Política de Privacidad

Bienvenido a AIary, una aplicación de salud mental y bienestar operada por APLICART, S.L.U ("nosotros", "nos" o "nuestro"). Esta Política de Privacidad explica cómo recopilamos, usamos, compartimos y protegemos tu información personal cuando usas nuestra aplicación móvil y servicios relacionados.

Estamos comprometidos a proteger tu privacidad y asegurar la seguridad de tus datos personales, especialmente dada la naturaleza sensible de la información de salud mental. Esta política cumple con las leyes aplicables de protección de datos, incluyendo el Reglamento General de Protección de Datos (GDPR) y otras regulaciones de privacidad relevantes.

Al usar AIary, aceptas la recopilación y uso de información de acuerdo con esta política.

Recopilamos varios tipos de información para proporcionar y mejorar nuestros servicios. Toda se recopila directamente de ti cuando usas la app, o automáticamente por la app como se describe a continuación:

Información de Cuenta: Cuando creas una cuenta, recopilamos información básica como tu identificador de dispositivo, plataforma (iOS/Android) y preferencias de idioma. No requerimos direcciones de correo electrónico o nombres personales para la funcionalidad básica.

Información de Perfil Opcional: Tu nombre, solo si decides indicarlo en la app.

Check-ins y Conversaciones: Los mensajes de texto que escribes, el estado de ánimo que seleccionas (de 1 a 5) y tu historial de conversaciones con el compañero de IA, recopilados cuando usas los check-ins y las conversaciones.

Grabaciones de Voz: Si decides grabar un check-in de voz, la grabación se envía para ser transcrita a texto. Solo conservamos el texto resultante; la grabación de audio no se almacena.

Datos Generados por IA: A partir de tus check-ins, AIary genera estimaciones de estado de ánimo e intensidad emocional, resúmenes de check-in, una breve memoria de los días anteriores, micro-acciones sugeridas e insights.

Ubicación Aproximada: Tu país y zona horaria, deducidos automáticamente de tu dirección IP cuando abres la app. No recopilamos tu ubicación precisa.

Datos de Uso: Recopilamos información sobre cómo usas la app, incluyendo funciones accedidas, duración de sesión y patrones de interacción para mejorar nuestros servicios.

Información del Dispositivo: Podemos recopilar información específica del dispositivo como versión del sistema operativo, versión de la app y modelo del dispositivo para asegurar compatibilidad y rendimiento óptimo.

Datos de Análisis: Recopilamos estadísticas de uso agregadas y anonimizadas para entender el comportamiento del usuario y mejorar la funcionalidad de nuestra app.

Usamos tu información personal para los siguientes propósitos:

Provisión de Servicios: Para proporcionar respuestas impulsadas por IA, seguimiento del estado de ánimo y recomendaciones de bienestar personalizadas basadas en tus entradas de diario.

Personalización: Para personalizar tu experiencia y proporcionar contenido, insights y funciones relevantes adaptadas a tu viaje de bienestar emocional.

Comunicación: Para enviarte actualizaciones importantes del servicio, notificaciones y responder a tus solicitudes de soporte.

Mejora: Para analizar patrones de uso y mejorar nuestros algoritmos de IA, interfaz de usuario y calidad general del servicio.

Cumplimiento Legal: Para cumplir con leyes aplicables, regulaciones y procesos legales.

Seguridad: Para proteger la seguridad de nuestros usuarios y prevenir el mal uso de nuestros servicios.

No vendemos, intercambiamos o alquilamos tu información personal a terceros. Podemos compartir tu información solo en las siguientes circunstancias limitadas:

Proveedor de Servicios de IA (OpenAI): El contenido de tus check-ins y conversaciones se envía a OpenAI para generar las respuestas de IA, solo después de que hayas dado tu permiso en la app. La sección 5 "Procesamiento por IA y Compartir con OpenAI" explica exactamente qué se envía, por qué y cómo se protege.

Proveedores de Servicios: Trabajamos con proveedores de servicios terceros de confianza que nos ayudan a operar nuestros servicios, como hospedaje en la nube, gestión de suscripciones, análisis y soporte al cliente. Estos proveedores están sujetos a estrictos acuerdos de confidencialidad y solo pueden usar tus datos para prestarnos su servicio.

Requisitos Legales: Podemos divulgar información si es requerido por ley, proceso legal o solicitud gubernamental, o para proteger nuestros derechos, propiedad o seguridad.

Transferencias Comerciales: En caso de una fusión, adquisición o venta de activos, tu información puede ser transferida como parte de la transacción, sujeta a las mismas protecciones de privacidad.

Consentimiento: Podemos compartir información con tu consentimiento explícito o bajo tu dirección.

Situaciones de Emergencia: Si creemos que la divulgación es necesaria para prevenir daño grave a ti o a otros, podemos compartir información relevante con autoridades apropiadas o servicios de emergencia.

Las funciones de IA de AIary (respuestas en las conversaciones, check-ins de voz, análisis del estado de ánimo, resúmenes e insights) funcionan con un servicio de inteligencia artificial de un tercero. Esta sección explica exactamente qué datos se envían, quién los recibe, por qué y cómo mantienes el control.

Quién recibe tus datos: OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, Estados Unidos, a través de la API de OpenAI. OpenAI actúa como nuestro encargado del tratamiento: procesa tus datos únicamente para devolvernos un resultado. Ningún otro proveedor de IA recibe tus datos.

Qué datos se envían:
• Los mensajes de texto que escribes en los check-ins y conversaciones
• Las grabaciones de voz que decides hacer, enviadas solo para ser transcritas a texto
• El estado de ánimo que seleccionas (de 1 a 5)
• Tu nombre, si decidiste indicarlo
• Resúmenes de tus check-ins anteriores y sugerencias generadas por AIary, para que las respuestas sean coherentes en el tiempo
• El idioma de la app, la plataforma (iOS o Android), tu país aproximado y tu zona horaria

Qué nunca se envía: tu identificador de dispositivo, dirección de correo electrónico, dirección IP, ubicación precisa, datos de pago o de suscripción, contactos, fotos o datos de salud de otras apps.

Cómo se recopilan: únicamente a partir de lo que escribes, seleccionas o grabas activamente en AIary. Los datos se envían cuando mandas un mensaje o una grabación de voz y, poco después, en segundo plano para generar tu análisis de estado de ánimo, el resumen del check-in y los insights.

Por qué se envían: para generar las respuestas de IA en tus conversaciones; para transcribir tus grabaciones de voz; para estimar tu estado de ánimo e intensidad emocional y generar resúmenes, micro-acciones sugeridas e insights; y para detectar mensajes que puedan indicar una crisis, de modo que la app pueda mostrarte recursos de ayuda. Tus datos nunca se usan para publicidad, nunca se venden y nunca se comparten con OpenAI para ningún otro fin.

Tu permiso: Antes de enviar cualquier dato a OpenAI, la app te muestra una pantalla que explica qué datos se envían y a quién, y te pide tu permiso explícito. No se envía nada hasta que aceptas. Si lo rechazas, las funciones de IA permanecen desactivadas y no se envía ningún dato a OpenAI. Puedes retirar tu permiso en cualquier momento desde los ajustes de la app; a partir de ese momento no se envían más datos a OpenAI. Retirar el permiso no afecta al tratamiento realizado anteriormente.

Cómo protege OpenAI tus datos: Según las condiciones de la API de OpenAI, los datos enviados a través de la API no se usan para entrenar los modelos de OpenAI. OpenAI puede conservar los datos de la API hasta 30 días para detectar abusos y después los elimina, salvo que la ley exija conservarlos más tiempo. Nuestro uso de OpenAI se rige por el Anexo de Tratamiento de Datos (DPA) de OpenAI, que incluye las Cláusulas Contractuales Estándar para transferencias fuera del Espacio Económico Europeo. Los datos se cifran en tránsito (TLS). OpenAI está obligado contractualmente a proteger tus datos con una protección igual o equivalente a la descrita en esta política.

Más información: Política de privacidad de OpenAI: https://openai.com/policies/privacy-policy
Uso de datos de la API de OpenAI: https://openai.com/enterprise-privacy

Implementamos medidas de seguridad estándar de la industria para proteger tu información personal:

Cifrado: Todos los datos intercambiados entre la app, nuestros servidores y nuestros proveedores de servicios se cifran en tránsito mediante TLS.

Almacenamiento Seguro: Tus datos se almacenan en servidores seguros con múltiples capas de protección, incluyendo firewalls, controles de acceso y sistemas de monitoreo.

Controles de Acceso: Limitamos el acceso a tu información personal al personal autorizado que lo necesita para proporcionar servicios, y todo el acceso se registra y monitorea.

Auditorías de Seguridad Regulares: Realizamos evaluaciones y actualizaciones de seguridad regulares para asegurar que nuestros sistemas permanezcan seguros contra amenazas en evolución.

Minimización de Datos: Recopilamos y retenemos solo la cantidad mínima de datos necesaria para proporcionar nuestros servicios efectivamente. Las grabaciones de voz no se almacenan después de la transcripción.

Mientras nos esforzamos por proteger tu información, ningún sistema de seguridad es 100% seguro, y no podemos garantizar seguridad absoluta.

Tienes varios derechos importantes con respecto a tus datos personales:

Derecho de Acceso: Puedes solicitar una copia de la información personal que tenemos sobre ti.

Derecho de Rectificación: Puedes solicitar la corrección de información personal inexacta o incompleta.

Derecho al Olvido: Puedes solicitar la eliminación de tus datos personales, sujeto a ciertas limitaciones legales.

Derecho a la Portabilidad: Puedes solicitar tus datos en un formato estructurado y legible por máquina para transferir a otro servicio.

Derecho a Restringir el Procesamiento: Puedes solicitar que limitemos cómo procesamos tu información personal en ciertas circunstancias.

Derecho a Objetar: Puedes objetar ciertos tipos de procesamiento de tu información personal.

Derecho a Retirar el Consentimiento: Donde el procesamiento se basa en consentimiento, puedes retirarlo en cualquier momento.

Para ejercer estos derechos, por favor contáctanos usando la información proporcionada al final de esta política.

Retenemos tu información personal durante el tiempo necesario para proporcionar nuestros servicios y cumplir los propósitos descritos en esta política:

Cuentas Activas: Mientras tu cuenta esté activa, retenemos tus datos para proporcionar servicio continuo y mantener tu historial de diario.

Cuentas Eliminadas: Cuando eliminas tu cuenta, comenzamos el proceso de remover tus datos personales de nuestros sistemas dentro de 30 días, a menos que tengamos una obligación legal de retener cierta información.

Requisitos Legales: Algunos datos pueden ser retenidos por más tiempo si es requerido por ley, para procedimientos legales, o para proteger nuestros intereses legítimos.

Datos Agregados: Podemos retener datos anonimizados y agregados indefinidamente para propósitos de investigación y mejora del servicio.

Puedes solicitar la eliminación temprana de tus datos contactando a nuestro equipo de soporte.

Nuestra aplicación móvil puede usar tecnologías similares a cookies para mejorar tu experiencia:

Almacenamiento Local: Almacenamos preferencias y configuraciones localmente en tu dispositivo para mejorar el rendimiento de la app y recordar tus elecciones.

Análisis: Usamos herramientas de análisis para entender el uso de la app y mejorar nuestros servicios. Estos datos típicamente están anonimizados y agregados.

Servicios de Terceros: Algunas funciones pueden involucrar servicios de terceros que usan sus propias tecnologías de seguimiento, sujetas a sus respectivas políticas de privacidad.

Opt-Out: Puedes controlar cierto seguimiento a través de la configuración de tu dispositivo o contactándonos para asistencia.

No usamos tecnologías de seguimiento para propósitos publicitarios.

Nuestra app se integra con ciertos servicios de terceros para proporcionar funcionalidad mejorada:

OpenAI: Usamos la API de OpenAI para impulsar nuestras funciones de IA. Con tu permiso, el contenido de tus check-ins y conversaciones es procesado por OpenAI para generar respuestas. Consulta la sección 5 "Procesamiento por IA y Compartir con OpenAI" para todos los detalles.

RevenueCat: Usamos RevenueCat para gestión de suscripciones. Procesan el estado de suscripción y los recibos de compra, sujeto a su política de privacidad. Los pagos en sí los gestiona Apple o Google.

Servicios en la Nube: Usamos servicios de hospedaje en la nube seguros para almacenar y procesar tus datos con medidas de seguridad apropiadas.

Proveedores de Análisis: Podemos usar servicios de análisis para entender el uso de la app, siempre con medidas apropiadas de protección de datos.

Evaluamos cuidadosamente todos los servicios de terceros y les exigimos ofrecer una protección de tus datos igual o equivalente a la descrita en esta política.

AIary no está destinado para uso por menores de 13 años, y no recopilamos conscientemente información personal de menores de 13 años.

Verificación de Edad: Aunque no requerimos verificación de edad para uso básico, recomendamos supervisión parental para usuarios menores de 18 años.

Derechos Parentales: Los padres o tutores pueden contactarnos para revisar, modificar o eliminar la información de su hijo si descubren que su hijo ha proporcionado información sin consentimiento.

Usuarios Adolescentes: Para usuarios entre 13-17 años, recomendamos la participación parental en su viaje de salud mental y uso de la app.

Si nos damos cuenta de que hemos recopilado información de un menor de 13 años, tomaremos medidas para eliminar dicha información prontamente.

Como empresa con sede en Andorra, podemos transferir tus datos personales a otros países para proporcionar nuestros servicios:

Protección de Datos: Aseguramos que cualquier transferencia internacional cumpla con las leyes aplicables de protección de datos y proporcione protección adecuada para tus datos personales.

Salvaguardas: Usamos salvaguardas apropiadas como Cláusulas Contractuales Estándar o decisiones de adecuación para proteger tus datos durante transferencias internacionales.

Proveedores de Servicios: Nuestros proveedores de hospedaje en la nube y servicios de IA pueden estar ubicados en diferentes países. En particular, OpenAI procesa los datos en Estados Unidos bajo Cláusulas Contractuales Estándar. Todos están obligados a mantener estándares apropiados de protección de datos.

Tus Derechos: Tus derechos de privacidad permanecen protegidos independientemente de dónde se procesen tus datos.

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, servicios o requisitos legales:

Notificación: Te notificaremos de cambios significativos a través de la app o por correo electrónico si tenemos tu información de contacto.

Fecha Efectiva: Los cambios se vuelven efectivos cuando se publican, a menos que se especifique lo contrario.

Revisión: Te alentamos a revisar esta política periódicamente para mantenerte informado sobre cómo protegemos tu información.

Uso Continuado: Tu uso continuado de AIary después de los cambios indica tu aceptación de la política actualizada.

Versiones anteriores de esta política están disponibles bajo solicitud.

Si tienes preguntas, inquietudes o solicitudes con respecto a esta Política de Privacidad o nuestras prácticas de datos, por favor contáctanos:

Email: contact@aiary.io
Soporte: Usa el formulario de contacto en nuestra app o sitio web
Correo: APLICART, S.L.U, Carrer de la Solana 91, Andorra

Estamos comprometidos a abordar tus inquietudes de privacidad de manera rápida y transparente. Para consultas de protección de datos, por favor incluye "Solicitud de Privacidad" en tu línea de asunto para asegurar el enrutamiento apropiado.

También tienes el derecho de presentar una queja ante la autoridad de protección de datos relevante en tu jurisdicción si crees que no hemos abordado adecuadamente tus inquietudes.