Política de Privacidad

Última actualización: 2026-10-09

My Within es operado por Inside Out Harmony e.U., empresa unipersonal con sede en Austria. Esta política explica qué datos personales recogemos, por qué y cómo los protegemos. Seguimos el RGPD europeo y la Ley Austriaca de Protección de Datos.

1. Responsable

Inside Out Harmony e.U. · Außerlitzstraße 10a, 6780 Schruns, Austria - UE
NIF ATU82926238 · FN 668345 k · Landesgericht Feldkirch
Contacto de privacidad: privacy@my-within.com

2. Datos que recogemos

• Cuenta (email, hash de contraseña, rol) - Art. 6 (1)(b) RGPD, contrato
• Diario, estado de ánimo, respuestas WEVA - datos de salud, Art. 9 (2)(a), consentimiento explícito
• Registros de pago (Stripe/Apple/Google) - Art. 6 (1)(b), retención fiscal austriaca 7 años
• Errores (Sentry EU) - Art. 6 (1)(f)
• Analíticas anónimas (PostHog EU) - opt-in

3. Dónde se guardan

Todos los datos de la aplicación se almacenan en servidores cifrados en Helsinki, Finlandia (Hetzner HEL1) - dentro de la UE/EEA. Copias de seguridad cifradas diarias a un Hetzner Storage Box en la misma región.

4. Subencargados

Lista completa en my-within.com/subprocessors. Para funciones de IA, los datos personales se pseudonimizan antes de salir.

5. Retención

Diario y datos de salud hasta la eliminación de la cuenta, luego purga en 30 días. Facturas: 7 años (§ 132 BAO Austria). Errores: 90 días. Analíticas: 30 días / 12 meses agregadas.

6. Tus derechos y cómo eliminar tu cuenta (RGPD Art. 15–22)

Según el RGPD tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición. Todas las solicitudes se responden en 30 días en privacy@my-within.com.

6.1 Cómo solicitar la eliminación de tu cuenta y tus datos

Puedes eliminar tu cuenta de My Within y los datos personales asociados de tres formas equivalentes:

1. Desde la app (recomendado, inmediato). Abre la app My Within → toca Perfil (pestaña inferior derecha) → desplázate hasta el final → toca el botón rojo «Eliminar mi cuenta» → confirma el diálogo de doble verificación. Se cerrará la sesión al instante y tus datos quedarán en cola para su borrado.
2. En la web. Visita my-within.com/es/account-deletion y sigue el proceso de tres pasos. No necesitas iniciar sesión; el formulario pide el email de la cuenta a eliminar y confirmamos la petición desde ese email.
3. Por email. Envía un mensaje a privacy@my-within.com desde la dirección vinculada a tu cuenta, con el asunto «Solicitud de eliminación de cuenta». Respondemos en pocos días hábiles y completamos la eliminación en 30 días.

6.2 Qué se elimina

• Tu perfil (nombre, email, hash de contraseña, rol, idioma, foto).
• Todas las entradas de diario, grabaciones de voz, registros de estado de ánimo y respuestas WEVA / Deep Within.
• Todos los datos de respiración y HRV asociados a ti.
• Todas las reservas de coach finalizadas, mensajes, notificaciones y tokens push.
• Todas las copias de seguridad en 30 días (los backups cifrados de Hetzner HEL1 rotan).

6.3 Qué se conserva y durante cuánto tiempo (base legal)

Un pequeño subconjunto de metadatos transaccionales no se puede eliminar bajo petición porque la ley exige su conservación:

• Facturas (fecha, importe, IVA, nº factura) - 7 años, § 132 BAO Austria.
• Eventos de error pseudonimizados - 90 días, Sentry EU purga automática.
• Analíticas agregadas anónimas - 12 meses, PostHog EU, no re-identificables.

6.4 Derecho de reclamación

Puedes presentar una reclamación ante la autoridad de protección de datos austriaca: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Viena - dsb.gv.at.

7. DPO

A nuestra escala actual no estamos obligados a nombrar un DPO según el Art. 37 RGPD. Contacto interno: privacy@my-within.com.