Política de privacidad

Última actualización: Introducir fecha

1. Responsable del tratamiento

Oberndoerfer Digital Services e. K., Zum Tennenbach 15a, 91080 Uttenreuth, Deutschland. Correo electrónico: hello@depressionapp.de. Para consultar el titular y los datos registrales, visita el Aviso legal.

2. De qué trata

La app «depressionapp» ayuda a las personas en situaciones difíciles con pasos de autoayuda. Al usarla, tratas información sobre tu estado psicológico. Se trata de datos de salud en el sentido del art. 9 del RGPD. Solo los tratamos con tu consentimiento explícito (art. 9.2.a del RGPD). Lo das al iniciar la app por primera vez y puedes retirarlo en cualquier momento con efectos futuros, eliminando tu cuenta en los ajustes o escribiéndonos.

3. Así protegemos tus datos: cifrado de extremo a extremo

Durante la configuración inicial, la app genera una clave aleatoria (256 bits) en tu iPhone. Se guarda en el llavero de tu dispositivo y no sale de él. Todo lo personal, es decir, tus casos, tu perfil «Sobre mí» y tus propias soluciones, se cifra en el dispositivo con AES-256-GCM antes de enviarse a nuestro servidor. En el servidor solo hay texto cifrado ilegible. Ni nosotros ni nuestro proveedor de alojamiento podemos descifrarlo. Incluso si alguien accede sin autorización a la base de datos, estos contenidos no se pueden leer sin tu clave.

Recibes un código de recuperación. Con él puedes volver a desbloquear tus datos en un dispositivo nuevo o después de reinstalar la app. Si pierdes el dispositivo y el código, los datos se pierden de forma irreversible. No podemos recuperarlos.

Lo que este cifrado no oculta: tu nombre o alias y tu dirección de correo electrónico se almacenan en nuestros sistemas de forma legible. Además, a nivel técnico podemos ver que una cuenta guarda datos, cuántas entradas tiene, su tamaño aproximado y cuándo se modificaron. La palabra «seguro» no es una garantía: si alguien piratea tu dispositivo o consigue tu código, puede leer tus datos.

4. Qué datos se tratan

• Cuenta (legibles): Dirección de correo electrónico (al usar «Iniciar sesión con Apple», también una dirección de reenvío de Apple si eliges «Ocultar mi correo electrónico»), un identificador seudónimo de Apple si usas Apple, tu nombre o alias y el momento del inicio de sesión. Inicio de sesión por correo electrónico: te enviamos un código de un solo uso válido durante 10 minutos. No hay contraseña. El código solo se guarda como valor de verificación.
• Casos, perfil y soluciones propias (solo cifrados en el servidor): Problema, desencadenante, gravedad, consecuencias, nombre de tu lugar guardado, pasos propuestos y elegidos, resultado, breve valoración, textos libres y notas.
• Datos técnicos: Momento y número de solicitudes, así como la dirección IP para prevenir usos indebidos, sin contenidos.

El audio nunca se guarda ni se transmite. La conversión de voz a texto se realiza en tu dispositivo. Las coordenadas de tu ubicación no salen de tu dispositivo.

5. Finalidades y bases jurídicas

Prestación de las funciones de la app y copia de seguridad cifrada de tus datos: consentimiento, art. 6.1.a y art. 9.2.a del RGPD. Inicio de sesión y correos de bienvenida y con el código: ejecución de la relación contractual de uso, art. 6.1.b del RGPD. Seguridad y prevención de usos indebidos: interés legítimo, art. 6.1.f del RGPD.

6. Inteligencia artificial

Si utilizas las sugerencias de la IA, la app envía a Anthropic, a través de nuestro servidor, una versión anonimizada para analizar un caso (problema, gravedad, desencadenante, consecuencias, momento del día y, si no lo has desactivado, un texto anonimizado y un breve resumen anonimizado de tu perfil). Se aplica lo siguiente:

• Tu nombre, tu dirección de correo electrónico, el identificador de tu cuenta o dispositivo y tu ubicación no se envían. Anthropic solo ve nuestro servidor como remitente, no a ti. Nadie en Estados Unidos ni en otro país puede identificar quién ha realizado la solicitud.
• La transmisión está cifrada (TLS). El contenido de la solicitud anonimizada debe ser legible para poder generar una respuesta. Por eso no está cifrado de extremo a extremo como tus datos guardados.
• La anonimización oculta los nombres y números detectados, pero no puede identificar con seguridad todos los datos personales de un texto libre. No escribas nombres, direcciones ni números en los textos libres. Puedes desactivar el envío de textos libres en los ajustes.
• Tu medicación de rescate (si la has indicado) y los nombres de los medicamentos nunca se envían a la IA.
• No guardamos ni la solicitud ni la respuesta. Para la conservación y el uso con fines de entrenamiento por parte de Anthropic, se aplican sus condiciones para la API comercial: Comprobar las condiciones actuales de Anthropic e introducirlas aquí.

La IA no toma decisiones con efectos jurídicos. No sustituye el asesoramiento médico.

7. Destinatarios y encargados del tratamiento

• Alojamiento (servidor y base de datos): Nuestros servidores están en el centro de datos de maincubes en Fráncfort del Meno (Alemania). Proveedor de alojamiento y encargado del tratamiento: Nombre y sede del proveedor de alojamiento web. Existe un contrato de encargo del tratamiento. Allí solo se almacenan los datos legibles de la cuenta mencionados anteriormente y los contenidos cifrados. El desarrollo se realiza en Alemania.
• Apple (inicio de sesión con Apple; búsqueda en mapas a través de Mapas de Apple, durante la cual se envían a Apple el término de búsqueda y la región aproximada).
• Anthropic (análisis mediante IA, véase el apartado 6). Puede haber transferencias a Estados Unidos; garantías: Introducir las cláusulas contractuales tipo de la UE o el Marco de Privacidad de Datos, según corresponda.
• Resend (envío de correos con el código y de bienvenida): Para ello se transmiten tu dirección de correo electrónico y el contenido del correo. Puede haber transferencias a Estados Unidos; garantías: introducir.

7a. Introducción, plan de medicación de rescate y compras

Durante la introducción puedes facilitar voluntariamente información sobre tu situación (problemas, duración, lo que has probado hasta ahora, si tomas medicamentos o no, ingreso hospitalario, terapia, tratamiento) e introducir un plan personal de medicación de rescate con medicamentos. Esta información constituye datos de salud y, al igual que tus casos, solo se guarda cifrada en el servidor. El plan de medicación de rescate solo contiene lo que tú introduces. La app no recomienda medicamentos ni indica dosis. Las compras (suscripciones y casos individuales) se realizan a través de Apple. No recibimos datos de pago. La app guarda en tu dispositivo cuántos casos te quedan.

7b. Consentimiento, créditos iniciales y cupones

Después de la explicación sobre protección de datos, te preguntamos expresamente en la app si quieres continuar de esta forma y aceptar la política de privacidad. Sin tu consentimiento no guardamos datos de salud y puedes eliminar tu cuenta directamente. Allí también decides si quieres utilizar la ayuda de la IA y puedes cambiarlo en cualquier momento en los ajustes.

Créditos iniciales y oferta especial única: Cada persona recibe una sola vez 3 casos gratuitos y puede aprovechar una oferta única (5 casos adicionales). Para evitar que se obtengan varias veces al eliminar la cuenta y volver a registrarse, después de recibirlos guardamos un valor de verificación irreversible (hash HMAC) de tu dirección de correo electrónico o tu ID de Apple. No contiene datos en texto claro y no permite identificarte. Sigue almacenado incluso después de eliminar tu cuenta, mientras sea necesario para prevenir usos indebidos (interés legítimo, art. 6.1.f del RGPD). Códigos de cupón: Al canjearlos, guardamos qué cuenta ha canjeado cada código, para que cada código solo pueda utilizarse una vez por cuenta.

7c. Tienda de créditos en el sitio web

Si haces un pedido en la tienda de créditos, tratamos tu dirección de correo electrónico, el paquete elegido, el importe, el estado del pago, el número de factura, el código de cupón generado y tu país para tramitar el pedido, enviarte el código y la factura y conservar la factura conforme a la ley (art. 6.1.b y c del RGPD, conservación durante 8 años según la normativa mercantil y fiscal). Como el IVA depende de tu país, también guardamos como justificante el país de tu medio de pago y el país deducido de tu dirección IP, pero no la propia dirección IP (art. 6.1.c del RGPD). Te proponemos un país según el idioma configurado en tu navegador; puedes cambiarlo. Para prevenir usos indebidos, guardamos un valor de verificación truncado e irreversible de tu dirección IP durante un máximo de siete días (art. 6.1.f del RGPD). El pago lo gestiona Mollie B.V. (Países Bajos). Introduces tus datos de pago directamente allí; nosotros no los recibimos. Enviamos los correos electrónicos a través del servicio Resend. Para la contabilidad, se envía una copia de cada factura (con dirección de correo electrónico, importe y código de cupón) a nuestro programa de contabilidad Lexware, de Haufe-Lexware GmbH & Co. KG, Friburgo (art. 6.1.c del RGPD). La tienda está separada de la app tanto a nivel técnico como de contenido: no vinculamos los pedidos con tu cuenta de la app ni con tus datos de salud. Al canjear un código de cupón en la app, se vincula a tu cuenta para que solo pueda usarse una vez.

8. Plazo de conservación y eliminación

Tus datos permanecen guardados hasta que los elimines. En los ajustes puedes eliminar tu cuenta junto con todos los datos cifrados del servidor y del dispositivo. Los códigos de un solo uso caducados y los datos técnicos de las solicitudes se eliminan al cabo de X días.

9. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición, así como a retirar tu consentimiento. Para ello, escríbenos a hello@depressionapp.de. Debido al cifrado, no podemos consultar ni facilitar los contenidos cifrados. Puedes exportarlos tú mismo como PDF desde la app. También puedes presentar una reclamación ante una autoridad de control de protección de datos, por ejemplo, la Oficina Bávara de Supervisión de la Protección de Datos (Ansbach).

10. No hay obligación de facilitar datos

Todos los datos se facilitan de forma voluntaria. Sin consentimiento y sin cuenta no se puede utilizar la app.

11. Cambios

Adaptamos esta política cuando cambia la app o la situación jurídica.