Política de privacidad

1. Responsable del tratamiento

2. Qué datos recopilamos y por qué

2.1 Dirección de correo electrónico (registro y contacto)

Cuando te registras mediante el formulario, te unes al programa Early Access o nos contactas por correo, recopilamos tu dirección de correo electrónico. La base jurídica es tu consentimiento explícito (art. 6, apdo. 1, lit. a RGPD). La utilizamos exclusivamente para el fin acordado. Sin compartir con terceros. Sin boletín sin consentimiento renovado.

2.2 Análisis de sueños en vivo (sitio web)

Los textos de sueños introducidos en el sitio web se transmiten a nuestra API (Cloudflare Workers) para su procesamiento por IA. Los textos no se almacenan de forma permanente ni se vinculan a ninguna persona. El límite de análisis se gestiona mediante el almacenamiento local del navegador (localStorage). Base jurídica: interés legítimo (art. 6, apdo. 1, lit. f RGPD).

2.3 Gestión del consentimiento

Antes de utilizar el análisis de sueños en vivo, aparece un diálogo de consentimiento. Tu consentimiento se almacena con un identificador único (UUID), marca de tiempo, versión e idioma en tu almacenamiento del navegador y en nuestro almacenamiento Cloudflare KV (período de retención: 3 años). Puedes retirar tu consentimiento en cualquier momento mediante el enlace en el pie de página. Base jurídica: art. 6, apdo. 1, lit. a RGPD en relación con el art. 7 RGPD.

2.4 Datos de la aplicación (Android)

Tus entradas de sueños y análisis en la app Ethyria se sincronizan automáticamente con nuestra base de datos en la nube (Supabase) para que puedas acceder a tu diario de sueños desde todos tus dispositivos. Para el análisis mediante IA, el texto del sueño se transmite a nuestro proveedor de IA y no se almacena de forma permanente allí. Base legal: ejecución del contrato (art. 6.1.b RGPD).

2.5 Compras integradas (Google Play y Stripe)

Las compras en la aplicación Android (análisis individual, suscripción mensual o anual) se procesan exclusivamente a través de Google Play. No recibimos datos de pago. Google LLC procesa estos datos conforme a la Política de privacidad de Google. Los pagos en el sitio web se procesan a través de Stripe Inc. No recibimos datos de tarjetas de crédito. Más información: stripe.com/es/privacy.

2.6 Servicio de análisis (Google Analytics 4)

Este sitio web utiliza Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda). Google Analytics se carga solo tras tu consentimiento explícito a través del popup de consentimiento de cookies (Consent Mode v2 con analytics_storage = denied por defecto). Sin tu consentimiento, no se establecen cookies de análisis ni se transmiten datos personales a Google. Con consentimiento activo recopilamos: dirección IP anonimizada (último octeto truncado), versión del navegador y del sistema operativo, referrer, páginas visitadas, duración de la visita y región aproximada (país). Duración de las cookies: hasta 13 meses. Base jurídica: consentimiento según art. 6, apdo. 1, lit. a RGPD junto con § 25 TTDSG.

Puedes retirar o actualizar tu consentimiento en cualquier momento a través del enlace "Configuración de cookies" en el footer. Google también ofrece un complemento del navegador para desactivar Google Analytics: tools.google.com/dlpage/gaoptout.

2.7 Seguimiento de errores (Sentry)

Utilizamos Sentry (Functional Software Inc. dba Sentry) para detectar y corregir errores técnicos. Usamos el endpoint de ingesta de la UE (ingest.de.sentry.io). No se transmiten datos personales. Las direcciones IP e información de identificación de usuarios están desactivadas. Base jurídica: interés legítimo (art. 6, apdo. 1, lit. f RGPD).

2.8 Registros del servidor y CDN

Al visitar este sitio web, los datos de acceso técnicos (dirección IP, navegador, marca de tiempo) se registran en los registros de GitHub Pages y Cloudflare. Estos datos se eliminan después de un máximo de 7 días. Cloudflare actúa como CDN y capa de seguridad. Base jurídica: interés legítimo (art. 6, apdo. 1, lit. f RGPD).

2.9 Programa Early Access (membresía por correo electrónico)

Cuando te suscribes al programa Ethyria Early Access, recopilamos tu dirección de correo electrónico, idioma y la página desde la que te suscribiste. Los datos se almacenan en Supabase Postgres (región UE, Fráncfort). Tu suscripción se activa de inmediato y tu estado se establece como confirmado al instante, no se necesita ningún correo de confirmación adicional. Tu consentimiento queda documentado mediante la casilla del formulario de registro. Puedes darte de baja en cualquier momento mediante el enlace Cancelar suscripción en cada correo.

Plazo de conservación: hasta la revocación, máximo 7 años. Base jurídica: art. 6 apdo. 1 lit. a RGPD. Nunca compartimos tu correo con redes publicitarias externas.

Envío a través de Resend Inc. (EE.UU., certificado EU-US DPF).

2.10 Asistente de chat (basado en Ethyria-KI)

Nuestro asistente de chat (icono de chat en el borde derecho de la pantalla) responde preguntas sobre Ethyria y ayuda con el registro al programa Early Access. Solo se activa tras tu consentimiento explícito en la configuración de cookies. Tus mensajes de chat se transmiten a la API de Google (EE.UU.) para su respuesta. Si usas la entrada de voz (botón de micrófono), tu navegador reconoce el texto hablado localmente mediante la Web Speech API. En los navegadores Chromium (Chrome, Edge, Opera), el audio del micrófono se transmite a los servidores de Google (EE.UU.) con este fin; solo recibimos el texto reconocido, nunca el audio. Guardamos los historiales de chat junto con un identificador de sesión seudónimo, tu idioma y la página visitada durante 30 días en nuestro servidor de base de datos (Supabase, región UE); después se eliminan automáticamente. Por favor, no introduzcas datos personales sensibles en el chat. La base jurídica es tu consentimiento (art. 6 apdo. 1 lit. a RGPD); puedes retirarlo en cualquier momento desde la configuración de cookies en el pie de página.

3. Cookies y almacenamiento local

Este sitio web utiliza únicamente almacenamiento técnicamente necesario (localStorage, sessionStorage) para gestionar créditos de análisis, consentimientos, caché de sesión, configuración de cookies y los gateos del modal Early Access (supresión tras dismissal). Al usar el asistente de chat, el historial del chat (ethyria_chat_history) y un identificador de sesión seudónimo (ethyria_chat_session) se guardan adicionalmente de forma local. No se utilizan cookies de seguimiento ni de marketing, salvo que optes explícitamente por el análisis a través del popup de consentimiento. Se requiere consentimiento de cookies según § 25 TTDSG para cookies no esenciales, que se obtiene a través del popup.

El service worker permite el uso sin conexión mediante el almacenamiento en caché local de los recursos del sitio.

4. Procesamiento por Ethyria-KI y Reglamento Europeo de IA

La interpretación de sueños se realiza mediante un modelo de Ethyria-KI conectado a través de nuestra API de Cloudflare Workers. Se aplican las siguientes obligaciones de transparencia:

• La naturaleza de Ethyria-KI de todos los análisis se comunica siempre claramente a los usuarios.
• Los análisis de Ethyria no reemplazan el asesoramiento psicológico o terapéutico profesional.
• Los textos introducidos se utilizan únicamente para generar el análisis y no se usan para entrenar modelos de Ethyria-KI.
• La aplicación Ethyria y el análisis en vivo del navegador están clasificados como aplicaciones de IA de propósito general en el nivel de riesgo más bajo según el Reglamento Europeo de IA (Reglamento (UE) 2024/1689).

5. Transferencias de datos a terceros países

Los siguientes servicios transfieren datos a países fuera del EEE:

• Cloudflare (EE.UU.): Certificado EU-US Data Privacy Framework (DPF). Utilizado para nuestra API y CDN.
• Stripe (EE.UU.): Certificado EU-US DPF. Procesamiento de pagos en el sitio web.
• Google Play (EE.UU.): Procesamiento de compras integradas. Cláusulas contractuales tipo (CCT) según el art. 46 RGPD.
• Sentry (EE.UU.): Endpoint de la UE activo. No se transmiten datos personales.
• Google Analytics (EE.UU.): Google Ireland Ltd. está certificada según EU-US DPF. La transferencia solo se realiza tras tu consentimiento explícito (ver sección 2.6).
• Google API (EE.UU.): Procesamiento de los mensajes de nuestro asistente de chat. Google LLC está certificada según el EU-US Data Privacy Framework. La transferencia solo se realiza tras tu consentimiento explícito (ver sección 2.10).
• Supabase (EE.UU., región UE): Almacenamiento de las membresías Early Access en la región UE (Fráncfort). Centro de datos y almacenamiento en Fráncfort, conforme a RGPD.
• Resend (EE.UU.): Envío de correos del programa Early Access. Resend Inc. está certificada según EU-US DPF (ver sección 2.9).

Un nivel adecuado de protección de datos está garantizado mediante certificación DPF, cláusulas contractuales tipo o medidas técnicas.

6. Tus derechos

Conforme al RGPD tienes los siguientes derechos:

• Derecho de acceso (art. 15 RGPD)
• Derecho de rectificación (art. 16 RGPD)
• Derecho de supresión (art. 17 RGPD)
• Derecho a la limitación del tratamiento (art. 18 RGPD)
• Derecho de oposición (art. 21 RGPD)
• Derecho a la portabilidad de los datos (art. 20 RGPD)
• Derecho a retirar el consentimiento (art. 7, apdo. 3 RGPD)

Dirige tus solicitudes a: support@ethyria.at

También tiene derecho a presentar una reclamación ante la Autoridad austriaca de Protección de Datos: www.dsb.gv.at

7. Cambios en esta política

Nos reservamos el derecho de actualizar esta Política de privacidad cuando sea necesario. La versión actual siempre está disponible en esta página. En caso de cambios importantes, los usuarios registrados serán notificados por correo electrónico.