Política de privacidad

Esta política explica cómo la app Aish y el sitio web aish-talk.com («Aish», «nosotros») tratan tus datos. El responsable del tratamiento es SmartThings LLP, una empresa registrada en la República de Kazajistán (sus datos figuran al final de este documento). Tratamos los datos de conformidad con la Ley de la República de Kazajistán "On Personal Data and Its Protection" («Sobre los datos personales y su protección») y, para los usuarios de la Unión Europea, con el Reglamento General de Protección de Datos (RGPD, GDPR).

Al usar la app, aceptas esta política. Si algo de lo que aquí se dice no te conviene, no uses la app y escríbenos: eliminaremos tus datos.

1. Qué recogemos

Datos de la cuenta

• Una cuenta de invitado se crea automáticamente la primera vez que abres la app: un identificador de usuario aleatorio y un identificador del dispositivo. En ese momento no conocemos ni tu nombre, ni tu número de teléfono, ni tu correo electrónico.
• Número de teléfono: si decides iniciar sesión para que tu diario de sueños se conserve al cambiar de dispositivo. Para iniciar sesión, te enviamos un código de confirmación por Telegram.
• Inicio de sesión con Apple o Google: si lo eliges, recibimos de Apple o de Google un identificador permanente de la cuenta, tu dirección de correo electrónico (en el caso de Apple, puede ser una dirección privada de reenvío que redirige a tu buzón, y solo en el primer inicio de sesión) y tu nombre, si decides compartirlo. En el caso de Apple, también guardamos un token que nos permite revocar el inicio de sesión cuando eliminas tu cuenta. No recibimos tu contraseña de Apple ni de Google.
• Preferencias: idioma, zona horaria y las opciones que elijas.

Conversaciones sobre sueños

• Voz: el audio de lo que dices se transmite en tiempo real para el reconocimiento de voz y la respuesta de Aish.
• Texto de la conversación: la transcripción de tus palabras y de las respuestas de Aish.
• Resultados: las imágenes, los cómics, los vídeos y las reflexiones creados a partir de tu sueño, y tu diario de sueños.

Los sueños pueden ser profundamente personales: sobre la salud, las relaciones, los sentimientos. Tratamos este contenido únicamente para mantener la conversación y crear el resultado. No lo usamos para publicidad ni para elaborar perfiles.

Datos técnicos

• Modelo del dispositivo, sistema operativo y versión de la app, identificadores de la app en el dispositivo, idioma del sistema.
• Dirección IP, fecha y hora de las solicitudes, códigos de error y registros del servidor.
• Eventos de uso de la app (pantalla abierta, conversación iniciada, formato elegido), nunca el contenido de tus sueños.

Compras

Las compras de chispas y de la suscripción Pro se realizan a través de App Store, Google Play o, en el sitio web, de Paddle, nuestro Merchant of Record (vendedor registrado). De ellos recibimos el identificador de la transacción y de la suscripción, el producto, el importe y la moneda, el estado y la dirección de correo electrónico que indicaste al pagar; nunca los datos de tu tarjeta. Paddle trata tus datos de pago y facturación como responsable independiente, conforme a su propia política de privacidad.

Lista de espera

Si te apuntas a la lista de espera en nuestro sitio web, guardamos tu dirección de correo electrónico para avisarte una vez cuando se lance Aish y enviarte un código promocional para 2 semanas de Pro y chispas extra. Puedes pedirnos que la eliminemos en cualquier momento a través del formulario de contacto.

Solicitudes de soporte

Lo que escribes en el formulario de contacto, la dirección de correo electrónico que dejas para la respuesta y cualquier información que adjuntes.

2. Para qué tratamos los datos

3. Inteligencia artificial

Aish funciona con modelos Google Gemini. Tu voz, el texto de la conversación y la descripción del sueño se envían a Google a través de su API para el reconocimiento de voz, el diálogo, la síntesis de la voz de Aish y la creación de imágenes, cómics y vídeos. Usamos las condiciones de pago de la API de Gemini, según las cuales Google no utiliza los datos que enviamos para entrenar sus modelos.

La conversación de Aish y las reflexiones sobre los sueños se generan automáticamente. No constituyen asesoramiento médico, psicológico ni profesional de ningún otro tipo, y cualquier decisión que tomes basándote en ellas es tuya.

4. Quién recibe tus datos

No vendemos datos. El contenido de los sueños, las conversaciones y los resultados nunca se comparten con servicios de publicidad ni de analítica. Los datos solo llegan a los servicios que se indican a continuación:

• Google (Gemini API, Google Cloud): tratamiento de la voz y el texto y creación de los resultados.
• Langfuse: un servicio de observabilidad que almacena trazas de las conversaciones (texto, parámetros de las solicitudes, coste) para que podamos investigar errores y controlar el gasto. Solo el equipo tiene acceso.
• Apple y Google: procesamiento de las compras y suscripciones dentro de la app, e inicio de sesión con Apple y con Google si los usas.
• Google Firebase (Google Analytics para la app y Crashlytics, Estados Unidos): estadísticas de uso de la app e informes de fallos. Firebase recibe eventos de servicio (primer inicio, comienzo de una sesión de uso, inicio y cierre de sesión, eliminación de la cuenta y plan), el modelo del dispositivo, la versión del sistema operativo y de la app, la ubicación aproximada derivada de la dirección IP y un identificador de instalación y, cuando la app falla, una descripción técnica del error. No se recogen identificadores publicitarios. Tu número de teléfono, tu dirección de correo electrónico y el contenido de tus sueños, conversaciones y resultados nunca llegan a Firebase.
• Paddle (Paddle.com Market Ltd, Reino Unido): el Merchant of Record (vendedor registrado) de las compras en el sitio web: pago, impuestos, recibos, gestión de suscripciones y reembolsos.
• Cloudflare: entrega del sitio web y protección frente a ataques; trata las direcciones IP y los datos de las solicitudes como encargado del tratamiento por nuestra cuenta.
• Google Analytics en el sitio web: solo si permites las cookies de analítica en el banner de cookies (a los visitantes de la UE, el EEE, el Reino Unido y Suiza se les pregunta antes; cualquiera puede cambiar su elección en «Ajustes de cookies», al pie de cualquier página). Registra las páginas visitadas, el dispositivo y la ubicación aproximada, y los eventos del embudo: apuntarse a la lista de espera, iniciar sesión, empezar y completar una compra (importe y moneda, sin datos de la tarjeta). Lo usamos para ver cómo los visitantes encuentran y usan el sitio y para medir nuestras campañas de Google Ads. Google Analytics no recibe tu número de teléfono, tu dirección de correo electrónico ni nada sobre tus sueños.
• Google reCAPTCHA: protección de los formularios de contacto y de inicio de sesión del sitio web frente a bots; se rige por la política de privacidad y las condiciones de Google.
• Telegram (Telegram Gateway): envío del código de confirmación de inicio de sesión a tu número.
• Proveedor de alojamiento: funcionamiento de nuestros servidores y almacenamiento de datos.

Nuestros servidores, la base de datos y los archivos almacenados (grabaciones de voz, imágenes, vídeos) se encuentran en los Países Bajos (Unión Europea).

El sitio web usa cookies; cuáles y cómo controlarlas se describe en la Política de cookies.

Algunas de estas empresas se encuentran fuera de tu país, incluidos Estados Unidos y el Reino Unido. Las transferencias se basan en garantías contractuales de protección de datos (cláusulas contractuales tipo de la UE y mecanismos similares) o en decisiones de adecuación, cuando existen.

5. Cuánto tiempo conservamos los datos

• Grabaciones de voz: hasta 7 días después de la conversación; después, los archivos se eliminan automáticamente.
• Texto de las conversaciones, sueños y resultados: mientras exista tu cuenta o hasta que los elimines.
• Datos de la cuenta y de las compras: mientras exista la cuenta; los registros de pagos, durante el tiempo que exija la legislación fiscal y contable.
• Registros técnicos: un periodo limitado, normalmente no superior a unos pocos meses.
• Las cuentas de invitado que no se hayan usado durante mucho tiempo pueden eliminarse junto con sus datos.

6. Tus derechos

En cualquier momento puedes:

• saber qué datos tenemos sobre ti y recibir una copia;
• corregir los datos inexactos;
• eliminar tu cuenta junto con los sueños, los resultados y el historial de conversaciones;
• oponerte al tratamiento basado en el interés legítimo, incluida la analítica;
• retirar tu consentimiento cuando el tratamiento se base en él;
• presentar una reclamación ante la autoridad de protección de datos de tu país (en Kazajistán, el Comité de Seguridad de la Información del Ministerio de Desarrollo Digital).

Puedes descargar una copia de tus datos en la app («Perfil» → «Descargar mis datos») y eliminar la cuenta tú mismo: consulta la siguiente sección. Para cualquier otra cosa, escríbenos e indica el ID de usuario de la pantalla «Perfil» de la app o el número de teléfono con el que iniciaste sesión, o escríbenos desde la dirección de correo electrónico vinculada a tu cuenta o usada para pagar en el sitio web. Respondemos en un plazo de 30 días.

Eliminación de la cuenta y de los datos

Puedes eliminar tu cuenta en cualquier momento: en la app («Perfil» → «Eliminar cuenta») o enviando una solicitud a través del formulario de contacto (tema «Cuenta e inicio de sesión»).

• Confirmación por correo electrónico: enviamos un enlace al correo confirmado en tu cuenta. Es válido durante 24 horas y una sola vez; hasta que lo abras y lo confirmes, no se elimina nada. Si la cuenta no tiene ningún correo confirmado, primero añade y confirma uno en la app.
• Después de que lo confirmes: se cierra tu sesión en todos los dispositivos de inmediato y ya no puedes entrar en la cuenta. Te enviamos por correo un enlace a un archivo con tus sueños, las reflexiones sobre ellos, las conversaciones con Aish y las imágenes, cómics y vídeos con la marca de agua de Aish. Después, la cuenta se elimina, normalmente en unos minutos; si hay una conversación o una creación en curso, cuando termine.
• El archivo se conserva durante 7 días después de eliminar la cuenta para que puedas descargarlo, y después se elimina automáticamente. Hasta entonces, lo conservamos junto con la dirección de correo electrónico a la que se envió el enlace.
• Se elimina: la cuenta con tu número de teléfono, nombre, correo electrónico e identificadores de inicio de sesión de Apple y Google (si iniciaste sesión con Apple, también pedimos a Apple que revoque el acceso de la app); los sueños, las conversaciones con Aish, las grabaciones de voz, las imágenes, los cómics, los vídeos y las reflexiones sobre los sueños; las encuestas de opinión, los mensajes del formulario de contacto y la inscripción de tu correo en la lista de espera.
• Se conserva sin datos personales: los registros de pagos y de chispas (importes, productos, fechas y números de transacción del proveedor de pagos), durante el tiempo que exija la legislación fiscal y contable. Se desvinculan de la cuenta y no contienen número de teléfono, nombre ni correo electrónico.
• Las exportaciones de datos que solicitaste en la app se eliminan junto con la cuenta; en los demás casos, el enlace de descarga y el archivo caducan al cabo de 24 horas.
• Suscripciones: una suscripción contratada en el sitio web se cancela de inmediato al eliminar la cuenta, sin más cobros. Las suscripciones contratadas en App Store o Google Play no se cancelan al eliminar la cuenta: cancélalas en la tienda.

La eliminación es irreversible. Si vuelves a iniciar sesión con el mismo correo electrónico, se creará una cuenta nueva y vacía.

7. Menores

La app no está destinada a menores de 16 años, y no recogemos sus datos a sabiendas. Si sabes que un menor está usando Aish, escríbenos: eliminaremos la cuenta.

8. Seguridad

Los datos se transmiten por conexiones cifradas (TLS); el acceso a los servidores y servicios está limitado al equipo y protegido con claves y autenticación. Los enlaces a los archivos multimedia son temporales y caducan. Ningún método de almacenamiento es absolutamente seguro, así que no le dictes a Aish contraseñas, números de tarjeta ni números de documentos.

9. Cambios

Actualizamos esta política cuando cambian la app o la ley. La fecha de la versión figura en la parte superior de la página; anunciamos los cambios importantes en la app. Si sigues usando Aish después de un cambio, aceptas la nueva versión.

10. Contacto

Las preguntas sobre los datos y las solicitudes para ejercer tus derechos se atienden a través del formulario de contacto.