Información legal
Política de privacidad
Última actualización: 10 de octubre de 2026.
En Día 9 escribes sobre tu vida. Puede que tus respuestas digan algo de tu salud, física o mental, y de personas que te importan. Por eso las guardamos cifradas, solo las ves tú y solo las usamos para mostrarte tu recorrido. Esta política explica qué datos tratamos, para qué y qué derechos tienes, según el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
Responsable
- Responsable: pendiente: titular, NIF pendiente: NIF
- Domicilio: pendiente: domicilio
- Contacto para privacidad: pendiente: correo de contacto
Qué datos tratamos
Tu cuenta
Correo, nombre (si lo das), contraseña (guardamos solo una huella cifrada, nunca la contraseña), fecha de nacimiento y horizonte de vida, plan, fecha de alta, fecha del último acceso, fecha y versión de tu consentimiento y, en el piloto, la invitación con la que entraste.
Tu recorrido
Tus respuestas sobre cada día vivido y por vivir, tu reparto de horas y tus compromisos. De las personas importantes que añadas: nombre, relación, año de nacimiento y cada cuánto os veis. Las respuestas y los nombres se guardan cifrados (AES-256-GCM). El panel de administración no permite leerlos: solo muestra cuántas respuestas hay.
Tu historial
Cuando cambias una respuesta que llevaba al menos un día escrita, guardamos lo que decía antes, cifrado igual, para que veas cómo cambia tu forma de mirar tus días. En el plan Acceso se guarda 3 meses; en los planes de pago, mientras tengas la cuenta. Lo que tu plan no deja ver se borra.
Pagos
Si contratas un plan de pago, el pago lo gestiona Stripe. Nosotros guardamos solo los identificadores de cliente y de suscripción que nos da Stripe; nunca vemos tu tarjeta.
Familias
En el plan Sabiduría, quien lo contrata (el titular) invita por correo a su familia. Guardamos el correo de cada invitación, si es para un menor y, en ese caso, la fecha del consentimiento del titular. Cada persona de la familia tiene su propia cuenta y sus respuestas son solo suyas: nadie de la familia las ve.
De los menores supervisados (de 14 a 17 años) anotamos cuándo entran y cuánto tiempo usan Día 9, para que el titular lo vea y reciba un aviso por correo en cada entrada. Se guarda 90 días y se borra al cumplir los 18. Nunca le mostramos sus respuestas.
Seguridad
Para frenar intentos de entrar en cuentas ajenas anotamos cada intento fallido y cada enlace pedido, con tu correo y tu dirección IP convertidos en una huella cifrada que no permite recuperarlos. Se borran a las 24 horas.
Para qué y con qué base legal
| Para qué | Base legal |
|---|---|
| Crear y mantener tu cuenta, guardar tu recorrido y mostrártelo | Ejecución del contrato que aceptas al crear la cuenta (art. 6.1.b RGPD) |
| Tratar respuestas que pueden revelar datos de salud | Tu consentimiento explícito, que das al crear la cuenta (art. 9.2.a RGPD). Puedes retirarlo cuando quieras borrando tu cuenta |
| Enviarte correos de la cuenta: confirmar tu correo y crear una contraseña nueva | Ejecución del contrato (art. 6.1.b RGPD) |
| Proteger las cuentas frente a accesos indebidos | Interés legítimo en la seguridad del servicio (art. 6.1.f RGPD) |
| Cobrar los planes de pago y guardar las facturas | Ejecución del contrato y obligación legal fiscal (arts. 6.1.b y 6.1.c RGPD) |
| Cuenta de un menor de 14 a 17 años y aviso de su uso al padre, la madre o el tutor que lo invita | Consentimiento del menor y de quien ejerce la patria potestad o la tutela (arts. 6.1.a y 8 RGPD y art. 7 de la Ley Orgánica 3/2018) |
| Saber cuántas personas usan cada parte del recorrido, en recuentos sin contenido | Interés legítimo en mejorar el servicio (art. 6.1.f RGPD) |
No hacemos perfiles, no tomamos decisiones automatizadas sobre ti, no mostramos publicidad y no vendemos ni cedemos tus datos.
Datos de otras personas
Si añades a personas importantes, tú decides qué escribes de ellas. Te pedimos que te limites a lo necesario para tu recorrido. Esos datos se guardan cifrados, solo los ves tú y se borran con tu cuenta.
Quién más trata tus datos
Solo empresas que nos prestan un servicio, con contrato de encargo del tratamiento y siguiendo nuestras instrucciones:
- Alojamiento de la aplicación y de la base de datos: pendiente: proveedor y país
- Envío de correos de la cuenta: pendiente: proveedor y país
- Pagos: Stripe Payments Europe, Ltd. (Irlanda)
Si algún proveedor trata datos fuera del Espacio Económico Europeo, lo hace con las garantías del RGPD: una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU.) o cláusulas contractuales tipo.
Cuánto tiempo
- Mientras tengas la cuenta. Si la borras, eliminamos al momento tu cuenta, tus respuestas y tus personas. De las copias de seguridad desaparecen en un plazo máximo de pendiente: días de copias de seguridad días.
- Facturas de los planes de pago: el plazo que exige la ley fiscal y mercantil (hasta seis años).
- Historial de tus respuestas: 3 meses en el plan Acceso; en los planes de pago, mientras tengas la cuenta.
- Uso de los menores supervisados: 90 días, y se borra al cumplir los 18. Si el titular retira su consentimiento, la cuenta del menor se borra con todos sus datos.
- Registros de seguridad: 24 horas. Enlaces de los correos: hasta que caducan (una hora o dos días).
Tus derechos
Puedes acceder a tus datos, corregirlos, borrarlos, llevártelos, oponerte a un tratamiento o pedir que lo limitemos. Y puedes retirar tu consentimiento cuando quieras.
- Desde Cuenta puedes descargar todos tus datos en un fichero (JSON), corregir tus datos de partida y borrar tu cuenta.
- Para lo demás, escribe a pendiente: correo de contacto. Te responderemos en un mes como máximo.
- Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Cómo los protegemos
- Respuestas y nombres cifrados con AES-256-GCM; la clave no está en la base de datos.
- Contraseñas guardadas con bcrypt; las conexiones van cifradas (HTTPS).
- Límite de intentos para entrar y enlaces de un solo uso que caducan.
- Acceso mínimo: el panel de administración no muestra el contenido de tus respuestas y solo unas pocas personas tienen acceso técnico a los servidores.
Edad mínima
Día 9 es para personas de 18 años o más. La única excepción es el plan Sabiduría: un padre, una madre o un tutor legal puede invitar a un menor de 14 a 17 años, con su consentimiento y supervisando su uso como se explica arriba. No hay cuentas para menores de 14 años.
No es un servicio sanitario
Día 9 no diagnostica ni sustituye la atención de un profesional. Si lo estás pasando mal, llama al 024 (gratuito, 24 horas) o al 112 en caso de emergencia.
Cambios
Si cambiamos esta política, te lo diremos antes de que el cambio se aplique, y quedará aquí con su fecha. Si el cambio afecta a lo que consentiste, te pediremos el consentimiento de nuevo. Versión: 2026-10-10.2.