Política de privacidad

Quién conserva los datos

HEAL Companion está gestionado por el Center for Study of Wholeness and Resilience (CSWR). Las preguntas sobre esta política y cualquier solicitud relacionada con ella pueden enviarse a través del botón de asistencia por WhatsApp de la aplicación.

Qué datos se recogen

Solo los datos que el servicio necesita para funcionar para ti:

• Cuenta: dirección de correo electrónico, nombre preferido opcional, idioma elegido y estado de aprobación.
• Conversación: el texto de lo que escribes o dices y de las respuestas de HEAL Companion, mientras el almacenamiento de sesiones esté activado.
• Patrones: una breve fila de resumen por sesión que recoge zonas, sensaciones y cualidades.
• Datos técnicos: mediciones de los tiempos de voz, registros de errores y registros estándar de solicitudes.

Datos sensibles

Los relatos sobre sensaciones corporales y emociones pueden considerarse datos personales relativos a la salud, que pertenecen a categorías especiales. Aquí se tratan así por defecto: se solicita el consentimiento explícito antes de la primera sesión, el acceso se limita a ti mediante políticas a nivel de fila y el contenido nunca se utiliza para entrenar modelos de terceros.

Por qué se conservan los datos (base jurídica)

Consentimiento explícito para el contenido de las conversaciones y los patrones derivados; ejecución del contrato para gestionar la cuenta; interés legítimo para la seguridad, la prevención de usos indebidos y el mantenimiento del servicio. Puedes retirar el consentimiento en cualquier momento en Ajustes, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.

Limitación de la finalidad

El historial de conversaciones sirve para tu propia reflexión y para dar continuidad a HEAL Companion. Nada más. Sin publicidad, sin elaboración de perfiles para terceros y sin entrenamiento de modelos de terceros con tu contenido.

Durante cuánto tiempo se conservan los datos

Conservación por defecto: transcripciones, 24 meses; filas de patrones, 36 meses; eventos de tiempos de voz, 90 días; registros de autenticación, 12 meses. En Ajustes puedes reducir el plazo de conservación a 3 o 12 meses, o configurar la conservación indefinida. Los datos cuyo plazo haya vencido se eliminan automáticamente.

Tus derechos

Puedes ejercer cada uno de estos derechos directamente en Ajustes, sin esperar a que se tramite una solicitud:

• Exportación: un archivo JSON completo con sesiones, mensajes y patrones.
• Supresión: elimina una sesión concreta, o la cuenta y todo lo derivado de ella, con un plazo de 30 días antes de la eliminación definitiva.
• Rectificación: cambia el nombre preferido y el idioma.
• Limitación: desactiva el almacenamiento de sesiones o pausa el uso de sesiones anteriores como referencia sin eliminarlas.
• Oposición y reclamación: siempre puedes dirigirte a una autoridad de control de tu país.

Transferencias internacionales

Los servicios de backend, pasarela de IA y envío de correo electrónico pueden tratar datos fuera de la Unión Europea. Se han formalizado cláusulas contractuales tipo con cada proveedor, junto con una evaluación del impacto de las transferencias que se conserva con los registros de actividades de tratamiento.

Seguridad

Todo el tráfico entre tu dispositivo y el servicio se transmite mediante TLS 1.2 o superior. El historial de conversaciones, los datos del perfil y las copias de seguridad se cifran en reposo. Las claves secretas permanecen en el servidor; el contenido personal no se incluye en los informes de errores.

Notificación de violaciones de seguridad

Toda violación de la seguridad de los datos personales que pueda entrañar un riesgo se notifica a la autoridad de control competente en un plazo de 72 horas desde que se tenga constancia de ella y, cuando el riesgo sea alto, a las personas afectadas sin dilación indebida.