Declaración de protección de datos

Versión del 13 de noviembre de 2026 · conforme a la Ley Federal suiza de Protección de Datos (LPD suiza, nLPD) y, en la medida en que sea aplicable, al Reglamento General de Protección de Datos de la UE (RGPD)

Prevalece la versión alemana; esta traducción sirve para facilitar la comprensión.

En resumen

La app en sí no recopila nada para nosotros: sin cuenta, sin seguimiento, sin análisis, sin publicidad. Lo que introduces está en tu dispositivo. Los datos solo salen del dispositivo en los casos indicados más abajo y, en los servicios adicionales, solo si tú mismo los activas y solo en la medida en que el servicio lo necesita. No vendemos datos, no elaboramos perfiles ni tomamos decisiones automatizadas sobre ti.

1. Quién es el responsable

NEXUS ID, Anthony C. Biasio, empresa individual, Weidmattstrasse 49, 4415 Lausen BL, Suiza · support@sessionplaner.app. No hemos designado un asesor de protección de datos ni un representante en la UE; para cualquier pregunta, escribe a la dirección indicada.

Importante sobre el reparto de funciones: de los datos que un coach, una consulta o un negocio lleva sobre su clientela en Session Planer es responsable ese proveedor, no nosotros. En la reserva online y en la sincronización cifrada tratamos los datos solo por encargo suyo (secciones 5 y 6). Somos responsables del sitio web, de los correos que nos envías y de los datos del propio proveedor en el servicio de reservas.

2. Sitio web

El sitio web sessionplaner.app se sirve a través de Cloudflare. Al acceder, Cloudflare trata los datos de conexión técnicamente necesarios, como la dirección IP, la hora, la dirección solicitada y la identificación del navegador, para servir la página y protegerla frente a ataques. Nosotros no analizamos estos datos.

Sin cookies, sin seguimiento, sin publicidad, sin análisis. El sitio web no carga nada desde servidores ajenos: ni fuentes, ni scripts, ni imágenes o vídeos de terceros. La base jurídica es nuestro interés legítimo en un sitio web seguro y que funcione (art. 6.1.f) RGPD).

3. App

La app Session Planer funciona primero sin conexión (offline-first): tus datos están en tu dispositivo, no en un servidor nuestro. La app no contiene ningún servicio de seguimiento, publicidad o análisis ni ninguna cuenta. Puedes exportar y eliminar todos los datos en cualquier momento en la app.

En el dispositivo, la app registra qué versión de las condiciones de uso y de esta declaración has confirmado y cuándo. Este registro permanece en el dispositivo.

Sin servicios adicionales, la app solo establece estas conexiones: carga los festivos desde openholidaysapi.org; se transmiten el país, el cantón y el año, ningún dato personal, y el proveedor ve en ese momento tu dirección IP. Y si tocas «Mapas», «Google» o «Waze» o abres un enlace, la app pasa la dirección a la app elegida. Esto nunca ocurre por sí solo. Si en la app tocas «Informar de un problema», puede abrir la página sessionplaner.app/problem; lo que ocurre allí se explica en la sección 8.

4. Compra a través de Apple

La compra, la semana de prueba, el pago, la renovación, el reembolso y los códigos de oferta los gestiona Apple; de ello es responsable Apple, y se aplica la política de privacidad de Apple. La app solo recibe de Apple el estado de tu compra (nivel, vencimiento, si la semana de prueba está en curso) y lo guarda en el dispositivo. Apple no nos facilita nombres, direcciones de correo ni datos de pago. Apple nos pone a disposición informes de ventas sin nombres y, si en tus ajustes de Apple has permitido compartir con los desarrolladores de apps, cifras agregadas de uso y de fallos.

5. Servicio adicional de reserva online (buchen.sessionplaner.app)

Solo si un proveedor la activa y autoriza expresamente a una persona. De los datos de su clientela es responsable el proveedor; nosotros operamos el servicio de reservas por encargo suyo y no utilizamos los datos para nada más.

Del proveedor: nombre y dirección de correo, sus ofertas y reglas, las horas ocupadas sin título, nombre ni lugar. De ello somos responsables nosotros; la finalidad es operar el servicio para él, y la base jurídica es el contrato (art. 6.1.b) RGPD).
De las personas autorizadas: solo el nombre de pila, la dirección de correo y el estado de su saldo (número de unidades); citas reservadas y canceladas (hora, oferta); qué versión de las condiciones han confirmado y cuándo; correos salientes dirigidos a ellas (enlace de acceso, confirmación, cancelación, recordatorio).
Seguridad: los códigos de acceso, las sesiones de inicio y los enlaces secretos solo se guardan como suma de comprobación (hash). La dirección IP solo se cuenta brevemente en la memoria de trabajo para limitar los abusos, y no se guarda.
Lo que nunca llega al servicio: apellidos, fecha de nacimiento, notas, notas de la sesión, datos de salud, pagos.
Cookie: una cookie de sesión técnicamente necesaria, que los scripts no pueden leer, de 60 días como máximo. Sin ella, el acceso no funciona; para ello no se necesita consentimiento. Sin seguimiento, sin publicidad, sin análisis, sin scripts de terceros.
Suscripción de calendario: si se desea, el servicio pone a disposición las citas del proveedor como calendario bajo un enlace secreto, sin nombres de clientes, salvo que el proveedor los active. Un enlace nuevo invalida el anterior. Si el proveedor introduce la dirección de un calendario privado, el servicio solo lee de él el inicio y el final de las franjas ocupadas; los títulos y lugares no se guardan.

Conservación: correos, 30 días; correos no entregables, 7 días como máximo; reservas concluidas, 90 días después de la cita; códigos de acceso y sesiones caducados, de inmediato; un proveedor que no confirma su registro, con todo lo que le corresponde, al caducar el enlace de confirmación. Si el proveedor retira a una persona de la autorización, esta pierde el acceso de inmediato y sus datos se eliminan del servicio. Si el proveedor pone fin a la reserva online, se elimina todo lo que le corresponde. Una copia de seguridad diaria y cifrada del servicio se conserva 14 días; lo eliminado desaparece, como muy tarde entonces, también de la copia de seguridad.

6. Servicio adicional de sincronización entre dispositivos y de compartir calendarios

Si configuras una clave de recuperación y activas la sincronización, tus dispositivos y las personas con las que compartes un calendario sincronizan los cambios a través de un servicio de intermediación. Este funciona en el mismo servidor que la reserva online. Todo se cifra de extremo a extremo en tu dispositivo antes de salir del dispositivo; la clave solo la tienen los dispositivos participantes, no nosotros.

Lo que ve el servicio: datos cifrados que no puede leer y, además, metadatos: identificadores opacos de círculos y registros, claves públicas, funciones, tamaños y momentos de las transmisiones, así como, por razones técnicas, la dirección IP de la conexión, que no se guarda. Ningún nombre, ninguna cita, ningún dato de clientes en texto legible. Tratamos estos datos por encargo de quien utiliza la sincronización.

Conservación: los datos cifrados permanecen hasta que el calendario compartido se elimina o se abandona. Las invitaciones caducan a los 7 días como máximo, los códigos de vinculación a los 15 minutos.

7. Copia de seguridad en tu propio iCloud Drive

La app escribe la copia de seguridad cifrada en el dispositivo y, si está disponible, en tu propio iCloud Drive. Allí se aplican las condiciones y la política de privacidad de Apple. La copia de seguridad está cifrada con tu clave de recuperación; no tenemos acceso ni a tu iCloud Drive ni a la clave.

8. Si nos escribes o informas de un problema

Si escribes a support@sessionplaner.app, tu correo se reenvía a través de Cloudflare al buzón del titular. Solo lo utilizamos para responderte.

Formulario «Informar de un problema» (sessionplaner.app/problem): se transmiten tu dirección de correo para la respuesta (obligatoria), tu descripción, de forma voluntaria tu nombre, el dispositivo y la versión de la app, así como hasta tres capturas de pantalla (PNG, JPEG o HEIC, de 5 MB como máximo cada una). Un Cloudflare Worker envía el aviso una sola vez mediante Cloudflare Email Sending a support@sessionplaner.app, desde donde se reenvía al buzón del titular. En el servidor no se guarda nada. Cloudflare solo trata tu dirección IP brevemente para limitar los abusos.

Formulario «Avísame del lanzamiento» (página de inicio): solo se transmite tu dirección de correo. Un Cloudflare Worker la envía una vez mediante Cloudflare Email Sending a support@sessionplaner.app; en el servidor no se guarda nada. Te escribimos una vez, en cuanto la app esté en el App Store, y después borramos el correo. Cloudflare procesa tu dirección IP solo brevemente para limitar abusos.

Por favor, no incluyas datos de otras personas: no subas capturas de pantalla en las que se vean datos personales de terceros, como nombres, citas o notas de tu clientela. Ocúltalos o describe el problema con palabras.

Finalidad, base jurídica, duración: asistencia y corrección de errores; la base jurídica es tu consentimiento al enviar el formulario y, en la medida en que uses la app, la ejecución del contrato (art. 6.1.a) y b) RGPD). Los correos y avisos permanecen en el buzón de asistencia hasta que el asunto se haya resuelto, 12 meses como máximo, salvo que una obligación legal de conservación exija más. Puedes revocar tu consentimiento en cualquier momento; para ello, escribe a support@sessionplaner.app y eliminaremos tu aviso.

9. Quién trata los datos de los servicios adicionales

Servidor: Hetzner Online GmbH, Gunzenhausen, Alemania; centro de datos de Núremberg.
Conexión y protección: Cloudflare, Inc., San Francisco, EE. UU. La conexión con el sitio web, con el servicio de reservas y con el servicio de intermediación pasa por Cloudflare; el servidor no es accesible directamente desde el exterior. Para ello, Cloudflare descifra técnicamente la conexión y trata los datos como encargado del tratamiento. Los datos de la sincronización siguen cifrados de extremo a extremo.
Envío y reenvío de correos: Cloudflare Email Service; remitente buchen@sessionplaner.app; reenvío de support@sessionplaner.app; envío de los avisos de «Informar de un problema» a través de un Cloudflare Worker.
Copia de seguridad del servicio de reservas: cifrada en Cloudflare (almacenamiento R2).
Apple: para las compras y para la copia de seguridad en iCloud, como responsable propio.

Transferencia a EE. UU.: Cloudflare está certificada conforme al Data Privacy Framework UE-EE. UU. y Suiza-EE. UU. Para las empresas certificadas, la Comisión Europea ha constatado un nivel de protección adecuado, y el Consejo Federal suizo ha incluido a EE. UU. a tal efecto en el anexo 1 de la Ordenanza de protección de datos. Si la certificación deja de existir, se aplican las cláusulas contractuales tipo de la Comisión Europea que Cloudflare prevé en su contrato de encargo del tratamiento. Las autoridades de EE. UU. pueden, en determinadas circunstancias, acceder a los datos; por eso los datos de la sincronización están cifrados de extremo a extremo y al servicio de reservas solo llegan los pocos datos indicados arriba.

10. Bases jurídicas

Conforme a la LPD suiza, tratamos los datos personales según los principios del art. 6 LPD y, por regla general, no necesitamos para ello ninguna justificación. En la medida en que se aplique el RGPD, nos basamos en la ejecución de un contrato o en medidas precontractuales (art. 6.1.b)), en obligaciones legales (letra c) y en intereses legítimos, como la seguridad y la prevención de abusos (letra f). Como encargado del tratamiento, nos basamos en la base jurídica del proveedor. Tu aceptación de esta declaración confirma que la has leído; el tratamiento solo se basa en un consentimiento cuando lo decimos expresamente. Puedes revocar un consentimiento en cualquier momento con efectos para el futuro.

11. Seguridad

Conexiones cifradas; cifrado de extremo a extremo de la sincronización y de la copia de seguridad en tu dispositivo con los procedimientos del sistema operativo (Apple CryptoKit); un servidor que no es accesible directamente desde el exterior; sumas de comprobación en lugar de texto legible para códigos y enlaces; copia de seguridad cifrada del servicio de reservas; eliminación automática. La seguridad absoluta no existe. Protege tu dispositivo con un código y guarda tu clave de recuperación en un lugar seguro.

12. Niños y menores de edad

Session Planer está dirigido a adultos que lo usan profesionalmente, no a niños. Si un proveedor tiene menores de edad como clientela, es responsable del consentimiento de los padres; la app le ayuda en ello con un control de edad que permanece cerrado sin fecha de nacimiento o, por debajo de los 16 años, sin consentimiento documentado de los padres.

13. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, entrega o portabilidad de tus datos y oposición (art. 25 y ss. LPD; art. 15 a 21 RGPD). Para ello, escribe a support@sessionplaner.app. Si se trata de datos que un proveedor lleva sobre ti, lo mejor es dirigirte a él; si nos escribes, le remitiremos tu solicitud y le ayudaremos a atenderla. Lo que solo está en tu propio dispositivo puedes exportarlo y eliminarlo tú mismo.

Puedes presentar una reclamación ante una autoridad de control: en Suiza, ante el Comisionado federal de protección de datos y transparencia (PFPDT), Feldeggweg 1, 3003 Berna, edoeb.admin.ch; en la UE, ante la autoridad de control de tu lugar de residencia, de tu lugar de trabajo o del lugar de la presunta infracción.

14. Sin perfiles, sin decisiones automatizadas

No elaboramos perfiles, no realizamos elaboración de perfiles (profiling) ni tomamos decisiones basadas exclusivamente en un tratamiento automatizado que te afecten jurídicamente o te perjudiquen de forma significativa.

15. Cambios

Si esta declaración cambia en su contenido, recibe una fecha nueva, y la próxima vez que abras la app te pedirá de nuevo expresamente tu confirmación. La versión vigente en cada momento se encuentra aquí.