Política de privacidad

1. Responsable del tratamiento

Ethyria Dream Analysis

Oliver Stolz

Freistädter Straße 65

4040 Linz, Austria

Correo electrónico: support@ethyria.at

2. Qué datos recopilamos y por qué

2.1 Dirección de correo electrónico (registro y contacto)

Cuando te registras mediante el formulario, te unes al programa Early Access o nos contactas por correo, recopilamos tu dirección de correo electrónico. La base jurídica es tu consentimiento explícito (art. 6, apdo. 1, lit. a RGPD). La utilizamos exclusivamente para el fin acordado. Para Early Access, el registro y el envío de correos utilizan los proveedores descritos en la sección 2.7. No utilizamos tu dirección para publicidad externa. Sin boletín sin consentimiento renovado.

2.2 Gestión del consentimiento

Antes de que se muestren los ajustes de privacidad, aparece un diálogo de consentimiento. Tu consentimiento se almacena con un identificador único (UUID), marca de tiempo, versión e idioma en tu almacenamiento del navegador y en nuestro almacenamiento Cloudflare KV (período de retención: 3 años). Puedes retirar tu consentimiento en cualquier momento mediante el enlace en el pie de página. Base jurídica: art. 6, apdo. 1, lit. a RGPD en relación con el art. 7 RGPD.

2.3 Datos de la aplicación (Android)

Tus entradas de sueños y análisis en la app Ethyria se sincronizan automáticamente con nuestra base de datos en la nube (Supabase) para que puedas acceder a tu diario de sueños desde todos tus dispositivos. En el dispositivo se conservan además en una base de datos cifrada. La vinculación se realiza mediante un identificador de dispositivo aleatorio; un correo de recuperación opcional sirve únicamente para recuperar la cuenta. Eliminar una entrada la elimina del dispositivo y del servidor. Para el análisis mediante IA, el texto del sueño se transmite a nuestro proveedor de IA y no se almacena de forma permanente allí. Base legal: ejecución del contrato (art. 6.1.b RGPD).

2.4 Compras integradas (Google Play y Stripe)

Las compras en la aplicación Android (análisis individual, suscripción mensual o anual) se procesan exclusivamente a través de Google Play. No recibimos datos de pago. Google LLC procesa estos datos conforme a la Política de privacidad de Google. Los pagos en el sitio web se procesan a través de Stripe Inc. No recibimos datos de tarjetas de crédito. Más información: stripe.com/es/privacy.

2.5 Servicio de análisis (Google Analytics 4)

Este sitio web utiliza Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda). El script de Google Analytics solo se solicita después de que aceptes explícitamente las analíticas en el popup de consentimiento. Antes no se envían eventos analíticos a Google. Si retiras tu consentimiento, este sitio elimina sus cookies de Google Analytics y bloquea los eventos analíticos futuros. La actualización del estado de consentimiento puede enviarse a Google. Con consentimiento activo recopilamos: dirección IP anonimizada (último octeto truncado), versión del navegador y del sistema operativo, referrer, páginas visitadas, duración de la visita y región aproximada (país). Duración de las cookies: hasta 13 meses. Base jurídica: consentimiento según art. 6, apdo. 1, lit. a RGPD junto con § 25 TTDSG.

Puedes retirar o actualizar tu consentimiento en cualquier momento a través del enlace "Configuración de cookies" en el footer. Google también ofrece un complemento del navegador para desactivar Google Analytics: tools.google.com/dlpage/gaoptout.

2.6 Registros del servidor y CDN

Al visitar este sitio web, los datos de acceso técnicos (dirección IP, navegador, marca de tiempo) se registran en los registros de GitHub Pages y Cloudflare. Estos datos se eliminan después de un máximo de 7 días. Cloudflare actúa como CDN y capa de seguridad. Base jurídica: interés legítimo (art. 6, apdo. 1, lit. f RGPD).

2.7 Programa Early Access (membresía por correo electrónico)

Cuando te suscribes al programa Ethyria Early Access, recopilamos tu dirección de correo electrónico, idioma y la página desde la que te suscribiste. Los datos se almacenan en Supabase Postgres (región UE). Tu suscripción se activa de inmediato y tu estado se establece como confirmado al instante, no se necesita ningún correo de confirmación adicional. Tu consentimiento queda documentado mediante la casilla del formulario de registro. Puedes darte de baja en cualquier momento mediante el enlace Cancelar suscripción en cada correo.

Plazo de conservación: hasta la revocación, máximo 7 años. Base jurídica: art. 6 apdo. 1 lit. a RGPD. Nunca compartimos tu correo con redes publicitarias externas.

Envío a través de Resend Inc. (EE.UU., certificado EU-US DPF).

2.8 Asistente de chat (retirado)

El asistente de chat se retiró el 26 de septiembre de 2026. Ya no está disponible y no se transmite ningún mensaje de chat a nuestros servidores ni a terceros. Los mensajes tratados hasta esa fecha se siguen almacenando solo con un identificador de sesión seudónimo en nuestro servidor de base de datos (Supabase, región de la UE) y se eliminan automáticamente, como antes, a más tardar 30 días después de su creación. Los historiales de chat y los identificadores de sesión que antes se guardaban en tu navegador (ethyria_chat_history, ethyria_chat_session) ya no se escriben y se eliminan automáticamente en la siguiente carga de la página. Transcurridos los 30 días no queda ningún dato de chat. La base jurídica del borrado restante es el consentimiento que diste para usar el asistente (art. 6.1.a del RGPD); finaliza con la retirada del servicio.

2.9 Datos de salud (Health Connect, opcional)

El análisis biosincrónico opcional de la aplicación accede (solo tras tu autorización expresa en Health Connect) en modo lectura a los datos de sueño de las 24 horas anteriores a tu sueño. La aplicación no solicita permisos de escritura. No se solicitan la frecuencia cardíaca ni su variabilidad: la aplicación lee únicamente datos de sueño. En tu dispositivo calcula los siguientes valores: la última fase REM y la duración de las fases REM, profunda y ligera. Estos valores se transmiten a nuestra API junto con el texto de tu sueño, porque el análisis de IA los necesita. Por tanto, tus datos de salud salen de tu dispositivo. Se transmiten al modelo de IA que proporciona Google Gemini; ningún otro tercero los recibe. Los datos de salud no se almacenan ni se registran. Puedes retirar la autorización en cualquier momento en Health Connect o en los ajustes del sistema; tras ello no se transmite ningún dato de salud. Base jurídica: consentimiento explícito (Art. 9.2.a RGPD).

2.10 Analítica de la aplicación y estabilidad

La aplicación recoge datos de uso y estabilidad: Sentry (endpoint de ingesta UE) para informes anónimos de errores, así como Firebase Analytics (Google) para estadísticas de uso. Esta recogida se desactiva de forma predeterminada y solo se activa cuando has consentido de forma expresa a las estadísticas de uso; puedes revocarlo en cualquier momento en Perfil → Privacidad. Base jurídica: consentimiento (art. 6, apdo. 1, lit. a RGPD) e interés legítimo en un funcionamiento estable (art. 6, apdo. 1, lit. f RGPD).

2.11 Entrada de voz (dictado, opcional)

Puedes dictar tu sueño en la aplicación en lugar de escribirlo. Para ello la aplicación necesita permiso de micrófono; se solicita la primera vez que usas el micrófono, y el propósito se explica de antemano. Tu grabación se transmite al servicio de voz de Google para su transcripción. No almacenamos la grabación: solo se conserva el texto reconocido, que queda en tu diario de sueños. No se transmite nada mientras no hayas concedido el permiso de micrófono. Base jurídica: tu consentimiento (art. 6.1.a RGPD). Puedes revocarlo en cualquier momento revocando el permiso de micrófono en los ajustes del sistema; después el dictado ya no es posible.

2.12 Salida de voz (lector de sueños, opcional)

La aplicación puede leer tu análisis en voz alta. De forma predeterminada esto ocurre íntegramente en tu dispositivo, por lo que ningún dato sale de él. Solo si activas la voz en la nube en los ajustes, tienes una suscripción premium y estás en línea, se transmite el texto de tu interpretación a nuestra API y de ahí a Google para generar el audio. La aplicación guarda los archivos de audio generados en tu dispositivo, en una caché de hasta 50 MB; primero se descartan los más antiguos. La caché se borra al desinstalar la aplicación. Base jurídica: tu consentimiento (art. 6.1.a RGPD).

2.13 Encuesta de opinión (opcional)

Cuando termina tu periodo de prueba, te invitamos a una breve encuesta. Se transmite: modelo del dispositivo, versión de Android, idioma de la aplicación, número de sueños y análisis guardados, días de prueba usados y tus respuestas a las preguntas. El texto libre, el contenido de los sueños y los datos de salud no forman parte de la encuesta. El único destinatario es nuestro propio servidor. La participación es voluntaria; no participar no te perjudica. Base jurídica: tu consentimiento (art. 6.1.a RGPD).

3. Cookies y almacenamiento local

Este sitio web utiliza únicamente almacenamiento técnicamente necesario (localStorage, sessionStorage) para gestionar créditos de análisis, consentimientos, caché de sesión, configuración de cookies y los gateos del modal Early Access (supresión tras dismissal).Las antiguas claves de chat (ethyria_chat_history, ethyria_chat_session) no se escriben desde el 26 de septiembre de 2026 y se eliminan automáticamente del almacenamiento local al cargar la página. No se utilizan cookies de seguimiento ni de marketing, salvo que optes explícitamente por el análisis a través del popup de consentimiento. Se requiere consentimiento de cookies según § 25 TTDSG para cookies no esenciales, que se obtiene a través del popup.

El service worker permite el uso sin conexión mediante el almacenamiento en caché local de los recursos del sitio.

4. Procesamiento por Ethyria-KI y Reglamento Europeo de IA

La interpretación de sueños se realiza mediante un modelo de Ethyria-KI conectado a través de nuestra API de Cloudflare Workers. Se aplican las siguientes obligaciones de transparencia:

• La naturaleza de Ethyria-KI de todos los análisis se comunica siempre claramente a los usuarios.
• Los análisis de Ethyria no reemplazan el asesoramiento psicológico o terapéutico profesional.
• Los textos introducidos se utilizan únicamente para generar el análisis y no se usan para entrenar modelos de Ethyria-KI.
• La aplicación Ethyria está clasificada como aplicación de IA de propósito general en el nivel de riesgo más bajo según el Reglamento Europeo de IA (Reglamento (UE) 2024/1689).

5. Transferencias de datos a terceros países

Los siguientes servicios transfieren datos a países fuera del EEE:

• Cloudflare (EE.UU.): Certificado EU-US Data Privacy Framework (DPF). Utilizado para nuestra API y CDN.
• Stripe (EE.UU.): Certificado EU-US DPF. Procesamiento de pagos en el sitio web.
• Google Play (EE.UU.): Procesamiento de compras integradas. Cláusulas contractuales tipo (CCT) según el art. 46 RGPD.
• Google Analytics (EE.UU.): Google Ireland Ltd. está certificada según EU-US DPF. La transferencia solo se realiza tras tu consentimiento explícito (ver sección 2.5).
• Google API (EE.UU.): El asistente de chat de este sitio web se ha retirado (ver sección 2.8); los mensajes de los visitantes ya no se transmiten a Google. Google LLC está certificada en el EU-US Data Privacy Framework.
• IA de Google (EE.UU.): Análisis de sueños (Gemini) y generación de imágenes en la aplicación. Google LLC está certificada según el EU-US Data Privacy Framework.
• Supabase (EE.UU., región UE): Almacenamiento de las membresías Early Access en la región UE. Centro de datos y almacenamiento en la UE, conforme a RGPD.
• Resend (EE.UU.): Envío de correos del programa Early Access. Resend Inc. está certificada según EU-US DPF (ver sección 2.7).

Un nivel adecuado de protección de datos está garantizado mediante certificación DPF, cláusulas contractuales tipo o medidas técnicas.

6. Tus derechos

Conforme al RGPD tienes los siguientes derechos:

• Derecho de acceso (art. 15 RGPD)
• Derecho de rectificación (art. 16 RGPD)
• Derecho de supresión (art. 17 RGPD)
• Derecho a la limitación del tratamiento (art. 18 RGPD)
• Derecho de oposición (art. 21 RGPD)
• Derecho a la portabilidad de los datos (art. 20 RGPD)
• Derecho a retirar el consentimiento (art. 7, apdo. 3 RGPD)

Dirige tus solicitudes a: support@ethyria.at

También tiene derecho a presentar una reclamación ante la Autoridad austriaca de Protección de Datos: www.dsb.gv.at

7. Cambios en esta política

Nos reservamos el derecho de actualizar esta Política de privacidad cuando sea necesario. La versión actual siempre está disponible en esta página. En caso de cambios importantes, los usuarios registrados serán notificados por correo electrónico.