1. Responsable del tratamiento
- Responsable: [NOMBRE COMPLETO O RAZON SOCIAL]
- NIF/CIF: [NIF/CIF]
- Domicilio: [DOMICILIO COMPLETO], [CODIGO POSTAL], [LOCALIDAD], [PROVINCIA]
- Contacto de privacidad: [EMAIL DE PRIVACIDAD]
- Delegado de proteccion de datos: No designado
2. A quien se aplica esta politica
Se aplica a compradores, personas invitadas a contar su historia, participantes en entrevistas, personas que contactan con soporte y visitantes del sitio web. Quien compra una experiencia para otra persona debe contar con una base legitima para facilitar sus datos de contacto y comunicarle adecuadamente la invitacion.
3. Datos que tratamos
- Datos de identificacion y contacto: nombre, correo electronico y, cuando proceda, datos necesarios para facturacion y soporte.
- Datos de la experiencia: pack contratado, estado, fechas de uso, identificadores tecnicos y enlaces personales de acceso.
- Datos biograficos: lugares, fechas aproximadas, relaciones familiares, estudios, trabajo, aficiones, acontecimientos y cualquier otra informacion que la persona decida contar.
- Voz y audio: grabaciones de las sesiones, fragmentos de voz y metadatos tecnicos asociados.
- Transcripciones y memoria estructurada: texto derivado de las entrevistas, resumentes, objetivos biograficos y recuerdos seleccionados por el sistema.
- Contenido potencialmente sensible: la persona puede mencionar voluntariamente salud, creencias, relaciones, origen, acontecimientos familiares u otras circunstancias personales. No se solicita este tipo de informacion de forma obligatoria y el entrevistador debe permitir evitar cualquier tema.
- Datos tecnicos: direccion IP, navegador, registros de seguridad, errores, fecha y hora de acceso y preferencias de cookies, en la medida necesaria para operar y proteger el servicio.
4. Finalidades y bases juridicas
| Finalidad | Base juridica |
|---|---|
| Gestionar la compra, crear y mantener la experiencia y prestar las funciones contratadas. | Ejecucion del contrato y medidas precontractuales. |
| Grabar, transcribir, analizar y estructurar la entrevista para construir la historia solicitada. | Ejecucion del servicio y consentimiento informado del participante cuando resulte necesario por la naturaleza del tratamiento. |
| Tratar datos especialmente sensibles que el participante decida revelar espontaneamente. | Consentimiento explicito cuando resulte exigible. El participante puede evitar estos temas o pedir su supresion. |
| Enviar comunicaciones operativas sobre acceso, sesiones, incidencias o entrega del servicio. | Ejecucion del contrato e interes legitimo en la correcta prestacion. |
| Cumplir obligaciones fiscales, contables, de consumo y requerimientos legales. | Obligacion legal. |
| Prevenir fraude, accesos no autorizados y abusos del servicio. | Interes legitimo en seguridad y defensa de derechos. |
| Analitica o marketing no necesarios, si se incorporan. | Consentimiento previo gestionado desde el panel de cookies. |
5. Inteligencia artificial y decisiones automatizadas
Vidas que cuentan utiliza sistemas de inteligencia artificial para mantener la conversacion, transcribir voz, detectar temas ya cubiertos, resumir sesiones y estructurar recuerdos. Estos procesos pueden contener errores y no producen decisiones con efectos juridicos ni evaluaciones destinadas a determinar derechos del participante. El objetivo es exclusivamente narrativo y de prestacion del servicio.
El contenido enviado a proveedores de IA se limita a lo necesario para ejecutar estas funciones. No debe utilizarse el servicio para obtener diagnosticos medicos, asesoramiento juridico, financiero o psicologico.
6. Proveedores y encargados del tratamiento
Para prestar el servicio pueden intervenir proveedores especializados que actuan como encargados o subencargados conforme a sus contratos y a la normativa de proteccion de datos:
- Supabase: base de datos, almacenamiento y servicios de backend. Puede alojar datos de usuarios, entrevistas, audios y metadatos segun la configuracion del proyecto.
- Vercel: alojamiento y ejecucion de la aplicacion web, red de entrega, funciones de servidor y registros tecnicos.
- OpenAI: modelos y API utilizados para la entrevista conversacional, transcripcion, analisis o estructuracion del contenido.
- Proveedor de pago: [PROVEEDOR DE PAGO, p. ej. Stripe]. Cuando se active el pago, tratara los datos necesarios para procesar la operacion conforme a sus propias obligaciones y, segun el caso, como responsable independiente.
- Proveedores de correo o soporte: los que se indiquen y contraten para comunicaciones operativas, si se incorporan.
El responsable debe mantener contratos de encargo de tratamiento, configuraciones de seguridad y una lista actualizada de proveedores antes del lanzamiento comercial.
7. Transferencias internacionales
Algunos proveedores o sus subencargados pueden tratar datos fuera del Espacio Economico Europeo. Cuando exista una transferencia internacional se utilizara un mecanismo valido conforme al RGPD, como una decision de adecuacion, el Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable, clausulas contractuales tipo u otras garantias adecuadas. La ubicacion exacta puede variar segun el proveedor, su infraestructura y la region contratada.
8. Plazos de conservacion
- Experiencia, audios, transcripciones y recuerdos: mientras la experiencia permanezca activa y hasta que el usuario solicite su supresion, salvo obligacion legal de conservacion.
- Cuentas o experiencias inactivas: como criterio general, 24 meses desde la ultima actividad, salvo que se ofrezca una conservacion superior asociada al producto contratado.
- Facturacion y obligaciones legales: durante los plazos legalmente exigibles.
- Registros de seguridad: solo durante el tiempo razonablemente necesario para investigar incidencias y proteger el servicio.
Antes del lanzamiento debes comprobar que estos plazos coinciden con la configuracion real de Supabase, copias de seguridad y cualquier proveedor adicional.
9. Seguridad y confidencialidad
Se aplican medidas tecnicas y organizativas apropiadas al riesgo, incluyendo secretos de servidor, enlaces personales de acceso, control de privilegios, cifrado en transito, gestion de copias de seguridad y medidas de monitorizacion. Ningun sistema puede garantizar seguridad absoluta. Los usuarios deben tratar su enlace personal como informacion privada y comunicar de inmediato cualquier acceso no autorizado.
10. Derechos
Puedes solicitar acceso, rectificacion, supresion, oposicion, limitacion y portabilidad cuando correspondan, asi como retirar un consentimiento sin afectar a la licitud del tratamiento previo. Para ejercerlos escribe a [EMAIL DE PRIVACIDAD] indicando el derecho que deseas ejercer y la informacion necesaria para identificar la experiencia. Podra solicitarse informacion adicional cuando sea imprescindible para verificar la identidad.
Tambien puedes presentar una reclamacion ante la Agencia Española de Proteccion de Datos si consideras que el tratamiento no se ajusta a la normativa.
11. Datos de terceros mencionados durante una entrevista
Una historia de vida puede incluir referencias a familiares, amigos, compañeros u otras personas. El participante debe evitar revelar datos innecesariamente sensibles de terceros, especialmente cuando no sean relevantes para su propia historia. Vidas que cuentan podra establecer medidas para retirar contenido manifiestamente ilicito o que vulnere derechos de terceros.
12. Menores
El servicio esta pensado para adultos. No debe crearse una experiencia para un menor sin verificar previamente la base juridica, autorizaciones y medidas especificas que sean legalmente exigibles. En el lanzamiento inicial recomendamos limitar el servicio a mayores de 18 años.
13. Cambios en esta politica
La politica podra actualizarse cuando cambien las funciones, proveedores o requisitos legales. Cuando el cambio sea relevante se informara de forma adecuada antes de que resulte aplicable cuando la normativa lo exija.