Política de Privacidad de Libertad
VERSIÓN 1.1 · PRODUCCIÓN · VIGENTE
En Libertad nos tomamos especialmente en serio la privacidad porque las conversaciones pueden contener información personal y especialmente sensible.
Esta Política explica qué datos podemos tratar, para qué los utilizamos, dónde se almacenan, qué proveedores intervienen, durante cuánto tiempo pueden conservarse y qué derechos tienes.
1. Responsable del tratamiento
Responsable del tratamiento: Rocío Abril Fernández
NIF: 44.866.777-X
Dirección de contacto: C/ Muñiz y H. de Alba, 24, 46022 Valencia, España
Email de privacidad: privacidad@soylibertadapp.com
Libertad es operada por Rocío Abril Fernández, persona física responsable del tratamiento.
2. Qué es Libertad
Libertad es un asistente conversacional basado en inteligencia artificial dirigido exclusivamente a personas adultas que quieren trabajar cambios relacionados con sustancias, conductas adictivas, hábitos compulsivos u otros comportamientos que interfieren en su vida.
Libertad ofrece acompañamiento conversacional y herramientas de apoyo.
No es un servicio de emergencias ni sustituye la atención médica, psicológica, psiquiátrica o de otros profesionales cuando estos sean necesarios.
3. Qué datos tratamos
Los datos tratados dependen de las funcionalidades que utilices.
Cuenta y autenticación
Para crear y gestionar tu cuenta utilizamos Supabase Auth.
En este contexto pueden tratarse remotamente:
- identificador de usuario;
- dirección de correo electrónico;
- información necesaria para gestionar tus credenciales;
- estados y fechas de confirmación;
- identidades asociadas;
- sesiones y tokens necesarios para mantener el acceso;
- determinada información técnica relacionada con autenticación y seguridad.
Perfil
Los datos de Perfil se almacenan remotamente en la infraestructura de Supabase utilizada por Libertad.
Pueden incluir, según los campos utilizados:
- cómo quieres que Libertad te llame;
- forma de tratamiento;
- ciudad;
- país;
- sustancia o conducta principal;
- objetivo actual.
Ciudad y país son datos declarados directamente por ti.
Libertad no utiliza GPS ni obtiene tu ubicación en tiempo real a partir de estos campos.
Conversaciones
Las conversaciones se almacenan remotamente en Supabase.
Esto incluye:
- existencia y estado de conversaciones;
- mensajes que escribes;
- respuestas de Libertad;
- fechas y secuencia;
- identificadores técnicos necesarios para relacionar correctamente la conversación con tu cuenta.
El contenido textual del Chat no permanece únicamente en tu dispositivo.
Por la naturaleza del servicio, las conversaciones pueden contener información relacionada con:
- consumo de sustancias;
- conductas adictivas;
- salud física;
- salud mental;
- tratamiento;
- medicación;
- recaídas;
- otras circunstancias personales sensibles.
Algunos de estos datos pueden constituir categorías especiales conforme al artículo 9 del RGPD.
Cuando las conversaciones incluyan categorías especiales de datos, Libertad las trata sobre la base del consentimiento explícito previsto en el artículo 9.2.a del RGPD, obtenido de forma específica, informada, afirmativa, separada, demostrable y revocable.
Datos técnicos y operacionales
Libertad trata determinada información necesaria para mantener el servicio seguro y operativo.
Puede incluir, cuando corresponda:
- identificadores técnicos de solicitudes;
- referencias de usuario y conversación en los sistemas propios;
- proveedor y modelo utilizado;
- estado de operaciones;
- información técnica sobre uso;
- recuentos de tokens;
- marcas de tiempo;
- información utilizada para prevenir errores, ejecuciones duplicadas o problemas de concurrencia.
Feedback opcional sobre respuestas
En algunas respuestas, Libertad permite enviar opcionalmente una valoración positiva o negativa (pulgar arriba / pulgar abajo). Esta valoración se vincula técnicamente a la respuesta concreta para poder interpretar la señal de calidad.
El registro de feedback puede incluir:
- el valor de la valoración;
- el identificador técnico de la respuesta valorada;
- la relación técnica mínima con la cuenta cuando sea necesaria;
- las marcas de tiempo necesarias para gestionar cambios o retirada de la valoración.
El feedback no incorpora texto libre ni añade por defecto datos de Perfil, email, ubicación, dispositivo, inferencias personales o estado Safety. El registro de feedback no duplica el contenido del Chat.
Mi diario
Mi diario utiliza una arquitectura diferente del Chat.
En el piloto:
- sus entradas son escritas manualmente;
- se almacenan localmente en el dispositivo;
- se mantienen en una base de datos cifrada mediante SQLCipher;
- están separadas por usuario.
Mi diario no se almacena en Supabase.
Su contenido tampoco se envía a OpenAI mediante la integración productiva actual.
Libertad no analiza automáticamente Mi diario mediante inteligencia artificial durante el piloto.
4. Para qué utilizamos los datos
Tratamos datos para:
Prestar el servicio
- crear y administrar tu cuenta;
- autenticarte;
- recuperar acceso;
- mantener tu Perfil;
- permitir las conversaciones;
- generar las respuestas del asistente;
- mantener el historial conversacional necesario;
- proporcionar las funcionalidades que solicites utilizar.
Mantener seguridad y funcionamiento
- proteger cuentas y sistemas;
- mantener integridad y disponibilidad;
- prevenir ejecuciones duplicadas;
- detectar y resolver errores;
- investigar incidencias;
- proteger la infraestructura.
Comunicaciones transaccionales
Podemos utilizar tu email para:
- confirmación de cuenta;
- recuperación de acceso;
- otras comunicaciones relacionadas con autenticación que estén realmente habilitadas.
Estas comunicaciones son transaccionales.
El piloto no utiliza esta finalidad para marketing o publicidad.
Evaluar la calidad mediante feedback opcional
Libertad puede utilizar el feedback opcional para evaluar la calidad de las respuestas, detectar patrones de respuestas percibidas como útiles o poco útiles y orientar mejoras posteriores mediante un proceso controlado y no automático.
Se prioriza el análisis agregado. Durante el piloto, el feedback no se utiliza para abrir y revisar manualmente conversaciones individuales sensibles con fines de QA.
5. Base jurídica
Los tratamientos estrictamente necesarios para crear tu cuenta y prestar las funcionalidades solicitadas podrán basarse, cuando corresponda, en la ejecución de la relación establecida contigo.
Determinados tratamientos necesarios para proteger la seguridad e integridad del servicio podrán basarse, cuando corresponda, en el interés legítimo del responsable, previa valoración de los derechos y libertades afectados.
El tratamiento del feedback opcional para evaluación de calidad y mejora controlada del servicio se basa en el interés legítimo del responsable, conforme al artículo 6.1.f del RGPD, tras la correspondiente ponderación. Esta base no autoriza por sí sola la revisión humana de contenido sensible ni amplía el consentimiento aplicable a categorías especiales.
Cuando un tratamiento requiera consentimiento, se solicitará de forma específica, clara y separada.
El tratamiento de categorías especiales requiere además una condición válida del artículo 9.2 del RGPD.
Para las categorías especiales de datos necesarias para prestar las funcionalidades sensibles de Libertad, la condición aplicable es el consentimiento explícito del artículo 9.2.a del RGPD. Este consentimiento se solicita de forma separada y no queda sustituido por la lectura de la Política de Privacidad ni por la aceptación de los Términos de Uso.
El consentimiento explícito cubre, dentro de la finalidad de prestación del servicio, el tratamiento de la información sensible que facilites para permitir el funcionamiento de Libertad, generar y mostrar las respuestas solicitadas, mantener el historial de conversación y prestar las funciones necesarias del servicio, incluyendo cuando corresponda el Perfil sensible, los controles Safety necesarios y el procesamiento por OpenAI como encargado dentro de esa misma finalidad.
Este consentimiento no cubre marketing, publicidad, perfilado para finalidades nuevas, entrenamiento o fine-tuning, creación de datasets para nuevas finalidades ni funcionalidades post-piloto incompatibles. Cualquier nueva finalidad se evaluará separadamente.
Puedes retirar el consentimiento en cualquier momento. La retirada no afecta a la licitud del tratamiento realizado antes de retirarlo, pero impide continuar utilizando las funcionalidades que necesiten tratar categorías especiales. La retirada no elimina automáticamente tu cuenta.
6. Inteligencia artificial y OpenAI
Libertad utiliza la API de OpenAI para generar las respuestas del asistente.
La integración productiva utiliza POST /v1/responses con store:false.
Para generar una respuesta, Libertad puede enviar:
- el mensaje actual;
- una parte reciente del historial de esa misma conversación;
- las instrucciones necesarias para que el sistema responda según el comportamiento y controles previstos por Libertad.
La integración productiva actualmente auditada no incluye en estas solicitudes:
- email;
- identificador de usuario;
- identificador interno de conversación;
- Perfil;
- Mi diario;
- credenciales de autenticación.
Libertad no utiliza actualmente funciones de OpenAI destinadas a mantener Threads, Assistants, Files, Vector Stores u otros historiales persistentes como estado remoto propio de la aplicación.
store:false no significa retención cero.
7. Uso de datos para entrenamiento o mejora de modelos
OpenAI indica que los datos enviados mediante sus servicios API no se utilizan por defecto para entrenar o mejorar sus modelos.
En la cuenta auditada de Libertad están desactivadas las opciones visibles para:
- compartir inputs y outputs;
- compartir feedback;
- compartir datos de evaluación o fine-tuning.
Esta descripción corresponde a la configuración actualmente verificada.
El feedback opcional del piloto no modifica automáticamente las respuestas de Libertad, no crea memoria personal, no activa Safety y no se utiliza automáticamente para entrenar modelos de OpenAI ni para entrenamiento interno de modelos. Cualquier uso futuro para entrenamiento o mejora de modelos requerirá una evaluación jurídica separada.
8. Proveedores tecnológicos
Supabase
Libertad utiliza Supabase para:
- autenticación;
- infraestructura backend y base de datos;
- almacenamiento remoto del Perfil;
- almacenamiento remoto del Chat;
- datos técnicos y operacionales;
- determinados logs;
- componentes backend asociados al servicio.
El proyecto principal utilizado por Libertad se encuentra en eu-west-1 · Irlanda, dentro de la Unión Europea y del Espacio Económico Europeo.
Esta es la región principal de almacenamiento del proyecto y no significa que todo tratamiento técnico de todos los proveedores ocurra exclusivamente en Irlanda.
OpenAI
Libertad utiliza OpenAI para generar respuestas conversacionales mediante API.
La integración aplica las medidas de minimización descritas anteriormente y utiliza store:false.
Brevo
Libertad utiliza Brevo para enviar emails transaccionales relacionados con la cuenta.
Brevo puede tratar:
- dirección email destinataria;
- remitente;
- asunto;
- contenido necesario para transportar el mensaje;
- identificadores y metadata técnica de entrega;
- eventos relacionados con envío, entrega, apertura, clic o error.
Los logs transaccionales están configurados actualmente para conservarse durante un mes y eliminarse automáticamente al finalizar ese período.
La cuenta está configurada para no almacenar vistas previas de los nuevos emails transaccionales.
No se ha observado uso de Brevo para campañas, newsletters o automatizaciones de marketing de Libertad.
Zoho Mail
Libertad utiliza Zoho Mail para gestionar el canal humano de privacidad privacidad@soylibertadapp.com. Zoho puede tratar los datos que una persona incluya voluntariamente en sus comunicaciones con este canal, como dirección de correo, asunto, cuerpo del mensaje, adjuntos y metadatos técnicos necesarios para prestar el servicio de correo.
Este canal se utiliza para comunicaciones de privacidad y ejercicio de derechos y está separado del canal transaccional de autenticación gestionado mediante Brevo.
9. Localización y transferencias internacionales
Los datos principales almacenados en Supabase se encuentran actualmente en Irlanda.
Esto no implica que todos los proveedores o subencargados utilizados por Libertad operen exclusivamente dentro del EEE.
OpenAI puede utilizar infraestructura y subencargados situados dentro y fuera del EEE.
Brevo declara almacenamiento de sus bases de datos en infraestructura situada en la Unión Europea, aunque pueden intervenir subencargados en la prestación del servicio.
Cuando exista una transferencia internacional de datos se aplicarán las garantías contractuales y jurídicas correspondientes conforme a la normativa aplicable.
Libertad no afirma que toda la información procesada por OpenAI permanezca exclusivamente dentro de la Unión Europea.
10. Conservación
Libertad aplica períodos de conservación diferentes según la finalidad.
Cuenta, Perfil y Chat
Los datos de cuenta, Perfil y conversaciones se conservan mientras la cuenta permanezca activa y sean necesarios para prestar Libertad.
Cuando eliminas la cuenta, Libertad elimina de sus sistemas activos:
- cuenta Auth;
- Perfil;
- conversaciones;
- mensajes;
- determinados datos técnicos asociados;
- sesiones y tokens asociados.
Registros técnicos de uso de IA
Determinados registros técnicos identificables asociados al uso de inteligencia artificial se eliminan automáticamente mediante un proceso diario cuando superan los 30 días.
Además, se eliminan al borrar la cuenta aunque todavía no hayan alcanzado ese plazo.
Registros técnicos de protección frente a intentos duplicados
Determinados registros utilizados para controlar ejecuciones del proveedor se eliminan automáticamente cuando superan los 7 días.
También se eliminan al borrar la cuenta.
Registros temporales de concurrencia
Los registros utilizados para controlar temporalmente el acceso concurrente a una conversación tienen una vigencia funcional de 120 segundos.
Una vez expirados, se eliminan automáticamente mediante un proceso diario cuando llevan más de 24 horas expirados.
Logs de Supabase
En la configuración y plan actuales, determinados logs técnicos de Supabase tienen una retención de hasta un día.
Este período no representa el plazo de conservación de Cuenta, Perfil o Chat.
OpenAI
Libertad utiliza store:false y no solicita mantener respuestas como estado persistente propio mediante la Responses API.
Esta configuración no equivale a Zero Data Retention.
Según la documentación vigente de OpenAI, determinados logs utilizados para monitorización de abuso pueden conservar contenido durante un máximo estándar de hasta 30 días, salvo excepciones o controles especiales aplicables.
Libertad no dispone actualmente de evidencia de tener activados Zero Data Retention o Modified Abuse Monitoring.
Brevo
Los logs transaccionales están configurados actualmente para conservarse durante un mes y eliminarse automáticamente después.
Las vistas previas de nuevos emails transaccionales están desactivadas.
Copias y residuos técnicos
La eliminación de datos activos no significa necesariamente la desaparición instantánea de cualquier log, copia o proceso técnico gestionado por proveedores.
Estos elementos pueden conservarse temporalmente conforme a sus mecanismos operativos, contratos y obligaciones legales.
Feedback opcional
El feedback asociado a una respuesta sigue el ciclo de vida del mensaje y de la cuenta. Si retiras una valoración, se elimina ese registro de feedback. Si se elimina el mensaje, la conversación o la cuenta, se elimina también el feedback individual asociado. No se crea por defecto una copia paralela del contenido conversacional para QA. Las métricas que hayan sido anonimizadas de forma efectiva pueden conservarse cuando ya no constituyan datos personales.
11. Eliminación de cuenta y datos
Libertad permite eliminar de forma real la cuenta y los datos personales asociados a la prestación activa del servicio.
La eliminación no consiste en una simple desactivación.
El flujo actualmente implementado elimina de los sistemas activos:
- usuario Auth;
- Perfil;
- conversaciones;
- mensajes;
- feedback individual asociado a esas respuestas;
- registros técnicos de uso de IA vinculados;
- registros técnicos de protección frente a intentos;
- registros temporales de concurrencia;
- sesiones;
- refresh tokens.
El comportamiento de eliminación se ha validado mediante pruebas de extremo a extremo, incluyendo preservación de los datos correspondientes a otros usuarios.
Mi diario
Mi diario se almacena localmente.
Cuando una persona elimina su cuenta, las entradas locales correspondientes a ese usuario se eliminan del dispositivo como parte del flujo de eliminación.
La eliminación de un usuario no elimina las entradas de Mi diario pertenecientes a otros usuarios del dispositivo.
Cuando exista una obligación jurídica que requiera mantener temporalmente determinada información, únicamente podrá conservarse de forma limitada para esa finalidad durante el período aplicable.
12. Tus derechos
Puedes ejercer, cuando correspondan, derechos de:
- acceso;
- rectificación;
- supresión;
- limitación;
- oposición;
- portabilidad.
Cuando el tratamiento del feedback se base en interés legítimo, puedes ejercer también tu derecho de oposición conforme a la normativa aplicable. Puedes hacerlo a través de privacidad@soylibertadapp.com. Eliminar una valoración concreta desde el propio feedback y ejercer formalmente el derecho de oposición son mecanismos distintos.
Cuando un tratamiento se base en consentimiento, también podrás retirarlo.
La retirada no afecta a la licitud del tratamiento realizado antes de retirarlo.
Cuando retires el consentimiento explícito para categorías especiales, Libertad dejará de realizar nuevos tratamientos que dependan de ese consentimiento. La cuenta puede permanecer activa, pero el Chat y otras funciones que necesiten tratar categorías especiales quedarán restringidas mientras no exista un consentimiento válido.
Si existen datos sensibles históricos cuyo tratamiento ordinario dependía de ese consentimiento, dejarán de utilizarse para esa finalidad y se suprimirán cuando corresponda. Si existe una obligación jurídica que justifique una conservación limitada, los datos se mantendrán únicamente durante el tiempo necesario y fuera del uso ordinario del servicio.
En el piloto, la retirada del consentimiento explícito implica además la eliminación de las entradas locales de Mi diario correspondientes a ese usuario. Si posteriormente vuelves a consentir, Mi diario comienza vacío y no se restauran automáticamente las entradas eliminadas.
Si vuelves a otorgar el consentimiento, se registrará una nueva acción afirmativa asociada a la versión vigente; un consentimiento retirado no se reactiva silenciosamente.
Para ejercer estos derechos podrás contactar en: privacidad@soylibertadapp.com
Podremos solicitar información adicional únicamente cuando sea razonablemente necesaria para comprobar tu identidad.
No se exigirá una copia de DNI de forma automática.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
13. Personas menores
Libertad V1 está dirigida exclusivamente a personas mayores de 18 años.
El piloto no está destinado a menores.
14. Seguridad
Libertad aplica medidas técnicas y organizativas destinadas a proteger los datos frente a accesos, pérdida, alteración, divulgación o tratamiento no autorizados.
La arquitectura actual incluye, entre otras medidas:
- autenticación;
- controles de acceso;
- aislamiento entre usuarios;
- RLS;
- secrets gestionados en backend;
- minimización del contenido enviado a OpenAI;
- cifrado local de Mi diario;
- purgas automáticas de determinados datos técnicos.
Ningún sistema tecnológico puede garantizar seguridad absoluta.
15. Audio, ubicación, publicidad y marketing
En el piloto:
- Libertad no incorpora STT propio;
- Libertad no almacena audio de una funcionalidad propia de voz;
- Libertad no utiliza GPS;
- Libertad no realiza seguimiento de ubicación en tiempo real;
- Libertad no utiliza publicidad comportamental;
- Libertad no utiliza Brevo para marketing.
El dictado que pueda proporcionar el teclado o sistema operativo es una funcionalidad externa a Libertad.
16. Tratamientos futuros
Esta Política describe únicamente tratamientos reales del piloto.
No autoriza automáticamente futuros tratamientos relacionados con:
- publicidad;
- marketing;
- analítica opcional;
- GPS;
- reconocimiento de voz propio;
- análisis IA de Mi diario;
- memoria automática avanzada;
- otras funcionalidades futuras.
Cualquier nuevo tratamiento deberá evaluarse antes de implementarse.
17. Cambios y versiones
Cada versión de esta Política estará identificada mediante:
- número de versión;
- fecha de entrada en vigor;
- última actualización.
Cuando se produzcan cambios relevantes se publicará una nueva versión.
Libertad conservará las versiones históricas necesarias para poder determinar qué información estaba vigente en cada período.
18. Contacto
Email de privacidad: privacidad@soylibertadapp.com
Responsable: Rocío Abril Fernández
Dirección de contacto: C/ Muñiz y H. de Alba, 24, 46022 Valencia, España