Política de Privacidad de Lira

Última actualización: 10 de agosto de 2026

Este documento describe cómo Lira trata los datos personales y de salud de pacientes, terapeutas y clínicas que usan la aplicación.

1. Responsable del tratamiento

Gustavo A. Ramírez (persona física — pendiente de constitución de sociedad).
Contacto: gustyadolf@gmail.com

2. Qué datos recogemos

2.1 Datos de identificación

Nombre, email, teléfono, dirección (paciente, terapeuta o clínica, según el rol).

2.2 Datos de salud (categoría especial — art. 9 RGPD)

Notas clínicas del terapeuta sobre las sesiones
Planes de tratamiento, objetivos y su seguimiento
Diario emocional del paciente entre sesiones
Tareas asignadas por el terapeuta y su registro de cumplimiento
Transcripciones y resúmenes generados por IA a partir de grabaciones de sesión (función opcional, requiere activación explícita del terapeuta)
Informes clínicos generados en la app (derivación, justificación, comunicación médica)

2.3 Datos de la cuenta

Contraseña (almacenada cifrada, nunca en texto plano), fotografía de perfil (opcional).

2.4 Datos técnicos

Dirección IP y registros de acceso al servidor (con fines de seguridad, no de perfilado).

3. Para qué usamos estos datos

Finalidad	Base legal
Gestionar citas, planes de tratamiento y la relación clínica	Ejecución del contrato de prestación del servicio
Tratar datos de salud (notas, diario, transcripciones)	Consentimiento explícito (art. 9.2.a RGPD)
Transcripción y resumen por IA de audio de sesión	Consentimiento explícito, específico y revocable — función opt-in, desactivada por defecto
Seguridad de la cuenta y prevención de accesos no autorizados	Interés legítimo

No usamos los datos con fines publicitarios ni los vendemos ni cedemos a terceros con fines comerciales.

4. Con quién compartimos los datos (encargados del tratamiento)

Proveedor	Qué datos procesa	Ubicación	Base de la transferencia
Hetzner Online GmbH (alojamiento)	Todos los datos de la app	Alemania (UE)	Dentro del EEE
Groq Inc. (transcripción IA)	Audio de sesión y su transcripción — solo si el terapeuta activa esta función	Estados Unidos	Consentimiento explícito + cláusulas contractuales tipo

No se comparte ningún dato con anunciantes ni redes de publicidad — la app no tiene monetización basada en datos.

5. Cuánto tiempo conservamos los datos

Los datos se conservan mientras la cuenta esté activa y durante el tiempo necesario para cumplir con las obligaciones legales aplicables a la documentación clínica. Al solicitar la baja, los datos se eliminan salvo que exista una obligación legal de conservación superior.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a gustyadolf@gmail.com. Responderemos en el plazo máximo de un mes.

La baja de cuenta se gestiona actualmente de forma manual, mediante solicitud por email.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos si consideras que el tratamiento no se ajusta a la normativa.

7. Seguridad

Contraseñas cifradas con BCrypt, nunca almacenadas en texto plano.
Toda comunicación entre la app y el servidor viaja cifrada (TLS/HTTPS).
Acceso a los datos restringido por rol (paciente, terapeuta, empresa) — un terapeuta solo ve los datos de sus propios pacientes.

8. Menores de edad

Esta sección se ampliará si la app se usa con pacientes menores de edad.

9. Cambios en esta política

Notificaremos cualquier cambio relevante en esta política a través de la propia app antes de que entre en vigor.