Política de privacidad

Esta página explica qué datos tenemos, cuáles no y qué ocurre con lo que usted escribe en la aplicación. Está escrita con palabras corrientes, porque quien tiene que leerla es usted, no solo un abogado.

Última modificación: 1 de septiembre de 2026. Contacto: hello@epimelea.com.

En resumen

En Epimelea no hay cuenta en el sentido habitual: ni dirección de correo, ni teléfono, ni nombre, ni «entrar con Google». En su lugar usted tiene una clave. Todo lo que escribe se cifra en su dispositivo antes de salir de él. Lo que guarda el servidor son datos cifrados que no podemos leer.

Hay una excepción, y la decimos con claridad: la terapeuta es un modelo de lenguaje que funciona en los servidores de otra empresa, y el texto del encuentro le llega sin cifrar. Por eso no prometemos «su texto nunca sale de su dispositivo», sino «su texto no sale de su dispositivo ni de los servidores de la empresa que proporciona el modelo, donde se conserva hasta treinta días».

Qué datos tenemos

Nada que permita identificarle. No tenemos su correo, su teléfono, su nombre ni el número de su tarjeta. Nuestra base de datos ni siquiera tiene campos para eso, y es a propósito: así nadie podrá rellenarlos algún día «por si acaso».

Su cuenta es un nombre de archivo de tres palabras, por ejemplo quiet-harbor-cedar. El servidor no guarda el nombre en sí. Guarda solo su huella, un valor para comprobar la contraseña y copias de su clave de cifrado dentro de envoltorios sellados; esos envoltorios los abren únicamente su contraseña, su código de recuperación o su propio dispositivo. La contraseña no llega hasta nosotros. La aplicación obtiene de ella dos valores distintos: envía uno como comprobación y se queda con el otro, el que abre la clave.

Para nosotros su archivo son datos cifrados. Los encuentros, las anotaciones del cuaderno, los materiales que usted trae, las notas de la terapeuta: todo cifrado en su dispositivo con una clave que no tenemos. No podemos leerlo, entregarlo ni restaurarlo. Si se pierden la contraseña y el código de recuperación, el archivo se pierde y nadie puede ayudar. No es una decisión que tomemos caso por caso: es la consecuencia de cómo está construido el producto.

Para qué lo guardamos. Para que años de trabajo no dependan de un solo dispositivo. La copia principal del archivo está en nuestros servidores; en el dispositivo queda una copia de trabajo. Un teléfono se puede perder, caer al agua o cambiarse por otro de otra plataforma, y la historia sigue ahí. Esa es la única finalidad del almacenamiento: guardamos texto cifrado para devolvérselo cuando entre con el nombre del archivo y la contraseña.

Registros técnicos, sin el contenido de las conversaciones. Para que el servicio funcione y no se le pueda exigir gratis sin fin, guardamos lo siguiente junto a la huella del nombre de su archivo, y nunca junto a su texto:

• el consumo y el coste por petición, la plataforma (web, iOS, Android) y la versión de la aplicación;
• el idioma que usted usa y qué perfil de terapeuta respondió;
• los eventos de la comprobación de crisis: un nivel, el país con el que se eligió la línea de crisis y si se mostró o no, pero ni una palabra de la conversación;
• sus valoraciones del trabajo: tres números del 0 al 10 y marcas internas, también sin palabras de la conversación;
• el estado de la suscripción: qué está pagado y hasta cuándo.

Cloudflare, donde funciona el servicio, ve las direcciones IP de las peticiones entrantes, como cualquier infraestructura web. No las relacionamos con su archivo.

Informes de errores. Cuando la aplicación o el servidor tropieza con un error, se envía un informe a Sentry, un servicio que recoge fallos. El informe lleva el tipo de error, el lugar en el código, la versión de la aplicación y la forma de la petición fallida: la ruta con todos los identificadores eliminados. No lleva ningún texto suyo, ni capturas de pantalla, ni grabación de la pantalla, ni el nombre del archivo, ni la dirección IP. Estos informes tampoco están ligados a su archivo: en ellos no existe el campo «quién».

Dónde termina el cifrado

Para responderle, el modelo tiene que leerle. Durante el encuentro el servidor reúne la parte reciente de su conversación, la envía a OpenAI y devuelve la respuesta. Su archivo en disco sigue cifrado, pero el texto enviado es legible en tránsito y del lado de OpenAI.

Lo que hacemos: en nuestra cuenta de OpenAI el guardado del historial está desactivado y cada petición va marcada como no almacenable. Lo que no podemos hacer: OpenAI conserva una copia hasta treinta días para controlar abusos. Esos son los treinta días de la promesa anterior. Tenemos intención de firmar condiciones que eliminen del todo esa conservación, y no las invocaremos mientras no estén firmadas.

Si usa la voz, su habla y las respuestas habladas de la terapeuta pasan por ElevenLabs, nunca directamente desde su dispositivo: el acceso a ese servicio se queda en nuestro servidor. La aplicación borra cada transcripción y cada respuesta hablada del historial de ElevenLabs en la misma petición que la creó, y repite el borrado si el registro aún no ha aparecido allí. Las copias de seguridad de ElevenLabs quedan fuera de nuestro alcance.

Control de calidad

Controlamos la calidad de la terapia de un modo que no pasa por leer sus conversaciones.

Evaluación automática. Poco después del encuentro, un modelo aparte evalúa con una rúbrica cómo condujo la terapeuta la conversación. Para eso el texto va al mismo proveedor del modelo que condujo el encuentro: no aparece ningún destinatario nuevo, y va marcado igual, como no almacenable. De esa evaluación quedan en nuestra base solo puntuaciones, marcas y versiones, ni una palabra de la conversación.

Que lo lea una persona ocurre solo con su consentimiento. Está desactivado por defecto: lo activa usted y puede desactivarlo en cualquier momento. Lo decimos con claridad: una conversación terapéutica no se puede anonimizar por completo. Los nombres se pueden quitar; las circunstancias de una vida, no. Retirar el consentimiento cierra el acceso a partir de ese momento, pero lo ya leído no se puede desleer.

Sus conversaciones no se usan para entrenar modelos, ni con su consentimiento ni sin él. No las usamos para entrenar ni las entregamos a nadie con ese fin; con los proveedores de modelos trabajamos en un modo en el que los datos de las peticiones no se usan para entrenar ni se guardan en ningún historial. La copia de treinta días descrita más arriba tampoco se usa para entrenar: está ahí por si hay que comprobar un abuso y después se borra.

Pago

El pago y el contenido están separados por diseño: la parte de pago sabe quién ha pagado y no conoce ni una línea de su terapia.

El nombre de su archivo no se transmite nunca a un servicio de pago. Antes de la compra, la aplicación nos pide un código de un solo uso. Ese código viaja con el pago y vuelve con el recibo, y solo nosotros podemos relacionarlo con su archivo. El servicio de pago (Apple, Google o Paddle) sabe lo que necesita para el pago en sí; en el caso de Paddle eso incluye su dirección de correo, que no llega hasta nosotros. Comprar por App Store o Google Play es la vía más privada: su correo no nos resulta visible en absoluto. No guardamos el contenido completo de las notificaciones de pago.

Borrado

Borrar una conversación, un encuentro o la cuenta entera destruye las claves y los datos mismos, en lugar de marcarlos como ocultos. Una vez destruida la clave, lo que queda en disco no lo puede descifrar nadie, nosotros incluidos. Los registros técnicos enumerados arriba pueden sobrevivir a la cuenta, pero solo de forma anónima, sin camino de vuelta a una persona.

Antes de borrar nada, puede exportar su archivo como una carpeta de archivos de texto corrientes, que se abren en cualquier editor. Años de trabajo deben sobrevivir a un teléfono nuevo, a un cambio de plataforma y al final de este proyecto.

Quién responde de sus datos

El responsable del tratamiento de sus datos es Întreprinzător Individual CLIMANOVA NICOLETA (IDNO 1024602013816), str. Feodor Dostoievski 16, of. 20, MD-3100 Bălți, República de Moldavia. Escríbanos a hello@epimelea.com; los datos de contacto completos están en el aviso legal.

Lo poco que se enumera más arriba lo tratamos para poder prestarle el servicio que vino a buscar. La base jurídica de ese tratamiento es el contrato que tenemos con usted.

El texto de un encuentro habla de su salud, así que solo lo tratamos con su consentimiento explícito: usted lo da al empezar un encuentro y lo retira borrando ese encuentro o el archivo entero. La retirada surte efecto desde el momento en que usted la manifiesta.

Las empresas citadas más arriba tienen su sede en Estados Unidos y en otros países fuera de la Unión Europea; nosotros estamos en la República de Moldavia. Si sus datos llegan hasta ellas, es porque de otro modo el encuentro no sería posible y porque usted lo ha consentido.

Puede pedir una copia de sus datos, corregirlos, borrarlos, limitar su tratamiento u oponerse a él, y retirar su consentimiento. Lo esencial lo hace usted desde la aplicación: exportar, borrar un encuentro, borrar el archivo. Para lo demás, escríbanos. Hay un límite, y viene de cómo está construido el producto: su archivo está cifrado con su clave y, sin su contraseña, no podemos mostrárselo ni corregirlo.

Si reside en la Unión Europea y cree que hemos vulnerado sus derechos, puede presentar una reclamación ante la autoridad de control de su país.

No es un servicio médico

Epimelea no es un servicio médico y no sustituye a un psiquiatra, un diagnóstico ni un tratamiento. No es ayuda de urgencia. Si corre peligro ahora mismo, llame al número de emergencias de su país o a una línea de crisis. Los teléfonos de su país están en la aplicación.

Menores

El servicio no está destinado a menores de 18 años.

Cambios

Esta política puede cambiar. Anunciaremos cualquier cambio relevante en la propia aplicación y en el sitio web; no podemos escribirle, porque no tenemos su dirección de correo. La fecha de la última modificación aparece siempre al principio de esta página.