Política de privacidad

1. Qué datos tratamos

1.1 Cuenta y autenticación

• Identificador de usuario (Firebase UID).
• Correo electrónico (si entras con correo, Google o Apple y lo compartes).
• Nombre para mostrar y, si la proporcionas, foto de perfil del proveedor de acceso.
• Proveedor de acceso (correo, Google o Apple).
• Durante el onboarding puede usarse una sesión anónima de Firebase solo para la primera experiencia; el diario completo exige una cuenta real.

1.2 Contenido del diario (datos de alto impacto)

• Mensajes del chat (texto que escribes o dictas).
• Entradas de diario generadas (título, cuerpo, fecha).
• Hechos de contexto / «recuerdos» que la IA extrae para dar continuidad (personas, proyectos, eventos, preferencias, estados).
• Avisos de seguimiento (recordatorios basados en lo que escribiste).
• Imágenes de portada generadas a partir del contenido de la entrada.

Este contenido puede revelar aspectos de tu vida privada, emociones o salud. Lo tratamos como datos especialmente sensibles cuando procede (art. 9 RGPD) y solo con tu consentimiento explícito al aceptar esta política y usar el servicio.

1.3 Evolución emocional (opcional)

• Puntuaciones derivadas de tus entradas (p. ej. positividad, energía, calma, foco, importancia) y títulos asociados a la gráfica.
• Preferencia de activación / pausa / borrado de esta función.

Solo se activa si das un consentimiento específico en la app. Puedes pausarlo o borrar esas puntuaciones sin eliminar el diario.

1.4 Dispositivo y permisos

• Micrófono y reconocimiento de voz, solo si los autorizas, para dictar páginas.
• Token de notificaciones push, solo si activas avisos de seguimiento.
• Preferencias locales de la app en el dispositivo.

1.5 Analíticas y medición de campañas en la app (opcional)

• Singular — atribución de la descarga y medición de campañas publicitarias (MMP).
• Google Analytics (Firebase Analytics) — analítica de uso de la app (eventos de producto: p. ej. pasos del onboarding, login, apertura de chat, creación de página, permisos de notificaciones), sin el texto del diario ni del chat.
• Identificadores técnicos del dispositivo (p. ej. IDFV / identificadores de instancia de la app; y el identificador publicitario IDFA en iOS solo si además autorizas el seguimiento en el diálogo del sistema — App Tracking Transparency).
• Cuando exista, información de la campaña o anuncio que te llevó a instalar InnerTale (en Singular, solo con el consentimiento de esta sección).

Esta medición no es anónima en sentido estricto (usa identificadores técnicos), pero no enviamos a Singular ni a Google Analytics el contenido de tu diario, el chat, tu nombre ni tu correo.

Solo se activa si marcas la casilla opcional en el onboarding («Ayudar a mejorar InnerTale…») o si la activas después en Tú → Ajustes → Medición y analíticas. Sin ese consentimiento no inicializamos Singular ni Firebase Analytics. Puedes retirarlo en cualquier momento en Ajustes; al desactivarlo dejamos de enviar nuevos datos desde la app. En iOS, el permiso ATT del sistema es independiente y solo afecta al IDFA.

Independiente de esa casilla: en iOS, al abrir la app registramos la instalación en SKAdNetwork de Apple (atribución agregada de campaña, sin IDFA y sin el contenido del diario). Apple puede enviar un postback agregado a la red publicitaria y una copia a nuestro socio de medición. No identifica tu cuenta ni tu dispositivo de forma individual.

1.6 Sitio web y lista de espera

• Correo electrónico si te preinscribes (gestionado con MailerLite).
• Datos de medición publicitaria (Meta Pixel) cuando se cargan scripts de Meta en el sitio, que pueden incluir identificadores online, páginas visitadas y eventos (p. ej. registro en la lista de espera).
• Datos técnicos habituales de servidor (p. ej. IP en logs de acceso, durante un tiempo limitado).

1.7 Cumplimiento tras borrar la cuenta

Tras el borrado definitivo conservamos un registro mínimo: un hash del identificador y las fechas de solicitud y purga, sin email ni contenido del diario.

2. Para qué y con qué base legal

Puedes retirar el consentimiento en cualquier momento sin afectar a la licitud del tratamiento previo. La retirada de funciones opcionales (emociones, avisos, marketing) no implica necesariamente borrar el diario; para eso usa el borrado de cuenta.

3. Cómo usamos la inteligencia artificial

Enviamos a proveedores de IA el texto necesario para prestar el diario. En concreto:

• DeepInfra recibe el texto que escribes o dictas, el hilo de la sesión y el contexto/recuerdos ya extraídos, para el seguimiento, la redacción de la entrada y —solo si lo activas— las puntuaciones emocionales.
• Runware recibe una descripción visual derivada de la página (no el diario entero) para generar la portada.

El audio del dictado no sale del dispositivo: solo se envía el texto. No usamos tu diario para entrenar modelos propios de InnerTale. DeepInfra y Runware actúan como encargados, bajo contrato (DPA) y, cuando hay transferencia internacional, Cláusulas Contractuales Tipo, con obligaciones de confidencialidad y seguridad equivalentes a las nuestras. No les autorizamos a usar el contenido de tus peticiones para entrenar modelos públicos.

InnerTale no es un servicio médico ni psicológico. No diagnostica ni sustituye ayuda profesional. Si estás en crisis, busca apoyo local de emergencia.

4. Con quién compartimos datos (encargados)

No vendemos tus datos. Los compartimos solo con proveedores que nos ayudan a operar el servicio (encargados del tratamiento), bajo instrucciones y con medidas de seguridad adecuadas:

• Firebase / Google — autenticación y cuenta; y, con consentimiento de medición, Firebase Analytics.
• Apple — si usas «Iniciar sesión con Apple»; y, en iOS, SKAdNetwork para atribución agregada de campañas (sin IDFA).
• Infraestructura de servidor (Hetzner, UE) — API y base de datos MongoDB autoalojada.
• DeepInfra — procesamiento LLM (seguimiento, diario, contexto, emociones): texto del chat y contexto asociado.
• Runware — generación de imágenes de portada: prompt visual derivado de la página.
• MailerLite — lista de espera del sitio web.
• Meta (Facebook) — medición publicitaria en el sitio web, cuando aplique.
• Singular — atribución de instalaciones y medición de campañas en la app móvil, solo si das consentimiento de medición.
• Google / Firebase Analytics — analítica de uso de la app (eventos agregados, sin el contenido del diario), solo con el mismo consentimiento.
• Tiendas de aplicaciones (Apple / Google) según sus reglas de distribución.

Estos encargados están obligados por contrato a dar a tus datos una protección equivalente a la de InnerTale: confidencialidad, instrucciones documentadas, medidas de seguridad y no uso para fines propios no autorizados.

También podemos comunicar datos si una autoridad competente lo exige conforme a la ley.

5. Transferencias internacionales

Los datos del diario y de la cuenta se almacenan principalmente en la Unión Europea (servidor en Helsinki, Finlandia). Algunos encargados (p. ej. Firebase/Google, DeepInfra, Runware, Meta, MailerLite, Singular) pueden tratar datos fuera del EEE, en particular en Estados Unidos.

Cuando no exista una decisión de adecuación, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea u otras garantías del capítulo V del RGPD, más las medidas adicionales que ofrezca cada proveedor.

6. Conservación

• Cuenta y diario: mientras mantengas la cuenta activa.
• Borrado de cuenta: desactivación inmediata; borrado definitivo de contenidos y cuenta a los 30 días (puedes cancelar el borrado si vuelves a entrar antes). Detalle en Borrar cuenta .
• Datos de evolución emocional: si pides desactivar y borrar, se eliminan de forma permanente en un plazo de unos 15 días.
• Lista de espera: hasta que te desuscribas, pidas el borrado o dejemos de necesitar el correo para el lanzamiento.
• Registro de borrado (hash): el tiempo necesario para acreditar el cumplimiento (orientativamente, hasta 3 años).
• Logs técnicos: el mínimo razonable para seguridad y operación (normalmente días o pocas semanas).
• Medición y analíticas (Singular y Google Analytics): mientras mantengas el consentimiento activo y, tras retirarlo, el tiempo que cada proveedor conserve según su política (p. ej. ventanas de atribución o retención configurada en Analytics, orientativamente hasta 14 meses para datos de evento/usuario en GA4). Al desactivar la medición en Ajustes dejamos de enviar nuevos datos desde la app.

7. Responsable del tratamiento

Responsable: Óscar Ares Bascon, NIF 54131325C, Simón Bolívar 15, 1º A, A Coruña (España).

• Contacto: [email protected]
• Sitio web: https://innertale.app

No se ha designado Delegado de Protección de Datos (DPO). Si en el futuro resulta obligatorio, actualizaremos esta política con sus datos de contacto.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS/TLS), control de acceso por cuenta, separación de entornos, y borrado programado de cuenta. Ningún sistema es 100 % seguro. El contenido del diario se procesa en nuestros servidores y en los de los encargados de IA; no ofrecemos cifrado de extremo a extremo respecto de esos proveedores, porque necesitamos leer el texto para prestar el servicio.

9. Cookies y tecnologías similares

En innertale.app pueden usarse:

• Necesarias: funcionamiento básico del sitio (p. ej. preferencias técnicas).
• Marketing / medición: Meta Pixel, para medir y optimizar anuncios.

Las cookies no esenciales requieren tu consentimiento. Puedes gestionar preferencias desde el banner del sitio (cuando esté activo) y desde la configuración de tu navegador.

La app móvil no usa cookies web. Usa almacenamiento local, tokens del sistema y, solo con tu consentimiento de medición, los SDK de Singular y de Firebase Analytics (y, en iOS, el diálogo de App Tracking Transparency si se pide acceso al identificador publicitario). En iOS también usa SKAdNetwork de Apple al abrir la app, sin esa casilla.

10. Tus derechos

Puedes ejercer, respecto a tus datos personales:

• Acceso (art. 15)
• Rectificación (art. 16)
• Supresión (art. 17)
• Limitación del tratamiento (art. 18)
• Portabilidad (art. 20)
• Oposición (art. 21)
• Retirada del consentimiento, cuando la base sea el consentimiento

Cómo ejercerlos:

• Supresión de la cuenta y del diario: en la app, Tú → Ajustes → Borrar cuenta (o instrucciones en Borrar cuenta).
• Nombre: editable en Ajustes.
• Evolución emocional: pausar o borrar puntuaciones en Ajustes.
• Medición y analíticas: activar o desactivar en Tú → Ajustes → Medición y analíticas (apaga Singular y Google Analytics juntos). En iOS también puedes limitar el seguimiento de apps en Ajustes del sistema (ATT / IDFA).
• Resto de derechos / lista de espera: escribe a [email protected] desde el correo de tu cuenta. Responderemos en un plazo máximo de un mes.

También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es .

11. Menores

InnerTale está dirigido a personas de 16 años o más. No recogemos a sabiendas datos personales de menores de 16 años. Si eres padre, madre o tutor y crees que un menor nos ha facilitado datos, contáctanos para eliminarlos.

12. Cambios

Podemos actualizar esta política cuando cambie el producto o la normativa. Publicaremos la versión vigente en esta URL e indicaremos la fecha de actualización. Si el cambio es relevante, te lo comunicaremos en la app o por correo cuando sea razonable.

13. Contacto

Preguntas sobre privacidad: [email protected]