Tu privacidad,
nuestra prioridad

1 Responsable del tratamiento

NALAU es un proyecto académico (Trabajo de Fin de Grado) desarrollado por Naín Miguel Sánchez. Para cualquier consulta relacionada con la privacidad de sus datos puede contactar en: nalau.salud.mental@gmail.com

2 Datos que recogemos

• Datos de registro: nombre de usuario, dirección de email, contraseña almacenada con hash bcrypt y rol de cuenta (usuario, paciente o profesional).
• Datos de perfil: fecha de nacimiento, género, especialidad profesional, hospital o centro asociado cuando proceda.
• Verificación de identidad: DNI de profesionales y Número de Seguridad Social de pacientes, almacenados cifrados con AES-256.
• Datos de contacto y seguridad: teléfono opcional para códigos OTP, email para recuperación de contraseña, códigos temporales, último acceso, estado de cuenta y tokens técnicos de sesión.
• Datos de conversación: mensajes intercambiados con el asistente, estado de ánimo indicado, fecha y contexto de la sesión.
• Datos de voz: audio grabado desde la app cuando se usa el micrófono, texto transcrito y audio generado para leer respuestas en voz alta.
• Datos clínicos y asistenciales: diagnósticos indicados o inferidos, análisis generados por IA, notas clínicas, notas manuales, instrucciones del profesional, exportaciones de conversaciones y comparativas clínicas.
• Alergias farmacológicas: alergias a medicamentos registradas voluntariamente por el paciente, almacenadas como datos de salud y utilizadas para mostrar advertencias al profesional durante la búsqueda de fármacos sustitutos.
• Datos de relación paciente-profesional: profesional asignado, pacientes asignados, citas, tipo de cita, fecha, estado, notas, avisos pendientes y código de centro clínico de acceso asociado a la cuenta.
• Datos de notificaciones: tokens FCM del dispositivo para enviar avisos relacionados con citas y comunicaciones funcionales de la app.
• Datos de uso web: Firebase Analytics puede registrar métricas agregadas de navegación en la web, sin finalidad publicitaria ni perfiles comerciales.

2.1 Datos según el tipo de usuario

• Usuario libre: credenciales, conversación con el asistente, estado de ánimo, uso de voz y exportaciones si se generan.
• Paciente: además de lo anterior, Número de Seguridad Social, profesional asignado, citas, notas clínicas, análisis y seguimiento clínico dentro de la plataforma, y alergias farmacológicas registradas voluntariamente para facilitar la prescripción segura de medicamentos sustitutos.
• Profesional: DNI, especialidad, pacientes asignados, instrucciones clínicas, notas, análisis, citas y herramientas de seguimiento profesional.
• Prueba sin registro: mensajes temporales enviados durante la sesión de prueba y datos técnicos mínimos necesarios para limitar el uso gratuito y prestar el servicio.

3 Finalidad del tratamiento

• Prestar el servicio de acompañamiento emocional y conversación con IA.
• Permitir el seguimiento del estado de ánimo y la continuidad de las sesiones.
• Gestionar la relación paciente-profesional dentro de la plataforma.
• Programar citas, mostrar avisos y enviar notificaciones funcionales.
• Transcribir mensajes de voz y generar audio para reproducir respuestas del asistente.
• Generar análisis, notas clínicas e informes asistidos por IA para revisión profesional.
• Permitir exportaciones de conversaciones y documentación clínica cuando el usuario o profesional lo solicite, incluyendo exportaciones automáticas periódicas configuradas por el profesional para el seguimiento continuo del paciente.
• Registrar y mostrar alergias farmacológicas del paciente al profesional para prevenir prescripciones de medicamentos contraindicados.
• Proporcionar herramientas clínicas asistidas por IA: grafo de medicamentos en español (basado en datos CIMA/AEMPS), predicciones sobre relaciones entre fármacos, interacciones, sustitutos y efectos adversos con puntuación de confianza.
• Validar el código de acceso al centro clínico durante el registro o inicio de sesión para garantizar que el usuario está autorizado en ese centro.
• Verificar identidad, proteger accesos, enviar OTP y recuperar contraseñas.
• Medir el uso de la web de forma agregada para mejorar el proyecto.

4 Base jurídica (RGPD)

El tratamiento se apoya en distintas bases jurídicas según la función utilizada:

• Ejecución del servicio solicitado (art. 6.1.b RGPD): creación de cuenta, acceso, conversaciones, citas, relación paciente-profesional y funciones principales de la app.
• Consentimiento del usuario (art. 6.1.a RGPD): uso de funciones opcionales como micrófono, voz, comunicaciones no imprescindibles y analítica cuando resulte aplicable.
• Consentimiento explícito para datos de salud (art. 9.2.a RGPD): tratamiento de información emocional, clínica, diagnóstica o de salud mental introducida o generada dentro de NALAU.
• Interés legítimo y seguridad (art. 6.1.f RGPD): protección de la cuenta, prevención de abuso, registros técnicos mínimos y mantenimiento de la plataforma.

5 Conservación de los datos

Los datos se conservan mientras la cuenta esté activa y sean necesarios para prestar el servicio. Al solicitar la baja, se eliminan en cascada los datos asociados al usuario, incluyendo conversaciones, análisis, notas clínicas, citas, exportaciones, asignaciones y avisos pendientes.

• Los códigos OTP y de recuperación caducan en periodos breves y se sustituyen al generar uno nuevo.
• Los tokens de notificaciones push se eliminan al cerrar sesión o desactivar el dispositivo asociado.
• Los archivos temporales de audio o caché local dependen del dispositivo y pueden eliminarse al limpiar datos de la app o reinstalarla.
• Los proveedores de infraestructura pueden mantener registros técnicos o copias operativas durante los plazos necesarios para seguridad, continuidad y cumplimiento de sus servicios.

6 Destinatarios y transferencias

Algunos proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En esos casos, el tratamiento se realiza conforme a sus condiciones, garantías contractuales y políticas de privacidad aplicables. NALAU no vende datos personales ni los utiliza con fines publicitarios.

6.1 Resumen del tratamiento

7 Derechos del usuario

Tiene derecho a ejercer en cualquier momento los siguientes derechos sobre sus datos:

Para ejercer estos derechos, contacte en nalau.salud.mental@gmail.com. También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8 Seguridad técnica

• Todos los datos sensibles se almacenan cifrados con AES-256.
• Las contraseñas se almacenan con hash bcrypt, nunca en claro.
• Todas las comunicaciones se realizan mediante HTTPS.
• Las sesiones se cierran automáticamente tras 5 minutos de inactividad.
• Los tokens de acceso tienen una validez de 7 días.
• El acceso a datos clínicos se limita al usuario, al profesional asignado cuando exista relación dentro de la plataforma y a los procesos técnicos necesarios para prestar el servicio.
• Las alergias farmacológicas se almacenan cifradas con AES-256 como dato de salud de especial protección.
• El grafo de medicamentos y las predicciones de interacciones se generan a partir de datos públicos de la CIMA/AEMPS; no se almacenan datos personales del usuario en este proceso.
• Los códigos de acceso a centros clínicos se almacenan cifrados en la base de datos y no son accesibles en claro salvo para el administrador del centro.

9 Cookies

Esta página web utiliza Firebase Analytics para obtener métricas agregadas de navegación. No se utilizan cookies de publicidad ni de rastreo comercial. Puede configurar su navegador para rechazar cookies o limitar el almacenamiento local en cualquier momento.

10 Modificaciones

Esta política puede actualizarse para reflejar cambios en el servicio o en la normativa aplicable. La versión vigente estará siempre disponible en esta página.

1 Identificación

NALAU es un proyecto académico desarrollado como Trabajo de Fin de Grado (TFG) por Naín Miguel Sánchez. El proyecto no tiene personalidad jurídica propia y no constituye una empresa ni un servicio médico profesional regulado.

Contacto: nalau.salud.mental@gmail.com

2 Objeto y naturaleza del servicio

NALAU es una plataforma de apoyo emocional basada en inteligencia artificial. Su objetivo es facilitar el acompañamiento emocional y el seguimiento clínico asistido, pero no sustituye en ningún caso la atención psicológica o psiquiátrica profesional presencial.

Los análisis, notas clínicas y diagnósticos generados por la IA son orientativos y deben ser interpretados y validados por un profesional de la salud mental habilitado.

3 Propiedad intelectual

El diseño, código fuente, contenidos, logotipo y demás elementos de NALAU son propiedad de su autor. Queda prohibida su reproducción total o parcial, distribución o modificación sin autorización expresa por escrito.

El modelo de lenguaje utilizado (Llama 4 Scout 17B) es propiedad de Meta Platforms, Inc. y se utiliza a través de la API de Groq Cloud conforme a sus condiciones de uso.

© 2026 NALAU · Naín Miguel Sánchez · Todos los derechos reservados.

4 Exclusión de responsabilidad

El autor no se hace responsable del uso que los usuarios hagan de la información proporcionada por el asistente, ni de las decisiones tomadas basándose en los análisis generados por la IA. La plataforma se ofrece "tal cual" en el marco de un proyecto académico.

5 Ley aplicable

Este aviso legal se rige por la legislación española, en particular por la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE) y el Reglamento General de Protección de Datos (RGPD UE 2016/679).

Para cualquier consulta sobre privacidad, ejercicio de derechos o aspectos legales de la plataforma, puede contactar a través de:

• Email: nalau.salud.mental@gmail.com
• Web: nalau.es