Política de privacidad

Versión 6, en vigor desde 2026-08-27.

Qué ha cambiado con respecto a la versión 5: la política está ahora disponible en los nueve idiomas de la aplicación. El funcionamiento del servicio no ha cambiado en nada, ni tampoco el contenido de la política: sólo se han añadido las traducciones.

1. Responsable del tratamiento

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es:

Valery Mironov, Behringstrasse 20, 12437 Berlín, Alemania Correo electrónico: vmm84@me.com

No se ha designado un delegado de protección de datos: la aplicación está desarrollada y gestionada por una sola persona y no se cumplen las condiciones del artículo 37(1) del RGPD — no somos una autoridad pública, no realizamos observación sistemática a gran escala y no tratamos a gran escala categorías especiales de datos.

2. Qué datos tratamos

Datos de la cuenta. Dirección de correo electrónico y contraseña en forma cifrada, idioma elegido, ajustes de presentación. De forma opcional, nombre y apellidos, fecha de nacimiento y sexo.

Inicio de sesión con Apple o Google. Si en lugar de una contraseña utiliza el botón «Iniciar sesión con Apple» o «Iniciar sesión con Google», ese proveedor realiza la comprobación y nos transmite su identificador de cuenta con él y su dirección de correo electrónico. En ese caso no conservamos ninguna contraseña. Con Apple la dirección puede ser una dirección de reenvío oculta del tipo xxxxx@privaterelay.appleid.com; en tal caso no vemos su dirección real y no podemos verla.

Contenido. Sus mensajes, las respuestas de los modelos, los archivos que suba y el texto extraído de ellos, sus proyectos y —si activa la función— los datos recordados sobre usted. Una conversación por voz se transcribe como texto y se guarda como una conversación normal; el audio en sí no se almacena en el servidor.

Datos de uso. Hora, tipo y tamaño de cada solicitud, el modelo utilizado, el número de tokens, el coste generado, los errores y las cancelaciones. Necesitamos estos datos para aplicar las cuotas y para comprobar si el servicio es económicamente viable.

Datos de compras y suscripciones. Identificadores de transacción de la App Store, plan, plazo y estado. No recibimos datos de pago: los datos de la tarjeta y la facturación quedan exclusivamente en manos de Apple.

Datos del dispositivo. Versión del sistema operativo, versión de la aplicación, zona horaria del dispositivo (un nombre como Europe/Berlin, que usamos para saber a qué hora no debemos enviarle una notificación) y —si las notificaciones están activadas— el token del servicio de notificaciones push de Apple.

Soporte. Asunto, mensajes y archivos adjuntos de sus consultas.

Créditos, regalos e invitaciones. Su saldo de créditos y los apuntes que lo respaldan. Por separado anotamos los regalos concedidos: los créditos iniciales del primer inicio de sesión, la recompensa por varios días de uso seguidos (esos días los tomamos de los datos de uso, no existe un segundo registro de ellos) y la invitación a un amigo. Una invitación consiste en su código y en el vínculo «quién invitó a quién» entre dos cuentas; sin él la recompensa no podría concederse ni limitarse a una por persona.

Notificaciones. Si las ha activado, una anotación de qué notificación ha recibido ya y cuándo: evita que la misma llegue dos veces. Otra anotación aparece cuando abre una tarjeta de «Fantasía» a pantalla completa y sale sin crear nada: el identificador de la tarjeta, el tipo de trabajo, el precio que se le mostró y la hora. Sirve para una única notificación: en cuanto crea algo dejamos de utilizarla, y se elimina como muy tarde a los siete días.

Estadísticas de producto. Para ver dónde deja la gente de usar la aplicación registramos PASOS, no contenido: qué pantalla de bienvenida se mostró, que la bienvenida se completó, que el escaparate de trabajos terminados se mostró antes del inicio de sesión, que se abrió la pantalla de inicio de sesión, que se mostró la pantalla de compra y con qué motivo (el motivo es un código —«mensajes agotados», «elección de modelo», «plantilla», «función PRO»— no el título de una tarjeta ni su pregunta), que se pulsó el botón de compra, que se cerró la pantalla de compra, que se abrió la pantalla de créditos, que se pulsó «Compartir». Cada paso lleva el idioma de la interfaz, la versión de la aplicación y el plan en ese momento.

Estos registros no contienen el texto de sus mensajes, las descripciones de generación, los nombres de archivo, su dirección de correo electrónico ni el título de la tarjeta que abrió. No utilizamos servicios de analítica de terceros: los registros permanecen en nuestro servidor.

Los pasos no se asocian a usted, sino a un seudónimo de instalación: un identificador generado aleatoriamente que la aplicación crea en el primer arranque y borra junto consigo misma. El vínculo «esta instalación pertenece a esta cuenta» vive en una tabla aparte y sólo lo establece el servidor después de verificar su inicio de sesión; la propia aplicación nunca envía tal vínculo. Si elimina su cuenta, retiramos el vínculo y los pasos ya recogidos quedan como estadística sin usted.

La recogida puede desactivarse por nuestra parte. Desactivada no significa solamente que descartemos lo que llega: la aplicación recibe la respuesta «no se recoge» y deja de enviar hasta el siguiente arranque.

No tratamos deliberadamente categorías especiales de datos personales con arreglo al artículo 9 del RGPD. Si incluye tales datos en un mensaje, se tratan como cualquier otro contenido: indique únicamente lo que su pregunta requiera.

3. Fines y bases jurídicas

| Fin | Base jurídica | |---|---| | Gestión de la cuenta, respuesta a las solicitudes, prestación de la suscripción | Art. 6(1)(b) RGPD (contrato) | | Cuotas, contabilidad, prevención de abusos, seguridad | Art. 6(1)(f) RGPD (interés legítimo) | | Estadísticas de producto: qué pantallas se mostraron y qué se pulsó | Art. 6(1)(f) RGPD (interés legítimo) | | Datos recordados sobre usted, notificaciones push | Art. 6(1)(a) RGPD (consentimiento) | | Conservación legal | Art. 6(1)(c) RGPD (obligación legal) |

Puede retirar su consentimiento en cualquier momento en los ajustes. Desactivar la función de memoria elimina los datos ya recordados.

Puede oponerse a las estadísticas de producto escribiendo a vmm84@me.com: retiraremos entonces el vínculo entre su instalación y su cuenta y eliminaremos los pasos registrados para ella. Actualmente no existe en la aplicación un interruptor específico para esto.

4. Destinatarios

Proveedores de modelos de lenguaje. Para responder a su solicitud transmitimos su contenido a uno de los siguientes proveedores, según el modelo seleccionado: OpenAI, Anthropic, Google y DeepSeek. Lo que se transmite es el contenido de la solicitud, no su dirección de correo electrónico ni su identificador de cuenta.

Si ha rellenado su perfil, junto con el contenido de la solicitud se transmite una breve nota sobre usted: su nombre, su edad (la edad, no la fecha de nacimiento) y su sexo. Está ahí para que el modelo pueda dirigirse a usted por su nombre y concordar el género gramatical de su respuesta. Los campos que deje vacíos no se transmiten y, si el perfil está vacío, no hay nota alguna: bórrelo y la nota deja de enviarse.

Proveedor de generación de imágenes y vídeo. Su solicitud de generación —el texto de la solicitud y, si la ha adjuntado, su imagen— se envía a fal.ai: es el servicio a través del cual funcionan los modelos de imagen y vídeo. Su dirección de correo electrónico y su identificador de cuenta no se transmiten.

Proveedores de búsqueda. Si activa la búsqueda web para un mensaje, el texto de ese mensaje se transmite a un proveedor de búsqueda —Google, OpenAI o Brave, según la configuración del servicio— para encontrar información actualizada en la web. Su dirección de correo electrónico y su identificador de cuenta no se transmiten.

Proveedores de inicio de sesión: Apple y Google. Si inicia sesión con el botón «Iniciar sesión con Apple» o «Iniciar sesión con Google», ese proveedor realiza la comprobación y sabe que usted ha iniciado sesión en nuestra aplicación. El contenido de sus conversaciones no se le transmite.

Apple. Tramitación de las compras y entrega de las notificaciones.

Alojamiento. Operamos el servidor y la base de datos en Hostinger International Ltd, 61 Lordou Vironos str., 6023 Larnaca, Chipre. Los servidores están ubicados en Fráncfort del Meno, Alemania. Existe un contrato de encargo de tratamiento con el proveedor conforme al artículo 28 del RGPD.

No vendemos datos y no utilizamos servicios publicitarios ni de analítica de terceros.

5. Transferencias a terceros países

Los proveedores de modelos mencionados tratan datos, entre otros lugares, en los Estados Unidos. Las transferencias se realizan sobre la base de las cláusulas contractuales tipo de la Comisión Europea (art. 46(2)(c) RGPD) o, cuando el proveedor está certificado, sobre la base del Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD).

Los modelos de DeepSeek se tratan en la República Popular China. No existe una decisión de adecuación de la Comisión Europea respecto de China, por lo que tal transferencia requiere garantías específicas con arreglo al artículo 46 del RGPD. Si no desea que el contenido de su solicitud se envíe a China, no seleccione modelos de DeepSeek.

6. ¿Se utiliza su contenido para entrenamiento?

Nosotros mismos no entrenamos modelos con su contenido. Sin embargo, una parte de los modelos utilizados funciona en niveles de los proveedores en los que el proveedor puede usar el contenido transmitido para mejorar sus propios productos y servicios, incluido el entrenamiento de modelos. Hoy esto se aplica a los modelos de Google (Gemini) en el nivel gratuito y a los modelos de DeepSeek. Si no desea que el contenido de sus solicitudes, chats y proyectos pueda usarse para el entrenamiento, no seleccione estos modelos y no incluya en sus solicitudes información que no deba llegar a terceros.

7. Conservación

• Contenido y proyectos: hasta que los elimine o elimine su cuenta. Esta

regla tiene dos excepciones, ambas descritas más abajo.

• Chats temporales: siete días.
• Datos recordados: hasta que desactive la función o elimine su cuenta.
• Estadísticas de producto: 90 días.
• La anotación sobre una tarjeta abierta en «Fantasía»: siete días como

máximo.

• Datos de uso: 24 meses.
• Registros de compras: durante el tiempo que exijan los plazos legales de

conservación, por regla general diez años conforme al § 147 del Código Fiscal alemán.

• Consultas de soporte: tres años después de cerrarse la consulta.

Chats temporales. La aplicación promete que un chat iniciado como temporal no se conserva en su historial, y allí no aparece. Eliminamos ese chat junto con sus mensajes automáticamente, siete días después del último mensaje. No lo anunciamos por separado: un chat temporal nunca estuvo pensado para conservarse.

Chats ordinarios. En esta versión, la eliminación automática de los chats ordinarios está desactivada: sus conversaciones permanecen hasta que las elimine. Si la activamos, entonces:

• lo anunciaremos con al menos treinta días de antelación, mediante una nueva

versión de esta política;

• el plazo correrá desde el último mensaje del chat y no será inferior a

noventa días;

• los chats fijados, los chats dentro de proyectos y su chat más reciente no

se verán afectados;

• por defecto se eliminan los mensajes mientras el propio chat permanece en

la lista con su título.

Los datos recordados sobre usted no se eliminan con esta limpieza: tienen su propio plazo, hasta que desactive la función o elimine su cuenta.

Estadísticas de producto. Los pasos se conservan 90 días y después se eliminan. Si elimina su cuenta, retiramos el vínculo entre la instalación y ella en el plazo de un día; después los pasos quedan como estadística sin usted y caducan con el mismo plazo.

Cuando elimina su cuenta retiramos el contenido, los proyectos, los archivos y los datos recordados. Los registros de uso y de compras se conservan sin datos de contenido: sin ellos no podríamos justificar nuestra contabilidad ni evitar que los créditos se concedan dos veces. Por la misma razón permanecen las anotaciones sobre los regalos ya concedidos (créditos iniciales, recompensa por días consecutivos, invitación): sin ellas un nuevo registro concedería el regalo por segunda vez.

8. Sus derechos

Tiene derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21 del RGPD). Diríjase a vmm84@me.com.

También tiene derecho a presentar una reclamación ante una autoridad de control. Es competente la autoridad de su lugar de residencia o la de nuestro establecimiento: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlín, Alemania (entrada por Alt-Moabit 60), datenschutz-berlin.de.

9. Decisiones automatizadas

No se produce ninguna decisión automatizada en un caso individual que produzca efectos jurídicos (art. 22 del RGPD). La selección del modelo y la clasificación de la complejidad de la solicitud sirven únicamente al tratamiento técnico.

10. Menores

La aplicación no está destinada a menores de 16 años. Si tenemos conocimiento de que una cuenta pertenece a un menor, la eliminamos.

11. Seguridad

La conexión con el servidor está cifrada de extremo a extremo (TLS). El acceso a la interfaz de administración está protegido por un segundo factor. Las claves de acceso de los proveedores de modelos residen exclusivamente en el servidor y no están contenidas en la aplicación.

12. Cambios en esta política

Adaptamos esta política cuando cambia el servicio o la situación jurídica. Le informaremos de los cambios sustanciales en la aplicación al menos treinta días antes de que surtan efecto.