Política de privacidad

• Responsable: NEXI HEALTH, S.L. (NIF B21726005).
• Finalidades: prestarte el servicio de acompañamiento en bienestar (conversación con Bruna, cuestionarios y recomendaciones), gestionar las cuentas del personal de las entidades que contratan el servicio, elaborar estadísticas anónimas para esas entidades, mejorar el servicio mediante métricas de uso seudonimizadas y medir la eficacia de nuestros anuncios en Facebook e Instagram.
• Legitimación: tu consentimiento explícito para los datos sobre tu bienestar, la ejecución de los términos del servicio y nuestro interés legítimo en mantener, mejorar y dar a conocer el servicio.
• Destinatarios: proveedores tecnológicos que trabajan por encargo nuestro, con los datos alojados en la Unión Europea. Tu entidad solo recibe cifras agregadas y anónimas. Si llegas desde uno de nuestros anuncios y terminas la conversación, Meta recibe el identificador de ese clic. No vendemos tus datos.
• Conservación: las conversaciones y los eventos de analítica de producto, 30 días; los resultados de los cuestionarios, mientras tu entidad mantenga el servicio y 30 días más.
• Derechos: acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento, escribiendo a dpo@nexi-health.com. También puedes reclamar ante la Agencia Española de Protección de Datos.

• Responsable: NEXI HEALTH, S.L.
• NIF: B21726005
• Domicilio: Paseo de Miramón, 170 – Parque Científico y Tecnológico de Gipuzkoa, 20014 Donostia/San Sebastián (Gipuzkoa), España
• Delegado de protección de datos: dpo@nexi-health.com

El servicio llega a ti a través de tu ayuntamiento u otra entidad que lo contrata (en adelante, «tu entidad»). Aunque sea tu entidad quien te da acceso, somos nosotros quienes decidimos cómo se tratan tus datos y quienes respondemos de ello. Tu entidad no tiene acceso a tus conversaciones ni a tus respuestas individuales.

Si hablas con Bruna y usas las recomendaciones:

• Datos de acceso: tu correo electrónico o tu número de teléfono móvil, según cómo entres, y los códigos de verificación que te enviamos. Si empiezas desde el enlace de tu entidad sin iniciar sesión, creamos un identificador anónimo que se vincula a tu cuenta si más adelante la creas.
• Nombre o el nombre con el que quieras que te llamemos.
• Datos sociodemográficos que nos facilitas: fecha de nacimiento, pronombres, estado civil, situación laboral, sector de actividad, continente de nacionalidad y zona o barrio donde vives.
• Datos sobre tu bienestar: tus respuestas a cuestionarios validados de bienestar emocional (índice WHO-5) y de soledad (escala UCLA de tres preguntas), y sus puntuaciones.
• El contenido de tus conversaciones con Bruna, por escrito o por voz. Si hablas por voz, el audio se transcribe en el momento y solo guardamos el texto: el audio no se almacena.
• Si hablas con Bruna por teléfono: tu número, y la fecha, la hora y la duración de la llamada.
• Tus recomendaciones: las que te proponemos y las que guardas como favoritas.
• Datos de uso seudonimizados: entrada y retorno al servicio, inicio y progreso de la conversación, finalización de la información inicial, acceso y uso de las recomendaciones (visualizaciones, aperturas, favoritos, filtros y descubrimiento), intervalos de retorno, franjas generales de duración y, si llegas mediante un enlace de campaña, su referencia «ref» y sus parámetros «utm» (origen, medio, campaña y anuncio). No enviamos a la herramienta de analítica el contenido de conversaciones, términos de búsqueda, respuestas, puntuaciones, valores sociodemográficos ni datos de contacto.
• Si llegas desde un anuncio nuestro en Facebook o Instagram: el identificador del clic que Meta añade al enlace («fbclid») y el tipo de navegador. A partir de ese identificador nosotros no podemos saber quién eres; solo Meta puede relacionarlo con su usuario.
• Datos técnicos: dirección IP, tipo de navegador y de dispositivo, idioma, y registros de actividad y de errores.

Los datos sobre tu bienestar, y lo que decidas contar en tus conversaciones, pueden revelar información sobre tu salud, que la ley protege como una categoría especial de datos. Por eso solo los tratamos con tu consentimiento explícito y con medidas de protección reforzadas.

Si trabajas en una entidad y usas el panel:

• Nombre, correo electrónico, entidad, rol y credenciales de acceso (la contraseña se guarda cifrada de forma irreversible).
• Si eliges entrar con Google o Microsoft, el nombre, el correo y la imagen de perfil que nos facilita ese servicio.
• Dirección IP, navegador y un registro de las acciones relevantes que realizas en el panel.

• Prestarte el servicio: mantener la conversación con Bruna, hacer los cuestionarios y preparar tus recomendaciones personalizadas. Base legal: la ejecución de los términos del servicio (artículo 6.1.b del RGPD) y, para los datos sobre tu bienestar, tu consentimiento explícito (artículos 6.1.a y 9.2.a del RGPD).
• Protegerte si detectamos una situación de riesgo: si en la conversación aparecen señales de que puedes estar en peligro, Bruna detiene la conversación y te muestra teléfonos de emergencia y recursos para ayudarte a recuperar la calma. No se lo comunicamos a tu entidad ni a terceros. Base legal: tu consentimiento explícito y, cuando esté en juego tu vida o tu integridad, la protección de tus intereses vitales (artículos 6.1.d y 9.2.c del RGPD).
• Elaborar estadísticas anónimas para tu entidad: combinamos los resultados de muchas personas para que tu entidad conozca el bienestar general de la población o de su plantilla. Base legal: tu consentimiento explícito. El resultado son datos anónimos, que ya no permiten identificarte.
• Gestionar tu cuenta y tu acceso: verificar tu identidad, enviarte códigos, enlaces de acceso, invitaciones o avisos sobre la cuenta. Base legal: la ejecución de los términos del servicio (artículo 6.1.b del RGPD). En el caso del personal de las entidades, nuestro interés legítimo y el de la entidad en prestar y usar el servicio contratado (artículo 6.1.f del RGPD).
• Mantener el servicio seguro: prevenir accesos indebidos y abusos, detectar errores y conservar registros de auditoría. Base legal: nuestro interés legítimo en la seguridad del servicio (artículo 6.1.f del RGPD).
• Mejorar el servicio: analizamos eventos de uso seudonimizados para saber dónde se abandona el recorrido y cómo se utilizan el chat y las recomendaciones. Los identificadores de usuario, conversación y entidad se transforman con claves secretas distintas antes de enviarlos a PostHog; no enviamos el contenido de conversaciones, búsquedas, respuestas, puntuaciones, valores sociodemográficos, datos de contacto ni el motivo concreto por el que termina una conversación. Nuestro equipo no lee tus conversaciones con este fin y no usamos tus datos para entrenar modelos de inteligencia artificial, ni propios ni de terceros. Base legal: nuestro interés legítimo en mejorar el servicio (artículo 6.1.f del RGPD).
• Medir y mejorar nuestros anuncios en Facebook e Instagram: si llegas desde uno de nuestros anuncios y terminas la conversación con Bruna, comunicamos a Meta, desde nuestros servidores, que ese clic terminó en una conversación completada. Solo le enviamos el identificador del clic, el tipo de navegador y el momento en que terminaste: nunca tu nombre, tus datos de contacto, tus respuestas, tus puntuaciones ni lo que cuentas en la conversación. Si la conversación se detiene por una situación de riesgo, no se lo comunicamos. Con ello Meta mide qué anuncios funcionan, los muestra a personas con intereses parecidos y deja de mostrárselos a quien ya ha usado el servicio. Base legal: nuestro interés legítimo en dar a conocer el servicio y en emplear con eficacia los recursos destinados a difundirlo (artículo 6.1.f del RGPD). Puedes oponerte escribiendo a nuestro delegado de protección de datos; también puedes evitarlo entrando desde el enlace de tu entidad en lugar de hacerlo desde un anuncio.
• Cumplir obligaciones legales y atender requerimientos de las autoridades. Base legal: el cumplimiento de una obligación legal (artículo 6.1.c del RGPD).

Puedes oponerte en cualquier momento a los tratamientos basados en nuestro interés legítimo escribiendo a nuestro delegado de protección de datos.

Bruna es un sistema de inteligencia artificial, no una persona. Para conversar contigo usa modelos de lenguaje de Google (Gemini) y de Anthropic (Claude, a través de Amazon Web Services), que se ejecutan en centros de datos de la Unión Europea y que, según sus condiciones, no utilizan tus datos para entrenar sus modelos.

Bruna adapta la conversación y las recomendaciones a lo que le cuentas, y detecta señales de riesgo para activar el protocolo descrito arriba. Nada de esto produce efectos jurídicos sobre ti ni te afecta de forma significativa en el sentido del artículo 22 del RGPD: no condiciona tu acceso a otros servicios de tu entidad ni se comunica a nadie. Aun así, si tienes dudas sobre cómo funciona, puedes escribirnos y te atenderá una persona.

Tu entidad solo ve cifras agregadas y anónimas, y únicamente de grupos de al menos 10 personas que además sean lo bastante diversos para que nadie pueda ser identificado. Nunca ve tus conversaciones, tus respuestas individuales, tu nombre ni tus datos de contacto.

Proveedores que tratan datos por encargo nuestro, con un contrato de encargo de tratamiento que les obliga a usarlos solo para prestarnos su servicio:

• Google Cloud: alojamiento, base de datos, modelos de IA (Gemini), transcripción de voz y voz de Bruna. En la región de Madrid y otras regiones de la Unión Europea.
• Amazon Web Services: modelos de IA de Anthropic (a través de Amazon Bedrock) y envío de correos electrónicos. En la Unión Europea (Fráncfort).
• Telnyx: envío de SMS con códigos de verificación y conexión de las llamadas telefónicas con Bruna.
• Sentry: detección de errores técnicos, alojado en la Unión Europea (Alemania) y configurado para no recibir datos que te identifiquen.
• PostHog: analítica de producto alojada en la Unión Europea. Recibe únicamente identificadores seudonimizados y los eventos de uso descritos arriba, en virtud de nuestro contrato de encargo de tratamiento.

Meta Platforms Ireland Limited, solo si llegas desde uno de nuestros anuncios en Facebook o Instagram y terminas la conversación, con los datos y para la finalidad de medición de anuncios descritos arriba. En esa comunicación, Meta y NEXI HEALTH somos corresponsables del tratamiento, según el anexo de responsable del tratamiento de las condiciones de Meta; lo que Meta haga después con esos datos lo decide como responsable independiente, según su política de privacidad. Puedes ejercer tus derechos ante cualquiera de las dos.

Google y Microsoft, solo si decides iniciar sesión con tu cuenta de esos servicios. En ese caso tratan tus datos como responsables independientes, según sus propias políticas de privacidad.

Autoridades y tribunales, cuando una ley nos obligue a ello.

No vendemos tus datos. Aparte de la comunicación a Meta descrita arriba, no los cedemos a nadie con fines publicitarios.

Guardamos y tratamos tus datos en centros de datos de la Unión Europea, principalmente en Madrid.

Todos nuestros proveedores tratan tus datos con residencia en la Unión Europea. Algunos pertenecen a grupos empresariales con sede en Estados Unidos; si alguna vez se produjera una transferencia internacional o un acceso desde fuera del Espacio Económico Europeo, estaría amparado por el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023), si el proveedor está certificado, o por las cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46 del RGPD). Meta, que no es un proveedor nuestro sino corresponsable de la comunicación descrita arriba, puede tratar el identificador del clic en Estados Unidos, al amparo de ese mismo Marco de Privacidad. Puedes pedirnos información sobre estas garantías escribiendo a nuestro delegado de protección de datos.

• Conversaciones con Bruna, incluidas las transcripciones de voz: 30 días desde que termina la conversación.
• Audio de voz: no se guarda. Se procesa en memoria para transcribirlo y se descarta en ese momento.
• Resultados de los cuestionarios, datos sociodemográficos y recomendaciones: mientras tu entidad mantenga contratado el servicio. Cuando termina el contrato, se eliminan en un plazo de 30 días.
• Tu cuenta: hasta que pidas eliminarla o termine el contrato con tu entidad. Después, eliminamos tus datos en un plazo de 30 días.
• Registros técnicos y eventos de analítica de producto: 30 días.
• Identificador del clic en un anuncio de Meta: lo borramos en cuanto comunicamos a Meta que has terminado la conversación, y como máximo a los 7 días si no la terminas.
• Registros de auditoría del panel: mientras tu entidad mantenga contratado el servicio y 30 días más.

Copias de seguridad. Para poder recuperar el servicio ante un fallo grave, guardamos copias de seguridad cifradas y con acceso restringido, que se borran automáticamente en un máximo de 12 meses. Por eso, un dato eliminado puede permanecer en esas copias hasta que caducan. No las usamos para ninguna otra finalidad y, si alguna vez tuviéramos que restaurar una, volveríamos a aplicar antes todas las eliminaciones pendientes.

Cuando una ley nos obligue a ello, conservaremos bloqueados los datos imprescindibles, a disposición exclusiva de jueces, tribunales y autoridades, durante el plazo de prescripción de las posibles responsabilidades (artículo 32 de la Ley Orgánica 3/2018).

• Separamos tu identidad de tus datos de bienestar: los guardamos vinculados a un identificador seudónimo, gestionado por un servicio interno independiente.
• Para la analítica, transformamos mediante HMAC y claves secretas separadas los identificadores de usuario, conversación y entidad antes de enviarlos a PostHog.
• Ciframos los datos en tránsito y en reposo, con claves de cifrado gestionadas por nosotros.
• Limitamos el acceso a las personas que lo necesitan para su trabajo, sujetas a un deber de confidencialidad, y registramos las acciones sensibles.
• Aplicamos reglas de anonimato a las estadísticas: ocultamos cualquier grupo de menos de 10 personas o que no sea lo bastante diverso.
• Si se produjera una brecha de seguridad que te afecte, lo notificaríamos a la Agencia Española de Protección de Datos y, cuando corresponda, a ti.

Puedes ejercer en cualquier momento, de forma gratuita, estos derechos:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que eliminemos tus datos.
• Oposición: oponerte a los tratamientos basados en nuestro interés legítimo.
• Limitación: pedir que conservemos tus datos sin usarlos mientras se resuelve una reclamación.
• Portabilidad: recibir los datos que nos has facilitado en un formato estructurado y de uso común.
• Retirar tu consentimiento en cualquier momento, sin que ello afecte a los tratamientos anteriores. Como el servicio se basa en esos datos, retirar el consentimiento supone dejar de usar la conversación con Bruna y las recomendaciones.

Para ejercerlos, escribe a dpo@nexi-health.com indicando qué derecho quieres ejercer y el correo o teléfono con el que usas el servicio. Te responderemos en el plazo de un mes, que puede ampliarse dos meses más si la solicitud es compleja; en ese caso te avisaremos. Si necesitamos comprobar tu identidad, te pediremos solo lo imprescindible.

Si consideras que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es). Te recomendamos que antes nos escribas: intentaremos resolverlo.

El servicio está dirigido a personas mayores de 18 años. No tratamos conscientemente datos de menores; si descubrimos que una persona menor de edad está usando el servicio, eliminaremos sus datos.

El servicio solo utiliza cookies y almacenamiento local técnicos, imprescindibles para que el servicio funcione:

• Sesión (cookies «better-auth» y de contexto de sesión): mantienen tu sesión iniciada y la vinculan a tu perfil de forma segura. Duran lo que dura la sesión.
• Idioma (cookie «PARAGLIDE_LOCALE»): recuerda el idioma que has elegido.
• Preferencias de la interfaz (cookie «collapsibleState» y almacenamiento local): recuerdan, por ejemplo, si el menú lateral está abierto.

La analítica de producto y la comunicación a Meta se envían desde nuestros servidores y no instalan ni leen cookies ni otros identificadores en tu dispositivo: no usamos el píxel de Meta. No usamos cookies de análisis, de publicidad ni de terceros. Por ser técnicas, las cookies indicadas están exentas de consentimiento (artículo 22.2 de la Ley 34/2002). Puedes borrarlas desde tu navegador, aunque entonces tendrás que volver a iniciar sesión. Si algún día usamos otras cookies, te pediremos permiso antes.

Podemos actualizar esta política para reflejar cambios en el servicio o en la ley. Si el cambio es importante, te avisaremos en la propia aplicación antes de que se aplique y, cuando haga falta, te pediremos de nuevo tu consentimiento. La fecha de la última revisión aparece al principio de esta página.