AuraZenQuiénes somos
AuraZen es ofrecido por Lucas De Marchi Dreger, que opera como Brasa Solutions, Fritz-Reuter-Weg 1a, 27607 Geestland, Alemania, responsable del tratamiento de los datos de la app y este sitio. Privacidad: [email protected]. Soporte: [email protected]. AuraZen es una herramienta de bienestar, no un producto sanitario.
Información que tratamos
Según tus decisiones, tratamos datos de cuenta como correo y nombre, registros de bienestar, notas, diario, sueño y observaciones opcionales, registros de recuperación, consentimientos e información técnica necesaria. Los registros se guardan en el almacenamiento local protegido. Solo se envían si la función lo indica expresamente y existe el consentimiento necesario.
Los patrones descriptivos se calculan de forma determinista en el dispositivo con registros de bienestar, sueño y tipos autorizados de Apple Salud. No enviamos notas ni muestras sin procesar de Salud a proveedores de IA para obtener esos patrones. Tú confirmas, observas o descartas las sugerencias.
Las estadísticas de producto opcionales registran únicamente eventos predefinidos de finalización vinculados a la cuenta: hora del evento y de recepción, nombre, versión, compilación y plataforma. No incluyen contenido, emociones, intensidad, acciones de crisis, ubicación, Salud, contactos, voz ni propiedades libres. Para Plus verificamos y conservamos producto, transacción, compra, vencimiento y revocación de la suscripción. Los datos de tarjeta y pago de la Cuenta de Apple permanecen con Apple.
La transcripción estándar se realiza en el dispositivo. Con consentimiento separado para la transcripción opcional en la nube, el audio pasa por OpenRouter durante la solicitud, exigiendo retención cero y prohibiendo la recopilación por el proveedor. El servidor no conserva audio ni transcripción; la app elimina la grabación temporal tras la solicitud. Pueden conservarse metadatos limitados como cuenta, proveedor, modelo, hora y resultado, sin contenido. Solicitamos consentimiento explícito para datos de salud cuando es obligatorio.
El resumen opcional por IA usa solo el texto del informe que ya has revisado, tras un consentimiento separado. El texto pasa por OpenRouter para la solicitud activa, con retención cero solicitada y recopilación prohibida. El servidor no conserva el texto ni la respuesta, pero puede guardar metadatos limitados sin contenido.
El nombre y teléfono del contacto de confianza elegido permanecen en el dispositivo. El selector del sistema no permite leer toda tu agenda. Para elegir una región de crisis puede solicitarse una ubicación puntual, derivar el país y descartar las coordenadas. El enlace de ubicación de un mensaje revisado es aproximado por defecto; la precisión exige una elección separada. Solo al enviar el mensaje reciben el enlace el destinatario y los servicios de mensajería o mapas, que pueden conservarlo o reenviarlo. AuraZen no rastrea tu ubicación en segundo plano.
Los recursos de crisis de Apple Watch no requieren cuenta. Los registros personales pasan al iPhone enlazado tras la configuración, bajo las mismas reglas de almacenamiento, consentimiento, exportación y borrado. Salud se lee localmente solo con autorización; mostramos agregados del período elegido y no subimos muestras sin procesar ni las añadimos al informe.
Si se ofrece acompañamiento con terapeuta y activas una relación, se guardan la relación, ejercicios, respuestas y solo los registros que decidas compartir. No hay acceso general a tu cuenta. Puedes revocar elementos y la relación. Un perfil profesional solo figura como verificado tras una comprobación específica.
Finalidades
Crear y proteger tu cuenta, operar la app, facilitar registros y ejercicios solicitados, recuperación de cuenta, soporte, prevención de fraude, seguridad, obligaciones legales y compras. Las mejoras mediante estadísticas limitadas requieren tu consentimiento.
Bases jurídicas
Cuando se aplica el RGPD: ejecución contractual (art. 6.1.b), obligación legal (art. 6.1.c), intereses legítimos en seguridad y fiabilidad (art. 6.1.f) o consentimiento (art. 6.1.a). Para categorías especiales de datos de salud usamos consentimiento explícito cuando lo exige el art. 9.2.a.
Destinatarios y proveedores
Supabase ofrece autenticación, base de datos y funciones de servidor, incluido almacenamiento limitado a una relación cuando corresponda. Apple y Google ofrecen el acceso elegido. Apple trata Salud, Watch, Siri, Mensajes, Mapas y compras conforme a sus términos al usar esas funciones. OpenRouter dirige las solicitudes opcionales de voz y resumen a proveedores configurados sin retención ni recopilación; el proveedor elegible puede cambiar.
Los proveedores tratan datos para prestar la función solicitada bajo las salvaguardias contractuales y de transferencia aplicables. No vendemos datos, no usamos bienestar para publicidad ni lo compartimos con empleadores o aseguradoras. Un terapeuta ve solo elementos compartidos en una relación activa. Voz e informes no entrenan modelos compartidos. Google Workspace trata la correspondencia de nuestros buzones.
Conservación y eliminación
Los datos solo locales, incluidos contactos, permanecen hasta borrarlos, restablecerlos o quitar la app. No conservamos en el servidor ubicaciones puntuales, audio en la nube, transcripciones, textos enviados para resumir ni respuestas. Los metadatos de voz y resumen caducan a los 30 días; contadores diarios contra abusos a los 35 días; estadísticas consentidas a los 180 días. Los archivos de exportación temporales se eliminan tras compartirlos; los antiguos, después de una hora.
Datos de cuenta, consentimientos y suscripciones verificadas permanecen mientras la cuenta está activa y se eliminan al completar su borrado. Las excepciones mínimas por obligaciones legales, facturación, fraude, seguridad o reclamaciones se conservan con acceso restringido durante el plazo legal o de prescripción y después se eliminan o anonimizan irreversiblemente. Solicita acceso, exportación, corrección o borrado en la app o en [email protected]. Respondemos normalmente en un mes, sujeto a prórrogas permitidas y conservación obligatoria.
Tus derechos
Según la legislación puedes acceder, rectificar, portar, limitar, oponerte, retirar consentimiento y borrar datos. Gestiona consentimientos en la app o en [email protected]. Retirar estadísticas detiene la recogida futura; borrar la cuenta elimina eventos asociados existentes. Cambia permisos de micrófono, Salud y ubicación en iOS. Puedes reclamar ante tu autoridad local; en Baja Sajonia es el Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen).
Seguridad
AuraZen no es un servicio de emergencia y no te monitoriza. Nunca llama, envía mensajes ni comparte ubicación automáticamente. Ante peligro inmediato contacta con emergencias locales o un recurso cualificado de crisis.
Menores
AuraZen no está destinado a menores de 16 años o de la edad mínima exigida en tu jurisdicción. No recopilamos conscientemente datos personales de niños.
Cambios
Publicaremos actualizaciones aquí y, cuando proceda, avisaremos en la app o por correo.
Sitio web y correspondencia
Complemento del 28 de septiembre de 2026; no cambia la versión de consentimiento de la app. Nuestro servidor y Cloudflare tratan IP, URL solicitada, hora, información del navegador y estado de respuesta para servir y proteger el sitio (art. 6.1.f RGPD). Los registros técnicos se conservan solo durante lo necesario para operación, investigación de incidentes y obligaciones aplicables.
El idioma elegido expresamente se conserva en el localStorage del navegador bajo aurazen-lang hasta borrar datos del sitio o elegir otro idioma. Sin elección se usa el idioma del navegador. No se usa para publicidad. El país de crisis y los valores de demostración permanecen en la memoria de la página, sin envío a una cuenta. No inferimos el país por el idioma. Fuentes y vídeos se alojan por nosotros; los vídeos cargan cuando eliges reproducirlos.
Google Workspace trata correo, mensajes, adjuntos y metadatos de entrega de [email protected], [email protected] y [email protected] para responder, resolver solicitudes y conservar documentación necesaria: art. 6.1.b para consultas contractuales, art. 6.1.c para obligaciones legales o art. 6.1.f para el resto. No envíes historiales médicos, contraseñas ni claves de recuperación. Conservamos correspondencia hasta resolver la solicitud y finalizar los plazos legales o de reclamación, con acceso restringido cuando se conserva solo por obligación.
Usar Google Workspace no significa que los correos los genere una IA: es un proveedor de correo separado de OpenRouter. Google y Cloudflare pueden tratar datos fuera del EEE, incluidos los EE. UU. Cuando sea obligatorio, la transferencia necesita una decisión de adecuación o garantías como cláusulas contractuales tipo de la Comisión Europea (arts. 44–46 RGPD). Solicita información y copias de las garantías aplicables a tus datos en [email protected]. Los derechos y vías de reclamación anteriores también se aplican.