Legal

Política de privacidad

Última actualización: 25 de septiembre de 2026

Fefi guarda cosas muy personales: tu dolor, tus informes, lo que hablas con ella. Aquí te contamos, sin letra pequeña, qué datos tratamos, para qué, con quién y qué puedes hacer con ellos.

Lo esencial

• Tus datos son tuyos. Nunca los vendemos ni los usamos para publicidad.
• Se guardan cifrados en servidores de la Unión Europea.
• A la inteligencia artificial le llega solo lo necesario, sin tu nombre ni tus datos de contacto, y el proveedor no lo usa para entrenar.
• Puedes exportar todo o borrar tu cuenta desde la app, cuando quieras. Al borrarla, se elimina todo al momento.

1. Quién es responsable de tus datos

Borah Digital Labs S.L., CIF B56960180, con domicilio en C. Antonio María Manrique 3, 35011 Las Palmas de Gran Canaria (España). Para cualquier cuestión sobre privacidad escríbenos a raul@borah.agency.

2. Qué datos tratamos

• Datos de tu cuenta: el nombre o apodo que elijas, tu email, tu contraseña (guardada de forma que ni nosotros podemos leerla), tu idioma, tu zona horaria y cómo quieres que Fefi te hable.
• Datos de salud que tú anotas: dolor, zonas, síntomas, sangrado, medicación y tomas de analgésicos, tratamientos y sus efectos, revisiones mensuales, citas y preguntas para la consulta, informes que subes y su explicación, tus conversaciones con Fefi, lo que Fefi recuerda de ti, tu plan de brote, tus alergias y tu contacto de emergencia.
• Notas de voz: se transcriben a texto y el audio se borra en cuanto termina la transcripción.
• Datos técnicos mínimos: un identificador de sesión para mantenerte conectada y registros técnicos de errores. Estos registros nunca incluyen contenido médico y se borran a los 14 días.

No usamos cookies de publicidad ni herramientas de analítica en la app ni en esta web.

3. Para qué los usamos y con qué base legal

• Darte el servicio de Fefi (tu cuenta, tu registro, tus resúmenes y avisos). Base legal: la ejecución del acuerdo que aceptas al registrarte (art. 6.1.b RGPD).
• Tratar tus datos de salud. Solo lo hacemos con tu consentimiento explícito, que das al crear tu cuenta (art. 9.2.a RGPD). Puedes retirarlo cuando quieras borrando tu cuenta.
• Mantener Fefi segura y evitar abusos. Base legal: nuestro interés legítimo (art. 6.1.f RGPD).

No elaboramos perfiles comerciales, no tomamos decisiones automatizadas que te afecten legalmente y no usamos tus datos para entrenar modelos de inteligencia artificial.

4. Cómo protegemos tus datos antes de enviarlos a la IA

Antes de que un texto llegue al proveedor de inteligencia artificial, quitamos tu nombre, tu email, tu teléfono, tu contacto de emergencia y los nombres de tus médicas y centros. También detectamos y sustituimos otros datos personales que escribas, como nombres de otras personas, direcciones, DNI o números de historia. La IA trabaja con marcadores y nosotros volvemos a poner los datos reales en su respuesta, dentro de nuestros sistemas.

Hay un límite: las fotos de informes y los PDF escaneados se envían tal cual para poder leerlos. Si llevan tu nombre o tu DNI, puedes taparlos antes de hacer la foto.

5. Con quién compartimos datos

Solo con los proveedores imprescindibles para que Fefi funcione. Todos actúan como encargados del tratamiento, con contrato y solo siguiendo nuestras instrucciones:

• Hetzner Online GmbH (Alemania): servidores donde se guardan tus datos, en Helsinki (Finlandia), dentro de la Unión Europea.
• OpenAI (Estados Unidos): modelos de inteligencia artificial para el chat, la explicación de informes, los resúmenes y la transcripción de voz. Recibe los textos ya sin tus datos identificativos, no los usa para entrenar y no los guardamos en su plataforma.
• Cloudflare (Estados Unidos): genera los PDF de tus resúmenes para la consulta y aloja nuestro servicio de detección de datos personales. El PDF no se guarda en sus sistemas.
• Resend (Estados Unidos): envía los emails de la app, como el código para cambiar tu contraseña. Solo recibe tu email.

Cuando un proveedor está fuera de la Unión Europea, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

No cedemos tus datos a nadie más, salvo que una ley nos obligue.

6. Cuánto tiempo los guardamos

Mientras tengas tu cuenta. Cuando la borras desde la app, eliminamos tus datos y tus archivos de nuestros sistemas en ese momento.

7. Tus derechos

Puedes acceder a tus datos, corregirlos, borrarlos, llevártelos (en la app: Tú → Tus datos → Exportar), oponerte o pedir que limitemos su uso, y retirar tu consentimiento en cualquier momento. Escríbenos a raul@borah.agency. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.

8. Seguridad

Todas las conexiones van cifradas. El contenido que escribes, tus informes y tus conversaciones se guardan cifrados. En el móvil puedes proteger la app con Face ID, y su contenido se oculta cuando cambias de aplicación.

9. Edad

Fefi está pensada para personas mayores de 16 años.

10. Cambios

Si cambiamos algo importante de esta política, te lo diremos en la app y te pediremos de nuevo tu consentimiento cuando sea necesario.