Política de privacidad

En Arrebari nos tomamos muy en serio tu intimidad. Esta política explica qué datos recogemos, por qué los necesitamos, cómo los protegemos y qué derechos tienes sobre ellos. Si algo no te queda claro, escríbenos a contacto@arrebari.eus.

1. Responsable del tratamiento

• Titular: Iraitz Zabala Franco
• NIF: 72489190K
• Email de contacto en materia de protección de datos: contacto@arrebari.eus
• Sitio web: arrebari.eus

Arrebari es actualmente un proyecto piloto. La dirección postal de notificaciones se facilita a petición escrita al email anterior.

2. Datos que tratamos

• Identificativos: nombre o alias, correo electrónico.
• Datos de salud emocional (categoría especial, art. 9 RGPD) que tú decides registrar: estado de ánimo, energía, ilusión, miedos, momentos, diario, sesiones SOS, plan de afrontamiento.
• Datos sanitarios contextuales que tú añades: fechas de tratamiento, citas, recordatorios, alertas de síntomas.
• Información de tu red de apoyo cuando tú la creas: nombre y relación de tus acompañantes, misiones que les asignas, mensajes del buzón.
• Datos técnicos: idioma, fecha de creación, navegador, IP (de forma agregada y por seguridad).

Arrebari puede permitir, en entornos de prueba o integraciones autorizadas, conectar con sistemas FHIR para importar datos concretos como citas o procedimientos. Esta conexión requiere consentimiento explícito, usa los permisos mínimos necesarios y los datos importados quedan como borradores hasta que la usuaria los acepta.

3. Base legal

• Consentimiento explícito (art. 9.2.a RGPD) para los datos de salud y para que el motor de IA ("Gemelo emocional", chat psicooncológico, SOS) procese lo que escribes. Lo prestas al registrarte marcando la casilla específica y puedes retirarlo en cualquier momento desde la sección "Mi privacidad".
• Ejecución del servicio (art. 6.1.b) para mantener tu cuenta y darte acceso a las funciones de la app.
• Interés legítimo (art. 6.1.f) para seguridad, prevención de fraude y mejora del producto en forma agregada y anonimizada.

4. Decisiones automatizadas y perfilado

Arrebari incluye un "Gemelo emocional" que analiza tus check-ins, lenguaje y patrones para sugerirte contenido personalizado y, cuando lo activas, avisar a tu red familiar en situaciones de crisis. Esto constituye un perfilado según el art. 22 RGPD.

• La lógica es orientativa: combina tus medias móviles de ánimo, energía y ilusión con la frecuencia de uso de SOS y check-ins, y aplica modelos de lenguaje para detectar señales de riesgo.
• Las sugerencias y avisos no son decisiones con efectos jurídicos. Son recomendaciones que tú decides aceptar o ignorar.
• Puedes retirar el consentimiento al perfilado por IA desde "Mi privacidad" y seguir usando el resto de la app.
• Puedes solicitar intervención humana y revisión de cualquier alerta escribiendo a contacto@arrebari.eus.

5. Conservación

Conservamos tus datos mientras mantengas la cuenta activa. Si la eliminas desde "Mi privacidad" → "Eliminar mi cuenta", borramos todos tus datos personales y de salud de forma inmediata, salvo obligaciones legales de retención mínima (logs de seguridad durante un máximo de 12 meses).

6. Destinatarios y encargados del tratamiento

Trabajamos con proveedores que actúan como encargados del tratamiento y han suscrito las garantías exigidas por el art. 28 RGPD:

• Lovable / Lovable Cloud — infraestructura de aplicación, base de datos gestionada (Supabase) y motor de envío de emails.
• Proveedores de modelos de lenguaje a los que se envía el contexto mínimo necesario para generar la respuesta de IA cuando usas Gemelo, chat o SOS. No se usan tus datos para entrenar modelos públicos.

No vendemos ni cedemos datos a terceros con fines comerciales. Cuando alguno de los proveedores procesa datos fuera del EEE, lo hace al amparo del Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework) y/o de las cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Tus derechos (ARSULIPO)

Puedes ejercer en cualquier momento, de forma gratuita, los derechos de:

• Acceso y portabilidad: descarga tus datos en formato JSON desde "Mi privacidad" → "Exportar mis datos".
• Rectificación: corrige tu perfil desde Ajustes.
• Supresión / derecho al olvido: "Mi privacidad" → "Eliminar mi cuenta".
• Limitación y oposición: escribe a contacto@arrebari.eus indicando qué tratamiento concreto quieres limitar.
• Retirar el consentimiento sin que afecte a tratamientos previos.
• Reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos cifrado en tránsito (TLS) y en reposo, control de acceso por usuario autenticado, separación lógica de filas mediante políticas de seguridad a nivel de fila (RLS), registro de eventos sensibles y revisiones periódicas con un escáner automático. Aun así, ningún sistema es infalible: si detectas algo extraño, escríbenos.

9. Menores

Arrebari está dirigida a personas mayores de 18 años. Si tienes constancia de que un menor está utilizando la app, comunícanoslo y procederemos a eliminar la cuenta.

10. Cambios

Si modificamos esta política te avisaremos por email y dentro de la app con antelación razonable antes de que entren en vigor los cambios sustanciales.