Política de privacidad
Versión 2026-10-22 · Última actualización: 22 de octubre de 2026
Esta política explica qué datos personales recoge Cibeety («nosotros»), para qué, quién los recibe y qué derechos tienes. Se aplica al sitio web https://cibeety.com, a la aplicación en https://app.cibeety.com y a la Mini App de Cibeety en Telegram. Cibeety es un compañero de bienestar con IA para la autorreflexión. No es un producto sanitario ni un servicio de salud (consulta el Aviso de IA y bienestar).
1. Resumen
- Debes tener 18 años o más para usar Cibeety.
- Lo que escribes sobre tu estado de ánimo, tus emociones y tu bienestar puede ser información sensible. Solo la tratamos con tu consentimiento explícito, que das en la pantalla de consentimiento y puedes retirar en cualquier momento en Ajustes → Privacidad y datos.
- Para redactar una respuesta, cada mensaje del chat se envía a un proveedor de IA (actualmente OpenAI). El historial del chat se queda en tu dispositivo y no se guarda en nuestros servidores. Las entradas del diario, los registros de ánimo y los informes se guardan en nuestros servidores hasta que los elimines.
- No vendemos tus datos, no los usamos para publicidad y no permitimos que nuestro proveedor de IA los use para entrenar sus modelos.
- La analítica de producto está desactivada por defecto. La analítica del sitio web solo funciona si aceptas las cookies.
- Puedes descargar o eliminar tus datos tú mismo en la aplicación.
2. Responsable del tratamiento
El responsable de tus datos personales es Daniil Agalakov, empresario individual (Georgia), código de identificación 322783065, 5 Avto Varazi Street, Vake-Saburtalo, Tbilisi, Georgia. Contacto de privacidad: yasenpsyco@gmail.com.
- Representante en la UE/Reino Unido (si procede): No designado
- Delegado de protección de datos / encarregado (si procede): No designado (no es obligatorio por nuestro tamaño)
3. Datos que recogemos
Datos de la cuenta. Si inicias sesión con Google recibimos tu nombre y foto de perfil y usamos un identificador verificado de Google para crear tu cuenta; tu correo se usa para verificar el inicio de sesión y no se guarda en nuestra base de datos. Si inicias sesión con Telegram (web o Mini App) recibimos tu ID de Telegram, nombre, apellido, nombre de usuario, URL de la foto e idioma. También guardamos tu plan de suscripción.
Datos de bienestar que introduces. Pueden revelar información sobre tu estado mental o emocional y se tratan como sensibles:
- registros de ánimo (escala de cinco niveles con fecha y hora);
- entradas del diario de emociones (situación, emociones, intensidad, pensamiento, la reflexión de la IA y tu propia nota);
- ejercicios del modelo ABC (evento, creencias, consecuencias y la reflexión de la IA);
- informes semanales de reflexión generados por IA a partir de esas entradas;
- mensajes del chat, diario de sesiones y diario normal, que se guardan solo en tu navegador, en tu dispositivo.
Datos técnicos. Dirección IP, información del dispositivo y del navegador y registros de solicitudes que trata la infraestructura de alojamiento por seguridad y funcionamiento; una cookie de sesión firmada y HttpOnly (cibeety_session, válida 5 días y renovada mientras usas la aplicación); preferencias guardadas en tu navegador (idioma, tema, historias vistas, historial del chat).
Ubicación aproximada. En la pantalla de consentimiento deducimos tu país a partir de tu dirección IP (o del encabezado de país de nuestra red de distribución) para mostrar la redacción legal que se aplica en tu región. Con tu registro de consentimiento solo guardamos la región resultante (por ejemplo «UE»), no la dirección IP ni el país.
Registros de acceso y seguridad. Fecha y método de inicio de sesión (Google o Telegram).
Analítica de uso (solo si la aceptas). Qué pantallas y funciones se usan, fechas, idioma, tema, plan y plataforma, además de un identificador anónimo aleatorio del dispositivo. La analítica nunca incluye el texto de tus mensajes, entradas del diario ni informes.
Analítica del sitio web (solo si aceptas las cookies). Google Analytics en cibeety.com; consulta la Política de cookies.
Mensajes que nos envías. Si nos escribes, conservamos tu mensaje y nuestra respuesta.
No recogemos a sabiendas datos biométricos, ubicación precisa, contactos ni fotos.
4. Para qué usamos los datos y con qué base legal
| Finalidad | Datos | Base jurídica (RGPD / UK GDPR) |
|---|---|---|
| Crear y proteger tu cuenta, iniciar sesión | Datos de cuenta, técnicos, registros de acceso | Contrato (art. 6.1.b); intereses legítimos de seguridad (art. 6.1.f) |
| Ofrecer chat, diario, ánimo, ejercicios y respuestas de IA | Datos de bienestar | Contrato (art. 6.1.b) y tu consentimiento explícito (art. 9.2.a) |
| Generar informes semanales de reflexión | Datos de bienestar | Tu consentimiento explícito (art. 9.2.a) |
| Mostrar recursos de ayuda si un mensaje puede indicar una crisis | Mensajes del chat | Tu consentimiento explícito (art. 9.2.a) |
| Analítica de producto y mejora | Analítica de uso | Tu consentimiento (art. 6.1.a); opcional |
| Analítica del sitio web | Datos de cookies | Tu consentimiento (art. 6.1.a, ePrivacy) |
| Prevenir abusos y fraude, aplicar las Condiciones | Datos técnicos y de cuenta | Intereses legítimos (art. 6.1.f) |
| Cumplir la ley y atender requerimientos legales | Según corresponda | Obligación legal (art. 6.1.c) |
| Responder a tus solicitudes | Mensajes que nos envías | Contrato / intereses legítimos |
Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento sin afectar al tratamiento anterior. Fuera del EEE/Reino Unido aplicamos las bases equivalentes de tu ley local (por ejemplo, arts. 7 y 11 de la LGPD en Brasil).
Sin decisiones automatizadas con efectos jurídicos. No tomamos decisiones sobre ti que produzcan efectos jurídicos o similares, ni te perfilamos con fines publicitarios.
5. Cómo funciona la IA con tus datos
1. Cuando envías un mensaje, nuestro servidor lo envía, junto con hasta los 30 mensajes anteriores de esa conversación, a nuestro proveedor de IA para generar una respuesta. 2. Una comprobación de seguridad lee tus mensajes recientes para decidir si muestra recursos de ayuda en crisis en lugar de una respuesta normal. Usa al proveedor de IA y reglas simples de palabras clave. No es perfecta y puede pasar cosas por alto. 3. Para encontrar material de autoayuda relevante, el servicio de incrustaciones del proveedor de IA convierte tu mensaje en una representación numérica que se compara con nuestra base de conocimientos. 4. Las entradas del diario que envías y la reflexión semanal se tratan del mismo modo.
El proveedor de IA actual es OpenAI (OpenAI, L.L.C., EE. UU.), que actúa como nuestro encargado del tratamiento. Según los términos de su API, los datos enviados por la API no se usan para entrenar sus modelos y pueden conservarse durante un tiempo limitado (actualmente hasta 30 días) para detectar abusos. Podemos cambiar de proveedor; la lista actual está disponible si la pides y actualizaremos esta política y, cuando proceda, volveremos a pedir tu consentimiento.
Nuestro personal no lee tu contenido de forma rutinaria. El acceso se limita a lo necesario por seguridad, una solicitud tuya de soporte u obligaciones legales.
6. Quién recibe tus datos
| Destinatario | Función | Para qué |
|---|---|---|
| Contabo GmbH (servidor en Francia) | Encargado | Alojamiento, base de datos, registros |
| OpenAI, L.L.C. | Encargado | Respuestas de IA, clasificación de seguridad, incrustaciones |
| Google LLC | Proveedor independiente / encargado | Inicio de sesión con Google; Google Analytics (solo con consentimiento) |
| Telegram | Proveedor independiente | Inicio de sesión con Telegram; Mini App. También usamos un bot privado de Telegram para alertas del servicio; esas alertas nunca contienen tus mensajes, entradas del diario ni estados de ánimo |
| Paddle.com Market Limited y sus afiliadas (merchant of record) | Responsable independiente | Pagos, impuestos, facturas, reembolsos y controles antifraude. Paddle recoge tus datos de pago y facturación; nunca recibimos tu número de tarjeta. Recibimos tu plan, el estado de la suscripción, tu país y un identificador de cliente de Paddle |
| Autoridades, tribunales, asesores | Destinatarios | Cuando la ley lo exija o para proteger derechos |
| Adquirente | Destinatario | En una fusión o venta, con las protecciones de esta política |
No vendemos datos personales ni los compartimos para publicidad conductual entre contextos.
7. Transferencias internacionales
Nuestros proveedores están en Estados Unidos y otros países o pueden acceder a los datos desde allí. Cuando los datos salen del EEE, del Reino Unido o de Suiza nos basamos en decisiones de adecuación (como el Marco de Privacidad de Datos UE-EE. UU. si el destinatario está certificado) o en cláusulas contractuales tipo. Para Brasil, en los mecanismos del art. 33 de la LGPD y las normas de la ANPD, incluidas cláusulas contractuales tipo. Para otros países, en las garantías contractuales que exija la ley local. Puedes pedirnos una copia de las garantías.
8. Cuánto tiempo conservamos los datos
| Datos | Conservación |
|---|---|
| Cuenta, entradas del diario, registros de ánimo, informes, registros de consentimiento | Hasta que los elimines a ellos o a tu cuenta |
| Historial del chat, diarios de sesiones y normal | En tu dispositivo hasta que los borres. Eliminar tu cuenta también los borra del navegador desde el que lo haces |
| Analítica de producto y registros de acceso/seguridad | 14 meses; después se eliminan automáticamente |
| Registros del servidor y de seguridad | Periodo breve y rotativo, no más del necesario por seguridad |
| Copias de seguridad | Los datos eliminados pueden permanecer en copias hasta 30 días |
| Mensajes que nos envías | El tiempo necesario para responder y llevar registros |
Si una reclamación o una obligación legal lo exige, podemos conservar datos limitados durante más tiempo.
9. Tus derechos
En todas partes: puedes descargar tus datos, eliminar tu cuenta, retirar el consentimiento y activar o desactivar la analítica en Ajustes → Privacidad y datos. También puedes escribir a yasenpsyco@gmail.com.
EEE, Reino Unido y Suiza. Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición (incluida la oposición al tratamiento basado en intereses legítimos), a retirar el consentimiento y a reclamar ante tu autoridad de control (por ejemplo, la autoridad de protección de datos de tu lugar de residencia o trabajo). Respondemos en un mes.
California (CCPA/CPRA) y otros estados de EE. UU. Consulta el Aviso de datos de salud con la información por estado, incluida la My Health My Data Act de Washington, y tus derechos a conocer, eliminar, corregir y apelar.
Brasil (LGPD). Puedes confirmar el tratamiento, acceder, corregir, anonimizar o eliminar datos, solicitar portabilidad e información sobre comparticiones, revocar el consentimiento y reclamar ante la ANPD. Nuestras bases son tu consentimiento específico y destacado para datos sensibles (art. 11) y las demás del art. 7. Contacto del encarregado: No designado (no es obligatorio por nuestro tamaño).
México. Tienes los derechos ARCO (acceso, rectificación, cancelación y oposición). Esta política es nuestro aviso de privacidad; envía las solicitudes a yasenpsyco@gmail.com.
Argentina. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas de protección de datos personales.
Colombia, Chile, Perú, Uruguay y otros países de América Latina. Tienes los derechos reconocidos por tu ley nacional (acceso, actualización, rectificación, supresión, revocación del consentimiento, oposición). Los datos sensibles solo se tratan con tu consentimiento y nunca estás obligado a proporcionarlos, aunque algunas funciones los necesitan. Escribe a yasenpsyco@gmail.com; también puedes acudir a tu autoridad nacional (por ejemplo, la Superintendencia de Industria y Comercio en Colombia).
10. Menores
Cibeety es solo para adultos (18 años o más). No recogemos a sabiendas datos de menores de 18 años. Si crees que un menor usa Cibeety, escribe a yasenpsyco@gmail.com y eliminaremos la cuenta.
11. Seguridad
Usamos HTTPS para los datos en tránsito, cookies de sesión firmadas y HttpOnly, controles de acceso y el principio de mínimo privilegio. Ningún sistema es perfectamente seguro. Si una brecha afecta a tus derechos, te lo notificaremos a ti y a las autoridades como exija la ley (por ejemplo, en 72 horas a las autoridades de control según el RGPD cuando aplique).
12. Cookies y almacenamiento local
Consulta la Política de cookies.
13. Cambios
Si cambiamos esta política de forma sustancial, actualizaremos la versión y la fecha, te avisaremos en la aplicación y, cuando la ley lo exija, volveremos a pedir tu consentimiento. Las versiones anteriores están disponibles si las pides.
14. Contacto
Daniil Agalakov, empresario individual (Georgia), código de identificación 322783065 · 5 Avto Varazi Street, Vake-Saburtalo, Tbilisi, Georgia · yasenpsyco@gmail.com
Las traducciones se ofrecen por comodidad. Si difieren, la versión en inglés es la de referencia, sin limitar los derechos imperativos que te reconozca la ley local.