Política de privacidad

Responsable

ZINFER TECHNOLOGIES, S.L. («Zinfer»), Calle Magdalena Díaz 22, 8.º B, 28035 Madrid, España, NIF B05776141, publica Ampersand y es responsable de los datos que trata. Escribe a ampersand@zinfertech.com para cualquier cuestión sobre tus datos.

Qué guardamos

Tu nombre y tu correo, que llegan de Apple o de Google al iniciar sesión. El idioma en el que usas la app, para que las notificaciones te lleguen en él. Lo que escribes y las fotos que subes en cada recorrido. Tus respuestas a las preguntas iniciales de cada recorrido. Poco más: no pedimos nada que la app no necesite para funcionar.

El nombre de la otra persona

Al empezar un recorrido nos das el nombre de pila de la persona con la que lo haces, para poder decir «Esperando a Ana» y recordarte la invitación. Es información de otra persona que nos das tú: úsala solo si sabes que no le importará. Vive en ese recorrido y se borra en cuanto esa persona entra con su propia cuenta. Nunca va a la analítica.

Recorridos escritos con IA

Cada recorrido lo escribe Claude, un modelo de Anthropic (Estados Unidos), a partir de lo que respondes al empezarlo: las preguntas iniciales y, si la escribes, la respuesta abierta. Solo se envía si aceptas en la pantalla de consentimiento; sin ese permiso no se escribe nada. Antes de enviarlo cambiamos los nombres por marcadores, así que Anthropic no recibe vuestros nombres, ni tu correo, ni nada de lo que escribís durante el recorrido. Anthropic actúa como encargado del tratamiento: usa estos datos solo para escribir el recorrido. Guardamos también el nombre de pila de quien crea el recorrido: lo usamos solo en nuestro servidor, para personalizar los días que genera la IA una vez escritos; nunca lo enviamos a Anthropic ni a la analítica. Nuestro equipo puede leer esas respuestas y los días que se escriben, para revisarlos antes de que lleguéis a ellos. Lo que escribís cada día solo lo leen las personas que hacen el recorrido.

Quién más los trata

Supabase guarda la base de datos y gestiona el inicio de sesión, en la Unión Europea. Sentry recoge los errores de la app, en Fráncfort, y añade una ubicación aproximada que deduce de la conexión: nosotros no se la enviamos y no podemos evitarlo. PostHog, en la Unión Europea, recibe qué pantallas del registro se ven y qué se elige en ellas (por ejemplo, el tipo de relación o el lote), con el idioma, la plataforma y la versión de la app: nunca nombres, textos ni fotos, y nunca graba la pantalla. RevenueCat, en Estados Unidos, gestiona las compras: recibe de Apple o de Google el registro de cada compra, ligado a un identificador de tu cuenta, nunca a tu nombre ni a lo que escribes. PostHog y RevenueCat actúan como encargados del tratamiento: tratan estos datos por cuenta nuestra y para nada más. Nuestro propio servidor en España monta el vídeo recuerdo. Apple y Google te identifican al iniciar sesión y cobran las compras; nunca vemos tus datos de pago. Si inicias sesión con Apple, guardamos además una credencial de Apple de larga duración: nos permite revocar tu acceso en Apple cuando borras tu cuenta, y solo se lee en ese momento.

Para qué y con qué base legal

• Tu cuenta, tus recorridos, lo que escribes, tus fotos y tus compras: para darte la app en la que te registraste (ejecución de un contrato).
• Las respuestas iniciales que se envían a Anthropic: tu consentimiento, dado en la pantalla de consentimiento. Sin él, no se escribe ningún recorrido con IA.
• El nombre de pila de la otra persona: nuestro interés legítimo en que puedas invitarla y en recordártelo.
• Los informes de errores a Sentry: nuestro interés legítimo en que la app siga funcionando.
• Las pantallas del registro medidas con PostHog: [base legal por confirmar: consentimiento o interés legítimo].
• Las notificaciones: tu permiso, que puedes retirar en Ajustes.

Transferencias fuera de la Unión Europea

Anthropic y RevenueCat están en Estados Unidos. Las transferencias a ellos están cubiertas por el Marco de Privacidad de Datos UE-EE. UU. o por las cláusulas contractuales tipo de la Comisión Europea, según ofrezca cada proveedor.

Notificaciones

Son opcionales. Puedes desactivarlas en Ajustes cuando quieras, y silenciar un solo recorrido sin desactivar los demás. Si invitas a alguien y aún no ha entrado, te lo recordamos como mucho dos veces (a las 48 horas y a los 12 días), y nunca más.

Llevarte tus datos

Desde Ajustes, «Exportar mis datos» te da en un archivo todo lo tuyo: tu perfil, tus recorridos, lo que escribiste y tus fotos. En un día en que escribisteis los dos, la foto va en tu exportación aunque la subiera la otra persona: es una entrada de los dos.

Borrar tu cuenta

También desde Ajustes, con «Borrar mi cuenta», y es inmediato. Lo que escribiste en un recorrido compartido se queda, pero sin tu nombre: también es de la otra persona, y no puede perder lo suyo porque tú te vayas. Si en un recorrido solo quedabas tú, ese recorrido se borra entero. El registro de tus compras se borra con tu cuenta; Apple o Google, y RevenueCat, conservan su propio registro según sus condiciones. Una excepción: si el vídeo recuerdo de ese recorrido ya estaba hecho antes de que borraras tu cuenta, tu nombre de pila sigue apareciendo en él y en su portada, tal como se compusieron: son una imagen y un vídeo, no datos que se puedan reescribir.

Edad

Tienes que tener 16 años o más para usar Ampersand.

Tus derechos

Puedes pedir acceder a tus datos, corregirlos o borrarlos, limitar u oponerte a su uso, recibirlos en un formato portable (la exportación de arriba lo hace) y retirar cualquier consentimiento que hayas dado. Escribe a ampersand@zinfertech.com; respondemos en el plazo de un mes. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), en www.aepd.es.

Este texto también está disponible en inglés. Si las dos versiones no coinciden, prevalece la española.