privacy policy
Your words are yours. This page explains, in plain language, what information catarsis collects, why, what we do with it, and — just as important — what we will never do with it.
We wrote this to be read, not skimmed. It's your emotional life; you deserve to know exactly how we handle it.
1. Who we are
catarsis is operated by the Catarsis founding team ("catarsis," "we," "us"; legal entity details will be completed here at incorporation). For everything in this policy, we are the data controller — the ones responsible for how your information is handled.
If you have any question about your privacy, write to us: privacy@catarsis.ai. A human reads these.
2. What we collect, and why
We collect only what the product needs to work. Here is all of it:
Things you give us
- Your journal entries and conversations with the AI companion. This is the heart of catarsis and the most sensitive data we hold. We collect it for exactly one purpose: so the companion can respond to you and remember your story between sessions. Nothing else.
- Your mood check-ins — mood, date, and time — so you can see your own patterns and reports.
- Profile basics you share during onboarding: name, age, location, occupation, and the people or pets who matter to you. The companion uses this to know you; your weekly reports use it for context.
- Account details: email address and login credentials (passwords are hashed — we never see or store them in readable form).
- Payment information, if and when paid plans launch. Card details would go directly to a payment processor; we would never store your card number. There are no paid subscriptions today — nothing is charged.
- If you apply as a professional (catarsis hub, when it launches): your credentials, license details, specialty, and verification documents, used to verify you and assign your badge. The hub is a preview today; no professional accounts exist yet.
Things collected automatically
- Basic usage data: which features you use, session length, device type, and app language. We deliberately configure our analytics so that the content of your entries and messages never appears in analytics or error logs.
- Cookies/local storage: we use them to keep you signed in and to remember your preferences (language, dark mode) and your detected country for crisis resources — all kept on your own device. No advertising cookies. No third-party trackers.
Things we do NOT collect: we don't access your contacts, your photos, your precise GPS location, or anything on your device beyond what's listed here.
Third parties your browser contacts: to show you the right crisis helplines, your approximate country is detected in your browser using ipapi.co, a third-party service that receives your device's IP address to do that lookup. The result is stored on your device, and your country is not saved to your account. Our pages also load fonts from Google Fonts. Neither service receives the content of your journal or conversations.
3. How your journal is stored and protected
- Your messages and journal entries are stored in full, in plain text, in our database. We don't encrypt them field-by-field, so we treat access to that database with the seriousness that implies.
- Your connection to catarsis is protected in transit by TLS, provided by our hosting provider.
- Access controls ensure your entries can only be retrieved by your authenticated account — enforced at the database level, not just the app level.
- Within our team, access to journal and conversation content is restricted to what is strictly necessary for support or safety, and never routine. Nobody at catarsis reads your journal out of curiosity, ever.
- On the live app, your conversation history lives on our server, not in your browser. Your device keeps your sign-in, your saved preferences, a cached copy of your profile and recent moods, and — for a guest session — the generated guest login, so the app loads quickly and remembers you. You can clear all of it by clearing your browser or app data.
4. AI processing — an honest disclosure
catarsis uses artificial intelligence to respond to your entries. Here is exactly how that works:
- When you write to the companion, your message — along with your profile context and the last 20 messages of your current conversation — is sent to our AI provider, Anthropic, which processes it to generate the reply you see. If Anthropic is unavailable, we fail over to OpenAI for that reply. Your email, your password, and the full text of your other conversations are never sent.
- We have data processing agreements with both providers. Under their API terms, neither provider uses your content to train their models. They may retain the content they receive for a limited period — up to 30 days — to operate the service and for abuse monitoring, after which it is deleted.
- We send them the minimum needed: your words and context travel under a pseudonymous identifier, not your email or full identity.
- Your message text is never written to our logs.
- When we generate a weekly insight, it is built only from aggregates — your mood counts and your most-used words — never the full text of your entries or conversations.
- AI processing may occur on servers outside your country (see §9 on international transfers).
If we ever change AI providers or how this works, we'll update this policy and tell you before the change applies to you.
5. What we will never do
These are commitments, not marketing:
- We will never sell your data. Not your entries, not your moods, not your profile. Not anonymized, not aggregated, not ever.
- We will never share your data with advertisers. There is no advertising in the journal or the companion. (If catarsis hub — the professional network, a preview today — ever shows promoted content, it will be clearly labeled, no advertiser will receive user data, and nothing from your journal side will ever be involved.)
- We will never share your journal with a therapist — or anyone — without your explicit action. Sharing happens only when you mark a specific entry as shared. Not by default, not by inference, not "for your own good."
- We will never use your emotional content to profile you for commercial purposes.
6. Sharing with therapists — how it will work
Sharing with a therapist is not built yet — the controls in the app are marked "coming soon," and nothing you write is shared with anyone today. When catarsis connect and sharing launch, here is how they are designed to work:
- The therapist would see only the entries you individually mark as shared, plus any session-prep notes you write for them.
- You could unshare an entry at any time; it would disappear from their view.
- Your mood history and reports would be shared only if you choose to share them.
- Everything else — every unshared entry, every conversation with the companion — would remain invisible to them. Your therapist sees a window, never the house.
Therapists on catarsis will agree to confidentiality obligations consistent with their professional duties.
7. Retention and deletion
- Your data is yours to erase. Delete an entry and it's permanently removed from your journal in our database; it then clears from our backups as they rotate, within 30 days.
- Delete your account — self-serve, from Settings — and everything goes: your entries, moods, profile, and conversation history are permanently deleted, except the minimal records we're legally required to keep (for example, billing records for tax law), which we retain only as long as those laws require and detach from your identity.
- For anything the app doesn't cover — a copy of your data, a correction, or any other deletion — write to privacy@catarsis.ai and we'll do it by hand, within 30 days.
- If we ever delete long-inactive accounts, we'll email you before we do.
- Future session recordings and AI transcriptions (when video sessions launch): recorded only with the explicit consent of both you and your therapist, retained per the schedule you're shown at recording time, and deletable by you. This section will be expanded before that feature ships.
8. Under-18 users and parental consent
Right now, catarsis is for people 18 and older. If we learn an account belongs to someone under 18, we will delete it and its data.
We are building a parental/guardian consent flow. When it launches:
- Younger teens will be able to use catarsis with verifiable parental or guardian consent, as required by the laws of their country (minimum ages vary by country).
- Parental consent will cover data processing — it will not give parents access to read the journal, except where local law requires otherwise. We believe a teenager's journal deserves privacy too, and we will be transparent with both teens and parents about exactly who can see what.
- Below the minimum age, catarsis is not available, full stop.
9. Where your data lives and how it travels
Our infrastructure providers (database/hosting) and AI providers process data in the United States and other countries. When your data crosses borders, we rely on the safeguards each country's law provides for international transfers — such as contractual protections with our processors — and we hold every processor to the standards in this policy.
10. Your rights
Wherever you live in the Americas, we give you the same rights — modeled on the strictest standards (GDPR as the gold standard, and the specific rights granted by Brazil's LGPD, Mexico's LFPDPPP, Colombia's Law 1581/2012, Argentina's Law 25.326, and their peers). Some you can exercise yourself in the app; others, for now, you exercise by writing to us, and we act on them by hand:
- Access — ask us for everything we hold about you, and we'll send it.
- Export — ask us for a copy of your entries and data in a portable format. A one-tap self-serve download isn't built yet; until it is, we send it on request.
- Correct — fix anything inaccurate (edit your profile in the app, or ask us).
- Delete — erase individual entries in the app, or your whole account from Settings (§7).
- Withdraw consent — at any time. The companion can't reply without processing your words, so if you withdraw consent to AI processing you can keep using your journal but not the companion; to stop all processing, write to us or delete your account.
- Object / restrict — ask us to stop specific processing.
- Complain — to us first, we hope (privacy@catarsis.ai), and always to your national data protection authority.
We aim to answer rights requests within 15 days — faster than most laws require, because slow answers about your own data are a form of disrespect.
11. Consent — asked properly
When you sign up, we ask separately for your consent to process your journal content and mood data (sensitive data under LATAM law). That consent is:
- Explicit — its own checkbox, its own words, never pre-ticked, never buried in the terms;
- Informed — written in your language, plainly;
- Revocable — withdraw it anytime (see §10).
12. If something goes wrong
If a data breach affects your personal data, we commit to:
- Notify the relevant data protection authorities within the legally required timeframes;
- Tell you directly, quickly, and honestly — what happened, what data was involved, what we've done, and what you can do;
- Never minimize, never bury it in legal language.
13. Changes to this policy
If we change this policy, we'll tell you in the app before the change takes effect — and for material changes to how we process your journal, we'll ask for your consent again rather than assume it.
14. Contact
privacy@catarsis.ai — privacy requests, questions, complaints. Legal entity details and the designated privacy officer will be listed here at incorporation.
catarsis · let it all out. — and know exactly where it goes.
política de privacidad
Tus palabras son tuyas. Esta página explica, en lenguaje claro, qué información recoge catarsis, para qué, qué hacemos con ella y — igual de importante — qué no haremos nunca con ella.
La escribimos para que se lea, no para que se pase por encima. Es tu vida emocional; mereces saber exactamente cómo la tratamos.
1. Quiénes somos
catarsis es operado por el equipo fundador de Catarsis ("catarsis," "nosotros"; los datos de la entidad legal se completarán aquí al momento de la incorporación). Para todo lo que dice esta política, somos los responsables del tratamiento — los responsables de cómo se maneja tu información.
Si tienes cualquier pregunta sobre tu privacidad, escríbenos: privacy@catarsis.ai. Estos correos los lee un ser humano.
2. Qué recogemos, y para qué
Recogemos solo lo que el producto necesita para funcionar. Esto es todo:
Lo que tú nos das
- Tus entradas de diario y tus conversaciones con el compañero de IA. Es el corazón de catarsis y el dato más sensible que guardamos. Lo recogemos para un único propósito: que el compañero pueda responderte y recordar tu historia entre sesiones. Nada más.
- Tus registros de ánimo — ánimo, fecha y hora — para que puedas ver tus propios patrones y reportes.
- Datos básicos de perfil que compartes al empezar: nombre, edad, ubicación, ocupación y las personas o mascotas que importan en tu vida. El compañero los usa para conocerte; tus reportes semanales, para darte contexto.
- Datos de cuenta: correo electrónico y credenciales (las contraseñas se guardan cifradas con hash — nunca las vemos ni las almacenamos en forma legible).
- Información de pago, si algún día se lanzan planes de pago. Los datos de tu tarjeta irían directamente a un procesador de pagos; nunca almacenaríamos tu número de tarjeta. Hoy no hay suscripciones de pago — no se cobra nada.
- Si te postulas como profesional (catarsis hub, cuando se lance): tus credenciales, datos de licencia, especialidad y documentos de verificación, usados para verificarte y asignarte tu insignia. El hub es una vista previa por ahora; todavía no existen cuentas profesionales.
Lo que se recoge automáticamente
- Datos básicos de uso: qué funciones usas, duración de la sesión, tipo de dispositivo e idioma de la app. Configuramos nuestras analíticas deliberadamente para que el contenido de tus entradas y mensajes nunca aparezca en analíticas ni en registros de errores.
- Cookies/almacenamiento local: los usamos para mantener tu sesión iniciada y recordar tus preferencias (idioma, modo oscuro) y tu país detectado para los recursos de crisis — todo guardado en tu propio dispositivo. Sin cookies publicitarias. Sin rastreadores de terceros.
Lo que NO recogemos: no accedemos a tus contactos, tus fotos, tu ubicación GPS precisa, ni a nada de tu dispositivo más allá de lo listado aquí.
Terceros que tu navegador contacta: para mostrarte las líneas de crisis correctas, tu país aproximado se detecta en tu navegador usando ipapi.co, un servicio de terceros que recibe la dirección IP de tu dispositivo para hacer esa consulta. El resultado se guarda en tu dispositivo y tu país no se guarda en tu cuenta. Nuestras páginas también cargan tipografías desde Google Fonts. Ninguno de estos servicios recibe el contenido de tu diario ni de tus conversaciones.
3. Cómo se guarda y protege tu diario
- Tus mensajes y entradas de diario se guardan completos, en texto plano, en nuestra base de datos. No los ciframos campo por campo, así que tratamos el acceso a esa base de datos con la seriedad que eso implica.
- Tu conexión con catarsis va protegida en tránsito por TLS, provisto por nuestro proveedor de hosting.
- Los controles de acceso garantizan que tus entradas solo puedan recuperarse desde tu cuenta autenticada — a nivel de base de datos, no solo de la app.
- Dentro de nuestro equipo, el acceso al contenido del diario y las conversaciones se limita a lo estrictamente necesario por soporte o seguridad, y nunca es rutinario. Nadie en catarsis lee tu diario por curiosidad, jamás.
- En la app en vivo, tu historial de conversación vive en nuestro servidor, no en tu navegador. Tu dispositivo guarda tu sesión iniciada, tus preferencias, una copia en caché de tu perfil y tus ánimos recientes y — en una sesión de invitado — el acceso de invitado generado, para que la app cargue rápido y te recuerde. Puedes borrarlo todo limpiando los datos de tu navegador o app.
4. Procesamiento con IA — una explicación honesta
catarsis usa inteligencia artificial para responder a tus entradas. Así funciona exactamente:
- Cuando le escribes al compañero, tu mensaje — junto con tu contexto de perfil y los últimos 20 mensajes de tu conversación actual — se envía a nuestro proveedor de IA, Anthropic, que lo procesa para generar la respuesta que ves. Si Anthropic no está disponible, pasamos a OpenAI para esa respuesta. Tu correo, tu contraseña y el texto completo de tus otras conversaciones nunca se envían.
- Tenemos acuerdos de tratamiento de datos con ambos proveedores. Bajo sus términos de API, ninguno usa tu contenido para entrenar sus modelos. Pueden conservar el contenido que reciben por un período limitado — hasta 30 días — para operar el servicio y para monitoreo de abuso, tras lo cual se elimina.
- Les enviamos lo mínimo necesario: tus palabras y contexto viajan bajo un identificador seudónimo, no con tu correo ni tu identidad completa.
- El texto de tus mensajes nunca se escribe en nuestros registros.
- Cuando generamos una reflexión semanal, se construye solo con agregados — el conteo de tus ánimos y tus palabras más usadas — nunca con el texto completo de tus entradas o conversaciones.
- El procesamiento de IA puede ocurrir en servidores fuera de tu país (ver §9 sobre transferencias internacionales).
Si algún día cambiamos de proveedores de IA o de forma de trabajar, actualizaremos esta política y te lo diremos antes de que el cambio te aplique.
5. Lo que nunca haremos
Esto son compromisos, no marketing:
- Nunca venderemos tus datos. Ni tus entradas, ni tus ánimos, ni tu perfil. Ni anonimizados, ni agregados, ni nunca.
- Nunca compartiremos tus datos con anunciantes. En el diario y en el compañero no hay publicidad. (Si catarsis hub — la red profesional, hoy una vista previa — algún día muestra contenido promocionado, estará claramente etiquetado, ningún anunciante recibirá datos de usuarios, y nada del lado de tu diario participará jamás.)
- Nunca compartiremos tu diario con un terapeuta — ni con nadie — sin tu acción explícita. Compartir ocurre solo cuando marcas una entrada específica como compartida. Ni por defecto, ni por inferencia, ni "por tu bien."
- Nunca usaremos tu contenido emocional para perfilarte con fines comerciales.
6. Compartir con terapeutas — cómo funcionará
Compartir con un terapeuta todavía no está construido — los controles en la app están marcados como "próximamente," y nada de lo que escribes se comparte con nadie hoy. Cuando se lancen catarsis connect y la función de compartir, así es como están diseñados para funcionar:
- El terapeuta vería solo las entradas que tú marcas individualmente como compartidas, más las notas de preparación de sesión que escribas para esa persona.
- Podrías dejar de compartir una entrada en cualquier momento; desaparecería de su vista.
- Tu historial de ánimo y tus reportes se compartirían solo si tú decides compartirlos.
- Todo lo demás — cada entrada no compartida, cada conversación con el compañero — permanecería invisible para esa persona. Tu terapeuta ve una ventana, nunca la casa.
Los terapeutas en catarsis aceptarán obligaciones de confidencialidad coherentes con sus deberes profesionales.
7. Retención y eliminación
- Tus datos son tuyos y puedes borrarlos. Elimina una entrada y se retira de forma permanente de tu diario en nuestra base de datos; luego se limpia de nuestros respaldos a medida que rotan, en un plazo de 30 días.
- Elimina tu cuenta — por tu cuenta, desde Ajustes — y todo se va: tus entradas, ánimos, perfil e historial de conversación se eliminan permanentemente, salvo los registros mínimos que la ley nos obliga a conservar (por ejemplo, registros de facturación por leyes fiscales), que guardamos solo el tiempo que esas leyes exijan y desligados de tu identidad.
- Para cualquier cosa que la app no cubra — una copia de tus datos, una corrección o cualquier otra eliminación — escribe a privacy@catarsis.ai y lo haremos a mano, dentro de 30 días.
- Si algún día eliminamos cuentas inactivas por mucho tiempo, te escribiremos antes de hacerlo.
- Las futuras grabaciones de sesión y transcripciones con IA (cuando lancen las sesiones de video): se grabarán solo con el consentimiento explícito tuyo y de tu terapeuta, se conservarán según el esquema que se te muestre al momento de grabar, y podrás eliminarlas. Esta sección se ampliará antes de que esa función exista.
8. Menores de 18 y consentimiento parental
Por ahora, catarsis es para personas de 18 años o más. Si descubrimos que una cuenta pertenece a alguien menor de 18, la eliminaremos junto con sus datos.
Estamos construyendo un flujo de consentimiento parental. Cuando exista:
- Los adolescentes podrán usar catarsis con consentimiento verificable de madre, padre o tutor, según lo exijan las leyes de su país (las edades mínimas varían por país).
- El consentimiento parental cubrirá el tratamiento de datos — no dará a los padres acceso a leer el diario, salvo donde la ley local exija lo contrario. Creemos que el diario de un adolescente también merece privacidad, y seremos transparentes con adolescentes y padres sobre exactamente quién puede ver qué.
- Por debajo de la edad mínima, catarsis no está disponible, punto.
9. Dónde viven tus datos y cómo viajan
Nuestros proveedores de infraestructura (base de datos/hosting) y de IA procesan datos en Estados Unidos y otros países. Cuando tus datos cruzan fronteras, nos apoyamos en las salvaguardas que la ley de cada país prevé para transferencias internacionales — como protecciones contractuales con nuestros encargados — y exigimos a cada procesador los estándares de esta política.
10. Tus derechos
Vivas donde vivas en las Américas, te damos los mismos derechos — modelados sobre los estándares más estrictos (el RGPD como referencia, y los derechos específicos de la LGPD de Brasil, la LFPDPPP de México (derechos ARCO), la Ley 1581/2012 de Colombia (habeas data), la Ley 25.326 de Argentina y sus pares). Algunos puedes ejercerlos tú mismo en la app; otros, por ahora, los ejerces escribiéndonos y los atendemos a mano:
- Acceso — pídenos todo lo que tenemos sobre ti y te lo enviamos.
- Exportación — pídenos una copia de tus entradas y datos en un formato portable. Una descarga automática con un toque todavía no está construida; hasta que lo esté, te la enviamos a pedido.
- Rectificación — corregir lo que sea inexacto (edita tu perfil en la app, o pídenoslo).
- Eliminación — borrar entradas individuales en la app, o tu cuenta completa desde Ajustes (§7).
- Retirar el consentimiento — en cualquier momento. El compañero no puede responder sin procesar tus palabras, así que si retiras el consentimiento al procesamiento con IA puedes seguir usando tu diario pero no el compañero; para detener todo procesamiento, escríbenos o elimina tu cuenta.
- Oposición / restricción — pedirnos que detengamos tratamientos específicos.
- Reclamar — primero ante nosotros, ojalá (privacy@catarsis.ai), y siempre ante tu autoridad nacional de protección de datos.
Buscamos responder a las solicitudes de derechos en 15 días — más rápido de lo que exigen la mayoría de las leyes, porque responder lento sobre tus propios datos es una forma de falta de respeto.
11. Consentimiento — pedido como corresponde
Al registrarte, te pedimos por separado tu consentimiento para procesar el contenido de tu diario y tus datos de ánimo (datos sensibles bajo las leyes de LATAM). Ese consentimiento es:
- Explícito — su propia casilla, sus propias palabras, nunca premarcada, nunca escondida en los términos;
- Informado — escrito en tu idioma, con claridad;
- Revocable — retíralo cuando quieras (ver §10).
12. Si algo sale mal
Si una brecha de datos afecta tus datos personales, nos comprometemos a:
- Notificar a las autoridades de protección de datos correspondientes dentro de los plazos legales exigidos;
- Decírtelo a ti directamente, rápido y con honestidad — qué pasó, qué datos estuvieron involucrados, qué hicimos y qué puedes hacer tú;
- Nunca minimizar, nunca esconderlo en lenguaje legal.
13. Cambios a esta política
Si cambiamos esta política, te lo diremos en la app antes de que el cambio entre en vigor — y para cambios materiales en cómo procesamos tu diario, te pediremos el consentimiento de nuevo en lugar de asumirlo.
14. Contacto
privacy@catarsis.ai — solicitudes de privacidad, preguntas, reclamos. Los datos de la entidad legal y la persona designada de privacidad se listarán aquí al momento de la incorporación.
catarsis · suéltalo todo. — y sabe exactamente a dónde va.