Política de privacidad

Quién es responsable de tus datos

El responsable del tratamiento es [●] (razón social o nombre completo), con NIF [●] y domicilio en [●]. Para cualquier cuestión de privacidad puedes escribirnos a la dirección de contacto del final de esta página. No hemos designado delegado de protección de datos; si eso cambia, lo publicaremos aquí.

Pendiente de constituirLa identidad completa del responsable se publicará aquí cuando la entidad que opera Clarity esté constituida. Es un requisito previo a la salida de la fase de beta.

Qué datos recogemos

• Datos de cuenta: email y el nombre o apodo que elijas para que te hablemos de tú a tú.
• Perfil de bienvenida (onboarding): rango de edad, género si lo compartes, y qué te trae a Clarity. Todo opcional salvo el email y la confirmación de mayoría de edad.
• Lo que escribes o dices en Clarity: registros, reflexiones y, si usas la función de voz, la transcripción de lo que hablas. Este contenido puede revelar información sobre tu salud mental o emocional y, según lo que decidas contar, otras categorías especialmente protegidas (creencias, orientación, etc.). Tú decides cuánto compartes; no necesitamos más de lo que quieras contar.
• Información que Clarity genera a partir de tu material: respuestas, resúmenes, memorias, patrones e hipótesis. Son también datos personales tuyos. Nacen como propuestas tentativas que puedes revisar, corregir, rechazar o borrar; se guardan en tu memoria cuando las apruebas o, si activas el guardado automático para material no sensible, bajo ese modo que tú eliges y puedes desactivar.
• Registro de tus consentimientos: qué aceptaste, qué versión del texto viste y cuándo, para poder acreditarlo.
• Datos técnicos y de seguridad: dirección IP, tipo de dispositivo y registros de actividad (logs de auditoría) para que el servicio funcione, prevenir abusos y poder investigar incidentes.
• Un identificador de medición en tu navegador para saber, de forma agregada, cuántas visitas a nuestra página de inicio terminan en un registro. Es seudónimo: no sabemos quién eres salvo que decidas crear una cuenta, y caduca a los 30 días. El detalle está en la política de cookies.

Base legal del tratamiento

Para crear tu cuenta y prestarte las funciones que solicitas, tratamos tus datos porque es necesario para ejecutar el contrato de servicio contigo (art. 6.1.b RGPD). Como el material que introduces puede contener datos de categoría especial (por ejemplo, sobre tu salud mental o emocional), te pedimos además, en el asistente de bienvenida, un consentimiento explícito y separado para tratar esas categorías (art. 9.2.a RGPD). Puedes retirar ese consentimiento en cualquier momento; retirar un consentimiento no afecta a lo tratado válidamente antes, aunque las funciones que dependen de esos datos dejarán de estar disponibles. No condicionamos el servicio a consentimientos que no sean necesarios para prestarlo.

Cómo usa Clarity la inteligencia artificial

Cuando conversas con Clarity, hablas con un sistema de inteligencia artificial, no con una persona. Clarity utiliza sistemas automatizados para organizar lo que introduces y generar respuestas, resúmenes, memorias y patrones tentativos, lo que puede incluir inferencias sobre posibles estados emocionales a partir de tu propio material. Estas operaciones personalizan tu experiencia, pero no se usan para tomar decisiones con efectos jurídicos sobre ti ni decisiones que te afecten de manera equivalente. Las inferencias pueden ser incorrectas: puedes revisarlas, corregirlas o eliminarlas, y tú controlas qué se guarda en tu memoria.

Qué pasa con tu voz

Si usas la función de voz, el audio se procesa de forma transitoria para generar la transcripción y se descarta después de transcribir: no guardamos el audio original. La transcripción se conserva como parte de tu contenido, con el mismo control que el resto (editarla, borrarla, cerrarla con tu cuenta). No usamos tu voz para identificarte de manera única ni creamos perfiles biométricos de voz.

Proveedores que tratan datos en nuestro nombre

Para generar respuestas y transcribir voz, Clarity envía el texto o audio necesario a proveedores de modelos de lenguaje (LLM) y de voz (STT/TTS). También usamos proveedores de infraestructura (alojamiento, base de datos y envío de email). Actúan como encargados de tratamiento bajo contrato: tratan los datos siguiendo nuestras instrucciones para prestarte el servicio. Algunos tienen su matriz fuera del Espacio Económico Europeo (principalmente en Estados Unidos), por lo que existen transferencias internacionales amparadas en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo, según el proveedor. Clarity no entrena modelos propios con tu contenido y no vendemos tus datos a terceros con fines publicitarios.

Pendiente de publicarEl listado concreto de proveedores, su función, el mecanismo de transferencia aplicable y la confirmación contractual de que no usan tu contenido para entrenar sus modelos se publicarán aquí cuando los acuerdos de tratamiento de datos (DPA) estén firmados y auditados.

Si escribes sobre otras personas

Al reflexionar sobre tu vida es normal mencionar a otras personas (tu pareja, tu familia, tu trabajo). Esa información se trata como parte de tu material, bajo tu control, y no se usa para crear perfiles de esas personas. Te pedimos minimización: evita incluir datos identificativos de terceros (nombres completos, direcciones) cuando no sean necesarios para lo que quieres reflexionar.

Tus derechos sobre tus datos

Tienes derecho a acceder a tus datos, rectificarlos, pedir su supresión, exportarlos (portabilidad), oponerte o limitar su tratamiento y retirar los consentimientos que hayas dado. Puedes ejercerlos desde tu cuenta en Clarity o escribiéndonos a la dirección de contacto de más abajo — no estás obligado a usar la app para ejercerlos. Respondemos en el plazo de un mes (ampliable conforme al RGPD en casos complejos) y el ejercicio es gratuito. Si la solicitud llega por email, podemos pedirte una verificación razonable de identidad para proteger tus propios datos. Si consideras que tratamos tus datos de manera contraria a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Retención

Conservamos tus datos mientras tu cuenta esté activa. Si borras un registro concreto, desaparece de tu cuenta y su contenido se elimina o redacta de nuestros registros activos; un historial técnico mínimo puede conservarse hasta el cierre de tu cuenta. Al cerrar tu cuenta, el borrado es completo y cubre también los datos derivados que Clarity generó a partir de tu material (índices y representaciones internas usadas para buscar y relacionar tu contenido). El audio de voz no se conserva (se descarta tras transcribir). El registro de tus consentimientos se conserva el tiempo necesario para acreditar el cumplimiento, y podemos bloquear (no usar) determinados datos durante los plazos legales de prescripción si hay una reclamación en curso.

Pendiente de detallarLos plazos exactos de expiración de copias de seguridad se detallarán aquí tras confirmarlos con nuestro proveedor de base de datos.

Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo, entre ellas cifrado de las comunicaciones en tránsito, control de accesos, separación de entornos, registro de auditoría de las operaciones sensibles y copias de seguridad. Ningún sistema es infalible; si se produjera una brecha que suponga un riesgo para tus derechos, la notificaríamos conforme al RGPD.

Acceso interno de nuestro equipo

Para operar el servicio, mantener su calidad y controlar su coste, un número muy reducido de personas de Clarity puede consultar un panel interno con datos agregados de uso: número de cuentas, en qué punto del recorrido está cada una, cuándo hubo actividad por última vez, cuántos registros y recursos se han usado, y el coste de los modelos de lenguaje. Ese panel identifica las cuentas por su dirección de correo.

Ese panel no muestra el contenido de lo que escribes: ni conversaciones, ni registros, ni memorias, ni hipótesis, ni transcripciones. Son recuentos y fechas, no texto.

Cada consulta al panel queda registrada en un histórico de auditoría con quién lo abrió y cuándo. La base jurídica es nuestro interés legítimo en operar y sostener el servicio (artículo 6.1.f del RGPD), y el acceso está limitado a lo necesario para eso.

Pendiente de detallarEl análisis de ponderación de interés legítimo y su entrada en el registro de actividades de tratamiento se enlazarán aquí una vez revisados legalmente.

Menores

Clarity es para mayores de 18 años. No tratamos conscientemente datos de menores; si detectamos una cuenta de un menor, la cerraremos y eliminaremos sus datos.

Cambios en esta política

Si cambiamos esta política de forma material, te avisaremos antes de que el cambio entre en vigor y actualizaremos la fecha de «última actualización». Si un cambio afecta a un tratamiento basado en tu consentimiento, te lo volveremos a pedir; nunca daremos por consentido un uso nuevo por el mero hecho de publicarlo.

Contacto

La vía más directa: puedes editar y borrar tu propio material desde tu cuenta en Clarity en cualquier momento.

Para ejercer cualquiera de tus derechos o resolver dudas sobre esta política, escríbenos a hola@clarity.ai.

Dirección provisionalEste buzón está en proceso de alta; hasta que esté operativo, la vía desde tu cuenta es el canal en funcionamiento.