Tus datos, a salvo

Política de Privacidad

Última actualización: 29 de septiembre de 2026

En Kalma tratamos tus datos personales con respeto y confidencialidad, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Al registrarte y usar el Servicio, declaras haber leído y aceptado esta Política.

Dos productos: Kalma comprende el Programa Kalma (programa grabado, con clases enviadas por un canal de WhatsApp y plataforma propia, sin inteligencia artificial) y la App Diario Inteligente Kalma (app.neurokalma.com), que incorpora las funciones de inteligencia artificial. El tratamiento de las entradas de diario, las notas de voz y los datos procesados mediante inteligencia artificial corresponde únicamente a la App Diario Inteligente Kalma.

1. Responsable del tratamiento

Titular: Donayro Lab

NIF/CIF: B88776109

Domicilio: Pz. César Manrique, 9 — 38670 Adeje (Santa Cruz de Tenerife), España

Correo electrónico: donayrolab@gmail.com

2. Qué datos tratamos

Datos de registro y cuenta: nombre, correo electrónico, usuario y contraseña.
Contenido que generas en el Servicio: entradas de diario, mensajes con el coach, notas de voz y grabaciones, estados emocionales registrados y demás contenido que aportes.
Datos de pago: gestionados a través de nuestro proveedor de pagos; no almacenamos los datos completos de tu tarjeta.
Datos de uso y técnicos: dispositivo, dirección IP, registros de actividad y datos de navegación.
Conversación con la guía de la página de bienvenida: si hablas con la guía automática antes de registrarte, guardamos esa conversación sin tu nombre ni tus datos de contacto (se sustituyen antes de guardarla), junto con la campaña de la que vienes, para entender en qué punto se quedan las personas y mejorar la guía. Una vez analizada se borra el texto y queda solo un resumen, y todo se elimina como máximo a los 90 días. La base jurídica es nuestro interés legítimo en mejorar el Servicio; puedes oponerte escribiéndonos.
Tu móvil, si lo dejas para empezar tu prueba: lo usamos para escribirte por WhatsApp sobre tu acceso y tu prueba de Kalma, junto con tu nombre y la campaña de la que vienes. Cuando empiezas la prueba, lo unimos al email con el que te suscribes. La base jurídica es la aplicación de medidas precontractuales que nos pides al dejarlo; puedes pedirnos en cualquier momento que dejemos de escribirte (basta con contestar «no» o «baja» al mensaje, o escribirnos).

3. Datos sensibles y privacidad de tu diario

El contenido que escribes o grabas en tu diario es privado, va asociado a tu usuario y, con carácter general, solo tú accedes a él. Este contenido puede revelar información sobre tu estado emocional o de salud (categorías especiales de datos, art. 9 RGPD). Al utilizar el Servicio y activar estas funciones, consientes expresamente el tratamiento de dicha información con la única finalidad de prestarte el Servicio y personalizar tu experiencia. Podrás retirar este consentimiento en cualquier momento.

4. Finalidad del tratamiento

Crear y gestionar tu cuenta y prestarte el Servicio.
Personalizar la experiencia y que la herramienta «aprenda» de ti para acompañarte mejor.
Procesar tu suscripción, pagos y la relación contractual.
Atender tus consultas y comunicarnos contigo.
Enviarte comunicaciones sobre el Servicio y, si lo consientes, comunicaciones comerciales.
Cumplir nuestras obligaciones legales.

5. Base jurídica

Tratamos tus datos sobre la base de: la ejecución del contrato (prestación del Servicio), tu consentimiento (datos sensibles del diario, comunicaciones comerciales y cesiones), nuestro interés legítimo (mejora y seguridad del Servicio) y el cumplimiento de obligaciones legales.

6. Destinatarios y cesión a terceros

Para prestarte el Servicio trabajamos con proveedores tecnológicos que actúan como encargados del tratamiento. Solo tratan tus datos siguiendo nuestras instrucciones y bajo contrato. A fecha de esta versión son:

Proveedor	Para qué	Qué datos recibe
Supabase	Base de datos y cuentas	Tus datos de cuenta y el contenido que escribes en Kalma, cifrado
Stripe	Cobro de la suscripción	Email y datos de facturación. Los datos de tu tarjeta los trata Stripe directamente: Kalma nunca los ve ni los almacena
Anthropic (modelo Claude)	El coach y los ejercicios con inteligencia artificial	El texto de la conversación y un resumen de tu progreso. No se envían tu nombre completo, tu email ni tus datos de pago
OpenAI	Dictado por voz y lectura en voz alta	El audio que grabas, para convertirlo en texto. El audio no se conserva
ActiveCampaign	Emails de servicio y marketing	Email, nombre y etiquetas de actividad. Nunca el contenido de tu diario ni de tus sesiones
HighLevel (LeadConnector)	Mensajes por WhatsApp y seguimiento de tu prueba	Móvil, email, nombre y campaña de la que vienes. Nunca el contenido de tu diario ni de tus sesiones
Bunny.net	Reproducción del vídeo tutorial	Datos técnicos de conexión. Ningún dato de tu cuenta
Easypanel (alojamiento)	Servidores donde funciona la app	Datos técnicos de conexión

Anthropic y OpenAI, conforme a las condiciones de sus servicios de API, no utilizan los datos que les enviamos para entrenar sus modelos.

Asimismo, al aceptar esta Política reconoces y consientes que tus datos puedan ser comunicados o cedidos a empresas terceras y colaboradores con las finalidades descritas (prestación, mejora, analítica y comunicación del Servicio), así como a las Administraciones u organismos públicos cuando exista obligación legal.

Algunos de estos proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En tales casos, las transferencias internacionales se realizan con las garantías adecuadas previstas en el RGPD (por ejemplo, cláusulas contractuales tipo).

7. Conservación

Conservaremos tus datos mientras mantengas tu cuenta activa y, tras su cancelación, durante los plazos legalmente exigibles para atender posibles responsabilidades. Después se suprimirán o anonimizarán.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a retirar tu consentimiento, escribiendo a donayrolab@gmail.com, indicando el derecho que deseas ejercer. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración. No obstante, ningún sistema es completamente infalible.

10. Cambios en esta Política

Podremos actualizar esta Política de Privacidad. Publicaremos la versión vigente con su fecha de actualización y, cuando sea necesario, te informaremos de los cambios relevantes.