Política de Privacidad

Aplicación Alquimia del Alma

Versión 2.0  ·  Mayo 2026

Tabla de Contenidos

  1. Responsable del Tratamiento
  2. Aviso: Datos Sensibles
  3. Datos que Recopilamos
  4. Bases Legales del Tratamiento
  5. Proveedores de Servicios
  6. Conservación de Datos
  7. Derechos del Usuario por País
  8. Derechos CCPA — California
  9. Seguridad Técnica
  10. Aviso Especial: Inteligencia Artificial
  11. Menores de Edad
  12. Cookies y Rastreo
  13. Contacto y Ejercicio de Derechos

1Responsable del Tratamiento

El responsable del tratamiento de los datos personales recabados a través de la aplicación Alquimia del Alma es:

DatoInformación
NombreJulián Andrés López Cleves
DenominaciónAlquimia del Alma
PaísColombia
CiudadBogotá, D.C.
Correo DPO / Privacidadagenda@alquimiadelalma.click
Sitio webalquimiadelalma.click

Esta política aplica a todos los usuarios de la aplicación móvil Alquimia del Alma, independientemente de su país de residencia o plan de suscripción.

2Aviso: Datos Sensibles

⚠ DATOS DE CARÁCTER SENSIBLE

Alquimia del Alma procesa datos relacionados con el estado emocional y el bienestar psicológico de los usuarios. En muchas jurisdicciones, estos datos se clasifican como datos sensibles o de categoría especial y gozan de protección reforzada.

Bajo el RGPD europeo (Art. 9), los datos de salud mental se consideran categoría especial. Bajo la Ley 1581/2012 de Colombia y leyes análogas de la región, los datos sobre vida íntima o estado de salud requieren consentimiento explícito.

Al crear tu cuenta y usar las funciones del diario y check-in emocional, otorgas consentimiento explícito e informado para el tratamiento de estos datos con las finalidades descritas en esta política.

3Datos que Recopilamos

La siguiente tabla describe los datos que recopilamos, su fuente y finalidad:

CategoríaDatos específicosFuenteFinalidad
Cuenta Correo electrónico, UID de autenticación, fecha de registro, proveedor de identidad (email/Google) Usuario al registrarse Autenticación, identificación de cuenta, comunicaciones del servicio
Plan y suscripción Tipo de plan (free/basic/premium), fecha de inicio y vencimiento Google Play Billing Control de acceso a funcionalidades por plan
Check-in emocional Emoción seleccionada, intensidad (1-10), nota opcional, fecha y hora Introducido por el usuario Generar análisis de patrones emocionales, estadísticas personales, reflexiones mensuales de IA
Diario personal Texto de entradas, título, estado de ánimo, etiquetas, fecha, respuestas a reflexiones de IA Introducido por el usuario Generar reflexiones de IA, estadísticas, sincronización
Datos de tarot Cartas consultadas, tipo de tirada, intención, fecha Introducido por el usuario Generar informes de tarot en plan Premium
Preferencias Configuración de notificaciones, hora de recordatorio, tema, tamaño de texto Configuración de la app Personalizar la experiencia del usuario
Dispositivo ID de dispositivo anónimo (generado por la app, no vinculado a hardware), sistema operativo Generado automáticamente Control de límite de dispositivos por plan (Basic: 1 dispositivo)
Uso del servicio Eventos de uso anónimos (p.ej., módulo accedido), logs de errores técnicos Telemetría de la app Mejora del servicio, diagnóstico de errores

Lo que NO recopilamos: No recopilamos datos de localización GPS, no accedemos a la cámara ni al micrófono, no leemos otros archivos del dispositivo, no accedemos a contactos ni al calendario.

4Bases Legales del Tratamiento

Finalidad del tratamientoBase legal (RGPD)Base legal (Colombia Ley 1581)
Prestar el servicio de la aplicación Ejecución de contrato (Art. 6.1.b) Ejecución de relación contractual
Tratamiento de datos emocionales/psicológicos Consentimiento explícito (Art. 9.2.a) Consentimiento informado del titular
Comunicaciones del servicio (cambios, actualizaciones) Interés legítimo (Art. 6.1.f) Ejecución contractual
Mejora del servicio mediante análisis agregados y anonimizados Interés legítimo (Art. 6.1.f) Finalidad legítima del responsable
Cumplimiento de obligaciones legales Obligación legal (Art. 6.1.c) Obligación legal

El usuario puede retirar su consentimiento en cualquier momento eliminando su cuenta desde la aplicación. La retirada del consentimiento no afecta la licitud del tratamiento previo.

5Proveedores de Servicios (Sub-encargados)

Para prestar el servicio, compartimos datos con los siguientes proveedores tecnológicos, todos sujetos a contratos de protección de datos:

ProveedorServicioDatos compartidosPaís / Marco legalPolítica de privacidad
Google LLC — Firebase Autenticación, base de datos Firestore (sincronización), almacenamiento en la nube UID, datos de diario y check-in (usuarios Basic/Premium), ID de dispositivo EE.UU. — Cláusulas Contractuales Estándar UE, RGPD, CCPA firebase.google.com/support/privacy
Anthropic PBC Modelos de lenguaje IA para reflexiones, análisis y perfiles espirituales Texto de entradas del diario y check-ins (enviados por el servidor, no directamente desde la app) EE.UU. — Cláusulas Contractuales Estándar UE anthropic.com/privacy
Google LLC — Play Billing Gestión de suscripciones y pagos en Android Confirmación de compra (no datos de pago directos) EE.UU. — RGPD, CCPA policies.google.com/privacy
Apple Inc. Distribución de la app en iOS (futuro) Datos de cuenta Apple si se publica en App Store EE.UU. — RGPD apple.com/legal/privacy
Cuspide Hosting Servidor web y API backend en alquimiadelalma.click Logs de acceso a la API (IP anonimizada, endpoint, timestamp) Colombia Contrato de servicio privado

No vendemos, alquilamos ni compartimos datos personales con terceros para fines publicitarios.

6Conservación de Datos

Tipo de datoPeríodo de conservaciónAlmacenamiento
Datos de cuenta (correo, UID) Mientras la cuenta esté activa + 30 días tras eliminación para backup Firebase Authentication
Diario y check-ins (plan Free) Solo local en el dispositivo, hasta desinstalación de la app Hive (local)
Diario y check-ins (planes Basic/Premium) Mientras la cuenta esté activa + 30 días tras eliminación Firestore (nube)
ID de dispositivo Mientras el plan Basic/Premium esté activo SharedPreferences (local) + Firestore (nube)
Logs de la API 30 días rotación automática Servidor backend
Datos de tarot Mientras la cuenta esté activa Hive (local) + Firestore (Basic/Premium)

Tras la eliminación de la cuenta, los datos en la nube se eliminan en un plazo máximo de 30 días. Los datos almacenados localmente en el dispositivo permanecen hasta que el usuario desinstale la app o los elimine desde Configuración.

7Derechos del Usuario por País

Dependiendo de tu país de residencia, dispones de los siguientes derechos sobre tus datos personales:

País / RegiónMarco legalDerechos disponibles
Colombia Ley 1581/2012, Decreto 1377/2013 Conocer, actualizar, rectificar y suprimir datos. Revocar autorización. Acceder gratuitamente a datos. Quejas ante SIC (Superintendencia de Industria y Comercio).
Unión Europea RGPD (Reglamento 2016/679) Acceso, rectificación, supresión (derecho al olvido), limitación, portabilidad, oposición, decisiones automatizadas. Recurso ante la autoridad de control local.
España RGPD + LOPDGDD (Ley Orgánica 3/2018) Todos los derechos RGPD. Reclamación ante la AEPD (aepd.es).
México LFPDPPP (Ley Federal 2010), INAI Derechos ARCO: Acceso, Rectificación, Cancelación y Oposición. Recurso ante INAI.
Argentina Ley 25.326 Protección de Datos Personales Acceso, rectificación, supresión y confidencialidad. Recurso ante la AAIP.
Chile Ley 19.628 sobre Protección de la Vida Privada Información, modificación, bloqueo y eliminación de datos.
Brasil LGPD (Lei Geral de Proteção de Dados 13.709/2018) Confirmación, acceso, corrección, anonimización, portabilidad, eliminación, información sobre compartición, revocación de consentimiento. Recurso ante ANPD.
Perú Ley 29733 Protección de Datos Personales Acceso, rectificación, cancelación y oposición. Recurso ante la Autoridad Nacional de Protección de Datos.
Ecuador Ley Orgánica de Protección de Datos 2021 Acceso, rectificación, supresión, portabilidad y oposición. Recurso ante la APDP.
Venezuela Ley Especial contra Delitos Informáticos Protección de datos personales en sistemas informáticos.
Estados Unidos Leyes estatales (CCPA CA, VCDPA VA, CPA CO) Ver sección 8 para derechos CCPA de California. Otros estados aplican según normativa vigente.
Canadá PIPEDA (Personal Information Protection and Electronic Documents Act) Acceso y corrección de datos personales. Recurso ante el OPC (Office of the Privacy Commissioner).

Para ejercer cualquiera de estos derechos, contacta a agenda@alquimiadelalma.click. Responderemos en un plazo máximo de 30 días calendario, o en el plazo que exija la ley aplicable de tu país.

8Derechos CCPA — Residentes de California

Nota para residentes de California (CCPA/CPRA): Si resides en el estado de California, la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA) te otorgan derechos adicionales.

Como residente de California tienes derecho a:

Para ejercer estos derechos, envía una solicitud verificable a agenda@alquimiadelalma.click con el asunto "CCPA — Solicitud de privacidad".

9Medidas de Seguridad Técnica

Implementamos las siguientes medidas para proteger tus datos:

A pesar de estas medidas, ningún sistema es 100% seguro. En caso de una brecha de seguridad que afecte tus datos, serás notificado de acuerdo con los plazos y procedimientos exigidos por la ley aplicable.

10Aviso Especial: Inteligencia Artificial

✦ Cómo funciona la IA en esta app:

Cuando usas funciones de reflexión de IA, el texto de tu entrada del diario (o tus datos de check-in para análisis mensuales) se envía de forma cifrada al servidor de Alquimia del Alma. Desde el servidor, el texto es transmitido al proveedor de IA Anthropic para generar la reflexión. El resultado es devuelto a la app.

Anthropic puede retener temporalmente los inputs enviados por un período breve según su política de uso de API. Anthropic no utiliza los datos de la API de clientes para entrenar sus modelos de forma predeterminada. Consulta la política de privacidad de Anthropic para más detalles.

Recomendación: Evita incluir en el diario información que identifique a terceros (nombres completos, datos de salud de otras personas) o datos financieros sensibles, ya que ese texto será procesado por la IA.

La app incluye un protocolo de detección de crisis: si el texto contiene expresiones de crisis emocional severa, el sistema activa automáticamente un modo de respuesta de contención que deriva al usuario a líneas de crisis. Este procesamiento es 100% local antes de cualquier envío al servidor.

11Menores de Edad

⚠ COPPA y RGPD-K: Alquimia del Alma no está dirigida a menores de 13 años. No recopilamos intencionalmente datos personales de menores de 13 años. Si descubrimos que hemos recopilado datos de un menor de 13 años, procederemos a eliminarlos de inmediato.

Los usuarios de entre 13 y 17 años (o la edad de mayoría digital de su país) requieren consentimiento verificable de su tutor legal para registrarse. Bajo el RGPD (Art. 8), la edad mínima sin consentimiento parental es 16 años (o la que establezca el estado miembro, con un mínimo de 13).

Si eres padre o tutor y crees que tu hijo menor ha creado una cuenta, contáctanos en agenda@alquimiadelalma.click para proceder con la eliminación inmediata.

12Cookies y Rastreo

La aplicación móvil Alquimia del Alma no utiliza cookies de rastreo ni tecnologías de seguimiento de terceros para publicidad.

El sitio web alquimiadelalma.click puede utilizar cookies técnicas esenciales para el funcionamiento del sitio. No se utilizan cookies de publicidad comportamental sin consentimiento explícito.

Los servicios de terceros integrados (Firebase, Google) pueden recopilar información técnica básica (tipo de dispositivo, versión de sistema operativo) con fines de diagnóstico y rendimiento, conforme a sus propias políticas.

13Contacto y Ejercicio de Derechos

Para cualquier solicitud relacionada con tu privacidad — acceso, rectificación, supresión, portabilidad, oposición, o cualquier otra consulta — puedes contactarnos por los siguientes canales:

CanalDetalle
Correo electrónicoagenda@alquimiadelalma.click
Asunto recomendado"Privacidad — [tipo de solicitud] — [tu país]"
Tiempo de respuestaMáximo 30 días calendario (o el plazo legal de tu país si es menor)
Eliminación desde la appConfiguración → Datos → Eliminar todos los datos
Exportar datosConfiguración → Datos → Exportar mis datos

Esta Política de Privacidad puede actualizarse periódicamente. Cuando los cambios sean materiales, los usuarios registrados serán notificados por correo electrónico y mediante un aviso dentro de la aplicación. La versión siempre estará visible en el encabezado de esta página.

Tu proceso interior merece un espacio seguro. Esta política existe para garantizar que tus datos permanezcan donde deben estar: contigo.