Política de privacidad

Última actualización: 19 de octubre de 2026

Esta política explica qué datos tratamos en la web pommethod.com, en la app app.pommethod.com y cuando te suscribes a POM completo. La idea de fondo es sencilla: lo que escribes es tuyo, no se vende y no se usa para anuncios.

Quién trata tus datos

Responsable: Bruno Marin (POM Method) · NIF 53733469H · Calle Mantuano 12, 3.º derecha, 28002 Madrid (España) · Contacto: hola@pommethod.com.

Qué recogemos y para qué

En la web

• Tu correo, si pides el acceso o te apuntas a la carta. Lo usamos para mandarte el enlace de acceso y, si quieres, la carta del domingo.
• Tus respuestas al cuestionario, si decides contestarlo: qué te trae, qué has probado antes y cuánto tiempo tienes. Nos sirven para entender a quién hablamos. Es voluntario y puedes saltarte cualquier pregunta.
• Lo que escribes en «Tu frase». Se envía a la inteligencia artificial solo para elegir la respuesta que te enseñamos. No se guarda en ningún sitio ni se escribe en ningún registro.

En la app

• Tu cuenta: un identificador y, si decides guardarla, tu correo. También tu año de nacimiento, para comprobar que tienes 18 años o más.
• Lo que escribes al Guía, en el Diario y en los ejercicios, y lo que el Guía va entendiendo de ti para no hacerte empezar de cero cada día. Sirve para una sola cosa: acompañarte.
• Datos de uso, solo si nos dejas medir: qué pantallas abres y dónde te atascas, con un identificador que no lleva tu nombre ni tu correo. Nunca medimos lo que escribes. Durante la bienvenida contamos de forma anónima en qué pantalla está cada persona, sin guardar nada en tu móvil.
• Registros de seguridad. Si saltan las alertas de seguridad (por ejemplo, ante señales de crisis), guardamos la fecha, el nivel y un código que no lleva de vuelta a ti. Nunca tus palabras.

Si te suscribes a POM completo

• Tu correo, tu plan, el estado de la suscripción y las fechas de cobro. El pago lo procesa Stripe: nosotros no vemos ni guardamos el número de tu tarjeta. Stripe guarda los datos del pago y las facturas.

Lo que escribes puede ser sensible

Lo que cuentas en la app puede incluir cómo te sientes o cosas sobre tu salud. Por eso lo tratamos con tu consentimiento explícito, que das al empezar a usar la app, en una casilla aparte de la de los términos, y puedes retirar en cualquier momento borrando lo que quieras o la cuenta entera. Se guarda en servidores de la Unión Europea, cifrado en reposo y en tránsito. No es cifrado de extremo a extremo: el Guía necesita leerlo para acompañarte. Nadie de POM lee tu Diario. El Guía sí lo lee, salvo que lo apagues en Ajustes → Diario.

Base legal

• El contrato: para darte la cuenta, el servicio y, si te suscribes, gestionar los cobros.
• Tu consentimiento: para lo que escribes en la app, el cuestionario, la carta del domingo, la medición del uso de la app y las cookies de anuncios. Puedes retirarlo cuando quieras.
• Una obligación legal: guardar las facturas el tiempo que exige la ley.
• Nuestro interés legítimo: la seguridad del servicio y evitar abusos (por ejemplo, la comprobación de que no eres un robot).

Con quién los compartimos

Solo con estos proveedores, que tratan los datos por encargo nuestro y con contrato, y solo para lo que se dice:

• Supabase (Unión Europea): la base de datos y las cuentas de la app. Es donde vive lo que escribes.
• Anthropic (Estados Unidos): la inteligencia artificial del Guía y de «Tu frase». Recibe tus mensajes para poder contestarte. No los usa para entrenar sus modelos y los conserva un tiempo limitado por seguridad.
• Stripe (Irlanda y Estados Unidos): los pagos de POM completo.
• Loops (Estados Unidos): la lista y los correos que se mandan desde la web.
• Resend (Estados Unidos): el correo con el código de acceso a la app.
• Substack (Estados Unidos): la carta del domingo, solo si te apuntas. Recibe tu correo y tu nombre, nada de lo que escribes en la app.
• OneSignal (empresa de Estados Unidos; servidores en los Países Bajos, con cláusulas contractuales tipo de la UE): los avisos en el móvil, solo si los activas.
• PostHog (Unión Europea): la medición de visitas y, si nos dejas, del uso de la app.
• Cloudflare: la comprobación de que no eres un robot al crear la cuenta o entrar con tu correo.
• Netlify: aloja la web y la app.
• Meta y TikTok: solo si aceptas sus cookies, para medir los anuncios (ver más abajo).
• El reconocimiento de voz de tu navegador (Apple o Google, según el móvil): solo cuando dictas en vez de escribir.

Cuando un proveedor está fuera de la Unión Europea, la transferencia se hace con las garantías que exige el RGPD (las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.). No vendemos ni cedemos tus datos a nadie más.

Cookies

En la web, solo usamos cookies de anuncios, y solo si las aceptas: las de los píxeles de Meta (Facebook e Instagram) y TikTok. Sirven para saber si nuestros anuncios traen gente a la web y si alguien se apunta después. Solo se cargan en la portada y en la página de acceso a la app: nunca en el test, en «Tu frase» ni en ninguna página donde cuentas algo tuyo. A Meta y a TikTok les llega que se ha visto una página y, si te apuntas, que alguien se ha apuntado. Nunca les llega tu correo, tus respuestas ni lo que escribas. Si no las aceptas, no se carga nada de ninguno de los dos. Tu elección se guarda 6 meses en tu navegador. Cambiar mi elección

Aparte de eso, medimos las visitas a la web con PostHog (servidores en la Unión Europea) de forma anónima y agregada: sin cookies, sin tu dirección IP y sin tu correo. Mientras tienes la pestaña abierta guardamos un número al azar para no contarte dos veces; se borra al cerrarla. Solo qué páginas se abren y en qué pregunta del cuestionario se queda la gente. Si tu navegador tiene activado «No rastrear», no medimos nada. La app no usa cookies de anuncios.

Cuánto tiempo los guardamos

• La lista de la web: mientras sigas en ella. Si te das de baja, borramos tu correo y tus respuestas.
• La app, si no guardaste tu correo: si pasas 90 días sin entrar ni escribir, la cuenta se borra sola, con todo lo suyo.
• La app, si guardaste tu correo: hasta que tú la borres.
• Los registros de uso: se borran a los 13 meses.
• Los registros de seguridad: 90 días, sin tu nombre, sin tu correo y sin tus palabras, aunque borres lo demás. Así la red que te protege no se puede desactivar por accidente.
• Los pagos: las facturas se guardan en Stripe el tiempo que exige la ley fiscal y mercantil (hasta 6 años), aunque borres tu cuenta.

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, y retirar tu consentimiento cuando quieras. Casi todo lo puedes hacer tú desde la app: en Tú → Lo que sé de ti ves, corriges, descargas y borras lo que la app sabe de ti, y en Tú → Borrar todo lo borras entero. Para lo demás, escribe a hola@pommethod.com y te contesta una persona. Te puedes dar de baja de cualquier correo con un clic. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Menores

POM Method es para mayores de 18 años. Si el año de nacimiento indica menos, la app no sigue y se puede borrar lo poco que se haya guardado desde la misma pantalla.

Una nota que no es legal pero importa

Lo que escribes es tuyo. No se publica, no se usa en anuncios y no se comparte con nadie de fuera. Si algún día quisiéramos usar una frase anónima como ejemplo, te lo preguntaríamos antes.