Privacidad clara y mínima

Borrador operativo de staging. Debe completarse con NIF, domicilio profesional, proveedores, transferencias, plazos exactos y revisión jurídica/EIPD antes de producción.

Quién es responsable

Iker Herrero, profesional autónomo en España. Contacto provisional para privacidad y soporte: [email protected].

Qué datos usa el prototipo

• Correo, reserva, mercado, pago y estado técnico de la sesión.
• Durante la sesión, texto y audio se procesan en memoria para responder y generar avatar/voz. El diseño no los guarda en PostgreSQL, Redis ni volúmenes GPU.
• Solo se conserva metadato mínimo: horario, fase, técnica permitida, estado agregado de seguridad y métricas técnicas sin contenido.

Para qué y durante cuánto tiempo

La reserva y el pago se usan para ejecutar el contrato; los avisos requieren la configuración habilitada; la prevención de fraude, obligaciones contables y defensa de reclamaciones tendrán plazos definidos en la versión jurídica final. Los recordatorios se eliminan al desvincular los datos. El contenido efímero se elimina al terminar la sesión.

Proveedores

El prototipo puede usar Hetzner (servidor), Stripe (pago), OpenAI o proveedor alternativo (modelo), ElevenLabs o voz del worker, RunPod (avatar/GPU) y correo SMTP. La versión de producción deberá documentar ubicación, rol, contrato de tratamiento y garantías de cada uno.

Tus opciones

Desde “Tu reserva” puedes exportar el metadato asociado al dispositivo y desvincular el contacto. También puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo al correo anterior. La AEPD explica estos derechos y cómo ejercerlos.

Decisiones y límites

No se crea un diagnóstico ni un perfil sanitario. Las respuestas se generan automáticamente dentro de límites de bienestar. La detección conservadora de riesgo puede finalizar el acompañamiento y mostrar recursos de ayuda; no sustituye una valoración humana.