POLÍTICA DE PRIVACIDAD

DEEP™Última actualización: 2026

1. Quién es el responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

QUANTUM WELLNESS S.L.(en adelante, “DEEP”, “nosotros”)NIF/CIF: B75944413Domicilio: C/ Marqués de Santillana 4, 28002 MadridEmail de privacidad: hello@quantum-union.com

DEEP™ es una aplicación de bienestar mental basada en sesiones guiadas (hipnosis/meditación/respiración) y personalización mediante tecnología e inteligencia artificial.

2. Alcance de esta Política

Esta Política explica cómo recopilamos, usamos y compartimos tus datos cuando utilizas:

• la web de DEEP™ y/o la aplicación (web o móvil),

• nuestros formularios, onboarding e interacción con sesiones,

• comunicaciones (soporte, emails operativos, etc.),

• y cualquier servicio relacionado (en conjunto, el “Servicio”).

El uso del Servicio también está sujeto a los Términos y Condiciones de DEEP™.

3. Qué datos recopilamos

A) Datos que nos proporcionas tú

Registro y cuenta

• Nombre (o alias)

• Email

• Contraseña (se almacena cifrada/hasheada; no la vemos en claro)

Onboarding y personalización

• Objetivo(s) de uso (p.ej. estrés, hábitos, autoestima, enfoque)

• Preferencias (duración, estilo, idioma/tono, etc.)

• Respuestas a preguntas de autoevaluación o contexto (estado emocional percibido, hábitos, etc.)

Comunicaciones

• Datos que incluyas al contactar con soporte (mensaje, adjuntos, etc.)

Pagos y suscripción (si aplica)

• Estado de suscripción, plan, fecha de alta/baja, facturación básica

• DEEP no almacena el número completo de tu tarjeta: el pago lo gestiona el proveedor de pago (p.ej., Stripe / Apple / Google). DEEP puede recibir identificadores y estado de pago.

B) Datos que se recopilan automáticamente al usar el Servicio

Datos técnicos y de uso

• Dirección IP

• Identificadores del dispositivo y del navegador

• Sistema operativo, idioma, zona horaria aproximada

• Eventos de uso (pantallas vistas, sesiones reproducidas, clicks, errores, tiempos de uso)

Datos de cookies y tecnologías similares (web)

• Cookies técnicas (necesarias)

• Cookies analíticas (si las activas/consientes, según corresponda)

Si la app incorpora analítica (p. ej. para rendimiento), puede recoger eventos de uso para mejorar el Servicio.

C) Datos sensibles / categoría especial (posible)

Algunas respuestas del onboarding o uso pueden inferir o reflejar aspectos de bienestar (p.ej. estrés, ansiedad percibida, sueño). En general, DEEP trata estos datos como especialmente protegidos y minimiza su uso a personalización y seguridad del Servicio, alineado con un enfoque responsable y no clínico.

4. Para qué usamos tus datos (finalidades)

Usamos los datos para:

1. Prestar el Servicio (crear cuenta, permitir acceso, reproducir sesiones).

2. Personalizar tu experiencia (recomendaciones, generación/adaptación de sesiones, progreso por niveles).

3. Mejorar el Servicio (analítica de uso, corrección de errores, seguridad y rendimiento).

4. Gestionar suscripciones y facturación (si procede).

5. Soporte y comunicaciones operativas (avisos técnicos, cambios relevantes, recordatorios operativos).

6. Prevención de fraude y seguridad (uso indebido, accesos no autorizados, abusos).

7. Cumplimiento legal (obligaciones contables/fiscales, atención de derechos RGPD, requerimientos de autoridades).

8. Datos agregados/anonimizados (estadísticas internas sin identificarte, cuando sea posible).

5. Base jurídica (por qué podemos tratar tus datos)

Tratamos tus datos según:

• Ejecución de contrato: para darte el Servicio que solicitas (cuenta, sesiones, progreso, suscripción).

• Consentimiento: para determinadas funcionalidades (p. ej. marketing, cookies analíticas; y, si aplica, el uso de micrófono).

• Interés legítimo: seguridad, prevención de fraude, mejora del producto (con medidas de minimización).

• Obligación legal: cumplimiento fiscal/contable y atención a requerimientos legales.

Si en algún flujo DEEP llegase a tratar datos de categoría especial de forma explícita, se implementará la base legitimadora adecuada (por ejemplo, consentimiento explícito cuando aplique).

6. Con quién compartimos tus datos

No vendemos tus datos.

Podemos compartir datos solo cuando sea necesario con:

A) Proveedores (encargados del tratamiento)

Proveedores que nos ayudan a operar el Servicio, por ejemplo:

• Autenticación y base de datos (p.ej. Supabase)

• Infraestructura/hosting

• Procesamiento de pagos (p.ej. Stripe / Apple / Google)

• Analítica y monitorización (p.ej. métricas de uso y errores)

• Generación de voz (p.ej. ElevenLabs)

• Personalización/IA (p.ej. modelos de IA que generan/adaptan contenido)

Estos proveedores tratan datos bajo contrato y siguiendo nuestras instrucciones, con medidas de seguridad.

B) Cumplimiento legal

Podemos revelar datos si es razonablemente necesario para:

• cumplir una obligación legal o requerimiento de autoridad competente,

• proteger derechos, seguridad e integridad del Servicio,

• prevenir fraude o abusos.

C) Operaciones corporativas

En caso de fusión, adquisición o reorganización, los datos podrían transferirse como parte de la operación, con garantías y manteniendo esta Política (o notificando cambios).

7. Transferencias internacionales

Algunos proveedores pueden estar fuera del Espacio Económico Europeo (EEE) o usar infraestructura fuera del EEE.

Cuando existan transferencias internacionales, aplicaremos garantías adecuadas, como:

• Cláusulas Contractuales Tipo (SCC) de la Comisión Europea, y/o

• decisiones de adecuación cuando correspondan,

• medidas adicionales de seguridad (minimización, seudonimización cuando aplique).

8. Conservación de datos

Conservamos tus datos solo el tiempo necesario:

• Cuenta activa: mientras mantengas tu cuenta, para prestarte el Servicio.

• Cuenta cancelada: podemos conservar datos mínimos por:

  • cumplimiento legal (p. ej. facturación),

  • gestión de reclamaciones,

  • seguridad y prevención de fraude (plazos razonables).

• Soporte: el tiempo necesario para cerrar tu solicitud y cumplir obligaciones.

• Analítica: preferentemente agregada o con retención limitada.

Puedes solicitar eliminación (ver sección “Tus derechos”).

9. Tus derechos (RGPD)

Puedes ejercer, según corresponda:

• Acceso a tus datos

• Rectificación

• Supresión (derecho al olvido)

• Oposición

• Limitación

• Portabilidad

• Retirar el consentimiento (cuando el tratamiento se base en consentimiento)

Para ejercerlos, escribe a: hello@quantum-union.comPodremos solicitar información adicional para verificar tu identidad.

Además, si estás en España, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

10. Preferencias y comunicaciones

Emails operativos: los recibirás si son necesarios para el Servicio (p. ej. seguridad, cambios importantes).Emails promocionales: si existen, podrás darte de baja desde el enlace de “unsubscribe” o escribiendo a [EMAIL].

Notificaciones push (si aplica): podrás gestionarlas desde los ajustes de tu dispositivo.

11. Cookies (si aplica versión web)

DEEP puede usar cookies y tecnologías similares:

• Técnicas: necesarias para que el Servicio funcione.

• Analíticas: para entender uso y mejorar (solo si procede y conforme a configuración/consentimiento).

Puedes gestionar cookies desde el banner o la configuración de tu navegador.

Si vais a operar web en España, lo recomendable es añadir una Política de Cookies separada y un banner de consentimiento configurado correctamente.

12. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, incluyendo control de accesos, cifrado en tránsito y buenas prácticas de seguridad.

Aun así, ningún sistema es 100% infalible. Te recomendamos usar una contraseña robusta y no compartir credenciales.

13. Menores

DEEP™ no está dirigido a menores. Para usar el Servicio debes tener al menos 18 años (según los Términos).

Si crees que un menor nos ha proporcionado datos, contacta con hello@quantum-union.com

 para gestionarlo.

14. Servicios de terceros

El Servicio puede incluir enlaces o integraciones con servicios de terceros. Sus prácticas de privacidad no dependen de DEEP. Te recomendamos leer sus políticas antes de usar esos servicios.

15. Cambios en esta Política

Podremos actualizar esta Política para reflejar cambios legales, técnicos o del Servicio. Publicaremos la versión actualizada e indicaremos la fecha.

Si los cambios son relevantes, lo comunicaremos por medios razonables (dentro del Servicio o por email).

16. Contacto

Para cuestiones de privacidad:

QUANTUM WELLNESS S.L.NIF/CIF: B75944413Domicilio: C/ Marqués de Santillana 4, 28002 MadridEmail de privacidad: hello@quantum-union.com