Política de Privacidad

Versión 2.1. Explica qué datos personales tratamos en Temra, para qué, con qué base legal, con quién se comparten y cómo puedes controlarlos.

Temra (anteriormente Areté) es el mismo servicio, operado por la misma sociedad: solo ha cambiado el nombre. Si aceptaste una versión anterior de esta política bajo el nombre Areté, se refiere a este mismo servicio.

1. Responsable del tratamiento

Business Development Agency LLC, Nuevo México, EE. UU., 1209 Mountain Road Place Northeast, STE N, Albuquerque, NM 87110. Correo electrónico: info@bdagencypro.com.

Área de Protección de Datos es el área responsable de atender peticiones, consultas y reclamos, y ante la cual puedes ejercer tus derechos a conocer, actualizar, rectificar y suprimir tus datos y a revocar la autorización. Escríbele a info@bdagencypro.com.

Entrada en vigencia: 2026-08-13. Esta política permanece vigente mientras Temra preste el servicio, y las bases de datos se mantienen durante ese mismo periodo y por los plazos de conservación descritos en el apartado 7.

2. Qué datos tratamos

Datos que nos das

• Cuenta: correo electrónico, contraseña (almacenada cifrada por nuestro proveedor de autenticación, nunca en claro), nombre para mostrar, zona horaria y la foto de perfil si subes una. Esa foto se guarda en un almacenamiento privado: no es accesible desde internet ni tiene una dirección pública, y solo se entrega a quien ha iniciado sesión en Temra. Puedes quitarla cuando quieras desde Ajustes → Mi cuenta.
• Contenido de trabajo: espacios de trabajo, equipos, listas, tareas, checklists, fechas, comentarios, objetivos y resultados clave (OKRs), check-ins e iniciativas.
• Datos de productividad: hábitos y su registro diario, sesiones de enfoque (duración, tarea asociada y, en privado, tu propia valoración de cómo fue).
• Espacio Personal: áreas de vida, evaluaciones de la Rueda de la Vida, metas personales, reflexiones y las entradas de tu diario semanal. Este contenido solo es visible para ti.
• Datos de salud (categoría especial, art. 9 del RGPD) — solo si tú los activas: el registro de ciclo menstrual (días marcados, síntomas, fase que anotes y notas) y tu diario emocional (la emoción que eliges, su cuadrante, los contextos que marcas y las notas que escribas), que es información sobre tu salud mental. Están desactivados por defecto y solo se tratan con tu consentimiento explícito, que pedimos por separado en la propia pantalla —no basta con aceptar estos términos—. Guardamos la fecha en que lo diste como prueba. Estos datos solo son accesibles para ti: ni administradores ni compañeros de equipo, y esa barrera está en la base de datos, no solo en la pantalla. El registro de ciclo tampoco llega nunca al Coach de inteligencia artificial; del diario emocional, el Coach solo puede recibir un resumen agregado si tú lo activas aparte (apartado 11), y nunca tus notas. Si retiras el consentimiento desactivándolo, se borran de verdad —no se archivan ni se anonimizan— de forma inmediata e irreversible.

Datos que se generan por el uso

• Registro de actividad dentro de tus espacios (quién creó o movió qué y cuándo), necesario para el historial y los reportes.
• Avisos que te enviamos dentro de la aplicación y, si los activas, la suscripción que crea tu navegador para recibirlos con Temra cerrada. Se borra en cuanto los desactivas.
• Datos técnicos que generan nuestros proveedores de alojamiento por motivos de seguridad y diagnóstico, como la dirección IP, el tipo de navegador y la fecha de las peticiones.

Feed de calendario. Si activas la suscripción de tu agenda desde Ajustes → Calendario, Temra publica una dirección secreta con tus tareas y bloques planificados para que tu aplicación de calendario los muestre. Al suscribirla en Google Calendar, Outlook o Apple, esos servicios consultan la dirección por su cuenta de forma periódica y reciben los títulos y fechas de esas tareas. Es una transferencia que inicias tú y que puedes revocar en cualquier momento regenerando o desactivando la dirección; si el contenido de tus tareas es sensible, no la actives.

No usamos analítica de terceros, ni publicidad, ni cookies de seguimiento. Tampoco vendemos ni cedemos datos personales.

3. Visibilidad dentro de los espacios de equipo

Es importante que lo entiendas antes de usar el producto en tu empresa:

• En un espacio de equipo, tus tareas, OKRs, check-ins, hábitos de trabajo y sesiones de enfoque (fecha, duración y tarea asociada) son visibles para todos los miembros del espacio, no solo para quien lo administra, y aparecen agregados por persona en los paneles de equipo. No registramos pulsaciones de teclado, capturas de pantalla, ubicación ni actividad fuera de la aplicación.
• La reflexión que escribes al terminar una sesión de enfoque —si cumpliste tu objetivo, qué te distrajo y si hubo interrupciones— es siempre privada, incluso en un espacio de equipo. Nadie más puede leerla: está separada de la sesión en la base de datos y sus reglas de acceso solo te permiten leerla a ti.
• En tu Espacio Personal, nada es visible para nadie más que tú. Técnicamente, ese espacio tiene un único miembro y las reglas de acceso de la base de datos impiden que otra persona lea su contenido.

Puedes ocultarlo. Desde Ajustes → Mi cuenta → Visibilidad de mi progreso puedes dejar de compartir tus hábitos y tus sesiones de enfoque con el resto del equipo: pasarán a verse solo para ti y desaparecerás de los paneles agregados. Tus tareas y OKRs siguen siendo visibles, porque son el trabajo compartido. Si hay algo que no quieres que vea nadie, regístralo en tu Espacio Personal.

Si eres empleador y usas un espacio de equipo con tu plantilla: estos datos pueden constituir un tratamiento de información sobre el rendimiento de personas trabajadoras. Antes de invitar a tu equipo debes determinar y documentar tu base legal, informar previa y expresamente a las personas afectadas del alcance y la finalidad, consultar a la representación legal de los trabajadores cuando la ley lo exija, y valorar si necesitas una evaluación de impacto (art. 35 RGPD). Temra no realiza esa valoración por ti ni califica el uso que hagas de la herramienta.

4. Para qué y con qué base legal

Facilitar el correo electrónico y una contraseña es necesario para crear la cuenta: sin esos datos no podemos prestarte el servicio. El resto de la información que introduzcas es voluntaria. No tomamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente, ni elaboramos perfiles con esa finalidad: los indicadores de progreso y los resúmenes de equipo son cálculos descriptivos sobre datos que tú registras.

Derecho de oposición. Puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, a los tratamientos que realizamos sobre la base de nuestro interés legítimo —seguridad, mejora del producto y correos de resumen—. Si te opones, dejaremos de tratar tus datos para esas finalidades salvo que acreditemos motivos legítimos imperiosos que prevalezcan.

4 bis. Si te han invitado a un espacio de equipo

Hemos recibido tu dirección de correo de la persona que administra ese espacio, con la única finalidad de enviarte la invitación (art. 14 RGPD). Si no la aceptas, eliminamos ese dato en un plazo de 30 días desde que caduque. Responsable de habernos facilitado tu dirección es la organización que te invita; puedes oponerte escribiendo a info@bdagencypro.com.

5. Con quién compartimos datos

Solo con los proveedores necesarios para operar, que actúan como encargados del tratamiento bajo contrato y no pueden usar tus datos para fines propios:

También podremos comunicar datos cuando lo exija una autoridad competente conforme a la ley aplicable, y transferirlos en el marco de una fusión, adquisición, reorganización societaria o venta de activos. En ese caso te informaremos previamente, la entidad adquirente quedará sujeta a esta Política y podrás eliminar tu cuenta y exportar tus datos antes de que la transferencia surta efecto.

6. Transferencias internacionales

Nuestros proveedores pueden tratar datos en Estados Unidos. Para las transferencias desde el Espacio Económico Europeo, el Reino Unido o Suiza nos apoyamos en las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando corresponde, en la certificación del proveedor en el Marco de Privacidad de Datos UE-EE. UU., junto con medidas técnicas adicionales como el cifrado en tránsito y en reposo.

7. Cuánto tiempo conservamos los datos

• Mientras tu cuenta esté activa, conservamos tus datos para prestarte el servicio.
• Al eliminar tu cuenta, borramos tu perfil, tu Espacio Personal y los espacios de equipo de los que seas único propietario. El borrado en la base de datos activa es inmediato.
• Copias de seguridad: los respaldos que puedan contener tus datos los gestiona nuestro proveedor de base de datos conforme a su plan de servicio, y se sobrescriben con el paso del tiempo. Mientras exista una copia, tus datos podrían permanecer en ella después de haberlos borrado de la base activa.
• Contenido en espacios de equipo que siguen existiendo: las tareas, listas, OKRs y check-ins que hayas creado permanecen en el espacio como parte de su historial, dejando de estar asociados a tu nombre. Tus hábitos, tus registros de hábitos y tus sesiones de enfoque se eliminan también en esos espacios, incluidos los paneles de equipo donde aparecían.
• Espacios de equipo de los que eres el único propietario: se eliminan con todo su contenido, incluido el de los demás miembros. Te avisamos antes y te pedimos una confirmación adicional; puedes transferir la propiedad para evitarlo. Si el espacio pertenece a una organización, transfiérelo antes de eliminar tu cuenta.
• Registros técnicos generados por nuestros proveedores de alojamiento (IP, navegador, fecha de la petición): máximo 30 días.

8. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar el consentimiento cuando sea la base del tratamiento. Dos de ellos están disponibles de forma directa en el producto:

• Portabilidad y acceso: Ajustes → Mi cuenta → Descargar mis datos genera un archivo JSON con los datos de tu cuenta, tus espacios y equipos, tus hábitos y registros, tus sesiones de enfoque con sus reflexiones, las tareas y check-ins que has creado o tienes asignados, tus objetivos, tu historial de actividad, tus preferencias, los documentos legales que aceptaste con su fecha y el contenido íntegro de tu Espacio Personal —incluidos el diario semanal, tu diario emocional, los check-ins de bienestar, tus valores, tus wikis y tus procesos—. Si necesitas algún dato que no figure en ese archivo, solicítalo en info@bdagencypro.com y te lo facilitaremos en el mismo plazo.
• Supresión: Ajustes → Mi cuenta → Eliminar mi cuenta.

Para el resto, escríbenos a info@bdagencypro.com. Responderemos sin dilación indebida y, en todo caso, en el plazo de un mes desde la recepción de tu solicitud, prorrogable dos meses más si es compleja o si recibimos varias, informándote de la prórroga y de sus motivos dentro del primer mes. Si resides en el EEE o el Reino Unido, tienes derecho a reclamar ante la autoridad de control de tu país.

8 bis. Residentes en Estados Unidos

Si resides en California, Virginia, Colorado, Connecticut, Utah, Texas u otro estado con legislación de privacidad aplicable, además de lo anterior tienes derecho a conocer las categorías y las piezas concretas de información personal que tratamos sobre ti, su origen, finalidad y destinatarios; a solicitar su corrección o eliminación; a obtener una copia portable; y a no sufrir trato discriminatorio por ejercer estos derechos.

No vendemos ni compartimos información personal en el sentido de la CCPA/CPRA, ni la cedemos para publicidad conductual entre contextos, ni lo hemos hecho en los doce meses anteriores. No realizamos perfilado con efectos jurídicos o significativos ni publicidad dirigida. Las categorías que tratamos son: identificadores (correo, identificador de cuenta, dirección IP), información sobre el uso del servicio, actividad dentro de la aplicación y el contenido que tú creas. Las únicas categorías sensibles que pueden llegar a tratarse son la información de salud del registro de ciclo menstrual y la de salud mental de tu diario emocional, y solo si tú los activas dándonos tu consentimiento explícito: nunca se venden, ni se comparten, ni se usan para publicidad o perfilado, y se borran en cuanto los desactivas. No tratamos datos biométricos, de geolocalización precisa, financieros ni de menores de 16 años.

Puedes ejercer estos derechos escribiendo a info@bdagencypro.com, también a través de un agente autorizado que acredite su representación. Verificaremos tu identidad mediante la dirección de correo asociada a tu cuenta y responderemos en 45 días, prorrogables otros 45 previa comunicación. Si denegamos tu solicitud puedes apelar respondiendo a esa misma comunicación; resolveremos en 45 días y, si mantenemos la denegación, te informaremos de cómo reclamar ante el Fiscal General de tu estado.

8 ter. Residentes en Colombia

Si resides en Colombia, tus datos están protegidos además por la Ley 1581 de 2012 y sus decretos reglamentarios, y esta sección prevalece sobre cualquier plazo o procedimiento distinto que se indique más arriba.

Plazos de respuesta

• Consultas: te respondemos en un máximo de diez (10) días hábiles desde que recibimos tu solicitud. Si no fuera posible, te informamos de los motivos y de la fecha en que la atenderemos, que nunca superará los cinco (5) días hábiles siguientes al vencimiento del primer plazo.
• Reclamos: te respondemos en un máximo de quince (15) días hábiles contados desde el día siguiente a su recepción, prorrogables por ocho (8) días hábiles más informándote de los motivos.

Si tu reclamo llega incompleto, te lo pediremos dentro de los cinco (5) días siguientes; si pasan dos meses sin respuesta, entenderemos que has desistido. Si recibimos un reclamo que no nos corresponde resolver, lo trasladamos a quien corresponda en un máximo de dos (2) días hábiles y te avisamos. Mientras el reclamo se tramita, tu registro queda marcado con la leyenda «reclamo en trámite» hasta que se decida.

Antes de acudir a la Superintendencia de Industria y Comercio debes haber agotado este trámite con nosotros, tal como exige el art. 16 de la Ley 1581.

Derechos adicionales

Además de los derechos del apartado 8, puedes solicitar prueba de la autorización que nos otorgaste, salvo cuando la ley no la exija, y acceder gratuitamente a tus datos personales.

Datos sensibles

El registro de ciclo menstrual, tu diario emocional, el contenido de Desbloqueo (lo que anotas sobre qué te frena) —y, en la medida en que revelen tu bienestar psicológico, los check-ins de florecimiento— constituyen datos sensibles conforme al art. 5 de la Ley 1581.

No estás obligada ni obligado a autorizar su tratamiento. La respuesta a cualquier pregunta sobre datos sensibles es facultativa, y ninguna funcionalidad de Temra está condicionada a que los suministres: todas estas secciones vienen desactivadas y el producto funciona íntegramente sin ellas.

Envío de datos fuera de Colombia

Nuestros proveedores tratan datos en Estados Unidos, país que la Superintendencia de Industria y Comercio incluye expresamente en su lista de países con un nivel adecuado de protección (Circular Externa 005 de 2017 y sus modificaciones), por lo que el envío no requiere declaración de conformidad.

Cuando tu empleador u organización usa un espacio de equipo, el envío de esos datos a Temra es una transmisión internacional amparada por el contrato de transmisión que suscribimos con esa organización, y por tanto no requiere tu consentimiento adicional.

Incidentes de seguridad

Si se produjera una violación de los códigos de seguridad que afecte a datos de personas en Colombia, lo reportaremos a la Superintendencia dentro de los quince (15) días hábiles siguientes a que el incidente llegue a conocimiento de nuestra Área de Protección de Datos, además de avisar a la organización responsable sin dilación.

9. Seguridad

Ciframos el tráfico con TLS y los datos en reposo. El acceso a la información está controlado a nivel de base de datos mediante políticas de seguridad por fila, de modo que ningún usuario puede leer datos de un espacio al que no pertenece. Ningún sistema es infalible: si se produjera una violación de seguridad que suponga un riesgo para tus derechos, te lo notificaremos y avisaremos a las autoridades competentes en los plazos legalmente exigidos.

10. Menores

Temra no está dirigido a menores de 16 años y no recogemos sus datos a sabiendas. Si detectamos una cuenta de un menor, la eliminaremos.

11. Inteligencia artificial (el Coach)

El Coach es una función opcional y apagada por defecto. Mientras no la actives desde Ajustes → Coach, no se envía absolutamente ningún dato tuyo a ningún modelo de inteligencia artificial.

Si la activas, para escribir tu lectura semanal enviamos a OpenRouter (Estados Unidos), que dirige la petición al modelo de lenguaje que la genera, un resumen de:

• Los títulos de las tareas que cerraste y de las que tienes abiertas, con su lista, fecha límite y prioridad.
• Los resultados clave a tu cargo, con su avance y tu nivel de confianza.
• El nombre de tus hábitos, la señal que hayas escrito para cada uno (ese «después de X, haré Y» que tú redactas) y cuántas veces los cumpliste esa semana.
• Si dejas activada el área de enfoque, los minutos totales que planificaste en la agenda y los que dedicaste de verdad. Son solo sumas: ningún título ni descripción viaja por esta vía.

Puedes desactivar por separado cualquiera de esas áreas —ejecución, hábitos y enfoque— y el Coach seguirá funcionando con lo que quede.

Otras funciones con inteligencia artificial

Hay dos módulos del Espacio Personal que pueden generar su propia lectura con IA. Cada uno tiene su interruptor independiente, también apagado por defecto, con la fecha de tu aceptación guardada como prueba. Activar el Coach no los activa, y activarlos a ellos no activa el Coach.

• Desbloqueo (Ajustes → Desbloqueo): si lo enciendes, para escribir tu lectura enviamos a OpenRouter los conteos de tus bloqueos por tipo y lista, tus planes «si-entonces» y si los cumpliste, tus respuestas a las observaciones y fragmentos cortos de las notas que hayas escrito en esos registros (recortados a 120 caracteres).
• Diario emocional (Ajustes → Diario emocional): si lo enciendes, tu lectura semanal del Coach puede tener en cuenta cómo te has sentido. Solo viaja un resumen agregado: cuántos registros hiciste, cómo se repartieron entre los cuatro cuadrantes, las palabras que más elegiste y con qué contextos coinciden. Tus notas no viajan nunca, ni enteras ni recortadas.

Qué no sale nunca, ni con el Coach activado: tu diario semanal de Mi vida, tus check-ins de bienestar (PERMA), las reflexiones de tus sesiones de enfoque, tu registro de ciclo menstrual y las notas de tu diario emocional. Tampoco el contenido de las descripciones de tarjetas ni los comentarios.

Las lecturas que genera el Coach son estrictamente tuyas: se guardan en tu cuenta y ninguna otra persona del espacio de trabajo puede leerlas, tampoco quien lo administra. Se eliminan cuando borras tu cuenta y se incluyen cuando descargas tus datos.

En ningún caso utilizaremos el contenido de tus espacios de trabajo ni el de tu Espacio Personal para entrenar modelos de inteligencia artificial, propios o de terceros. Enviamos las peticiones con la marca de no-entrenamiento que ofrece el proveedor. Ten en cuenta que OpenRouter dirige la petición a proveedores de modelos que pueden estar en distintos países; consulta la sección de transferencias internacionales.

12. Cambios

Publicaremos aquí cualquier actualización y, si es sustancial, te avisaremos por correo o dentro de la aplicación.

Consulta también los Términos y Condiciones y la Política de Cookies.