Qué recopila ENKI, para qué lo utiliza y cuáles son sus límites.

Información que proporcionas

Según la función, ENKI puede tratar datos de cuenta, información de salud, conversaciones con IA y comentarios.

• Cuenta: correo, nombre visible, idioma y zona horaria
• Salud: registros, presión arterial, peso, hidratación y preferencias que decidas introducir
• Acompañante: mensajes y contexto necesario para responder
• Comentarios: categoría, mensaje, página, correo de respuesta y referencia no reversible; si el campo opcional queda vacío se utiliza el correo registrado

Cómo se utiliza

La información permite autenticar, separar usuarios, prestar herramientas, personalizar el acompañante, proteger el servicio y responder a comentarios. ENKI no vende información personal ni de salud.

Almacenamiento actual

Las cuentas y sesiones registradas se guardan en PostgreSQL. Las contraseñas usan hash scrypt con sal y los tokens de sesión se almacenan como hash. El prototipo actual mantiene el estado de salud y las conversaciones en memoria del servidor por usuario; puede reiniciarse o perderse al reiniciar el servicio. Todavía no es un historial médico permanente.

Tratamiento por IA

Al enviar un mensaje, ENKI transmite a la API de DeepSeek el mensaje, un historial reciente limitado y una instantánea mínima: preferencias, registros diarios y hasta 12 mediciones recientes. El modelo no dispone de shell, SSH, archivos, despliegue ni administración de bases de datos.

Cookies y seguridad

ENKI utiliza una cookie de sesión Secure, HttpOnly y SameSite=Lax. También puede guardar idioma y preferencia de sugerencia lingüística. Ciertos metadatos se transforman en hashes para proteger sesiones.

Proveedores y tratamiento internacional

Compartimos información solo cuando una función lo requiere: alojamiento, PostgreSQL, DeepSeek para respuestas solicitadas y entrega de correo cuando esté configurada. Los proveedores pueden tratar datos en otras jurisdicciones.

Conservación y controles

Las sesiones suelen caducar a los 14 días y se revocan al cerrar sesión. Las conversaciones pueden reiniciarse. Las solicitudes de acceso, corrección, exportación o eliminación se inician mediante el contacto autenticado.

Seguridad y límites

ENKI usa HTTPS, servicios con privilegios mínimos, políticas por usuario y credenciales del lado servidor. Ningún servicio de internet garantiza seguridad absoluta.

Cambios y consultas

Actualizaremos este aviso cuando cambien el almacenamiento, los proveedores o las funciones. La fecha superior identifica la versión vigente. Las consultas se envían mediante Contacto.