← Volver a HMARA

Política de Privacidad de HMARA

Fecha de entrada en vigor: 26 de julio de 2026 · Última actualización: 7 de septiembre de 2026 · Versión: 1.0

1. Quiénes somos

HMARA es una aplicación de bienestar y autorreflexión con inteligencia artificial que ofrece apoyo conversacional, cursos educativos, ejercicios, evaluaciones, información personalizada y funciones relacionadas (el «Servicio»).

La entidad responsable de decidir cómo y por qué se trata la información personal a través del Servicio (el «Responsable», «HMARA», «nosotros» o «nuestro») es:

  • Nombre legal: Empresario individual Oleksii Khudenko
  • Nombre comercial: HMARA
  • Dirección de contacto: calle Anny Akhmatovoi, Kyiv, Ucrania
  • País de establecimiento: Ucrania
  • Editor en las tiendas de aplicaciones: Oleksii Khudenko
  • Correo de privacidad: oleksiikhudenko61@gmail.com
  • Correo de soporte: oleksiikhudenko61@gmail.com
  • Correo de seguridad: oleksiikhudenko61@gmail.com
  • Delegado de Protección de Datos: no designado

Esta Política explica qué información personal recopilamos, cómo la usamos, cuándo la revelamos, cuánto tiempo la conservamos, las opciones y derechos disponibles y cómo contactarnos.

2. Alcance

Esta Política se aplica a la información tratada mediante:

  • la aplicación móvil HMARA;
  • los sitios web de HMARA, incluidos https://www.hmara.care/ y el sitio donde se publica esta Política;
  • las cuentas, suscripciones, cursos, evaluaciones, chat, voz, notificaciones, publicidad y soporte de HMARA; y
  • las comunicaciones entre usted y HMARA.

HMARA pretende ofrecer el Servicio en todo el mundo excepto en Rusia, sujeto a la legislación aplicable y a la disponibilidad de Apple, Google y los proveedores de publicidad, pagos y suscripciones. Las suscripciones y la publicidad se ofrecerán en todos los países de lanzamiento compatibles.

Esta Política no se aplica a servicios de terceros a los que acceda de forma independiente, aunque HMARA los enlace. Esos terceros tratan la información conforme a sus propios avisos.

Cuando se presente un aviso complementario para una función, promoción, jurisdicción o tipo de información, se aplicará junto con esta Política. En caso de conflicto, prevalecerá para el tratamiento correspondiente.

3. Información importante sobre HMARA

3.1 HMARA no es atención médica ni de emergencia

HMARA está destinado al bienestar general, la educación y la autorreflexión. No es un hospital, proveedor sanitario, servicio de emergencia o crisis ni sustituye a un médico, psicólogo, psicoterapeuta u otro profesional autorizado. El Servicio no está diseñado para diagnosticar, prevenir, supervisar, predecir, pronosticar, tratar o curar enfermedades o afecciones.

No use HMARA en emergencias. Si cree que usted u otra persona está en peligro inmediato, contacte con los servicios de emergencia o crisis adecuados de su ubicación.

3.2 HMARA utiliza inteligencia artificial

Al usar el chat con IA o las funciones personalizadas, interactúa con un sistema automatizado. Sus mensajes y el contexto pertinente pueden enviarse a un proveedor de IA para generar una respuesta. Las respuestas pueden ser incompletas, inexactas o inadecuadas y no deben considerarse asesoramiento profesional.

3.3 Parte de la información puede ser sensible

Sus conversaciones, evaluaciones, objetivos de bienestar, estado emocional y otros datos voluntarios pueden revelar su salud física o mental, vida u orientación sexual, religión, origen racial o étnico, opiniones políticas, discapacidad u otros asuntos muy personales. Según la jurisdicción, pueden denominarse información personal sensible, datos de categoría especial o datos de salud del consumidor.

Aplicamos protecciones adicionales. No vendemos datos de salud del consumidor ni usamos sus conversaciones, evaluaciones o perfil psicológico para dirigir publicidad.

4. Información personal que recopilamos

La información exacta depende de cómo use el Servicio, los permisos del dispositivo, sus decisiones y las funciones disponibles en su país.

4.1 Cuenta e identidad

Podemos recopilar:

  • nombre, apodo o nombre visible;
  • correo electrónico;
  • identificadores internos de usuario y cuenta;
  • proveedor y tokens de autenticación o registros técnicos relacionados;
  • imagen de perfil opcional;
  • edad o franja de edad cuando se use para elegibilidad o seguridad;
  • idioma, país, zona horaria y preferencias de comunicación;
  • fecha de creación, estado de la cuenta e historial de inicio de sesión; e
  • información de Sign in with Apple, Google Sign-In u otro proveedor según los permisos aprobados.

HMARA no recibe su contraseña de Apple ID o Google.

4.2 Conversaciones y diario

Al usar el chat, diario, reflexión o funciones similares, podemos tratar:

  • el texto enviado;
  • las respuestas de IA;
  • historial y marcas de tiempo;
  • reflexiones, notas, objetivos o ejercicios guardados;
  • comentarios sobre una respuesta; y
  • contexto de conversaciones anteriores o del perfil para personalizarla.

Actualmente HMARA no permite adjuntar fotografías, documentos u otros archivos a una conversación.

No incluya datos de otra persona sin motivo legal y permiso. No envíe identificadores oficiales, credenciales financieras, contraseñas ni información innecesaria.

4.3 Voz y audio

Si usa una función de voz y autoriza el micrófono, podemos tratar:

  • audio captado mientras la función está activa;
  • la transcripción resultante;
  • datos técnicos necesarios para grabar y transcribir; y
  • ajustes de idioma o reconocimiento de voz.

HMARA no conserva la grabación original después de transcribirla. El audio sin procesar se usa solo durante el tiempo necesario y después se elimina. La transcripción se conserva en el historial.

Puede denegar o revocar el permiso en los ajustes del dispositivo y seguir usando las funciones de texto.

4.4 Bienestar, evaluaciones y salud del consumidor

Podemos tratar:

  • estado de ánimo, emociones, estrés, sueño, energía, motivación o bienestar;
  • síntomas, inquietudes, acontecimientos, relaciones, hábitos o estrategias de afrontamiento;
  • respuestas a cuestionarios, controles, ejercicios o evaluaciones psicológicas;
  • objetivos, cursos elegidos, progreso, ejercicios completados y preferencias;
  • trauma, seguridad, autolesiones, consumo de sustancias u otras experiencias sensibles que decida comentar;
  • datos que puedan revelar salud, discapacidad, vida u orientación sexual, creencias, origen racial o étnico u otras características sensibles; e
  • inferencias de HMARA, como temas, preferencias, patrones de comunicación, tendencias o un perfil psicológico o conversacional personalizado.

No exigimos más información sensible de la necesaria para la función elegida. Puede omitir preguntas opcionales.

4.5 Cursos, contenido y uso

Podemos recopilar:

  • cursos, lecciones, ejercicios y pantallas vistos;
  • finalización, rachas, progreso, elementos guardados e interacciones;
  • búsquedas, pulsaciones, duración, pantallas de referencia y rutas de navegación;
  • fechas y horas;
  • experimentos, indicadores de funciones y decisiones de incorporación; y
  • comentarios, valoraciones, encuestas y solicitudes.

Las traducciones, materiales, textos y demás contenido estático de Supabase no son por sí mismos información personal. Sin embargo, las solicitudes pueden generar registros técnicos como IP, hora o dispositivo.

4.6 Dispositivo, red y datos técnicos

Podemos recopilar automáticamente:

  • tipo, fabricante, modelo, sistema operativo y versión de la aplicación;
  • idioma, país, zona horaria y región aproximada derivada de la IP;
  • IP e información de red;
  • identificadores de instancia, instalación, sesión y dispositivo;
  • identificador publicitario cuando esté disponible y permitido;
  • fallos, diagnósticos, rendimiento, errores y eventos de seguridad;
  • registros de autenticación, sesión y acceso; y
  • estado del consentimiento y decisiones de privacidad.

HMARA no solicita ni recopila geolocalización precisa. Nosotros y nuestros proveedores podemos inferir un país o región aproximados por motivos de seguridad, localización, cumplimiento, suscripción y publicidad contextual.

4.7 Suscripciones y transacciones

La tienda correspondiente procesa el pago. HMARA y RevenueCat pueden recibir:

  • identificadores de producto y suscripción;
  • fechas de compra, renovación y vencimiento, y estado;
  • identificadores de transacción y transacción original;
  • prueba, cancelación, reembolso y facturación;
  • país, moneda y tienda; e
  • información técnica limitada para validar la compra y mantener el acceso.

HMARA no recibe de Apple o Google el número completo de su tarjeta.

4.8 Publicidad

Si HMARA muestra publicidad mediante Google AdMob, Google y sus socios pueden tratar:

  • IP;
  • identificadores de dispositivo, aplicación y publicidad;
  • dispositivo y sistema operativo;
  • visualizaciones, clics e interacciones;
  • diagnóstico y prevención del fraude;
  • decisiones de consentimiento y, cuando se permita, ubicación aproximada; e
  • información para seleccionar, mostrar, medir, proteger y limitar anuncios.

HMARA solicita únicamente anuncios contextuales, no personalizados o con restricciones de edad. No autorizamos su personalización con la actividad de HMARA ni con conversaciones, cursos, evaluaciones, estado de ánimo o perfil psicológico. El tratamiento puede restringirse por edad, ubicación, consentimiento y ajustes.

  • Compromiso de HMARA: no enviamos a AdMob ni a socios publicitarios el texto de conversaciones, respuestas, perfil de bienestar, atributos psicológicos inferidos, cursos que revelen salud ni otros datos de salud. No creamos audiencias con ellos.

Google puede utilizar proveedores y subencargados conforme a sus condiciones. HMARA no les proporciona conversaciones, evaluaciones, estado de ánimo, cursos ni perfiles psicológicos.

4.9 Notificaciones push

Si las activa, podemos tratar:

  • token push;
  • preferencias;
  • entrega, apertura y errores; y
  • contenido y momento.

Pueden enviarse mediante Expo, Apple Push Notification service o Firebase Cloud Messaging. Las vistas previas pueden aparecer en un dispositivo bloqueado. Diseñamos el texto para evitar detalles sensibles, pero también debe configurarlas en su dispositivo.

4.10 Soporte y comunicaciones

Si nos contacta, podemos recopilar:

  • datos de contacto;
  • solicitud y adjuntos;
  • historial de soporte y notas;
  • datos para verificar identidad o cuenta;
  • preferencias de marketing opcional; y
  • registros de solicitudes, retirada del consentimiento, reclamaciones y respuestas.

4.11 Sitio web

Nosotros y el proveedor de alojamiento podemos tratar IP, navegador, dispositivo, páginas, URL de referencia, hora, registros de seguridad y cookies o tecnologías similares.

HMARA utiliza PostHog, una herramienta de análisis de producto, para entender cómo se usa la aplicación: por ejemplo, qué pantallas abre, qué funciones utiliza y cuánto duran sus sesiones. Enviamos a PostHog únicamente eventos de uso anónimos dentro de la aplicación, y PostHog está alojado en la Unión Europea. No activamos la captura automática ni la reproducción de sesiones. Nunca enviamos a PostHog el contenido de sus conversaciones, las preguntas o respuestas de las evaluaciones, la información de perfil psicológico ni identificadores personales como su nombre, correo electrónico o número de teléfono.

5. Fuentes

Obtenemos información:

  • directamente de usted, al crear una cuenta, comunicarse, responder, completar una evaluación, usar chat o voz o elegir privacidad;
  • automáticamente del dispositivo y uso, mediante código, registros, SDK, cookies y similares;
  • de proveedores de autenticación, como Apple o Google, según los permisos;
  • de tiendas e infraestructura de suscripción, como Apple App Store, Google Play y RevenueCat;
  • de proveedores publicitarios y tecnológicos, como AdMob, Sentry, Expo, alojamiento o seguridad;
  • de inferencias de HMARA, como perfil, temas, progreso, preferencias o señales de seguridad; y
  • de otra persona, solo si nos la proporciona legalmente, como un representante autorizado.

6. Cómo usamos la información

6.1 Proporcionar y personalizar

La usamos para:

  • crear, autenticar y mantener la cuenta;
  • ofrecer chat, transcripción, cursos, evaluaciones, ejercicios e información personalizada;
  • mantener historial y continuidad;
  • adaptar idioma, contenido, tono, recomendaciones y ejercicios;
  • guardar progreso, preferencias y ajustes;
  • validar suscripciones y funciones de pago;
  • mostrar anuncios; y
  • prestar soporte.

6.2 Funciones de IA

Usamos conversación y contexto para:

  • generar respuestas;
  • mantener continuidad;
  • crear resúmenes, temas, ejercicios o actualizaciones del perfil;
  • detectar contenido que requiera una respuesta de seguridad;
  • evaluar calidad e investigar errores; y
  • mejorar instrucciones, diseño, salvaguardias y experiencia.

No usamos conversaciones privadas para entrenar un modelo HMARA de propósito general. Si cambia, lo explicaremos por separado, actualizaremos esta Política y obtendremos el consentimiento legalmente exigido.

6.3 Seguridad e integridad

Usamos información para:

  • autenticar y proteger cuentas;
  • detectar spam, fraude, abuso, accesos y violaciones;
  • depurar errores y prevenir interrupciones;
  • investigar incidentes y mantener auditorías;
  • aplicar condiciones y proteger derechos, seguridad y bienes; y
  • cumplir solicitudes y obligaciones legales.

6.4 Comunicarnos

La usamos para:

  • avisos de servicio, seguridad, cuenta y suscripción;
  • recordatorios solicitados;
  • responder preguntas y solicitudes;
  • explicar cambios importantes; y
  • marketing opcional autorizado.

Puede rechazar el marketing sin dejar de recibir mensajes esenciales.

6.5 Analizar y mejorar

Podemos usar datos de uso y diagnóstico limitados para:

  • comprender las funciones;
  • mejorar accesibilidad, rendimiento, localización y navegación;
  • medir cursos y eficacia;
  • informes agregados y planificación;
  • probar funciones; y
  • corregir problemas.

Cuando sea posible, agregamos o desidentificamos. No enviamos intencionadamente a Sentry conversaciones, evaluaciones, perfiles o datos de salud. Los diagnósticos pueden incluir contexto limitado de dispositivo, aplicación, red, cuenta y error.

6.6 Publicidad

Usamos datos limitados para mostrar, medir, proteger, limitar la frecuencia y contabilizar anuncios contextuales/no personalizados. No usamos datos de salud para seleccionarlos.

6.7 Obligaciones legales

Podemos usar y conservar información para:

  • cumplir leyes fiscales, contables, de consumidores, privacidad y otras;
  • responder a procedimientos obligatorios;
  • establecer, ejercer o defender reclamaciones;
  • mantener registros de consentimiento, solicitudes y transacciones; y
  • notificar incidentes que deban comunicarse.

7. Bases jurídicas en el EEE, Reino Unido y Suiza

  • Crear una cuenta y ofrecer funciones solicitadas — Información: Cuenta, conversación, cursos, preferencias y suscripción — Base jurídica: Ejecución de contrato o medidas precontractuales solicitadas
  • Tratar salud u otros datos especiales para personalizar — Información: Conversación, evaluación, bienestar y perfil inferido — Base jurídica: Consentimiento explícito, junto con consentimiento o contrato como base aplicable del artículo 6
  • Micrófono, notificaciones, análisis o publicidad opcionales — Información: Audio, token, dispositivo, análisis y publicidad — Base jurídica: Consentimiento cuando sea necesario
  • Proteger y depurar el Servicio — Información: Datos limitados de cuenta, dispositivo, registros, fraude y diagnóstico — Base jurídica: Intereses legítimos de seguridad, fiabilidad, prevención y protección jurídica, equilibrados con sus derechos
  • Atender soporte y privacidad — Información: Contacto, cuenta, solicitud y verificación — Base jurídica: Contrato, obligación legal e intereses legítimos
  • Cumplir la ley y proteger derechos — Información: Registros pertinentes — Base jurídica: Obligación legal, intereses legítimos o, excepcionalmente, intereses vitales

El consentimiento no condiciona tratamientos innecesarios para el Servicio solicitado. Puede retirarlo en cualquier momento sin afectar al tratamiento previo lícito.

El consentimiento para salud mental u otros datos especiales se presenta separado de las Condiciones. Retirarlo puede obligarnos a desactivar la función personalizada o eliminar los datos dependientes.

8. IA, personalización y elaboración de perfiles

8.1 Funcionamiento

HMARA puede combinar su mensaje con instrucciones del sistema, historial seleccionado, perfil, idioma, instrucciones de seguridad y contexto. Se transmite de forma segura al proveedor de IA, actualmente OpenAI, que devuelve contenido generado.

También puede generar automáticamente:

  • resúmenes;
  • temas;
  • patrones y tendencias;
  • cursos, ejercicios o indicaciones sugeridos;
  • preferencias lingüísticas y de estilo;
  • señales de riesgo o seguridad; y
  • perfil personalizado para mejorar continuidad y relevancia.

Son inferencias probabilísticas, no conclusiones clínicas verificadas.

8.2 Revisión humana

Los administradores tienen acceso técnico a los registros, incluidas conversaciones, pero HMARA no las lee rutinariamente. El personal autorizado solo accede a lo razonablemente necesario para una solicitud de soporte, incidente o abuso, respuesta de IA denunciada, solicitud legal obligatoria o prevención de daños graves permitida por la ley. La revisión rutinaria o ilimitada no forma parte de las operaciones.

8.3 Tratamiento por OpenAI

OpenAI trata los datos de API por cuenta de HMARA conforme a los términos aplicables. Indica que las entradas y salidas no se usan por defecto para entrenar modelos salvo aceptación expresa del cliente. Puede conservar registros de control de abusos con indicaciones, respuestas o metadatos hasta 30 días por defecto, salvo plazo mayor exigido por ley o necesario para proteger servicios o terceros. Algunas funciones pueden conservar estado. HMARA no afirma que Zero Data Retention o Modified Abuse Monitoring estén activados.

HMARA no acepta el entrenamiento con contenido de usuarios. Para menores de 13 años o de la edad digital aplicable, una función que envíe datos a OpenAI solo estará disponible tras autorización parental y activación de las salvaguardias exigidas, incluida Zero Data Retention cuando proceda. De lo contrario, no estará disponible.

8.4 Sin decisiones exclusivamente automatizadas de efecto significativo

HMARA no usa IA o perfiles para decisiones con efectos jurídicos o similares sobre empleo, crédito, seguros, vivienda, admisión educativa o servicios esenciales.

Puede preguntarnos por la personalización, corregir el perfil o solicitar su eliminación y la del historial.

9. Publicidad y opciones

HMARA puede mostrar anuncios de Google AdMob en todos los países de lanzamiento compatibles.

9.1 Información utilizada

AdMob puede tratar automáticamente IP, identificadores, interacción, diagnósticos y lo descrito en la Sección 4.8. Cuando Google actúe independientemente, también se aplicarán sus avisos.

9.2 Anuncios contextuales, no personalizados y por edad

HMARA solicita estos anuncios y no publicidad personalizada por la actividad HMARA. En el EEE, Reino Unido, Suiza y regiones que exijan consentimiento, se solicitará mediante una interfaz antes de iniciar tecnología no esencial o acceder al identificador publicitario.

HMARA no usa conversaciones, evaluaciones, bienestar, cursos o perfiles para seguimiento o publicidad conductual entre contextos. Cuando la plataforma o ley exija permiso, lo solicita y respeta.

Para niños conocidos o usuarios por debajo de la edad digital, solicita tratamiento infantil o restringido, no publicidad personalizada y limita identificadores y datos no esenciales.

9.3 Cambiar su elección

Los controles estarán en Ajustes → Privacidad. También puede limitar el seguimiento en el dispositivo o escribir a oleksiikhudenko61@gmail.com.

HMARA no vende información ni autoriza publicidad conductual entre contextos. Los residentes estadounidenses pueden enviar solicitudes a ese correo.

9.4 Sin publicidad basada en salud

HMARA no revela datos de salud a redes publicitarias, no crea segmentos con conversaciones o evaluaciones ni permite al SDK acceder a esos campos.

10. Cuándo revelamos información

10.1 Proveedores y encargados

Solo pueden tratarla para fines contratados y con obligaciones adecuadas.

  • Supabase — Finalidad: Autenticación, base de datos, almacenamiento y contenido — Información: Cuenta, perfil, conversaciones, evaluaciones, progreso, preferencias y registros — Función y ubicación: Encargado; proyecto alojado en la UE, Alemania.
  • OpenAI — Finalidad: Respuestas, resúmenes y funciones de IA — Información: Indicación, contexto seleccionado, perfil, seguridad y resultado — Función y ubicación: Encargado/proveedor; posible tratamiento en EE. UU. y lugares documentados.
  • RevenueCat — Finalidad: Suscripciones y derechos — Información: ID, producto, transacción, suscripción y dispositivo — Función y ubicación: Encargado/proveedor; posible tratamiento fuera de su país.
  • Apple y Google — Finalidad: Autenticación, distribución, compras, push, seguridad y dispositivo — Información: Identificadores, transacciones, token y contenido, datos técnicos — Función y ubicación: Responsables independientes y/o proveedores.
  • Google AdMob — Finalidad: Anuncios contextuales/no personalizados — Información: IP, identificadores limitados, interacción, consentimiento, edad, diagnóstico y región — Función y ubicación: Responsable independiente y/o proveedor. Sin conversaciones ni perfil de salud HMARA.
  • Sentry — Finalidad: Errores, fallos y rendimiento — Información: Diagnóstico limitado, dispositivo, aplicación, red, cuenta y error — Función y ubicación: Encargado/proveedor. Sin envío intencionado de conversaciones o salud.
  • Expo — Finalidad: Notificaciones e infraestructura — Información: Token, contenido, entrega y registros — Función y ubicación: Encargado/proveedor; después pasa a Apple o Google.
  • Vercel — Finalidad: Alojamiento y seguridad web — Información: IP, solicitud, navegador, dispositivo, seguridad y registros — Función y ubicación: Encargado/proveedor.
  • Asesores profesionales — Finalidad: Legal, contabilidad, auditoría, seguros y cumplimiento — Información: Lo razonablemente necesario — Función y ubicación: Responsable o encargado según el servicio.

Los detalles, subencargados y ubicaciones pueden cambiar. Exigimos protecciones apropiadas.

10.2 Divulgaciones legales y de seguridad

Podemos revelar información para:

  • cumplir leyes, órdenes, citaciones o procesos obligatorios;
  • responder a autoridades competentes;
  • establecer, ejercer o defender reclamaciones;
  • investigar fraude, abuso, acceso o incidentes;
  • aplicar acuerdos; o
  • proteger intereses vitales, derechos, seguridad y bienes cuando se permita.

Revisamos la validez de las solicitudes oficiales y procuramos limitar o impugnar las excesivas.

10.3 Operaciones corporativas

En una fusión, adquisición, financiación, reorganización, quiebra o venta, puede revelarse a asesores y participantes con salvaguardias. Avisaremos cuando proceda antes de aplicar una política sustancialmente diferente.

10.4 Por indicación suya

Podemos revelar información cuando lo indique, como al compartir contenido o conectar un servicio, explicando los datos si no está claro.

10.5 Datos agregados o desidentificados

Podemos usarlos y revelarlos cuando no puedan vincularse razonablemente a una persona. Los mantenemos desidentificados y no intentamos reidentificarlos salvo para comprobar el método o cuando la ley lo permita.

11. Venta, intercambio y publicidad dirigida

HMARA no vende información por dinero ni datos de salud.

Algunas leyes definen ampliamente «venta», «intercambio» o «publicidad dirigida», incluyendo datos de dispositivo o actividad enviados a una red para seleccionar o medir anuncios. HMARA no autoriza a AdMob a usar actividad HMARA para publicidad personalizada o conductual entre contextos ni recibe dinero por información.

Puede revelar a AdMob IP, datos limitados del dispositivo/aplicación, señales de consentimiento/edad e interacción para anuncios contextuales/no personalizados, según región, edad, consentimiento, ajustes y configuración. HMARA no vende ni comparte a sabiendas datos de menores de 16 años ni salud HMARA para publicidad dirigida.

Puede rechazarlo por correo, ajustes del dispositivo o Ajustes → Privacidad cuando esté disponible.

12. Transferencias internacionales

HMARA y sus proveedores pueden tratar información en países con leyes diferentes.

Para transferencias desde el EEE, Reino Unido o Suiza a países sin protección adecuada reconocida, usaremos:

  • Cláusulas Contractuales Tipo de la Comisión Europea;
  • Addendum o International Data Transfer Agreement del Reino Unido;
  • decisión de adecuación;
  • marco de certificación; u
  • otra excepción legal específica.

También evaluamos riesgos y aplicamos cifrado, restricciones, minimización y límites contractuales.

Puede solicitar información sobre las salvaguardias; ciertos detalles confidenciales pueden ocultarse.

13. Conservación

Conservamos solo durante el tiempo razonablemente necesario para prestar el Servicio, respetar decisiones, cumplir la ley, resolver disputas y proteger la seguridad.

  • cuenta, perfil, conversaciones, transcripciones, evaluaciones, perfiles inferidos, progreso, preferencias y contenido se conservan mientras la cuenta esté activa y se eliminan o desidentifican al borrarla, salvo excepciones;
  • el audio original solo hasta transcribirlo;
  • tokens push hasta desactivación, vencimiento o eliminación;
  • diagnósticos, seguridad, soporte, consentimiento, publicidad y solicitudes solo el tiempo necesario para operar, investigar, responder, demostrar cumplimiento o defender derechos;
  • suscripciones y transacciones según obligaciones fiscales, contables, de consumidores, fraude y tiendas;
  • datos desidentificados o agregados mientras no puedan vincularse;
  • datos de proveedores según sus términos, incluido el período OpenAI de la Sección 8.3; y
  • copias residuales en copias de seguridad hasta su rotación, sin uso ordinario.

Podemos conservar datos más tiempo por ley, retención legal, reclamaciones, fraude o incidentes. Si no puede eliminarse de inmediato, restringimos su uso.

14. Seguridad

Las medidas pueden incluir:

  • cifrado en tránsito y reposo;
  • mínimo privilegio y roles;
  • autenticación multifactor administrativa;
  • separación de producción y desarrollo;
  • gestión de secretos y claves;
  • registro de accesos privilegiados;
  • minimización y seudónimos;
  • diligencia y contratos con encargados;
  • vulnerabilidades, actualizaciones y desarrollo seguro;
  • respuesta y notificación de incidentes; y
  • copias de seguridad y recuperación.

Ningún sistema es completamente seguro. Usted debe proteger su dispositivo y autenticación. Escriba inmediatamente a oleksiikhudenko61@gmail.com si sospecha un compromiso.

15. Sus opciones

Según dispositivo y ubicación, puede:

  • editar cuenta y perfil;
  • retirar el consentimiento sensible y pedir eliminación;
  • gestionar micrófono;
  • gestionar vistas previas;
  • gestionar privacidad y publicidad en Ajustes → Privacidad;
  • limitar seguimiento en Apple o Android;
  • cancelar marketing mediante el enlace;
  • solicitar acceso, corrección, exportación o eliminación; y
  • solicitar la eliminación de la cuenta escribiendo a oleksiikhudenko61@gmail.com o usando la página de eliminación de cuenta de HMARA (https://www.hmara.care/delete-account).

Actualmente no puede borrar una sola conversación conservando la cuenta. Puede pedir la eliminación completa, salvo las excepciones de la Sección 13.

Algunas elecciones afectan a las funciones; retirar el consentimiento sensible puede exigir borrar el perfil o desactivar personalización.

16. Sus derechos

Según la ubicación y las excepciones, puede:

  • saber si tratamos información;
  • acceder y obtener copia;
  • corregir;
  • eliminar;
  • obtener portabilidad;
  • restringir;
  • oponerse a intereses legítimos o marketing;
  • retirar el consentimiento;
  • rechazar venta, intercambio, publicidad dirigida o ciertos perfiles;
  • limitar ciertos usos sensibles;
  • conocer categorías y terceros específicos;
  • recurrir una negativa;
  • reclamar ante una autoridad; y
  • no ser discriminado.

16.1 Solicitudes

Describa el derecho y la cuenta. No envíe contraseñas ni datos sensibles innecesarios.

16.2 Verificación

Podemos verificar su identidad pidiendo solo lo razonablemente necesario. Si no podemos, explicaremos por qué. Un representante autorizado puede actuar si la ley lo permite; podemos pedir prueba y confirmación directa.

16.3 Respuesta y recurso

Respondemos en el plazo legal y explicamos las prórrogas. Podemos denegar o limitar por seguridad, cumplimiento, derechos ajenos o reclamaciones.

Para recurrir, escriba con asunto «Privacy Appeal». Explicaremos el resultado y cómo contactar con el fiscal general o autoridad cuando proceda.

17. Eliminación de la cuenta

Puede iniciarla:

Se eliminan o desidentifican la cuenta y todos los datos vinculados en sistemas activos: perfil, autenticación, conversaciones y transcripciones, evaluaciones, perfiles inferidos, señales de bienestar y seguridad, progreso, preferencias, tokens y demás datos. Solo pueden conservarse registros limitados de transacciones, seguridad, consentimiento o solicitudes por ley o por fraude, seguridad, disputas o prueba de cumplimiento, como indica la Sección 13. Desinstalar la aplicación no elimina la cuenta.

Eliminar la cuenta no cancela automáticamente una suscripción de Apple App Store o Google Play; debe cancelarla en la tienda. Tampoco obliga a eliminar transacciones que deban conservarse por motivos legales, contables, antifraude o de disputas.

Confirmaremos el resultado o excepción. Las copias residuales pueden permanecer temporalmente en respaldos hasta su rotación sin uso ordinario.

18. Niños y adolescentes

La edad mínima de HMARA es de 4 años. Un niño solo puede usarla con participación, supervisión y autorización de un progenitor o tutor cuando no pueda consentir legalmente por sí mismo.

HMARA solo recopila datos de menores de la edad digital tras el aviso directo exigido al progenitor/tutor y consentimiento parental verificable. En EE. UU., COPPA se aplica generalmente a menores de 13 años. En el EEE, la edad varía entre 13 y 16 años. HMARA aplica la regla del país y puede exigir autorización a una edad superior por tratar bienestar sensible.

Si no hay autorización o salvaguardias, el niño no puede crear cuenta, enviar información ni usar funciones interactivas. La restricción de IA que transmite a OpenAI figura en la Sección 8.3.

Un progenitor o tutor puede escribir para conocer, revisar, corregir o eliminar los datos y la cuenta o retirar el consentimiento.

HMARA no usa conversaciones, cursos, evaluaciones, ánimo, bienestar o perfil infantil para publicidad. Los anuncios son contextuales/no personalizados y configurados como infantiles o restringidos. Los identificadores y datos no esenciales se limitan. HMARA no usará PostHog u otro análisis no esencial para niños conocidos salvo tratamiento lícito, adecuado, descrito y autorizado.

Si descubre recopilación sin autorización, suspenderá el acceso, detendrá tratamientos no esenciales y borrará la información salvo excepción legal limitada.

19. Divulgaciones regionales

19.1 EEE, Reino Unido y Suiza

El Responsable está en la Sección 1; fines, categorías, bases, destinatarios, transferencias y conservación, en las Secciones 4–13.

Puede tener derechos de acceso, corrección, eliminación, restricción, portabilidad, oposición y retirada, y reclamar ante la autoridad donde vive, trabaja o ocurrió la infracción. Las autoridades del EEE figuran en el Comité Europeo de Protección de Datos; en Reino Unido, Information Commissioner’s Office; en Suiza, Federal Data Protection and Information Commissioner.

HMARA está establecida en Ucrania. Hasta publicar un representante local, contacte directamente con el Responsable. Si designa representante del EEE/Reino Unido o DPO, añadirá los datos.

19.2 Aviso de California

Complementa la Política para residentes de California conforme al California Consumer Privacy Act modificado.

Categorías recopiladas

En los últimos 12 meses:

  • Identificadores: nombre, correo, ID de cuenta, IP, dispositivo, publicidad, transacción y token.
  • Registros de clientes: contacto, cuenta, suscripción y soporte.
  • Clasificaciones protegidas: edad o características sensibles voluntarias.
  • Información comercial: producto, compra, renovación, cancelación, reembolso, derechos e interacción publicitaria.
  • Actividad de Internet/red: interacciones, contenido, sesión, referencia, anuncios, fallos, diagnóstico y seguridad.
  • Geolocalización: aproximada por IP; no se pretende recopilar la precisa.
  • Audio: voz para transcripción.
  • Información sensible: credenciales, ubicación precisa recibida inesperadamente, contenido cuando HMARA no sea destinatario previsto conforme a las definiciones aplicables, y salud, vida u orientación sexual, raza, etnia, religión o similares voluntarios.
  • Inferencias: temas, preferencias, tendencias, perfil, contenido y seguridad.

Fuentes: Sección 5; fines: Sección 6; destinatarios: Sección 10.

Venta e intercambio

HMARA no vende información por dinero ni salud, ni autoriza a AdMob publicidad conductual entre contextos. Puede transmitir datos limitados de dispositivo, IP, consentimiento, edad e interacción para anuncios contextuales/no personalizados, nunca conversaciones, evaluaciones o perfiles para publicidad.

Puede rechazarlo en Ajustes → Privacidad cuando esté disponible o por correo. HMARA no vende ni comparte a sabiendas información de menores de 16 años.

Información sensible

Se usa para funciones solicitadas, seguridad y fines descritos, no para inferir características publicitarias. Si se amplía más allá de lo permitido, ofreceremos limitarla.

Derechos de California

Puede conocer, acceder, corregir, borrar, rechazar venta/intercambio, limitar usos sensibles y recibir igual servicio y precio, incluso mediante representante.

«Shine the Light» puede otorgar derechos sobre marketing directo de terceros. HMARA no les revela conversaciones o perfiles para ese fin.

Métricas e incentivos

HMARA no ofrece incentivos por información. Un programa futuro sujeto a esas reglas tendrá aviso separado.

19.3 Aviso estadounidense sobre datos de salud del consumidor

Este es el Aviso de Privacidad de Datos de Salud del Consumidor de HMARA para residentes cubiertos por leyes de EE. UU., incluido My Health My Data Act de Washington y la ley de Nevada. Se aplica a información vinculada o razonablemente vinculable que identifica o permite inferir salud física o mental pasada, presente o futura.

Categorías

Podemos recopilar:

  • afecciones, síntomas, inquietudes o estado físico/mental comentados;
  • ánimo, estrés, sueño, energía, motivación y bienestar;
  • respuestas a evaluaciones, cuestionarios, ejercicios, diarios y controles;
  • diagnósticos, tratamientos, medicamentos, profesionales o servicios mencionados;
  • atención de afirmación de género y salud reproductiva o sexual voluntarias;
  • datos biométricos o de voz solo si identifican o infieren salud; HMARA no reconoce identidad por voz;
  • ubicación precisa recibida inesperadamente; no se pretende recopilarla para salud;
  • cursos, búsquedas, interacciones o compras que revelen salud;
  • conversaciones y transcripciones que la revelen;
  • temas, patrones, riesgos, preferencias o perfil psicológico inferidos; e
  • identificadores vinculados.

Fuentes

De usted, el uso, el dispositivo autorizado e inferencias HMARA. Apple, Google, RevenueCat y otros pueden aportar datos limitados de suscripción, autenticación o técnicos, no historiales médicos independientes.

Fines

Para la función solicitada, IA e información personalizada, continuidad, progreso, recomendaciones, soporte, seguridad, ley y solicitudes. No determinan elegibilidad para empleo, vivienda, crédito, seguros, educación o servicios esenciales.

Antes de una nueva categoría o fin sustancialmente diferente, proporcionaremos aviso y consentimiento exigidos.

Categorías compartidas

Solo para una función solicitada:

  • cuenta, conversaciones, evaluaciones, perfil y cursos con Supabase para alojamiento;
  • indicación, contexto y perfil relacionado con OpenAI para generar;
  • información con asesores o autoridades cuando sea legalmente necesaria; e
  • información con otra parte por indicación suya.

No se comparte con AdMob ni otras redes y Sentry no puede recibirla.

Entidades y afiliadas

Pueden recibirla:

  • Supabase, Inc. y subencargados revelados;
  • OpenAI, L.L.C. y subencargados revelados;
  • asesores o autoridades solo cuando sea legalmente necesario, Sección 10; y
  • ninguna afiliada de HMARA.

Escriba para solicitar la lista actual y contactos disponibles.

Venta y publicidad

HMARA no vende ni usa estos datos para publicidad dirigida. Cualquier cambio exigirá actualizar este Aviso y obtener autorización o consentimiento separado.

Geoperimetraje

HMARA no geocerca proveedores presenciales para identificar, rastrear, recopilar o enviar mensajes/anuncios sobre salud.

Derechos

Puede:

  • confirmar si HMARA recopila, comparte o vende;
  • acceder, incluida lista y contactos de terceros y afiliadas;
  • retirar consentimiento;
  • borrar y, cuando proceda, comunicarlo a encargados y destinatarios;
  • corregir;
  • obtener copia portable; y
  • recurrir una negativa.

Use la Sección 16. Para recurrir, escriba con asunto «Consumer Health Data Appeal».

La eliminación de archivos o respaldos puede tardar el plazo adicional permitido; mientras tanto estarán aislados.

19.4 Otros estados de EE. UU.

Los residentes de estados con leyes integrales pueden acceder, corregir, borrar, portar y rechazar venta, publicidad dirigida o perfiles para decisiones jurídicas o similares.

HMARA no realiza esos perfiles. Solicitudes y recursos: Sección 16. Si se deniega, indicaremos cómo contactar al fiscal general cuando proceda.

19.5 Ucrania

Cuando se aplique la ley ucraniana, HMARA trata los datos para los fines y bases descritos y ofrece acceso, corrección, oposición, retirada y eliminación.

Puede escribir a oleksiikhudenko61@gmail.com y reclamar ante el Comisionado de Derechos Humanos del Parlamento de Ucrania (Defensor del Pueblo).

20. Cookies y tecnologías similares

El sitio y la aplicación pueden usar almacenamiento local, SDK, píxeles, cookies y similares para:

  • mantener la sesión y recordar ajustes;
  • proteger y prevenir abusos;
  • conocer rendimiento y errores;
  • medir funciones; y
  • ofrecer y medir publicidad.

Las tecnologías estrictamente necesarias operan para prestar o proteger el Servicio. Pedimos consentimiento antes de análisis, publicidad o seguimiento no esenciales cuando lo exige la ley.

HMARA no usa actualmente PostHog ni otra plataforma no esencial. Las futuras opciones estarán en Ajustes → Privacidad. El navegador o dispositivo puede bloquear cookies o identificadores y afectar funciones. «Do Not Track» no es una señal jurídica normalizada en todas partes.

21. Enlaces y servicios de terceros

HMARA puede enlazar sitios, tiendas, recursos de emergencia o servicios no controlados. No respondemos de su privacidad, seguridad, exactitud o disponibilidad. Revise sus avisos.

Apple, Google, OpenAI, AdMob y otros también pueden actuar como responsables independientes para seguridad, fraude, administración o cumplimiento según sus avisos.

22. Cambios en esta Política

Podemos actualizarla por cambios del Servicio, tecnología, proveedores, leyes o prácticas. Actualizaremos fecha y versión.

Si afecta sustancialmente a sus derechos o a datos sensibles, avisaremos mediante aplicación, correo, web u otro medio y obtendremos consentimiento antes de una nueva práctica cuando sea obligatorio.

Las versiones anteriores estarán disponibles previa solicitud.

23. Contacto

Preguntas, solicitudes o reclamaciones:

Empresario individual Oleksii Khudenko calle Anny Akhmatovoi, Kyiv, Ucrania oleksiikhudenko61@gmail.com https://www.hmara.care/

Para soporte del Servicio: oleksiikhudenko61@gmail.com.

Para informes de seguridad: oleksiikhudenko61@gmail.com.

24. Información de privacidad de proveedores

Estos enlaces se facilitan por transparencia. El aviso del proveedor no sustituye la responsabilidad de HMARA.

Eliminar tu cuenta de HMARA →