Política de Privacidad

Aplicación Doña Paquita · Versión 4.0 · 27 de septiembre de 2026

Primera capa · Lo que le decimos al darse de alta

Texto reducido que se muestra en el alta y se refuerza por voz. Debe permanecer accesible de forma permanente en la aplicación.

Segunda capa · Política de Privacidad completa

1. Quién trata sus datos

Health Metaverse S.L. (en adelante, “Health Metaverse”), con N.I.F. B-56574742 y domicilio en Glorieta de Quevedo 8, 1.º Dcha., 28015 Madrid, es el responsable del tratamiento de los datos personales que se describen en la presente Política.

Puede dirigirse a nosotros en cualquier momento escribiendo a dpo@bentonico.com. En esa misma dirección puede contactar con nuestro Delegado de Protección de Datos.

2. Deber de información

Mediante la presente Política, le informamos de que los datos personales que facilite a través de la aplicación Doña Paquita (en adelante, la “Aplicación”) serán tratados por Health Metaverse, así como los datos derivados de su navegación y aquellos otros datos que pueda facilitar en un futuro.

Debe leer con atención esta Política, que ha sido redactada de forma clara y sencilla para facilitar su comprensión, y determinar, de forma libre y voluntaria, si desea facilitar sus datos personales a Health Metaverse.

3. Obligatoriedad de facilitar sus datos

Los datos solicitados en los formularios de la Aplicación son, con carácter general, obligatorios (salvo que en el campo requerido se especifique lo contrario) para cumplir con las finalidades para las que están siendo recabados.

Por lo tanto, si no los facilita o no los facilita correctamente, no podremos atender sus solicitudes, sin perjuicio de que podrá visualizar libremente ciertos contenidos de la Aplicación.

4. Origen de sus datos

Los datos tratados para las finalidades enumeradas en el apartado siguiente provienen:

• De usted: los datos que usted proporciona a través de los distintos formularios de la Aplicación, los datos obtenidos de su uso de la Aplicación y de su navegación por la misma (a través del almacenamiento local de su dispositivo), atendiendo a los consentimientos que, en su caso, dé a Health Metaverse.

• De un tercero: es posible que una persona familiar o cuidadora suya haya decidido contratar o configurar la Aplicación en su nombre, siempre que se cuente con su consentimiento.

5. ¿Qué tratamientos realizaremos con sus datos y con qué base legal?

Los datos personales que haya facilitado a través de la Aplicación u otros medios los trataremos conforme a lo siguiente:

a) Crear y mantener su cuenta y adaptar el servicio prestado en la Aplicación a sus preferencias:

• Finalidad: creación de la cuenta, mantenimiento de la sesión y configuración de preferencias del servicio prestado en la Aplicación. En caso de que así lo consienta, también se llevará a cabo la resolución de su municipio mediante servicio de geocodificación del sistema operativo del dispositivo.

• Base de legitimación: el tratamiento de datos derivados de esta finalidad tendrá como base de legitimación el cumplimiento de la relación contractual que mantenemos con usted. Para el tratamiento de las coordenadas, la base de legitimación será su consentimiento.

• Datos tratados: nombre o forma de trato preferida, voz, identificador del dispositivo, credenciales de sesión, preferencias, coordenadas y municipio.

• Plazo de conservación: los datos serán tratados para esta finalidad hasta que finalice la relación contractual y, una vez finalizada la misma, durante el plazo de prescripción de las acciones legales que se puedan derivar de la misma.

b) Acompañamiento conversacional por voz y texto mediante inteligencia artificial:

• Finalidad: mantener la conversación de acompañamiento mediante la transcripción de su voz, la generación de una respuesta y su reproducción mediante síntesis de voz.

• Base de legitimación: el tratamiento de datos derivados de esta finalidad tendrá como base de legitimación el cumplimiento de la relación contractual que mantenemos con usted. No obstante, en caso de que facilite voluntariamente categorías especiales de datos, incluidos datos relativos a la salud, u otros datos personales cuyo tratamiento no resulte necesario para las finalidades anteriormente indicadas, dicho tratamiento se llevará a cabo sobre la base de su consentimiento expreso.

• Datos tratados: nombre o forma de trato preferida, voz, identificador del dispositivo, credenciales de sesión, preferencias, así como cualquier otro dato que facilite durante la conversación.

• Plazo de conservación: los datos serán conservados durante un plazo de 90 días. Transcurrido dicho plazo, serán debidamente bloqueados y conservados únicamente durante el tiempo necesario para la formulación, el ejercicio o la defensa de reclamaciones, así como para atender posibles responsabilidades legales derivadas del tratamiento, de conformidad con la normativa aplicable.

c) Contenidos formativos y actividades de estimulación cognitiva:

• Finalidad: ofrecerle contenidos de educación financiera, proponerle y gestionar actividades de estimulación cognitiva y registrar su progreso en dichas actividades.

• Base de legitimación: el tratamiento de datos derivados de esta finalidad tendrá como base de legitimación el cumplimiento de la relación contractual que mantenemos con usted.

• Datos tratados: nombre o forma de trato preferida, voz, identificador del dispositivo, credenciales de sesión, sus preferencias, contenidos consultados, respuestas de las actividades, fecha de realización de las mismas y nivel de progreso.

• Plazo de conservación: los datos serán tratados para esta finalidad hasta que finalice la relación contractual y, una vez finalizada la misma, durante el plazo de prescripción de las acciones legales que se puedan derivar de la misma.

d) Contenido de entretenimiento solicitado:

• Finalidad: permitirle escuchar o ver contenido de entretenimiento (vídeo, televisión en directo, radio, audiolibros) y consultar el tiempo, siempre que así lo solicite.

• Base de legitimación: el tratamiento de datos derivados de esta finalidad tendrá como base de legitimación el cumplimiento de la relación contractual que mantenemos con usted.

• Datos tratados: contenido solicitado, marca temporal y dirección IP o identificador del dispositivo.

• Plazo de conservación: estos datos se eliminarán de forma inmediata tras su uso y no los conservaremos.

e) Seguridad, telemetría y registro de eventos:

• Finalidad: detectar y diagnosticar errores con el fin de garantizar la seguridad, disponibilidad y el correcto funcionamiento de la Aplicación.

• Base de legitimación: el tratamiento derivado de esta finalidad está legitimado en nuestro interés legítimo en mantener la seguridad de la Aplicación.

• Datos tratados: identificador, trazas técnicas de error y rendimiento, identificador del personal que accede al panel de administración y operación realizada.

• Plazo de conservación: los datos serán conservados durante un plazo de 90 días.

f) Soporte y atención a la persona usuaria:

• Finalidad: atención de sus consultas, incidencias y solicitudes relativas al servicio prestado en la Aplicación.

• Base de legitimación: el tratamiento de datos derivados de esta finalidad tendrá como base de legitimación el cumplimiento de la relación contractual.

• Datos tratados: nombre o forma de tratamiento preferida, voz, así como cualquier otro dato que comparta en la consulta.

• Plazo de conservación: los datos personales serán conservados hasta la completa gestión y resolución de la incidencia planteada. Una vez resuelta, se conservarán debidamente bloqueados durante el plazo de prescripción de las acciones legales y de las responsabilidades que pudieran derivarse de dicha incidencia, de conformidad con la normativa aplicable.

g) Anonimización de datos y elaboración de estadísticas agregadas:

• Finalidad: anonimizar los datos obtenidos a través del servicio para su posterior uso con finalidades agregadas, con el fin de mejorar el servicio prestado en la Aplicación.

• Base de legitimación: el tratamiento de datos derivados de esta finalidad tendrá como base de legitimación nuestro interés legítimo en la mejora del servicio que le prestamos a través de la Aplicación.

• Datos tratados: todos aquellos datos mencionados anteriormente.

• Plazo de conservación: los datos personales serán anonimizados de forma irreversible, por lo que, una vez completado dicho proceso, no será necesario establecer un plazo de conservación adicional.

5.bis. Información adicional sobre los datos tratados

• Sobre su voz. Su voz se emplea únicamente para convertir el habla en texto. En ningún caso será utilizada para identificarle unívocamente, ni se creará una huella o plantilla de su voz. Una vez obtenido el texto, no conservamos el audio.

• Sobre su salud. La Aplicación no es un servicio sanitario: no da consejo médico, no diagnostica y en ningún caso le pediremos información sobre su salud. Si usted menciona espontáneamente cómo se encuentra durante una conversación, esa información quedará guardada dentro de la conversación durante 90 días y después se borrará. Dicha información, en ningún caso será tratada como ficha ni como historial médico, no será consultada, ni será utilizada para tomar ninguna decisión sobre usted.

• Sobre sus emociones. La Aplicación no analizará sus emociones ni tomará decisiones automatizadas que le afecten.

• Sobre su entidad financiera. Si lo desea, podrá solicitar a través de la Aplicación el teléfono de contacto de su entidad financiera. En tal caso, la Aplicación mostrará dicha información de forma puntual, registrando únicamente la entidad elegida y la hora, pero sin conservar dicha información ni asociar la solicitud a su identidad. En consecuencia, no se conservará información sobre las consultas efectuadas y, cada vez que desee acceder a este servicio, deberá indicar su entidad financiera.

• Sobre la solicitud de borrado de sus datos. Puede solicitar la supresión de sus datos personales con la opción «Borrar mis datos» de la Aplicación o escribiendo a dpo@bentonico.com; si ya no tiene instalada la Aplicación, indíquenos en su correo el nombre con el que la Aplicación se dirigía a usted. Sus datos se eliminarán de su dispositivo de forma inmediata. En nuestros servidores se conservarán durante un plazo de noventa (90) días con la finalidad de control de calidad del servicio, transcurrido el cual serán eliminados de forma definitiva. Asimismo, es posible que dichos datos permanezcan temporalmente en las copias de seguridad durante un plazo máximo de treinta y cinco (35) días, período durante el cual no serán objeto de tratamiento ni estarán accesibles para fines operativos.

6. ¿Con quién compartimos sus datos?

Todos los datos personales facilitados a través de la Aplicación podrán ser comunicados a:

• a) Administraciones Públicas, en los casos previstos en la ley, en virtud del cumplimiento de una obligación legal.

• b) Juzgados y Tribunales, en los casos previstos en la ley, en virtud del cumplimiento de una obligación legal.

• c) Familiares, en virtud de la protección de intereses vitales del interesado o de otra persona física.

Además, contaremos con la colaboración de terceros proveedores de servicios que pueden tener acceso a sus datos personales, los cuales tratarán en nuestro nombre y por nuestra cuenta en el marco de la prestación de servicios. Seguimos unos rigurosos procedimientos de selección de proveedores con el fin de dar cumplimiento a nuestras obligaciones en materia de protección de datos, incluida la suscripción del correspondiente contrato de encargo de tratamiento de conformidad con el artículo 28 del RGPD.

Concretamente, contaremos con la prestación de servicios por parte de terceros proveedores que desempeñan su actividad, a título enunciativo y no limitativo, en los sectores de actividad: alojamiento y base de datos, infraestructura de inteligencia artificial, transcripción y síntesis de voz.

Asimismo, determinadas funcionalidades de la Aplicación permiten acceder a contenidos de música, radio, televisión o audiolibros proporcionados por plataformas de terceros. Cuando usted solicite la reproducción de alguno de estos contenidos, su dispositivo establecerá una conexión directa con la plataforma correspondiente. Dichas plataformas operan de forma independiente y no actúan por nuestra cuenta, por lo que el tratamiento de los datos necesarios para la conexión (como la dirección IP o identificador del dispositivo y el contenido solicitado) se regirá por las condiciones y políticas de privacidad propias de cada plataforma. En el caso de la televisión, la Aplicación redirige directamente a la página web del canal seleccionado.

Podrá solicitarnos, en cualquier momento, la relación actualizada de los proveedores con los que colaboramos, incluyendo la finalidad de su intervención, el país en el que operan y las garantías aplicables en materia de protección de datos.

7. Transferencias internacionales

Con carácter general, sus datos se tratan dentro del Espacio Económico Europeo. Toda la infraestructura principal del servicio (alojamiento, base de datos, inferencia, transcripción y síntesis de voz) opera íntegramente en la Unión Europea.

No obstante, determinados servicios complementarios pueden implicar la transferencia de datos a Estados Unidos. En todos los casos, las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), adoptado por Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023.

Si en el futuro resultara necesario realizar otras transferencias internacionales, adoptaremos las medidas organizativas, técnicas y contractuales necesarias para garantizar la protección de sus datos, como la firma de Cláusulas Contractuales Tipo de la Comisión Europea o la realización de evaluaciones de impacto sobre la transferencia.

8. Ejercicio de sus derechos

Como persona interesada, puede enviarnos un escrito a la dirección indicada en el encabezado de la presente Política, o bien por medio de un correo electrónico a la dirección: dpo@bentonico.com, acreditando su identidad, en cualquier momento y de manera gratuita, para:

• Acceder a sus datos.

• Corregir los que sean inexactos.

• Borrar sus datos.

• Limitar u oponerse a determinados tratamientos.

• Llevarse sus datos a otro servicio.

• Retirar su consentimiento para alguno de los tratamientos, sin que ello afecte a lo hecho anteriormente.

Si considera que no hemos atendido correctamente su solicitud, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Si la persona usuaria ha fallecido, sus familiares y herederos pueden solicitar el acceso a sus datos y su supresión, conforme al artículo 3 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”).

9. Decisiones automatizadas

De conformidad con el artículo 22 del RGPD, en ningún caso se adoptarán decisiones basadas únicamente en tratamientos automatizados de sus datos personales que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar. Asimismo, sus datos personales no serán objeto de elaboración de perfiles con la finalidad de adoptar decisiones automatizadas.

10. Uso de inteligencia artificial

La Aplicación incorpora un sistema de inteligencia artificial (en adelante, el “Sistema de IA”) que permite la interacción conversacional por voz y texto con un personaje virtual denominado “Paquita”. A continuación, le informamos de los aspectos más relevantes del funcionamiento de este sistema, de conformidad con el Reglamento (UE) 2024/1689 del Parlamento Europeo y del Consejo, de 13 de junio de 2024, por el que se establecen normas armonizadas en materia de inteligencia artificial (en adelante, el “Reglamento de IA”).

Naturaleza e interacción con IA. De conformidad con el artículo 50.1 del Reglamento de IA, le informamos de que, al utilizar la Aplicación, usted interactúa directamente con un sistema de inteligencia artificial, y no con una persona física. Paquita es un personaje íntegramente generado por IA: su voz, su imagen y sus vídeos son contenido sintético creado artificialmente y no corresponden a ninguna persona real. Esta circunstancia será indicada de forma clara e inequívoca al inicio de cada interacción y podrá consultarla en cualquier momento dentro de la Aplicación.

Contenido generado por IA. De conformidad con el artículo 50.4 del Reglamento de IA, le informamos de que los contenidos de audio, imagen y vídeo que se muestran en la Aplicación constituyen contenido generado o manipulado artificialmente (deepfakes). Dichos contenidos están debidamente etiquetados mediante metadatos legibles por máquina, conforme a las normas técnicas aplicables, y se identifican visualmente como contenido artificial dentro de la Aplicación.

Funcionamiento del Sistema de IA. El Sistema de IA opera del siguiente modo: (i) su voz se convierte en texto mediante un servicio de transcripción automática (speech-to-text); (ii) el texto transcrito se procesa a través de un modelo de lenguaje de gran tamaño (LLM) para generar una respuesta; y (iii) la respuesta se convierte en audio mediante un servicio de síntesis de voz (text-to-speech). En ningún momento se crea una huella biométrica ni una plantilla vocal del usuario. No conservamos el audio original una vez obtenida la transcripción.

Prácticas prohibidas. De conformidad con el artículo 5 del Reglamento de IA, garantizamos que el Sistema de IA no realiza ninguna de las prácticas prohibidas por dicha norma. En particular:

• a) El Sistema de IA no realiza reconocimiento de emociones ni inferencia de estados emocionales del usuario.

• b) El Sistema de IA no utiliza técnicas subliminales ni manipuladoras que puedan distorsionar el comportamiento del usuario o menoscabar su capacidad de tomar decisiones informadas.

• c) El Sistema de IA no realiza identificación biométrica, categorización biométrica ni puntuación social (social scoring) del usuario.

• d) El Sistema de IA no explota vulnerabilidades de las personas por razón de su edad, discapacidad o situación socioeconómica.

Limitaciones del Sistema de IA. El Sistema de IA tiene carácter exclusivamente informativo y de acompañamiento. La Aplicación no constituye un servicio sanitario, financiero ni de asesoramiento profesional de ningún tipo. Las respuestas generadas por el Sistema de IA pueden contener imprecisiones o errores, por lo que no deben ser consideradas como consejo profesional ni sustituyen en ningún caso la consulta a profesionales cualificados.

Supervisión humana. Mantenemos mecanismos de supervisión humana sobre el funcionamiento del Sistema de IA, incluyendo la revisión periódica de su rendimiento, la monitorización de posibles sesgos y la capacidad de intervención y desactivación del sistema cuando sea necesario.

Derecho de contacto humano. En cualquier momento durante el uso de la Aplicación, puede solicitar la intervención de una persona física de nuestro equipo, dirigiéndose a la dirección de correo electrónico indicada en el apartado 1 de la presente Política.

11. Cómo protegemos sus datos

Aplicamos medidas técnicas y organizativas de seguridad adecuadas al nivel de riesgo del tratamiento, tomando como referencia el Esquema Nacional de Seguridad en nivel Medio. Entre estas medidas se incluyen: cifrado de las comunicaciones y de los datos sensibles, control de accesos, registro de la actividad, separación de entornos y procedimiento de gestión de incidentes.

12. Cambios en esta política

Le comunicaremos cualquier cambio en esta Política dentro de la Aplicación antes de que los cambios sean efectivos. La fecha de la última actualización figura al inicio del documento.

13. Aceptación y consentimiento

Usted declara haber sido informado de las condiciones sobre protección de datos personales contenidas en la presente Política, aceptando y consintiendo el tratamiento de sus datos en los términos aquí descritos, sin perjuicio de los consentimientos específicos que, en su caso, se le soliciten para determinados tratamientos.