Política de Privacidad

2. Responsable del tratamiento

3. Datos que tratamos

Datos de la cuenta

• Nombre: el que indicas, o el que nos envían Google o Apple si entras con ellos (Apple lo envía solo la primera vez).
• Dirección de correo electrónico. Con Apple puede ser una dirección de reenvío privada; la tratamos igual.
• Contraseña, de la que solo guardamos un hash seguro, nunca el texto.
• Proveedor con el que inicias sesión, zona horaria, idioma y preferencias de la app.
• Plan contratado, créditos disponibles y consumo de funciones de inteligencia artificial.

Tu contenido

• Sueños, bitácora, notas, etiquetas, personajes, colecciones y marcas del día.
• Conversaciones con Alma y las lecturas del Concilio que pides.
• Tu contexto (edad aproximada, situación vital y lo que decidas contar) y la memoria de Alma: lo que Alma anota para recordar lo que le has contado. Puedes verlo y borrarlo en Ajustes › Alma.
• El cuestionario sobre tu forma de soñar, si lo respondes.

Voz, audio e imágenes

• Dictado: el audio se envía a transcribir y no se guarda; solo se conserva el texto resultante.
• Notas de voz y audios que adjuntas a una entrada: se guardan con la entrada hasta que la borres.
• Imágenes que adjuntas a una entrada o a Alma, y tu foto de perfil si la subes.
• Lectura en voz alta: el texto de la respuesta de Alma se convierte en audio; el audio generado se guarda para no generarlo dos veces y se borra con tu cuenta.

Círculos

Lo que compartes en un círculo (un sueño completo, un resumen o una versión anónima, según elijas), tus mensajes y tus comentarios son visibles para los miembros del círculo y para quien lo guía. Todo lo demás es solo tuyo: nadie más que tú lo ve, salvo el personal autorizado cuando hace falta para darte soporte.

Datos técnicos y de uso

• Dirección IP: la usamos para la seguridad, los límites de uso y para deducir el país. No la guardamos en la medición de visitas.
• Tipo de navegador, sistema y dispositivo.
• Páginas visitadas y, solo con tu permiso, clics y tiempo de lectura (ver la sección 12).
• En las apps para Android y iPhone: plataforma, versión de la app y, si lo autorizas, el identificador de notificaciones (ver la sección 9).

Boletín y guías gratuitas

Si pides una guía gratuita o te apuntas al boletín desde el sitio web, guardamos:

• Tu dirección de correo electrónico
• La fecha en que diste tu consentimiento y la fecha en que lo confirmaste desde tu correo
• Si pediste el boletín (en las páginas de guías es una casilla aparte y opcional)
• La página desde la que te apuntaste, la guía que pediste y, si llegaste desde una campaña, su nombre

Usamos estos datos solo para enviarte la guía que pediste y, si lo marcaste, el boletín. La base legal es tu petición para la guía y tu consentimiento para el boletín, que puedes retirar en cualquier momento con el enlace de baja que lleva cada correo. Los correos se envían a través de Resend. Si te das de baja, dejamos de escribirte y conservamos solo la constancia de la baja.

Datos de pago

• En la web, Stripe procesa el pago; recibimos la identidad de facturación y el historial de compras.
• En las apps, el pago lo procesan Apple (App Store) o Google (Google Play); recibimos, a través de RevenueCat, el estado de la suscripción asociado a tu cuenta.
• Nunca recibimos ni guardamos el número de tu tarjeta.

Instagram y Facebook

Cuando comentas una de nuestras publicaciones, leemos el comentario a través de la API de Meta (tu nombre público en Instagram o Facebook, el texto y su identificador) para responderte, por ejemplo para enviarte la guía que pediste. Guardamos solo lo necesario para responder y para no contestar dos veces.

Soporte

Lo que nos escribes por correo o por el formulario de contacto, y las respuestas de Alma que marcas con «Reportar esta respuesta».

4. Para qué los usamos

• Prestar el servicio: guardar tu diario, buscar en él y mostrarte tus propios registros.
• Generar las respuestas de Alma, las lecturas del Concilio y las transcripciones de tus dictados mediante inteligencia artificial (sección 6).
• Hacer funcionar los círculos a los que te unes.
• Gestionar tu plan, tus créditos y los pagos.
• Enviarte avisos sobre tu cuenta, tus lecturas y tus círculos, y las notificaciones que actives.
• Mantener la seguridad del servicio, prevenir abusos y aplicar los límites de uso.
• Medir cuántas visitas recibe el sitio y mejorar el servicio.
• Cumplir obligaciones contables, fiscales y legales.

5. Base legal

• Ejecución del contrato: la cuenta, tu diario, Alma, las lecturas, los círculos y los pagos (art. 6.1.b RGPD).
• Consentimiento: el envío de tu texto y tu voz a proveedores de inteligencia artificial; el uso de modelos servidos fuera de la Unión Europea y de Estados Unidos, que requieren un consentimiento aparte; la medición de visitas con identificadores; el boletín; las notificaciones (art. 6.1.a). Puedes retirarlo en cualquier momento sin que afecte a lo tratado antes.
• Interés legítimo: la seguridad, la prevención de abusos, los límites de uso, los informes de error sin identidad y el recuento anónimo de páginas visitadas (art. 6.1.f).
• Obligación legal: la facturación y la contabilidad (art. 6.1.c).

Categorías especiales. Lo que escribes sobre tus sueños y tu vida puede revelar datos de salud, creencias, orientación o vida afectiva. Los tratamos únicamente para prestarte el servicio que has pedido y sobre la base de tu consentimiento explícito (art. 9.2.a): en las apps, el aviso «Antes de empezar»; en la web, al usar Alma, el dictado y las lecturas. Si lo retiras, esas funciones dejan de estar disponibles, pero conservas tu diario.

6. Inteligencia artificial

Alma, las lecturas del Concilio, la búsqueda, el dictado y la lectura en voz alta funcionan con modelos de proveedores externos. Para ello enviamos a esos proveedores lo necesario y nada más:

• El texto de las entradas y de las preguntas que Alma necesita para responderte, y la serie de sueños y el perfil que pides al Concilio.
• El texto de cada entrada, para calcular la representación numérica que permite buscar en tu diario.
• El audio de tus dictados y notas de voz, para transcribirlo.
• El texto de una respuesta de Alma, para convertirlo en voz si pides escucharla.

Quién lo procesa. OpenAI (modelo GPT-4o del nivel «Equilibrado», transcripción con Whisper, lectura en voz alta y búsqueda), y OpenRouter, que encamina las llamadas a los modelos de Anthropic (Claude, usado por el Concilio y por el nivel «Máximo»), OpenAI, Z.AI y Moonshot AI. Los modelos de Z.AI y Moonshot AI se sirven desde Singapur y solo se usan si los eliges en Ajustes › Alma y das tu consentimiento expreso para cada uno.

Estos proveedores actúan como encargados del tratamiento. Según sus condiciones de API, no usan tu contenido para entrenar sus modelos y lo conservan solo el tiempo que fijan esas condiciones para detectar abusos. Las respuestas de Alma y del Concilio se generan con inteligencia artificial, se indican como tales y no sustituyen la atención de un profesional. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.

Consultas en la web. Para documentar una etimología, un mito, un número o una fecha, Alma y el Concilio pueden consultar fuentes de referencia públicas aprobadas. En esa consulta sale únicamente el término buscado —una palabra, el nombre de un mito, un número, una fecha—, nunca tu texto ni el nombre de una persona; lo impone el código, no una instrucción al modelo. La detección de lenguaje de crisis se hace en nuestros servidores, sin enviar nada a terceros.

7. Destinatarios

No vendemos datos, no hay publicidad y no usamos analítica de terceros. Compartimos datos solo con los encargados del tratamiento que necesitamos para prestar el servicio, cada uno con su contrato de encargo:

• Supabase: base de datos, autenticación y archivos. Tus datos se alojan en Londres (Reino Unido).
• Vercel: alojamiento y ejecución del servicio en Londres (Reino Unido); empresa con sede en Estados Unidos.
• OpenAI: modelo de lenguaje, transcripción, lectura en voz alta y búsqueda (Estados Unidos).
• OpenRouter y los proveedores de modelos a los que encamina: Anthropic y OpenAI (Estados Unidos), Z.AI y Moonshot AI (Singapur, solo con tu consentimiento).
• Resend: envío de correos de la cuenta, avisos y boletín (Estados Unidos).
• Stripe: pagos en la web (Irlanda y Estados Unidos).
• RevenueCat: estado de las suscripciones compradas en las apps (Estados Unidos).
• Apple: compras en el App Store, inicio de sesión con Apple y notificaciones en iPhone (Estados Unidos).
• Google: inicio de sesión con Google; compras en Google Play y notificaciones en Android cuando estén activas; y los vídeos de YouTube integrados en las páginas del pódcast (Estados Unidos).
• Servicios de notificaciones del navegador (Google, Apple, Mozilla, Microsoft): reciben el identificador de tu suscripción y el texto de cada aviso, si activas las notificaciones en la web.

Solo el personal autorizado accede a tus datos, y solo cuando hace falta para darte soporte o mantener el servicio. Podemos comunicar datos a una autoridad cuando la ley nos obligue.

8. Transferencias internacionales

Algunos encargados tratan datos fuera del Espacio Económico Europeo. En cada caso nos apoyamos en una de estas garantías:

• Reino Unido (Supabase, donde se aloja la base de datos): decisión de adecuación de la Comisión Europea.
• Estados Unidos: la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) cuando el proveedor está certificado —Vercel, Stripe y Google lo están— y, en los demás casos (OpenAI, OpenRouter, Anthropic, Resend, RevenueCat, Apple), las cláusulas contractuales tipo aprobadas por la Comisión Europea, con cifrado en tránsito y envío del mínimo necesario.
• Singapur (modelos de Z.AI y Moonshot AI a través de OpenRouter): cláusulas contractuales tipo y tu consentimiento expreso antes de usarlos.

Puedes pedirnos una copia de las garantías aplicables escribiendo a privacidad@matematicadelalma.com.

9. Apps para Android y iPhone

Las apps muestran el mismo servicio dentro de un contenedor nativo: la cuenta, los datos y esta política son los mismos que en la web. Lo que añaden es esto:

• Notificaciones: si las autorizas, guardamos con tu cuenta el identificador de notificaciones del dispositivo (Apple para iPhone; Google para Android, cuando esté activo). Los avisos de lecturas y círculos llevan un texto genérico, no su contenido. Puedes desactivarlas en Ajustes o en el sistema.
• Compras: las gestionan Apple o Google; RevenueCat recibe el identificador de tu cuenta y el estado de la suscripción. Las cancelaciones y reembolsos se hacen en la tienda.
• Inicio de sesión con Apple: Apple nos envía tu nombre la primera vez y tu correo o una dirección de reenvío privada. Al eliminar la cuenta revocamos ese acceso ante Apple.
• En el dispositivo: las preferencias de la app, los borradores escritos sin conexión y el ajuste del bloqueo con huella o rostro se guardan solo en tu teléfono, fuera de las copias de seguridad del sistema. La biometría la verifica el teléfono y nunca sale de él.
• Informes de error: si la app falla, nos envía la plataforma, la pantalla y el mensaje de error, sin tu identidad ni tu contenido.
• Eliminar la cuenta: en Ajustes › Datos y privacidad o, sin la app instalada, en Eliminar tu cuenta.

10. Conservación de los datos

• Cuenta y contenido: mientras tengas cuenta. Al pedir la eliminación, la cuenta queda programada para borrarse a los 30 días; en ese plazo puedes cancelarlo. Después se borran la cuenta, las entradas, los audios, las imágenes, las conversaciones, la memoria y el contexto de Alma, las lecturas y los archivos; lo que compartiste en círculos se borra o se deja en blanco.
• Copias de seguridad: la base de datos se copia a diario y cada copia se conserva 7 días, así que lo borrado desaparece también de las copias en ese plazo.
• Copia de tus datos: el archivo que pides en Ajustes se puede descargar durante 7 días y después se elimina.
• Datos de facturación: 5 años por obligación contable y fiscal, aunque elimines la cuenta.
• Medición de visitas: 13 meses.
• Boletín: hasta que te des de baja; después, solo la constancia de la baja.
• Registros técnicos del servidor: se eliminan automáticamente en pocos días.
• Proveedores de inteligencia artificial: conservan lo enviado el tiempo que fijan sus condiciones de API para detectar abusos y después lo eliminan.

11. Tus derechos

Conforme al RGPD y a la normativa nacional que lo desarrolla, tienes derecho a:

• Acceso: saber qué datos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que eliminemos tus datos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición y limitación: oponerte a un tratamiento o pedir que lo limitemos.
• Retirar el consentimiento: en cualquier momento, sin que afecte a lo tratado antes.

Mucho de esto lo puedes hacer sin pedirlo: en Ajustes › Datos y privacidad descargas una copia completa de tus datos, eliminas la cuenta y das o retiras el permiso de inteligencia artificial; en Ajustes › Alma eliges el modelo y borras la memoria y el contexto; el enlace de baja del boletín y el botón «Preferencias de cookies» hacen el resto. Para todo lo demás, escribe a privacidad@matematicadelalma.com; respondemos en un plazo máximo de un mes.

También puedes presentar una reclamación ante la Datu valsts inspekcija de Letonia, la autoridad de control de Matemática del Alma, o ante la autoridad de protección de datos de tu país, como la Agencia Española de Protección de Datos.

Para pedir la supresión de tus datos (guías, boletín, app, Instagram o Facebook), sigue los pasos de Eliminar tus datos.

12. Cookies y medición de visitas

Utilizamos cookies esenciales para el inicio de sesión y una cookie propia, mda_consent, que recuerda tu elección sobre la medición de visitas.

Medición de visitas. Usamos una analítica propia, sin servicios de terceros y sin publicidad. Sin tu permiso, solo contamos qué páginas se visitan, de forma anónima: sin identificadores y sin guardar nada en tu dispositivo. Con tu permiso, guardamos un identificador aleatorio de visitante (mda_vid) en el almacenamiento local de tu navegador y registramos también los clics, el tiempo de lectura y, si has iniciado sesión, la asociación con tu cuenta. Nunca registramos lo que escribes en formularios. Los datos se guardan en nuestra base de datos (Supabase, región de Londres) y se eliminan automáticamente a los 13 meses. Si tu navegador envía «Do Not Track» o «Global Privacy Control», lo tratamos como un rechazo.

Vídeos integrados. Los vídeos del pódcast se integran desde youtube-nocookie.com, el modo de privacidad mejorada de YouTube: Google no instala cookies hasta que pulsas reproducir.

Puedes cambiar tu elección en cualquier momento desde la Política de Cookies (botón «Preferencias de cookies») o desde la configuración de tu navegador.

13. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado TLS en todas las comunicaciones, también con cada encargado.
• Contraseñas guardadas solo como hash seguro (bcrypt).
• Reglas de acceso por fila en la base de datos: cada cuenta ve únicamente sus datos.
• Acceso del personal restringido y limitado al soporte y al mantenimiento.
• Copias de seguridad cifradas; bloqueo opcional de la app con huella o rostro.

14. Edad mínima

Matemática del Alma se dirige a personas adultas: hay que tener 18 años para crear una cuenta. No recogemos a sabiendas datos de menores de 18 años; si detectamos una cuenta así, la eliminamos. Si crees que ha ocurrido, escríbenos a privacidad@matematicadelalma.com.

15. Cambios en esta política

Podemos actualizar esta política cuando cambien el servicio, los encargados o la ley. Si el cambio es significativo, te avisaremos por correo electrónico o con un aviso en la plataforma antes de que entre en vigor. La fecha de la última actualización figura al principio de la página.

16. Contacto

Si tienes preguntas sobre esta política o sobre cómo tratamos tus datos, escríbenos: