Política de privacidad

1. En pocas palabras

• Puedes usar el servicio sin registrarte ni decirnos quién eres. Crear una cuenta es opcional.
• No guardamos tus conversaciones en nuestros servidores. Se guardan solo en tu navegador y puedes borrarlas cuando quieras.
• Para poder responderte, lo que escribes se envía a proveedores externos de inteligencia artificial.
• No usamos publicidad, analítica ni cookies de seguimiento.

2. Responsable del tratamiento

• Responsable: Antonio José Rosell Gómez
• NIF: 58240318V
• Domicilio: Avenida Cervantes, 13, 48288 Ispaster, España
• Contacto: AntonioJoseRosellGomez@gmail.com

3. Qué datos tratamos

• Lo que escribes en el chat. Tus mensajes y las respuestas anteriores de la conversación se envían a nuestro servidor y, desde él, a los proveedores de inteligencia artificial para generar la respuesta. Según lo que cuentes, pueden incluir información sobre tu salud, tu vida personal u otros datos especialmente sensibles.
• Los datos de tu cuenta, si la creas. Tu correo electrónico, tu contraseña (guardada cifrada: no podemos verla), tu plan y las fechas de registro y de acceso. Si entras con Google, recibimos de Google tu correo, tu nombre y la imagen de tu perfil. La cuenta no se vincula al contenido de tus conversaciones, que sigue sin guardarse en nuestros servidores.
• Los datos de tu suscripción, si contratas el plan premium. Guardamos un identificador de cliente del proveedor de pagos y la fecha hasta la que tienes el plan. Los datos de tu tarjeta los introduces en la página del proveedor de pagos: nunca pasan por nuestros servidores ni los almacenamos.
• Tu dirección IP o el identificador de tu cuenta. Los usamos para contar tus mensajes del día y aplicar el límite, y para proteger el servicio frente a abusos.
• Datos técnicos del navegador y del dispositivo. Los recoge el sistema de verificación que comprueba que no eres un programa automático.
• Datos técnicos de la conexión (dirección IP, fecha y hora, página solicitada), que registra el proveedor de alojamiento como cualquier servidor web.

Recomendación: no incluyas en tus mensajes tu nombre completo, direcciones, teléfonos, documentos de identidad ni datos que permitan identificar a otras personas. No los necesitamos para ayudarte.

4. Para qué los usamos y con qué base legal

• Responder a tus mensajes. La base legal es tu consentimiento, que prestas al aceptar el aviso inicial y al escribir voluntariamente en el chat. Cuando tus mensajes incluyen datos de salud u otros datos sensibles, ese consentimiento es el consentimiento explícito que exige el artículo 9.2.a del Reglamento General de Protección de Datos. Puedes retirarlo en cualquier momento dejando de usar el servicio y borrando tu historial.
• Gestionar tu cuenta (registro, inicio de sesión y límite de mensajes de tu plan). La base legal es la relación que estableces con nosotros al registrarte y aceptar las condiciones del servicio.
• Cobrar y gestionar el plan premium, si lo contratas, y cumplir las obligaciones fiscales y contables que conlleva. La base legal es el contrato de suscripción y el cumplimiento de obligaciones legales.
• Limitar el uso y evitar abusos (límite diario y verificación frente a programas automáticos). La base legal es nuestro interés legítimo en mantener el servicio disponible y seguro.

No usamos tus conversaciones para elaborar perfiles, enviarte publicidad ni entrenar modelos de inteligencia artificial.

5. Con quién se comparten

No vendemos ni cedemos tus datos. Para funcionar, el servicio se apoya en estos proveedores, que tratan los datos indicados:

• OpenRouter. Pasarela que recibe tus mensajes y los envía al modelo de inteligencia artificial. Datos: Contenido de la conversación. Política de privacidad.
• OpenAI. Proveedor del modelo de inteligencia artificial que genera las respuestas. Datos: Contenido de la conversación. Política de privacidad.
• Cloudflare (Turnstile). Verificación de que quien escribe es una persona y no un programa automático. Datos: Dirección IP y datos técnicos del navegador y del dispositivo. Política de privacidad.
• Upstash. Base de datos donde se guardan los contadores de mensajes diarios. Datos: Dirección IP o identificador de tu cuenta, y número de mensajes enviados en el día. Política de privacidad.
• Supabase. Gestión de las cuentas de usuario y del inicio de sesión. Solo si creas una cuenta. Datos: Correo electrónico, contraseña cifrada, plan y fechas de registro y de acceso. Política de privacidad.
• Stripe. Cobro de la suscripción premium. Solo si la contratas. Datos: Correo electrónico, datos de pago (los introduces en la página de Stripe y no pasan por nuestros servidores) e historial de pagos. Política de privacidad.
• Google. Inicio de sesión con tu cuenta de Google. Solo si eliges esa opción. Datos: Correo electrónico, nombre e imagen de tu perfil de Google. Política de privacidad.
• Vercel. Alojamiento del sitio web. Datos: Dirección IP y datos técnicos de la conexión. Los mensajes pasan por sus servidores sin almacenarse. Política de privacidad.

Los proveedores de inteligencia artificial pueden conservar durante un tiempo los mensajes que reciben, según sus propias políticas, por ejemplo para prevenir usos indebidos. También podríamos comunicar datos a autoridades cuando una ley nos obligue.

6. Transferencias internacionales

Varios de estos proveedores tienen su sede en Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. Esas transferencias se apoyan en los mecanismos previstos en el Reglamento General de Protección de Datos: el Marco de Privacidad de Datos entre la Unión Europea y Estados Unidos o las cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Cuánto tiempo se conservan

• Conversaciones: no las almacenamos en nuestros servidores. En tu navegador permanecen hasta que las borras desde la barra lateral del chat o borras los datos del sitio.
• Datos de la cuenta: hasta que la elimines. Puedes hacerlo tú mismo en cualquier momento desde «Mi cuenta».
• Datos de pagos y facturación: durante los plazos que exige la normativa fiscal y mercantil, aunque elimines la cuenta.
• Contador de mensajes, con tu dirección IP o el identificador de tu cuenta: 24 horas como máximo.
• Verificación frente a programas automáticos: 12 horas.
• Registros técnicos del alojamiento y datos en poder de los proveedores: los plazos que establecen sus propias políticas.

8. Cookies y almacenamiento en tu navegador

Solo usamos elementos técnicos imprescindibles para que el servicio funcione, que no requieren tu consentimiento:

• Cookie «pe_human». Recuerda durante 12 horas que has superado la verificación frente a programas automáticos. No contiene datos personales.
• Cookies de sesión (su nombre empieza por «sb-»). Solo si tienes cuenta: mantienen tu sesión iniciada.
• Almacenamiento local. Guarda en tu navegador tus conversaciones, que has aceptado el aviso inicial, el tema claro u oscuro que hayas elegido y cuál fue la última cita que se te mostró. Esa información no sale de tu dispositivo salvo cuando envías un mensaje.
• Cloudflare Turnstile. El sistema de verificación puede usar elementos técnicos propios, necesarios para distinguir a las personas de los programas automáticos.

9. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento, escribiendo a AntonioJoseRosellGomez@gmail.com.

Si tienes cuenta, puedes eliminarla tú mismo desde «Mi cuenta». Si no la tienes, no te identificamos, por lo que normalmente no tendremos datos tuyos que entregar o borrar. En ambos casos, las conversaciones no se guardan en nuestros servidores: el historial lo controlas tú desde tu navegador.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Menores de edad

El servicio está dirigido a mayores de 18 años. Si eres menor, no lo utilices.

11. Respuestas automatizadas

Las respuestas las genera un sistema de inteligencia artificial. No se toman decisiones automatizadas que produzcan efectos jurídicos sobre ti ni que te afecten de modo similar.

12. Seguridad

La comunicación con el sitio está cifrada. Aun así, ningún sistema es completamente seguro: valora qué información compartes.

13. Cambios en esta política

Actualizaremos esta política cuando cambie el servicio o los proveedores que utilizamos. La fecha de la última actualización figura al principio de la página.