solo si me lo pides tú, si es de alguien por debajo de la edad mínima, o por un incumplimiento grave de los términos, con el aviso y los plazos de su punto 15. Ese borrado queda en el mismo registro, con su motivo.
Hay cosas que no se miran nunca, ni siquiera pudiendo: el texto de tu diario, tus conversaciones con el Coach, las fotos y vídeos de tu álbum y el concepto de cada uno de tus movimientos. Ninguna decisión sobre el servicio necesita leer eso.
Cada acceso desde el panel de Gestión queda registrado con la fecha, la cuenta consultada (con su email) y el motivo, y ese registro se conserva 24 meses. El acceso técnico directo a la base de datos, incluidas las herramientas de programación que uso, es solo para mantenimiento; si toca una cuenta concreta, también lo apunto en ese registro. Si quieres saber si se ha accedido a tu cuenta, escríbeme y te lo digo.
14. Seguridad
- Cada cuenta solo puede ver sus propios datos, y eso lo controla la propia base de datos, no solo la app.
- Todo viaja cifrado (HTTPS) y los proveedores guardan los datos cifrados en sus discos.
- Tus archivos privados solo se abren con enlaces temporales.
- Solo yo tengo acceso de administración, y cada acceso a una cuenta desde el panel de Gestión queda registrado.
- Si hubiera una brecha de seguridad con riesgo para ti, te avisaría sin demora y lo comunicaría a la AEPD cuando la ley lo exija.
15. Cambios en esta política
Si cambio algo, actualizaré esta página y su fecha. Si el cambio es importante, te avisaré por email o en la app antes de que se aplique.