POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES DE PSICOTEDDY

1. INTRODUCCIÓN

¿De qué trata esta política?
Este documento explica cómo PsicoTeddy recoge, utiliza, almacena y protege sus datos personales para lograr los fines descritos en este documento, en cumplimiento de:

• Reglamento General de Protección de Datos (RGPD/GDPR) — Unión Europea
• Ley Orgánica 3/2018 de Protección de Datos y Garantía de Derechos Digitales (LOPD-GDD) — España
• Children's Online Privacy Protection Act (COPPA) — Estados Unidos
• Ley 29733 de Protección de Datos Personales — Perú
• California Consumer Privacy Act (CCPA/CPRA) — California, EE.UU.
• Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE) — España
• Políticas de Apple App Store y Google Play Store
• Reglamento Europeo de Dispositivos Médicos (MDR 2017/745) — aclaración: PsicoTeddy NO es un dispositivo médico

¿Qué son los datos personales?
Los datos personales son toda información que puede utilizarse para identificarle, ya sea directa o indirectamente. Esto incluye:

• Datos de identificación: nombre, apellido, correo electrónico
• Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo
• Tecnologías de seguimiento: cookies, píxeles, identificadores únicos
• Actividad del usuario: patrones de uso, interacciones, búsquedas
• Datos sensibles: contenido emocional, respuestas a evaluaciones, indicadores de salud mental

2. INFORMACIÓN DE CONTACTO

3. CLASES DE DATOS RECOGIDOS

Entre las clases de datos personales que recoge PsicoTeddy, ya sea directamente o a través de terceros, se encuentran:

4. MODALIDAD Y LUGAR DEL TRATAMIENTO DE DATOS

Métodos de Tratamiento:
PsicoTeddy adopta las medidas de seguridad técnicas y organizativas apropiadas para prevenir acceso no autorizado, revelación indebida, alteración o destrucción no autorizada.

Lugar de Tratamiento:
Los datos se tratan en servidores ubicados en la República del Perú, Unión Europea (para cumplir GDPR) y centros de datos certificados internacionalmente.

5. INFORMACIÓN DETALLADA SOBRE EL TRATAMIENTO DE DATOS

Finalidades Generales:
Sus datos personales se recogen para prestación del servicio PsicoTeddy, análisis orientativo del estado emocional (no diagnóstico), mejora y optimización de la plataforma, detección y prevención de riesgos graves, y cumplimiento de obligaciones legales.

6. BASE JURÍDICA DEL TRATAMIENTO

PsicoTeddy trata datos personales conforme a las siguientes bases jurídicas:

• Consentimiento: Cuando usted ha dado consentimiento explícito para tratamientos específicos
• Cumplimiento de Obligación Legal: Cumplimiento de requisitos legales del país de operación
• Ejecución de Contrato: Prestación del servicio conforme a Términos y Condiciones
• Intereses Legítimos: Mejora y seguridad de la plataforma
• Protección de Intereses Vitales: Detección y derivación ante riesgo grave de daño inminente

7. FINALIDADES ESPECÍFICAS DE TRATAMIENTO

• Prestación del Servicio: Crear y mantener su cuenta, proporcionar acceso a funcionalidades
• Mejora de la Plataforma: Análisis de uso y patrones, optimización de interfaces
• Seguridad y Prevención: Detección de fraude o abuso, análisis de riesgos de seguridad
• Comunicación: Respuesta a consultas de usuario, notificaciones sobre cambios
• Conformidad Legal: Auditorías internas, respuesta a solicitudes de autoridades

8. SEGURIDAD VITAL Y DERIVACIÓN A EMERGENCIAS

9. PERÍODO DE CONSERVACIÓN

Regla General:
Salvo que se indique lo contrario, los datos personales se tratan y conservan durante el tiempo necesario para las finalidades por las que fueron recogidos.

Períodos Específicos:

• Datos de Identificación: Mientras la cuenta esté activa, 30 días después de solicitud de eliminación
• Datos Sensibles (Emocionales): Mientras la cuenta esté activa, se eliminan al cerrar cuenta
• Derecho al Olvido: Una vez finalizado el período de conservación, sus datos se eliminan o anonimizan

10. COMPARTICIÓN DE DATOS

Política General:
PsicoTeddy NO vende datos personales a terceros con fines comerciales.

Compartición Permitida:

• Con Procesadores Autorizados: Proveedores de alojamiento en la nube, servicios de seguridad
• Cumplimiento Normativo: Autoridades judiciales (con orden legal), autoridades de protección de datos
• Servicios de Emergencia: Cuando se detecta riesgo vital, se puede facilitar información limitada

11. SUS DERECHOS CONFORME AL GDPR

Conforme al Reglamento General de Protección de Datos (GDPR), usted tiene los siguientes derechos:

• Derecho a Retirar el Consentimiento: Puede retirar el consentimiento en cualquier momento
• Derecho de Oposición: Puede oponerse al tratamiento de sus datos
• Derecho de Acceso: Puede solicitar acceso a sus datos y obtener copia
• Derecho de Rectificación: Puede solicitar corrección de datos inexactos
• Derecho de Limitación: Puede solicitar limitación del tratamiento
• Derecho al Olvido (Eliminación): Puede solicitar eliminación de sus datos
• Derecho a la Portabilidad: Recibir datos en formato estructurado, común y legible
• Derecho a Presentar Reclamación: Ante autoridad de protección de datos de su país

Cómo Ejercitar sus Derechos:
Puede comunicar cualquier solicitud a: 📧 support@psicoteddy.online

12. INFORMACIÓN ADICIONAL POR JURISDICCIÓN

• Residentes de la Unión Europea (GDPR): Tiene todos los derechos descritos anteriormente
• Residentes en California, USA (CCPA/CPRA): Derecho a saber, acceso, eliminación, optar por no participar
• Residentes en Perú (Ley 29733): Derecho a información, acceso, rectificación, actualización o cancelación
• Residentes en Suiza: Derecho de acceso, rectificación, oposición, portabilidad

13. PROTECCIÓN ESPECIAL DE DATOS DE MENORES

MENORES DE 13 AÑOS (COPPA):

PsicoTeddy no recopila conscientemente información personal de menores de 13 años. Si descubrimos que hemos recopilado datos de un menor de 13 años sin consentimiento verificable de los padres, eliminaremos esa información de inmediato.

Si usted es padre o tutor y cree que su hijo menor de 13 años nos ha proporcionado información personal, contáctenos en: support@psicoteddy.online

USUARIOS DE 13 A 17 AÑOS (RGPD / LOPD-GDD):

Para usuarios menores de 18 años, el tratamiento de datos se realiza bajo la base legal del consentimiento parental otorgado durante el proceso de registro.

• En España: conforme a la LOPD-GDD, la edad de consentimiento digital es 14 años. Para usuarios de 13 años en España, se requiere consentimiento parental expreso y verificable.
• En la Unión Europea: conforme al Art. 8 del RGPD, para usuarios de 13 a 15 años en países donde la edad de consentimiento sea 16, se aplican salvaguardas adicionales.

Los padres o tutores de usuarios menores pueden ejercer los derechos de acceso, rectificación, supresión y portabilidad en nombre de sus hijos contactando: support@psicoteddy.online

14. DATOS BIOMÉTRICOS — AUTENTICACIÓN FACIAL Y DE HUELLA

PsicoTeddy ofrece opcionalmente la autenticación mediante Face ID y Touch ID (datos biométricos) para proteger el acceso a la aplicación.

Tratamiento: El reconocimiento biométrico se procesa EXCLUSIVAMENTE en el dispositivo del usuario mediante las APIs nativas de Apple (LocalAuthentication). PsicoTeddy NO accede, NO almacena, NO transmite ni procesa datos biométricos en sus servidores.

Base legal: Consentimiento explícito del usuario (Art. 9.2.a RGPD). El usuario puede activar o desactivar esta función en cualquier momento desde Perfil > Privacidad y Seguridad.

Categoría especial: Los datos biométricos son una categoría especial de datos personales conforme al Art. 9 del RGPD y reciben el nivel máximo de protección.

15. ENCARGADOS DEL TRATAMIENTO (PROCESADORES DE DATOS)

Conforme al Art. 28 del RGPD, PsicoTeddy trabaja con los siguientes encargados del tratamiento que pueden acceder a datos personales en el contexto de la prestación del servicio:

Transferencias internacionales: Las transferencias de datos a proveedores fuera del Espacio Económico Europeo (EEE) se realizan con las garantías adecuadas mediante Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, conforme al Art. 46 del RGPD.

PsicoTeddy NO vende datos personales a terceros con fines comerciales.

16. COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO (VERSIÓN WEB)

La versión web de PsicoTeddy (app.psicoteddy.online) utiliza las siguientes tecnologías:

Cookies esenciales (no requieren consentimiento):

• Sesión de usuario: mantiene la sesión activa durante el uso.
• Preferencias de idioma y tema: recuerda configuraciones del usuario.

Cookies analíticas (requieren consentimiento):

• Firebase Analytics: análisis de uso anónimo para mejorar el servicio.

El usuario puede gestionar o rechazar las cookies no esenciales a través del banner de cookies que aparece en el primer acceso o desde la configuración de su navegador. Conforme a la LSSI-CE española y la Directiva ePrivacy de la UE, el uso de cookies no esenciales requiere consentimiento previo e informado.

17. CONTACTO DE PRIVACIDAD