Política de privacidad

1. Qué somos

ClarityOS es una plataforma de seguimiento de estado percibido (estrés, carga cognitiva y señales asociadas al desgaste laboral) para personas y profesionales de la salud mental. No somos un servicio médico, una aseguradora ni un sistema de diagnóstico clínico.

2. Qué datos recolectamos

• Email y método de acceso — contraseña o Google— mediante Supabase Auth; la contraseña nunca se guarda en texto plano
• Nombre o apodo si lo ingresás voluntariamente
• Perfil personal: rango de edad, género (incluye “prefiero no decirlo”), profesión, área de trabajo, modalidad laboral y objetivo
• Respuestas a las mediciones que completes, incluidas BAT-12 y NASA-TLX Raw. Si se habilita COPSOQ-ISTAS21 y decidís completarlo, sus respuestas también quedan vinculadas a tu cuenta. Los registros históricos de PSS-10 y del inventario de desgaste anterior se conservan.
• Mensajes y respuestas del chat con el asistente; si lo autorizás, observaciones, temas e hipótesis de memoria conversacional que podés revisar y corregir
• Si usás el dictado, ClarityOS recibe únicamente la transcripción que revisás y enviás; no guarda la grabación de audio
• Acciones conductuales y check-ins diarios
• Señales diarias y experimentos activos
• Si existe una vinculación profesional, notas y datos de casos registrados por el profesional vinculado
• Preferencias de marketing, constancias de consentimiento y eventos de seguridad vinculados a la cuenta

3. Cómo usamos tus datos

• Para mostrarte tus propios scores, insights y progreso
• Para contextualizar al asistente con tus datos reales (sin inventar nada)
• Para generar revisiones y experimentos
• Para analizar de forma agregada diferencias de uso y resultados entre grupos; el perfil no se usa para diagnosticar ni se envía a herramientas de marketing
• Para analítica técnica y de uso cuando esté habilitada; los eventos previstos no incluyen respuestas de mediciones ni contenido de conversaciones

Los síntomas, las conversaciones sobre salud mental y las inferencias derivadas pueden ser datos sensibles de salud. Antes de usarlos solicitamos autorización expresa, separada del permiso opcional de memoria y del marketing. Las respuestas generadas por IA pueden contener errores y no sustituyen la evaluación profesional.

4. Con quién compartimos tus datos

No vendemos tus datos. Para operar el servicio usamos proveedores tecnológicos:

• Supabase (base de datos y autenticación)
• Vercel (alojamiento de la aplicación y registros técnicos de funcionamiento)
• Google (si elegís iniciar sesión con Google)
• OpenAI — el contenido de tus conversaciones se envía a OpenAI para generar respuestas. En el chat, el sistema intenta omitir identificadores directos como nombre, email y teléfono antes de enviar contexto e historial; este filtro reduce exposición, pero no garantiza anonimización completa. Si autorizás el análisis de memoria, el texto del mensaje analizado también se envía a OpenAI sin pasar por ese filtro. En el chat profesional, las notas del caso pueden utilizarse como contexto únicamente dentro de ese caso. Evitá incluir identificadores que no sean necesarios.
• PostHog (analítica de producto, solo si se habilita) — eventos técnicos y de navegación, sin contenido de chat ni resultados de salud en las propiedades. La configuración de Producción verificada no lo tiene habilitado.
• Resend (solo si se configura el envío de marketing) — dirección de email y estado de suscripción de quienes aceptaron recibir comunicaciones; podés retirar ese permiso desde Perfil.
• Proveedor de voz del navegador o sistema operativo — si activás el dictado o la lectura en voz alta, el navegador puede procesar audio mediante su propio servicio. ClarityOS no controla ni almacena esa grabación; podés escribir y leer las respuestas sin usar estas funciones.

Estos proveedores pueden tratar datos fuera de Uruguay, incluso en Estados Unidos u otras regiones según su configuración y subencargados. El proveedor de voz depende de tu navegador o sistema; ClarityOS no controla sus condiciones de conservación. Las transferencias internacionales requieren las garantías y autorizaciones que correspondan conforme a la normativa uruguaya.

5. Acceso de Santiago durante el programa

Participar en el programa y autorizar el acceso a conversaciones completas son decisiones separadas. Santiago puede consultar mediciones, Planes, pulsos y revisiones únicamente mientras exista una vinculación activa y consentida.

Las conversaciones personales completas solo son visibles si das un permiso específico. Podés revocarlo desde Perfil. El chat no se monitorea continuamente y no se garantiza una respuesta humana en tiempo real.

6. Memoria y protocolo de crisis

El análisis de memoria es opcional. Al desactivarlo desde Perfil se detiene la creación de memoria nueva y el uso de la memoria guardada en futuras respuestas; las conversaciones siguen disponibles. La revocación no borra automáticamente mensajes ni elementos ya creados. Si reactivás la memoria, los elementos conservados pueden volver a usarse. Podés revisar, corregir, descartar y exportar la memoria, o pedir su eliminación por el canal indicado abajo. Si el sistema detecta señales de crisis, conserva el mensaje dentro de la conversación y registra un evento técnico con una huella SHA-256 del mensaje y datos mínimos para vincularlo con la conversación. Esto no activa monitoreo humano ni asistencia en tiempo real.

7. Conservación y seguridad

Mientras la cuenta está activa conservamos los registros necesarios para tu historial y seguimiento; actualmente no existe un borrado automático por antigüedad. Si solicitás el cierre, la supresión de la cuenta y sus datos vinculados se gestiona manualmente, salvo lo que deba conservarse por una obligación legal o una reclamación fundada. Las copias de seguridad y registros técnicos de proveedores siguen sus propios ciclos y pueden no borrarse inmediatamente. Aplicamos controles de acceso y separación entre cuentas, sin prometer seguridad absoluta.

8. Tus derechos

Podés descargar una copia parcial de tus datos desde Perfil. También podés solicitar acceso completo, rectificación, actualización, supresión u oposición cuando corresponda, y retirar permisos opcionales. Para hacerlo, escribí aprivacidad@santilitic.com. Podemos verificar tu identidad antes de entregar o borrar información. Responderemos a las solicitudes de acceso, rectificación o supresión dentro de cinco días hábiles, realizando la acción que corresponda o explicando por qué no procede. No hay botón de eliminación automática. Desactivar memoria detiene su análisis y uso futuro; no borra mensajes o memoria ya generada.

9. Menores de edad

ClarityOS está dirigido a personas mayores de 18 años. No recolectamos datos de menores conscientemente.

10. Cambios a esta política

Publicaremos la versión vigente de esta política con su fecha de actualización. Si un cambio requiere una nueva decisión de consentimiento, la solicitaremos antes de aplicarlo.