Política de Privacidad

1. Qué datos personales recopilamos

Solo recopilamos lo necesario para que la plataforma funcione. Puedes usar el asistente sin crear cuenta: en ese modo de invitado la conversación no se guarda.

Con una cuenta, la plataforma guarda los datos que tú produces al usarla:

• Datos de cuenta: correo electrónico, contraseña (gestionada por el servicio de autenticación de la plataforma, no la almacenamos en la base de datos de la aplicación) y el nombre visible si decides escribirlo. Si entras con Google, Microsoft, Facebook o Apple, recibimos el correo asociado a esa cuenta.
• Conversaciones: el texto de tus mensajes, las respuestas del asistente, el título de la conversación y un resumen interno que permite darle continuidad. Solo se guardan si tienes cuenta y autorizaste el tratamiento de datos sensibles.
• Memoria del asistente: un resumen breve de lo que le cuentas, únicamente si la autorizas de forma expresa. Es opcional y viene desactivada.
• Diario: la fecha, el estado de ánimo que elijas y el texto de cada entrada, con la visibilidad que tú decidas.
• Cuestionarios: las respuestas que envías, el puntaje, la banda de resultado y las recomendaciones asociadas.
• Mi Camino: objetivos, acciones, hábitos y los registros diarios que marcas.
• Recursos guardados: los materiales que marcas para volver después.
• Citas y pagos: nombre y correo de contacto, teléfono si lo proporcionas, modalidad, horario, importe, estado del pago e identificadores de la sesión de pago del proveedor. Los datos de tu tarjeta los recibe directamente el proveedor de pagos: la aplicación nunca los ve ni los almacena.
• Solicitudes de acompañamiento o de servicio: nombre, correo, teléfono, situación, mensaje y horario de preferencia que escribes en el formulario.
• Autorizaciones: la finalidad autorizada o rechazada, la versión exacta del texto, la fecha y hora y la evidencia del mecanismo electrónico de aceptación.
• Datos técnicos de operación: registros de límite de uso del asistente guardados como identificador seudónimo (hash), sin el contenido de tus mensajes; un hash de participación cuando respondes un cuestionario, sin respuestas ni puntajes; y estadísticas de reproducción de video con un hash, sin tu identidad.
• Bitácora del equipo: cuando alguien del equipo administrativo realiza una acción, se registran metadatos (quién, qué área, qué acción, sobre qué identificador), nunca el contenido de conversaciones, diarios ni notas clínicas.

El asistente no pide nombre completo, dirección ni documentos, y no debes escribirlos. No recopilamos tu ubicación ni contactos del dispositivo.

2. Cómo usamos cada tipo de dato

• Datos de registro: crear y mantener tu cuenta, verificar tu correo, iniciar sesión, guardar tu historial y tus autorizaciones, y permitirte descargar o eliminar tu información.
• Conversaciones con inteligencia artificial: generar la respuesta educativa del asistente y, si lo autorizaste, mantener continuidad entre conversaciones mediante un resumen. El texto de tus mensajes se envía a una pasarela de inteligencia artificial para producir la respuesta. No usamos las conversaciones para publicidad y no las usamos para investigación sin una autorización independiente.
• Cuestionarios: calcular tu resultado educativo y mostrarte recomendaciones. Si autorizaste investigación y análisis estadístico, tus respuestas pueden incorporarse a estadísticas agregadas del Observatorio junto con datos ya disociados.
• Seguimiento emocional (diario, Mi Camino, estado de ánimo, hábitos): mostrarte tu propio historial y tu progreso. Este contenido es tuyo: el personal administrativo no lo lee. Solo se muestra a alguien más si tú lo compartes de forma explícita y revocable.
• Citas y pagos: agendar, confirmar, recordar, cancelar o reprogramar tu cita, y procesar el cobro cuando el servicio lo tenga.
• Solicitudes de acompañamiento: contactarte y dar seguimiento a lo que pediste.
• Seguridad y operación: aplicar límites de uso, prevenir abuso, diagnosticar fallas y llevar la bitácora de acciones del equipo.

No vendemos ni rentamos datos personales. No usamos tus conversaciones ni tu diario para publicidad. La orientación gratuita nunca depende de que aceptes las autorizaciones opcionales.

3. Datos personales sensibles

La información sobre consumo de sustancias, salud y situación familiar es dato personal sensible. La tratamos solo con tu consentimiento expreso, que se te pide una vez al crear la cuenta y que puedes retirar eliminando tu cuenta.

Para protegerla aplicamos separación de accesos: tu historial privado solo lo ve tu cuenta; la coordinación administrativa ve únicamente las solicitudes de acompañamiento que tú envías y el estado de tus autorizaciones, nunca su contenido clínico. El chat sin cuenta se trata como invitado y no se almacena.

4. Proveedores externos que procesan información

Estos son los proveedores que intervienen en el servicio. Cada uno trata la información por cuenta de la plataforma y para la finalidad indicada.

Pendiente de confirmar: razón social y domicilio de cada encargado, el proveedor concreto del modelo de lenguaje, y si la plataforma registra métricas agregadas de visitas.

5. Cómo protegemos la información

Estas son las medidas que la aplicación aplica hoy y que puedes verificar en su funcionamiento:

• Reglas de acceso por registro: cada persona solo puede leer, editar o eliminar sus propios registros; el acceso no depende de un identificador enviado por el navegador, sino de la sesión.
• Separación de roles: el contenido de tus conversaciones y tu diario privado no es accesible para el personal administrativo, y existe una bitácora de las acciones que el equipo realiza.
• Archivos privados: los archivos se guardan en almacenamiento privado y solo se abren mediante enlaces firmados con vigencia limitada.
• Verificación de identidad en la baja: la eliminación de la cuenta exige un código de 6 dígitos enviado a tu correo, que caduca en 10 minutos, con máximo 5 intentos y límite de solicitudes por hora. El código no se guarda en claro: se almacena con PBKDF2-SHA256 de 60 000 iteraciones y una sal única por código.
• Contraseñas: las gestiona el servicio de autenticación de la plataforma; la aplicación no las almacena en su base de datos.
• Verificación en el servidor: los límites de uso, los controles de riesgo del asistente y las operaciones sensibles se deciden en el servidor, nunca con datos que el navegador pueda alterar.
• Segundo factor: la plataforma permite activar autenticación en dos pasos. Hoy está desactivada en esta aplicación.

Pendiente de confirmar: el cifrado en reposo y los detalles de seguridad física y lógica de la infraestructura del proveedor de alojamiento, que no dependen de esta aplicación.

6. Cómo ejercer tus derechos de acceso, rectificación, cancelación y oposición

Puedes ejercer estos derechos directamente dentro de la aplicación, sin trámite previo:

• Acceso: en Mi espacio, sección «Descargar mis datos», obtienes una copia completa y legible de todo lo guardado a tu nombre en formato JSON.
• Rectificación: puedes editar o eliminar tus entradas de diario, tus objetivos, tus hábitos y tus conversaciones; el correo de la cuenta se corrige con el flujo de recuperación de contraseña o escribiendo al contacto de la sección 11.
• Cancelación: en Mi espacio, sección «Eliminar mi cuenta», con la verificación descrita en la sección 8.
• Oposición: puedes revocar cualquier autorización opcional, desactivar la memoria del asistente, dejar de compartir tu información con tu equipo de apoyo y dejar de usar el servicio cuando quieras.
• Limitación del tratamiento: al revocar una autorización opcional, ese tratamiento se detiene desde ese momento y queda registrada la fecha de la revocación.

Pendiente de confirmar: el plazo de respuesta a solicitudes que no se resuelven dentro de la aplicación, y el medio formal para presentarlas (correo o formato escrito).

7. Cómo revocar tu consentimiento

Las autorizaciones opcionales se revocan desde Mi espacio, en el panel «Privacidad y autorizaciones», con un interruptor por finalidad. El cambio es inmediato, queda registrado con finalidad, decisión, fecha y versión del texto, y no afecta tu acceso a la orientación gratuita.

Las dos autorizaciones necesarias (conocer el aviso de privacidad y el tratamiento de datos sensibles para orientarte) se mantienen mientras exista la cuenta, porque sin ellas no podemos prestarte el servicio. Si las retiras, debes eliminar tu cuenta.

Al revocar la autorización de investigación, tus datos dejan de incorporarse a nuevas estadísticas; los agregados ya calculados no son reversibles porque no permiten identificarte.

8. Cómo solicitar la eliminación de tu cuenta y tus datos

También dentro de la aplicación, como exigen las políticas de la App Store para apps con cuenta: Mi espacio → «Eliminar mi cuenta». Escribes la frase de confirmación y recibes un código de 6 dígitos por correo, válido 10 minutos.

Con la confirmación se elimina de forma definitiva:

• Conversaciones y mensajes.
• Memoria del asistente.
• Entradas de diario.
• Respuestas de cuestionarios y tu hash de participación en ellos.
• Objetivos, acciones, avances y hábitos de Mi Camino.
• Recursos guardados.
• Solicitudes y procesos de acompañamiento, con sus notas y tareas internas.
• Tus datos de contacto en las citas, que se anonimizan.
• Tu nombre visible en las autorizaciones de compartición, que quedan revocadas.

Qué se conserva y por qué: las constancias de consentimiento y la evidencia de autorizaciones y revocaciones (obligación de demostrar el tratamiento), las citas sin datos de contacto (historial de agenda y registro contable), los registros de pago exigibles por obligaciones fiscales y las estadísticas agregadas sin posibilidad de identificar a nadie. Tras la baja, la cuenta queda bloqueada de forma permanente y el cierre del acceso lo completa el equipo. Pendiente de confirmar: el plazo máximo para completar ese cierre y el plazo fiscal aplicable a los registros de pago.

9. Durante cuánto tiempo conservamos la información

Pendiente de confirmar: plazo de conservación de los registros de pago por obligaciones fiscales y duración de la sesión del navegador, que gestiona la plataforma de autenticación.

10. Cómo te avisamos de cambios a esta política

Esta política corresponde a la versión 2.0. Cada autorización queda registrada con su finalidad, la versión exacta del texto, la fecha y hora de la decisión.

Si cambian las finalidades de forma material o se agrega una nueva, no empezamos ese tratamiento sin pedirte una nueva autorización: la aplicación te muestra de nuevo la pantalla de privacidad antes de continuar, y solo puedes seguir usando el servicio después de decidir.

Los cambios que no afectan finalidades (por ejemplo, aclaraciones de redacción) se reflejan en la versión y la fecha de este documento, y el historial anterior se conserva.

Pendiente de confirmar: si además del aviso en la aplicación se notificará por correo electrónico.

11. Datos de contacto del responsable

Para consultar, rectificar, cancelar u oponerte al tratamiento, o para revocar una autorización fuera de la aplicación, escribe al correo de privacidad del responsable. Los derechos también se pueden ejercer directamente en Mi espacio, sin necesidad de escribir.