Última actualización: 30 de septiembre de 2026
1. Responsable del tratamiento
La responsable del tratamiento de los datos personales es:
Tamara Sommer
Bloom With Calm
Rua Casa Branca 17
9000-113 Portugal
Correo electrónico: bloomwithcalm@gmail.com
Teléfono: +351 964 623 678
Esta Política de privacidad se aplica al sitio web https://bloomwithcalm.com/, a las opciones de contacto y reserva que se ofrecen a través de él y a Bloom With Calm Daily.
2. Principios
Los datos personales se tratan únicamente en la medida necesaria para el funcionamiento del sitio web, la gestión de consultas, la prestación de Bloom With Calm Daily o el cumplimiento de obligaciones legales. Los datos personales no se venden.
3. Acceso al sitio web y registros del servidor
Al acceder al sitio web, el proveedor de alojamiento trata los datos técnicamente necesarios. Estos pueden incluir, en particular, la dirección IP, la fecha y hora del acceso, la página consultada, la cantidad de datos transferidos, el navegador, el sistema operativo, la URL de referencia y los mensajes de error.
Este tratamiento tiene por objeto ofrecer el sitio web de forma segura y estable, analizar errores y prevenir usos indebidos. La base jurídica es el interés legítimo en ofrecer un servicio en línea seguro y funcional, de conformidad con el artículo 6, apartado 1, letra f), del RGPD.
El proveedor de alojamiento es Hostinger International Ltd., 61 Lordou Vironos Street, Larnaca 6023, Chipre. El servidor se encuentra en Francia y las copias de seguridad se almacenan en Lituania. Los registros de acceso con datos como la hora, la dirección IP, la solicitud y el tiempo de respuesta pueden consultarse en Hostinger hPanel durante periodos de hasta siete días. Hostinger no publica un plazo interno fijo de conservación más prolongado para los registros HTTP/HTTPS sin procesar subyacentes. Más información: Hostinger – Análisis y registros de acceso.
Hostinger trata como encargado del tratamiento los datos de clientes almacenados en el sistema de alojamiento. Este tratamiento se rige por el Acuerdo de tratamiento de datos de Hostinger. Para las transferencias necesarias a terceros países sin una decisión de adecuación, dicho acuerdo prevé, en particular, las Cláusulas Contractuales Tipo de la UE. Según el acuerdo, los datos de clientes se eliminan, por regla general, 30 días después de la finalización del contrato, salvo que el servicio correspondiente o una obligación legal exijan otra cosa. Más información: Acuerdo de tratamiento de datos de Hostinger.
El dominio se adquirió a través de la plataforma Mastermind y se gestiona mediante su Business Hub. Se utilizan servidores de nombres de Cloudflare como servidores autoritativos. Según la configuración revisada, el tráfico del sitio web no se dirige a través de un proxy de Cloudflare. El servicio de gestión del dominio no recibe envíos de formularios ni contenidos de la aplicación.
4. Contacto y reserva de citas
Si una persona usuaria se pone en contacto por correo electrónico, los datos facilitados se tratan para responder a su consulta. La base jurídica es el artículo 6, apartado 1, letra b), del RGPD cuando la consulta se refiere a un servicio o a medidas precontractuales. Para otras consultas, la base jurídica es el artículo 6, apartado 1, letra f), del RGPD. El interés legítimo consiste en responder a la consulta.
Para reservar citas se utiliza un enlace externo a Google Calendar. Google Calendar no está integrado directamente en el sitio web de Bloom With Calm. Solo cuando la persona usuaria abre el enlace abandona el sitio web y establece una conexión directa con Google. En este proceso pueden transmitirse a Google, en particular, la dirección IP y datos del dispositivo, del navegador y del acceso. Google es responsable del tratamiento posterior que tenga lugar en su sitio.
Google indica que sus servicios para consumidores del Espacio Económico Europeo son prestados, por regla general, por Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google opera servidores en todo el mundo. Por ello, los datos personales también pueden tratarse fuera del país en el que se encuentra la persona usuaria. Según el país receptor y el tratamiento de que se trate, Google menciona como mecanismos de transferencia las decisiones de adecuación, el Marco de Privacidad de Datos UE-EE. UU. y las Cláusulas Contractuales Tipo. Más información: Política de privacidad de Google y Mecanismos de transferencia de Google.
5. Solicitud de acceso a Bloom With Calm Daily
5.1 Datos tratados
Al enviar el formulario para solicitar un acceso de prueba gratuito o una plaza en la lista de espera, se tratan los siguientes datos:
- nombre,
- dirección de correo electrónico,
- idioma preferido,
- estado y momento de la solicitud y de cualquier confirmación necesaria,
- información y comentarios voluntarios comunicados posteriormente por correo electrónico,
- datos de seguridad técnicamente necesarios, en la medida en que los recopile el sistema de formularios.
El formulario no recopila entradas de diario ni notas de voz.
5.2 Finalidades y bases jurídicas
Los datos se utilizan para revisar la solicitud, gestionar a los primeros 50 miembros fundadores realmente confirmados, habilitar manualmente el acceso personal de prueba, enviar información necesaria sobre el acceso y los cambios importantes, mantener una lista de espera una vez alcanzadas 50 activaciones confirmadas y evaluar comentarios voluntarios para mejorar la versión de prueba.
El tratamiento de los datos necesarios para la solicitud, la activación y la realización de la prueba gratuita se basa en el artículo 6, apartado 1, letra b), del RGPD. El tratamiento de comentarios voluntarios se basa en el artículo 6, apartado 1, letra a), del RGPD cuando se obtiene consentimiento para ello. El consentimiento puede retirarse en cualquier momento con efectos para el futuro.
Los mensajes necesarios relativos al acceso no son publicidad. Los boletines u otros mensajes promocionales solo se envían después de obtener un consentimiento independiente. El consentimiento para recibir publicidad no es un requisito para obtener el acceso de prueba.
5.3 Proveedores del formulario y del servicio de correo electrónico
La solicitud se transmite de forma cifrada a Bloom With Calm mediante el sistema de formularios. La dirección destinataria no se publica en el código fuente de la página.
Se utiliza Forminator de WPMU DEV como sistema de formularios. Los datos del formulario se almacenan en la base de datos de WordPress del sistema de Hostinger. Según la configuración revisada, no está activada ninguna integración externa de Forminator que transmita las entradas de los formularios a WPMU DEV. Más información: Información de privacidad de WPMU DEV.
El envío técnico de correos electrónicos se realiza mediante FluentSMTP en combinación con la API de Gmail y el buzón bloomwithcalm@gmail.com autenticado mediante OAuth. FluentSMTP no almacena la contraseña de Google. El servicio de correo electrónico es Google Gmail. Se aplica la información sobre Google indicada en la sección 4.
5.4 Plazos de conservación
- Las entradas de formularios de la base de datos de WordPress se eliminan automáticamente 365 días después de su envío.
- Las solicitudes no confirmadas o rechazadas se eliminan, como máximo, 365 días después de su envío, salvo que existan razones legales para conservarlas durante más tiempo.
- Los datos de las personas cuyo acceso haya sido activado se conservan durante la vigencia del acceso. Una vez finalizado, los datos personales de gestión se eliminan, como máximo, dentro de los 365 días siguientes, salvo que se opongan obligaciones legales de conservación o documentación.
- Los datos de la lista de espera se conservan hasta la activación, la baja o un máximo de 365 días desde la inscripción. Para continuar en la lista de espera después de ese plazo será necesaria una nueva confirmación.
- Los comentarios voluntarios y la correspondencia personal relacionada se eliminan cuando dejan de ser necesarios y, como máximo, después de 365 días. Los conocimientos anonimizados que ya no puedan atribuirse a una persona podrán utilizarse durante más tiempo para el desarrollo posterior.
- Las notificaciones por correo electrónico generadas por las solicitudes de formularios se eliminan en el marco de una limpieza periódica del buzón conforme a los mismos plazos.
6. Datos dentro de Bloom With Calm Daily
6.1 Entradas de diario y notas de voz
Bloom With Calm no almacena entradas de diario ni notas de voz. Si una persona usuaria utiliza voluntariamente estas funciones, su navegador almacena el contenido correspondiente únicamente de forma local en su propio dispositivo. El contenido no se transmite a Bloom With Calm ni a un servidor de Bloom With Calm. Bloom With Calm no puede verlo ni recuperarlo.
Cualquier persona que tenga acceso al dispositivo o al perfil del navegador utilizado podría acceder a estos contenidos. Por ello, se recomienda utilizar un dispositivo personal protegido mediante bloqueo de pantalla. La eliminación de los datos del navegador, un cambio de dispositivo, una reinstalación o un fallo técnico pueden provocar la pérdida definitiva de los contenidos almacenados localmente.
Si una persona usuaria decide guardar o exportar una nota de voz fuera de la aplicación, ella misma decide dónde se conserva el archivo o a qué servicio elegido por ella se transfiere. Bloom With Calm no recibe ni almacena ninguna copia. Se aplican las disposiciones de privacidad del servicio externo de almacenamiento o intercambio elegido por la persona usuaria.
La aplicación utiliza tecnologías de almacenamiento local del navegador. Las entradas de diario y las notas de voz se almacenan en la base de datos IndexedDB local bloom-with-calm, en los almacenes diary y voice. El idioma seleccionado y el último estado de ánimo elegido se guardan localmente con las claves bloom-lang y bloom-mood. Para estos contenidos no se utiliza ninguna base de datos D1 conectada ni almacenamiento de archivos R2. El código de la aplicación revisado no contiene ninguna función de carga para textos del diario o grabaciones de voz, ni rastreadores propios de análisis, marketing o redes sociales.
Los contenidos individuales y todos los datos del diario pueden eliminarse dentro de la aplicación. Como alternativa, los datos locales del sitio web pueden eliminarse desde los ajustes del navegador o del dispositivo. La aplicación no cifra por sí misma estos contenidos; la protección del almacenamiento local depende de las funciones de seguridad del dispositivo, del sistema operativo y del navegador.
6.2 ChatGPT Sites y datos técnicos de acceso
La versión de prueba de Bloom With Calm Daily se ofrece mediante ChatGPT Sites en una dirección del dominio chatgpt.site. Al abrirla, el dispositivo se conecta a la infraestructura de alojamiento de ChatGPT Sites. Esto puede generar datos de acceso, dispositivo, cuenta y registro técnicamente necesarios.
El acceso está restringido a personas expresamente invitadas. La persona invitada debe iniciar sesión con la cuenta de ChatGPT cuya dirección de correo electrónico haya sido autorizada. El inicio de sesión y el control de acceso son gestionados por ChatGPT Sites. El código revisado de la aplicación Bloom With Calm Daily no lee ni almacena la dirección de correo electrónico de la persona visitante.
Según su documentación oficial, ChatGPT Sites recopila automáticamente métricas de uso, como visitantes únicos y visualizaciones de páginas, y las pone a disposición de la titular del sitio en una vista de análisis. Para ello no se ha integrado en la aplicación ningún SDK de análisis propio. ChatGPT Sites no permite actualmente establecer una residencia fija de datos o de inferencia. Esto incluye los sitios publicados, el código del sitio, cualquier almacenamiento conectado, los artefactos generados y los registros. Más información: Documentación oficial de ChatGPT Sites.
7. Cookies y tecnologías similares
Según la configuración revisada el 30 de septiembre de 2026, en el sitio web público de Bloom With Calm no se utilizan rastreadores de análisis ni de marketing. Se han desactivado el formulario de boletín de Hostinger Reach que existía anteriormente y las fuentes cargadas externamente desde Google. Una comprobación técnica posterior no detectó conexiones con Hostinger Reach, Google Fonts ni con los servicios de análisis y marketing revisados.
Las cookies técnicamente necesarias o las funciones de almacenamiento local solo se utilizan en la medida en que sean necesarias para una función solicitada expresamente por la persona usuaria. Dentro de Bloom With Calm Daily, el almacenamiento local del navegador descrito en la sección 6.1 se utiliza exclusivamente para las funciones elegidas de la aplicación. Las tecnologías de análisis o marketing no necesarias solo se activarán después de obtener un consentimiento válido.
8. Destinatarios y transferencias fuera del EEE
Los destinatarios o proveedores técnicos son, en la medida necesaria para la función correspondiente, Hostinger para el alojamiento del sitio web y los datos de formularios, Google para Gmail y el servicio externo de reserva Google Calendar, y OpenAI para la prestación y el control de acceso de la aplicación de prueba alojada mediante ChatGPT Sites. Las autoridades solo reciben datos cuando existe una obligación legal.
Según su Acuerdo de tratamiento de datos, Hostinger utiliza, en particular, las Cláusulas Contractuales Tipo de la UE para las transferencias necesarias. Según el país receptor y el tratamiento de que se trate, Google menciona las decisiones de adecuación, el Marco de Privacidad de Datos UE-EE. UU. y las Cláusulas Contractuales Tipo. ChatGPT Sites no ofrece una residencia fija de datos o de inferencia. Por ello, la aplicación se utiliza con acceso individual restringido y almacena las entradas de diario y las notas de voz únicamente de forma local en el dispositivo.
9. Ausencia de decisiones automatizadas
La decisión sobre la activación como miembro fundador se toma personalmente. No se adoptan decisiones basadas únicamente en un tratamiento automatizado ni se realiza elaboración de perfiles en el sentido del artículo 22 del RGPD. Una vez confirmadas 50 activaciones, las solicitudes posteriores se incorporan a la lista de espera.
10. Menores de edad
Bloom With Calm y Bloom With Calm Daily están dirigidos a personas adultas. No se aceptan de forma consciente inscripciones de personas menores de 18 años.
11. Derechos de las personas interesadas
Con arreglo a los requisitos legales aplicables, las personas interesadas tienen derecho a:
- acceder a sus datos personales,
- rectificar datos inexactos,
- solicitar la supresión,
- solicitar la limitación del tratamiento,
- la portabilidad de los datos,
- oponerse al tratamiento basado en intereses legítimos,
- retirar el consentimiento con efectos para el futuro,
- presentar una reclamación ante una autoridad de control de protección de datos.
Las solicitudes pueden enviarse a bloomwithcalm@gmail.com. La autoridad de control portuguesa competente es la Comissão Nacional de Proteção de Dados (CNPD).
12. Seguridad de los datos
Bloom With Calm aplica medidas técnicas y organizativas adecuadas para proteger los datos personales contra la pérdida, el uso indebido y el acceso no autorizado. Entre ellas se incluyen HTTPS, el envío autenticado de correo electrónico, accesos administrativos restringidos, actualizaciones periódicas y contraseñas seguras. No puede garantizarse una protección absoluta durante la transmisión de datos por internet.
13. Modificaciones de esta Política de privacidad
Esta Política se actualizará cuando cambien las funciones, los proveedores o los requisitos legales. La versión vigente se publicará en el sitio web con su fecha de actualización. Cuando existan cambios importantes que afecten a personas usuarias cuyo acceso haya sido activado, también se les informará adecuadamente por correo electrónico.