Última actualización: 7 de noviembre de 2026
Esta es una traducción de la política de privacidad en inglés. En caso de discrepancia, prevalece la versión en inglés.
DreamCue es gestionado por Iasgair B.V., responsable del tratamiento de tus datos personales conforme al Reglamento General de Protección de Datos (RGPD).
Esta política se aplica a la app DreamCue para relojes Garmin, a la aplicación web en dreamcue.app y al servidor que da servicio a ambas (api.dreamcue.app).
Recogemos los datos de tu cuenta, los datos que nos envía tu reloj vinculado y los datos técnicos necesarios para que el servicio siga funcionando. Varios de ellos son datos de salud, una categoría especial de datos conforme al artículo 9 del RGPD.
| Categoría | Qué exactamente | Origen | Datos de salud |
|---|---|---|---|
| Cuenta | Dirección de correo electrónico, contraseña o enlace de inicio de sesión, tu confirmación de que tienes 16 años o más, la fecha en que diste tu consentimiento | Tú, en dreamcue.app | No |
| Relojes vinculados | Un identificador de dispositivo y un secreto aleatorios, el modelo de reloj, la fecha de vinculación | App del reloj | No |
| Corazón y variabilidad de la frecuencia cardiaca | Frecuencia cardiaca, frecuencia cardiaca en reposo, intervalos entre latidos y valores derivados de ellos (SDNN, RMSSD, LF/HF) | Sensores del reloj | Sí |
| Sueño y sesiones nocturnas | Inicio y fin de la noche, fases del sueño y fases REM estimadas, la hora de acostarte y la hora de despertarte que has configurado | Sensores del reloj y perfil de Garmin | Sí |
| Movimiento y actividad | Resúmenes del acelerómetro, movimiento, pasos | Sensores del reloj | Sí |
| Estrés, respiración, Body Battery | Los valores de estrés, respiración y Body Battery de Garmin | Reloj | Sí |
| Cues y sesiones | Cuándo llegó un cue de prueba de realidad y cómo respondiste; sesiones de siesta, meditación y yoga con sus resúmenes cardiacos y respiratorios | App del reloj | Sí |
| Informes de sueños | Si recordaste un sueño y si fue lúcido (sí, no o no estoy seguro) | Tú, en el reloj o en dreamcue.app | Sí |
| Diario de sueños | Lo que soñaste, escrito o hablado y después transcrito. Se guarda cifrado con una clave que solo tú puedes desbloquear; nosotros no podemos leerlo (sección 6) | Tú, en dreamcue.app | Sí |
| Grabaciones de voz | Una grabación en la que cuentas tu sueño, que se conserva solo hasta que se ha transcrito, como máximo 24 horas (sección 6) | Tú, en dreamcue.app | Sí |
| Clave del diario | La clave pública de tu diario y su clave privada, solo en forma cifrada, protegida con tu frase de contraseña y con tu código de recuperación | Tu navegador | No |
| Comentarios | Tu puntuación, el tema y el mensaje que decidas enviar, si podemos escribirte por correo sobre ello, la página desde la que llegaste, tu idioma y la versión de la aplicación web | Tú, en dreamcue.app | Solo si escribes sobre ello |
| Datos técnicos | Versión de la app, idioma, nivel de batería, resultados de sincronización, eventos de fallo y de error | App del reloj | No |
Si decides conectar Garmin Connect, también importamos datos de sueño de Garmin; la sección 5 describe exactamente cuáles.
No recogemos tu ubicación, tus contactos ni tu nombre y, hasta que vinculas el reloj con una cuenta, este solo envía su modelo, para obtener un código de vinculación.
Usamos tus datos solo para prestar el servicio de DreamCue, y los datos de salud solo con tu consentimiento explícito. No vendemos tus datos, no los usamos para publicidad ni creamos perfiles para terceros.
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Tu cuenta y el inicio de sesión | Cuenta | Ejecución de un contrato (art. 6.1.b) RGPD) |
| Vincular y sincronizar tu reloj | Relojes vinculados, datos técnicos | Ejecución de un contrato (art. 6.1.b) RGPD) |
| Programación de cues, cronología del sueño, estadísticas y análisis | Todos los datos de salud | Consentimiento explícito (art. 9.2.a) RGPD) |
| Tu diario de sueños: guardar, transcribir y mostrar tus sueños | Diario de sueños, grabaciones de voz, informes de sueños | Consentimiento explícito (art. 9.2.a) RGPD) |
| Mejorar la programación de los cues y la app con datos seudonimizados | Datos de salud, datos técnicos | Consentimiento explícito (art. 9.2.a) RGPD) |
| Corregir errores y mantener la seguridad del servicio | Datos técnicos | Interés legítimo (art. 6.1.f) RGPD) |
| Leer y responder a tus comentarios para mejorar DreamCue | Comentarios | Interés legítimo (art. 6.1.f) RGPD) |
| Enviar correos de inicio de sesión y de la cuenta | Dirección de correo electrónico | Ejecución de un contrato (art. 6.1.b) RGPD) |
| Enviar correos del servicio sobre tu cuenta y tu uso de DreamCue | Dirección de correo electrónico, cuenta, relojes vinculados, datos técnicos | Interés legítimo (art. 6.1.f) RGPD) |
Das tu consentimiento explícito marcando una casilla independiente, que no viene marcada, al crear una cuenta. DreamCue no puede funcionar sin datos de salud, así que sin este consentimiento no creamos ninguna cuenta. Retiras tu consentimiento eliminando tu cuenta (sección 8); el tratamiento cesa en ese momento.
Todos los datos de DreamCue se almacenan en nuestro propio servidor en el centro de datos de Hetzner en Núremberg (Alemania). Gestionamos nosotros mismos la base de datos (Supabase); Hetzner proporciona el hardware y la red.
Tu reloj no tiene conexión a internet propia. Envía los datos por Bluetooth a la app Garmin Connect de tu teléfono, que los transmite cifrados (HTTPS) a api.dreamcue.app a través de Cloudflare (véase más abajo). Garmin solo transporta estos datos y no los almacena por cuenta nuestra.
Las conexiones a dreamcue.app y api.dreamcue.app, desde tu navegador y desde la app Garmin Connect, usan HTTPS y pasan por Cloudflare, que entrega la aplicación web y transmite las conexiones a nuestro servidor. Para ello, Cloudflare descifra y vuelve a cifrar el tráfico en tránsito; no lo almacena por cuenta nuestra. Los sueños escritos y las transcripciones se cifran antes de enviarse, por lo que Cloudflare no puede leerlos; las grabaciones de voz no se cifran de este modo (sección 6).
| Parte | Función | Qué datos trata | Ubicación |
|---|---|---|---|
| Hetzner Online GmbH | Encargado del tratamiento (alojamiento) | Todos los datos almacenados, cifrados en reposo | Núremberg (Alemania) |
| SMTP2GO | Encargado del tratamiento (correo electrónico) | Tu dirección de correo electrónico y el contenido de los correos de inicio de sesión, de la cuenta y del servicio | Región de la UE |
| Cloudflare, Inc. | Encargado del tratamiento (red) | Todo el tráfico hacia dreamcue.app y api.dreamcue.app, desde tu navegador y desde la app Garmin Connect (por tanto, también los datos que envía tu reloj), solo en tránsito, incluidas las grabaciones de voz del diario de sueños | Red mundial |
| Garmin | Responsable del tratamiento independiente | Transporte desde el reloj hasta nuestro servidor (y Garmin Connect, si lo conectas, sección 5) | Conforme a la política de privacidad propia de Garmin |
Tenemos un contrato de encargo del tratamiento con cada encargado. Tus datos se almacenan en la UE. Cloudflare puede enrutar el tráfico a través de servidores situados fuera de la UE; esa transferencia está amparada por las cláusulas contractuales tipo de la UE incluidas en su contrato de encargo del tratamiento.
Conectar Garmin Connect es opcional y está desactivado por defecto. DreamCue funciona por completo sin ello; si lo conectas, importamos tus datos de sueño de Garmin para que puedas verlos junto a los datos de tus cues.
Cómo funciona. Inicias sesión en Garmin desde dreamcue.app. Tu correo electrónico, tu contraseña de Garmin y cualquier código de verificación en dos pasos van directamente a Garmin; nunca los almacenamos. Garmin devuelve tokens de acceso, que almacenamos cifrados (AES-256-GCM) y usamos solo para obtener tus datos de sueño, los de los últimos 3 días en cada sincronización.
| Qué importamos | Detalles |
|---|---|
| Resumen del sueño por noche | Inicio y fin, sueño total, tiempo de sueño profundo, ligero, REM y despierto |
| Fases del sueño | Cada fase con su inicio y su fin |
| Mediciones durante el sueño | Frecuencia cardiaca, HRV, estrés, Body Battery, respiración y oxígeno en sangre (SpO2), con las medias, los mínimos y los máximos que calculamos a partir de ellos |
Base jurídica. Tu consentimiento explícito (art. 9.2.a) RGPD), que das al conectar Garmin Connect.
Desconexión. Puedes desconectar Garmin Connect en los ajustes de la cuenta en cualquier momento. Entonces eliminamos los tokens de acceso y dejamos de importar datos. Los datos de sueño ya importados permanecen en tu historial hasta que elimines tu cuenta o nos pidas que los eliminemos.
Garmin. Tu cuenta de Garmin Connect y los datos que contiene son responsabilidad de Garmin, conforme a la política de privacidad de Garmin.
El diario de sueños es opcional. Cuando tu reloj pregunta «¿Soñaste?» y respondes que sí, puede abrir una página en tu teléfono donde cuentas o escribes el sueño e indicas si fue lúcido. También puedes añadir sueños en dreamcue.app. Configuras el diario una sola vez en dreamcue.app, con una frase de contraseña y un código de recuperación.
Solo tú puedes leer tus sueños. Tu navegador crea un par de claves para tu diario. Almacenamos la clave privada solo en forma cifrada, protegida con tu frase de contraseña y, por separado, con tu código de recuperación. Nunca recibimos tu frase de contraseña, tu código de recuperación ni la clave desbloqueada. Lo que escribes se cifra en tu navegador antes de enviarse, y nuestro servidor solo lo almacena cifrado.
Sueños hablados. Una grabación viaja por HTTPS a través de Cloudflare (sección 4) hasta nuestro servidor en Núremberg. Allí, un modelo de reconocimiento de voz (Whisper) que ejecutamos nosotros mismos la convierte en texto, en memoria, sin intervención de terceros. El texto se cifra de inmediato con la clave de tu diario y la grabación se elimina. Una grabación que no se puede transcribir se elimina en un plazo máximo de 24 horas. Como nuestro servidor sí escucha la grabación mientras la transcribe, el «cifrado de extremo a extremo» se aplica solo a los sueños escritos. Una copia de seguridad hecha mientras una grabación estaba en espera puede seguir conteniéndola hasta que se elimine esa copia (30 días, sección 7).
Lo que podemos ver. De cada sueño: cuándo se guardó y se editó por última vez, a qué noche pertenece, si procede del reloj o de la aplicación web, si se habló o se escribió, el idioma de tu reloj, si su transcripción sigue en curso o por qué falló, su longitud aproximada (según el tamaño del texto cifrado) y tu respuesta a «¿Fue lúcido?». Usamos la respuesta sobre la lucidez para tus estadísticas. No podemos ver lo que soñaste.
Tu reloj y Garmin. Para abrir la página, el reloj recibe de nosotros un código de un solo uso. Después, la página solo devuelve valores de estado: si el sueño se guardó o elegiste «Ahora no», si se habló o se escribió, tu respuesta sobre la lucidez y si tu teléfono usa Android o iOS. Lo que soñaste nunca llega al reloj ni a Garmin.
Si pierdes tu frase de contraseña y tu código de recuperación. Ya nadie puede abrir tu diario, ni siquiera nosotros. Puedes empezar un diario nuevo; los sueños anteriores quedan entonces bloqueados para siempre.
Base jurídica. Tu consentimiento explícito al tratamiento de tus datos de salud (art. 9.2.a) RGPD), que das al crear tu cuenta. Los informes de sueños y el diario de sueños están incluidos en él.
Conservamos tus datos mientras tu cuenta esté activa, para que puedas consultar tu historial. Cuando eliminas tu cuenta, se elimina todo y, pasados 30 días, también desaparece de nuestras copias de seguridad.
| Datos | Plazo de conservación |
|---|---|
| Cuenta, relojes vinculados, datos del reloj y datos importados de Garmin | Hasta que elimines tu cuenta |
| Entradas del diario de sueños | Hasta que elimines la entrada o tu cuenta |
| La clave de tu diario | Hasta que elimines tu cuenta |
| Grabaciones de voz | Hasta su transcripción, como máximo 24 horas (en copias de seguridad: 30 días) |
| Comentarios | 2 años, o hasta que elimines tu cuenta |
| Copias de seguridad | 30 días, de forma rotatoria |
| Registros de inicio de sesión y de administración | 1 año; después se anonimizan |
La eliminación es definitiva: borramos las filas de la base de datos, no nos limitamos a ocultarlas. Una vez transcurrido el plazo de 30 días de las copias de seguridad, los datos no se pueden recuperar.
Puedes consultar, rectificar, exportar y eliminar tus datos, y retirar tu consentimiento en cualquier momento. Respondemos a cada solicitud en el plazo de un mes.
Envía tus solicitudes a [email protected]. Si no estás satisfecho con nuestra respuesta, puedes presentar una reclamación ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) o ante la autoridad de tu propio país de la UE.
Seguridad. Todas las conexiones usan HTTPS (TLS). Los datos se cifran en reposo, cada tabla está protegida por reglas de acceso a nivel de fila y las cuentas de administración requieren inicio de sesión con verificación en dos pasos. Tu diario de sueños, además, está cifrado con tu propia clave (sección 6). Si una violación de la seguridad de los datos pone en riesgo tus derechos, la notificamos a la Autoriteit Persoonsgegevens en un plazo de 72 horas y te informamos.
Edad. Debes tener 16 años o más para usar DreamCue. Al registrarte se te pide que lo confirmes.
No es un producto sanitario. DreamCue es una herramienta de entrenamiento para los sueños lúcidos. No diagnostica, trata ni controla ninguna enfermedad, y sus valores de sueño y cardiacos son estimaciones.
Cambios. Actualizamos esta política cuando la app cambia los datos que recoge. Te informamos de los cambios importantes en la app o por correo electrónico antes de que entren en vigor. La fecha que figura al principio indica la versión vigente.
Contacto. Iasgair B.V., Prof. Meulenbergstraat 22, 6709 VL Wageningen, Países Bajos · [email protected]