Política de privacidad (borrador)

BORRADOR. Este texto es un borrador de trabajo y debe ser revisado por un abogado antes de su publicación.

1. Quién es el responsable

RENVAR INC., 350 Bay Street, Suite 1300b, Toronto, ON M5H 2S6, Canada (Ontario Corporation Number 1001508737) («RENVAR», «nosotros») gestiona Lilit y decide cómo se usan tus datos personales. Contacto para consultas y solicitudes sobre privacidad: renvar.inc@proton.me.

2. Qué recopilamos

Lo que nos das tú:

• Cuenta: dirección de correo electrónico y contraseña (no vemos tu contraseña en texto legible).
• Tu perfil: nombre, fecha, hora y lugar de nacimiento, país, idioma, maestro favorito y ajustes. El perfil se guarda en tu dispositivo.
• Tu ubicación, solo si lo permites, para mostrarte el cielo sobre ti y calcular el amanecer, el atardecer y las horas planetarias. Se usa en tu dispositivo para los cálculos.
• Notas, sueños, entradas del diario, amistades, clientes, eventos y otras cosas que escribas. Se guardan en tu dispositivo en un almacén cifrado.
• Información sobre otras personas que introduzcas, por ejemplo una amistad, un cliente o tu hijo o hija en la sección Familia. Introdúcela solo si tienes derecho a hacerlo. Los datos de Familia permanecen en tu dispositivo y no se envían a nuestros servidores ni a proveedores de IA.
• Tus preguntas a los maestros y sus respuestas. Los últimos mensajes se guardan en tu dispositivo.
• Fotos de la palma de la mano, solo si decides analizar una y das un consentimiento aparte (véase la sección 5).
• Los mensajes que envíes a soporte.
• Las denuncias que envíes sobre una respuesta de la IA: el motivo, tu comentario opcional, la respuesta denunciada y la pregunta anterior; el equipo las revisa para mejorar la seguridad y las conserva hasta 365 días.
• Tu registro de consentimiento: tu nombre completo tal como lo escribiste, la versión de los documentos, la fecha y la hora, el país, el idioma y la plataforma.

Lo que recopilamos automáticamente:

• Eventos de uso: un identificador aleatorio del dispositivo (no tu nombre), la sesión, las páginas o pantallas, el idioma, la versión de la aplicación y datos técnicos similares. El sitio web no usa cookies ni identificadores persistentes.
• Datos técnicos, como la dirección IP, en los registros del servidor y del inicio de sesión, que se usan para la seguridad y la prevención de abusos.
• Datos de pago: el producto, el importe, la fecha y el estado de un pago, y una etiqueta de la tarjeta como «Visa •••• 4567» en los pagos del sitio web. Nunca recibimos el número completo de tu tarjeta. Las compras en la aplicación para iOS las gestiona Apple; nosotros recibimos la confirmación de la compra y sus fechas.
• Informes de fallos: si la app se cierra por un error, se envía un informe técnico a nuestro servicio de registro de fallos: tipo de error, traza de llamadas, modelo del dispositivo, versiones del sistema y de la app y un identificador aleatorio del dispositivo. No contiene nombres, correos, textos de tus preguntas, fotos ni ubicación.

3. Para qué lo usamos y con qué base

• Para calcular tu carta, tus tránsitos y tus pronósticos y para redactar textos en tu idioma: para prestarte el Servicio que has solicitado (contrato).
• Para gestionar tu cuenta, el soporte, los pagos y el acceso a las funciones de pago (contrato y obligaciones legales).
• Para enviarte recordatorios a la hora que elijas (tu consentimiento, que puedes retirar en los ajustes del dispositivo).
• Para mantener la seguridad del Servicio, prevenir abusos y corregir errores, y para saber qué funciones se usan mediante estadísticas anónimas (nuestros intereses legítimos).
• Para conservar una prueba de tu consentimiento a nuestros documentos (obligación legal e intereses legítimos).

No vendemos tus datos personales ni los usamos para publicidad. No usamos rastreadores publicitarios.

4. Tratamiento con IA

Cuando le haces una pregunta a un maestro, enviamos a nuestro proveedor de IA el texto de la pregunta, los últimos mensajes de la conversación, tu nombre de pila, datos calculados a partir de tu carta (por ejemplo, signos y casas), la fecha y tu idioma y país, y las notas del maestro si activaste su memoria. No enviamos tu fecha, hora ni lugar de nacimiento exactos. Los proveedores de IA tratan estos datos en nuestro nombre para generar la respuesta. Según sus condiciones actuales de API, pueden conservar las solicitudes durante un período limitado por motivos de funcionamiento y seguridad y, por defecto, no las usan para entrenar sus modelos; consulta sus condiciones. Usamos Anthropic como proveedor principal de IA y OpenAI como respaldo.

Antes de la primera solicitud a un servicio de IA, la aplicación te pide tu permiso explícito y te muestra qué se envía y a quién. Sin tu permiso no se envía nada a los proveedores de IA: los maestros de IA no responden, la respuesta del maestro no se envía para su locución y las notas del maestro no se envían. Puedes retirar el permiso en cualquier momento en Ajustes, sección «Datos e IA»; después ya no se envía nada más. Los datos que los proveedores ya hayan tratado se rigen por sus condiciones, descritas más arriba.

5. Fotos

Una foto de la palma de la mano se envía para su análisis solo con tu consentimiento aparte. El proveedor de IA que describe lo que se ve procesa la foto en memoria; no se guarda en nuestros servidores y en tu dispositivo solo queda el resultado en texto. No usamos las fotos para identificar a nadie, no creamos plantillas biométricas y no usamos las fotos para entrenar modelos de IA. Envía únicamente tu propia mano y solo si eres mayor de edad. Puedes borrar todos los resultados en la aplicación en cualquier momento.

6. Voz

Lilit no graba ni almacena tu voz. Cuando hablas, tu dispositivo (o navegador) convierte la voz en texto con su propio reconocimiento de voz, en el propio dispositivo cuando está disponible y, si no, mediante el servicio del sistema de Apple o de Google. Solo se nos envía el texto. La respuesta del maestro puede leerse en voz alta con un servicio de voz (Cartesia), que recibe las frases de la respuesta para convertirlas en sonido. Esto ocurre en el sitio web y, para los usuarios que han iniciado sesión, en la aplicación, y solo si has permitido el envío de datos a servicios de IA; de lo contrario, la respuesta la lee la propia voz de tu dispositivo.

7. Quién más trata datos

Usamos proveedores de servicios que tratan datos en nuestro nombre:

• Supabase: base de datos, inicio de sesión de la cuenta, soporte y registros de uso (servidores en Londres, Reino Unido).
• Railway: alojamiento de nuestro servidor y del sitio web.
• Anthropic y OpenAI: respuestas de IA (sección 4).
• Cartesia: voz de las respuestas de los maestros (sección 6).
• Sentry: informes de fallos de la app móvil.
• Proveedores de pago: YooKassa para los pagos del sitio web en algunos países; Apple, Google Play (App Store) y RevenueCat (gestión de suscripciones) para las compras en la aplicación para iOS.
• Un servicio de correo electrónico para los mensajes de la cuenta, como la confirmación del correo y el restablecimiento de la contraseña.
• Búsqueda de lugares: cuando escribes un lugar, el texto del nombre se envía a un servicio de geocodificación (Photon / datos de OpenStreetMap u Open-Meteo) para encontrar las coordenadas.
• Telegram: si hablas con nuestro bot de Telegram, Telegram trata la conversación; además, nuestro equipo puede recibir alertas internas que contienen tu dirección de correo electrónico, por ejemplo sobre un nuevo mensaje de soporte.

También podemos compartir datos cuando la ley lo exija o para proteger derechos y la seguridad. No compartimos tus datos con anunciantes.

8. Transferencias entre países

RENVAR está en Canadá, nuestros servidores principales están en el Reino Unido y algunos proveedores se encuentran en Estados Unidos y en otros países. Por ello, tus datos pueden tratarse fuera de tu país. Cuando la ley lo exige, aplicamos garantías adecuadas a estas transferencias.

9. Cuánto tiempo los conservamos

• Los datos de tu dispositivo permanecen en él hasta que los elimines o desinstales la aplicación. Se conservan los últimos 80 mensajes del chat; las notas del maestro caducan a los 180 días, salvo que las fijes.
• La cuenta, los mensajes de soporte y los datos de suscripción se conservan hasta que elimines tu cuenta.
• Los eventos de uso se conservan hasta 400 días. Los contadores diarios de preguntas, unos 7 días.
• Los registros de pago se conservan de forma anonimizada tras eliminar tu cuenta, durante el tiempo que exija la ley.
• El registro de consentimiento se conserva como prueba de tu consentimiento durante el tiempo que la ley permita o exija.
• Los registros de seguridad y de inicio de sesión se conservan durante el tiempo que haga falta por motivos de seguridad.

10. Tus derechos y opciones

En la aplicación puedes: exportar tus datos (Ajustes, Mis datos), corregirlos, eliminar los datos de tu dispositivo, eliminar tu cuenta junto con sus datos en nuestros servidores, desactivar la memoria del maestro, borrar todos los resultados de la palma, cancelar una suscripción y retirar en cualquier momento tu permiso para compartir datos con servicios de IA (Ajustes, sección «Datos e IA»).

Según el lugar donde vivas, también puedes tener derecho a acceder a tus datos, corregirlos, eliminarlos, limitar su uso u oponerte a él, a retirar tu consentimiento, a recibir una copia de tus datos y a presentar una reclamación ante tu autoridad de protección de datos (en Canadá, la Oficina del Comisionado de Privacidad). Escribe a renvar.inc@proton.me; responderemos en un plazo de 30 días.

11. Menores

Lilit no está pensada para menores. No recopilamos a sabiendas datos directamente de menores. La sección Familia es para un padre, una madre o un tutor: los datos del menor que introduzcas permanecen en tu dispositivo, no se envían a nuestros servidores y la IA no los usa. Si crees que un menor nos ha dado datos, escríbenos y los eliminaremos.

12. Seguridad

Los datos se envían mediante conexiones cifradas. Los datos sensibles de tu dispositivo (por ejemplo, sueños, clientes, amistades y notas del maestro) se guardan cifrados, y puedes proteger las secciones más privadas con Face ID o con un código de acceso (esto lo hace tu dispositivo; no recibimos tus datos biométricos). Ningún sistema es totalmente seguro; por favor, usa una contraseña robusta.

13. Cambios y contacto

Podemos actualizar esta política. La versión que aceptaste queda guardada en tu cuenta. Consultas y solicitudes: renvar.inc@proton.me, RENVAR INC., 350 Bay Street, Suite 1300b, Toronto, ON M5H 2S6, Canada (Ontario Corporation Number 1001508737).