Privacidad

1. Quién es el responsable

Titular

[Nombre o razón social]

NIF

[NIF]

Dirección

[Dirección postal]

Email

[Email para privacidad]

Delegado de protección de datos

[Pendiente de decidir si se nombra; si se nombra, su contacto]

Detrás de Compy hay dos personas: Pablo, terapeuta, que revisa los planes, y JP, que lleva la parte técnica. Cuando aquí decimos «nosotros» o «el equipo», somos el responsable y ellos.

2. Qué datos tratamos

En la web

compy.life no tiene formularios, no usa cookies, no tiene analítica y no carga nada de otras empresas: ni fuentes, ni vídeos, ni píxeles. Como cualquier web, el servidor que la aloja (Vercel) anota datos técnicos de cada visita, como la dirección IP, el navegador y la página pedida, para que funcione y sea segura. Más en La web y las cookies.

En WhatsApp

• Para escribirte: tu número de teléfono y los datos que WhatsApp envía con cada mensaje, como la hora.
• Lo que nos cuentas: tus respuestas a las preguntas y lo que escribes o dices en notas de voz: tu nombre, tu franja de edad, tu sexo, tu provincia y tu horario, y sobre todo tu día a día: sueño, comida, movimiento, trabajo, pantallas, ánimo y relaciones.
• Datos de salud: molestias y síntomas, diagnósticos que tengas, embarazo, la regla, la tensión o señales de alarma. Son una categoría especial de datos (artículo 9 del Reglamento General de Protección de Datos, RGPD) y los tratamos con más cuidado.
• Lo que deducimos: tus objetivos, los hábitos que te encajan y los que no, avisos de seguridad, tu plan semanal y una lectura según la medicina tradicional china que solo ve el terapeuta. Es un perfil, y solo lo usamos para adaptar los consejos.
• Del uso: cuándo escribes, tus recordatorios y su hora, si marcas «Hecho» o «Ahora no», en qué punto de las preguntas vas y, si llegas desde el enlace de un terapeuta, de cuál.

Compy no lee fotos ni documentos, así que no hace falta que nos los mandes. Las notas de voz se pasan a texto y el audio se borra. Nunca te pediremos el DNI, datos bancarios ni contraseñas.

Antes de que aceptes

Hasta que tocas «Entendido, seguimos», solo apuntamos que ha llegado un mensaje, no lo que dice. Aun así, cada mensaje se revisa de forma automática, también con la inteligencia artificial, por si es una urgencia o hay riesgo de que te hagas daño: así podemos darte el 112 o el 024 sin esperar.

3. Para qué los usamos, y con qué base legal

No vendemos tus datos, no los usamos para publicidad y no los usamos para entrenar modelos de inteligencia artificial, ni nosotros ni nuestros proveedores.

Darnos tus datos es voluntario, pero sin ellos Compy no puede ayudarte: los consejos dependen de lo que nos cuentas. Puedes retirar tu consentimiento cuando quieras escribiendo BORRAR; retirarlo no afecta a lo que hicimos antes con tu permiso.

4. Compy es una inteligencia artificial

Cuando hablas con Compy hablas con un programa, no con una persona. Las preguntas y las reglas de seguridad son fijas y las ha escrito el equipo. La conversación la escribe un modelo de lenguaje, Claude, de Anthropic, que Google Cloud (Vertex AI) ejecuta en servidores de la Unión Europea.

• Lo que ve el modelo: tus respuestas y los últimos mensajes del chat, sin tu nombre, tu número ni tu provincia.
• Lo que no ve: la lectura de medicina tradicional china, salvo cuando prepara el borrador de tu plan para el terapeuta.
• Lo que no hace: diagnosticar, recetar, hablarte de hierbas, suplementos o medicamentos, ni saltarse una parada de seguridad. Si una respuesta se sale de esas reglas, se corrige o se cambia por un texto fijo.
• Quién decide tu plan: lo propone la inteligencia artificial con los hábitos que ha preparado el equipo, y no te llega hasta que el terapeuta lo revisa y lo firma.

Algo sí es automático: si un mensaje parece una urgencia, Compy te da el 112 o el 024, deja de darte consejos y avisa al equipo. Ninguna decisión solo automática tiene efectos jurídicos sobre ti ni te afecta de forma parecida. Siempre puedes escribir «pedir ayuda» para que te escriba una persona del equipo, aunque el chat no se vigila en tiempo real.

5. Quién más ve tus datos

Solo el equipo de Compy puede abrir tu ficha. Además, estas empresas tratan datos por encargo nuestro, con contrato y solo para darnos su servicio:

Un aviso sobre WhatsApp: tus chats con otras personas van cifrados de extremo a extremo, pero los mensajes con una empresa que usa la Cloud API los recibe Meta en nombre de esa empresa, los descifra y nos los reenvía por una conexión cifrada. Los datos de tu cuenta de WhatsApp siguen la política de privacidad de WhatsApp.

No damos tus datos a nadie más, salvo que una ley nos obligue, por ejemplo un juez. Compy no llama al 112 por ti ni avisa a nadie fuera del equipo.

6. Datos fuera de la Unión Europea

Tu ficha y la inteligencia artificial están en la Unión Europea. Meta y Vercel son grupos de Estados Unidos y pueden tratar datos allí, y Google puede acceder desde fuera de la UE para darnos soporte. Cuando pasa, se ampara en la decisión de adecuación de la Comisión Europea para las empresas adheridas al Marco de Privacidad de Datos UE-EE. UU. o, si no, en las cláusulas contractuales tipo de la Comisión. Puedes pedirnos copia de esas garantías en [email para privacidad].

7. Cuánto tiempo los guardamos

• Mientras uses Compy. Si dejas de escribir, borramos tu ficha a los [plazo de inactividad].
• Al acabar el piloto [fecha], borramos sus datos. Si dijiste que sí al estudio, guardamos tus respuestas con un código, sin tu nombre ni tu número, durante [plazo] para analizarlas.
• Si escribes BORRAR, lo borramos todo al momento: tu ficha, el registro de mensajes y la clave con la que se cifran. Sin esa clave, ninguna copia de seguridad se puede leer.
• Las copias de seguridad se borran solas a los [plazo].
• En Meta, los mensajes quedan hasta 30 días, y el chat sigue en tu teléfono hasta que lo borres tú.
• Los registros de la web los guarda Vercel durante [plazo de Vercel].

8. Tus derechos

Puedes pedirnos en cualquier momento:

• Acceso: una copia de lo que sabemos de ti, también de lo que deducimos.
• Rectificación: que corrijamos lo que esté mal.
• Supresión: que lo borremos.
• Oposición y limitación: que dejemos de usar tus datos para algo, o que los guardemos sin usarlos mientras resolvemos una duda.
• Portabilidad: tus datos en un formato que puedas llevarte a otro sitio.
• Retirar tu consentimiento, todo o solo el del estudio.
• Una persona: no quedar sujeto a decisiones solo automáticas con efectos importantes, y que te atienda alguien del equipo.

Cómo

• Para borrarlo todo, escribe BORRAR en el chat de Compy, o dilo en una nota de voz. Es al momento y no hace falta nada más.
• Para lo demás, escríbenos a [email para privacidad] o a [dirección postal] con lo que pides y tu número de WhatsApp. Para comprobar que eres tú, puede que te pidamos confirmarlo desde ese número.
• Es gratis. Te contestamos en un mes como máximo; si es complejo, podemos alargarlo dos meses más, y te avisaremos.

Si no estás de acuerdo

Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, en aepd.es o en su sede electrónica, sedeagpd.gob.es. Si nos escribes antes, intentaremos arreglarlo.

9. Menores

Durante el piloto, Compy es solo para mayores de 18 años. Si nos dices que tienes menos, Compy deja de hacerte preguntas y no te da consejos, y puedes escribir BORRAR para borrar lo que nos hayas contado. [Pendiente de decidir: borrarlo en ese mismo momento, sin esperar a BORRAR.] Si eres madre, padre o tutor de un menor que ha escrito a Compy, escríbenos a [email para privacidad] y lo borramos.

10. Cómo protegemos tus datos

• Cada persona tiene su propia ficha, cifrada con su propia clave.
• Los archivos no llevan tu número, sino un código sacado de él que no permite recuperarlo.
• Los avisos al equipo llevan solo un código de participante, nunca lo que has escrito.
• El audio de las notas de voz se borra en cuanto se pasa a texto.
• Solo el equipo puede abrir las fichas, y las claves se guardan aparte.
• Si hubiera una brecha de seguridad que afectara a tus datos, avisaríamos a la AEPD en 72 horas y, si te pone en riesgo, también a ti.

11. La web y las cookies

compy.life no usa cookies, ni propias ni de terceros, y no tiene analítica ni publicidad. Por eso no te mostramos ningún aviso de cookies.

Solo hay una cosa que se guarda en tu navegador, y solo a veces: si giras el móvil o cambias el tamaño de la ventana y la página tiene que cambiar de diseño, guarda un momento el número de tu acuarela y por dónde ibas, para volver al mismo sitio con el mismo dibujo. Se borra en cuanto la página se recarga, no sale de tu navegador y no te identifica. Es técnico y necesario para lo que tú haces, así que no necesita tu consentimiento (artículo 22.2 de la Ley 34/2002, LSSI-CE).

Las fuentes y las imágenes salen de la propia web. Si tocas «Escribir a Compy», se abre WhatsApp, que tiene sus propias normas. Si algún día usamos cookies que no sean técnicas, te pediremos permiso antes y lo contaremos aquí.

12. Cambios

Si cambiamos algo importante, te lo diremos en el chat de Compy antes de que se aplique y, si hace falta, te pediremos permiso otra vez. Aquí está siempre la versión vigente, con su fecha.