Política de Privacidad

• Responsable: Alfonso Cosme Colchón (ComunicaTEA), España.
• Correo de contacto y de ejercicio de derechos: info.comunicatea@gmail.com
• Sitio web: https://www.comunicatea.com

• La aplicación: ComunicaTEA para Android e iOS (com.comunicatea.app), una herramienta de Comunicación Aumentativa y Alternativa (CAA). Secciones 3 a 8.
• Este sitio web: www.comunicatea.com, con su lista de espera y su asistente de chat. Sección 9.

Cuando los datos corresponden a una persona menor o que no puede consentir por sí misma, el consentimiento lo presta su madre, padre o tutor legal.

Comunicar con el tablero funciona sin conexión: elegir un pictograma y oírlo con la voz del dispositivo no necesita internet, y lo que se comunica no sale del dispositivo.

• El tablero, las frases, el historial de uso, la predicción, los lugares y los perfiles se guardan en el propio dispositivo, protegidos por el sistema operativo.
• Las métricas de progreso se guardan en una base de datos cifrada con SQLCipher (AES-256). El resto de bases de datos locales no las cifra la aplicación.
• El PIN parental y las credenciales se guardan en el almacén seguro del sistema.

• Cuenta: Firebase Authentication crea un identificador anónimo, sin nombre ni correo. El correo solo se guarda si decides vincular la cuenta a uno.
• Nube: Copia cifrada del tablero, perfiles de voz clonada y estado de la suscripción. Los datos de pago los gestiona la tienda (Apple o Google); no recibimos datos de tarjeta.
• Informes de fallos (Firebase Crashlytics): traza técnica, modelo y versión del sistema, sin nombre, sin correo y sin el texto que se comunica. Están activos por interés legítimo; puedes oponerte escribiendo al correo de contacto.
• Analítica de uso (Firebase Analytics) y rendimiento (Firebase Performance): eventos técnicos sin palabras ni frases. La analítica solo se activa si das tu consentimiento.

Las palabras y frases que la persona comunica no se envían a la analítica ni a los informes de fallos.

Al empezar, la app pide cinco consentimientos. Solo dos son necesarios para usarla: el tratamiento de datos de salud (la comunicación de una persona con autismo lo es) y la confirmación de ser madre, padre o tutor legal. Voz, ubicación y compartir datos con terceros son opcionales, están desactivados salvo que los actives y se retiran en cualquier momento desde Ajustes → Privacidad y datos → Permisos opcionales. Retirarlos no impide comunicar con el tablero.

• Salud y progreso: las métricas de progreso se guardan cifradas en el dispositivo. Solo pueden compartirse con un profesional si lo autorizas, y siempre como cifras agregadas, nunca como palabras o frases.
• Voz clonada (Premium): la muestra de audio se sube a un almacenamiento privado de tu cuenta; nuestro servidor la envía a ElevenLabs para crear el perfil de voz y la borra en cuanto el perfil existe. Después solo se usa un identificador opaco. Máximo tres voces por cuenta. Quien graba debe contar con el consentimiento expreso de la persona cuya voz se usa.

• Micrófono: para buscar pictogramas diciendo la palabra y para grabar la muestra de voz. El reconocimiento se intenta en el dispositivo; si no puede, lo hace el servicio de voz del sistema operativo (Apple o Google), sujeto a su propia política.
• Ubicación, solo con la app abierta: si activas las sugerencias por lugar, la posición se redondea a unos 100 metros y nuestro servidor pregunta a Google qué tipo de lugar es, como mucho una vez cada 5 minutos o cada 500 metros. No se guarda en nuestros servidores. No se pide ubicación en segundo plano.
• Cámara y galería: para usar fotos propias como pictogramas. Se quedan en el dispositivo.
• Biometría: desbloqueo local como alternativa al PIN. La app solo recibe «sí» o «no».

Todos los permisos son opcionales: sin ellos se puede comunicar con el tablero.

• Ejecución del contrato (art. 6.1.b): cuenta, sincronización y suscripción.
• Interés legítimo (art. 6.1.f): informes de fallos técnicos, para que la aplicación funcione.
• Consentimiento (art. 6.1.a): analítica de uso, ubicación y envío de datos a los proveedores de la sección 10.
• Consentimiento explícito (art. 9.2.a): datos de salud y voz clonada.
• Obligación legal (art. 6.1.c): conservación de registros de compra.

• Lista de espera: guardamos tu correo y desde qué parte de la web te apuntaste (Google Firebase) y te enviamos un correo de bienvenida con Resend. Base legal: tu consentimiento. Cada correo incluye un enlace de baja.
• Asistente de chat: tus mensajes se envían a Google Gemini para generar la respuesta. La web no los guarda. Base legal: atender tu consulta.
• Analítica: Google Analytics 4 solo se activa si aceptas en el aviso de cookies; por defecto está desactivada. Vercel Web Analytics mide visitas de forma agregada y sin cookies. Base legal: consentimiento (Google Analytics) e interés legítimo (Vercel).
• Protección frente a abusos y alojamiento: la web la aloja Vercel, que registra datos técnicos de cada petición. Para limitar abusos en el chat y los formularios usamos tu dirección IP, y Upstash guarda métricas de peticiones por IP. Base legal: interés legítimo en la seguridad del servicio.
• Preferencias en tu navegador: tu elección sobre cookies y la versión preferida de esta página se guardan en el almacenamiento local de tu navegador, no en nuestros servidores.

No vendemos datos ni los usamos para publicidad. Salvo Firebase, RevenueCat y la tienda, que son necesarios para la cuenta y la suscripción, los proveedores de la app solo reciben datos si das el consentimiento «Compartir datos con terceros» y usas la función correspondiente. Ninguno recibe tu nombre.

• Google Firebase (Google LLC): cuenta, base de datos, almacenamiento, funciones de servidor, informes de fallos, analítica y rendimiento de la app; lista de espera de la web.
• RevenueCat, Inc.: gestión de suscripciones de la app.
• Apple App Store y Google Play: pago y renovación de la suscripción.
• ElevenLabs, Inc.: voces IA y voz clonada: el texto de la frase que se pronuncia y la muestra de voz al clonar, a través de nuestro servidor.
• Google Cloud Text-to-Speech (Google LLC): voces IA de Google: el texto de la frase que se pronuncia, a través de nuestro servidor.
• Google Maps — Geocodificación (Google LLC): tipo de lugar a partir de coordenadas redondeadas, a través de nuestro servidor.
• Anthropic, PBC: redacción de historias sociales: tema, nivel, idioma y tono, nunca el nombre.
• OpenAI, L.L.C.: ilustración de historias sociales: una descripción breve de cada escena.
• Pollinations.ai: solo si eliges la fuente visual «Imagen IA»: la palabra de la celda, traducida al inglés, directamente desde el dispositivo. Es un servicio público sin contrato; por eso es opcional y está desactivado por defecto.
• Resend: envío del correo de bienvenida de la lista de espera.
• Google Gemini (Google LLC): respuestas del asistente de chat de la web.
• Google Analytics 4 (Google LLC): analítica de la web, solo con tu consentimiento.
• Vercel, Inc.: alojamiento y analítica sin cookies de la web.
• Upstash: límite de peticiones por IP en la web.

Varios proveedores están en Estados Unidos. Las funciones de servidor de la app se ejecutan en la Unión Europea (europe-west1) y en Estados Unidos (us-central1). Las transferencias fuera del Espacio Económico Europeo se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea o en el marco equivalente que aplique cada proveedor.

• Datos del dispositivo: hasta que los borres o desinstales la app.
• Cuenta y datos en la nube: mientras la cuenta exista.
• Muestra de voz para clonar: se borra al crear el perfil de voz.
• Perfil de voz clonada: hasta que lo borres o elimines la cuenta.
• Registros de uso de voces IA, sin identificador personal: 90 días.
• Informes de fallos: según la retención de Firebase Crashlytics (90 días).
• Lista de espera: hasta que te des de baja. Tras la baja conservamos el correo marcado como baja para no volver a escribirte; puedes pedir que lo borremos.
• Registros de compra: el plazo que exija la ley mercantil y fiscal.

Puede ejercer los siguientes derechos escribiendo a info.comunicatea@gmail.com:

• Acceso y portabilidad: en la app, Ajustes → Privacidad y datos → Exportar datos (fichero JSON).
• Supresión: en la app, Ajustes → Privacidad y datos → Ejercer Derecho al Olvido. Borra los datos del dispositivo, las voces clonadas, los datos de la cuenta en la nube y la propia cuenta. Si algún paso falla, la app lo indica.
• Retirar un consentimiento: en la app, Ajustes → Privacidad y datos → Permisos opcionales; en la web, desde el aviso de cookies.
• Rectificación, oposición y limitación: escribiendo al correo de contacto.
• Decisiones automatizadas: la IA de la app solo sugiere. No reordena el tablero ni toma decisiones con efectos jurídicos.

Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

La app la usan a menudo menores con autismo, siempre bajo la responsabilidad de la persona adulta que la configura. Para menores de 16 años, o la edad que fije la ley nacional, el consentimiento lo da su madre, padre o tutor legal. No hay publicidad, ni perfiles publicitarios, ni mensajería entre personas usuarias.

Si cambiamos algo sustancial (nuevos datos, proveedores o bases legales), lo avisaremos en la app antes de que se aplique y actualizaremos la fecha de esta página.