POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES DE PSICOTEDDY

1. INTRODUCCIÓN

¿De qué trata esta política?
Este documento explica cómo PsicoTeddy recoge, utiliza, almacena y protege sus datos personales. El marco base aplicable a todos los usuarios es la Ley N.º 29733 de Protección de Datos Personales del Perú. Adicionalmente, PsicoTeddy tiene en cuenta los siguientes marcos normativos, que aplican según el país o región desde el que accede el usuario:

• Reglamento General de Protección de Datos (RGPD/GDPR) — cuando el usuario accede desde la Unión Europea
• Ley Orgánica 3/2018 de Protección de Datos y Garantía de Derechos Digitales (LOPD-GDD) — cuando el usuario accede desde España
• Children's Online Privacy Protection Act (COPPA) — cuando el usuario accede desde Estados Unidos
• Ley 29733 de Protección de Datos Personales — Perú
• California Consumer Privacy Act (CCPA/CPRA) — cuando el usuario accede desde California, EE.UU.
• Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE) — cuando el usuario accede desde España
• Políticas de Apple App Store y Google Play Store
• Reglamento Europeo de Dispositivos Médicos (MDR 2017/745) — aclaración: PsicoTeddy NO es un dispositivo médico

A la fecha de esta actualización, PsicoTeddy no dirige activamente su servicio a usuarios de la Unión Europea. Si esto cambia, PsicoTeddy adoptará las medidas adicionales que correspondan bajo el RGPD (incluyendo representante en la UE y Delegado de Protección de Datos, cuando sean exigibles).

¿Qué son los datos personales?
Los datos personales son toda información que puede utilizarse para identificarle, ya sea directa o indirectamente. Esto incluye:

• Datos de identificación: nombre, apellido, correo electrónico
• Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo
• Tecnologías de seguimiento: cookies, píxeles, identificadores únicos
• Actividad del usuario: patrones de uso, interacciones, búsquedas
• Datos sensibles: contenido emocional, respuestas a evaluaciones, indicadores de salud mental

2. INFORMACIÓN DE CONTACTO

3. CLASES DE DATOS RECOGIDOS

Entre las clases de datos personales que recoge PsicoTeddy, ya sea directamente o a través de terceros, se encuentran:

4. MODALIDAD Y LUGAR DEL TRATAMIENTO DE DATOS

Métodos de Tratamiento:
PsicoTeddy adopta las medidas de seguridad técnicas y organizativas apropiadas para prevenir acceso no autorizado, revelación indebida, alteración o destrucción no autorizada.

Lugar de Tratamiento:
Los datos se procesan principalmente en infraestructura de Amazon Web Services (AWS), en la región de Virginia, EE. UU. (us-east-1), junto con otros proveedores de servicios complementarios. Al usar proveedores con sede fuera del Perú, las transferencias internacionales de datos se realizan conforme al Art. 15 de la Ley N.º 29733, que exige protección adecuada o garantías contractuales equivalentes en el país receptor. Si en el futuro PsicoTeddy incorpora usuarios desde la Unión Europea, se aplicarán además las garantías adicionales del RGPD que correspondan, incluyendo, de ser necesario, alojamiento de datos dentro de la UE.

5. INFORMACIÓN DETALLADA SOBRE EL TRATAMIENTO DE DATOS

Finalidades Generales:
Sus datos personales se recogen para prestación del servicio PsicoTeddy, análisis orientativo del estado emocional (no diagnóstico), mejora y optimización de la plataforma, detección y prevención de riesgos graves, y cumplimiento de obligaciones legales.

5-BIS. MODALIDADES DE USO Y ACCESO DE TERCEROS

6. BASE JURÍDICA DEL TRATAMIENTO

PsicoTeddy trata datos personales conforme a las siguientes bases jurídicas:

• Consentimiento: Cuando usted ha dado consentimiento explícito para tratamientos específicos
• Cumplimiento de Obligación Legal: Cumplimiento de requisitos legales del país de operación
• Ejecución de Contrato: Prestación del servicio conforme a Términos y Condiciones
• Intereses Legítimos: Mejora y seguridad de la plataforma
• Protección de Intereses Vitales: Detección y derivación ante riesgo grave de daño inminente

7. FINALIDADES ESPECÍFICAS DE TRATAMIENTO

• Prestación del Servicio: Crear y mantener su cuenta, proporcionar acceso a funcionalidades
• Mejora de la Plataforma: Análisis de uso y patrones, optimización de interfaces
• Seguridad y Prevención: Detección de fraude o abuso, análisis de riesgos de seguridad
• Comunicación: Respuesta a consultas de usuario, notificaciones sobre cambios
• Conformidad Legal: Auditorías internas, respuesta a solicitudes de autoridades

8. SEGURIDAD VITAL Y DERIVACIÓN A EMERGENCIAS

9. PERÍODO DE CONSERVACIÓN

Regla General:
Salvo que se indique lo contrario, los datos personales se tratan y conservan durante el tiempo necesario para las finalidades por las que fueron recogidos.

Períodos Específicos:

• Datos de Identificación: Mientras la cuenta esté activa, 30 días después de solicitud de eliminación
• Datos Sensibles (Emocionales): Mientras la cuenta esté activa, se eliminan al cerrar cuenta
• Derecho al Olvido: Una vez finalizado el período de conservación, sus datos se eliminan o anonimizan

10. COMPARTICIÓN DE DATOS

Política General:
PsicoTeddy NO vende datos personales a terceros con fines comerciales.

Compartición Permitida:

• Con Procesadores Autorizados: Proveedores de alojamiento en la nube, servicios de seguridad
• Cumplimiento Normativo: Autoridades judiciales (con orden legal), autoridades de protección de datos
• Servicios de Emergencia: Cuando se detecta riesgo vital, se puede facilitar información limitada

11. SUS DERECHOS SOBRE SUS DATOS PERSONALES

Independientemente de su país de residencia, PsicoTeddy le reconoce los siguientes derechos sobre sus datos personales. Su alcance exacto según su jurisdicción se detalla en la sección 12:

• Derecho a Retirar el Consentimiento: Puede retirar el consentimiento en cualquier momento
• Derecho de Oposición: Puede oponerse al tratamiento de sus datos
• Derecho de Acceso: Puede solicitar acceso a sus datos y obtener copia
• Derecho de Rectificación: Puede solicitar corrección de datos inexactos
• Derecho de Limitación: Puede solicitar limitación del tratamiento
• Derecho al Olvido (Eliminación): Puede solicitar eliminación de sus datos
• Derecho a la Portabilidad: Recibir datos en formato estructurado, común y legible
• Derecho a Presentar Reclamación: Ante autoridad de protección de datos de su país

Cómo Ejercitar sus Derechos:
Puede comunicar cualquier solicitud a nuestro Responsable de Protección de Datos: 📧 dpo@psicoteddy.online

12. INFORMACIÓN ADICIONAL POR JURISDICCIÓN

• Residentes de la Unión Europea (GDPR): Tiene todos los derechos descritos anteriormente
• Residentes en California, USA (CCPA/CPRA): Derecho a saber, acceso, eliminación, optar por no participar
• Residentes en Perú (Ley 29733): Derecho a información, acceso, rectificación, actualización o cancelación
• Residentes en Suiza: Derecho de acceso, rectificación, oposición, portabilidad

13. PROTECCIÓN ESPECIAL DE DATOS DE MENORES

MENORES DE 13 AÑOS (COPPA):

PsicoTeddy no recopila conscientemente información personal de menores de 13 años. Si descubrimos que hemos recopilado datos de un menor de 13 años sin consentimiento verificable de los padres, eliminaremos esa información de inmediato.

Si usted es padre o tutor y cree que su hijo menor de 13 años nos ha proporcionado información personal, contáctenos en: support@psicoteddy.online

USUARIOS DE 13 A 17 AÑOS (RGPD / LOPD-GDD):

Para usuarios menores de 18 años, el tratamiento de datos se realiza bajo la base legal del consentimiento parental otorgado durante el proceso de registro.

• En España: conforme a la LOPD-GDD, la edad de consentimiento digital es 14 años. Para usuarios de 13 años en España, se requiere consentimiento parental expreso y verificable.
• En la Unión Europea: conforme al Art. 8 del RGPD, para usuarios de 13 a 15 años en países donde la edad de consentimiento sea 16, se aplican salvaguardas adicionales.

Los padres o tutores de usuarios menores pueden ejercer los derechos de acceso, rectificación, supresión y portabilidad en nombre de sus hijos contactando: support@psicoteddy.online

14. DATOS BIOMÉTRICOS — AUTENTICACIÓN FACIAL Y DE HUELLA

PsicoTeddy ofrece opcionalmente la autenticación mediante Face ID y Touch ID (datos biométricos) para proteger el acceso a la aplicación.

Tratamiento: El reconocimiento biométrico se procesa EXCLUSIVAMENTE en el dispositivo del usuario mediante las APIs nativas de Apple (LocalAuthentication). PsicoTeddy NO accede, NO almacena, NO transmite ni procesa datos biométricos en sus servidores.

Base legal: Consentimiento explícito del usuario (Art. 9.2.a RGPD). El usuario puede activar o desactivar esta función en cualquier momento desde Perfil > Privacidad y Seguridad.

Categoría especial: Los datos biométricos son una categoría especial de datos personales conforme al Art. 9 del RGPD y reciben el nivel máximo de protección.

15. ENCARGADOS DEL TRATAMIENTO (PROCESADORES DE DATOS)

Conforme al Art. 28 del RGPD, PsicoTeddy trabaja con los siguientes encargados del tratamiento que pueden acceder a datos personales en el contexto de la prestación del servicio:

Transferencias internacionales: Las transferencias de datos a proveedores fuera del Espacio Económico Europeo (EEE) se realizan con las garantías adecuadas mediante Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, conforme al Art. 46 del RGPD.

PsicoTeddy NO vende datos personales a terceros con fines comerciales.

16. COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO (VERSIÓN WEB)

La versión web de PsicoTeddy (app.psicoteddy.online) utiliza las siguientes tecnologías:

Cookies esenciales (no requieren consentimiento):

• Sesión de usuario: mantiene la sesión activa durante el uso.
• Preferencias de idioma y tema: recuerda configuraciones del usuario.

Cookies analíticas (requieren consentimiento):

• Firebase Analytics: análisis de uso anónimo para mejorar el servicio.

El usuario puede gestionar o rechazar las cookies no esenciales a través del banner de cookies que aparece en el primer acceso o desde la configuración de su navegador. Conforme a la LSSI-CE española y la Directiva ePrivacy de la UE, el uso de cookies no esenciales requiere consentimiento previo e informado.

17. CONTACTO DE PRIVACIDAD