QUIÉNES SOMOS
Bending Reality S.A.P.I de C.V. es el responsable del tratamiento de tus datos personales. Operamos la plataforma de meditación cuántica y desarrollo personal QUUM, en nuestro sitio web y en nuestra aplicación móvil.
Domicilio: Ciudad de México, México
Contacto del responsable: hola@bendingreality.io
QUÉ DATOS RECOPILAMOS
Recopilamos únicamente los datos necesarios para prestarte el servicio:
Nombre completo y dirección de email que proporcionas al registrarte.
Procesados de forma segura por Stripe o PayPal. Nunca almacenamos datos de tarjeta.
Tu progreso (meditaciones completadas, racha, puntos y nivel) y cómo usas el app: qué pantallas abres, qué meditaciones empiezas, terminas o dejas a medias, lo que escribes en el buscador, tus favoritas y tus retos. Va ligado al correo de tu cuenta.
Tipo de dispositivo, sistema operativo, versión del app, dirección IP, datos de sesión y, si las aceptas, el identificador para enviarte notificaciones.
Cookies esenciales para el funcionamiento y de analítica para mejorar la plataforma.
PARA QUÉ USAMOS TUS DATOS
- Crear y gestionar tu cuenta de membresía
- Procesar pagos y renovaciones de suscripción
- Enviarte el acceso al app y comunicaciones relacionadas con tu membresía
- Personalizar tu experiencia de meditación y gamificación
- Enviarte notificaciones push sobre nuevo contenido (con tu permiso)
- Mejorar el app con la analítica de uso de la sección 02, que va ligada a tu cuenta (no es anónima)
- Cumplir con obligaciones legales y fiscales aplicables
- Enviarte novedades y promociones de QUUM por correo si nos diste tu consentimiento expreso (la casilla al unirte) o ya estabas suscrito a nuestros correos
CON QUIÉN COMPARTIMOS TUS DATOS
Nunca vendemos tus datos a terceros. Los compartimos únicamente con proveedores de servicio necesarios para operar la plataforma:
- Stripe — procesamiento de pagos con tarjeta (política: stripe.com/privacy)
- PayPal — procesamiento de pagos con PayPal (política: paypal.com/privacy)
- Supabase — base de datos y autenticación segura
- Resend — envío de correos: recibe tu email, tu nombre (en el correo de bienvenida) y el código de 6 dígitos para iniciar sesión
- Mailchimp — envío de correos de QUUM: recibe tu email, tu nombre, si tu membresía es de QUUM, del sistema anterior (Kajabi) o de cortesía, si está activa, cancelada o con un pago pendiente, y la fecha de tu baja. Solo te manda novedades y promociones si marcaste la casilla al unirte o ya te habías suscrito antes a nuestros correos, y puedes darte de baja desde cualquiera de ellos. Si eliminas tu cuenta, te borramos de Mailchimp de forma permanente (política: mailchimp.com/legal/privacy)
- Vercel — alojamiento del sitio y de los servidores de QUUM (registro, pagos y lo que pide el app)
- Cloudflare Web Analytics — conteo de visitas al sitio (páginas vistas, de dónde llegas, navegador), sin cookies
- Meta (Facebook) — pixel de seguimiento para medir el rendimiento de nuestros anuncios y, cuando se procesa un pago, el aviso de esa compra desde nuestro servidor con tu email convertido en hash (un código que no se puede revertir)
- Sentry — reportes de errores del app (ver sección 09)
- Expo / Apple / Google — distribución de la aplicación móvil y envío de notificaciones push
- AWS — almacenamiento seguro de contenido de audio y video
Todos nuestros proveedores están obligados contractualmente a proteger tus datos y usarlos únicamente para los fines específicos acordados.
PIXEL DE META Y PUBLICIDAD
Utilizamos el Meta Pixel en nuestro sitio web para medir el rendimiento de nuestros anuncios y mostrarte publicidad relevante en Facebook e Instagram.
El pixel recopila información sobre tus visitas al sitio (páginas vistas, acciones realizadas) para ayudarnos a mostrar anuncios a personas con intereses similares a los tuyos. Se activa al entrar al sitio; puedes oponerte en cualquier momento con las opciones que siguen o bloqueándolo desde tu navegador, y también escribiéndonos a hola@bendingreality.io.
- Puedes gestionar tus preferencias de publicidad en facebook.com/settings → Anuncios
- Puedes optar por no participar en la publicidad basada en intereses en aboutads.info
- El pixel está configurado sin categorías de datos sensibles
RETENCIÓN DE DATOS
- Datos de cuenta activa: mientras tu membresía esté activa
- Datos de cuenta cancelada: se conservan después de cancelar, por si vuelves, hasta que pidas eliminar tu cuenta. Hoy no se borran solos después de un plazo.
- Datos de pago: los registros de tus pagos y su facturación se conservan durante los plazos que marca la ley para efectos fiscales (hasta 7 años)
- Datos de uso y analítica: se guardan ligados al correo de tu cuenta, sin un plazo de borrado automático, hasta que pidas eliminar tu cuenta
Cuando pides eliminar tu cuenta (desde el app o por correo) la eliminamos en un máximo de 15 días con todo lo anterior, salvo lo que la ley nos obliga a conservar, y cancelamos tu membresía si sigue activa.
TUS DERECHOS
Tienes los siguientes derechos sobre tus datos, sin importar dónde te encuentres:
Acceso
Solicitar una copia de todos los datos personales que tenemos sobre ti.
Rectificación
Corregir datos incorrectos o incompletos en tu perfil.
Eliminación
Solicitar la eliminación de tus datos personales (derecho al olvido).
Portabilidad
Recibir tus datos en un formato estructurado y legible por máquina.
Oposición
Oponerte al tratamiento de tus datos para fines de marketing o publicidad.
Limitación
Solicitar que limitemos el uso de tus datos en ciertos casos.
En México estos se conocen como derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) y los reconoce la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Ejercerlos es gratuito y puedes hacerlo en cualquier momento.
Para ejercerlos escríbenos a hola@bendingreality.io indicando tu nombre, el correo con el que te registraste y qué derecho quieres ejercer. Te responderemos en un plazo máximo de 20 días y, si la solicitud procede, la haremos efectiva dentro de los 15 días siguientes.
Si consideras que tu solicitud no fue atendida como corresponde, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad en materia de protección de datos personales del sector privado en México.
TU DIARIO DE REFLEXIONES
Las reflexiones que escribes después de meditar son el dato más personal que guardamos, y las tratamos en consecuencia.
- Solo tú puedes leerlas. Las reglas de acceso de nuestra base de datos limitan cada entrada a la cuenta que la escribió. Nadie del equipo las consulta.
- Nunca salen en analítica. Registramos que guardaste una reflexión y cuántas preguntas contestaste, jamás su contenido.
- No se usan para publicidad ni se comparten con nadie, bajo ninguna circunstancia.
- Se borran contigo. Si eliminas tu cuenta, tus reflexiones se eliminan con ella.
Si en tu diario escribes información sobre tu estado de salud, emociones o creencias, esos son datos personales sensibles bajo la ley mexicana. Al escribirlos consientes su tratamiento únicamente para mostrártelos a ti dentro del app.
REPORTES DE ERRORES
Cuando algo falla en el app, enviamos un reporte técnico a Sentry para poder arreglarlo. Ese reporte incluye el modelo de tu teléfono, la versión del sistema, la versión del app y dónde ocurrió el fallo.
Configuramos Sentry para no recolectar información personal identificable: el reporte no lleva tu correo ni ningún identificador de tu cuenta, los correos se quitan antes de enviarse y no se guarda tu dirección IP. También le enviamos una muestra de mediciones de rendimiento (cuánto tarda en cargar una pantalla), con la misma limpieza. Nunca viaja el contenido de tus reflexiones ni tus datos de pago.
MENORES DE EDAD
QUUM está dirigido a personas mayores de 18 años. No recopilamos deliberadamente datos de menores.
Si eres madre, padre o tutor y detectas que un menor a tu cargo creó una cuenta, escríbenos a hola@bendingreality.io y eliminaremos la cuenta y sus datos.
SEGURIDAD DE TUS DATOS
Implementamos medidas técnicas y organizativas para proteger tus datos:
- Transmisión cifrada mediante HTTPS/TLS en todo momento
- Acceso a datos restringido al personal estrictamente necesario
- Pagos procesados en entornos certificados PCI DSS (Stripe/PayPal)
- Inicio de sesión con un código de 6 dígitos que te llega por correo — sin contraseñas que puedan ser comprometidas
- Monitoreo y revisiones de seguridad periódicas
COOKIES
Utilizamos los siguientes tipos de cookies:
- Esenciales: necesarias para el funcionamiento básico del sitio y la sesión de usuario
- Analíticas: en el sitio no usamos cookies de analítica: el conteo de visitas (Cloudflare Web Analytics) funciona sin ellas. La analítica del app no usa cookies y se describe en la sección 02
- Publicitarias: Meta Pixel para medir el rendimiento de anuncios. Se activan al entrar al sitio; puedes bloquearlas desde tu navegador o con las opciones de la sección 05
Puedes gestionar o eliminar cookies desde la configuración de tu navegador en cualquier momento.
TRANSFERENCIAS INTERNACIONALES
Algunos de nuestros proveedores operan fuera de México. En estos casos garantizamos que las transferencias se realizan con las salvaguardas adecuadas, incluyendo cláusulas contractuales estándar y acuerdos de nivel de protección equivalente.
CAMBIOS A ESTA POLÍTICA
Podemos actualizar esta Política de Privacidad ocasionalmente. Te notificaremos por email con al menos 15 días de anticipación ante cambios significativos. La fecha de última actualización siempre estará visible al inicio del documento.
CONTACTO Y DUDAS
Si tienes preguntas sobre cómo tratamos tus datos o quieres ejercer tus derechos: