Política de privacidad

Esta política explica cómo la app Aish y el sitio web aish-talk.com («Aish», «nosotros») tratan tus datos. El responsable del tratamiento es SmartThings LLP, una empresa registrada en la República de Kazajistán (sus datos figuran al final de este documento). Tratamos los datos de conformidad con la Ley de la República de Kazajistán "On Personal Data and Its Protection" («Sobre los datos personales y su protección») y, para los usuarios de la Unión Europea, con el Reglamento General de Protección de Datos (RGPD, GDPR).

Al usar la app, aceptas esta política. Si algo de lo que aquí se dice no te conviene, no uses la app y escríbenos: eliminaremos tus datos.

1. Qué recogemos

Datos de la cuenta

• Una cuenta de invitado se crea automáticamente la primera vez que abres la app: un identificador de usuario aleatorio y un identificador del dispositivo. En ese momento no conocemos ni tu nombre, ni tu número de teléfono, ni tu correo electrónico.
• Dirección de correo electrónico: si inicias sesión para que tu diario se conserve al cambiar de dispositivo; te enviamos a ella un código de inicio de sesión de un solo uso. También la usamos para confirmar la eliminación de la cuenta y para enviarte el archivo con tus datos.
• Número de teléfono: opcional, si lo añades como forma alternativa de iniciar sesión cuando pierdes el acceso a tu correo. Ese código se envía por Telegram.
• Inicio de sesión con Apple o Google: si lo eliges, recibimos de Apple o de Google un identificador permanente de la cuenta, tu dirección de correo electrónico (en el caso de Apple, puede ser una dirección privada de reenvío que redirige a tu buzón, y solo en el primer inicio de sesión) y tu nombre, si decides compartirlo. En el caso de Apple, también guardamos un token que nos permite revocar el inicio de sesión cuando eliminas tu cuenta. No recibimos tu contraseña de Apple ni de Google.
• Preferencias: idioma, zona horaria y las opciones que elijas.

Conversaciones sobre sueños

• Voz: el audio de lo que dices se transmite en tiempo real para el reconocimiento de voz y la respuesta de Aish. Si tu teléfono no puede reconocer la voz por sí mismo, la app envía una grabación de tu respuesta a nuestro servidor, que la pasa a Google para su reconocimiento y te devuelve el texto; la grabación no se guarda.
• Texto de la conversación: la transcripción de tus palabras y de las respuestas de Aish.
• Resultados: las imágenes, los cómics, los vídeos y las reflexiones creados a partir de tu sueño, y tu diario de sueños.

Los sueños pueden ser profundamente personales: sobre la salud, las relaciones, los sentimientos. Tratamos este contenido únicamente para mantener la conversación y crear el resultado. No lo usamos para publicidad ni para elaborar perfiles.

La memoria de Aish

Para que la siguiente conversación pueda continuar donde se quedó la anterior, después de cada conversación Aish guarda unas pocas notas breves sobre ti: cómo dirigirse a ti y lo que tú mismo has contado de ti, las imágenes que se repiten en tus sueños, una línea sobre cada sueño, los patrones encontrados en las prácticas y la pregunta en la que te quedaste en el «Diario de memoria». Las notas las redacta el modelo Gemini a partir del texto de la conversación y, en las conversaciones posteriores, se le transmiten junto con las instrucciones para que Aish pueda apoyarse en ellas.

• Lo que Aish no recuerda: la salud y los diagnósticos, la vida sexual, la religión y la política, el dinero y las deudas, las direcciones, los números de teléfono, los documentos y las contraseñas, aunque hayas hablado de ellos. Sobre otras personas, nada más allá de su nombre y de qué relación tienen contigo. Así se le indica al modelo que escribe las notas; si aun así aparece una nota de este tipo, puedes borrarla en la app.
• Tu control: la memoria está activada de forma predeterminada. En la app puedes ver las notas, eliminar cualquiera de ellas o todas a la vez y desactivar la memoria: «Perfil» → «Lo que Aish recuerda». Mientras la memoria está desactivada, no se crean notas nuevas y las guardadas no se usan en las conversaciones.
• Almacenamiento: las notas se guardan cifradas en nuestra base de datos. Al igual que el texto de las conversaciones, aparecen en las trazas de Langfuse (sección 4).

Datos técnicos

• Modelo del dispositivo, sistema operativo y versión de la app, identificadores de la app en el dispositivo, idioma del sistema.
• Dirección IP, fecha y hora de las solicitudes, códigos de error y registros del servidor.
• Eventos de uso de la app (pantalla abierta, conversación iniciada, formato elegido), nunca el contenido de tus sueños.

Compras

Las chispas y la suscripción Pro se compran solo dentro de la app, a través de App Store y Google Play. De ellos recibimos el identificador de la transacción y de la suscripción, el producto, el importe y la moneda, y el estado; nunca los datos de tu tarjeta. El sitio web no vende nada.

Lista de espera

Si te apuntas a la lista de espera en nuestro sitio web, guardamos tu dirección de correo electrónico para confirmar tu inscripción con un correo de bienvenida, avisarte una vez cuando se lance Aish y enviarte un código promocional para 2 semanas de Pro y chispas extra. Puedes pedirnos que la eliminemos en cualquier momento a través del formulario de contacto.

Solicitudes de soporte

Lo que escribes en el formulario de contacto, la dirección de correo electrónico que dejas para la respuesta y cualquier información que adjuntes.

2. Para qué tratamos los datos

3. Inteligencia artificial

Aish funciona con modelos Google Gemini. Tu voz, el texto de la conversación y la descripción del sueño se envían a Google a través de su API para el reconocimiento de voz, el diálogo, la síntesis de la voz de Aish y la creación de imágenes, cómics y vídeos. Usamos las condiciones de pago de la API de Gemini, según las cuales Google no utiliza los datos que enviamos para entrenar sus modelos.

La conversación de Aish y las reflexiones sobre los sueños se generan automáticamente. No son interpretación de sueños ni predicciones, no son terapia ni constituyen asesoramiento médico, psicológico ni profesional de ningún otro tipo; cualquier decisión que tomes basándote en ellas es tuya.

4. Quién recibe tus datos

No vendemos datos. El contenido de los sueños, las conversaciones y los resultados nunca se comparten con servicios de publicidad ni de analítica. Los datos solo llegan a los servicios que se indican a continuación:

• Google (Gemini API, Google Cloud): tratamiento de la voz y el texto y creación de los resultados.
• Langfuse: un servicio de observabilidad que almacena trazas de las conversaciones (texto, parámetros de las solicitudes, coste) para que podamos investigar errores y controlar el gasto. Solo el equipo tiene acceso. Las trazas se conservan como máximo 90 días y después se eliminan automáticamente.
• Apple y Google: procesamiento de las compras y suscripciones dentro de la app, e inicio de sesión con Apple y con Google si los usas.
• Google Firebase (Google Analytics para la app y Crashlytics, Estados Unidos): estadísticas de uso de la app e informes de fallos. Firebase recibe eventos de servicio (primer inicio, comienzo de una sesión de uso, inicio y cierre de sesión, eliminación de la cuenta y plan), el modelo del dispositivo, la versión del sistema operativo y de la app, la ubicación aproximada derivada de la dirección IP y un identificador de instalación y, cuando la app falla, una descripción técnica del error. Para poder encontrar los informes de fallos cuando nos escribas, Firebase también recibe el identificador de tu cuenta de Aish (el que aparece en los ajustes de la app) y, si en una conversación no se oye tu voz (sin acceso al micrófono o el habla no se reconoce), un evento con el nombre del servicio de reconocimiento de voz de tu teléfono. No se recogen identificadores publicitarios. Tu número de teléfono, tu dirección de correo electrónico y el contenido de tus sueños, conversaciones y resultados nunca llegan a Firebase.
• Cloudflare: entrega del sitio web y protección frente a ataques; trata las direcciones IP y los datos de las solicitudes como encargado del tratamiento por nuestra cuenta.
• Google Analytics en el sitio web: solo si permites las cookies de analítica en el banner de cookies (a los visitantes de la UE, el EEE, el Reino Unido y Suiza se les pregunta antes; cualquiera puede cambiar su elección en «Ajustes de cookies», al pie de cualquier página). Registra las páginas visitadas, el dispositivo y la ubicación aproximada, y los eventos del embudo: apuntarse a la lista de espera e iniciar sesión. Lo usamos para ver cómo los visitantes encuentran y usan el sitio y para medir nuestras campañas de Google Ads. Google Analytics no recibe tu número de teléfono, tu dirección de correo electrónico ni nada sobre tus sueños.
• Google reCAPTCHA: protección de los formularios de contacto, de inicio de sesión y de la lista de espera del sitio web frente a bots; se rige por la política de privacidad y las condiciones de Google.
• Telegram (Telegram Gateway): envío del código alternativo de inicio de sesión al número de teléfono que has añadido.
• Proveedor de alojamiento: funcionamiento de nuestros servidores y almacenamiento de datos.
• Correo electrónico: los códigos de inicio de sesión, las confirmaciones de eliminación, los archivos de datos y los mensajes de la lista de espera se envían desde nuestro propio servidor de correo, que funciona junto a nuestros demás servidores.

Nuestros servidores, la base de datos y los archivos almacenados (grabaciones de voz, imágenes, vídeos) se encuentran en los Países Bajos (Unión Europea).

El sitio web usa cookies; cuáles y cómo controlarlas se describe en la Política de cookies.

Algunas de estas empresas se encuentran fuera de tu país, incluidos Estados Unidos y el Reino Unido. Las transferencias se basan en garantías contractuales de protección de datos (cláusulas contractuales tipo de la UE y mecanismos similares) o en decisiones de adecuación, cuando existen.

5. Cuánto tiempo conservamos los datos

• Grabaciones de voz: hasta 7 días después de la conversación; después, los archivos se eliminan automáticamente.
• Texto de las conversaciones, sueños y resultados: mientras exista tu cuenta o hasta que los elimines.
• Notas de memoria de Aish: mientras exista tu cuenta o hasta que las elimines; una nota nueva sobre el mismo tema sustituye a la anterior.
• Datos de la cuenta y de las compras: mientras exista la cuenta; los registros de pagos, durante el tiempo que exija la legislación fiscal y contable.
• Registros técnicos: un periodo limitado, normalmente no superior a unos pocos meses.
• Las cuentas de invitado que no se hayan usado durante mucho tiempo pueden eliminarse junto con sus datos.

6. Tus derechos

En cualquier momento puedes:

• saber qué datos tenemos sobre ti y recibir una copia;
• corregir los datos inexactos;
• ver y eliminar las notas de memoria de Aish o desactivar la memoria («Perfil» → «Lo que Aish recuerda»);
• eliminar tu cuenta junto con los sueños, los resultados y el historial de conversaciones;
• oponerte al tratamiento basado en el interés legítimo, incluida la analítica;
• retirar tu consentimiento cuando el tratamiento se base en él;
• presentar una reclamación ante la autoridad de protección de datos de tu país (en Kazajistán, el Comité de Seguridad de la Información del Ministerio de Desarrollo Digital).

Puedes descargar una copia de tus datos en la app («Perfil» → «Descargar mis datos») y eliminar la cuenta tú mismo: consulta la siguiente sección. Para cualquier otra cosa, escríbenos e indica el ID de usuario de la pantalla «Perfil» de la app o el número de teléfono que añadiste para iniciar sesión, o escríbenos desde la dirección de correo electrónico vinculada a tu cuenta. Respondemos en un plazo de 30 días.

Eliminación de la cuenta y de los datos

Puedes eliminar tu cuenta en cualquier momento sin necesidad de escribirnos: en la app («Perfil» → «Eliminar cuenta») o en la página de eliminación de la cuenta, tras iniciar sesión con un código enviado a tu correo electrónico.

• Confirmación por correo electrónico: enviamos un enlace al correo confirmado en tu cuenta. Es válido durante 24 horas y una sola vez; hasta que lo abras y lo confirmes, no se elimina nada.
• Sin correo electrónico: si la cuenta no tiene ningún correo confirmado (por ejemplo, una cuenta de invitado), puedes añadir uno primero para recibir el archivo o confirmar la eliminación directamente en la app. En ese caso, cierras sesión en todos los dispositivos de inmediato, no se genera ningún archivo y la cuenta se elimina igual, normalmente en unos minutos.
• Después de que lo confirmes: se cierra tu sesión en todos los dispositivos de inmediato y ya no puedes entrar en la cuenta. Te enviamos por correo un enlace a un archivo con tus sueños, las reflexiones sobre ellos, las conversaciones con Aish, las notas de memoria de Aish y las imágenes, cómics y vídeos con la marca de agua de Aish. Después, la cuenta se elimina, normalmente en unos minutos; si hay una conversación o una creación en curso, cuando termine.
• El archivo se conserva durante 7 días después de eliminar la cuenta para que puedas descargarlo, y después se elimina automáticamente. Hasta entonces, lo conservamos junto con la dirección de correo electrónico a la que se envió el enlace.
• Se elimina: la cuenta con tu número de teléfono, nombre, correo electrónico e identificadores de inicio de sesión de Apple y Google (si iniciaste sesión con Apple, también pedimos a Apple que revoque el acceso de la app); los sueños, las conversaciones con Aish, las grabaciones de voz, las imágenes, los cómics, los vídeos y las reflexiones sobre los sueños; las notas de memoria de Aish; las encuestas de opinión, los mensajes del formulario de contacto y la inscripción de tu correo en la lista de espera. Las copias de las conversaciones en las trazas de Langfuse (sección 4) se eliminan automáticamente en un plazo de 90 días desde la conversación.
• Se conserva sin datos personales: los registros de pagos y de chispas (importes, productos, fechas y números de transacción del proveedor de pagos), durante el tiempo que exija la legislación fiscal y contable. Se desvinculan de la cuenta y no contienen número de teléfono, nombre ni correo electrónico.
• Las exportaciones de datos que solicitaste en la app se eliminan junto con la cuenta; en los demás casos, el enlace de descarga y el archivo caducan al cabo de 24 horas.
• Las suscripciones contratadas en App Store o Google Play no se cancelan al eliminar la cuenta: cancélalas en la tienda.

La eliminación es irreversible. Si vuelves a iniciar sesión con el mismo correo electrónico, se creará una cuenta nueva y vacía.

7. Menores

La app no está destinada a menores de 16 años, y no recogemos sus datos a sabiendas. Si sabes que un menor está usando Aish, escríbenos: eliminaremos la cuenta.

8. Seguridad

Los datos se transmiten por conexiones cifradas (TLS); el acceso a los servidores y servicios está limitado al equipo y protegido con claves y autenticación. Los enlaces a los archivos multimedia son temporales y caducan. Ningún método de almacenamiento es absolutamente seguro, así que no le dictes a Aish contraseñas, números de tarjeta ni números de documentos.

9. Cambios

Actualizamos esta política cuando cambian la app o la ley. La fecha de la versión figura en la parte superior de la página; anunciamos los cambios importantes en la app. Si sigues usando Aish después de un cambio, aceptas la nueva versión.

10. Contacto

Las preguntas sobre los datos y las solicitudes para ejercer tus derechos se atienden a través del formulario de contacto.