Política de privacidad
Versión 1.3, vigente desde el 28 de octubre de 2026
1. Quién es el responsable
La responsable del tratamiento de sus datos personales es Desislava Georgieva Georgieva, trabajadora autónoma que opera con el nombre comercial Soul & Power, Sofía, Bulgaria (datos completos en el Aviso legal). Contacto para cualquier cuestión de privacidad: [email protected].
2. Qué datos recogemos y por qué
| Datos | Por qué | Base jurídica (RGPD) | Plazo de conservación |
|---|---|---|---|
| Nombre, apellidos, correo electrónico, contraseña (almacenada solo como hash seguro) | Crear y proteger su cuenta, reconocerle | Contrato (Art. 6(1)(b)) | Hasta que cierre su cuenta |
| El nombre que usted escribe, la fecha, la hora, la versión del texto, su dirección IP y su navegador cuando da su consentimiento o marca la casilla de consentimiento al pagar | Demostrar su consentimiento | Obligación legal e interés legítimo (Art. 6(1)(c), (f)) | Vida de la cuenta + 5 años |
| Llave de acceso para su bloqueo privado (solo la clave pública; su rostro o su huella dactilar nunca salen de su dispositivo y nunca los recibimos) | Proteger sus conversaciones y la memoria frente a cualquier otra persona que use su dispositivo | Contrato | Hasta que la elimine o cierre su cuenta |
| Pedidos, créditos y créditos utilizados | Prestarle lo que ha comprado, contabilidad | Contrato, obligación legal (normativa contable) | 10 años para los registros contables, según exige la legislación búlgara |
| Datos de la tarjeta | Pago | Tratados por Stripe, nunca almacenados por nosotros | Según la política de Stripe |
| Conversaciones con Sophia y memoria que Sophia guarda de usted (texto de sus palabras y de las respuestas de Sophia, resúmenes, notas breves como su nombre y los temas que le importan) | Solo si usted activa la Memoria: permitirle releer y continuar conversaciones, permitir que Sophia le conozca con el tiempo | Consentimiento explícito (Art. 6(1)(a) y 9(2)(a)) | Hasta que las elimine, las borre, desactive la Memoria o cierre su cuenta. Cuando la Memoria está desactivada, no se guarda nada |
| Su voz, durante una conversación por voz | Convertir su habla en texto en tiempo real | Contrato | No la grabamos. Se procesa en tiempo real y después se descarta |
| Declaraciones de desistimiento (nombre, correo electrónico, compra afectada, fecha y hora) | Gestionar su desistimiento, reembolsarle, demostrar que lo hemos recibido | Obligación legal (normativa de consumo) (Art. 6(1)(c)) | 5 años |
| Códigos de verificación por correo electrónico para la prueba gratuita | Evitar el abuso de los créditos gratuitos | Interés legítimo | Hasta que se utilice la prueba y, después, 12 meses |
| Datos técnicos (dirección IP, navegador) | Seguridad, prevención de abusos, limitación del número de solicitudes | Interés legítimo (Art. 6(1)(f)) | Hasta 30 días en los registros |
| Estadísticas de visitas | Contar las visitas para mejorar el sitio | Interés legítimo | Solo totales diarios, contados en nuestro propio servidor; para ello no se almacena nada en su dispositivo; puede oponerse en el sitio |
Información sensible
Cuando habla con Sophia, puede compartir información sobre su salud, su bienestar mental, sus creencias, su religión o su vida privada. Se trata de datos de «categoría especial» según el RGPD. Los tratamos solo con su consentimiento explícito, otorgado por separado cuando empieza a usar Sophia, y únicamente para mantener la conversación y guardarla en su cuenta. Puede retirar este consentimiento en cualquier momento; en ese caso, Sophia dejará de estar disponible para usted, y puede eliminar sus conversaciones. La retirada no afecta al tratamiento realizado con anterioridad.
No analizamos sus emociones a partir de su voz o su rostro, no vendemos sus datos, no utilizamos sus conversaciones con fines publicitarios y no las utilizamos para entrenar modelos de IA.
Sus controles
La Memoria (conversaciones guardadas y memoria de Sophia) está desactivada por defecto. Usted elige sí o no antes de su primera conversación y puede cambiarlo en cualquier momento en sus ajustes. Los datos guardados están protegidos por un bloqueo privado: solo pueden abrirse con su llave de acceso (rostro, huella dactilar o código del dispositivo). El bloqueo se cierra tras dos minutos de inactividad. El reconocimiento de su rostro o de su huella dactilar se realiza únicamente en su dispositivo; recibimos una clave criptográfica, nunca datos biométricos. Puede eliminar cualquier conversación, o borrar todo lo que Sophia ha guardado sobre usted, en cualquier momento, y la eliminación es definitiva.
3. Quién recibe sus datos
Utilizamos los siguientes proveedores de servicios. Solo tratan los datos siguiendo nuestras instrucciones, en virtud de contratos de encargado del tratamiento.
| Proveedor | Función | Ubicación |
|---|---|---|
| Hetzner Online GmbH | Alojamiento del sitio, de la base de datos y de las conversaciones guardadas | Alemania (UE) |
| Cloudflare, Inc. | Seguridad de red y entrega del sitio (todo el tráfico pasa por este proveedor) | UE y EE. UU. |
| Stripe Payments Europe, Ltd. | Pagos | Irlanda (UE); EE. UU. para algunos tratamientos |
| OpenAI, L.L.C. | Conversión de voz a texto y voz en tiempo real; modelo de lenguaje de IA para algunas respuestas, resúmenes de sus conversaciones guardadas (solo con la Memoria activada) y búsqueda web de información actual | EE. UU. |
| Anthropic PBC (a través de Inworld) | Modelo de lenguaje de IA que genera la mayoría de las respuestas de Sophia | EE. UU. |
| ElevenLabs Inc. | Voz de Sophia (conversión de texto a voz) | EE. UU. / UE |
| Inworld AI, Inc. | Conversación por voz en tiempo real | EE. UU. |
| Simli, Inc. | Rostro animado de Sophia en algunas salas (recibe la voz de Sophia, no la de usted) | EE. UU. |
| Jina AI GmbH (grupo Elastic) | Búsqueda web de noticias actuales: solo recibe las palabras de búsqueda extraídas de su pregunta, nunca su nombre, su correo electrónico ni su cuenta | Alemania (UE); EE. UU. para algunos tratamientos |
| Namecheap, Inc. (Private Email) | Envío de los correos electrónicos de la cuenta, de restablecimiento de contraseña y de confirmación de compra | EE. UU. |
| Google Ireland Ltd. (YouTube) | Reproductor de vídeo para las canciones de Sophia, solo cuando usted pulsa reproducir | UE y EE. UU. |
Los proveedores de IA reciben el texto de la conversación (y, en el caso de la conversión de voz a texto, su voz) para generar la respuesta. Los utilizamos con condiciones comerciales de pago que no les permiten entrenar sus modelos con los datos de usted. Algunos conservan datos durante un tiempo limitado para detectar abusos.
Transferencias fuera de la UE. Algunos proveedores están en EE. UU. Las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o en las cláusulas contractuales tipo de la Comisión Europea.
Cuando usted pulsa reproducir en una emisora de radio (Radio Paradise o SomaFM) o en una canción (YouTube), su navegador se conecta directamente a ese servicio, que ve su dirección IP conforme a la política propia de dicho servicio. Consulte nuestra Política de cookies.
Podemos comunicar datos a las autoridades cuando la ley lo exija.
Sin decisiones automatizadas
No tomamos ninguna decisión sobre usted por medios automatizados que produzca efectos jurídicos o efectos similares significativos (Art. 22 RGPD). Las respuestas de Sophia las genera la IA, pero son conversación, no decisiones sobre su cuenta, sus compras o sus derechos.
4. Sus derechos
Usted puede: acceder a sus datos; rectificarlos; suprimirlos; recibirlos en un formato portable; oponerse al tratamiento basado en el interés legítimo; solicitar la limitación del tratamiento; retirar cualquier consentimiento en cualquier momento. En su cuenta (Mi cuenta y, después, Mis datos) puede activar o desactivar la Memoria, eliminar una conversación, borrar todas sus conversaciones y la memoria de Sophia, o eliminar directamente toda su cuenta, en cualquier momento. Al eliminar su cuenta se borran de inmediato su correo electrónico, su contraseña, sus conversaciones, sus documentos y la memoria de Sophia; solo conservamos los registros de pago sin su correo electrónico y el registro de sus consentimientos, durante el tiempo que exija la ley. Para recibir una copia de sus datos, escriba a [email protected]. Respondemos en el plazo de un mes.
Puede presentar una reclamación ante la Comisión de Protección de Datos Personales de Bulgaria (cpdp.bg) o ante la autoridad de su país.
5. Seguridad
Las contraseñas se guardan en forma de hash, las bases de datos se almacenan en servidores en Alemania con acceso restringido, las conexiones están cifradas (HTTPS) y usted puede proteger su espacio privado con una llave de acceso.
6. Menores
Soul & Power está dirigido a adultos (18+). No recogemos a sabiendas datos de menores. Si cree que un menor tiene una cuenta, contacte con nosotros y la eliminaremos.
7. Cookies
Consulte nuestra Política de cookies.
8. Cambios
Le informaremos por correo electrónico o en la aplicación antes de cualquier cambio importante en esta política.