Borrador pendiente de revisión legal. Este texto aún no está en vigor.
Última actualización · 2026-10-07
Política de privacidad
Esta política explica cómo trata LeanOS Coaching los datos personales de quienes piden coaching, participan en sesiones de coaching, rellenan una evaluación DISC, piden una propuesta para su empresa o tienen una cuenta en esta aplicación. Cumplimos el RGPD y la Directiva europea sobre privacidad electrónica.
Quiénes somos
LeanOS Coaching (coaching.leanos-app.com) es un servicio de Centre Educatiu del CAD CAM, SL, la sociedad limitada española que también es titular de LeanOS. Es la responsable del tratamiento de los datos descritos en esta política. CIF: B62582945. Domicilio social: Avinguda Antoni Gaudí 15, Local 2, 08840 Viladecans (Barcelona), España. Contacto: support@leanos-app.com.
Tu cuenta
Para abrir tu espacio de coaching, o para trabajar como coach, creas una cuenta con tu email y una contraseña. Guardamos tu email, tu nombre si lo indicas, tu idioma, un hash de tu contraseña (nunca la contraseña en sí) y las fechas de inicio de sesión. Base legal: el contrato (art. 6.1.b RGPD).
Esta cuenta es solo de LeanOS Coaching. Se guarda en una base de datos propia, separada de LeanOS: una cuenta en una no da acceso a la otra.
Peticiones y sesiones de coaching
Si haces el test de coaching, mientras lo respondes no se guarda nada: las respuestas viven en tu navegador y desaparecen con la pestaña.
Cuando pides sesión, y solo entonces, guardamos lo que escribes en el formulario (nombre, email, empresa si la indicas, disponibilidad y tu mensaje) junto con las opciones que marcaste y el itinerario que salió. Los usamos para preparar tu primera sesión y acordarla contigo. Base legal: las gestiones previas al contrato hechas a petición tuya (art. 6.1.b RGPD).
El test pregunta únicamente por tu situación laboral. No nos envíes por ahí información de salud: no te la pedimos, no la necesitamos y el coaching no es un servicio sanitario.
Durante el coaching guardamos lo necesario para llevarlo: los objetivos y el plan acordados contigo, las fechas de las sesiones, las notas de tu coach, las acciones que acordáis, tus check-ins, tus respuestas a las preguntas de seguimiento, las fichas que rellenas, las valoraciones que das y los mensajes que intercambias con tu coach. Base legal: el contrato (art. 6.1.b RGPD).
Quién lo ve: tu coach. La persona responsable del coaching supervisa el trabajo de los coaches y puede leer tu caso, salvo tus mensajes con tu coach y las notas que tu coach marca como privadas. Nadie más, tampoco la empresa que pague tus sesiones.
Cuando escribes en tu espacio de coaching, tu coach recibe un aviso por email con un enlace y sin el texto del mensaje.
Borradores con IA para tu coach
Tu coach puede usar IA para preparar el borrador de una sesión, de una ficha o de la revisión de tu plan. Lo que se envía va sin tu apellido ni el nombre de tu empresa. La IA hace el borrador; tu coach decide qué usa. El proveedor es OpenAI (ver «Proveedores de servicios»).
Evaluación de comportamiento DISC
La evaluación DISC es un cuestionario sobre tu estilo de comportamiento en el trabajo. Solo la rellenas si te enviamos un enlace de invitación.
Qué guardamos: tu nombre, email, empresa si la indicas, tus respuestas, tus puntuaciones y un informe redactado por IA. Mientras respondes, tus respuestas también se guardan en tu navegador, solo en ese dispositivo, para que no se pierdan si recargas la página.
Para qué y con qué base legal: para elaborar tu informe. La base legal es tu consentimiento (art. 6.1.a RGPD), que das antes de empezar y puedes retirar en cualquier momento escribiendo a support@leanos-app.com.
Quién lo ve: la persona responsable del coaching, que gestiona las evaluaciones. El informe también se envía por email a nuestro buzón de soporte.
Tratamiento con IA: tus respuestas se envían a OpenAI para redactar el informe.
Cuánto tiempo lo conservamos: 2 años desde que completas el cuestionario; una invitación que no llegas a completar, 12 meses desde que caduca el enlace (o desde la invitación, si se revocó). Tus resultados DISC no van ligados a ninguna cuenta de esta aplicación, así que eliminar una cuenta no los borra: se borran según ese plazo, o antes si nos lo pides en support@leanos-app.com.
Propuestas para empresas
Cuando pides una propuesta de coaching para tu empresa, guardamos lo que escribes: nombre, email, empresa, tramo de plantilla, plazos, tu mensaje y el idioma. Lo usamos solo para contestarte y preparar la propuesta. Base legal: las gestiones previas a un contrato que nos pides (art. 6.1.b RGPD).
Lo lee la persona responsable del coaching, y se reenvía a nuestro buzón de soporte. Te contestamos por email desde support@leanos-app.com.
Base legal, en resumen
Contrato (art. 6.1.b RGPD): tu cuenta y el propio coaching. Gestiones previas a un contrato (art. 6.1.b): una petición de coaching o una propuesta para empresa. Consentimiento (art. 6.1.a): la evaluación DISC, y la analítica si algún día la añadimos. Interés legítimo (art. 6.1.f): los registros de seguridad y los límites que protegen el servicio frente a abusos.
Proveedores de servicios
Trabajamos con los siguientes proveedores (encargados del tratamiento). Cada uno trata datos personales solo siguiendo nuestras instrucciones y solo para la tarea indicada:
Supabase: base de datos e inicio de sesión. La base de datos se aloja en la UE. Supabase Inc. es una empresa estadounidense: Cláusulas Contractuales Tipo de la UE (CCT).
Railway: ejecuta la aplicación, en su región de la UE. Railway Corp. es una empresa estadounidense: CCT.
Arsys Internet S.L.U. (España): envía nuestros emails y aloja nuestro buzón de soporte.
Resend: envío de emails de respaldo, solo cuando está activo. Empresa estadounidense: CCT.
OpenAI: borradores con IA para los coaches y el informe DISC. Empresa estadounidense: CCT. Los datos enviados a través de su API no se usan para entrenar modelos.
No vendemos datos personales.
Transferencias internacionales
Varios de los proveedores indicados arriba son empresas estadounidenses, y algunos tratan datos personales en EE. UU. Cada transferencia fuera del EEE se ampara en la garantía que figura junto a ese proveedor, con las medidas suplementarias que exige la sentencia Schrems II. Podemos cambiar de proveedores de infraestructura; cuando lo hagamos, actualizaremos esta política.
Conservación
Conservamos cada tipo de dato solo durante el tiempo que lo necesitamos:
Datos de cuenta: mientras tu cuenta exista. Lo que ocurre cuando se elimina se explica en «Eliminar tu cuenta».
Coaching: mientras dure la relación de coaching y hasta 2 años después de la última sesión. Una petición que no llegó a ninguna sesión: 1 año.
Evaluaciones DISC sin completar: se suprimen 12 meses después de que caduque el enlace o, si la invitación se revocó, 12 meses después de la invitación. Resultados de evaluaciones completadas: se suprimen 2 años después de completarlas.
Propuestas para empresas: se suprimen a los 24 meses de recibirlas, salvo que de ellas salga un contrato (entonces, lo que diga ese contrato).
Registros de seguridad y límites de uso: periodos breves y renovables, de unos minutos a una hora, que se borran en un plazo de dos días, además de los registros de peticiones de nuestro proveedor de alojamiento.
Copias de seguridad: nuestro proveedor de base de datos guarda una copia diaria durante 7 días.
Las supresiones programadas se ejecutan automáticamente cada noche.
Eliminar tu cuenta
Cuando se elimina tu cuenta, tu perfil y tus datos de acceso desaparecen en el acto, y todo caso de coaching registrado con tu email se anonimiza: se borran tus mensajes, las notas sobre ti, tus respuestas, fichas, valoraciones y check-ins; solo quedan las fechas y el número de sesiones, sin ningún nombre.
Puedes eliminar tu cuenta desde la propia aplicación: Mi cuenta → Eliminar mi cuenta. Si ya no puedes iniciar sesión, escribe a support@leanos-app.com desde la dirección de la cuenta.
Los resultados DISC no van ligados a una cuenta: se borran según su propio plazo (ver «Evaluación de comportamiento DISC»).
Las copias de seguridad caducan según lo indicado en «Conservación».
Tus derechos
Acceso, rectificación, supresión, limitación, portabilidad y oposición, y el derecho a retirar en cualquier momento tu consentimiento a la evaluación DISC. También tienes derecho a presentar una reclamación ante una autoridad de control (AEPD en España, CNIL en Francia).
Cómo ejercer tus derechos
Puedes descargar tus datos y eliminar tu cuenta desde Mi cuenta, dentro de la aplicación. Para todo lo demás, escribe a support@leanos-app.com con el asunto «Solicitud RGPD». Podemos pedirte que confirmes que la dirección es tuya antes de atender la solicitud.
Cambios en esta política
Publicamos los cambios en esta página y actualizamos la fecha de «Última actualización». Si un cambio afecta al uso de datos que ya nos has dado, te avisamos antes por email.
Contacto
Para dudas, solicitudes o ejercer tus derechos, escribe a support@leanos-app.com.
Este documento es una base redactada para un servicio de coaching en la UE. Para una interpretación vinculante, consulta a un asesor legal cualificado en tu jurisdicción.