Política de privacidad

Última actualización: 12 de septiembre de 2026 · Entrada en vigor: 12 de septiembre de 2026

Esta política se aplica a la aplicación AbilityMic y al sitio abilitymic.com. Está redactada para mostrar con claridad nuestro enfoque de privacidad, minimización de datos y funcionamiento offline-first.

1. Responsable del tratamiento

Responsable: Kierepka.pl, Poland.
Contacto de privacidad: privacy@abilitymic.com
Sitio web: https://abilitymic.com

2. Este sitio web

El sitio es informativo. No utilizamos formularios con tracking, publicidad ni analítica orientada a identificar usuarios. Puede existir conservación breve de logs del servidor solo por seguridad y mantenimiento operativo.

3. Qué datos procesa AbilityMic

AbilityMic es una herramienta CAA. Los perfiles, tableros, historial de comunicación y ajustes se diseñan con almacenamiento local en el dispositivo. No recibimos automáticamente esos datos en nuestros servidores.

• Datos locales: perfiles, tableros, ajustes, preferencias de idioma y voz.
• Datos sensibles: si el usuario los introduce, deben tratarse como especialmente protegidos.
• Funciones online: si el usuario utiliza funciones AI online de forma voluntaria, solo deberían enviarse los datos estrictamente necesarios para ejecutar la acción.
• Colaboración remota: identificadores de las cuentas del usuario y profesional de CAA, nombre visible, permisos y fechas de conexión/revocación. El código de invitación dura 15 minutos y solo se almacena su hash; el profesional de CAA nunca recibe la contraseña.
• Tableros y estadísticas: con permisos separados, el profesional de CAA puede gestionar tableros y ver estadísticas agregadas. Las estadísticas no incluyen frases, audio, imágenes, contenido de tableros ni notas privadas del usuario.

4. Nuestros principios

• Privacidad by design para limitar la cantidad de datos tratados.
• Offline-first para que el flujo principal de comunicación no dependa de conexión permanente.
• Sin anuncios ni rastreo porque la herramienta no está construida alrededor del perfilado del usuario.
• Control del usuario para que siempre quede claro qué es local y qué es opcionalmente online.

5. Base legal

La cuenta, conexión y sincronización se basan en la ejecución del servicio (art. 6.1.b GDPR); los logs mínimos de seguridad, en el interés legítimo (art. 6.1.f). Las estadísticas opcionales se basan en el consentimiento (art. 6.1.a) y los datos que puedan revelar salud requieren consentimiento explícito (art. 9.2.a), que puede retirarse en cualquier momento.

AbilityMic es responsable de los datos necesarios para operar la cuenta de consumo. El profesional o centro que decide su propia finalidad y medios de uso normalmente es responsable independiente. Si AbilityMic actúa por instrucciones documentadas de un centro, puede ser encargado y puede ser necesario un contrato del art. 28. El panel no sustituye una historia clínica.

6. IA y decisiones automatizadas

Todas las funciones de IA son opcionales y están desactivadas hasta que alguien las activa. Qué función se ejecuta en el dispositivo, cuál envía contenido a nuestro servidor y qué se envía exactamente se detalla en nuestro aviso de transparencia de IA.

• Sin decisiones automatizadas sobre la persona. AbilityMic no adopta decisiones con efectos jurídicos o similarmente significativos en el sentido del art. 22 RGPD. La IA propone una redacción, un símbolo o un borrador de tablero; una persona lo acepta, lo edita o lo descarta.
• Sin perfilado evaluativo. No usamos IA para valorar capacidades, salud, emociones o conducta, y no realizamos reconocimiento de emociones ni categorización biométrica.
• Base jurídica. Las funciones de IA en línea se basan en el consentimiento (art. 6.1.a) y, cuando el contenido enviado puede revelar datos de salud, en el consentimiento explícito (art. 9.2.a). El consentimiento se da por función y puede retirarse en cualquier momento desde el centro de privacidad de la aplicación.
• Entrenamiento. No utilizamos tus mensajes, tableros, imágenes ni voz para entrenar modelos propios, y no los vendemos ni los cedemos a nadie para entrenar modelos. El contenido que envías mediante una función de IA en línea lo procesa el proveedor indicado en la sección 5 para devolverte el resultado, conforme a las condiciones de ese proveedor para clientes de API. Hoy no disponemos de una garantía contractual separada de cada uno de esos proveedores de que el contenido enviado quede excluido del entrenamiento de sus modelos; si constatamos que un proveedor entrena con contenido enviado desde AbilityMic, lo indicaremos aquí y trasladaremos la función a otro proveedor.
• Conservación. Las peticiones y respuestas se procesan para generar el resultado y no forman un perfil de usuario en nuestro servidor. La voz generada en la nube puede quedar en caché en tu dispositivo para no reenviar el mismo texto.
• Proveedores. Las peticiones pasan siempre por nuestro servidor, nunca directamente desde la aplicación, y cada función usa una cadena de proveedores: composición de frases, tareas del asistente y borradores de tableros con Groq, OpenAI, Google (Gemini), Cerebras u OpenRouter; análisis de imagen con Microsoft Azure AI Vision y, como alternativa, OpenAI o Google (Gemini); dictado en la nube con Whisper de OpenAI o de Groq; generación de símbolos con OpenAI o Stability AI; voces en la nube con ElevenLabs o Amazon Web Services (Polly). Qué proveedores están activos depende de la configuración del servidor en cada momento; escríbenos para conocer el proveedor que atiende una función concreta. El servidor está alojado en CyberFolks (cyber-folks.pl), Polonia, en la UE.
• Menores. En un perfil infantil, las funciones de IA en línea requieren el consentimiento de un progenitor o tutor, que además decide qué funciones son adecuadas.

7. Conservación

Los datos locales permanecen hasta que el usuario los elimina. Los códigos usados o caducados se eliminan en 24 horas; una conexión activa, hasta su revocación; el registro mínimo de revocación, 30 días; y las estadísticas agregadas, un máximo móvil de 90 días. Al eliminar la cuenta se eliminan también invitaciones, conexiones, estadísticas y datos privados de sincronización dentro de 30 días. Los intentos fallidos de inicio de sesión se guardan como un hash de la dirección y la IP, y se borran a las 24 horas; de los enlaces para restablecer la contraseña solo se guarda un hash, que caduca en una hora y sirve una sola vez.

8. Derechos del usuario

El usuario puede solicitar información sobre el tratamiento, rectificación, supresión, limitación u oposición, así como retirar el consentimiento cuando una función opcional dependa de él. En la práctica, la mayoría de las acciones sobre datos locales se realizan directamente desde la aplicación.

La conexión con un profesional de CAA puede revocarse sin eliminar la cuenta. Para un perfil infantil, la conexión se crea desde la cuenta de ese perfil y la app pide a un progenitor o tutor autorizado que confirme el consentimiento antes de emitir el código de invitación.

9. Contacto

Privacidad: privacy@abilitymic.com
Soporte: support@abilitymic.com

10. Estado y finalidad del producto

AbilityMic es una herramienta de comunicación CAA de consumo, no un dispositivo médico, una historia clínica ni un servicio HIPAA. No diagnostica, trata, monitoriza estados de salud, recomienda terapias ni toma decisiones clínicas. Las estadísticas son únicamente descriptivas. Los profesionales son responsables de su propia interpretación, documentación y decisiones.