Política de Privacidad

Última actualización: 12 de junio de 2026

En Dorotía nos comprometemos a proteger tu privacidad y a tratar tus datos personales con transparencia, respeto y conforme a la normativa vigente. Esta Política de Privacidad describe qué datos recogemos, para qué los usamos, con quién los compartimos y cuáles son tus derechos.

1. Responsable del tratamiento

• Identidad: Natalia Lucía Salcedo
• Denominación comercial: Dorotía
• Domicilio: España
• Correo electrónico de contacto: hola@dorotia.com
• Sitio web: https://www.dorotia.com

2. Datos que recogemos

2.1. Datos proporcionados directamente

Cuando te registras, utilizas la plataforma o te pones en contacto con nosotras, podemos recoger:

• Datos de identificación: nombre o nombre de usuario, dirección de correo electrónico, contraseña (almacenada de forma cifrada).
• Datos del perfil profesional: profesión, tipo de negocio, etapa emprendedora (opcionales, para personalizar la experiencia).
• Contenidos generados: rutas de objetivos, etapas, tareas, notas de bitácora, ideas, aprendizajes y otros datos introducidos voluntariamente en la plataforma.
• Datos de facturación: nombre, dirección de facturación y datos de pago (gestionados por Stripe; Dorotía no almacena datos de tarjeta).
• Comunicaciones: mensajes enviados al asistente de IA, correos de soporte u otras comunicaciones con el equipo.

2.2. Datos recogidos automáticamente

Durante el uso de la plataforma, recogemos automáticamente:

• Datos de uso: páginas visitadas, funcionalidades utilizadas, tiempo de sesión, clics y flujos de navegación.
• Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo, navegador y configuración de idioma.
• Datos analíticos: recogidos a través de Google Analytics 4 (GA4) para comprender el comportamiento agregado de las usuarias y mejorar el producto.
• Cookies y tecnologías similares: según se detalla en nuestra Política de Cookies (disponible en la plataforma).

2.3. Datos de menores

Dorotía no está dirigida a personas menores de 18 años y no recoge conscientemente datos personales de menores. Si tienes conocimiento de que una persona menor de 18 años ha proporcionado sus datos, te rogamos que nos lo comuniques a hola@dorotia.com para proceder a su eliminación.

3. Finalidades del tratamiento y base legal

• 3.1 Gestión de la cuenta y prestación del servicio: Tratamos tus datos para crear y gestionar tu cuenta, prestarte los servicios contratados y ofrecerte las funcionalidades de la plataforma.
  Base legal: ejecución de un contrato (art. 6.1.b RGPD).
• 3.2 Comunicaciones del servicio: Enviamos correos transaccionales relacionados con tu cuenta: confirmación de registro, restablecimiento de contraseña, notificaciones de cambios en el servicio, resumen de progreso, etc.
  Base legal: ejecución de un contrato e interés legítimo (art. 6.1.b y 6.1.f RGPD).
• 3.3 Comunicaciones comerciales y marketing: Con tu consentimiento expreso, podemos enviarte correos con novedades, recursos, ofertas y contenidos relevantes para tu negocio.
  Base legal: consentimiento (art. 6.1.a RGPD). Puedes retirar tu consentimiento en cualquier momento desde el enlace de baja incluido en cada comunicación.
• 3.4 Mejora del producto y análisis: Analizamos el comportamiento agregado de las usuarias para mejorar las funcionalidades, la experiencia de uso y el rendimiento de la plataforma.
  Base legal: interés legítimo (art. 6.1.f RGPD). Este tratamiento se realiza sobre datos anonimizados o agregados siempre que sea posible.
• 3.5 Cumplimiento de obligaciones legales: Conservamos determinados datos para cumplir con las obligaciones contables, fiscales y legales aplicables.
  Base legal: cumplimiento de una obligación legal (art. 6.1.c RGPD).
• 3.6 Asistente de inteligencia artificial: Las interacciones con el asistente de IA son procesadas para generar respuestas contextualizadas. Estas interacciones pueden ser procesadas por proveedores externos de IA (como OpenAI) sujetos a sus propias políticas de privacidad y a acuerdos de encargado de tratamiento.
  Base legal: ejecución de un contrato (art. 6.1.b RGPD).

4. Plazo de conservación

Conservamos tus datos durante el tiempo necesario para las finalidades descritas y, en todo caso:

• Datos de cuenta y contenido: mientras la cuenta esté activa. Tras la cancelación, los datos se conservan durante un máximo de 3 años para atender posibles reclamaciones, salvo que solicites su eliminación anticipada.
• Datos de facturación: durante el tiempo exigido por la normativa fiscal y contable (mínimo 5 años).
• Comunicaciones comerciales: hasta que retires tu consentimiento.
• Datos de analítica: según la configuración y retención establecida en cada herramienta (por defecto, 14 meses en GA4).

5. Destinatarios de los datos

No vendemos ni cedemos tus datos personales a terceros con fines comerciales. Podemos compartir tus datos con:

• Proveedores de servicios tecnológicos que actúan como encargados de tratamiento: Supabase (base de datos y autenticación), Vercel (infraestructura y alojamiento), OpenAI (procesamiento de IA), Stripe (pagos), Brevo (email marketing), Google Analytics (analítica). Todos ellos bajo contratos de tratamiento de datos y con medidas de seguridad adecuadas.
• Autoridades públicas: cuando sea legalmente obligatorio o necesario para proteger los derechos e intereses legítimos de Dorotía o de terceros.

Algunos de estos proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En estos casos, Dorotía se asegura de que las transferencias internacionales de datos se realicen con las garantías adecuadas, como cláusulas contractuales tipo aprobadas por la Comisión Europea o decisiones de adecuación vigentes.

6. Tus derechos

Como interesada, tienes derecho a: acceso, rectificación, supresión ("derecho al olvido"), oposición, limitación del tratamiento, portabilidad de los datos, y retirada del consentimiento en cualquier momento.

Para ejercer tus derechos, puedes dirigirte a: hola@dorotia.com, indicando en el asunto "Ejercicio de derechos RGPD" y adjuntando una copia de tu documento de identidad o medio equivalente de identificación.

Responderemos tu solicitud en el plazo máximo de un mes desde su recepción, prorrogable por otros dos meses adicionales en casos complejos. Si consideras que el tratamiento de tus datos no es conforme a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), accesible en www.aepd.es.

7. Seguridad

Dorotía aplica medidas técnicas y organizativas adecuadas para proteger tus datos personales frente a accesos no autorizados, pérdida, alteración o divulgación: cifrado de contraseñas y datos sensibles, comunicaciones cifradas mediante HTTPS/TLS, control de accesos basado en roles (RLS en Supabase) y selección de proveedores cloud con certificaciones de seguridad reconocidas.

8. Cookies

Dorotía utiliza cookies propias y de terceros para el funcionamiento técnico de la plataforma, el análisis de uso y la personalización de la experiencia. Puedes gestionar tus preferencias de cookies desde el panel de configuración de cookies disponible en la plataforma.

9. Inteligencia artificial y transparencia

En cumplimiento del Reglamento Europeo de Inteligencia Artificial (AI Act), informamos de que Dorotía utiliza sistemas de inteligencia artificial de propósito general para la generación de recomendaciones y asistencia conversacional. Estos sistemas no toman decisiones automatizadas con efectos jurídicos sin intervención humana ni realizan perfilados de impacto en derechos fundamentales.

10. Modificaciones

Dorotía puede actualizar esta Política de Privacidad para adaptarse a cambios normativos, técnicos o de negocio. Cualquier cambio relevante será comunicado a través de la plataforma y/o por correo electrónico con antelación razonable.

11. Contacto

Para cualquier consulta relacionada con tus datos o esta política: hola@dorotia.com.