Política de Privacidad
Última actualización: 5 de julio de 2026
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Mario Castello Villar, con domicilio en España. Para cualquier cuestión relacionada con la protección de tus datos puedes escribir a mario@castello.consulting.
2. Qué datos tratamos
Datos de cuenta
- Correo electrónico, nombre y fecha de nacimiento.
- Datos de suscripción y facturación (plan contratado, estado de la suscripción). Los datos de pago los procesa Stripe; nunca almacenamos tu tarjeta.
Datos de salud (categoría especial)
- Transcripciones de tus sesiones de voz y mensajes de chat con el asistente.
- Perfil psicológico generado a partir de tus sesiones (indicadores como nivel de ansiedad, estrés o estado de ánimo).
- Objetivos de bienestar y temas sensibles que indiques para que el asistente los trate con cuidado o los evite.
Datos de uso y técnicos
- Duración y fecha de las sesiones, minutos y tokens consumidos por periodo de facturación.
- Datos técnicos necesarios para prestar el servicio (por ejemplo, registros de conexión).
3. Finalidades y base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Prestar el servicio: sesiones de voz y chat, gestión de la cuenta | Ejecución del contrato (art. 6.1.b) |
| Tratar el contenido de las sesiones y personalizar el acompañamiento (perfil, memoria entre sesiones) | Consentimiento explícito (art. 9.2.a) |
| Gestión de pagos y facturación | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c) |
| Comunicaciones transaccionales (confirmaciones, avisos de suscripción) | Ejecución del contrato (art. 6.1.b) |
| Seguridad, prevención del fraude y control de límites de uso | Interés legítimo (art. 6.1.f) |
No utilizamos tus datos para publicidad ni los vendemos a terceros.
4. Destinatarios: proveedores que nos ayudan a prestar el servicio
Compartimos datos únicamente con los proveedores tecnológicos imprescindibles para que Psykify funcione, que actúan como encargados del tratamiento bajo contrato:
| Proveedor | Función |
|---|---|
| Supabase | Base de datos y autenticación |
| Netlify | Alojamiento de la aplicación web |
| Railway | Alojamiento del agente de voz |
| LiveKit | Transmisión de audio en tiempo real |
| OpenAI | Generación de respuestas del asistente y procesamiento de voz |
| Deepgram | Transcripción de voz a texto |
| Cartesia / Inworld | Síntesis de voz del asistente |
| Stripe | Procesamiento de pagos |
| Resend | Envío de correos transaccionales |
Algunos de estos proveedores están ubicados en Estados Unidos. Las transferencias internacionales se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o en cláusulas contractuales tipo aprobadas por la Comisión Europea.
El audio de tus sesiones se procesa en tiempo real para transcribirlo y generar respuestas; no almacenamos las grabaciones de audio, solo las transcripciones.
5. Plazos de conservación
- Datos de cuenta, perfil y sesiones: mientras tu cuenta esté activa. Si la eliminas o lo solicitas, suprimimos tus datos sin dilación indebida.
- Datos de facturación: durante los plazos exigidos por la normativa fiscal y mercantil española (hasta 6 años).
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, escribiendo a mario@castello.consulting desde el correo asociado a tu cuenta. Responderemos en el plazo máximo de un mes.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado de las comunicaciones (TLS), políticas de acceso a nivel de fila en la base de datos, control de acceso restringido a los datos y proveedores con certificaciones de seguridad reconocidas.
Además, el contenido de tus conversaciones (transcripciones de sesiones de voz y mensajes de chat) se cifra con una capa adicional a nivel de aplicación (AES-256) antes de guardarse en la base de datos. La clave de cifrado se custodia separada de la base de datos, de modo que el acceso a esta por sí solo no permite leer tus conversaciones. Ningún sistema es infalible, pero revisamos y mejoramos las medidas de forma continua.
8. Menores de edad
Psykify está dirigido exclusivamente a mayores de 18 años. No tratamos conscientemente datos de menores; si detectamos una cuenta de un menor, la eliminaremos.
9. Decisiones automatizadas
El asistente genera sus respuestas de forma automatizada mediante modelos de inteligencia artificial, como parte esencial del servicio que contratas. No tomamos decisiones automatizadas con efectos jurídicos sobre ti.
10. Cambios en esta política
Si modificamos esta política de forma sustancial, te lo notificaremos por correo electrónico o mediante un aviso en la aplicación antes de que los cambios entren en vigor.