Política de Privacidad
Versión 2.1. Explica qué datos personales tratamos en Temra, para qué, con qué base legal, con quién se comparten y cómo puedes controlarlos.
Temra (anteriormente Areté) es el mismo servicio, operado por la misma sociedad: solo ha cambiado el nombre. Si aceptaste una versión anterior de esta política bajo el nombre Areté, se refiere a este mismo servicio.
1. Responsable del tratamiento
Business Development Agency LLC, Nuevo México, EE. UU., 1209 Mountain Road Place Northeast, STE N, Albuquerque, NM 87110. Correo electrónico: info@bdagencypro.com.
Área de Protección de Datos es el área responsable de atender peticiones, consultas y reclamos, y ante la cual puedes ejercer tus derechos a conocer, actualizar, rectificar y suprimir tus datos y a revocar la autorización. Escríbele a info@bdagencypro.com.
Entrada en vigencia: 2026-08-13. Esta política permanece vigente mientras Temra preste el servicio, y las bases de datos se mantienen durante ese mismo periodo y por los plazos de conservación descritos en el apartado 7.
2. Qué datos tratamos
Datos que nos das
- Cuenta: correo electrónico, contraseña (almacenada cifrada por nuestro proveedor de autenticación, nunca en claro), nombre para mostrar, zona horaria y la foto de perfil si subes una. Esa foto se guarda en un almacenamiento privado: no es accesible desde internet ni tiene una dirección pública, y solo se entrega a quien ha iniciado sesión en Temra. Puedes quitarla cuando quieras desde Ajustes → Mi cuenta.
- Contenido de trabajo: espacios de trabajo, equipos, listas, tareas, checklists, fechas, comentarios, objetivos y resultados clave (OKRs), check-ins e iniciativas.
- Conversaciones: los mensajes que escribes en General, en los canales de equipo, en grupos y en mensajes directos, con su fecha, las personas que nombras y las tareas que enlazas, y los recordatorios que pones o te ponen. Cada conversación la leen solo quienes están dentro: un mensaje directo, solo sus dos personas, y tampoco quien administra el espacio. Si quien administra importa el historial de Discord o Slack, se guardan el texto, la fecha y el nombre del autor original de cada mensaje; los archivos adjuntos no, solo su nombre. También se guardan las reacciones a cada mensaje, las respuestas en hilos y los mensajes que programas, hasta que se envían. El aviso de «escribiendo…» no se guarda: solo viaja un momento a quien tiene la conversación abierta. Quien administra el espacio puede fijar un plazo (de 30 días a 10 años) pasado el cual los mensajes se borran solos, y puede designar moderadores que quitan mensajes ajenos en General, en los equipos y en los grupos (nunca en un directo): queda registrado quién lo quitó, cuándo y por qué, sin copiar el texto, y quien lo escribió recibe un aviso. Quien te escribe ve si estás fuera de tu horario o de ausencia, si estás en Enfoque (solo si compartes tu avance) y, si lo permites, a qué hora empieza tu jornada; nunca si estás «en línea». Los mensajes viajan cifrados (TLS) y se guardan cifrados, como el resto deTemra. Si borras tu cuenta, tus mensajes quedan sin tu nombre en las conversaciones de las que formabas parte; un mensaje que borras pierde su texto.
- Cómo trabaja el equipo: las decisiones que se registran (qué, quién, cuándo y de dónde salieron; la de un directo o un 1:1 la ven solo sus dos personas), los acuerdos del equipo con la historia de sus cambios, el ritmo que elige cada pareja para sus 1:1 y, si quien administra te incorpora, tu plan de 90 días (sus encuentros son 1:1 que nadie más ve). Para avisar de quién no puede a una hora se usan tu horario y tus ausencias, nunca el motivo de una ausencia.
- Datos de productividad: hábitos y su registro diario, sesiones de enfoque (duración, tarea asociada y, en privado, tu propia valoración de cómo fue).
- Espacio Personal: áreas de vida, evaluaciones de la Rueda de la Vida, metas personales, reflexiones y las entradas de tu diario semanal. Este contenido solo es visible para ti.
- Datos de salud (categoría especial, art. 9 del RGPD) — solo si tú los activas: el registro de ciclo menstrual (días marcados, síntomas, fase que anotes y notas) y tu diario emocional (la emoción que eliges, su cuadrante, los contextos que marcas y las notas que escribas), que es información sobre tu salud mental, y el registro de sueño y energía (cuánto dormiste cada noche que confirmas, a qué hora te acostaste y despertaste, cómo dormiste si lo indicas, y la energía de 1 a 5 con la que empiezas y terminas el día si la anotas), y las señales de tus dispositivos si las conectas o importas (sueño medido, recuperación, variabilidad cardíaca, pulso en reposo y esfuerzo, desde Oura, Whoop, un export de Apple Health o un CSV; guardamos también el acceso que Oura o Whoop te dan, cifrado, y solo para traer esos datos). Están desactivados por defecto y solo se tratan con tu consentimiento explícito, que pedimos por separado en la propia pantalla —no basta con aceptar estos términos—. Guardamos la fecha en que lo diste como prueba. Estos datos solo son accesibles para ti: ni administradores ni compañeros de equipo, y esa barrera está en la base de datos, no solo en la pantalla. El registro de ciclo tampoco llega nunca al Coach de inteligencia artificial; del diario emocional, el Coach solo puede recibir un resumen agregado si tú lo activas aparte (apartado 11), y nunca tus notas. Si retiras el consentimiento desactivándolo, se borran de verdad —no se archivan ni se anonimizan— de forma inmediata e irreversible.
Datos que se generan por el uso
- Registro de actividad dentro de tus espacios (quién creó o movió qué y cuándo), necesario para el historial y los reportes.
- Avisos que te enviamos dentro de la aplicación y, si los activas, la suscripción que crea tu navegador para recibirlos con Temra cerrada. Se borra en cuanto los desactivas.
- Datos técnicos que generan nuestros proveedores de alojamiento por motivos de seguridad y diagnóstico, como la dirección IP, el tipo de navegador y la fecha de las peticiones.
Feed de calendario. Si activas la suscripción de tu agenda desde Ajustes → Calendario, Temra publica una dirección secreta con tus tareas y bloques planificados para que tu aplicación de calendario los muestre. Al suscribirla en Google Calendar, Outlook o Apple, esos servicios consultan la dirección por su cuenta de forma periódica y reciben los títulos y fechas de esas tareas. Es una transferencia que inicias tú y que puedes revocar en cualquier momento regenerando o desactivando la dirección; si el contenido de tus tareas es sensible, no la actives.
No usamos analítica de terceros, ni publicidad, ni cookies de seguimiento. Tampoco vendemos ni cedemos datos personales.
3. Visibilidad dentro de los espacios de equipo
Es importante que lo entiendas antes de usar el producto en tu empresa:
- En un espacio de equipo, tus tareas, OKRs, check-ins, tu parte del día (qué hiciste, qué harás y qué te bloquea), hábitos de trabajo y sesiones de enfoque (fecha, duración y tarea asociada) son visibles para todos los miembros del espacio, no solo para quien lo administra, y aparecen agregados por persona en los paneles de equipo. No registramos pulsaciones de teclado, capturas de pantalla, ubicación ni actividad fuera de la aplicación.
- La reflexión que escribes al terminar una sesión de enfoque —si cumpliste tu objetivo, qué te distrajo y si hubo interrupciones— es siempre privada, incluso en un espacio de equipo. Nadie más puede leerla: está separada de la sesión en la base de datos y sus reglas de acceso solo te permiten leerla a ti.
- En tu Espacio Personal, nada es visible para nadie más que tú. Técnicamente, ese espacio tiene un único miembro y las reglas de acceso de la base de datos impiden que otra persona lea su contenido.
- Las reuniones de equipo (agenda, notas y acuerdos) las ve el equipo. Los 1:1 y sus temas pendientes los ven solo sus dos personas: ni quien administra el espacio puede leerlos, y así lo exigen las reglas de acceso de la base de datos. Lo mismo vale para tu plan de desarrollo: solo lo ven tú y la persona que te acompaña.
- Los reconocimientos entre compañeros los ven solo quien lo da y quien lo recibe; solo quien lo recibe puede compartirlo con el equipo (y volver a hacerlo privado). Temra no cuenta ni compara reconocimientos por persona. Los avisos del equipo que crea la administración llegan a cada miembro, y cada quien puede silenciarlos para sí.
- Si un espacio de equipo pertenece a una organización (varios espacios de una misma empresa), quien la administra ve, de sus espacios, el nombre, el correo y el rol de cada persona, su uso (tareas, actividad, espacio de adjuntos) y un registro de auditoría exportable (quién entró, salió o cambió de rol, y la actividad de tareas y objetivos). Puede cambiar roles y quitar a alguien de esos espacios, y queda registrado. Nunca ve tu espacio personal ni nada de lo que en esta política es solo tuyo.
- Para que Hoy, Hábitos, Notas, Enfoque y Alarmas funcionen sin conexión, tu navegador guarda una copia de esas pantallas y de sus datos (nunca de salud: ni sueño, ni energía, ni emociones, ni ciclo), y los cambios que hagas sin red hasta enviarlos. Esa copia vive solo en tu dispositivo, caduca en una semana y se borra al cerrar sesión.
- Conócete no recoge datos nuevos: cruza lo que ya registras (sesiones de Enfoque, hábitos, bloqueos y, si los tienes activados, sueño, energía y emociones) al abrir la pantalla, y no guarda el resultado; solo guardamos tu respuesta a cada patrón («me resuena» o «no me representa»), que ves solo tú. El mapa de rendimiento sale únicamente de tus sesiones de Enfoque (ningún dato de salud) y el asistente de Temra puede consultarlo para proponerte bloques. Los patrones que usan sueño, energía, emociones o bloqueos nunca llegan al asistente de la app; a tu propia IA conectada por MCP, solo con permiso personal en esa conexión y, para emociones y bloqueos, si activaste su lectura con IA en esos módulos.
- En Conócete y Crecer guardamos, solo para ti, tus respuestas al cuestionario de fortalezas, las que marcas como «muy tuyas», las fortalezas observadas que anotas, tus capacidades con su nivel, tu plan de crecimiento personal, tus retos (con los días que marcas), lo que estás aprendiendo, tus tarjetas de repaso, tu revisión anual y tu libreta dePersonas (los datos de contacto que apuntes de otras personas, sus cumpleaños y el historial de cuándo hablasteis: eres responsable de tener motivo para guardarlos). Nadie de tus equipos lo ve. El asistente de Temra y tu IA conectada por MCP solo pueden leerlo si les das permiso sobre lo personal.
- Límites de IA (solo si lo activas): tu meta semanal, tu horario de trabajo, las horas de aviso y los porcentajes de uso de tus planes de Claude y de Codex que envían la extensión de Claude Code y el gancho de Codex (cuánto llevas de la ventana de 5 horas y de la semana, y cuándo se reinician). No llega nada de lo que hablas con Claude ni con Codex. Las lecturas se borran solas a los 35 días, y puedes borrarlas antes desde el módulo.
- Tu agente: guardamos, solo para ti, el personaje que eliges, su aspecto, el nombre que le pones, cuánto quieres que insista, a qué hora te avisa y si lo pausaste. Las respuestas del cuestionario que te sugiere personajes no se guardan. Tu racha del Areté la calcula la base de datos a partir de lo que ya haces (hábitos, enfoques terminados, diario, retos y repasos: solo si hubo algo cada día, nunca el contenido) y guarda qué días contaron y qué avisos te envió. Para no insistirte en un mal momento, el sistema de avisos comprueba si tu última emoción registrada es de ánimo bajo, si tu energía es mínima o si estás de ausencia; esa comprobación se hace en la base de datos y no llega a ningún modelo de IA. Al asistente de la app solo le llegan el personaje, su aspecto y su nombre, para ponerle el tono. Nadie de tus equipos ve nada de esto.
- En Clientes y proyectos, las horas de un proyecto suman el tiempo registrado en sus tareas con las mismas reglas de arriba: si no compartes tu progreso, tus horas no se suman a la vista de los demás. Alguien del equipo puede pedirte las horas de un proyecto concreto; si aceptas, solo se suman las de ese proyecto (el resto sigue privado) y puedes retirarlo cuando quieras. Quien administra el espacio puede registrar el coste por hora de cada miembro para calcular márgenes; ese dato, las tarifas y los márgenes solo los ven propietarios y administradores. Los datos de contacto de un cliente los introduce el equipo, que responde de tenerlos.
- Los archivos adjuntos de una tarea o una página de wiki se guardan en un almacén privado de nuestro proveedor de base de datos y los ve exactamente quien puede ver esa tarea o página (y, en tareas de tableros compartidos, el invitado). Se descargan con enlaces temporales; si se borra la tarea o la página, sus archivos se eliminan en un día.
- Un equipo puede publicar formularios de entrada. Si rellenas uno sin tener cuenta, tus respuestas se guardan como una tarea en el espacio de ese equipo, que responde de ellas y de contestarte; no las usamos para nada más ni guardamos tu dirección IP con ellas.
- Tu jornada (horas a la semana y días) la ve el equipo, para repartir el trabajo. De tus ausencias, el equipo solo ve que estás ausente y las fechas; el motivo (por ejemplo, enfermedad, que es un dato de salud) solo lo ves tú y quien administra el espacio, y es opcional indicarlo: puedes elegir «otro».
- Si quien administra un espacio conecta un canal de Slack o Discord a una automatización, Temra envía a ese canal el título de la tarea (o el texto del bloqueo del parte del día) y un enlace, bajo las condiciones de ese servicio. Es una herramienta que elige tu equipo, no un proveedor de Temra; se desconecta quitando el canal.
- Un espacio de equipo puede tener invitados de solo lectura (por ejemplo, un cliente). Un invitado ve únicamente los tableros que el equipo le comparte: sus tareas, fechas, subtareas y el nombre de quien lleva cada tarea. No ve comentarios, objetivos, hábitos, enfoque, perfiles ni ninguna otra parte del espacio, y no puede cambiar nada. Si te invitan como invitado, el equipo ve tu nombre y tu correo.
Puedes ocultarlo. Desde Ajustes → Mi cuenta → Visibilidad de mi progreso puedes dejar de compartir tus hábitos y tus sesiones de enfoque con el resto del equipo: pasarán a verse solo para ti y desaparecerás de los paneles agregados. Tus tareas y OKRs siguen siendo visibles, porque son el trabajo compartido. Si hay algo que no quieres que vea nadie, regístralo en tu Espacio Personal.
Si eres empleador y usas un espacio de equipo con tu plantilla: estos datos pueden constituir un tratamiento de información sobre el rendimiento de personas trabajadoras. Antes de invitar a tu equipo debes determinar y documentar tu base legal, informar previa y expresamente a las personas afectadas del alcance y la finalidad, consultar a la representación legal de los trabajadores cuando la ley lo exija, y valorar si necesitas una evaluación de impacto (art. 35 RGPD). Temra no realiza esa valoración por ti ni califica el uso que hagas de la herramienta.
4. Para qué y con qué base legal
| Finalidad | Base legal (RGPD art. 6) |
|---|---|
| Crear tu cuenta y prestarte el servicio | Ejecución del contrato |
| Correos imprescindibles del servicio: confirmación de cuenta, restablecimiento de contraseña e invitaciones | Ejecución del contrato |
| Reporte semanal por correo, activado por defecto. Puedes desactivarlo cuando quieras desde Ajustes → Notificaciones o con el enlace de baja de un clic que incluye cada correo | Interés legítimo en mantenerte al día de tu propia actividad (art. 6.1.f); puedes oponerte sin dar motivos |
| Seguridad, prevención de abuso y diagnóstico de errores | Interés legítimo |
| Consultas agregadas sobre nuestra propia base de datos, sin herramientas de analítica de terceros, para detectar errores y decidir mejoras; los resultados no identifican a personas concretas | Interés legítimo |
| Comunicaciones comerciales, si algún día las hubiera | Consentimiento (revocable) |
| Cumplir obligaciones legales y responder requerimientos | Obligación legal |
Facilitar el correo electrónico y una contraseña es necesario para crear la cuenta: sin esos datos no podemos prestarte el servicio. El resto de la información que introduzcas es voluntaria. No tomamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente, ni elaboramos perfiles con esa finalidad: los indicadores de progreso y los resúmenes de equipo son cálculos descriptivos sobre datos que tú registras.
Derecho de oposición. Puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, a los tratamientos que realizamos sobre la base de nuestro interés legítimo —seguridad, mejora del producto y correos de resumen—. Si te opones, dejaremos de tratar tus datos para esas finalidades salvo que acreditemos motivos legítimos imperiosos que prevalezcan.
4 bis. Si te han invitado a un espacio de equipo
Hemos recibido tu dirección de correo de la persona que administra ese espacio, con la única finalidad de enviarte la invitación (art. 14 RGPD). Si no la aceptas, eliminamos ese dato en un plazo de 30 días desde que caduque. Responsable de habernos facilitado tu dirección es la organización que te invita; puedes oponerte escribiendo a info@bdagencypro.com.
5. Con quién compartimos datos
Solo con los proveedores necesarios para operar, que actúan como encargados del tratamiento bajo contrato y no pueden usar tus datos para fines propios:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento | EE. UU. / UE (según la región del proyecto) |
| Vercel | Alojamiento de la aplicación y red de distribución | EE. UU. y red global |
| Resend | Envío de correos transaccionales (invitaciones, reporte semanal) | EE. UU. |
| OpenRouter | Funciones con IA (Coach, Asistente y propuestas como ordenar la Bandeja o preguntar a la wiki), solo si la persona las activa expresamente; dirige cada petición a proveedores de modelos que no guardan ni entrenan con los datos | EE. UU. |
| TypeSafe (a través de OpenRouter) | Comprobar que cada frase de una respuesta de «Preguntar a la wiki» se apoya en los fragmentos que cita, y decidir qué herramientas necesita el Asistente a partir del último mensaje de la persona (y el comienzo de la respuesta anterior); sin retención de datos | EE. UU. |
| Cloudflare | Recepción de los correos enviados a la dirección de captura, solo si la persona la crea | EE. UU. y red global |
También podremos comunicar datos cuando lo exija una autoridad competente conforme a la ley aplicable, y transferirlos en el marco de una fusión, adquisición, reorganización societaria o venta de activos. En ese caso te informaremos previamente, la entidad adquirente quedará sujeta a esta Política y podrás eliminar tu cuenta y exportar tus datos antes de que la transferencia surta efecto.
6. Transferencias internacionales
Nuestros proveedores pueden tratar datos en Estados Unidos. Para las transferencias desde el Espacio Económico Europeo, el Reino Unido o Suiza nos apoyamos en las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando corresponde, en la certificación del proveedor en el Marco de Privacidad de Datos UE-EE. UU., junto con medidas técnicas adicionales como el cifrado en tránsito y en reposo.
7. Cuánto tiempo conservamos los datos
- Mientras tu cuenta esté activa, conservamos tus datos para prestarte el servicio.
- Al eliminar tu cuenta, borramos tu perfil, tu Espacio Personal y los espacios de equipo de los que seas único propietario. El borrado en la base de datos activa es inmediato.
- Copias de seguridad: los respaldos que puedan contener tus datos los gestiona nuestro proveedor de base de datos conforme a su plan de servicio, y se sobrescriben con el paso del tiempo. Mientras exista una copia, tus datos podrían permanecer en ella después de haberlos borrado de la base activa.
- Contenido en espacios de equipo que siguen existiendo: las tareas, listas, OKRs y check-ins que hayas creado permanecen en el espacio como parte de su historial, dejando de estar asociados a tu nombre. Tus hábitos, tus registros de hábitos y tus sesiones de enfoque se eliminan también en esos espacios, incluidos los paneles de equipo donde aparecían.
- Espacios de equipo de los que eres el único propietario: se eliminan con todo su contenido, incluido el de los demás miembros. Te avisamos antes y te pedimos una confirmación adicional; puedes transferir la propiedad para evitarlo. Si el espacio pertenece a una organización, transfiérelo antes de eliminar tu cuenta.
- Registros técnicos generados por nuestros proveedores de alojamiento (IP, navegador, fecha de la petición): máximo 30 días.
8. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar el consentimiento cuando sea la base del tratamiento. Dos de ellos están disponibles de forma directa en el producto:
- Portabilidad y acceso: Ajustes → Mi cuenta → Descargar mis datos genera un archivo JSON con los datos de tu cuenta, tus espacios y equipos, tus hábitos y registros, tus sesiones de enfoque con sus reflexiones, las tareas y check-ins que has creado o tienes asignados, tus objetivos, tu historial de actividad, tus preferencias, los documentos legales que aceptaste con su fecha y el contenido íntegro de tu Espacio Personal —incluidos el diario semanal, tu diario emocional, los check-ins de bienestar, tus valores, tus wikis y tus procesos—. Si necesitas algún dato que no figure en ese archivo, solicítalo en info@bdagencypro.com y te lo facilitaremos en el mismo plazo.
- Supresión: Ajustes → Mi cuenta → Eliminar mi cuenta.
Para el resto, escríbenos a info@bdagencypro.com. Responderemos sin dilación indebida y, en todo caso, en el plazo de un mes desde la recepción de tu solicitud, prorrogable dos meses más si es compleja o si recibimos varias, informándote de la prórroga y de sus motivos dentro del primer mes. Si resides en el EEE o el Reino Unido, tienes derecho a reclamar ante la autoridad de control de tu país.
8 bis. Residentes en Estados Unidos
Si resides en California, Virginia, Colorado, Connecticut, Utah, Texas u otro estado con legislación de privacidad aplicable, además de lo anterior tienes derecho a conocer las categorías y las piezas concretas de información personal que tratamos sobre ti, su origen, finalidad y destinatarios; a solicitar su corrección o eliminación; a obtener una copia portable; y a no sufrir trato discriminatorio por ejercer estos derechos.
No vendemos ni compartimos información personal en el sentido de la CCPA/CPRA, ni la cedemos para publicidad conductual entre contextos, ni lo hemos hecho en los doce meses anteriores. No realizamos perfilado con efectos jurídicos o significativos ni publicidad dirigida. Las categorías que tratamos son: identificadores (correo, identificador de cuenta, dirección IP), información sobre el uso del servicio, actividad dentro de la aplicación y el contenido que tú creas. Las únicas categorías sensibles que pueden llegar a tratarse son la información de salud del registro de ciclo menstrual y del registro de sueño y energía, y la de salud mental de tu diario emocional, y solo si tú los activas dándonos tu consentimiento explícito: nunca se venden, ni se comparten, ni se usan para publicidad o perfilado, y se borran en cuanto los desactivas. No tratamos datos biométricos, de geolocalización precisa, financieros ni de menores de 16 años.
Puedes ejercer estos derechos escribiendo a info@bdagencypro.com, también a través de un agente autorizado que acredite su representación. Verificaremos tu identidad mediante la dirección de correo asociada a tu cuenta y responderemos en 45 días, prorrogables otros 45 previa comunicación. Si denegamos tu solicitud puedes apelar respondiendo a esa misma comunicación; resolveremos en 45 días y, si mantenemos la denegación, te informaremos de cómo reclamar ante el Fiscal General de tu estado.
8 ter. Residentes en Colombia
Si resides en Colombia, tus datos están protegidos además por la Ley 1581 de 2012 y sus decretos reglamentarios, y esta sección prevalece sobre cualquier plazo o procedimiento distinto que se indique más arriba.
Plazos de respuesta
- Consultas: te respondemos en un máximo de diez (10) días hábiles desde que recibimos tu solicitud. Si no fuera posible, te informamos de los motivos y de la fecha en que la atenderemos, que nunca superará los cinco (5) días hábiles siguientes al vencimiento del primer plazo.
- Reclamos: te respondemos en un máximo de quince (15) días hábiles contados desde el día siguiente a su recepción, prorrogables por ocho (8) días hábiles más informándote de los motivos.
Si tu reclamo llega incompleto, te lo pediremos dentro de los cinco (5) días siguientes; si pasan dos meses sin respuesta, entenderemos que has desistido. Si recibimos un reclamo que no nos corresponde resolver, lo trasladamos a quien corresponda en un máximo de dos (2) días hábiles y te avisamos. Mientras el reclamo se tramita, tu registro queda marcado con la leyenda «reclamo en trámite» hasta que se decida.
Antes de acudir a la Superintendencia de Industria y Comercio debes haber agotado este trámite con nosotros, tal como exige el art. 16 de la Ley 1581.
Derechos adicionales
Además de los derechos del apartado 8, puedes solicitar prueba de la autorización que nos otorgaste, salvo cuando la ley no la exija, y acceder gratuitamente a tus datos personales.
Datos sensibles
El registro de ciclo menstrual, el registro de sueño y energía, tu diario emocional, el contenido de Desbloqueo (lo que anotas sobre qué te frena) —y, en la medida en que revelen tu bienestar psicológico, los check-ins de florecimiento— constituyen datos sensibles conforme al art. 5 de la Ley 1581.
No estás obligada ni obligado a autorizar su tratamiento. La respuesta a cualquier pregunta sobre datos sensibles es facultativa, y ninguna funcionalidad de Temra está condicionada a que los suministres: todas estas secciones vienen desactivadas y el producto funciona íntegramente sin ellas.
Envío de datos fuera de Colombia
Nuestros proveedores tratan datos en Estados Unidos, país que la Superintendencia de Industria y Comercio incluye expresamente en su lista de países con un nivel adecuado de protección (Circular Externa 005 de 2017 y sus modificaciones), por lo que el envío no requiere declaración de conformidad.
Cuando tu empleador u organización usa un espacio de equipo, el envío de esos datos a Temra es una transmisión internacional amparada por el contrato de transmisión que suscribimos con esa organización, y por tanto no requiere tu consentimiento adicional.
Incidentes de seguridad
Si se produjera una violación de los códigos de seguridad que afecte a datos de personas en Colombia, lo reportaremos a la Superintendencia dentro de los quince (15) días hábiles siguientes a que el incidente llegue a conocimiento de nuestra Área de Protección de Datos, además de avisar a la organización responsable sin dilación.
9. Seguridad
Ciframos el tráfico con TLS y los datos en reposo. El acceso a la información está controlado a nivel de base de datos mediante políticas de seguridad por fila, de modo que ningún usuario puede leer datos de un espacio al que no pertenece. Ningún sistema es infalible: si se produjera una violación de seguridad que suponga un riesgo para tus derechos, te lo notificaremos y avisaremos a las autoridades competentes en los plazos legalmente exigidos.
10. Menores
Temra no está dirigido a menores de 16 años y no recogemos sus datos a sabiendas. Si detectamos una cuenta de un menor, la eliminaremos.
11. Inteligencia artificial (el Coach y el Asistente)
El Coach es una función opcional y apagada por defecto. Mientras no la actives desde Ajustes → Coach, no se envía absolutamente ningún dato tuyo a ningún modelo de inteligencia artificial.
Si la activas, para escribir tu lectura semanal enviamos a OpenRouter (Estados Unidos), que dirige la petición al modelo de lenguaje que la genera, un resumen de:
- Los títulos de las tareas que cerraste y de las que tienes abiertas, con su lista, fecha límite y prioridad.
- Los resultados clave a tu cargo, con su avance y tu nivel de confianza.
- El nombre de tus hábitos, la señal que hayas escrito para cada uno (ese «después de X, haré Y» que tú redactas) y cuántas veces los cumpliste esa semana.
- Si dejas activada el área de enfoque, los minutos totales que planificaste en la agenda y los que dedicaste de verdad. Son solo sumas: ningún título ni descripción viaja por esta vía.
Puedes desactivar por separado cualquiera de esas áreas —ejecución, hábitos y enfoque— y el Coach seguirá funcionando con lo que quede.
Otras funciones con inteligencia artificial
Hay dos módulos del Espacio Personal que pueden generar su propia lectura con IA. Cada uno tiene su interruptor independiente, también apagado por defecto, con la fecha de tu aceptación guardada como prueba. Activar el Coach no los activa, y activarlos a ellos no activa el Coach.
- Desbloqueo (Ajustes → Desbloqueo): si lo enciendes, para escribir tu lectura enviamos a OpenRouter los conteos de tus bloqueos por tipo y lista, tus planes «si-entonces» y si los cumpliste, tus respuestas a las observaciones y fragmentos cortos de las notas que hayas escrito en esos registros (recortados a 120 caracteres).
- Diario emocional (Ajustes → Diario emocional): si lo enciendes, tu lectura semanal del Coach puede tener en cuenta cómo te has sentido. Solo viaja un resumen agregado: cuántos registros hiciste, cómo se repartieron entre los cuatro cuadrantes, las palabras que más elegiste y con qué contextos coinciden. Tus notas no viajan nunca, ni enteras ni recortadas.
Qué no sale nunca, ni con el Coach activado: tu diario semanal de Mi vida, tus check-ins de bienestar (PERMA), las reflexiones de tus sesiones de enfoque, tu registro de ciclo menstrual, tu registro de sueño y energía y las notas de tu diario emocional. Tampoco el contenido de las descripciones de tareas ni los comentarios.
Las lecturas que genera el Coach son estrictamente tuyas: se guardan en tu cuenta y ninguna otra persona del espacio de trabajo puede leerlas, tampoco quien lo administra. Se eliminan cuando borras tu cuenta y se incluyen cuando descargas tus datos.
En ningún caso utilizaremos el contenido de tus espacios de trabajo ni el de tu Espacio Personal para entrenar modelos de inteligencia artificial, propios o de terceros. Enviamos las peticiones con la marca de no-entrenamiento que ofrece el proveedor. Ten en cuenta que OpenRouter dirige la petición a proveedores de modelos que pueden estar en distintos países; consulta la sección de transferencias internacionales.
El Asistente
El Asistente es un chat dentro de Temra al que le pides cosas de tu trabajo («apunta que…», «¿qué tengo hoy?»). Es opcional: no envía nada hasta que lo abres y aceptas cómo funciona, y guardamos la fecha de esa aceptación.
Cuando le escribes, enviamos a OpenRouter, con la misma marca de no-entrenamiento y la misma lista de proveedores que el Coach, lo que escribes en el chat y lo que el Asistente consulta para responderte: títulos, fechas y estado de tus tareas, tu agenda, tus objetivos, y el contenido de notas o wikis cuando se lo pides. Tus hábitos y tu Rueda de la Vida solo si activas ese permiso en el propio chat.
Antes de responder, el Asistente decide qué herramientas necesita (tareas, agenda, tiempo…), para no cargar las que no hacen falta. Esa decisión la toma TypeSafe (Estados Unidos), un modelo que solo contesta «sí» o «no», con tu último mensaje y el comienzo de la respuesta anterior del Asistente, a través de OpenRouter y sin que guarde ni use esos datos para entrenar. No recibe tus tareas ni ningún otro dato de tu cuenta.
El Asistente no tiene acceso a tu diario, tu diario emocional, tus check-ins de bienestar, tu registro de sueño y energía ni tu registro de ciclo menstrual: esas funciones no están a su alcance. Lo que hace, lo hace con tus mismos permisos, queda registrado en Ajustes → Conexiones con IA y se puede deshacer. La conversación no se guarda: vive en tu navegador mientras la pestaña está abierta. Sí guardamos cuántos mensajes usas al mes y cuántos tokens consumen, para aplicar el límite de uso.
Puedes valorar cada respuesta. Con el pulgar arriba guardamos solo qué herramientas usó, con qué modelo y cuánto tardó: nada de lo que dijisteis. Con el pulgar abajo puedes reportar el fallo: antes de enviarlo ves exactamente lo que se manda (tu mensaje, la respuesta y lo que consultó para darla) y solo se guarda si pulsas «Enviar a desarrollo». Al enviarlo, el propio asistente (el mismo modelo, por OpenRouter y con las mismas garantías) redacta un breve análisis de qué falló y cómo evitarlo, que se guarda con el reporte. Lo lee únicamente el equipo que mantiene Temra y a los 30 días se borra ese contenido; quedan solo los conteos. Si un fallo nos sirve para probar cambios, lo reescribimos como un ejemplo sin nombres ni datos de nadie.
Con ese mismo permiso, Temra te propone cosas que luego decides tú: ordenar tu Bandeja, sacar los acuerdos de una reunión, el borrador de tu revisión semanal, responder preguntas sobre la wiki de tu espacio y, si administras un equipo, su lectura semanal. Para cada una enviamos a OpenRouter, con las mismas garantías, solo lo que esa tarea necesita. Cuando preguntas a la wiki, además, comprobamos que cada frase de la respuesta la digan de verdad las páginas que cita: esa frase y esos fragmentos los revisa TypeSafe (Estados Unidos), un modelo que solo decide «sí» o «no», a través de OpenRouter y sin que guarde ni use esos datos para entrenar. Lo que no se apoya en tus páginas no se te enseña como respuesta, pero puedes verlo y, si crees que era correcto, enviárnoslo con los fragmentos que citaba.
Para comprobar que estos filtros aciertan, guardamos durante 30 días las frases que Temra quitó de una lectura del equipo, sin los nombres de las personas (se cambian por «Persona A», «Persona B»), y las frases de la wiki que nos envías. Solo las lee el equipo que mantiene Temra; quien dirige el equipo no ve las frases quitadas. Pasados 30 días se borran solas.
Telegram
Si conectas Temra con Telegram (opcional, desde Ajustes → Telegram), lo que escribes al bot de Temra pasa por Telegram antes de llegar a nosotros, bajo las condiciones de Telegram. Guardamos el identificador de tu chat y tu nombre de usuario de Telegram para saber a qué cuenta pertenecen los mensajes. Lo que escribes se trata igual que si lo capturaras en la app; si es una pregunta y tienes el Asistente activado, se procesa como se explica arriba. Puedes desconectarlo en cualquier momento con /desconectar o desde Ajustes, y el vínculo se borra.
Correo a Temra
Si creas tu dirección de captura (opcional, desde Ajustes → Correo a Temra), los correos que envíes o reenvíes a ella los recibe primero nuestro servicio de enrutado de correo (Cloudflare) y los pasa a Temra sin guardarlos. De cada correo guardamos solo una tarea en tu Bandeja: el asunto como título, y el remitente y el texto (sin las citas ni la firma) como descripción. Los adjuntos no se guardan. La dirección es secreta; si la regeneras, la anterior deja de funcionar al instante, y si borras tu cuenta se borra con ella.
12. Cambios
Publicaremos aquí cualquier actualización y, si es sustancial, te avisaremos por correo o dentro de la aplicación.
Consulta también los Términos y Condiciones y la Política de Cookies.