Política de Privacidad de EaseMind

Última actualización: Enero de 2025

1. Introducción

Bienvenido a EaseMind. Tu privacidad y seguridad son fundamentales para nosotros. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos tu información personal cuando utilizas nuestra aplicación móvil y servicios relacionados.

EaseMind es una aplicación de apoyo emocional y bienestar mental que utiliza inteligencia artificial (IA) para proporcionar apoyo empático, ejercicios de respiración guiada, diario emocional y contenido educativo. Importante: EaseMind no es un servicio de salud mental, no realiza diagnósticos médicos ni sustituye tratamiento profesional.

2. Datos que Recopilamos

2.1. Datos que Proporcionas

• Información de Cuenta: Nombre, email, contraseña encriptada
• Conversaciones con Luna: Mensajes de chat que envías a nuestra IA empática
• Diario Emocional: Entradas de diario, estados de ánimo registrados y reflexiones personales
• Sesiones Guiadas: Historial de sesiones de respiración, meditación y relajación completadas
• Audio (Opcional): Si activas funciones de voz, grabaciones de audio temporales para transcripción (descartadas después del procesamiento)

2.2. Datos Recopilados Automáticamente

• Datos de Uso: Frecuencia de uso de la app, sesiones iniciadas, funcionalidades utilizadas
• Datos del Dispositivo: Modelo del dispositivo, sistema operativo, versión de la app
• Datos de Análisis: Logs técnicos para debugging y mejora del servicio (sin contenido personal)

2.3. Datos que NO Recopilamos

• No recopilamos datos de salud médica sensibles (diagnósticos, prescripciones, historial médico)
• No accedemos a contactos, fotos, ubicación precisa u otras apps de tu dispositivo
• No vendemos ni compartimos tus datos con terceros para publicidad

3. Cómo Usamos tus Datos

3.1. Finalidades Principales

• Proporcionar el Servicio: Procesar tus conversaciones con Luna, generar respuestas empáticas vía IA (OpenAI GPT-4o-mini)
• Funcionalidades de la App: Almacenar tu diario, rastrear progreso en sesiones, sincronizar datos entre dispositivos
• Personalización: Adaptar recomendaciones de sesiones y contenido a tu uso y preferencias
• Soporte Técnico: Resolver problemas, responder dudas y mejorar la experiencia

3.2. Procesamiento de IA

• Tus mensajes se envían al proveedor de IA (OpenAI) vía API encriptada para generar respuestas
• OpenAI procesa datos según su propia política de privacidad (https://openai.com/privacy)
• No compartimos datos identificables más allá de lo necesario para procesamiento de conversación

4. Base Legal (GDPR/LGPD)

Procesamos tus datos con base en:

• Ejecución de Contrato: Necesario para proporcionar el servicio que solicitaste
• Consentimiento: Para funcionalidades opcionales (voz, análisis avanzados)
• Intereses Legítimos: Mejoras técnicas, seguridad y prevención de fraude

5. Compartir Datos

5.1. Compartimos Datos Con:

• Proveedor de IA (OpenAI): Para procesar conversaciones y generar respuestas empáticas
• Infraestructura en la Nube (MongoDB Atlas, Google Cloud): Para almacenar datos de forma segura
• Procesadores de Pago (Apple, Google): Para gestionar suscripciones (vía App Store/Google Play)
• Herramientas de Análisis (Anónimas): Para monitorear rendimiento y uso de la app

5.2. NO Compartimos Datos Con:

• Empresas de publicidad o marketing de terceros
• Redes sociales (sin login vía Facebook, Google, etc.)
• Gobiernos o autoridades, excepto bajo orden judicial legal

6. Retención de Datos

• Datos de Cuenta: Mantenidos mientras tu cuenta esté activa
• Conversaciones y Diario: Almacenados indefinidamente hasta que solicites eliminación
• Logs Técnicos: Mantenidos hasta 90 días para debugging
• Eliminación de Cuenta: Al eliminar tu cuenta, todos los datos personales se eliminan permanentemente en hasta 30 días

7. Tus Derechos (GDPR/LGPD)

Tienes derecho a:

• Acceder: Solicitar una copia de todos tus datos
• Corregir: Actualizar información incorrecta o desactualizada
• Eliminar: Borrar permanentemente tu cuenta y todos los datos asociados
• Portabilidad: Exportar tus datos en formato legible (JSON)
• Revocar Consentimiento: Desactivar funcionalidades opcionales en cualquier momento
• Oposición: Contestar el procesamiento de datos para finalidades específicas

Cómo ejercer tus derechos: Envía email a privacy@easemind.io o usa la opción "Eliminar Cuenta" en la app.

8. Seguridad

Implementamos medidas técnicas y organizativas rigurosas:

• Encriptación: Datos en tránsito (HTTPS/TLS) y en reposo (AES-256)
• Acceso Restringido: Solo personal autorizado puede acceder a datos (con logs de auditoría)
• Pruebas de Seguridad: Auditorías regulares y monitoreo de vulnerabilidades
• Backup Seguro: Backups encriptados con retención de 30 días

Nota: Ningún sistema es 100% seguro. En caso de violación de datos, te notificaremos conforme exigido por ley (LGPD Art. 48, GDPR Art. 33).

9. Transferencias Internacionales

Tus datos pueden ser procesados en servidores ubicados en EE.UU. (OpenAI, Google Cloud). Garantizamos protección adecuada vía:

• Cláusulas Contractuales Estándar (SCCs) aprobadas por la Comisión Europea
• Cumplimiento GDPR/LGPD de los proveedores de servicio

10. Menores de Edad

EaseMind no está destinado a menores de 18 años. Si tienes entre 13-17 años, necesitas consentimiento de padres/tutores. No recopilamos intencionalmente datos de menores de 13 años. Si identificamos tal situación, eliminaremos los datos inmediatamente.

11. Cookies y Rastreo

La app móvil no usa cookies. La versión web (si está disponible) puede usar:

• Cookies Esenciales: Para mantener sesión de login
• Cookies de Análisis: Para medir uso del sitio (Google Analytics)

Puedes desactivar cookies en configuraciones del navegador.

12. Cambios en esta Política

Podemos actualizar esta política periódicamente. Notificaremos cambios significativos vía:

• Email (para cambios materiales)
• Notificación en la app
• Aviso en el sitio easemind.io

Última actualización: Enero de 2025

13. Contacto

Controlador de Datos: EaseMind, Inc. Email: privacy@easemind.io Soporte General: support@easemind.io Dirección: [Por definir]

Oficial de Protección de Datos (DPO): dpo@easemind.io

Autoridad de Supervisión (Europa): Consulta https://edpb.europa.eu/about-edpb/board/members_en Autoridad de Supervisión (Brasil): ANPD - https://www.gov.br/anpd