Cómo leer la política de privacidad de una aplicación de bienestar emocional

Paso a paso

1. Localiza el documento completo y su fecha
   Antes de instalar, busca el enlace a la política de privacidad en la ficha de la tienda o en la web del servicio. Desconfía si solo existe un resumen de una pantalla o si el enlace no abre. Anota la fecha de la última actualización y el idioma del documento: si no hay fecha, o si la versión en español es una traducción parcial, es una señal para preguntar. Guarda una copia o una captura con la fecha del día, porque estos textos cambian y, si surge un problema, te servirá saber qué ponía cuando aceptaste.
2. Identifica al responsable del tratamiento
   La AEPD recomienda comprobar que la política identifique al responsable. Busca una razón social, un domicilio y un correo de contacto de protección de datos, no solo un formulario genérico. Si el texto habla de «nosotros» sin decir quién es esa entidad, o si el responsable está en un país cuya normativa no conoces, apúntalo. Conviene saber también si existe un delegado de protección de datos y cómo escribirle, porque será tu interlocutor si más adelante quieres consultar o retirar lo que has compartido.
3. Busca qué categorías de datos se recogen
   Recorre el documento con un lápiz virtual y subraya cada dato que dice recoger: cuenta, correo, identificadores del dispositivo, ubicación, contenido de las conversaciones, respuestas a cuestionarios. El RGPD considera los datos relativos a la salud una categoría especial, cuyo tratamiento está prohibido salvo excepciones como el consentimiento explícito. Una conversación sobre cómo te sientes puede contener datos de ese tipo, aunque no lo parezca. Si la política no menciona esa posibilidad, o no explica en qué base legal se apoya, merece una pregunta al responsable.
4. Averigua si el sistema aprende de tus conversaciones
   Una de las comprobaciones que señala la AEPD es si el chatbot sigue aprendiendo de lo que le escribes. Busca expresiones como «mejorar nuestros servicios», «entrenar modelos» o «análisis de contenidos». Comprueba si se puede desactivar ese uso y si lo que escribes se revisa por personas. Fíjate en si el texto diferencia entre usar tus datos para prestarte el servicio y usarlos para otros fines. Cuando la redacción sea ambigua, no la interpretes a tu favor: anota la frase y pregunta por escrito.
5. Revisa el apartado de derechos, conservación y destinatarios
   La AEPD pide que la política ofrezca información conforme al RGPD sobre el ejercicio de derechos. Comprueba que explique cómo pedir acceso a tus datos y su supresión, a qué dirección y en qué formato. Busca cuánto tiempo se conservan las conversaciones, con quién se comparten y si hay transferencias fuera de la Unión Europea. Una política que enumera derechos pero no indica ningún medio práctico para ejercerlos cumple solo a medias su función informativa. Si falta algún apartado, anótalo como pregunta pendiente.
6. Comprueba el trato de los menores y decide
   Si la utilizará una persona joven, busca la edad mínima declarada. En España, según la LOPDGDD, el consentimiento propio de un menor solo vale a partir de los catorce años; por debajo se necesita el de quien ejerza la patria potestad o tutela. La AEPD advierte, además, de que un chatbot no es un juguete y de que no debe usarse sin supervisión por menores a cargo. Con todo lo anotado, decide: instalar, escribir al responsable antes o descartar. Si tienes dudas jurídicas, consulta a la AEPD o a un profesional.

Qué esperar

Una tabla de lectura con citas literales y una lista de preguntas para el responsable, no un dictamen sobre la aplicación. El asistente puede resumir mal una cláusula o pasar por alto una excepción, de modo que su trabajo sirve para ordenar la lectura y nunca para sustituirla.

Cómo comprobarlo

• Abre el documento original y comprueba, frase por frase, que cada cita que te devuelve el asistente existe y dice lo que afirma.
• Confirma en la web de la AEPD qué información debe ofrecer un responsable sobre el ejercicio de derechos y compara con lo que ofrece el texto.
• Fíjate en la fecha de la política y en si ha cambiado desde que la guardaste: vuelve a abrirla antes de seguir usando el servicio.
• Envía al responsable las preguntas pendientes y guarda su respuesta con fecha antes de compartir datos delicados.

Errores comunes

• Pulsar «Acepto» sin abrir el documento, convencido de que todas las políticas dicen lo mismo.
• Pegar la política en un asistente de IA y fiarse del resumen sin contrastar ninguna cita con el texto.
• Dar por hecho que una aplicación con aspecto médico tiene las garantías propias de un servicio sanitario.
• Leer solo el apartado de cookies y olvidar el de conversaciones, conservación y derechos.

Riesgos y límites

Esta guía es información general y no constituye asesoramiento jurídico ni sanitario. Una política de privacidad describe lo que dice hacer el responsable, no verifica que lo haga, y puede cambiar. No se ha valorado ninguna aplicación concreta. Si compartes datos delicados, puedes equivocarte al interpretar una cláusula; ante la duda, consulta a la AEPD o a un profesional, y no tomes esta guía como una garantía de que un servicio cumpla la normativa. Si necesitas apoyo emocional por ideación suicida, llama al 024. En caso de emergencia contacta con el 112.

Información general, no consejo clínico: esta página no sustituye a un profesional ni valora tu caso. Si estás en crisis o piensas en hacerte daño, llama al 024 (gratuito, 24 h) o al 112 en una emergencia. Para valorar cómo te sientes, acude a tu médico de familia o centro de salud o a un psicólogo colegiado. Las normas cambian: más en Normativa y evidencia.

Preguntas frecuentes

Guías prácticas relacionadas

Datos con fuente relacionados

Hechos verificados del tema que se relacionan con esta pieza; cada uno tiene su fuente, su fecha y su cautela.

• La AEPD recomienda comprobar que el chatbot ofrezca política de privacidad con identificación del responsable, información conforme al RGPD sobre el ejercicio de derechos y si sigue aprendiendo de las conversaciones. (ver el dato psi-046 · AEPD - Recomendaciones para usuarios en la utilización de chatbots con inteligencia artificial)
• La AEPD señala que no hay garantías de que la información proporcionada por un chatbot sea correcta y que, según el sistema, puede producir daño emocional, desinformación o inducir a engaño; recomienda limitar los datos personales que se exponen. (ver el dato psi-045 · AEPD - Recomendaciones para usuarios en la utilización de chatbots con inteligencia artificial)
• RGPD, art. 9.1: quedan prohibidos el tratamiento de datos que revelen origen étnico o racial, opiniones políticas, convicciones religiosas o filosóficas o afiliación sindical, y el tratamiento de datos genéticos, biométricos dirigidos a identificar de forma unívoca, datos relativos a la salud o a la vida u orientación sexual, salvo que concurra alguna excepción del art. 9.2. (ver el dato psi-034 · Reglamento (UE) 2016/679 RGPD (texto oficial en español))

Fuentes para profundizar

• AEPD - Recomendaciones para usuarios en la utilización de chatbots con inteligencia artificial
• OMS - WHO issues first global report on AI in health and six guiding principles
• INE - Encuesta Europea de Salud en España 2020 (nota de prensa)
• Li et al., npj Digital Medicine (2023)
• Normativa y evidencia de esta web, con su fecha de revisión y su cautela
• Ayuda urgente: recursos de crisis

Sigue aprendiendo

• Lista de comprobación antes de usar un chatbot de bienestar emocional
• Normativa y evidencia: hechos con fuente y fecha

Más en este tema

• Guía práctica Qué datos compartes al conversar con un chatbot y cómo reducirlos
• Guía práctica Privacidad y datos de salud al hablar con un chatbot
• Guía práctica Cómo ejercer tus derechos RGPD de acceso y supresión sobre tus conversaciones