1Datos que recopilamos
- Cuenta: número de móvil, correo, alias, contraseña (hash).
- Dispositivo: modelo, SO, navegador, resolución, ID anónimo.
- Red: IP, hora de inicio, ruta de petición, registros de error.
- Conversaciones: textos, voz e imágenes intercambiados con personajes (para prestar el servicio y para moderación).
- Pago: número de pedido, importe, hora. No conservamos números de tarjeta/CVV (los gestiona la pasarela).
- Opcionales: con tu consentimiento, ubicación, contactos, micrófono, cámara.
2Finalidades
- Prestar, mantener y proteger los servicios principales: respuestas IA, memoria, pago, seguridad.
- Mejorar el producto y entrenar modelos: con base legal o consentimiento explícito, anonimizado/seudonimizado.
- Identificar y prevenir infracciones y actividades fraudulentas.
- Cumplir obligaciones legales y órdenes judiciales/administrativas.
3Almacenamiento y cifrado
- Transmisión: TLS 1.3 / HTTPS.
- Almacenamiento: AES-256 + rotación KMS.
- Contraseñas: bcrypt + sal, no reversibles.
- Periodo: durante la actividad de la cuenta + 6 meses de copia obligatoria, después anonimización automática.
4Compartir con terceros
No vendemos tus datos. Solo se comparten en estos supuestos limitados:
- Proveedores de infraestructura (Cloudflare, AWS, pasarelas de pago) bajo contratos de encargo.
- Por orden legal, judicial o administrativa.
- Fusión, adquisición o transferencia de activos (con notificación previa).
5Tus derechos
En la página de ajustes puedes:
- Acceder, rectificar, exportar y eliminar tus datos.
- Limitar o rechazar las recomendaciones personalizadas.
- Retirar el consentimiento y cerrar la cuenta.
- Rechazar comunicaciones de marketing.
6Protección de menores
Los menores de 14 años no pueden usar el servicio. Si recopilamos por error datos de menores, los eliminamos inmediatamente. Los padres pueden contactar con [email protected].
7Cookies y rastreo
Usamos cookies esenciales (login, multilingüe) y cookies estadísticas anónimas. Sin cookies de marketing. Puedes desactivarlas en tu navegador en cualquier momento.
8Transferencias internacionales
Tenemos centros de datos en Asia-Pacífico, UE y Norteamérica. Los datos de usuarios de la UE se transfieren según las CCT (cláusulas contractuales tipo) para garantizar protección equivalente al RGPD.
9Actualizaciones
Notificaremos cambios sustanciales con 30 días de antelación. Continuar usando el servicio implica aceptación.
10Contacto
- Responsable de protección de datos: [email protected]
- Solicitudes de acceso/borrado: [email protected]
- Representante UE: [email protected]