# Aviso de privacidad (RGPD)

**herapy — Apoyo de bienestar por voz y texto**  
**Para usuarios del Espacio Económico Europeo (EEE) y Reino Unido**

**Fecha de entrada en vigor: 02/06/2025**  
**Última actualización: 02/06/2025**

---

## 1. Introducción

**ICI Tech Teknoloji A.Ş.** trata sus datos personales conforme al **Reglamento General de Protección de Datos (RGPD) (Reglamento (UE) 2016/679)** y, cuando corresponda, al UK GDPR. Cuando sea relevante en España, también se tiene en cuenta la **Ley Orgánica 3/2018 (LOPDGDD)**.

| | |
|---|---|
| **Responsable del tratamiento** | ICI Tech Teknoloji A.Ş. |
| **Sitio web** | /es/ |
| **Email** | app@icitech.com.tr |
| **País de establecimiento** | República de Turquía |

**Representante en la UE (art. 27 RGPD):** estamos en proceso de designar un representante en la UE. Publicaremos los datos de contacto actualizados en /es/privacy. Mientras tanto: app@icitech.com.tr.

**Delegado de protección de datos:** actualmente no se cumple el umbral de designación obligatoria del art. 37 RGPD. Consultas: app@icitech.com.tr.

> **Aviso importante:** herapy no es un servicio de terapia, herramienta de diagnóstico clínico, dispositivo médico ni tratamiento con licencia. Es un acompañante de apoyo personal para el estrés, la ansiedad y el agobio cotidianos. Para apoyo clínico, consulte a un profesional sanitario cualificado.

> **Si está en crisis:** si usted está en una crisis de salud mental, con pensamientos de autolesión o suicidio, o ante una emergencia psiquiátrica, contacte inmediatamente con los servicios de emergencia locales o una línea de ayuda de crisis.

**herapy es gratuito. No recopilamos información de pago.**

---

## 2. Datos de categoría especial — salud mental y datos emocionales

Según el art. 9 RGPD, los siguientes datos pueden constituir **datos relativos a la salud**:

| Categoría | Por qué puede aplicar |
|---|---|
| selecciones diarias de ánimo | se relaciona con el estado psicológico |
| auto‑informes emocionales | contexto de salud mental |
| contenido de sesiones de texto | revelaciones sensibles |
| temas emocionales recurrentes | análisis derivado |

Tratamos estos datos **solo** con su **consentimiento explícito** (art. 9(2)(a) RGPD).

Puede retirar el consentimiento en **Ajustes → Privacidad → Gestionar consentimientos**. La retirada restringirá funciones que dependen de esos datos.

**El contenido de voz nunca se almacena ni se transmite; no nos llega.**

---

## 3. Datos que tratamos (resumen)

- **Cuenta (opcional):** email, hash de contraseña, opcional nombre/foto (no es obligatorio; modo invitado)
- **Estado de ánimo y emocional (datos especiales):** check‑ins, historial, temas
- **Sesiones de voz:** solo marcas de tiempo/duración; audio en dispositivo, **nunca transmitido**
- **Sesiones de texto (datos especiales):** textos y marcas de tiempo
- **Memoria/personalización, insights semanales, datos técnicos, push, soporte**

---

## 4. Bases legales (RGPD)

| Finalidad | Base legal |
|---|---|
| cuenta (opcional) | art. 6(1)(b) contrato |
| ánimo/texto (categoría especial) | art. 9(2)(a) **consentimiento explícito** |
| metadatos de voz | art. 6(1)(b) contrato |
| calidad/seguridad | art. 6(1)(f) interés legítimo |
| marketing | art. 6(1)(a) consentimiento |

---

## 5. Datos de voz — aclaración

El audio se procesa **íntegramente en su dispositivo** y **nunca se transmite** a nuestros servidores. No conservamos grabaciones de voz.

---

## 6. Lo que no hacemos

- no vendemos datos
- no transmitimos grabaciones de voz
- no compartimos datos sensibles con redes publicitarias
- no usamos voz o texto para entrenar modelos
- no usamos IDFA/GAID; no recopilamos datos de pago

---

## 7. Sus derechos (RGPD)

Acceso (art. 15), rectificación (16), supresión (17), limitación (18), portabilidad (20), oposición (21), retirada de consentimiento (7(3)), reclamación (77).

Ejercicio: email **app@icitech.com.tr** — asunto **«GDPR Data Subject Request — herapy»**.

---

## 8. Derecho a reclamar — autoridad de control

En España, la autoridad de control es la **AEPD (Agencia Española de Protección de Datos)**.

| País | Autoridad | Web |
|---|---|---|
| 🇪🇸 España | **AEPD** | https://www.aepd.es |
| 🇫🇷 Francia | CNIL | https://www.cnil.fr |
| 🇩🇪 Alemania | BfDI + autoridades autonómicas | https://www.bfdi.bund.de |
| 🇬🇧 Reino Unido | ICO | https://ico.org.uk |
| Otros EEE | autoridad nacional | https://edpb.europa.eu/about-edpb/about-edpb/members_en |

---

## 9. Transferencias internacionales

Establecidos en Turquía; sin decisión de adecuación art. 45. Usamos CCT (SCC) y mecanismos UK. Los datos de voz nunca se transfieren.

---

## 10. Conservación (extracto)

| Categoría | Periodo |
|---|---|
| cuenta | duración + 3 años |
| ánimo/texto | duración + 1 año; eliminación en 30 días tras retirada |
| audio de voz | **nunca almacenado** |
| metadatos de voz | duración + 1 año |