Política de privacidad

Su cuenta

• Su nombre y su dirección de correo electrónico, que recibimos de Apple o Google cuando inicia sesión. Si usa “Iniciar sesión con Apple” y oculta su correo, en su lugar recibimos de Apple una dirección de reenvío.
• Su identificador de inicio de sesión de Apple o Google, para saber qué cuenta es la suya.
• Una foto de perfil, si añade una.
• Su idioma y su zona horaria.
• Si usa “Iniciar sesión con Apple”, un token de Apple, guardado de forma cifrada. Solo lo conservamos para poder desconectar Reflectize de su Apple ID cuando elimine su cuenta.

Su edad

• El rango de edad que elige durante la configuración inicial. Nunca le pedimos su fecha de nacimiento.
• Si elige de 13 a 17 años, también su edad exacta y su país, para comprobar la edad mínima donde usted vive y activar las protecciones adicionales para menores de 18 años.

Sobre su padre o su madre, si tiene de 13 a 17 años y vive en Turquía

• La dirección de correo electrónico del padre, la madre o el tutor legal a quien usted pide su consentimiento, así como su nombre completo, su respuesta, y la hora y la dirección IP de su respuesta. Consulte Niños y adolescentes.

Registros de sus decisiones y de la actividad de la cuenta

• Cuándo aceptó el aviso sobre la IA y cuándo confirmó su edad, cada uno con la hora y la dirección IP que usó.
• Un historial de acciones en su cuenta, como crear una entrada o cambiar su perfil, con la hora y la dirección IP. Nunca incluye lo que usted escribió.

Su diario

• Sus entradas, sus mensajes del chat y las respuestas de la IA.
• Las fotos que añade (y los videos, que permitían versiones anteriores de la aplicación).
• Mensajes de voz: solo el texto que usted envía. No guardamos la grabación (consulte “Mensajes de voz y ElevenLabs”).

Lo que recuerda Reflectize

• Las personas, los lugares, los planes, los eventos del calendario, las metas y las notas que detecta en sus entradas.
• Otras cosas que usted menciona sobre su vida: actividades, intereses, lo que le gusta y lo que no, el trabajo o los estudios, sus rutinas y sus mascotas.
• Los detalles de salud que usted escribe sobre sí mismo. Las reglas están más abajo, en Lo que recuerda Reflectize y cómo eliminarlo.
• Las preguntas que prepara para usted.
• Un breve resumen de cada día, y puntuaciones diarias de alegría, calma, estrés y vida social.

Sus respuestas de la configuración inicial

• En qué le gustaría que Reflectize le ayudara, y cómo supo de nosotros.
• Su ocupación.
• Las dificultades que elige: soledad, sueño, enojo, ansiedad, ánimo bajo, duelo o concentración.
• Las prácticas que elige: yoga, coaching, ejercicios de respiración, oración, un programa de recuperación, ejercicio físico, un grupo de apoyo o meditación.

Solo la pregunta sobre la edad es obligatoria. Puede saltarse las demás.

Sus ajustes y su dispositivo

• Sus ajustes de notificaciones y recordatorios.
• Un identificador del dispositivo, el modelo del dispositivo, si es iPhone o Android, y un token de notificaciones push para poder enviarle notificaciones.

Compras

• Si tiene una suscripción activa, y qué plan. Apple o Google cobran el pago, y nosotros nunca vemos los datos de su tarjeta.

Uso de la aplicación e informes de fallos, solo si usted los permite

• Un pequeño conjunto de eventos de la aplicación, por ejemplo terminar la configuración inicial, abrir la pantalla de suscripción o comprar un plan. Firebase añade sus propios eventos básicos, como la primera vez que abre la aplicación, con el modelo de su teléfono, la versión del sistema, la versión de la aplicación, el idioma y una ubicación aproximada calculada a partir de su dirección IP.
• Informes de fallos: el tipo de error, en qué parte de la aplicación ocurrió, y datos del dispositivo como el modelo del teléfono y la versión del sistema.
• Nada de esto incluye lo que usted escribe, y la aplicación no recopila un identificador de publicidad. Puede activarlo o desactivarlo en los Ajustes en cualquier momento.

Mensajes al equipo de soporte y reportes

• Los correos que usted nos envía y nuestras respuestas.
• Los mensajes que nos envía en “Hablar con el equipo”, en los Ajustes de la aplicación, y nuestras respuestas. “Hablar con el equipo” no usa IA.
• Si reporta una respuesta de la IA: qué respuesta fue, el motivo que eligió y una nota, si decide añadirla.
• Si además activa “Enviar este chat al equipo” al reportar una respuesta: nuestro equipo puede leer el chat de esa reflexión, sus mensajes y los de Refy, hasta la respuesta que reportó, sin fotos. Está desactivado salvo que usted lo active, y podemos leer el chat durante 90 días después del reporte. Si vuelve a reportar la misma respuesta sin esta opción, se deja de compartir.

Qué recuerda

• Las personas y los lugares sobre los que usted escribe.
• Sus planes y sus metas.
• Otras cosas sobre su vida: actividades, intereses, lo que le gusta y lo que no, el trabajo o los estudios, sus rutinas y sus mascotas.
• Los detalles de salud que usted escribe sobre sí mismo (vea más abajo).

Detalles de salud

• Reflectize guarda un detalle de salud solo cuando usted lo escribe sobre sí mismo, por ejemplo una migraña, una lesión de rodilla, problemas para dormir o sesiones de terapia. Lo guarda con sus propias palabras.
• Nunca deduce detalles de salud a partir de su estado de ánimo o de su forma de escribir, y nunca anota una afección que usted no haya nombrado.
• No guarda detalles de salud sobre otras personas.
• Nunca guarda pensamientos de autolesión o de suicidio como algo que recordar. Esos mensajes quedan cubiertos por la revisión de seguridad descrita más abajo, en “Funciones automáticas”.
• Refy puede tener en cuenta un detalle de salud en un chat posterior cuando tenga que ver con lo que usted está escribiendo. Aparte de eso, la aplicación solo muestra sus detalles de salud en la pantalla “Lo que recuerda Reflectize”, en los Ajustes de la aplicación del teléfono. Nunca se muestran en Tendencias ni en la lista de cosas detectadas en una reflexión, y nunca van a las notificaciones, a los datos de uso de la aplicación, a los informes de fallos ni a los registros de nuestros servidores.
• Un plan sobre el que usted escribe, como una cita con el médico, se guarda como cualquier otro plan y puede aparecer en su calendario.
• Si es menor de 18 años, Reflectize no recuerda para usted detalles de salud ni planes relacionados con su salud.
• Un día en que usted escribió sobre su propia salud, el resumen de ese día puede recibir el tema “Salud”, para que Tendencias pueda mostrar que salió a menudo. Tendencias solo muestra la palabra “Salud”, nunca los detalles. Los resúmenes de los días de menores de 18 años nunca reciben este tema.

Ver, cambiar el nombre y eliminar

• En los Ajustes de la aplicación del teléfono, abra “Lo que recuerda Reflectize” para ver todo lo que recuerda, incluidos los detalles de salud. Puede cambiar el nombre de personas, lugares y otras cosas, y eliminar todo lo que no quiera que Reflectize guarde.
• Cuando elimina algo ahí, se quita de lo que recuerda Reflectize y Refy deja de usarlo. Sus reflexiones y los resúmenes de sus días se quedan como están, y si vuelve a escribir sobre ello, Reflectize puede volver a recordarlo.
• Eliminar su cuenta elimina todo lo que recuerda Reflectize.
• “Exportar mi diario”, en los Ajustes, incluye lo que recuerda Reflectize, también los detalles de salud.

Qué enviamos a Anthropic

• Lo que usted escribe en un chat, y los mensajes anteriores de ese mismo chat.
• Las fotos que adjunta.
• Su nombre de pila, su idioma, su zona horaria, el día de la semana y su hora local.
• Lo que recuerda Reflectize (personas, lugares, planes, eventos, metas y otras cosas, incluidos los detalles de salud que usted escribió sobre sí mismo), y los resúmenes de sus días pasados.
• Sus metas, eventos del calendario y notas, para que Refy pueda proponerle cambios (consulte “Cambios que propone Refy”, más abajo).
• Algunas respuestas de la configuración inicial: en qué quiere ayuda, su ocupación, y las dificultades y prácticas que eligió. Nunca cómo supo de nosotros.
• Si es menor de 18 años o no, para que la IA adapte sus respuestas a su edad. Nunca su edad exacta.

Qué hace Anthropic con ello

• Anthropic lo trata por encargo nuestro, según sus condiciones comerciales y sus condiciones de tratamiento de datos.
• Según esas condiciones, Anthropic no puede entrenar sus modelos con lo que le enviamos.
• Anthropic elimina lo que le enviamos en un plazo de 30 días. Si sus sistemas de seguridad marcan un mensaje como contrario a su política de uso, puede conservar ese mensaje hasta 2 años, y su evaluación de seguridad hasta 7 años. También puede conservar datos durante más tiempo cuando la ley lo exige.

Cambios que propone Refy

• En un chat, Refy puede consultar sus metas, eventos del calendario y notas, y proponer añadir, cambiar, marcar como hecho o eliminar alguno. Se envían a la API de Claude de Anthropic como el resto del chat.
• Refy muestra cada propuesta como una tarjeta en el chat. No cambia nada hasta que usted diga que sí en esa tarjeta. Si toca “Ahora no” o no responde, no cambia nada.
• Cada propuesta y su respuesta se guardan con la reflexión. Se eliminan cuando usted elimina la reflexión o su cuenta.

Encontrar días relacionados y Voyage AI

• Para ayudar a Refy a traer a la conversación días pasados que tienen que ver con lo que usted está contando, Reflectize usa Voyage AI. Voyage AI convierte un texto en una lista de números que representa de qué trata, para que podamos encontrar días sobre cosas parecidas. No escribe respuestas.
• Le enviamos los resúmenes breves de sus entradas y de sus días y, en un chat, sus últimos mensajes y los nombres de las personas que Reflectize recuerda y que usted menciona. Los resúmenes pueden incluir detalles de salud que usted escribió sobre sí mismo. No se envía nada más con ellos: ni su dirección de correo electrónico ni los datos de su cuenta.
• Esto solo ocurre después de que usted dé su permiso para la IA. Si retira ese permiso, no se envía nada más a Voyage AI.
• Guardamos esos números en nuestra base de datos, junto a sus resúmenes. Se eliminan cuando usted elimina la entrada o su cuenta.
• Voyage AI trata lo que le enviamos por encargo nuestro, según sus condiciones de tratamiento de datos. Antes de que cualquier texto suyo llegue a Voyage AI, indicamos que no queremos que use lo que le enviamos para entrenar sus modelos. Por eso, Voyage AI elimina lo que le enviamos justo después de convertirlo en números.
• Voyage AI trata los datos en Estados Unidos. Las transferencias fuera de la UE y del Reino Unido están cubiertas por las cláusulas contractuales tipo y el anexo para el Reino Unido de sus condiciones de tratamiento de datos, y las transferencias fuera de Turquía, como se describe en “Dónde se almacenan sus datos”.

Mensajes de voz y ElevenLabs

• Si tiene 18 años o más, puede grabar un mensaje de voz en el chat en lugar de escribir. La aplicación le pide acceso al micrófono la primera vez que toca el micrófono, y solo escucha mientras usted graba.
• La primera vez, la aplicación le indica que la grabación se envía a ElevenLabs para convertirla en texto, y le pide que acepte.
• Nuestros servidores envían la grabación a ElevenLabs, que la convierte en texto y nos devuelve el texto. Solo enviamos la grabación, nunca su nombre, su dirección de correo electrónico ni los datos de su cuenta.
• El texto aparece en su cuadro de mensaje. Puede leerlo, cambiarlo o eliminarlo antes de enviarlo. Una vez enviado, es un mensaje normal y se trata como todo lo que usted escribe, incluido su envío a Anthropic para la respuesta de Refy.
• No guardamos la grabación: ni en nuestros servidores, ni en nuestra base de datos, ni en nuestros registros. La aplicación la elimina de su teléfono en cuanto el texto está listo. Si falla la conversión a texto, la aplicación la guarda en su teléfono solo hasta que lo intente de nuevo o salga del chat.
• ElevenLabs trata la grabación por encargo nuestro, según sus condiciones de tratamiento de datos. Hemos desactivado el ajuste que permite a ElevenLabs usar nuestros datos para entrenar sus modelos. Justo después de recibir el texto, pedimos a ElevenLabs que lo elimine. ElevenLabs quita de inmediato los datos eliminados de su base de datos, pero puede haber copias en sus copias de seguridad durante un máximo de 30 días, y sus registros de depuración y moderación pueden conservar algunos datos sobre la solicitud. ElevenLabs no publica cuánto tiempo conserva esos registros.
• ElevenLabs almacena los datos en Estados Unidos y también puede tratarlos en la UE o en Singapur. Las transferencias fuera de la UE están cubiertas por las cláusulas contractuales tipo de sus condiciones de tratamiento de datos, y las transferencias a Estados Unidos, además, por el Marco de Privacidad de Datos entre la UE y Estados Unidos (EU-US Data Privacy Framework).
• Los mensajes de voz no están disponibles para menores de 18 años, porque ElevenLabs no acepta grabaciones de voz de personas menores de 18 años ni sobre ellas.

Funciones automáticas

• Las respuestas, los resúmenes y las puntuaciones los escribe automáticamente la IA, y es la IA la que elige lo que recuerda Reflectize. Nadie en Reflectize los escribe ni los revisa.
• Cada mensaje se revisa automáticamente en busca de señales de que usted podría estar en crisis. Si un mensaje sugiere que podría estar en peligro inmediato, la aplicación muestra un mensaje fijo con líneas de ayuda en situaciones de crisis en lugar de una respuesta de la IA.
• Cuando esta función está activada, cada resumen del día también recibe hasta 4 etiquetas de temas generales, por ejemplo trabajo, familia o sueño, y se indica si cada una apareció como algo bueno, algo difícil o ninguna de las dos cosas. La API de Claude de Anthropic las elige al escribir el resumen. Solo las usamos para sus Tendencias, para mostrar lo que sale una y otra vez.
• Cuando esta función está activada, Claude también escribe una breve nota semanal sobre sus patrones, a partir de los resúmenes de sus días de las últimas 4 semanas. Se elimina cuando usted elimina una entrada o un resumen del día en el que se basa. No se crea para menores de 18 años.
• Nada de esto toma decisiones sobre usted con efectos jurídicos o efectos de importancia similar. Aun así, puede oponerse, o pedir que una persona lo revise, escribiendo a [email protected].

Quién puede leer su diario

Nuestro equipo no lee su diario. Un pequeño número de ingenieros puede acceder a la base de datos para mantener el servicio en funcionamiento. Solo miran el contenido del diario si usted nos lo pide, por ejemplo para resolver un problema con una entrada, o si la ley lo exige. Cuando usted nos envía un chat con un reporte, las personas de nuestro equipo que revisan los reportes pueden leer ese chat durante 90 días.

Usuarios de 13 a 17 años en Turquía

En Turquía, un padre, una madre o un tutor legal debe dar su consentimiento antes de que una persona de 13 a 17 años pueda usar Reflectize. Todavía no hemos activado esto, así que por ahora Reflectize es solo para adultos en Turquía (consulte la lista de arriba). Cuando esté activado, funcionará así:

• Después de que usted indique su edad, la aplicación le pide la dirección de correo electrónico de su padre, su madre o su tutor legal. Le enviamos un correo que explica Reflectize y enlaza a una página donde puede aceptar o decir que no. El enlace funciona durante 7 días, y usted puede enviar uno nuevo desde la aplicación.
• En esa página, confirma que es su padre, su madre o su tutor legal y escribe su nombre completo. Hasta que acepte, usted no puede continuar, y nada de lo que escribe se envía a la IA. Cuando acepte, usted también da su propio permiso en la aplicación.
• Guardamos la dirección de correo electrónico del padre o la madre, su nombre completo, su respuesta, y la hora y la dirección IP de su respuesta. Solo los usamos para pedir el consentimiento y poder demostrar que se dio, y nunca con fines de marketing. Cuánto tiempo los conservamos se indica en “Cuánto tiempo conservamos los datos”, más arriba.
• Si el padre o la madre dice que no, eliminamos de inmediato su cuenta y todo lo que contiene.
• Si nadie acepta en los 30 días siguientes al último correo que enviamos, o a su respuesta sobre la edad si nunca envió ninguno, eliminamos su cuenta y todo lo que contiene.
• Un padre o una madre puede retirar su consentimiento en cualquier momento, con el botón del correo de confirmación que le enviamos, o escribiendo a [email protected]. Retirarlo elimina su cuenta y todo lo que contiene.

En la aplicación

• Ver y exportar: todo lo que usted escribe está en la aplicación. En los Ajustes, toque “Exportar mi diario” para obtener un archivo legible (.md) o un archivo de datos (.json).
• Lo que recuerda Reflectize: en los Ajustes de la aplicación del teléfono, abra “Lo que recuerda Reflectize” para verlo, cambiar el nombre de personas, lugares y otras cosas, y eliminar cualquier elemento, incluidos los detalles de salud.
• Eliminar: en los Ajustes, toque “Eliminar cuenta”, o siga los pasos de nuestra página para eliminar la cuenta.
• Uso de la aplicación e informes de fallos: actívelos o desactívelos en los Ajustes.

Escribiéndonos

Según donde viva, la ley le da algunos de estos derechos o todos ellos. Escriba a [email protected] y le responderemos en un plazo de 30 días, sin coste. Podemos pedirle que confirme que la cuenta es suya.

• Saber si tenemos datos sobre usted, obtener una copia, y recibir los datos que nos dio en un formato que pueda llevar a otro lugar.
• Corregir datos incorrectos o incompletos.
• Eliminar sus datos.
• Limitar un uso concreto de sus datos u oponerse a él.
• Retirar un permiso que dio, como su permiso para la IA. Después, Reflectize no puede escribir respuestas ni resúmenes ni recordar cosas nuevas para usted. Puede seguir leyendo sus entradas anteriores, exportarlas y eliminar su cuenta. Retirarlo no afecta a lo que hicimos antes.
• Saber con qué empresas compartimos sus datos, en Turquía o en el extranjero, y pedirnos que les comuniquemos una corrección o una eliminación.
• Oponerse a un resultado que le perjudique y al que se haya llegado solo mediante un tratamiento automatizado.
• Pedir una indemnización si sufrió un daño porque incumplimos la ley.

Si no está conforme con nuestra respuesta

Puede presentar una reclamación ante una autoridad de protección de datos: en Turquía, la Autoridad de Protección de Datos Personales (KVKK); en el Reino Unido, la Information Commissioner’s Office (ICO); en la UE, la autoridad de su país. En Estados Unidos, si rechazamos su solicitud, puede apelar respondiendo a nuestra respuesta, y si rechazamos su apelación, puede contactar con el fiscal general de su estado. Nos gustaría que nos escribiera primero.