Política de Privacidad

1. Identidad del responsable del tratamiento

El responsable del tratamiento de los datos personales es:

Razón social: Yeshcube Tech, S. L.

Nombre comercial: yeshcube

CIF: B21900543

Domicilio social: C. de la Travesía, SN, Poblados Marítimos, 46024 Valencia, España

Email de contacto general: hello@yeshcube.com

Correo electrónico legal y privacidad: legal@yeshcube.com

Sitio web corporativo: https://yeshcube.com

Dominio del servicio: https://bloom.somia.io

Somia™ y su logotipo son marcas registradas titularidad de Yeshcube Tech, S. L., y se encuentran legalmente protegidas, al igual que todos los contenidos de este sitio web y de nuestras aplicaciones.

En esta política nos referimos a Yeshcube Tech, S. L. como "Yeshcube", "Somia" o "nosotros", y a la persona usuaria como "tú".

2. Qué es Somia y ámbito de esta política

Somia es un ecosistema de bienestar emocional que integra:

• aplicaciones web móviles y aplicaciones nativas
• dispositivos de consumo y sistemas integrados en productos de terceros
• experiencias sensoriales pregrabadas
• experiencias interactivas guiadas por inteligencia artificial conversacional
• integraciones certificadas mediante el sello Somia Within en hardware y software de socios externos

Ejemplos de uso de Somia son, entre otros, apps móviles para bienestar emocional, dispositivos domésticos, sistemas presentes en cabinas de recuperación emocional o integraciones en espacios corporativos, educativos o públicos.

Es muy importante tener en cuenta lo siguiente:

Somia no es un servicio de salud mental profesional.

Somia no proporciona diagnóstico médico ni psicológico.

Somia no sustituye en ningún caso el tratamiento psicológico, psiquiátrico ni otros servicios sanitarios.

Somia no debe utilizarse en situaciones de emergencia o crisis vital. En esos casos debes contactar con los servicios de emergencia de tu país (por ejemplo 112 en Europa) o con líneas de ayuda especializadas.

Esta política se aplica al uso de:

• las aplicaciones y servicios digitales del ecosistema Somia
• los dispositivos y servicios disponibles en https://bloom.somia.io
• los dispositivos propios y de terceros certificados Somia Within
• cualquier otro servicio de bienestar emocional operado por Yeshcube Tech, S. L.

3. Marco normativo y principios de privacidad

Tratamos tus datos personales de acuerdo, entre otras, con las siguientes normas, cuando resultan aplicables:

Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD)

Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD)

Legislación de protección de datos de Estados Unidos, incluida la CCPA y la CPRA para residentes en California

Legislaciones de privacidad de otros países y regiones, como la Personal Information Protection Law (PIPL) de China

Además, Somia se guía por un marco ético propio para la IA emocional y por los principios de la metodología yeshcube Care, que incluyen la centralidad humana, la no maleficencia digital, la equidad de acceso y la transparencia.

Aplicamos, entre otros, estos principios de tratamiento:

• licitud, lealtad y transparencia
• limitación de la finalidad
• minimización de datos
• exactitud y actualización
• limitación del plazo de conservación
• integridad, confidencialidad y seguridad
• responsabilidad proactiva y privacidad desde el diseño y por defecto

4. Datos personales que tratamos

Los datos que tratamos dependen de cómo interactúas con Somia y con nuestras aplicaciones y dispositivos.

4.1 Datos de registro, configuración y perfil

Cuando te registras o activas una app o dispositivo de Somia podemos solicitar:

Credenciales de acceso:

• correo electrónico
• contraseña, que se almacena cifrada y nunca en texto plano

Consentimientos y avisos iniciales:

Antes de empezar, pedimos que confirmes mediante casillas de verificación que:

• sabes que te comunicas con una inteligencia artificial, no con un ser humano
• comprendes que Somia no sustituye la atención profesional de salud mental
• no utilizarás Somia en situaciones de crisis o peligro y que en esos casos debes contactar con servicios de emergencia
• has leído y aceptas la Política de Privacidad y los Términos de Uso

Configuración de memoria y contexto:

• activación o no del sistema de memoria de Somia
• selección de categorías de memoria que pueden utilizarse para personalizar la experiencia
• activación opcional del uso de eventos de calendario para recordatorios y contexto

Datos de perfil:

• nombre
• empresa u organización
• cargo o puesto
• sector de actividad
• idioma principal para conversar con Somia
• identidad de género y pronombres preferidos, con opción de no indicar esta información
• texto de contexto personal opcional que quieras compartir para personalizar la experiencia

Vinculación de dispositivos:

• códigos de vinculación o identificación de dispositivos y productos certificados Somia Within
• información básica del dispositivo o entorno en el que se instalará Somia

Suscripciones y facturación:

• plan de suscripción elegido y fechas de inicio
• datos necesarios para la facturación y el cobro cuando proceda

4.2 Datos generados durante el uso de apps y dispositivos Somia

A medida que usas Somia, se generan o se actualizan datos como:

Datos de uso y límites de suscripción:

• identificador interno de usuario
• plan de suscripción activo y renovaciones
• número de sesiones iniciadas con Somia
• minutos utilizados en conversaciones

Contenido de conversaciones y memorias:

• contenido textual de tus conversaciones con Somia
• memorias breves sintetizadas por la IA a partir de esas conversaciones
• eventos de calendario asociados a tu vida personal o profesional

Registros de seguridad y crisis:

• indicadores internos de que el sistema ha detectado posibles señales de crisis grave
• registros mínimos asociados a esa detección para auditar y mejorar el sistema

4.3 Datos técnicos y de dispositivo

Podemos tratar datos técnicos como:

• dirección IP e identificadores de dispositivo
• tipo de dispositivo, sistema operativo, versión y tipo de navegador
• información sobre errores y rendimiento
• cookies técnicas y de autenticación
• configuración de audio y permisos de micrófono

4.4 Datos relacionados con el bienestar emocional

Durante el uso de Somia puedes compartir información muy sensible sobre:

• tu estado emocional
• niveles de estrés, ansiedad o agotamiento
• hábitos de sueño, descanso y autocuidado
• relaciones personales y profesionales

Tratamos este tipo de datos con un nivel de protección reforzado, basándonos en tu consentimiento explícito.

5. Finalidades del tratamiento y bases jurídicas

5.1 Prestación del servicio Somia

Finalidades:

• gestionar tu registro, autenticación y acceso
• permitir el uso de las experiencias sensoriales e interactivas
• gestionar tu suscripción y límites de uso
• ofrecerte soporte técnico

Base jurídica: ejecución de un contrato e interés legítimo

5.2 Personalización y sistema de memoria

Finalidades:

• recordar aspectos relevantes sobre tus preferencias y hábitos
• personalizar las recomendaciones y experiencias
• ayudarte a seguir tu propio progreso

Base jurídica: tu consentimiento explícito

5.3 Investigación, mejora y estadísticas

Finalidades:

• analizar de forma agregada el uso del servicio
• mejorar la precisión y eficacia del sistema
• desarrollar nuevas experiencias y funciones

Base jurídica: interés legítimo y consentimiento cuando sea necesario

5.4 Seguridad, prevención de abusos y detección de crisis

Finalidades:

• detectar patrones que indiquen uso abusivo o fraudulento
• activar mecanismos de protección ante posibles crisis graves
• registrar y auditar casos para mejorar la seguridad

Base jurídica: interés legítimo y protección de intereses vitales

6. Sistema de memoria, almacenamiento local y copia en la nube

Somia aplica una arquitectura de local first para reforzar tu privacidad:

• las memorias se almacenan en primer lugar en tu propio dispositivo
• por defecto no se realiza copia en la nube de todas las memorias
• puedes activar o desactivar la memoria completa en cualquier momento
• puedes activar o desactivar la copia de seguridad en la nube

7. Proveedores y socios tecnológicos

Para prestar el servicio Somia colaboramos con distintos proveedores y socios tecnológicos, que actúan como encargados del tratamiento.

7.1 Proveedor de infraestructura y base de datos

Utilizamos plataformas de infraestructura en la nube, como Supabase, para alojar y gestionar la base de datos, proporcionar servicios de autenticación y ejecutar funciones serverless.

7.2 IA conversacional de voz

Para la capa de voz de Somia utilizamos tecnología de proveedores especializados en inteligencia artificial de voz, como ElevenLabs.

7.3 Otros modelos de IA y socios tecnológicos

Para funciones avanzadas, como el análisis de transcripciones, podemos utilizar modelos de lenguaje de gran escala proporcionados por nuestros socios tecnológicos de IA.

8. Transferencias internacionales de datos

Nuestros proveedores pueden operar infraestructuras globales, lo que implica transferencias fuera del Espacio Económico Europeo.

Utilizamos los mecanismos de transferencia previstos por el RGPD, como cláusulas contractuales tipo y medidas de seguridad adicionales.

9. Plazos de conservación

Conservamos tus datos personales durante el tiempo estrictamente necesario:

Cuenta y perfil: mientras tu cuenta esté activa

Datos de suscripción: durante los plazos legales exigidos

Memorias: mientras mantengas activada la memoria o hasta que los borres

Registros de seguridad: el tiempo necesario para auditar y mejorar

10. Derechos de las personas usuarias

Como persona usuaria de Somia, tienes los siguientes derechos:

Derecho de acceso: saber qué datos personales tuyos tratamos

Derecho de rectificación: solicitar la corrección de datos inexactos

Derecho de supresión: solicitar la eliminación de tus datos

Derecho de limitación: solicitar que limitemos el tratamiento

Derecho de oposición: oponerte al tratamiento basado en interés legítimo

Derecho de portabilidad: recibir tus datos en formato estructurado

Derecho a retirar el consentimiento: en cualquier momento

Para ejercer tus derechos puedes contactar con nosotros en legal@yeshcube.com

11. Decisiones automatizadas, perfilado y detección de crisis

Somia utiliza técnicas de inteligencia artificial para:

• adaptar el contenido de las conversaciones a tu estado emocional
• recomendar experiencias que puedan ayudarte
• sintetizar memorias a partir de tus conversaciones
• detectar indicadores de posibles crisis graves

El sistema de detección de crisis es complementario y no infalible. No sustituye la responsabilidad de contactar con servicios de emergencia.

12. Cookies, almacenamiento local y tecnologías similares

Utilizamos principalmente:

Cookies técnicas y de autenticación necesarias para el servicio

Almacenamiento local en el dispositivo para guardar memorias y configuraciones

Actualmente no utilizamos sistemas de analítica o publicidad de terceros.

13. Seguridad de los datos

Yeshcube aplica medidas técnicas y organizativas adecuadas para proteger los datos personales:

• cifrado de las comunicaciones mediante HTTPS
• almacenamiento seguro de contraseñas
• controles de acceso estrictos en bases de datos
• gestión segura de claves y credenciales
• auditoría y registro de acceso en funciones críticas

14. Menores de edad

Los servicios de Somia están dirigidos principalmente a personas mayores de 16 años. No recogemos de forma consciente datos personales de menores sin el consentimiento necesario.

15. Cambios en esta política de privacidad

Podemos modificar esta Política de Privacidad para adaptarla a cambios legislativos o novedades en nuestros servicios. En caso de cambios significativos, te lo comunicaremos mediante avisos visibles.

16. Piloto Somia Bloom en el Parc Científic de la Universitat de València

Este apartado se aplica al piloto Somia Bloom que se desarrolla en el Parc Científic de la Universitat de València (https://pcuv.somia.io). Donde difiera de los apartados anteriores, prevalece para el piloto.

16.1 Datos que tratamos en el piloto

• cuenta: correo electrónico y contraseña, que se guarda cifrada mediante hash y nunca en texto plano
• confirmaciones y consentimientos del piloto, con su fecha y versión
• perfil declarado, si autorizas recordarlo: nombre o alias, en qué trabajas, sector y lo que más ocupa tu día a día
• check-in de la visita, si lo haces desde el correo de confirmación: el perfil que indicas, si quieres que se recuerde, la experiencia elegida y la fecha en que aceptas el acuerdo; tus respuestas sobre cómo te sientes se dan siempre en la cabina
• respuestas breves sobre cómo te sientes antes y después de cada experiencia
• cuestionario WHO-5 por email, si decides responderlo: cinco respuestas sobre tu bienestar en las dos últimas semanas, en dos momentos del piloto (apartado 16.10)
• valoración de la experiencia al terminar, si decides darla: utilidad, satisfacción, comodidad, privacidad, intención de repetir, dificultades y, si lo escribes, un comentario libre
• datos de sesión: experiencia elegida, inicio, fin y si la práctica se completó o se detuvo
• memoria de Somia, si la autorizas: notas breves que Somia escribe al final de cada conversación y las que tú añades o corriges
• reservas de visita: fecha, hora, idioma y estado; si reservas sin iniciar sesión con el email de tu cuenta, la cita se añade a tu cuenta

La voz se procesa en tiempo real para mantener la conversación y no se graba.

• seguimiento en directo de la experiencia: pantalla en la que estás, tiempos, interrupciones y estado técnico de la cabina, y la transcripción de la conversación mientras dura (apartado 16.9)

16.2 Memoria de Somia en el piloto

La memoria solo funciona si marcas «Recordar estos datos» y puedes desactivarla en cualquier momento desde «Mi área». Somia guarda tres tipos de notas: lo que describe tu trabajo y tu forma de organizarte, los temas que quedaron abiertos y un resumen corto de tus últimas conversaciones, como mucho cinco. Las notas se guardan en nuestro servidor, no en tu dispositivo.

Desde «Mi área» puedes ver lo que Somia recuerda, corregirlo, borrarlo, añadir tus propias notas, marcar un tema como resuelto, desactivar la memoria u olvidarlo todo. Lo que borras deja una huella cifrada e irreversible que solo sirve para impedir que Somia vuelva a guardarlo. También puedes pedírselo a Somia durante la conversación («olvida eso»).

Somia no guarda datos de salud, diagnósticos, medicación, datos de contacto ni datos de otras personas. Lo que tú indicas pesa más que lo que Somia anota, y lo que dices en la conversación pesa más que cualquier nota anterior.

16.3 Respuestas sobre cómo llegas

Las respuestas que das al empezar la visita sobre cómo te sientes, tu calma y tu energía se comunican a Somia como una frase para adaptar esa misma sesión. No se añaden a su memoria. Junto con el resto de cuestionarios y datos de sesión, se usan para evaluar el piloto; en los informes de evaluación solo constan resultados agrupados y anonimizados.

Al terminar puedes valorar la experiencia o pulsar «Prefiero no valorar». El comentario libre se guarda sin relación con tu cuenta, tus respuestas ni tu sesión: solo con el día, la experiencia y el idioma, y sin los datos de contacto o enlaces que contenga. El equipo lo revisa antes de usarlo y solo cita en el informe del piloto, sin atribuirlos a nadie, los comentarios que no permiten identificar a ninguna persona.

16.4 Bases jurídicas en el piloto

• participación en el piloto y cuenta: ejecución de la relación que aceptas al registrarte
• tratamiento de la voz y de los datos de bienestar que compartas: tu consentimiento explícito
• evaluación del piloto: tu consentimiento
• perfil recordado y memoria entre visitas: tu consentimiento, que puedes retirar desactivando la memoria
• correos de la cuenta y de las reservas: ejecución de la relación y del servicio solicitado
• cuestionario WHO-5 por email: tu consentimiento explícito, que das al responder y puedes retirar
• seguimiento en directo de la experiencia por el equipo: interés legítimo en atender su seguridad y su buen funcionamiento
• lista de comunicaciones del piloto: interés legítimo en informar a quienes participan sobre el piloto y sobre Somia Bloom, al que puedes oponerte en cualquier momento
• novedades de Somia y Somia Bloom por email: tu consentimiento, que das marcando la casilla correspondiente al registrarte o al reservar y puedes retirar en cualquier momento

16.5 Proveedores en el piloto

• alojamiento web y base de datos: SiteGround
• voz e inteligencia artificial conversacional: ElevenLabs, configurado sin grabación de voz y con conservación de las transcripciones durante 30 días
• envío de correos de la cuenta y de las reservas: Resend
• lista de comunicaciones del piloto: yeshmail, la plataforma de correo de yeshcube, alojada en Railway y con envíos a través de Resend

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, con las garantías descritas en el apartado 8.

16.6 Conservación, exportación y eliminación en el piloto

La cuenta, el perfil recordado y la memoria se conservan mientras la cuenta exista o hasta que los borres. Las notas cerradas o sustituidas se eliminan a los 90 días. El check-in de una visita se conserva hasta el día siguiente a la cita y se borra antes si la cita se cancela, si usas «Olvidar mis datos» o si eliminas la cuenta; en la cabina, el perfil del check-in pasa a los datos de esa visita.

Desde «Mi área» puedes descargar tus datos en un archivo estructurado (JSON) y eliminar tu cuenta. Al eliminarla, se borran la cuenta, el perfil recordado y la memoria, se cancelan tus reservas pendientes y se retiran tu nombre y tu actividad de los registros del estudio. Las respuestas a los cuestionarios y los datos de sesión se conservan para la evaluación del piloto, desvinculados de tu cuenta, salvo que solicites su supresión en legal@yeshcube.com.

Cancelar una cita o eliminar la cuenta no te da de baja de la lista de comunicaciones del piloto (apartado 16.11): para eso está el enlace de baja de cada correo. Si solicitas la supresión de tus datos en legal@yeshcube.com, también te retiramos de esa lista.

16.7 Acceso como persona invitada

Con el acceso de invitación no se crea cuenta. El contexto que indicas solo se usa durante esa visita y no se recupera en otra entrada.

16.8 Gestión de la cuenta por el equipo del piloto

Para atender incidencias y solicitudes, el equipo del piloto puede:

• corregir el email de acceso o el idioma de los avisos; en ese caso avisamos a la dirección anterior y a la nueva
• enviarte un enlace para crear una nueva contraseña; el equipo nunca ve ni elige tu contraseña
• cerrar tus sesiones abiertas o suspender la cuenta en caso de uso indebido, y reactivarla después
• borrar tu memoria y tu perfil recordado, o eliminar la cuenta, cuando lo solicites

El equipo ve tu email, las fechas de tus accesos, tus citas, las experiencias realizadas y tus consentimientos. No ve tu perfil, lo que Somia recuerda ni tus respuestas a los cuestionarios, tampoco al WHO-5. Solo ve tus conversaciones mientras ocurren, como se explica en el apartado 16.9. Cada acción del equipo queda registrada sin tu email ni tu nombre.

16.9 Seguimiento en directo de la experiencia

Mientras haces una experiencia en la cabina, una persona del equipo del piloto puede seguir en directo cómo avanza para atender cualquier incidencia técnica o de bienestar: la pantalla en la que estás, el tiempo transcurrido y el que queda, las interrupciones (por ejemplo, un corte de conexión o que detengas la experiencia), el estado técnico de la cabina (red, batería, versión) y la transcripción de la conversación con Somia. La cabina lo indica antes de empezar.

El seguimiento no muestra tu email, tu nombre, tu perfil, tus respuestas ni lo que Somia recuerda. La transcripción se borra de nuestro servidor 15 minutos después de terminar la conversación, y como máximo dos horas después de empezar; no se añade a la memoria de Somia, a la descarga de tus datos ni a la evaluación del piloto. Cada vez que una persona del equipo consulta una transcripción queda registrado. El resto de datos del seguimiento, sin texto de la conversación, se conserva 30 días. Base jurídica: el interés legítimo en atender la seguridad y el buen funcionamiento de la experiencia.

16.10 Cuestionario WHO-5 por email

Si tienes cuenta, te enviaremos por email el índice de bienestar WHO-5 de la Organización Mundial de la Salud en dos momentos: la mañana siguiente a tu primera experiencia completada y la mañana siguiente a la tercera, nunca antes de dos semanas desde el primer envío. Si no has respondido el primero, el correo que te enviamos cinco días después de tu primera experiencia te lo recuerda. Cada enlace caduca a los siete días. Entre medias te escribimos para invitarte a reservar la siguiente experiencia: la mañana siguiente a la segunda y, si no has vuelto ni tienes cita, cinco días después de la primera y de la segunda. Solo recibes estos correos si mantienes los consentimientos de bienestar y evaluación, y puedes pedir que dejemos de enviártelos respondiendo a cualquiera de ellos.

Responder es voluntario y no forma parte de ninguna atención sanitaria: no es un diagnóstico y nadie te contactará por tus respuestas. Antes de enviarlas marcas una casilla de aceptación. Si pulsas «No quiero responder», no te volveremos a enviar el cuestionario.

Tus respuestas se guardan sin tu email y se usan solo para evaluar el piloto, en resultados agrupados. Las de los dos momentos se relacionan mediante una clave aleatoria para poder compararlas. Si eliminas tu cuenta, tus respuestas se desvinculan de ella y se conservan para la evaluación, salvo que solicites su supresión en legal@yeshcube.com.

16.11 Lista de comunicaciones del piloto

Cuando creas una cuenta o haces una reserva, incorporamos tu email a la lista de comunicaciones del piloto Somia Bloom en yeshmail, la plataforma de correo de yeshcube, con tu nombre y apellidos (si los has indicado en una reserva), tu idioma y si llegas por una cuenta, por una reserva o por ambas. La usamos para informarte sobre el desarrollo y los resultados del piloto y sobre la continuidad de Somia Bloom. No recibe tu perfil, lo que Somia recuerda, tus respuestas a los cuestionarios ni nada de tus conversaciones.

Base jurídica: el interés legítimo en mantener informadas a las personas que participan en el piloto. No es un consentimiento para recibir publicidad y no se pide como condición para participar.

Los formularios de registro y de reserva incluyen una casilla, sin marcar, para recibir también por email novedades de Somia y Somia Bloom. Es opcional: si la marcas, guardamos la fecha y lo indicamos en tu contacto de yeshmail; si no, no recibirás esas novedades. Puedes retirar este consentimiento en cualquier momento con el enlace de baja de cada correo o escribiendo a legal@yeshcube.com, sin que afecte a lo enviado antes.

Puedes darte de baja con el enlace que incluye cada correo o escribiendo a legal@yeshcube.com. Conservamos tus datos en la lista mientras no te des de baja o solicites su supresión; si te das de baja, guardamos solo tu email marcado como baja para no volver a escribirte.

17. Contacto

Para cualquier cuestión relacionada con esta Política de Privacidad o con el tratamiento de tus datos personales:

Yeshcube Tech, S. L.

C. de la Travesía, SN

Poblados Marítimos

46024 Valencia, España

Correo electrónico general: hello@yeshcube.com

Correo electrónico para cuestiones de privacidad: legal@yeshcube.com