Política de privacidad de Spectra
Última actualización: 26 de septiembre de 2026
1. Quién trata tus datos
- Responsable del tratamiento: Samuel Expósito Ruiz, titular de Spectra (emotionalsupportspectra.com).
- Contacto para privacidad: support@emotionalsupportspectra.com
- Delegado de Protección de Datos: por el tamaño y la actividad actual de Spectra no es obligatorio designarlo (art. 37 RGPD y art. 34 de la Ley Orgánica 3/2018). Cualquier consulta sobre tus datos la atiende directamente el responsable en el correo anterior.
2. Qué es Spectra y qué no es
Spectra es una herramienta digital de apoyo emocional basada en inteligencia artificial. No es un servicio sanitario, no diagnostica y no sustituye a un profesional. Cuando hablas con Spectra hablas con una IA, no con una persona. En una emergencia llama al 112 o al 024 (atención a la conducta suicida, gratuita, 24 h).
Spectra es para personas mayores de 18 años.
3. Qué datos tratamos
a) Datos de tu cuenta: nombre de usuario, apodo, correo electrónico, contraseña (guardada cifrada), rango de edad, motivos por los que usas Spectra y cómo nos conociste.
b) Datos sobre tu salud y bienestar (categoría especial de datos):
- Lo que escribes o dices en las conversaciones con Spectra y los resúmenes que Spectra genera para recordarlas.
- Tus check-ins diarios de ánimo, el índice de bienestar WHO-5 y los patrones que se calculan a partir de ellos.
- Tus metas, ejercicios realizados, retos y el uso que haces de los recursos.
- Si tienes un psicólogo vinculado: las tareas que te asigna, tus comentarios sobre ellas y tus citas.
c) Datos de pago: los pagos se hacen a través de PayPal (y, en el programa guiado, de Stripe). Spectra no ve ni guarda los datos de tu tarjeta; solo recibe un identificador del pago o de la suscripción y su estado. Si pides factura, guardamos los datos de facturación que nos das.
d) Datos técnicos: dirección IP, tipo de navegador y registros de uso necesarios para la seguridad y el funcionamiento.
4. Para qué los usamos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear y gestionar tu cuenta, prestarte el servicio y cobrar la suscripción | Ejecución del contrato (art. 6.1.b RGPD) |
| Tratar tus datos de salud para acompañarte (conversaciones, memoria, check-ins, test de bienestar, patrones, resúmenes) | Tu consentimiento explícito (art. 9.2.a RGPD), que puedes retirar cuando quieras |
| Compartir datos con tu psicólogo, si decides vincularte | Tu consentimiento explícito al aceptar la vinculación (art. 9.2.a) |
| Detectar situaciones de riesgo y mostrarte recursos de ayuda (024, 112) | Tu consentimiento explícito y, si hubiera riesgo para tu vida, la protección de tus intereses vitales (arts. 6.1.d y 9.2.c) |
| Enviarte avisos del servicio (recordatorios de citas, fin de la prueba, resumen semanal) | Ejecución del contrato. El resumen semanal puedes desactivarlo desde tu perfil |
| Seguridad, prevención de fraude y abuso, y mejora del servicio con datos agregados | Interés legítimo (art. 6.1.f) |
| Facturación y obligaciones legales | Obligación legal (art. 6.1.c) |
| Analítica y publicidad (Google Analytics, píxel de Meta) | Tu consentimiento en el aviso de cookies (art. 6.1.a). Nunca en las páginas del chat ni de tu bienestar |
Inteligencia artificial. Las respuestas del chat las genera un modelo de IA de OpenAI a partir de lo que escribes y de la memoria de tu cuenta. OpenAI no usa los datos que le enviamos para entrenar sus modelos y los conserva un máximo de 30 días para vigilar abusos, tras lo cual los elimina. Spectra no toma decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten de forma significativa (art. 22 RGPD).
5. Con quién compartimos tus datos
- Tu psicólogo, solo si tú aceptas vincularte. Verá tus check-ins, tu índice de bienestar, los patrones, el resumen que Spectra genera de tus conversaciones (temas, avances y posibles alertas de riesgo), tus tareas y tus citas. No ve el texto literal de tus conversaciones. Puedes desvincularte cuando quieras desde tu perfil.
- Tu empresa, si accedes a Spectra a través de ella: solo recibe datos agregados y anónimos (nunca de grupos de menos de 3 personas) y nunca tus conversaciones ni tus datos individuales.
- Proveedores que tratan datos por nuestra cuenta (encargados del tratamiento):
| Proveedor | Para qué | Ubicación y garantías |
|---|---|---|
| Supabase | Base de datos y autenticación | Datos alojados en la Unión Europea (París, Francia). Acuerdo de tratamiento de datos con cláusulas contractuales tipo |
| OpenAI (OpenAI Ireland Ltd.) | Generar las respuestas y los resúmenes de la IA | Acuerdo de tratamiento de datos con OpenAI Ireland. Puede tratar datos en EE. UU. con cláusulas contractuales tipo |
| Render (Render Services, Inc.) | Servidor donde funciona la aplicación | EE. UU. Acuerdo de tratamiento de datos con cláusulas contractuales tipo |
| Cloudflare (Cloudflare, Inc.) | Seguridad de la conexión y protección frente a ataques | Red global. Acuerdo de tratamiento de datos con cláusulas contractuales tipo |
| MailerSend | Envío de correos. Solo recibe tu dirección y avisos genéricos, nunca datos de salud | Acuerdo de tratamiento de datos con cláusulas contractuales tipo |
- Terceros que tratan datos como responsables:
| Tercero | Para qué | Más información |
|---|---|---|
| PayPal | Procesar los pagos de la suscripción. Es responsable independiente de los datos de pago que trata | Declaración de privacidad de PayPal |
| Stripe | Procesar el pago del programa guiado, si lo compras. Es responsable de los datos de pago que trata | Política de privacidad de Stripe |
| Google Ireland Ltd. (Google Analytics) | Estadísticas de uso de la web, solo si lo aceptas en el aviso de cookies | Privacidad de Google |
| Meta Platforms Ireland Ltd. (píxel de Meta) | Medir nuestras campañas, solo si lo aceptas en el aviso de cookies y nunca en páginas de salud. Meta y Spectra son corresponsables de la recogida de estos datos; el uso posterior es responsabilidad de Meta | Política de privacidad de Meta |
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso lo hacen con las garantías del capítulo V del RGPD (cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.).
No vendemos tus datos a nadie.
6. Cuánto tiempo los guardamos
- Mientras tengas la cuenta activa.
- No guardamos el historial completo de tus conversaciones. Spectra conserva el texto de los últimos mensajes de la conversación en curso. Cuando la conversación termina (tras 45 minutos sin actividad), la resume para recordarla y borra el texto literal.
- Si la eliminas desde Perfil › Privacidad y datos › Eliminar mi cuenta, borramos en el momento tu cuenta, tus conversaciones, la memoria de Spectra, tus check-ins, tests de bienestar, patrones, metas y ejercicios, y cancelamos tu suscripción. Las métricas técnicas de uso se conservan sin identificarte.
- Lo que la ley obliga a conservar no se borra con esa acción: por ejemplo, las facturas se guardan el plazo que exige la normativa fiscal y mercantil.
- Las notas que un psicólogo registra sobre su trabajo contigo (notas de sesión) son parte de su historia clínica: las trata ese profesional como responsable, según su normativa sanitaria, y Spectra solo las guarda por su cuenta. Si te desvinculas o eliminas tu cuenta, el profesional las conserva y decide cuándo borrarlas.
- Tu elección en el aviso de cookies se guarda un máximo de 24 meses.
7. Tus derechos
Puedes pedir en cualquier momento acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, y retirar tu consentimiento sin que afecte a lo tratado antes. Escríbenos a support@emotionalsupportspectra.com desde el correo de tu cuenta. Te responderemos en el plazo máximo de un mes.
Retirar el consentimiento para tratar tus datos de salud implica que Spectra no podrá seguir acompañándote en el chat ni guardar tu seguimiento. Puedes hacerlo eliminando tu cuenta o escribiéndonos.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
- Todas las conexiones van cifradas (HTTPS).
- Los datos se guardan cifrados en la base de datos del proveedor, en la Unión Europea.
- Solo el servidor de Spectra puede acceder a la base de datos, y cada persona solo ve lo que le corresponde: un psicólogo solo ve a sus pacientes vinculados y una clínica o empresa solo ve cifras agregadas.
- Las contraseñas se guardan cifradas y nunca en claro.
- Protección frente a peticiones falsificadas desde otros sitios y límites de uso para evitar abusos.
Si ocurriera una brecha de seguridad que pueda afectarte, lo comunicaremos a la AEPD en un máximo de 72 horas y, si el riesgo para ti es alto, te avisaremos sin demora.
9. Cambios
Si cambiamos esta política de forma relevante te lo diremos en la app y, cuando la ley lo exija, te pediremos de nuevo tu consentimiento.