Política de Privacidad : Lights On Me
Última actualización: 19 de agosto de 2026
1. Quiénes somos
La aplicación Lights On Me (en adelante «la Aplicación») es publicada a título individual por:
[SU NOMBRE] [SU DIRECCIÓN COMPLETA] 1XXX Ginebra, Suiza
Correo electrónico de contacto: contact@lightsonme.app
La Aplicación se encuentra en fase beta privada. Ofrece un acompañamiento vocal para la exploración del bienestar personal. Lights On Me no es un servicio médico, psicológico ni terapéutico. No sustituye en ningún caso una consulta con un profesional de la salud.
2. Datos que recopilamos
2.1 Datos de la cuenta
- Dirección de correo electrónico
- Contraseña (cifrada mediante hash, nunca almacenada en texto plano)
- Identificador único anónimo
2.2 Datos de perfil
- Respuestas libres a preguntas de incorporación (situación actual, objetivo, principal obstáculo)
- Respuestas opcionales de un perfil ampliado (lo que ya ha probado, estilo de su voz interior)
- Programa seguido y día de progreso
2.3 Datos de sesión
- Transcripciones textuales de sus grabaciones de voz
- Duración de cada sesión, número de palabras pronunciadas
- Si ha escuchado su feedback, si ha elegido una pregunta de profundización
- Evaluaciones emocionales que otorga a los feedbacks recibidos (😞 / 😐 / 😊)
2.4 Datos derivados (generados automáticamente por la IA)
- Resúmenes de sesión
- Resúmenes semanales (relectura cualitativa de su semana)
- Perfil dinámico (síntesis de su recorrido, actualizada cada 5 sesiones)
- Detección de contenido sensible (palabras clave que señalan una situación de sufrimiento, para ofrecer recursos de apoyo)
2.5 Datos técnicos
- Informes de errores y fallos (a través de Sentry, sin datos personales)
- Idioma de la aplicación
- Datos de uso: horas de apertura y cierre de la aplicación y duración de uso, eventos del recorrido (registro, onboarding, inicio de sesión) y el texto de búsqueda que escribe (limitado a 60 caracteres). Sirven para entender y mejorar el uso; se conservan en su espacio y se eliminan con su cuenta.
- Registros de uso de IA: para cada llamada a la IA, el modelo utilizado, el número de tokens y el coste (nunca el contenido de sus intercambios). Sirven para la facturación interna y para limitar los abusos.
2.6 Grabaciones de audio
Las grabaciones de sus sesiones vocales (sesiones, brújula diaria, expresión libre) se transmiten de forma temporal para su transcripción y se eliminan de inmediato una vez obtenido el texto: nunca se conservan.
Dos funcionalidades opcionales sí conservan un archivo de audio, porque su valor reside en volver a escuchar su propia voz: la carta vocal que se dirige a su yo futuro al inicio de un programa (revelada al final del programa) y los clips «saborear un momento». Estos archivos se almacenan en nuestro proveedor de alojamiento (región Zúrich), protegidos por los mismos controles de acceso que el resto de sus datos, nunca transcritos ni analizados, reproducibles únicamente por usted, y eliminados junto con su cuenta (los clips de saboreo se conservan 14 días para la reescucha y se eliminan automáticamente la siguiente vez que se abre la aplicación).
3. Para qué se utilizan sus datos
| Finalidad | Base jurídica (RGPD art. 6) |
|---|---|
| Hacer funcionar su acompañamiento personalizado | Ejecución del contrato |
| Recordar su recorrido y adaptar las sesiones | Ejecución del contrato |
| Detectar situaciones de sufrimiento para ofrecer recursos | Interés legítimo + protección de la persona (art. 6); consentimiento explícito para el tratamiento de datos de salud (art. 9, apdo. 2, letra a) |
| Limitar los abusos (rate limiting) | Interés legítimo |
| Mejorar la aplicación mediante estadísticas anónimas | Interés legítimo |
| Contactarle en caso necesario (seguridad, actualización importante) | Interés legítimo |
4. Proveedores de servicios y transferencias internacionales
Recurrimos a los siguientes proveedores de servicios para hacer funcionar la Aplicación. La mayoría actúan como encargados del tratamiento según el RGPD, es decir, tratan los datos únicamente por cuenta nuestra; cuando un proveedor trata determinados datos por cuenta propia, su función se especifica en la tabla. Todos ofrecen garantías adecuadas conforme al RGPD (Cláusulas Contractuales Tipo o decisión de adecuación de la Comisión Europea):
| Proveedor | Función | Ubicación de los datos | Garantías |
|---|---|---|---|
| Supabase Inc. | Base de datos y almacenamiento (cuenta, sesiones, transcripciones textuales, archivos de audio conservados) | Zúrich, Suiza | LPD suiza + RGPD |
| Anthropic PBC | IA conversacional (generación de los feedbacks) | Estados Unidos | Cláusulas Contractuales Tipo UE |
| Deepgram Inc. | Transcripción vocal temporal | Estados Unidos | Cláusulas Contractuales Tipo UE |
| Resend Inc. | Envío de los correos electrónicos de la cuenta (confirmación, restablecimiento de contraseña) | Envío desde la UE (Irlanda); empresa establecida en Estados Unidos | Cláusulas Contractuales Tipo UE |
| Sentry (Functional Software Inc.) | Informes técnicos de errores (envío de identificadores de usuario desactivado) | Alemania (región UE) | RGPD |
| Apple Inc. | Distribución App Store + TestFlight | Estados Unidos | Cláusulas Contractuales Tipo UE |
| Google LLC | Distribución Google Play | Estados Unidos | Cláusulas Contractuales Tipo UE |
| Cloudflare, Inc. | Protección contra abusos y verificación captcha (Turnstile) al registrarse e iniciar sesión; alojamiento del sitio web lightsonme.app. Encargado del tratamiento para estos servicios; responsable del tratamiento independiente para determinados tratamientos destinados a mejorar sus propios mecanismos de detección, conforme a su política de privacidad | Estados Unidos; tratamiento a través de una red global | Cláusulas Contractuales Tipo UE |
Ningún dato se revende a terceros con fines publicitarios.
5. Plazo de conservación
| Tipo de datos | Duración |
|---|---|
| Datos de cuenta y de sesión | Mientras su cuenta esté activa |
| Tras la eliminación de la cuenta | Eliminación inmediata y definitiva (borrado automático de todas las tablas vinculadas a la cuenta en el momento de la solicitud) |
| Informes técnicos anonimizados (Sentry) | 30 días como máximo |
| Grabaciones de audio de las sesiones vocales | No conservados por Lights On Me tras la transcripción. Deepgram trata el audio durante el tiempo necesario para la transcripción |
| Archivos de audio conservados (carta vocal de inicio de programa, clips «saborear un momento») | Hasta la eliminación de su cuenta; los clips de saboreo se conservan 14 días para la reescucha y se eliminan automáticamente la siguiente vez que se abre la aplicación |
| Datos derivados (resúmenes de sesión, resúmenes semanales, perfil dinámico) | Vinculados a su cuenta, mismas duraciones |
| Prueba de consentimiento a los Términos de Servicio y a la presente Política | 10 años a partir de la aceptación, incluso tras la eliminación de la cuenta |
| Registro de seguridad de las detecciones de crisis | Conservado 10 años desde la detección, incluso tras la eliminación de la cuenta (plazo de prescripción ordinario del Derecho suizo, artículo 127 del Código de Obligaciones, la misma duración que el registro de aceptación anterior). Desde el 27 de julio de 2026 no se registra ningún extracto de lo dicho: solo subsiste la constancia del evento. Las entradas creadas antes de esa fecha contienen un extracto de 200 caracteres como máximo, borrado al cabo de 6 meses. La entrada contiene la categoría, el idioma, su identificador interno, el identificador de sesión, el método de detección, el modo de uso, la fecha de la detección, así como los indicadores y las marcas de tiempo de visualización del mensaje de apoyo y de los recursos de emergencia. Bases jurídicas: art. 9, apdo. 2, letra a) del RGPD (su consentimiento explícito para el tratamiento de datos de salud, recabado en la Aplicación antes de cualquier análisis y retirable en todo momento) para el análisis en sí; art. 6, apdo. 1, letra f) y art. 9, apdo. 2, letra f) del RGPD (formulación, ejercicio o defensa de reclamaciones) para la conservación del registro tras la retirada del consentimiento o la eliminación de la cuenta. El art. 17, apdo. 3, letra e) del RGPD permite entonces mantener esta conservación pese a una solicitud de supresión. Registro técnicamente inalterable: no es posible ninguna eliminación anticipada antes del vencimiento, salvo por decisión judicial. Mientras su cuenta esté activa, estas entradas figuran en la exportación de sus datos desde la Aplicación; tras la eliminación de la cuenta, puede solicitar su consulta escribiendo a la dirección de contacto (derecho de acceso, artículo 15 del RGPD). |
Excepción al derecho de supresión: el registro de su aceptación de los Términos de Servicio y de la presente Política se conserva en un registro distinto e inalterable, incluso después de la eliminación de su cuenta. Este registro contiene únicamente: dirección de correo electrónico, identificador interno (UUID), fecha y hora de la aceptación, versión de los documentos aceptados y una huella técnica del texto aceptado. Base jurídica: interés legítimo, artículo 6, apartado 1, letra f) del RGPD (conservación necesaria para la defensa de derechos en un procedimiento judicial); el artículo 17, apartado 3, letra e) del RGPD permite entonces mantener esta conservación pese a una solicitud de supresión. Duración: 10 años (prescripción ordinaria en derecho suizo, art. 127 del Código de Obligaciones suizo). El registro es técnicamente inalterable e inaccesible tanto para los usuarios como para los empleados; su eliminación solo es posible por decisión judicial o error manifiesto documentado.
Suspensión en caso de litigio: si existe un litigio formal en curso (denuncia presentada, procedimiento judicial o solicitud de una autoridad), la eliminación de los datos correspondientes puede suspenderse durante la duración del procedimiento, conforme al artículo 17, apartado 3, letra e) del RGPD.
6. Sus derechos
De conformidad con el RGPD y con la LPD suiza, usted dispone en todo momento de los siguientes derechos:
- Derecho de acceso: obtener una copia de todos sus datos
- Derecho de rectificación: corregir información inexacta
- Derecho de supresión («derecho al olvido»): eliminar su cuenta y todos sus datos
- Derecho a la portabilidad: recibir sus datos en un formato legible (JSON; sus archivos de audio conservados se proporcionan mediante enlaces de descarga)
- Derecho de oposición: rechazar determinados tratamientos basados en el interés legítimo
- Derecho de limitación: congelar el tratamiento de sus datos en determinados casos
- Derecho a retirar su consentimiento en cualquier momento
Para ejercer estos derechos, escriba a contact@lightsonme.app desde la dirección de correo electrónico asociada a su cuenta. Respondemos a sus solicitudes en los plazos previstos por la ley aplicable, en principio en el plazo de un mes. Cuando la ley aplicable lo permite debido a la complejidad o al número de solicitudes, este plazo puede prolongarse dos meses; le informaremos dentro del primer mes.
También puede presentar una reclamación ante:
- PFPDT (Encargado Federal de Protección de Datos y de Transparencia) en Suiza: edoeb.admin.ch
- CNIL en Francia: cnil.fr
- La autoridad de protección de datos de su país de residencia
7. Seguridad
Aplicamos las siguientes medidas para proteger sus datos:
- Comunicación cifrada HTTPS/TLS en todas las solicitudes
- Contraseñas cifradas mediante hash (nunca almacenadas en texto plano)
- Row Level Security (RLS) en la base de datos: cada usuario solo puede acceder a sus propios datos
- Auditorías de seguridad periódicas
- Ningún dato personal en los informes de errores
Dado que ningún sistema es infalible, le recomendamos utilizar una contraseña robusta y exclusiva.
8. Detección de contenido sensible
Este análisis solo tiene lugar si usted ha dado su consentimiento explícito en la Aplicación (consentimiento distinto de las presentes condiciones, retirable en todo momento desde los Ajustes). Por su seguridad, la Aplicación analiza entonces el texto de sus mensajes (transcripciones de sus sesiones vocales, textos que usted introduce) con el fin de detectar señales de angustia grave relacionadas con el suicidio o las autolesiones, la violencia sufrida, la adicción o los trastornos alimentarios. No se buscan los estados psicóticos ni disociativos. El registro de seguridad no anota el tema detectado: solo indica si se trataba de una señal de riesgo suicida o de otra forma de angustia. En caso de detección:
- En lugar de un feedback de la IA, la Aplicación muestra un mensaje de apoyo y recursos de emergencia verificados (números de ayuda profesional 24/7 según su país)
- Una detección se registra con fines de seguridad y de mejora del dispositivo: categoría, ningún extracto de lo dicho desde el 27 de julio de 2026 (las entradas anteriores contienen uno, de 200 caracteres como máximo, borrado al cabo de 6 meses), idioma, su identificador interno (que le vincula a esa entrada), identificador de sesión, método de detección, modo de uso, fecha de la detección, e indicadores y marcas de tiempo de visualización del mensaje de apoyo y de los recursos de emergencia. La entrada se conserva 10 años desde la detección
Ningún contacto humano externo se activa automáticamente. Usted es la única persona que decide los pasos a seguir. En caso de peligro inminente, contacte de inmediato con los servicios de emergencia (112 en Europa, 911 en Norteamérica, o el número de emergencia local).
9. Menores de edad
La Aplicación está reservada a personas mayores de edad (18 años o más). La edad se confirma al crear la cuenta. Si usted tiene menos de 18 años, no utilice la Aplicación. Si descubrimos que una cuenta ha sido creada por una persona menor de edad, la eliminaremos de inmediato.
10. Cookies y rastreo
La aplicación móvil no utiliza cookies. No contiene ningún píxel publicitario ni rastreador de terceros con fines de marketing.
11. Modificaciones de la presente política
Esta política puede actualizarse para reflejar cambios legales, técnicos o funcionales. La fecha de la última actualización figura en la parte superior del documento. En caso de modificación sustancial, se le notificará dentro de la Aplicación al menos 14 días antes de su entrada en vigor.
12. Derecho aplicable y jurisdicción
La presente política se rige por el derecho suizo. Para los usuarios residentes en la Unión Europea, se aplican de forma complementaria las disposiciones imperativas del RGPD y del derecho nacional de protección de datos.
Todo litigio será competencia de los tribunales de Ginebra, Suiza, sin perjuicio de las normas imperativas de jurisdicción aplicables a los consumidores.
Para cualquier pregunta: contact@lightsonme.app