Aviso de privacidad (RGPD)
herapy — Apoyo de bienestar por voz y texto
Para usuarios del Espacio Económico Europeo (EEE) y Reino Unido
Fecha de entrada en vigor: 02/06/2025
Última actualización: 02/06/2025
1. Introducción
ICI Tech Teknoloji A.Ş. trata sus datos personales conforme al Reglamento General de Protección de Datos (RGPD) (Reglamento (UE) 2016/679) y, cuando corresponda, al UK GDPR. Cuando sea relevante en España, también se tiene en cuenta la Ley Orgánica 3/2018 (LOPDGDD).
| Responsable del tratamiento | ICI Tech Teknoloji A.Ş. |
| Sitio web | https://herapy.app/ |
| app@icitech.com.tr | |
| País de establecimiento | República de Turquía |
Representante en la UE (art. 27 RGPD): estamos en proceso de designar un representante en la UE. Publicaremos los datos de contacto actualizados en https://herapy.app/privacy. Mientras tanto: app@icitech.com.tr.
Delegado de protección de datos: actualmente no se cumple el umbral de designación obligatoria del art. 37 RGPD. Consultas: app@icitech.com.tr.
Aviso importante: herapy no es un servicio de terapia, herramienta de diagnóstico clínico, dispositivo médico ni tratamiento con licencia. Es un acompañante de apoyo personal para el estrés, la ansiedad y el agobio cotidianos. Para apoyo clínico, consulte a un profesional sanitario cualificado.
Si está en crisis: si usted está en una crisis de salud mental, con pensamientos de autolesión o suicidio, o ante una emergencia psiquiátrica, contacte inmediatamente con los servicios de emergencia locales o una línea de ayuda de crisis.
herapy es gratuito. No recopilamos información de pago.
2. Datos de categoría especial — salud mental y datos emocionales
Según el art. 9 RGPD, los siguientes datos pueden constituir datos relativos a la salud:
| Categoría | Por qué puede aplicar |
|---|---|
| selecciones diarias de ánimo | se relaciona con el estado psicológico |
| auto‑informes emocionales | contexto de salud mental |
| contenido de sesiones de texto | revelaciones sensibles |
| temas emocionales recurrentes | análisis derivado |
Tratamos estos datos solo con su consentimiento explícito (art. 9(2)(a) RGPD).
Puede retirar el consentimiento en Ajustes → Privacidad → Gestionar consentimientos. La retirada restringirá funciones que dependen de esos datos.
El contenido de voz nunca se almacena ni se transmite; no nos llega.
3. Datos que tratamos (resumen)
- Cuenta (opcional): email, hash de contraseña, opcional nombre/foto (no es obligatorio; modo invitado)
- Estado de ánimo y emocional (datos especiales): check‑ins, historial, temas
- Sesiones de voz: solo marcas de tiempo/duración; audio en dispositivo, nunca transmitido
- Sesiones de texto (datos especiales): textos y marcas de tiempo
- Memoria/personalización, insights semanales, datos técnicos, push, soporte
4. Bases legales (RGPD)
| Finalidad | Base legal |
|---|---|
| cuenta (opcional) | art. 6(1)(b) contrato |
| ánimo/texto (categoría especial) | art. 9(2)(a) consentimiento explícito |
| metadatos de voz | art. 6(1)(b) contrato |
| calidad/seguridad | art. 6(1)(f) interés legítimo |
| marketing | art. 6(1)(a) consentimiento |
5. Datos de voz — aclaración
El audio se procesa íntegramente en su dispositivo y nunca se transmite a nuestros servidores. No conservamos grabaciones de voz.
6. Lo que no hacemos
- no vendemos datos
- no transmitimos grabaciones de voz
- no compartimos datos sensibles con redes publicitarias
- no usamos voz o texto para entrenar modelos
- no usamos IDFA/GAID; no recopilamos datos de pago
7. Sus derechos (RGPD)
Acceso (art. 15), rectificación (16), supresión (17), limitación (18), portabilidad (20), oposición (21), retirada de consentimiento (7(3)), reclamación (77).
Ejercicio: email app@icitech.com.tr — asunto «GDPR Data Subject Request — herapy».
8. Derecho a reclamar — autoridad de control
En España, la autoridad de control es la AEPD (Agencia Española de Protección de Datos).
| País | Autoridad | Web |
|---|---|---|
| 🇪🇸 España | AEPD | https://www.aepd.es |
| 🇫🇷 Francia | CNIL | https://www.cnil.fr |
| 🇩🇪 Alemania | BfDI + autoridades autonómicas | https://www.bfdi.bund.de |
| 🇬🇧 Reino Unido | ICO | https://ico.org.uk |
| Otros EEE | autoridad nacional | https://edpb.europa.eu/about-edpb/about-edpb/members_en |
9. Transferencias internacionales
Establecidos en Turquía; sin decisión de adecuación art. 45. Usamos CCT (SCC) y mecanismos UK. Los datos de voz nunca se transfieren.
10. Conservación (extracto)
| Categoría | Periodo |
|---|---|
| cuenta | duración + 3 años |
| ánimo/texto | duración + 1 año; eliminación en 30 días tras retirada |
| audio de voz | nunca almacenado |
| metadatos de voz | duración + 1 año |