Cómo protegemos tus datos.

Autenticación

Las cuentas se gestionan con Supabase Auth, una capa de autenticación de código abierto y probada a fondo. Las sesiones usan tokens JWT de corta duración. Las contraseñas se cifran con bcrypt y nunca se guardan en texto plano. También puedes entrar con Google en lugar de usar una contraseña.

Pagos

Todos los pagos los procesa Stripe, un procesador de pagos con certificación PCI-DSS de nivel 1. Nunca vemos, guardamos ni manejamos el número de tu tarjeta: va directamente a Stripe. Solo guardamos en nuestra base de datos un identificador de cliente de Stripe para vincular el estado de tu suscripción.

Almacenamiento de datos

Tu cuenta, tu historial de sesiones, tareas, sesiones de enfoque, descargas mentales, metas, entradas del diario, rutinas, registros del día y el resto del contenido que guardas se almacenan en una base de datos Supabase (PostgreSQL) con seguridad a nivel de fila. Los datos están cifrados en reposo y en tránsito (TLS).

Procesamiento con IA

El texto que envías se manda a la API Claude de Anthropic para generar las respuestas. Según la política de Anthropic, los datos de la API no se usan para entrenar sus modelos. El texto se transmite de forma segura por HTTPS y Anthropic no lo guarda después de procesarlo. No registramos el contenido de tus sesiones más allá de lo necesario para tu historial.

Almacenamiento local

Si usas Resistaa sin cuenta, tu número de usos se registra solo en el localStorage de tu navegador: nunca sale de tu dispositivo. Con tu consentimiento (mediante el aviso de cookies), usamos Google Analytics, Google Tag Manager y Plausible para la analítica del producto; si lo rechazas, no se instala ninguna cookie de analítica. Las únicas cookies que se instalan sin consentimiento son las cookies de sesión de Supabase Auth (necesarias para poder iniciar sesión).

Sin publicidad

No usamos redes publicitarias ni píxeles de seguimiento, y nunca vendemos tus datos. Con tu consentimiento, usamos Google Analytics y Plausible para una analítica agregada del producto, nunca para segmentar anuncios ni crear perfiles. No compartimos tus datos con nadie, salvo con los proveedores mencionados arriba (Supabase, Anthropic, Stripe) y, si aceptaste la analítica, con Google y Plausible, solo en la medida necesaria para operar y mejorar el servicio.

El control de tus datos

Puedes eliminar tu cuenta en cualquier momento desde Ajustes → Zona de riesgo. Tus datos se borran para siempre en un plazo de 24 horas. También puedes borrar tu historial de sesiones en cualquier momento desde Ajustes → Control de tus datos, sin eliminar tu cuenta.