Política de Privacidad

Última actualización: 20 de septiembre de 2026

Esta política explica, con palabras sencillas, qué datos tuyos trata la plataforma y aplicación Alethai, para qué, con quién se comparten y cómo puedes controlarlos. El responsable del tratamiento es Antonio Morcillo Molina (datos de contacto en el Aviso Legal).

1. Qué datos tratamos

• Datos de tu cuenta: nombre, correo electrónico y contraseña (se guarda cifrada; nadie la puede leer). Si entras con Google, recibimos de Google tu nombre y tu correo; nunca ves ni recibimos tu contraseña de Google.
• Datos opcionales de tu perfil: teléfono, dirección y foto.
• Tus conversaciones con Alethai: los mensajes que escribes, tus notas de voz (el audio y su transcripción) y las respuestas de Alethai (texto y audio). Pueden contener datos de salud, que son una categoría especial de datos.
• Tu ficha, si eres paciente de Antonio: número de expediente y las sesiones y notas clínicas que Antonio registra.
• Datos de uso: cuándo envías mensajes y cuántos, y el coste asociado, para aplicar los límites del servicio.
• Notificaciones: si las activas, un identificador técnico de tu móvil u ordenador que entrega el propio navegador.
• Tus preferencias: tema claro u oscuro, si prefieres recibir o no los correos de Antonio y si ya viste la visita guiada.
• Datos técnicos: como tu dirección IP y el tipo de navegador, que tratan nuestros proveedores al usar la app. En el registro se usa reCAPTCHA de Google para comprobar que eres una persona.

2. Para qué los usamos y con qué base legal

Para qué	Base legal
Crear y gestionar tu cuenta y darte el servicio	Ejecución del contrato (art. 6.1.b RGPD)
Que Alethai te responda con IA, recuerde vuestras conversaciones y las personalice, incluidos tus datos de salud	Tu consentimiento explícito (art. 9.2.a RGPD). Si eres paciente de Antonio, además, la asistencia sanitaria y su obligación de llevar tu historial clínico
Aplicar los límites de uso, mantener la seguridad y evitar abusos (por ejemplo, con reCAPTCHA)	Interés legítimo (art. 6.1.f RGPD)
Enviarte avisos y notificaciones de la app	Ejecución del contrato
Enviarte correos de Antonio con novedades y consejos	Tu consentimiento o, si eres cliente, el interés legítimo de mantener la relación (art. 21 LSSI). Puedes darte de baja cuando quieras en tu perfil (casilla «Quiero recibir los correos de Antonio») y volver a apuntarte si cambias de idea
Cumplir la ley (historia clínica, obligaciones fiscales)	Obligación legal (art. 6.1.c RGPD)

Los correos de tu cuenta (por ejemplo, recuperar la contraseña o un código de seguridad) se envían siempre, porque forman parte del servicio.

Puedes retirar tu consentimiento cuando quieras, sin que afecte a lo que ya se ha tratado antes. Si lo retiras, Alethai dejará de poder funcionar contigo.

3. Cómo funciona la inteligencia artificial con tus datos

• Tus mensajes y tus últimas conversaciones se envían a Anthropic (Claude) para generar la respuesta.
• Tus notas de voz se envían a ElevenLabs para pasarlas a texto, y la voz de Alethai se genera también con ElevenLabs.
• Voyage AI convierte textos en códigos numéricos para encontrar la información más útil para ti dentro de tu ficha.
• Alethai no toma decisiones automáticas con efectos legales sobre ti. Sus respuestas las genera una IA, pueden contener errores y no sustituyen a un profesional. Ante una urgencia, llama al 112; si estás pasando un momento muy difícil, la línea 024 atiende gratis las 24 horas.
• Los proveedores de IA actúan como encargados del tratamiento y, según las condiciones de sus servicios para empresas, no usan el contenido que enviamos para entrenar sus modelos públicos.

4. Quién puede ver tus datos

• Antonio Morcillo puede leer tus conversaciones con Alethai, escuchar tus notas de voz y ver tu ficha y tus datos de contacto, para hacerte el seguimiento y comprobar que el servicio funciona bien.
• Ningún otro usuario ni paciente de la plataforma puede ver tus datos: cada persona está separada del resto mediante reglas de seguridad de la base de datos.
• Los proveedores de la tabla siguiente, solo para dar el servicio.
• No vendemos tus datos ni los cedemos con fines publicitarios.

5. Con quién los compartimos (encargados del tratamiento)

Proveedor	Para qué
Supabase Inc.	Base de datos, acceso a tu cuenta y almacenamiento de archivos (fotos y audios)
Anthropic PBC (Claude)	Generar las respuestas de texto con IA
ElevenLabs Inc.	Pasar tus notas de voz a texto y generar la voz de Alethai
Voyage AI	Buscar en tu ficha la información relevante
Google	Entrar con tu cuenta de Google y comprobar con reCAPTCHA que eres una persona
Hostinger Operations UAB	Servidores donde funcionan las automatizaciones y la app, y envío del correo (en la UE)
Systeme.io / Stripe	Cobros y suscripciones
Servicios de notificaciones de tu navegador (Google, Apple, Mozilla, Microsoft)	Entregar las notificaciones si las activas

6. Tus notas de voz y «Quitar de mi pantalla»

Guardamos una copia de tus notas de voz como archivo de seguridad. Cuando pulsas «Quitar de mi pantalla», la nota solo se oculta para ti: no se borra. Si quieres que la borremos, pídelo a hola@alethai.ai.

7. Si usas el chat de la web sin crear cuenta

No te pedimos ningún dato para identificarte. Tu mensaje se procesa con IA igual que arriba y se guarda sin asociarlo a ninguna persona. Por eso, no escribas allí datos que te identifiquen (nombre, teléfono, dirección…).

8. Transferencias fuera de la Unión Europea

Algunos proveedores (por ejemplo, Anthropic, ElevenLabs, Voyage AI, Google y Supabase) tratan datos en Estados Unidos u otros países fuera del Espacio Económico Europeo. Lo hacen con las garantías que exige el RGPD, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU., según el proveedor. Puedes pedirnos más información escribiendo a hola@alethai.ai.

9. Cuánto tiempo guardamos tus datos

• Mientras tengas tu cuenta activa, y hasta que nos pidas borrarlos.
• Los datos de la historia clínica de un paciente se conservan durante el plazo que marca la ley (como mínimo cinco años desde la última asistencia, Ley 41/2002).
• Si cierras tu cuenta o nos lo pides, borramos los datos que no estemos obligados a conservar por ley. Mientras dure esa obligación, se conservan bloqueados y solo para cumplirla.

10. Cómo protegemos tus datos

• Separación por persona: cada usuario solo puede acceder a lo suyo, mediante reglas de seguridad a nivel de base de datos (Row Level Security).
• La conexión con la app va cifrada y las contraseñas se guardan cifradas.
• Solo el terapeuta tiene acceso a los datos de los pacientes.

11. Qué guardamos en tu dispositivo

No usamos cookies de publicidad ni de análisis. Guardamos en tu navegador lo necesario para que la app funcione (tu sesión) y algunas preferencias (tema claro u oscuro, avisos ya vistos, la visita guiada, si descartaste el aviso de instalar la app). Si activas las notificaciones o instalas la app, tu navegador guarda además los datos técnicos para que funcionen. En el registro, reCAPTCHA de Google puede usar sus propias cookies para detectar abusos.

12. Menores de edad

Alethai está pensada para personas mayores de 18 años. Si eres menor, necesitas el permiso de tu madre, padre o tutor legal para usarla.

13. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión ("derecho al olvido"), limitación del tratamiento, portabilidad y oposición, así como retirar tu consentimiento cuando quieras.

Responderemos en el plazo máximo de un mes. Si consideras que tus derechos no han sido respetados, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

14. Cambios en esta política

Si cambiamos algo importante, te lo diremos en la propia app. La fecha de arriba indica cuándo se actualizó por última vez.

← Volver a Alethai