Política de Privacidad

Cálculo en el navegador

Las entradas de cálculo se cifran temporalmente en el navegador y no se suben por el mero inicio de sesión. Caducan 24 horas después del último cambio real y se borran al salir, cambiar de cuenta o eliminarlas. El cifrado del navegador no impide por sí solo el acceso desde el mismo navegador ni el código malicioso.

Estadísticas de visitas

Solo si permite las estadísticas de visitas usamos cookies de Google Analytics para medir las visitas a las páginas de presentación, planes y novedades. La dirección de la página sin parámetros de consulta, la hora de la visita, información del dispositivo y navegador, ubicación aproximada e identificadores de cookies pueden enviarse a Google LLC en Estados Unidos y tratarse fuera del país. No enviamos entradas de cálculo, conversaciones ni casos de IA, identificadores o correos de cuenta ni datos de pago para estas estadísticas. No usamos personalización publicitaria, Google Signals ni medición adicional de interacciones. Las cookies de análisis caducan como máximo 60 días después de su primer uso; los datos de usuarios y eventos se conservan dos meses. La elección sobre las estadísticas de visitas se guarda en este navegador durante un máximo de 180 días. Puede retirar su consentimiento en cualquier momento abriendo el menú de ajustes con el botón de engranaje al pie de la barra lateral izquierda y desactivando «Recoger cookies»; esto detiene la medición posterior y elimina las cookies de análisis del navegador. Los informes agregados existentes siguen las reglas de conservación de Google.

Cómo trata Google los datos

Acceso y cuenta

Usamos identificador, nombre, correo e información de perfil verificados por Google para autenticar y mostrar la cuenta. Las sesiones usan cookies seguras.

Conversaciones y casos en el servidor

Preguntas, respuestas, casos y edad guardados expresamente, resúmenes, uso y estado se conservan en el servidor para prestar funciones y continuar conversaciones. La combinación de datos puede identificar a alguien sin nombre; evite nombres, contactos e identificadores innecesarios.

Datos enviados al proveedor de IA y no uso para entrenamiento

Cuando usa un asistente de IA tras completar la aceptación obligatoria al registrarse, se envían a OpenAI los mensajes necesarios para la respuesta, los datos del caso seleccionados, el contexto de la conversación y partes de los documentos de referencia. La entrada correspondiente también se usa para las incrustaciones que sustentan la búsqueda de documentos de referencia. Lo que envía no se usa para entrenar modelos de IA. La API de OpenAI no usa las entradas ni las salidas para entrenar modelos (no participamos en la opción de compartir datos), y aplicamos la opción de no almacenamiento (store: false) en cada solicitud; Los registros de supervisión de abusos de OpenAI pueden incluir entradas y salidas y normalmente se conservan hasta 30 días. Pueden conservarse más tiempo si lo exige la ley o es razonablemente necesario para proteger el servicio u otras personas. store: false desactiva el almacenamiento del objeto de respuesta, pero no elimina estos registros. Nosotros tampoco usamos las conversaciones ni los datos de casos para entrenar modelos, para publicidad ni para venderlos a terceros; las estadísticas para mejorar el servicio usan solo cifras agregadas que no identifican a nadie. Las transferencias se cifran con TLS y los datos guardados en nuestros servidores se cifran en reposo por los proveedores. Eliminar la cuenta detiene futuros envíos a la IA. La calculadora gratuita y la búsqueda de referencias siguen disponibles sin cuenta.

Servidores, encargados y transferencias al extranjero

Transferencias fuera de Corea: para prestar el servicio encargamos el almacenamiento y el tratamiento a los siguientes proveedores, que procesan en Estados Unidos (Virginia y otras regiones). Google Cloud (operación del servidor: datos de la cuenta, conversaciones de IA, registros de uso — transferidos de forma continua mientras usa el servicio, conservados hasta eliminar la cuenta), Neon (base de datos y búsqueda de referencias: mismos datos y periodo, salvo el valor de control de la prueba gratuita y sus registros de uso, conservados tras eliminar la cuenta mientras se ofrezca la prueba), OpenAI (generación de respuestas e incrustaciones de IA: mensajes y datos de casos que introduce o selecciona para el asistente de IA — transferidos por solicitud, conservados brevemente según la política del proveedor), Amazon Web Services (envío de correo: direcciones con consentimiento — transferidas al enviar). Las transferencias usan conexiones cifradas. Si no desea una transferencia al extranjero, use solo la calculadora gratuita y la búsqueda de referencias sin registrarse; los datos ya transferidos pueden eliminarse borrando la cuenta.

Información de pago

Lemon Squeezy recibe identificadores que vinculan la cuenta y transacción y los datos necesarios para pagar. No enviamos resultados, casos ni conversaciones como metadatos de pago. Los medios de pago se procesan en su checkout oficial.

Correos opcionales

Amazon SES envía un correo de bienvenida una sola vez tras el registro y novedades de versiones únicamente a direcciones con consentimiento separado. Las novedades se envían solo para versiones menores o mayores, no para correcciones de errores ni urgentes. Gestionamos consentimiento, baja, rebotes y quejas sin adjuntar conversaciones clínicas automáticamente. Puede darse de baja mediante el enlace del correo o abriendo el menú de ajustes con el botón de engranaje al pie de la barra lateral izquierda y desactivando «Recibir correos».

Conservación y eliminación

Conservamos conversaciones, resúmenes y casos hasta que los elimines o solicites eliminar la cuenta. La solicitud bloquea el acceso al servicio y programa la eliminación de la cuenta y los datos relacionados siete días después. Durante la espera puedes eliminar la cuenta de inmediato o cancelar la solicitud. Cancelar la eliminación no reactiva la suscripción. El plazo de recuperación de la base de datos es de otros siete días; los registros de eliminación se reaplican tras restaurarla. Los registros de pago exigidos por ley se gestionan aparte. Para conservar el cupo restante de la prueba gratuita tras eliminar la cuenta y volver a registrarse, guardamos un valor derivado mediante una clave secreta del identificador de proveedor de la identidad de acceso de Google, junto con los registros del cupo concedido y utilizado. Al eliminar la cuenta, desvinculamos ese valor de la cuenta y no guardamos junto a estos registros nombres, correos, conversaciones ni casos. Al volver a registrarse, los usamos para determinar el cupo restante de la misma identidad. Conservamos estos registros mientras ofrezcamos la prueba gratuita y los eliminamos cuando termine ese programa.

Caché y seguridad

Las pantallas públicas y referencias pueden almacenarse sin conexión. Se excluyen autenticación, conversaciones, pagos y exportaciones. Restringimos los registros para evitar textos clínicos, correos, tokens y secretos. Los reportes de IA contienen solo el extracto confirmado y su tramitación.

Acceso, eliminación y contacto

Solicite acceso, exportación, eliminación o retirada del consentimiento mediante su cuenta o hello@exner.app. Use la misma dirección para consultas de servicio, privacidad o seguridad. Responsable de protección de datos: el equipo de operaciones de exner.app (hello@exner.app).

Entrada en vigor

Esta Política de privacidad entra en vigor el 26 de septiembre de 2026.