Epimelea

Política de privacidad

Esta página explica qué datos tenemos, cuáles no y qué ocurre con lo que usted escribe en la aplicación. Está escrita con palabras corrientes, porque quien tiene que leerla es usted, no solo un abogado.

Última modificación: 8 de octubre de 2026. Contacto: hello@epimelea.com.

En resumen

En Epimelea no hay cuenta en el sentido habitual: ni dirección de correo, ni teléfono, ni nombre, ni «entrar con Google». En su lugar usted tiene una clave. Todo lo que escribe se cifra en su dispositivo y solo se guarda cifrado. No podemos leerlo.

No todo está cifrado, y lo decimos con claridad: la terapia la conduce un modelo de lenguaje que funciona en los servidores de otra empresa, y el texto del encuentro le llega sin cifrar. Si habla, su voz va a la empresa que la convierte en texto. Por eso no prometemos que su texto nunca salga de su dispositivo. La promesa es más estrecha: fuera de su dispositivo, su texto solo llega a los servidores de esas empresas, donde se conserva hasta treinta días.

Qué datos tenemos

Nada que permita identificarle. No tenemos su correo, su teléfono, su nombre ni el número de su tarjeta. Nuestra base de datos ni siquiera tiene campos para eso, y es a propósito: así nadie podrá rellenarlos algún día «por si acaso».

Su cuenta es un nombre de archivo de dos palabras, por ejemplo quiet-harbor. El servidor no guarda el nombre en sí. Guarda solo su huella, un valor para comprobar la contraseña y copias de su clave de cifrado dentro de envoltorios sellados; esos envoltorios los abren únicamente su contraseña, su código de recuperación o su propio dispositivo. La contraseña no llega hasta nosotros. La aplicación obtiene de ella dos valores distintos: envía uno como comprobación y se queda con el otro, el que abre la clave.

Mientras no haya guardado su archivo, la contraseña y el código de recuperación los crea la propia aplicación. Se guardan solo en su dispositivo: en el iPhone en el llavero, en Android en el almacenamiento de Google (Block Store), en el navegador bajo una clave que no se puede sacar de él. Con una copia del llavero de iCloud o una copia de seguridad de Google, el registro puede pasar cifrado a su nuevo teléfono, pero nunca se nos envía. Si el dispositivo se pierde o se borran los datos del navegador y el archivo no estaba guardado, ya no queda nada con qué abrirlo.

Para nosotros su archivo son datos cifrados. Los encuentros, las anotaciones del cuaderno, los materiales que usted trae, las notas de la terapia: todo cifrado en su dispositivo con una clave que no tenemos. No podemos leerlo, entregarlo ni restaurarlo. Si se pierden la contraseña y el código de recuperación, el archivo se pierde y nadie puede ayudar. No es una decisión que tomemos caso por caso: es la consecuencia de cómo está construido el producto.

Para qué lo guardamos. Para que años de trabajo no dependan de un solo dispositivo. La copia principal del archivo está en nuestros servidores; en el dispositivo queda una copia de trabajo. Un teléfono se puede perder, caer al agua o cambiarse por otro de otra plataforma, y la historia sigue ahí. Esa es la única finalidad del almacenamiento: guardamos texto cifrado para devolvérselo cuando entre con el nombre del archivo y la contraseña.

Registros técnicos, sin el contenido de las conversaciones. Para que el servicio funcione y no se le pueda exigir gratis sin fin, guardamos lo siguiente junto a la huella del nombre de su archivo, y nunca junto a su texto:

Cloudflare, donde funciona el servicio, ve las direcciones IP de las peticiones entrantes, como cualquier infraestructura web. No las relacionamos con su archivo.

Informes de errores. Cuando la aplicación o el servidor tropieza con un error, se envía un informe a Sentry, un servicio que recoge fallos. El informe lleva el tipo de error, el lugar en el código, la versión de la aplicación y la forma de la petición fallida: la ruta con todos los identificadores eliminados. No lleva ningún texto suyo, ni capturas de pantalla, ni grabación de la pantalla, ni el nombre del archivo, ni la dirección IP. Estos informes tampoco están ligados a su archivo: en ellos no existe el campo «quién».

Dónde termina el cifrado

Para responderle, el modelo tiene que leerle. Durante el encuentro el servidor reúne la parte reciente de su conversación, la envía al proveedor del modelo y devuelve la respuesta. Su archivo en disco sigue cifrado, pero el texto enviado es legible en tránsito y del lado del proveedor.

Los encuentros los conduce OpenAI. Cuando OpenAI no responde, la misma petición va a Google: una conversación que se corta por una avería ajena no le sirve a nadie. Las condiciones son las mismas con los dos: en nuestras cuentas el guardado del historial está desactivado, cada petición va marcada para que no se guarde y ninguno la usa para entrenar.

Hay algo que no podemos evitar: el proveedor conserva una copia durante un tiempo, para controlar abusos. En OpenAI son hasta treinta días, los mismos treinta días de la promesa anterior. Tenemos intención de firmar condiciones que eliminen del todo esa conservación. Mientras no estén firmadas, no las invocaremos.

Si usa la voz, entran dos empresas más. Desde su dispositivo no sale nada directamente: es nuestro servidor el que se dirige a ellas. Lo que usted dice lo transcribe ElevenLabs. Las respuestas del modelo las pronuncia Cartesia.

Borramos cada transcripción del historial de ElevenLabs en la misma petición que la creó. Si el registro aún no ha aparecido allí, repetimos el borrado. En Cartesia no hay forma de borrar lo pronunciado, y por eso no lo prometemos. Las copias de seguridad de ambas empresas quedan fuera de nuestro alcance.

Control de calidad

Controlamos la calidad de la terapia de un modo que no pasa por leer sus conversaciones.

Evaluación automática. Parte de los encuentros se evalúa poco después de terminar. Un modelo distinto juzga con una rúbrica cómo se condujo la conversación. El texto va a uno de esos mismos proveedores, así que no aparece ningún destinatario nuevo. Va marcado igual: no almacenar. De esa evaluación quedan en nuestra base solo puntuaciones, marcas y versiones, ni una palabra de la conversación.

Que lo lea una persona ocurre solo con su consentimiento. Está desactivado por defecto: lo activa usted y puede desactivarlo en cualquier momento. Lo decimos con claridad: una conversación terapéutica no se puede anonimizar por completo. Los nombres se pueden quitar; las circunstancias de una vida, no. Retirar el consentimiento cierra el acceso a partir de ese momento, pero lo ya leído no se puede desleer.

Sus conversaciones no se usan para entrenar modelos, ni con su consentimiento ni sin él. No las usamos para entrenar ni las entregamos a nadie con ese fin; con los proveedores de modelos trabajamos en un modo en el que los datos de las peticiones no se usan para entrenar ni se guardan en ningún historial. La copia de treinta días descrita más arriba tampoco se usa para entrenar: está ahí por si hay que comprobar un abuso y después se borra.

Pago

El pago y el contenido están separados por diseño: la parte de pago sabe quién ha pagado y no conoce ni una línea de su terapia.

El nombre de su archivo no se transmite nunca a un servicio de pago. Antes de la compra, la aplicación nos pide un código de un solo uso. Ese código viaja con el pago y vuelve con el recibo, y solo nosotros podemos relacionarlo con su archivo. El servicio de pago (Apple, Google o Creem) sabe lo que necesita para el pago en sí; en el caso de Creem eso incluye su dirección de correo, que no llega hasta nosotros. Comprar por App Store o Google Play es la vía más privada: su correo no nos resulta visible en absoluto. No guardamos el contenido completo de las notificaciones de pago.

Borrado

Borrar una conversación, un encuentro o la cuenta entera destruye las claves y los datos mismos, en lugar de marcarlos como ocultos. Una vez destruida la clave, lo que queda en disco no lo puede descifrar nadie, nosotros incluidos. Todo registro técnico con su huella se borra. A la cuenta sobreviven solo los totales diarios de gasto, que no llevan la huella de nadie, y el contador de archivos creados desde una marca de dispositivo. Lo que borra desaparece de las copias de seguridad en un plazo de dos semanas.

Antes de borrar nada, puede exportar su archivo como una carpeta de archivos de texto corrientes, que se abren en cualquier editor. Años de trabajo deben sobrevivir a un teléfono nuevo, a un cambio de plataforma y al final de este proyecto.

Cuánto tiempo lo guardamos. Los encuentros, las notas, los temas y el retrato duran lo mismo que su archivo. Nosotros nunca los borramos. Con los materiales que usted trae a un encuentro es distinto: pesan, y un archivo abandonado los guardaría para siempre a nuestra costa. Si nunca ha tenido suscripción, borramos los materiales de más de tres meses. Si su suscripción terminó hace más de medio año, borramos los materiales de más de dos años. Mientras su acceso siga abierto no borramos nada. Lo que se dijo de un material en el encuentro se queda; se va solo el fichero.

Quién responde de sus datos

El responsable del tratamiento de sus datos es Întreprinzător Individual CLIMANOVA NICOLETA (IDNO 1024602013816), str. Feodor Dostoievski 16, of. 20, MD-3100 Bălți, República de Moldavia. Escríbanos a hello@epimelea.com.

Lo poco que se enumera más arriba lo tratamos para poder prestarle el servicio que vino a buscar. La base jurídica de ese tratamiento es el contrato que tenemos con usted.

El texto de un encuentro habla de su salud, así que solo lo tratamos con su consentimiento explícito: usted lo da al empezar un encuentro y lo retira borrando ese encuentro o el archivo entero. La retirada surte efecto desde el momento en que usted la manifiesta.

Las empresas citadas más arriba tienen su sede en Estados Unidos y en otros países fuera de la Unión Europea; nosotros estamos en la República de Moldavia. Si sus datos llegan hasta ellas, es porque de otro modo el encuentro no sería posible y porque usted lo ha consentido.

Puede pedir una copia de sus datos, corregirlos, borrarlos, limitar su tratamiento u oponerse a él, y retirar su consentimiento. Lo esencial lo hace usted desde la aplicación: exportar, borrar un encuentro, borrar el archivo. Para lo demás, escríbanos. Hay un límite, y viene de cómo está construido el producto: su archivo está cifrado con su clave y, sin su contraseña, no podemos mostrárselo ni corregirlo.

Si reside en la Unión Europea y cree que hemos vulnerado sus derechos, puede presentar una reclamación ante la autoridad de control de su país.

No es un servicio médico

Epimelea no es un servicio médico y no sustituye a un psiquiatra, un diagnóstico ni un tratamiento. No es ayuda de urgencia. Si corre peligro ahora mismo, llame al número de emergencias de su país o a una línea de crisis. Los teléfonos de su país están en la aplicación.

Menores

El servicio no está destinado a menores de 18 años.

Cambios

Esta política puede cambiar. Anunciaremos cualquier cambio relevante en la propia aplicación y en el sitio web; no podemos escribirle, porque no tenemos su dirección de correo. La fecha de la última modificación aparece siempre al principio de esta página.

Español