En resumen: para crear tu cuenta solo guardamos tu correo y tu contraseña cifrada, en servidores de la Unión Europea. Tu diario, tus emociones y tus objetivos se quedan en tu dispositivo. Si nos das permiso, guardamos en tu cuenta un resumen breve de lo que le cuentas a TuOriya para que pueda recordarte; nunca las conversaciones completas. Lo que escribes o dices en una conversación se envía a un proveedor de inteligencia artificial solo si das tu consentimiento, únicamente para generar la respuesta. No vendemos tus datos ni los usamos para publicidad.
1. Quién es el responsable
Responsable: TuOriya (proyecto en fase de prueba).
Contacto para privacidad: daroxco@gmail.com
2. Qué datos tratamos y para qué
| Datos | Para qué | Dónde se guardan |
|---|---|---|
| Correo electrónico y contraseña (cifrada) | Crear tu cuenta, que puedas iniciar sesión y recuperar el acceso. | Supabase, en la Unión Europea (Frankfurt, Alemania). |
| Fecha en que aceptas esta política y confirmas tener 18 años o más | Poder demostrar que diste tu consentimiento. | Junto a tu cuenta, en Supabase (UE). |
| Diario, registro emocional, notas, objetivos y preferencias | Que puedas usar las herramientas de bienestar y ver tu evolución. | Solo en tu dispositivo (almacenamiento del navegador). No los recibimos. |
| Nombre o apodo con el que quieres que te llamemos | Saludarte por tu nombre en cualquier dispositivo. | Junto a tu cuenta, en Supabase (UE). |
| «Memoria de TuOriya»: resumen breve de lo importante que cuentas (cómo te sientes, qué te ayuda, situaciones en curso) | Que TuOriya te recuerde entre conversaciones y pueda preguntarte cómo te fue. Solo si das permiso. | En tu cuenta, en Supabase (UE). Si usas TuOriya sin cuenta y la activas, solo en tu dispositivo. |
| Mensajes de texto y voz durante una conversación con la IA | Generar la respuesta de la conversación que tú inicias. | Se envían al proveedor de IA en el momento; no los guardamos en nuestras bases de datos. |
| Mensajes de TuOriya (avisos): permiso del dispositivo, frecuencia y momento preferidos, zona horaria y fecha del último aviso | Escribirte de vez en cuando para preguntarte cómo estás, según tus preferencias. Si lo permites, algo más a menudo los días que lo pasas mal. Solo si lo activas. | En tu cuenta, en Supabase (UE). El aviso lo entrega el servicio de notificaciones de tu navegador (Google, Apple, Mozilla o Microsoft). |
| Uso de minutos y mensajes | Aplicar los límites de tu plan y evitar abusos. | En nuestro servidor, asociado a tu cuenta. |
| Opiniones que nos envías con «Enviar mi opinión» (texto, valoración, sección de la app, versión y tipo de navegador; tu correo solo si marcas que podemos escribirte) | Mejorar TuOriya durante la fase de prueba y, si lo pides, responderte. | En nuestro servidor (Supabase, UE). |
Lo que cuentas sobre tus emociones puede ser información sensible. Por eso tu diario y tu registro emocional se quedan en tu dispositivo, las conversaciones solo se envían a la IA cuando tú das tu consentimiento y la memoria solo se guarda si la activas. No guardamos las conversaciones completas en nuestros servidores.
3. Base legal
- Tu cuenta: la necesitamos para prestarte el servicio que pides (art. 6.1.b del RGPD).
- Conversaciones con la IA, memoria y cualquier información sobre tu bienestar: tu consentimiento explícito (arts. 6.1.a y 9.2.a del RGPD), que puedes retirar en cualquier momento: dejando de marcar la casilla, desactivando la memoria en Ajustes (se borra al momento) o borrando tu cuenta.
- Límites de uso y seguridad: nuestro interés legítimo en que el servicio funcione bien y no se use de forma abusiva (art. 6.1.f del RGPD).
4. Con quién compartimos datos
Solo con proveedores que necesitamos para que TuOriya funcione, que tratan los datos siguiendo nuestras instrucciones:
- Supabase: gestión de cuentas (servidores en la UE).
- Netlify: alojamiento de la web.
- Proveedor de inteligencia artificial (Google, con sus modelos Gemini): procesa el texto o la voz de la conversación para generar la respuesta y, si la tienes activada, para resumir tu memoria. Según sus condiciones para empresas, no usan los datos enviados por API para entrenar sus modelos, aunque pueden conservarlos un tiempo limitado por motivos de seguridad.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en EE. UU.). En esos casos, la transferencia se ampara en garantías previstas por el RGPD, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.
No vendemos tus datos ni los cedemos con fines publicitarios.
5. Cuánto tiempo los conservamos
- Cuenta: mientras la mantengas activa. Si pides borrarla, la eliminamos en un plazo máximo de 30 días.
- Datos en tu dispositivo: hasta que los borres tú (en Ajustes → «Mis datos en este dispositivo») o borres los datos del navegador.
- Conversaciones: no las guardamos en nuestros servidores. Si activas «Recordar conversación», se guardan solo en tu navegador.
- Memoria: hasta que la borres o la desactives en Ajustes, o hasta que borres tu cuenta. Se elimina al momento.
- Avisos: hasta que los desactives en Ajustes, retires el permiso en tu navegador o borres tu cuenta.
- Opiniones: como máximo 12 meses, o hasta que nos pidas borrarlas.
6. Tus derechos
Puedes pedir en cualquier momento acceder a tus datos, corregirlos, borrarlos, oponerte a su tratamiento, limitarlo, llevártelos (portabilidad) o retirar tu consentimiento. Escríbenos a daroxco@gmail.com desde el correo de tu cuenta y te responderemos en un plazo máximo de un mes.
Los datos que guardas en tu dispositivo puedes exportarlos o borrarlos tú mismo/a desde Ajustes.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.
7. Edad mínima
TuOriya está pensado para personas de 18 años o más. Si eres menor y necesitas hablar con alguien, la Fundación ANAR te atiende gratis en el 900 20 20 10.
8. Sobre los avisos
Los avisos se escriben con ayuda de la IA a partir de tu memoria (si la tienes activada), pero sin detalles sensibles, porque pueden verse en la pantalla bloqueada. Nunca te escribimos entre las 22:00 y las 9:00 (tu hora local), ni más de 3 veces al día. Un aviso no es un servicio de emergencias: si estás en peligro, llama al 112 o al 024.
9. Seguridad
Las conexiones van cifradas (HTTPS), las contraseñas se guardan cifradas y las claves privadas de los servicios nunca están en la app. Ningún sistema es infalible: no actives «Recordar conversación» en un equipo compartido.
10. TuOriya no es un servicio sanitario
TuOriya es una herramienta de apoyo al bienestar emocional basada en inteligencia artificial. No es un psicólogo, no ofrece diagnóstico ni tratamiento y no atiende emergencias. Si estás en peligro, llama al 112. Si tienes pensamientos de suicidio, el 024 te atiende a cualquier hora, gratis y de forma confidencial.
11. Cambios en esta política
Si cambiamos algo importante, te lo avisaremos dentro de la app antes de que se aplique.