Política de privacidad

1. Responsable del tratamiento

2. Qué datos recopilamos y por qué

2.1 Dirección de correo electrónico (registro y contacto)

Cuando te registras mediante el formulario o nos contactas por correo, recopilamos tu dirección de correo electrónico. La base jurídica es tu consentimiento explícito (art. 6, apdo. 1, lit. a RGPD). La utilizamos exclusivamente para el fin acordado. Sin compartir con terceros. Sin boletín sin consentimiento renovado.

2.2 Análisis de sueños en vivo (sitio web)

Los textos de sueños introducidos en el sitio web se transmiten a nuestra API (Cloudflare Workers) para su procesamiento por IA. Los textos no se almacenan de forma permanente ni se vinculan a ninguna persona. El límite de análisis se gestiona mediante el almacenamiento local del navegador (localStorage). Base jurídica: interés legítimo (art. 6, apdo. 1, lit. f RGPD).

2.3 Gestión del consentimiento

Antes de utilizar el análisis de sueños en vivo, aparece un diálogo de consentimiento. Tu consentimiento se almacena con un identificador único (UUID), marca de tiempo, versión e idioma en tu almacenamiento del navegador y en nuestro almacenamiento Cloudflare KV (período de retención: 3 años). Puedes retirar tu consentimiento en cualquier momento mediante el enlace en el pie de página. Base jurídica: art. 6, apdo. 1, lit. a RGPD en relación con el art. 7 RGPD.

2.4 Datos de la aplicación (Android)

Todas las entradas de sueños y análisis en la aplicación Ethyria permanecen almacenados localmente en tu dispositivo. No hay sincronización automática en la nube. El análisis de IA requiere una conexión a internet con la API. El texto del sueño se transmite temporalmente y no se almacena de forma permanente.

2.5 Compras integradas (Google Play)

Las compras en la aplicación Android (análisis individual, suscripción mensual o anual) se procesan exclusivamente a través de Google Play. No recibimos datos de pago. Google LLC procesa estos datos conforme a la Política de privacidad de Google. Los pagos en el sitio web se procesan a través de Stripe Inc. No recibimos datos de tarjetas de crédito. Más información: stripe.com/es/privacy.

2.6 Servicio de análisis (Plausible Analytics)

Este sitio web utiliza Plausible Analytics (Plausible Insights OÜ, Tallinn, Estonia). Plausible no procesa datos personales, no utiliza cookies y cumple el RGPD sin necesidad de consentimiento. Todos los datos son anonimizados y no pueden vincularse a ninguna persona. Base jurídica: interés legítimo (art. 6, apdo. 1, lit. f RGPD).

2.7 Seguimiento de errores (Sentry)

Utilizamos Sentry (Functional Software Inc. dba Sentry) para detectar y corregir errores técnicos. Usamos el endpoint de ingesta de la UE (ingest.de.sentry.io). No se transmiten datos personales. Las direcciones IP e información de identificación de usuarios están desactivadas. Base jurídica: interés legítimo (art. 6, apdo. 1, lit. f RGPD).

2.8 Registros del servidor y CDN

Al visitar este sitio web, los datos de acceso técnicos (dirección IP, navegador, marca de tiempo) se registran en los registros de GitHub Pages y Cloudflare. Estos datos se eliminan después de un máximo de 7 días. Cloudflare actúa como CDN y capa de seguridad. Base jurídica: interés legítimo (art. 6, apdo. 1, lit. f RGPD).

3. Cookies y almacenamiento local

Este sitio web utiliza únicamente almacenamiento técnicamente necesario (localStorage, sessionStorage) para gestionar créditos de análisis, consentimientos y caché de sesión. No se utilizan cookies de seguimiento ni de marketing. No se requiere un banner de consentimiento de cookies para el almacenamiento técnicamente necesario. El service worker permite el uso sin conexión mediante el almacenamiento en caché local de los recursos del sitio.

4. Procesamiento por IA y Reglamento Europeo de IA

La interpretación de sueños se realiza mediante un modelo de IA conectado a través de nuestra API de Cloudflare Workers. Se aplican las siguientes obligaciones de transparencia:

• La naturaleza de IA de todos los análisis se comunica siempre claramente a los usuarios.
• Los análisis de Ethyria no reemplazan el asesoramiento psicológico o terapéutico profesional.
• Los textos introducidos se utilizan únicamente para generar el análisis y no se usan para entrenar modelos de IA.
• La aplicación Ethyria y el análisis en vivo del navegador están clasificados como aplicaciones de IA de propósito general en el nivel de riesgo más bajo según el Reglamento Europeo de IA (Reglamento (UE) 2024/1689).

5. Transferencias de datos a terceros países

Los siguientes servicios transfieren datos a países fuera del EEE:

• Cloudflare (EE.UU.): Certificado EU-US Data Privacy Framework (DPF). Utilizado para nuestra API y CDN.
• Stripe (EE.UU.): Certificado EU-US DPF. Procesamiento de pagos en el sitio web.
• Google Play (EE.UU.): Procesamiento de compras integradas. Cláusulas contractuales tipo (CCT) según el art. 46 RGPD.
• Sentry (EE.UU.): Endpoint de la UE activo. No se transmiten datos personales.

Un nivel adecuado de protección de datos está garantizado mediante certificación DPF, cláusulas contractuales tipo o medidas técnicas.

6. Tus derechos

Conforme al RGPD tienes los siguientes derechos:

• Derecho de acceso (art. 15 RGPD)
• Derecho de rectificación (art. 16 RGPD)
• Derecho de supresión (art. 17 RGPD)
• Derecho a la limitación del tratamiento (art. 18 RGPD)
• Derecho de oposición (art. 21 RGPD)
• Derecho a la portabilidad de los datos (art. 20 RGPD)
• Derecho a retirar el consentimiento (art. 7, apdo. 3 RGPD)

Dirija sus solicitudes a: support@ethyria.at

También tiene derecho a presentar una reclamación ante la Autoridad austriaca de Protección de Datos: www.dsb.gv.at

7. Cambios en esta política

Nos reservamos el derecho de actualizar esta Política de privacidad cuando sea necesario. La versión actual siempre está disponible en esta página. En caso de cambios importantes, los usuarios registrados serán notificados por correo electrónico.