Política de privacidad

Quién es responsable de tus datos

El responsable del tratamiento es [●] (razón social o nombre completo), con NIF [●] y domicilio en [●]. Para cualquier cuestión de privacidad puedes escribirnos a la dirección de contacto del final de esta página. No hemos designado delegado de protección de datos; si eso cambia, lo publicaremos aquí.

Pendiente de constituirLa identidad completa del responsable se publicará aquí cuando la entidad que opera Clarity esté constituida. Es un requisito previo a la salida de la fase de beta.

Qué datos recogemos

• Datos de cuenta: email y el nombre o apodo que elijas para que te hablemos de tú a tú.
• Perfil de bienvenida (onboarding): rango de edad, género si lo compartes, y qué te trae a Clarity. Todo opcional salvo el email y la confirmación de mayoría de edad.
• Lo que escribes o dices en Clarity: registros, reflexiones y, si usas la función de voz, la transcripción de lo que hablas. Este contenido puede revelar información sobre tu salud mental o emocional y, según lo que decidas contar, otras categorías especialmente protegidas (creencias, orientación, etc.). Tú decides cuánto compartes; no necesitamos más de lo que quieras contar.
• Si lo activas en la app de Android, un resumen diario de datos de salud de tu móvil (sueño, pasos, minutos de ejercicio, pulso en reposo y variabilidad cardíaca).
• Si lo activas en la app, indicadores diarios de la carga de tu calendario (más ligero, como siempre o más cargado que tus cuatro semanas anteriores, y si tuvo la tarde o el fin de semana ocupados), sin títulos, personas, lugares ni horas.
• Información que Clarity genera a partir de tu material: respuestas, resúmenes, memorias, patrones e hipótesis. Son también datos personales tuyos. Nacen como propuestas tentativas que puedes revisar, corregir, rechazar o borrar; se guardan en tu memoria cuando las apruebas o, si activas el guardado automático para material no sensible, bajo ese modo que tú eliges y puedes desactivar.
• Registro de tus consentimientos: qué aceptaste, qué versión del texto viste y cuándo, para poder acreditarlo.
• Datos técnicos y de seguridad: dirección IP, tipo de dispositivo y registros de actividad (logs de auditoría) para que el servicio funcione, prevenir abusos y poder investigar incidentes.
• Un identificador de medición en tu navegador para saber, de forma agregada, cuántas visitas a nuestra página de inicio terminan en un registro. Es seudónimo: no sabemos quién eres salvo que decidas crear una cuenta, y caduca a los 30 días. El detalle está en la política de cookies.

Base legal del tratamiento

Para crear tu cuenta y prestarte las funciones que solicitas, tratamos tus datos porque es necesario para ejecutar el contrato de servicio contigo (art. 6.1.b RGPD). Como el material que introduces puede contener datos de categoría especial (por ejemplo, sobre tu salud mental o emocional), te pedimos además, en el asistente de bienvenida, un consentimiento explícito y separado para tratar esas categorías (art. 9.2.a RGPD). Puedes retirar ese consentimiento en cualquier momento; retirar un consentimiento no afecta a lo tratado válidamente antes, aunque las funciones que dependen de esos datos dejarán de estar disponibles. No condicionamos el servicio a consentimientos que no sean necesarios para prestarlo.

Cómo usa Clarity la inteligencia artificial

Cuando conversas con Clarity, hablas con un sistema de inteligencia artificial, no con una persona. Clarity utiliza sistemas automatizados para organizar lo que introduces y generar respuestas, resúmenes, memorias y patrones tentativos, lo que puede incluir inferencias sobre posibles estados emocionales a partir de tu propio material. Estas operaciones personalizan tu experiencia, pero no se usan para tomar decisiones con efectos jurídicos sobre ti ni decisiones que te afecten de manera equivalente. Las inferencias pueden ser incorrectas: puedes revisarlas, corregirlas o eliminarlas, y tú controlas qué se guarda en tu memoria.

Qué pasa con tu voz

Si usas la función de voz, el audio se procesa de forma transitoria para generar la transcripción y se descarta después de transcribir: no guardamos el audio original. La transcripción se conserva como parte de tu contenido, con el mismo control que el resto (editarla, borrarla, cerrarla con tu cuenta). No usamos tu voz para identificarte de manera única ni creamos perfiles biométricos de voz.

Datos de salud de tu móvil (si lo activas)

Si activas «Usar tus datos de salud en tus lecturas» en la app de Android, Clarity guarda en sus servidores un resumen por día de tu sueño, tus pasos, tus minutos de ejercicio, tu pulso en reposo y tu variabilidad cardíaca, leído de Health Connect. Nunca los datos de cada momento, las fases del sueño, la respiración ni el oxígeno. Son datos de salud, una categoría especialmente protegida (art. 9 RGPD), y sólo los tratamos con tu consentimiento explícito (art. 9.2.a). Los usamos para dos fines, ambos sólo para enseñártelo a ti: decirte con cuántos días de datos cuentan tus lecturas y analizarlos junto con la energía y la activación que registras en tus check-ins para enseñarte coincidencias en «Tu semana», siempre como coincidencias y nunca como causas ni diagnósticos. Ese análisis es una elaboración de perfiles (art. 4.4 RGPD) que sólo sirve para enseñártelo a ti: no tomamos con él decisiones automatizadas sobre ti (art. 22), no lo usamos para publicidad, no lo vendemos, no entrenamos modelos con él y no entra en el resumen para tu terapeuta. Con este permiso solo, tus datos de salud no se envían a ningún proveedor de inteligencia artificial; se alojan en nuestros proveedores de infraestructura (Render y Neon). Lo que cambia si además activas el permiso aparte de más abajo está explicado allí. Si guardas una coincidencia como hipótesis, la conservamos hasta que la borres y, como mucho, 12 meses desde su semana; los datos de salud, 12 meses como máximo. Puedes retirar el consentimiento cuando quieras desde los ajustes de la app, en cualquier dispositivo, o desde los ajustes de privacidad de la web. Al retirarlo, o al borrar tu cuenta, borramos tus datos de salud, las coincidencias que hayas guardado a partir de ellos y tus lecturas semanales guardadas.

Si no activas el permiso aparte de «Salud en Mi lectura», el pulso en reposo y la variabilidad cardíaca se guardan, pero no se usan en ninguna lectura visible para ti.

Si además activas «Salud en Mi lectura» en la app de Android (es un permiso aparte, opcional y desactivado por defecto, con tu consentimiento explícito, art. 9.2.a RGPD, y puedes quitarlo sin perder lo guardado), tus lecturas diaria, semanal y mensual pueden mencionar tu sueño, tus pasos, tu ejercicio, tu pulso en reposo y tu variabilidad cardíaca, pero sólo como comparaciones aproximadas con tu propia media de las dos semanas anteriores y diciendo con cuántos días de datos cuentan («según tu reloj»), nunca como cifras. Para escribir la lectura, Clarity envía esas comparaciones —no tus datos diarios— a un proveedor de modelos de lenguaje (IA) que actúa como encargado de tratamiento. No se usan para diagnosticarte, para publicidad ni para tomar decisiones sobre ti. Si en tus registros recientes hay señales de que lo estás pasando mal, tus lecturas dejan la salud fuera. Si lo desactivas, tus lecturas dejan de usarla al momento y borramos las lecturas que la usaron y tu valoración de ellas.

Pendiente de publicarEl nombre del proveedor y la confirmación contractual de que no usa estas comparaciones para entrenar sus modelos se publicarán aquí antes de que esta opción esté disponible para nadie.

La carga de tu calendario en Mi lectura (si lo activas)

Si activas «Usar tu calendario en tus lecturas» en la app (es opcional, está desactivado por defecto y se basa en tu consentimiento, art. 6.1.a RGPD), Clarity lee en tu móvil los calendarios que elijas —por defecto, ninguno— y calcula allí, por cada día, sólo si fue más ligero, como siempre o más cargado que tus cuatro semanas anteriores y si tuvo la tarde o el fin de semana ocupados. A nuestros servidores sólo llegan esos indicadores diarios: nunca títulos, personas, lugares, descripciones, enlaces ni horas, ni ninguna lista de eventos. Se guardan 90 días como máximo. Tus lecturas semanal y mensual pueden decir, como observación tentativa y con cuántos días cubren, que una semana fue más cargada de lo habitual o tuvo pocas tardes libres; para escribirlo, un proveedor de modelos de lenguaje (IA) que actúa como encargado lee ese resumen, nunca tu calendario. No lo usamos para publicidad ni para perfilarte. Si lo desactivas, borramos lo guardado y las lecturas que lo usaron. Los eventos que preparas en Preparar siguen su propio camino, descrito más abajo.

Pendiente de publicarLa confirmación contractual de que el proveedor de IA no usa este resumen para entrenar sus modelos se publicará aquí antes de que esta opción esté disponible para nadie.

Proveedores que tratan datos en nuestro nombre

Para generar respuestas y transcribir voz, Clarity envía el texto o audio necesario a proveedores de modelos de lenguaje (LLM) y de voz (STT/TTS). También usamos proveedores de infraestructura (alojamiento, base de datos y envío de email). Actúan como encargados de tratamiento bajo contrato: tratan los datos siguiendo nuestras instrucciones para prestarte el servicio. Algunos tienen su matriz fuera del Espacio Económico Europeo (principalmente en Estados Unidos), por lo que existen transferencias internacionales amparadas en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo, según el proveedor. Clarity no entrena modelos propios con tu contenido y no vendemos tus datos a terceros con fines publicitarios.

Pendiente de publicarEl listado concreto de proveedores, su función, el mecanismo de transferencia aplicable y la confirmación contractual de que no usan tu contenido para entrenar sus modelos se publicarán aquí cuando los acuerdos de tratamiento de datos (DPA) estén firmados y auditados.

Si escribes sobre otras personas

Al reflexionar sobre tu vida es normal mencionar a otras personas (tu pareja, tu familia, tu trabajo). Esa información se trata como parte de tu material, bajo tu control, y no se usa para crear perfiles de esas personas, ni a partir de lo que escribes ni a partir de tu calendario. Te pedimos minimización: evita incluir datos identificativos de terceros (nombres completos, direcciones) cuando no sean necesarios para lo que quieres reflexionar.

Si conectas tu calendario y preparas un evento, Clarity envía a sus servidores el título, la hora, el lugar y los nombres visibles de quienes asisten (nunca sus correos; en eventos de más de ocho personas, sólo el de quien lo organiza). El título, la hora y el lugar se usan también con los proveedores de IA que hacen la preparación. Los nombres sólo se comparan, en ese momento y en nuestros servidores, con el texto de tus recuerdos aprobados para proponerte los que pueden venir a cuento. No se envían a esos proveedores, no se guardan y no se usan para crear perfiles ni listas de esas personas. Si guardas la preparación, guardamos la preparación (tu objetivo, los puntos y la cita) y una referencia al evento (su identificador, la hora y el título recortado), que se borra si desconectas el calendario y, en todo caso, 30 días después del evento.

Tus derechos sobre tus datos

Tienes derecho a acceder a tus datos, rectificarlos, pedir su supresión, exportarlos (portabilidad), oponerte o limitar su tratamiento y retirar los consentimientos que hayas dado. Puedes ejercerlos desde tu cuenta en Clarity o escribiéndonos a la dirección de contacto de más abajo — no estás obligado a usar la app para ejercerlos. Respondemos en el plazo de un mes (ampliable conforme al RGPD en casos complejos) y el ejercicio es gratuito. Para llevarte una copia de tus datos, puedes pedirla en la app, en Ajustes → Privacidad y datos → «Descargar tus datos», cuando esté disponible en tu cuenta: te enviamos un enlace por correo, válido durante 7 días y con sesión iniciada. Si la solicitud llega por email, podemos pedirte una verificación razonable de identidad para proteger tus propios datos. Si consideras que tratamos tus datos de manera contraria a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Retención

Conservamos tus datos mientras tu cuenta esté activa. Si borras un registro concreto, desaparece de tu cuenta y su contenido se elimina o redacta de nuestros registros activos; un historial técnico mínimo puede conservarse hasta el cierre de tu cuenta. Al cerrar tu cuenta, el borrado es completo y cubre también los datos derivados que Clarity generó a partir de tu material (índices y representaciones internas usadas para buscar y relacionar tu contenido). El audio de voz no se conserva (se descarta tras transcribir). El registro de tus consentimientos se conserva el tiempo necesario para acreditar el cumplimiento, y podemos bloquear (no usar) determinados datos durante los plazos legales de prescripción si hay una reclamación en curso.

Pendiente de detallarLos plazos exactos de expiración de copias de seguridad se detallarán aquí tras confirmarlos con nuestro proveedor de base de datos.

Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo, entre ellas cifrado de las comunicaciones en tránsito, control de accesos, separación de entornos, registro de auditoría de las operaciones sensibles y copias de seguridad. Ningún sistema es infalible; si se produjera una brecha que suponga un riesgo para tus derechos, la notificaríamos conforme al RGPD.

Acceso interno de nuestro equipo

Para operar el servicio, mantener su calidad y controlar su coste, un número muy reducido de personas de Clarity puede consultar un panel interno con datos agregados de uso: número de cuentas, en qué punto del recorrido está cada una, cuándo hubo actividad por última vez, cuántos registros y recursos se han usado, y el coste de los modelos de lenguaje. Ese panel identifica las cuentas por su dirección de correo.

Ese panel no muestra el contenido de lo que escribes: ni conversaciones, ni registros, ni memorias, ni hipótesis, ni transcripciones. Son recuentos y fechas, no texto.

Cada consulta al panel queda registrada en un histórico de auditoría con quién lo abrió y cuándo. La base jurídica es nuestro interés legítimo en operar y sostener el servicio (artículo 6.1.f del RGPD), y el acceso está limitado a lo necesario para eso.

Pendiente de detallarEl análisis de ponderación de interés legítimo y su entrada en el registro de actividades de tratamiento se enlazarán aquí una vez revisados legalmente.

Menores

Clarity es para mayores de 18 años. No tratamos conscientemente datos de menores; si detectamos una cuenta de un menor, la cerraremos y eliminaremos sus datos.

Cambios en esta política

Si cambiamos esta política de forma material, te avisaremos antes de que el cambio entre en vigor y actualizaremos la fecha de «última actualización». Si un cambio afecta a un tratamiento basado en tu consentimiento, te lo volveremos a pedir; nunca daremos por consentido un uso nuevo por el mero hecho de publicarlo.

Contacto

La vía más directa: puedes editar y borrar tu propio material desde tu cuenta en Clarity en cualquier momento.

Para ejercer cualquiera de tus derechos o resolver dudas sobre esta política, escríbenos a hola@clarity.ai.

Dirección provisionalEste buzón está en proceso de alta; hasta que esté operativo, la vía desde tu cuenta es el canal en funcionamiento.