Política de Privacidad de SentIA

1. Introducción

Bienvenido a SentIA. Nos tomamos muy en serio tu privacidad. Esta Política de Privacidad explica cómo recopilamos, utilizamos y protegemos tu información cuando usas nuestra aplicación móvil y servicios relacionados, incluyendo el chat conversacional de bienestar, el registro de sueños y emociones, la sugerencia de actividades y hábitos, y los reportes generados por IA.

Al utilizar SentIA, aceptas las prácticas descritas en esta política.

2. Recopilación y almacenamiento de datos

2.1 Almacenamiento (local y nube)

SentIA opera bajo un principio de "Privacidad Primero".

Usuarios gratuitos: tus registros —conversaciones del chat, diarios de sueños, registros de emociones y actividades/hábitos— se guardan y permanecen exclusivamente en tu dispositivo móvil: no los sincronizamos ni mantenemos copias de respaldo en nuestros servidores. Esto es independiente del procesamiento de IA: cuando usas una función que requiere inteligencia artificial (por ejemplo, el chat), el contenido necesario se transmite de forma segura a nuestro backend y al proveedor de IA únicamente para generar esa respuesta puntual (ver sección 2.3) — esto también aplica a usuarios gratuitos.

Usuarios Plus: para ofrecer sincronización entre dispositivos y protección contra pérdida de datos, los datos de los usuarios Plus se respaldan de forma segura en la nube (Google Cloud Platform/Firebase).

2.2 Protección con PIN y cifrado de datos sensibles

La protección con PIN está disponible para todos los usuarios, gratuitos y Plus. No es una función de pago: tu plan determina funciones comerciales como la sincronización, nunca si tus datos pueden cifrarse o descifrarse.

Cuando la protección está activa, se cifran con AES-256 en tu dispositivo, antes de guardarse: el título, contenido, interpretación, temas, símbolos, factores y personas de tus sueños; las notas, resúmenes de IA, factores, estresores, factores de apoyo, temas, personas y el motivo registrado en situaciones de crisis de tus emociones; y el contenido, etiquetas, razonamiento de IA y mensaje original de tus memorias. Si tu plan sincroniza con la nube, viajan y se almacenan cifrados. El PIN además actúa como compuerta de acceso a tu diario, sueños, emociones y memorias.

Qué no está cubierto: el historial de tus conversaciones del chat se guarda sin cifrar en tu dispositivo y no se sincroniza ni se respalda en nuestros servidores, en ningún plan. Cuando envías un mensaje al chat, su contenido se transmite de forma segura a través de nuestra infraestructura hacia el proveedor de IA únicamente para generar esa respuesta, sin quedar almacenado como historial en nuestros servidores. Cierta información estructural —fechas, y marcadores como si un registro corresponde a una situación de crisis— tampoco se cifra, porque la aplicación necesita consultarla para funcionar; el texto libre que escribes en esas situaciones sí está cifrado.

Esto no es cifrado de extremo a extremo. Para evitar la pérdida irreversible de tus datos si olvidas tu PIN, guardamos una copia de tu clave de cifrado, protegida criptográficamente y vinculada a tu cuenta, que se recupera al autenticarte en la aplicación y te permite recuperar el acceso desde un dispositivo nuevo. Como consecuencia, y a diferencia de un sistema de extremo a extremo, no podemos afirmar que sea técnicamente imposible para nosotros acceder a esos datos. Preferimos decírtelo con claridad antes que usar una etiqueta que no se sostiene.

2.3 Procesamiento de inteligencia artificial

Para funciones como el chat conversacional, la interpretación de sueños, el registro de emociones y los reportes inteligentes, utilizamos APIs de proveedores como OpenAI y Google. El texto de tu conversación, sueño o consulta se envía de forma segura únicamente para generar la respuesta, y no se utiliza para entrenar modelos públicos de estos proveedores.

2.4 Datos de uso y analítica

SentIA utiliza Firebase Analytics para entender de forma agregada cómo se usa la aplicación y mejorar el producto, por ejemplo, para saber si se completa el onboarding, si se usan las funciones principales y cómo funcionan la activación o la conversión. Analytics registra eventos sobre acciones realizadas y el SDK puede recopilar automáticamente información técnica sobre el dispositivo, la aplicación y su ciclo de vida.

Nuestra instrumentación de Analytics no envía deliberadamente el texto de conversaciones, prompts, respuestas de IA, notas emocionales, contenido de sueños, interpretaciones, recuerdos, nombres de personas, actividades privadas, motivos de crisis, texto libre, PIN, material criptográfico, correo electrónico, nombre, UID ni tokens de autenticación. No configuramos un identificador de usuario de Analytics vinculado a la cuenta.

También utilizamos Firebase Crashlytics para detectar crashes y errores inesperados, diagnosticarlos y mejorar la estabilidad de SentIA. Crashlytics puede recopilar automáticamente información técnica necesaria para diagnosticar un fallo. Nuestra instrumentación no añade deliberadamente contenido emocional ni texto del usuario a los reportes; solo puede asociar etiquetas técnicas generales del flujo afectado. Crashlytics está desactivado en builds Debug y habilitado en Profile y Release.

2.5 Prevención de fraude y abuso

Al registrar una cuenta gratuita, guardamos de forma mínima un identificador de tu dispositivo y tu correo electrónico, junto con el ID de las cuentas gratuitas creadas desde ellos. Esta información se usa exclusivamente para evitar que se eludan los límites de cuentas gratuitas creando y eliminando cuentas repetidamente, y no incluye el contenido de tus conversaciones, sueños, emociones ni actividades.

Tu correo electrónico se guarda en este registro en un formato normalizado (minúsculas, sin espacios) pero legible, no cifrado ni convertido en un valor irreversible. Conservamos este registro durante 12 meses desde la última actividad antifraude relevante asociada a tu dispositivo o correo (por ejemplo, un nuevo registro de cuenta gratuita desde ese mismo dispositivo o correo), incluso después de eliminar tu cuenta. Al cumplirse ese plazo, el registro queda programado para eliminación automática; la eliminación efectiva puede no ser inmediata (ver sección 6).

3. Uso de la información

Utilizamos la información para:

• Proporcionar y mantener la funcionalidad de la aplicación.
• Generar interpretaciones y sugerencias personalizadas.
• Realizar copias de seguridad automáticas (solo usuarios Plus).
• Detectar y prevenir contenido ilegal o que viole nuestras políticas de uso.
• Mejorar la calidad de la aplicación a partir del feedback voluntario que envíes.

3.1 Feedback y diagnóstico

Cuando envías un reporte de problema o feedback desde la aplicación, lo haces de forma voluntaria y explícita. Según el contexto, ese envío puede incluir datos de sesión como contexto de diagnóstico: historial de la conversación activa e información técnica del dispositivo en reportes de problemas del chat, o datos del reporte analizado (emociones, sueños, análisis IA) en feedback sobre reportes. Estos datos se almacenan de forma segura y solo son accesibles por el equipo de SentIA. Si tienes sesión iniciada, tu nombre y correo electrónico de cuenta pueden adjuntarse al envío para que podamos darte seguimiento; no te pedimos ningún dato de contacto adicional.

3.2 Salud mental y situaciones de crisis

SentIA ofrece orientación y acompañamiento de bienestar, pero no reemplaza la terapia, consejería ni ninguna forma de atención profesional de salud mental, y no debe considerarse consejo médico, diagnóstico ni tratamiento. La app puede detectar señales de crisis en la conversación y ofrecer recursos de apoyo, pero no garantiza detección perfecta ni intervención humana en tiempo real. Si estás en crisis o en riesgo, contacta a los servicios de emergencia o a una línea de ayuda de tu área. El detalle completo de este descargo de responsabilidad se muestra dentro de la aplicación.

4. Compartir información con terceros

No vendemos ni comerciamos con tu información personal. Tus datos solo se comparten cuando es estrictamente necesario:

• Proveedores de IA: para el funcionamiento técnico de las funciones inteligentes.
• Servicios de nube: para el almacenamiento seguro y respaldo de datos (usuarios Plus).
• Firebase/Google: para analítica de uso, diagnóstico de fallos y la infraestructura técnica descrita en esta política.
• Google Play Billing: para procesar y verificar tus compras/suscripciones.
• Cumplimiento legal: si la ley lo requiere estrictamente.

5. Seguridad de los datos

• Tránsito: todos los datos se transmiten mediante conexiones seguras (HTTPS/TLS).
• Control: mantienes el control total. Puedes eliminar tus datos en cualquier momento.
• Acceso: recomendamos proteger tu dispositivo y la aplicación con PIN o biometría para asegurar que solo tú tengas acceso.

6. Tus derechos de privacidad

Tienes derecho a:

• Acceso y rectificación: ver y editar tus registros en la app.
• Eliminación: borrar entradas específicas o todos tus datos. Si eres usuario Plus, esto también elimina los respaldos en la nube. Al eliminar tu cuenta, el resto de tu información (conversaciones, sueños, emociones, actividades, memorias, feedback) se elimina de forma permanente de inmediato; solo conservamos el registro mínimo antifraude descrito en la sección 2.5 (identificador de dispositivo y correo electrónico normalizado legible) durante 12 meses desde la última actividad antifraude relevante, tras lo cual queda programado para eliminación automática (la eliminación efectiva puede no ser inmediata). Consulta cómo eliminar tu cuenta.
• Exportación: solicitar una copia de tus datos.

7. Privacidad de los menores

SentIA no está dirigida a menores de 13 años. Si crees que un menor nos ha proporcionado información, contáctanos para eliminarla.

8. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Te notificaremos cualquier cambio relevante en la aplicación.

9. Contacto

Si tienes preguntas sobre esta Política de Privacidad, contáctanos en: support@sent-ia.app