Política de privacidad

1. Ámbito de aplicación y responsable

Esta Política de privacidad explica cómo Roman Paprotskyi, que opera como Feelings Wheel («Feelings Wheel», «nosotros», «nos» o «nuestro»), recopila, utiliza, comparte y conserva datos personales. Somos el responsable del tratamiento de los datos personales descritos en esta política.

Esta política se aplica al sitio web de Feelings Wheel en feelingswheel.app, a nuestras aplicaciones móviles para iOS y Android, y a las cuentas, suscripciones, contenidos, funciones de inteligencia artificial, notificaciones y servicios relacionados disponibles a través de ellos (conjuntamente, los «Servicios»). Debe leerse junto con nuestros Términos de uso.

2. La privacidad de un vistazo

• El sitio web puede utilizarse sin crear una cuenta. La aplicación móvil utiliza una cuenta para las funciones que guardan y sincronizan reflexiones.
• Las reflexiones pueden contener información sensible sobre emociones, bienestar, relaciones o salud. Tú decides qué introducir.
• Las funciones opcionales de IA envían a OpenAI las emociones seleccionadas y, en el caso de los resúmenes de IA solicitados, el contenido pertinente de las reflexiones.
• No vendemos datos personales ni contenido de las reflexiones, y no utilizamos dicho contenido para publicidad dirigida.
• Al eliminar una cuenta, esta deja de estar activa, pero no se borran inmediatamente todos los registros. Puedes solicitar la supresión permanente por correo electrónico como se describe a continuación.

3. Datos personales que recopilamos

Datos del sitio web

• Datos técnicos y de uso: dirección IP, ubicación aproximada derivada de ella, tipo de navegador y dispositivo, sistema operativo, páginas visitadas, página de referencia, marcas de tiempo, eventos de interacción, errores e identificadores de cookies o similares.
• Emociones seleccionadas para la orientación de IA: los identificadores de emociones que elijas y el idioma de la solicitud. El sitio web no requiere una cuenta para esta función.
• Preferencias: información almacenada en tu dispositivo para recordar elecciones como el idioma o la configuración de la interfaz.
• Mensajes: tu dirección de correo electrónico y cualquier información que incluyas cuando te pongas en contacto con nosotros.

Datos de la aplicación móvil y de la cuenta

• Cuenta y autenticación: nombre, dirección de correo electrónico, hash de la contraseña, imagen de perfil opcional, ID de cuenta, idioma preferido, plataforma de registro, tokens de inicio de sesión y registros de seguridad.
• Inicio de sesión con servicios externos: si utilizas el inicio de sesión con Google o Apple, recibimos la información permitida por la opción que elijas con tu proveedor, como un identificador de cuenta del proveedor, nombre, correo electrónico, imagen de perfil y tokens de autenticación. Apple puede proporcionar una dirección de correo electrónico de retransmisión privada.
• Reflexiones y contenido sobre el bienestar: emociones seleccionadas, notas, respuestas a preguntas de reflexión, fechas y horas, etiquetas del momento del día, elecciones durante la incorporación sobre áreas de dificultad, orientación de IA guardada y otros contenidos que decidas registrar.
• Análisis y resúmenes de IA: patrones y estadísticas calculados, titulares generados, vistas generales, resúmenes, intervalos de fechas, idioma, zona horaria y estadísticas de origen utilizadas para crear un resumen.
• Datos de suscripción: un ID de usuario de la aplicación, información sobre productos y derechos, historial de compras, información de transacciones o recibos, estado de renovación, tienda y marcas de tiempo relacionadas. Apple o Google procesa los datos de pago; nosotros no recibimos el número completo de tu tarjeta de pago.
• Notificaciones: token push, plataforma del dispositivo, zona horaria, idioma, estado de los permisos, preferencias de recordatorios y horarios programados para los recordatorios.
• Análisis y diagnóstico de la aplicación: detalles de la aplicación y del dispositivo, sistema operativo, país o región, disposición de la pantalla, navegación, toques y gestos, duración de la sesión, errores y un identificador interno de cuenta asociado a las sesiones de análisis.
• Almacenamiento del dispositivo: la aplicación almacena las credenciales de inicio de sesión en el almacenamiento seguro del dispositivo y conserva localmente en él las preferencias y el estado de incorporación.

También recibimos registros habituales del servidor y de seguridad cuando tu dispositivo se comunica con nuestros sistemas. No recopilamos intencionadamente la ubicación precisa, contactos, fotos, grabaciones del micrófono ni datos de plataformas de salud, salvo que una función futura solicite claramente permiso y esta política sea actualizada.

4. Datos sensibles de reflexiones y bienestar

Las emociones seleccionadas, las notas y las respuestas pueden revelar información sensible sobre tu bienestar mental o físico, tus relaciones, creencias u otras circunstancias privadas. Según el contenido y la legislación del lugar donde vivas, esta información puede considerarse datos de salud, datos de categorías especiales o datos personales sensibles.

Tú decides si creas este contenido y qué grado de detalle incluyes. Lo tratamos para almacenar tus reflexiones, mostrar tu historial y tus patrones, crear los análisis que solicites y ofrecer otras funciones que decidas utilizar expresamente. Cuando la legislación aplicable exija el consentimiento explícito para este tratamiento, te lo solicitaremos en el flujo correspondiente. Puedes retirar ese consentimiento para tratamientos futuros eliminando contenido, eliminando tu cuenta o poniéndote en contacto con nosotros. La retirada no afecta al tratamiento que fuera lícito antes de dicha retirada.

No incluyas información sensible o confidencial de otra persona a menos que tengas un motivo adecuado y lícito para hacerlo.

5. Cómo y por qué utilizamos los datos personales

Utilizamos los datos personales para:

• proporcionar, operar, personalizar y sincronizar los Servicios;
• crear y proteger cuentas y admitir el inicio de sesión con Google o Apple;
• guardar, mostrar, organizar, exportar y analizar tus reflexiones;
• proporcionar la orientación y los resúmenes opcionales de IA que solicites;
• gestionar el acceso Pro, validar compras y prevenir el fraude en las compras;
• enviar los recordatorios y mensajes de servicio que actives;
• responder a solicitudes de asistencia, privacidad y seguridad;
• comprender el rendimiento y la facilidad de uso, diagnosticar errores y mejorar los Servicios;
• proteger a los usuarios, hacer cumplir nuestros Términos, prevenir abusos y cumplir la ley.

Cuando una ley exige una base jurídica, nos basamos en la ejecución de nuestro contrato contigo para proporcionar las funciones solicitadas; en nuestros intereses legítimos de proteger, mantener y mejorar los Servicios; en tu consentimiento para tratamientos opcionales, como las notificaciones, los análisis no esenciales o los datos sensibles cuando sea necesario; y en el cumplimiento de obligaciones legales. Si nos basamos en intereses legítimos, consideramos si tus derechos y la sensibilidad de los datos prevalecen sobre dichos intereses.

6. Funciones de IA

Cuando solicitas orientación de IA en el sitio web o en la aplicación, enviamos a OpenAI los nombres de las emociones seleccionadas y el idioma necesario para generar una respuesta. Cuando solicitas un resumen de IA en la aplicación, también enviamos los registros de reflexión pertinentes del periodo elegido, que pueden incluir notas y respuestas a preguntas de reflexión. No incluimos tu nombre ni tu dirección de correo electrónico en la instrucción enviada a la IA.

Utilizamos la API de OpenAI para procesar estas solicitudes. Según los controles de datos predeterminados de la API publicados por OpenAI, el contenido de la API no se utiliza para entrenar sus modelos salvo que el cliente de la API lo autorice, y el contenido puede conservarse en registros de supervisión de abusos durante un máximo de 30 días, a menos que se aplique otro control de conservación aprobado. Consulta los controles de datos de la API de OpenAI.

Podemos almacenar los resultados de la IA en tu cuenta cuando formen parte de una reflexión guardada o de un resumen generado. No entrenamos nuestros propios modelos de IA con tus reflexiones privadas. Las solicitudes de IA realizadas desde el sitio web no se vinculan a una cuenta, aunque pueden generarse registros normales de red y seguridad.

7. Análisis, cookies y tecnologías similares

Sitio web

En producción, el sitio web utiliza Google Tag Manager para cargar y gestionar tecnologías de análisis, que pueden incluir Google Analytics y Microsoft Clarity. Estos servicios pueden utilizar cookies o identificadores similares para medir visitas, sesiones, ubicación aproximada, detalles del dispositivo y del navegador, interacciones con las páginas y rendimiento. Clarity puede proporcionar mapas de calor y reproducciones reconstruidas de sesiones.

Aplicación móvil

La aplicación utiliza Microsoft Clarity para comprender la navegación, los gestos, la disposición de la pantalla, los errores y la facilidad de uso. Cuando has iniciado sesión, asociamos a las sesiones de Clarity un ID interno de cuenta, no tu dirección de correo electrónico. Microsoft afirma que su SDK móvil oculta de forma predeterminada la información que clasifica como sensible, pero los datos de la sesión pueden incluir texto visible de la interfaz que no esté oculto. Utilizamos estos datos para comprender el uso del producto, no para analizar el contenido de las reflexiones de una persona concreta.

Opciones de análisis del sitio web

Puedes bloquear o eliminar las cookies de análisis mediante la configuración de tu navegador y utilizar cualquier control de consentimiento que se muestre en el sitio web. Bloquear las cookies de análisis no te impide utilizar la rueda de emociones básica, aunque es posible que algunas preferencias no se conserven.

Opciones de análisis de la aplicación móvil

La aplicación móvil utiliza el SDK de Microsoft Clarity en lugar de cookies del navegador. Cuando la legislación aplicable exija consentimiento, los análisis no esenciales de la aplicación solo deberían funcionar con dicho consentimiento. Puedes contactar con nosotros en support@feelingswheel.app en relación con los datos de análisis asociados a tu cuenta.

Obtén más información en la Política de Privacidad de Google y en la Declaración de privacidad de Microsoft.

8. Suscripciones y tiendas de aplicaciones

Apple App Store o Google Play procesa los datos de tu compra y pago. RevenueCat nos ayuda a validar recibos, gestionar los derechos de suscripción, restaurar compras, prevenir el fraude y comprender el rendimiento de las suscripciones. RevenueCat recibe un ID de usuario de la aplicación, detalles del dispositivo y de la aplicación, tokens de compra o información de recibos de Apple, historial de compras y estado de los derechos. En nuestra implementación, el historial de compras puede vincularse al ID de tu cuenta de Feelings Wheel.

Los registros de las tiendas y de RevenueCat también se rigen por sus propias prácticas de privacidad. Consulta la Política de privacidad de RevenueCat, la Política de privacidad de Apple y la Política de Privacidad de Google.

9. Notificaciones

Si activas los recordatorios, almacenamos tus preferencias de notificación, los horarios de los recordatorios, la zona horaria, el idioma, la plataforma y el token push. El sistema operativo controla el permiso de notificaciones, que puedes retirar en la configuración del dispositivo, o puedes desactivar los recordatorios en la aplicación.

Utilizamos Expo Push Service, que transmite las notificaciones al servicio Apple Push Notification o a Google Firebase Cloud Messaging para su entrega. Los títulos y cuerpos de las notificaciones son recordatorios genéricos y no están concebidos para contener contenido de las reflexiones. Los proveedores de entrega tratan el token push y el contenido de la notificación según sus propios términos.

10. Cuándo compartimos datos personales

Divulgamos datos solo en la medida razonablemente necesaria a:

• Proveedores de servicios: proveedores de alojamiento en la nube, bases de datos, seguridad, registros, entrega de correo electrónico, asistencia y otros que operan los Servicios para nosotros.
• Tratamiento mediante IA: OpenAI, para las funciones opcionales de IA descritas anteriormente.
• Análisis: Google y Microsoft, para los análisis descritos anteriormente.
• Autenticación: Apple o Google cuando elijas su servicio de inicio de sesión.
• Compras: Apple, Google y RevenueCat para suscripciones, recibos y derechos.
• Notificaciones: Expo, Apple y Google para entregar los recordatorios que actives.
• Aspectos legales y seguridad: autoridades, asesores o partes afectadas cuando sea razonablemente necesario para cumplir la ley, proteger derechos o la seguridad, investigar abusos o formular o defender reclamaciones legales.
• Cambios empresariales: un comprador, sucesor o asesor en relación con una venta, reorganización, financiación o transferencia propuesta o completada de los Servicios, con sujeción a las garantías legales y de confidencialidad adecuadas.

No vendemos datos personales ni contenido de las reflexiones. No utilizamos el contenido de las reflexiones para publicidad dirigida ni permitimos que los proveedores de servicios lo utilicen para su propio marketing. Algunas leyes definen la «venta» o el «intercambio» de forma suficientemente amplia como para abarcar determinadas divulgaciones de datos de análisis; cuando se apliquen dichas leyes, puedes ejercer el derecho correspondiente de exclusión poniéndote en contacto con nosotros.

11. Transferencias internacionales de datos

Tus datos pueden tratarse en Estados Unidos, el Espacio Económico Europeo y otros países en los que operemos nosotros o nuestros proveedores. Esos países pueden tener leyes de privacidad diferentes de las del lugar donde vives. Cuando sea necesario, utilizamos garantías contractuales u otras garantías reconocidas para las transferencias internacionales y adoptamos medidas destinadas a garantizar que los proveedores protejan los datos de acuerdo con esta política y la legislación aplicable.

12. Conservación, eliminación de la cuenta y supresión

Conservamos los datos personales durante el tiempo razonablemente necesario para proporcionar los Servicios, mantener la seguridad, cumplir la ley, resolver litigios y hacer cumplir acuerdos. La conservación depende del tipo de datos, el motivo por el que se recopilaron, su sensibilidad, los requisitos legales y si mantienes una cuenta. Los registros de proveedores, los registros de las tiendas y los datos de análisis se rigen por la configuración y las obligaciones de conservación del proveedor correspondiente. Los datos de las copias de seguridad pueden permanecer hasta que la copia sea sobrescrita en el ciclo habitual.

Cuando utilizas Eliminar cuenta en la aplicación, revocamos los tokens de acceso, retiramos la cuenta del uso activo, sustituimos el correo electrónico activo por una dirección generada que no admite entregas, conservamos el correo electrónico original en un registro de cuenta de acceso restringido y aplicamos una eliminación lógica a la cuenta y a sus sesiones de reflexión. Los registros relacionados —como los vínculos de inicio de sesión con servicios externos, los resúmenes y registros de uso de IA, el estado de suscripción, los tokens de dispositivos y las preferencias de notificación— pueden permanecer vinculados en un almacenamiento restringido. Este proceso está destinado a hacer que la cuenta sea inaccesible; no supone la supresión permanente e inmediata de todos los registros de la base de datos.

Para solicitar la supresión permanente de los datos personales que permanezcan después de eliminar la cuenta, escribe a support@feelingswheel.app. Podemos solicitar información razonablemente necesaria para verificar tu identidad. Tramitaremos la solicitud en el plazo exigido por la legislación aplicable e instruiremos a los encargados del tratamiento pertinentes cuando sea necesario, con la excepción de los datos limitados que debamos conservar por obligaciones legales, seguridad, prevención del fraude, registros fiscales o de suscripciones, o para formular o defender reclamaciones legales.

Exporta las reflexiones que quieras conservar antes de eliminar tu cuenta. Se crea un archivo CSV exportado en el almacenamiento temporal de la aplicación y se envía al destino que elijas mediante la interfaz para compartir de tu dispositivo. Una vez que lo compartas o guardes fuera de la aplicación, la copia quedará bajo el control de la aplicación receptora o el servicio de almacenamiento, no de Feelings Wheel.

13. Tus derechos y opciones

Dependiendo del lugar donde vivas, puedes tener derecho a pedirnos que te demos acceso a los datos personales, los rectifiquemos o eliminemos, o proporcionemos una copia portátil; a limitar u oponerte al tratamiento; retirar el consentimiento; excluirte de determinadas ventas, intercambios o publicidad dirigida; recurrir una decisión; y presentar una reclamación ante una autoridad de protección de datos. No sufrirás discriminación por ejercer un derecho de privacidad.

Puedes actualizar algunos datos de la cuenta y opciones de notificación en la aplicación, exportar reflexiones como CSV, eliminar reflexiones individuales o eliminar tu cuenta. Para cualquier otra solicitud, escribe a support@feelingswheel.app. Indícanos qué derecho quieres ejercer y qué Servicio has utilizado. Podemos verificar tu identidad y autoridad antes de actuar. Si otra persona presenta una solicitud por ti, podemos exigir una prueba de que está autorizada.

No utilizamos datos personales para tomar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o de importancia similar. Los resultados de la IA se ofrecen únicamente como una función de reflexión y no constituyen una evaluación profesional.

14. Seguridad

Utilizamos medidas destinadas a proteger los datos personales, como conexiones de red cifradas, contraseñas con hash, autenticación basada en tokens, almacenamiento seguro de las credenciales de la aplicación en el dispositivo, controles de acceso y acceso restringido de los proveedores de servicios. Ningún método de almacenamiento o transmisión es completamente seguro, por lo que no podemos garantizar una seguridad absoluta. Mantén protegidos tu dispositivo y tus credenciales de inicio de sesión y ponte en contacto con nosotros si sospechas de un acceso no autorizado.

15. Menores

Los Servicios no están dirigidos a menores de 13 años y no recopilamos conscientemente sus datos personales. Si no has alcanzado la mayoría de edad legal en el lugar donde vives, tu padre, madre o tutor legal debe revisar y autorizar el uso cuando la legislación local lo exija. Si crees que un menor de 13 años ha proporcionado datos personales, ponte en contacto con nosotros para que podamos investigarlo y eliminarlos según corresponda.

16. Servicios y enlaces de terceros

Los Servicios pueden incluir enlaces a sitios web de terceros, tiendas de aplicaciones, proveedores de inicio de sesión o destinos para compartir. Sus prácticas de privacidad están bajo su control, no bajo el de esta política. Revisa sus avisos antes de proporcionar datos.

17. Cambios en esta política

Podemos actualizar esta política cuando cambien los Servicios, los proveedores o las leyes. Publicaremos aquí la política revisada y actualizaremos la fecha que figura a continuación. Si un cambio afecta sustancialmente a la forma en que utilizamos los datos personales, proporcionaremos un aviso adicional en los Servicios o por otro medio adecuado cuando sea necesario.

18. Contacto

Para preguntas o solicitudes relacionadas con la privacidad, contacta con el responsable del tratamiento:

Roman Paprotskyi
Feelings Wheel
support@feelingswheel.app