Esta política describe cómo VerseMine (operada por Kreyman Enterprises, LLC) trata los
«datos de salud del consumidor» según los define la Ley My Health My Data de Washington
(RCW cap. 19.373) y leyes estatales similares sobre datos de salud del consumidor. Es
independiente de nuestra Política de privacidad general, y
adicional a ella. Cubre únicamente los datos de salud del consumidor.
Qué datos de salud del consumidor recopilamos
VerseMine recopila datos de salud del consumidor si utilizas nuestro
asistente de IA (un chat opcional de orientación espiritual), y cuando
algo que compartes queda retenido o bloqueado por la revisión descrita más abajo en
«Revisión de lo que compartes». Si utilizas el asistente, podemos recopilar:
-
los mensajes que envías y las respuestas del asistente.
No conservamos su texto en nuestros servidores. Se guarda en tu
dispositivo, y si eliminas una conversación en la app desaparece de allí. En una
conversación presencial, toda la transcripción, incluido lo que dijo cada
participante, se guarda en el teléfono de la persona que la inició, y esa persona
puede exportarla. Cada vez que
envías un mensaje, ese mensaje y una parte reciente de la conversación se envían a
nuestros servidores y de ahí a nuestro proveedor de IA solo para generar la respuesta;
- registros sobre la conversación, no su contenido: de una sesión grupal de orientación, que se realizó, quién la organizó y en qué grupo, cuándo empezó y terminó y cuánto duró, si fue una sesión de matrimonio, si una preocupación de seguridad cambió la forma en que respondió el asistente, cuántas veces su control de supervisión dio una alerta, el resultado de la comprobación de ubicación que decide qué funciones del asistente están disponibles allí (no tu ubicación en sí) y los nombres visibles que eligieron las personas participantes (las sesiones grupales no se graban: no conservamos audio de la sesión). Una conversación de una sola persona no deja ningún registro de este tipo;
registros de seguridad sin contenido que anotan que se mostró un recurso de crisis, la hora exacta y el tipo de preocupación, que se conservan hasta 732 días para que
podamos informar el número de derivaciones por crisis que exige la ley estatal. No llevan ningún identificador de cuenta, pero no son anónimos: por ejemplo, durante hasta 90 días la hora de uno puede cotejarse con el recuento diario de la comprobación de crisis que se describe a continuación, que está vinculado a tu cuenta y conserva la hora exacta de su última coincidencia durante unas pocas horas y después solo el día, y si el recurso se mostró en una sesión de grupo, su hora puede cotejarse con el registro de esa sesión mientras se conserve; un recuento diario
de cuántos de tus mensajes coincidieron con nuestra comprobación de crisis y de las respuestas adicionales que permitió, que se conserva durante 90 días y se usa para alertarnos de un volumen inusual y, en las conversaciones individuales con el asistente, para que, si un mensaje tuyo coincidió con ella en la última hora, alcanzar el límite diario no impida que el asistente te responda, hasta 10 respuestas adicionales en cualquier periodo de 7 días, que no cuentan para tu límite, y si no, si un mensaje tuyo coincidió con ella en un día que tu límite actual todavía tiene en cuenta, la pantalla del límite no muestre ninguna oferta de mejora, solo el límite, cuándo se restablece y los recursos de crisis del 988 (nunca limita la ayuda en crisis); un recuento diario de cuántos mensajes al asistente y cuántas
solicitudes de voz enviaste, usado únicamente para aplicar los límites de uso (un mensaje que nuestra comprobación de crisis detecta no se suma a él y nunca se rechaza por haber alcanzado un límite); una
marca de tiempo por cada búsqueda en el asistente, usada para limitar la frecuencia de
la función y sin texto de consultas; y un registro de que hubo un turno de
conversación y de cuándo ocurrió, que no lleva ningún identificador de tu cuenta. Ninguno contiene texto de mensajes; y
-
si activas la memoria de conversaciones, información
derivada de esas conversaciones sobre tu caminar espiritual y tus
luchas personales, que puede relacionarse con tu bienestar emocional, mental o
espiritual. La memoria de conversaciones está desactivada para las cuentas en la
versión actual, así que hoy no se crea nada de este tipo. Si se activa para tu cuenta,
la información derivada se almacena en nuestros servidores, y los nombres de personas
y lugares se sustituyen por marcadores de posición antes de almacenarla.
El contexto entre conversaciones es diferente. Si activas
la opción de contexto entre conversaciones, que está desactivada por defecto (o le
preguntas al asistente qué dijiste en
una conversación anterior), se incluyen con tu solicitud breves extractos de tus
conversaciones previas, leídos de la copia guardada en tu dispositivo, para
que el asistente pueda responder con ese contexto. Esos extractos llegan a nuestros
servidores y a nuestro proveedor de IA junto con la solicitud, como ocurre con cada
mensaje, pero los servidores de VerseMine
no los almacenan, no almacenan nada derivado de ellos, y
esta opción no crea ni almacena ningún perfil sobre ti. Las conversaciones relacionadas
con crisis nunca se incluyen. Puedes desactivar la opción en cualquier momento.
Reportar una respuesta. Si tocas Reportar esta respuesta en
una de las respuestas del asistente, el texto de esa única respuesta se
nos envía junto con tu reporte y lo conservamos para revisarlo. Tus propios mensajes no se
incluyen. Puede incluir nombres y detalles de esa conversación. En una sesión grupal solo se envía tu motivo, no la respuesta. Se elimina cuando eliminas tu cuenta.
Revisión de lo que compartes. El texto que compartes con otros miembros
—reflexiones, comentarios, tu nombre, tu nombre de usuario y los datos de tu perfil, y
los datos de grupos e iglesias que introduces— y las fotos que añades los revisa nuestro
proveedor de moderación, OpenAI, en busca de categorías de seguridad, una de las cuales es
la autolesión; su servicio de moderación no conserva nada. Una reflexión que mantienes privada no se envía a OpenAI mientras siga siendo privada: ni su texto, ni sus fotos, ni tus propios comentarios en ella o las fotos de esos comentarios; una comprobación de crisis en nuestros propios servidores lee el texto y no almacena nada. Cuando cambias una reflexión privada a compartida, su texto, sus fotos y el texto y las fotos de tus propios comentarios en ella se revisan en ese momento. Si una foto o uno de tus comentarios se bloquea o no se puede revisar, la reflexión no se comparte; si su texto no se puede revisar porque el servicio de moderación no está disponible, se comparte sin esa revisión. Si el propio texto se bloquea, la reflexión tampoco se comparte. Una foto en cualquier otro comentario se revisa cuando la subes. Los GIF, que eliges de un catálogo de GIF apto para todo público, nunca se envían a OpenAI. Un pasaje que marcas como privado dentro de una reflexión compartida se quita antes de revisar esa reflexión. Si no se puede contactar con OpenAI, las reflexiones y los comentarios nuevos, tu nombre de usuario y los materiales de estudio del grupo pueden publicarse sin la revisión, y la edición de una reflexión o de un comentario conserva el estado que tenía; tu nombre visible, tu biografía y tu iglesia, el nombre, la iglesia y la descripción de un grupo, el nombre de un plan de lectura y el nombre de la iglesia que escribes al comprar un plan para iglesias se rechazan hasta que se puedan revisar, y no se acepta ninguna foto. Lo que conservamos:
- de lo que se aprueba, solo que se hizo la revisión, durante 90 días;
- de lo que no se pudo revisar, solo que la revisión no se pudo hacer, durante 90 días, y en el caso de una foto subida cuando no se podía revisar, también un informe de moderación con el motivo y el lugar donde se guarda la foto, hasta que se elimina tu cuenta;
-
de lo que se bloquea, qué categoría de seguridad lo bloqueó, durante 90 días, y de una
foto bloqueada, además, un informe de moderación que indica las categorías y dónde está
almacenada la foto, que se conserva hasta que se elimine tu cuenta; y
-
una reflexión o un comentario que la revisión marca —incluido uno marcado por señales de
angustia— se retiene, oculto para los demás miembros, para que lo revise un moderador. El
moderador lo lee, aunque más adelante lo hagas privado, y el registro de que se retuvo se conserva durante 90 días, o mientras la publicación siga retenida, si es más tiempo.
No conservamos las puntuaciones de moderación, y ninguno de estos registros sobrevive a tu cuenta. Si un moderador elimina una de tus publicaciones, se conserva una copia junto con el registro de esa acción hasta que se elimina tu cuenta, momento en que la copia se borra. Un reporte que otro miembro presenta sobre una de tus publicaciones es suyo: conserva el motivo que escribió, pero una vez eliminada tu cuenta nada en él te vincula.
No recopilamos datos de salud del consumidor a menos que utilices el
asistente de IA o compartas contenido que esa revisión retenga o bloquee. Si no ocurre
ninguna de las dos cosas, no recopilamos ningún dato de salud del consumidor sobre ti.
De dónde los recopilamos
Los recopilamos directamente de ti, de los mensajes y publicaciones que
escribes en la aplicación, salvo lo que dices en una conversación presencial que inició
otra persona, que nos llega a través de su teléfono. No recopilamos datos de salud del consumidor de ninguna otra
fuente, y no los compramos, ni los alquilamos, ni los recibimos de terceros.
Por qué los recopilamos
Para ofrecerte el asistente de IA y mantener seguras las publicaciones compartidas: para generar sus respuestas, para revisar lo que compartes, para revisar
una respuesta que reportes y, si activas
la memoria de conversaciones, para que pueda recordar tus conversaciones anteriores y
continuarlas. No los usamos para publicidad, no usamos rastreadores publicitarios y nunca los vendemos. También usamos los eventos de uso y los informes de errores que se describen a continuación para entender cómo se usa el asistente y corregir lo que falla. Nuestro servicio de analítica de producto, PostHog, recibe unos pocos eventos de uso de las pantallas del asistente, vinculados a tu cuenta: descargas de modelos de voz o de dictado; que el dictado por voz empiece, termine o falle; que se muestre, se compre o se cancele una oferta de suscripción; que el anfitrión de una sesión o el administrador de un grupo gestione temas aparcados o materiales de estudio; que falle una comprobación al contactar con el equipo de cuidado; y diagnósticos de errores de toda la app, pero nunca el texto de los mensajes. Las versiones actuales de la app no envían eventos de uso sobre tus conversaciones en sí (que se envíe un mensaje, que se muestre un recurso de crisis, que se toque un tema sugerido); una versión anterior aún puede enviar algunos, con un identificador aleatorio en lugar de tu cuenta (PostHog sigue viendo la dirección de red desde la que llegan), hasta que se actualice. Nuestro servicio de informes de errores, Sentry, recibe informes de errores de esas pantallas con el identificador de tu cuenta y sin el texto de los mensajes.
Qué nunca se recopila ni se almacena en nuestros servidores
Si un mensaje indica una crisis, VerseMine muestra la Línea de Prevención del Suicidio y
Crisis 988 (o un recurso local) en lugar de la orientación normal. Los mensajes
detectados por nuestra primera comprobación de crisis nunca se almacenan en
nuestros servidores; en tu teléfono se conservan junto con el resto de esa
conversación, y al eliminar la conversación se eliminan. Si aparecen señales de crisis
durante una conversación, los mensajes afectados se marcan y se excluyen de la búsqueda,
los resúmenes, la memoria y cualquier otra función derivada.
Cómo se comparten
No compartimos datos de salud del consumidor con ningún tercero. Estos
encargados del tratamiento los procesan en nuestro nombre, únicamente para ofrecer el asistente, revisar lo que compartes y medir y corregir la aplicación, bajo contratos que restringen su uso:
- Anthropic, PBC, nuestro proveedor de modelos de IA: cada mensaje y la
parte reciente de la conversación que se envía con él, para generar la respuesta y
ejecutar comprobaciones de seguridad. No recibe ningún identificador de cuenta. Si tu fecha de nacimiento indica que tienes entre 13 y 17 años, las instrucciones que se envían con tu conversación indican que eres un menor verificado, para que aplique protecciones más estrictas; no dicen quién eres. Tiene prohibido por contrato entrenar sus modelos con tu contenido;
- Supabase, Inc., nuestro proveedor de base de datos y almacenamiento:
almacena los registros sobre la conversación y los registros de la revisión descritos
arriba, y el texto de una respuesta que decidas reportar (ver arriba). No almacena el texto
de tus conversaciones, porque nosotros no lo conservamos;
-
el proveedor de nube en EE. UU. que aloja los propios servidores de
VerseMine, que atienden cada solicitud mientras se genera la respuesta y no conservan texto de las conversaciones;
- PostHog, Inc., nuestro proveedor de analítica de producto: los eventos de uso descritos en «Por qué los recopilamos», sin texto de los mensajes;
- Functional Software, Inc. (Sentry), nuestro proveedor de informes de errores: informes de errores de las pantallas del asistente, sin el texto de los mensajes; y
-
solo si se activa una función que hoy está desactivada: Google LLC,
si la memoria de conversaciones se activa para tu cuenta (convierte las notas de memoria anonimizadas y el texto anonimizado de cada mensaje en datos de búsqueda para encontrar notas relevantes), y ElevenLabs, Inc., si se activan
las voces premium en la nube (recibe el texto de una respuesta para leerlo en voz
alta).
OpenAI, LLC, nuestro proveedor de moderación, revisa lo que compartes (ver «Revisión de lo
que compartes») y no conserva nada. Ni esta ni Voyage AI, que nuestra Política de
privacidad también menciona, reciben tus conversaciones con el asistente.
Lista de terceros con los que compartimos datos de salud del consumidor:
ninguno. Según la Ley My Health My Data de Washington, los encargados del tratamiento que actúan
siguiendo nuestras instrucciones no son terceros; los nuestros se enumeran arriba.
Lista de afiliadas con las que compartimos datos de salud del consumidor: ninguna.
No compartimos datos de salud del consumidor con ninguna afiliada de Kreyman Enterprises, LLC.
Ningún tercero recopila datos de salud del consumidor sobre ti a lo largo del tiempo y
en otros sitios web o servicios en línea a través de VerseMine. No utilizamos
rastreadores publicitarios.
Tus derechos
Puedes pedirnos que:
- confirmemos si recopilamos datos de salud del consumidor sobre ti, y
que te demos acceso a ellos. Una respuesta de acceso no puede incluir
el texto de tus conversaciones, porque no lo tenemos: puedes leerlo en tu dispositivo,
en la app; el texto de una conversación presencial que inició otra persona está en su
teléfono, no en el tuyo;
- corrijamos los datos de salud del consumidor que tengamos sobre ti y
que sean inexactos. No conservamos el texto de las conversaciones, así que no hay
nada de ese tipo que corregir; los datos de tu cuenta y de tu perfil puedes
corregirlos en la app o pidiéndonoslo;
- retires tu consentimiento para nuestra recopilación y uso de ellos:
esto detiene la recopilación futura sin eliminar tu cuenta; y
- los eliminemos. Eliminamos lo que tenemos en nuestros servidores,
incluidas las copias que estén en nuestras copias de seguridad. No podemos eliminar el
texto de tus conversaciones, porque no lo tenemos: esa copia está en tu dispositivo, y
la retiras eliminando tus conversaciones en la app, eliminando tu cuenta —lo que
borra el almacén de conversaciones de este dispositivo— o eliminando la app y
sus datos. Las versiones actuales de la App mantienen el almacén de conversaciones fuera de la copia de seguridad de Google en Android y fuera de la transferencia a otro teléfono Android. En el iPhone, la App pide a iOS que deje el almacén fuera de la copia de seguridad de iCloud, y esa petición llega con la versión 1.0.4: las versiones anteriores no la hacen. Son peticiones al sistema y no garantías. Una copia de seguridad del dispositivo —de iCloud o de Google— todavía puede contener un duplicado bajo los términos de Apple o de Google, y no bajo los nuestros. El texto de una conversación presencial que inició otra persona se guarda en su teléfono. Solo esa persona puede eliminarlo allí; nosotros no podemos. Las notas o resúmenes hechos a partir de ella, si esas funciones están activadas para la persona que la inició, se guardan con su cuenta.
Nuestro proveedor de IA conserva los mensajes que le enviamos solo durante el período
de retención descrito en la Sección 3.1 de la Política de privacidad —elimina las
entradas y las salidas en un plazo de 30 días, salvo el contenido marcado para una
revisión de seguridad, que puede conservarse hasta dos años— y nosotros no tenemos
forma de eliminarlos antes. No le enviamos un aviso de eliminación: ninguna solicitud que recibe lleva el identificador de tu cuenta, así que no puede vincular ninguna solicitud con tu cuenta (las palabras de un mensaje aún pueden nombrarte, y las conserva solo durante el plazo indicado). Los informes de errores ya enviados a Sentry llevan el identificador de tu cuenta; Sentry los elimina en un plazo de 90 días, y no le enviamos una solicitud de eliminación. Eliminar tu cuenta también elimina de nuestra base de datos el
recuento diario de la comprobación de crisis, que puede vincular un registro de seguridad contigo durante hasta 90 días. Los registros de seguridad y el registro de turno de conversación (un identificador de conversación y una marca de tiempo) no llevan ningún identificador de cuenta, así que eliminar tu cuenta no los elimina; los registros de seguridad se eliminan automáticamente pasados 732 días, y el registro de turno de conversación se conserva sin una fecha de fin fijada.
Para ejercer cualquiera de estos derechos, usa Configuración → IA y privacidad
en la aplicación, o escribe a
privacy@versemine.app. Responderemos en un
plazo de 45 días (prorrogable una vez por otros 45 días cuando sea
razonablemente necesario, previo aviso). Puedes autorizar a otra persona para que
presente una solicitud en tu nombre.
Apelaciones
Si rechazamos una solicitud, responde a nuestra contestación y revisaremos la decisión.
También puedes comunicarte con el Fiscal General de tu estado.
Cambios
Publicaremos los cambios importantes de esta política en esta dirección, con una nueva
fecha de entrada en vigor, y te avisaremos por correo electrónico a la dirección de tu
cuenta. También solicitaremos tu consentimiento de nuevo antes de recopilar o usar
datos de salud del consumidor para cualquier finalidad nueva.
Contacto: Kreyman Enterprises, LLC —
privacy@versemine.app
Esta traducción se ofrece por cortesía. En caso de discrepancia, rige la
versión en inglés.