Instala Calma en tu iPhone Toca y luego «Añadir a pantalla de inicio».
Última actualización: Junio de 2026

Política de privacidad

Esta Política de Privacidad describe cómo Controversial Studio LLC («el Responsable») trata los datos personales de los usuarios de la aplicación «Calma» («el Servicio»), conforme al Reglamento (UE) 2016/679 (RGPD) y la normativa aplicable.

1. Responsable del tratamiento

Responsable
Controversial Studio LLC
Número fiscal (EIN)
98-1936153
Domicilio
5469 Wiles Rd, Unit 9-205, Coconut Creek, FL 33073-4250, EE. UU.
Contacto / privacidad
three7ens@gmail.com

2. Datos que tratamos

  • Datos de cuenta e identificación: nombre, correo electrónico, rol, organización y empresas asociadas, foto de perfil (opcional).
  • Credenciales: contraseña (almacenada siempre cifrada mediante funciones de hash, nunca en texto plano) y, en su caso, configuración de verificación en dos pasos.
  • Datos financieros y de gestión introducidos por el usuario: empresas, cuentas bancarias, IBAN, beneficiarios, movimientos, facturas, clientes, proveedores, nóminas y documentos adjuntos. Estos datos pueden incluir información de terceros que el usuario decide registrar.
  • Datos técnicos y de uso: dirección IP, fecha y hora de acceso, acciones realizadas (registro de auditoría) e idioma preferido.

3. Finalidades y base jurídica

FinalidadBase jurídica (art. 6 RGPD)
Prestar el Servicio y permitir la gestión financiera multi-empresa.Ejecución de un contrato (art. 6.1.b).
Autenticar usuarios y garantizar la seguridad (registro de auditoría, control de accesos, límite de intentos).Interés legítimo y obligación legal de seguridad (art. 6.1.f y 6.1.c).
Atender comunicaciones y soporte.Interés legítimo / consentimiento (art. 6.1.f / 6.1.a).
Cumplir obligaciones legales, contables y fiscales.Obligación legal (art. 6.1.c).

4. Conservación

Los datos se conservan mientras la cuenta esté activa y el usuario sea parte del Servicio. Tras la baja, se conservarán bloqueados únicamente durante los plazos legales aplicables (por ejemplo, obligaciones mercantiles y fiscales) y se suprimirán una vez prescritas las posibles responsabilidades.

5. Seguridad de los datos

El Responsable aplica medidas técnicas y organizativas apropiadas (art. 32 RGPD), entre ellas:

  • Cifrado en tránsito mediante HTTPS/TLS y cabeceras de seguridad (HSTS, CSP, etc.).
  • Cifrado en reposo de campos sensibles como el IBAN, beneficiario y concepto de pago, mediante AES-256-GCM.
  • Almacenamiento de contraseñas con funciones de hash robustas y verificación en dos pasos opcional.
  • Control de acceso por roles y aislamiento estricto de datos entre organizaciones (multi-tenant).
  • Registro de auditoría de las acciones relevantes y limitación de intentos de acceso.

6. Destinatarios y encargados del tratamiento

No vendemos ni cedemos datos personales a terceros con fines comerciales. Para prestar el Servicio recurrimos a proveedores que actúan como encargados del tratamiento bajo contrato (art. 28 RGPD), entre ellos: proveedor de alojamiento e infraestructura, proveedor de envío de correo electrónico, proveedor de pasarela de pago (para la suscripción del Servicio) y proveedores de funciones de inteligencia artificial para las funciones asistidas. Cada uno trata los datos siguiendo nuestras instrucciones y únicamente para las finalidades indicadas.

7. Transferencias internacionales

Dado que el Responsable está establecido en los Estados Unidos y algunos proveedores pueden encontrarse fuera del Espacio Económico Europeo, determinados tratamientos pueden implicar transferencias internacionales de datos. En tales casos se adoptan garantías adecuadas conforme al Capítulo V del RGPD, como las Cláusulas Contractuales Tipo de la Comisión Europea u otros mecanismos válidos.

8. Derechos de las personas

Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a three7ens@gmail.com e indicando el derecho que desea ejercer. Si reside en el EEE, tiene además derecho a presentar una reclamación ante la autoridad de control competente (en España, la Agencia Española de Protección de Datos, www.aepd.es).

9. Datos de terceros introducidos por el usuario

Cuando el usuario registra datos de terceros (clientes, proveedores, trabajadores), actúa como responsable o corresponsable de dicho tratamiento y se compromete a haber informado a esas personas y a disponer de base jurídica para tratarlos. El Responsable actúa, respecto de esos datos, como prestador del Servicio.

10. Cambios

Esta Política podrá actualizarse para adaptarse a cambios legales o del Servicio. La versión vigente será siempre la publicada en esta página, indicando su fecha de última actualización.

Aviso legal Política de privacidad Política de cookies Volver al inicio
CALMA · 2025–2026 ©
Aviso legal · Política de privacidad · Política de cookies

Configuración del sistema

Tus preferencias se guardan en este dispositivo
Tipografía de títulos
Tipografía del cuerpo
Tamaño de texto
Densidad de tablas

Registro de cambios del sistema

Novedades y mejoras, de lo más reciente a lo más antiguo.
Fecha Categoría Cambio