Política de Privacidad

2. Datos que recopilamos

• Dirección de email (para identificar tu cuenta)
• Nombre (si lo proporcionas voluntariamente)
• Contraseña (almacenada con hash, nunca en texto plano)
• Mensajes y conversaciones dentro de la plataforma
• Check-ins emocionales y entradas de diario
• Metas, acciones y progreso
• Patrones de uso anonimizados (frecuencia de acceso, no contenido)
• ID de Telegram (si vinculas tu cuenta)
• Datos de suscripción gestionados por Stripe (no almacenamos datos de pago)
• Perfil emocional inferido automáticamente por la IA a partir de tus mensajes (estado emocional estimado, patrón dominante, nivel de energía, tendencia y nivel de riesgo)
• Notas de voz que envías al chat (se guardan como parte del mensaje). El dictado por micrófono es distinto: lo transcribe tu navegador y ese audio nunca sale de tu dispositivo

No recopilamos datos de ubicación. Tampoco usamos tu voz ni tu imagen para identificarte ni para deducir cómo te sientes: si envías una nota de voz, se guarda como contenido del mensaje, nada más. Sí generamos, mediante análisis automático del texto de tus mensajes, una estimación de tu estado emocional: la tratamos como dato de categoría especial (salud) con las garantías reforzadas que eso exige.

3. Base jurídica del tratamiento

• Ejecución del contrato (art. 6.1.b RGPD): Necesitamos tus datos para prestarte el servicio que has solicitado.
• Consentimiento (art. 6.1.a RGPD): Para comunicaciones de marketing y funcionalidades opcionales como el portal familiar.
• Interés legítimo (art. 6.1.f RGPD): Para mejorar el servicio mediante análisis anonimizados y para la detección de situaciones de crisis.
• Consentimiento explícito (art. 9.2.a RGPD): Para tratar la estimación de tu estado emocional, que constituye dato de salud. Puedes retirarlo en cualquier momento borrando tu cuenta o escribiéndonos.

4. Cómo usamos tus datos

• Para ofrecerte el servicio de mentoría conversacional con IA
• Para personalizar tu experiencia y hacer seguimiento de tu progreso
• Para detectar situaciones de riesgo emocional y activar protocolos de crisis
• Para enviarte comunicaciones relacionadas con tu cuenta (recordatorios, resúmenes semanales)
• Para generar estadísticas anonimizadas que mejoren el servicio
• Para adaptar el acompañamiento a tu estado emocional estimado por la IA

No vendemos, cedemos ni compartimos tu información con terceros con fines comerciales o publicitarios.

5. Inteligencia artificial y decisiones automatizadas

Cumpliendo el Reglamento europeo de IA (Reglamento UE 2024/1689) te informamos de lo siguiente:

• Hablas con una inteligencia artificial, supervisada por un equipo humano de psicólogos, mentores y coaches. Nunca te haremos creer que hay una persona escribiendo en tiempo real.
• La IA estima tu estado emocional a partir del texto de tus mensajes. Nunca a partir del sonido de tu voz, de tu cara ni de ningún dato biométrico — y solo para adaptar cómo te acompaña.
• Esa estimación puede equivocarse. Es una hipótesis de trabajo, no un diagnóstico. Puedes consultarla en «Qué sabemos de ti» y borrarla junto con tu cuenta.
• No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten significativamente de modo similar (art. 22 RGPD). La única automatización con consecuencias es la detección de riesgo de crisis, que activa protocolos de ayuda y revisión humana.
• En contextos educativos y laborales no mostramos tu estado emocional individual a profesores ni a empresas. Solo compartimos indicadores de seguridad (riesgo de crisis) y datos de actividad.

El servicio es una herramienta de acompañamiento y autoconocimiento. No es un producto sanitario ni sustituye terapia, diagnóstico o atención médica.

6. Proveedores y terceros

Para operar el servicio utilizamos los siguientes proveedores:

• Alojamiento: Servidores europeos con cifrado en tránsito y en reposo.
• IA conversacional: Las conversaciones se procesan mediante modelos de lenguaje. No se utilizan para entrenar ningún modelo de IA, ni propio ni de terceros.
• Stripe: Gestión de pagos. Stripe cumple PCI-DSS. No almacenamos datos de tarjeta.
• Telegram: Si vinculas tu cuenta. Telegram procesa los mensajes que le envías.
• Email transaccional: Para envío de verificación, recordatorios y resúmenes.

Todos los proveedores están obligados contractualmente a proteger tus datos conforme al RGPD.

7. Transferencias internacionales

Algunos de nuestros proveedores pueden procesar datos fuera del Espacio Económico Europeo (EEE). En todos los casos, existen garantías adecuadas: decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo o marcos de privacidad equivalentes (EU-US Data Privacy Framework).

8. Conservación de datos

• Cuenta activa: Mientras mantengas tu cuenta, conservamos tus datos para prestarte el servicio.
• Tras la eliminación: Al eliminar tu cuenta, borramos tus datos personales en un plazo máximo de 30 días.
• Datos anonimizados: Las estadísticas agregadas y anonimizadas pueden conservarse indefinidamente.
• Obligaciones legales: Si la ley nos obliga a conservar ciertos datos, lo haremos por el periodo requerido.

9. Cookies

Utilizamos cookies estrictamente necesarias para el funcionamiento del servicio:

• mw_session: Cookie de sesión de usuario. Necesaria para mantener tu sesión iniciada. Caduca al cerrar sesión.
• mw_admin_session: Cookie de sesión de administración. Solo para el equipo interno. Caduca en 24 horas.
• Preferencias de accesibilidad: Almacenadas en localStorage para recordar tus ajustes visuales.

No utilizamos cookies de terceros, cookies de seguimiento ni cookies publicitarias. Al ser cookies estrictamente necesarias, no requieren consentimiento previo según la directiva ePrivacy.

10. Tus derechos

Conforme al RGPD, tienes los siguientes derechos:

• Acceso: Solicitar una copia de todos tus datos personales.
• Rectificación: Corregir datos inexactos o incompletos.
• Supresión: Pedir la eliminación de tus datos («derecho al olvido»).
• Portabilidad: Recibir tus datos en un formato estructurado y legible (JSON o CSV).
• Oposición: Oponerte al tratamiento basado en interés legítimo.
• Limitación: Solicitar la restricción del tratamiento en determinados supuestos.

Para ejercer estos derechos: desde la plataforma, ve a Ajustes y usa la opción de exportar o eliminar datos. Desde Telegram, escribe /borrar_datos. O contáctanos en privacidad@tresmilmillonesdelatidos.es. Respondemos en un plazo máximo de 30 días.

Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

11. Menores de edad

El servicio está dirigido a mayores de 16 años. No recopilamos datos de menores de forma deliberada. Si eres menor de 16 años y has creado una cuenta, contáctanos para eliminarla.

12. Cambios en esta política

Podemos actualizar esta política periódicamente. Si los cambios son significativos, te lo notificaremos por email o mediante un aviso en la plataforma con al menos 30 días de antelación.