Política de privacidad
Última actualización:
Esta política explica qué recopilan la app VitaMood y este sitio web, adónde van los datos, cuánto tiempo se conservan y qué puedes hacer al respecto. Describe la app tal como funciona hoy. Cuando una función cambie lo que recopilamos, actualizaremos esta política antes de que se publique esa versión de la app.
Quiénes somos
VitaMood la crea Apex Technology Enterprises Ltd, una empresa registrada en Inglaterra y Gales con el número de empresa 15019510. Nuestro domicilio social es 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, Reino Unido.
Somos el responsable del tratamiento de los datos personales descritos aquí. Contáctanos sobre privacidad en support@vitamood.app o por correo postal en la dirección indicada arriba.
La versión corta
- Tus grabaciones de voz se quedan en tu teléfono. Nunca se suben.
- Para escribir tu resumen, la app envía el texto de tu check-in a la API de Gemini de Google. No guardamos ese texto ni el resumen en nuestros servidores.
- Nuestros servidores guardan tu cuenta y un contador diario de cuántos resúmenes pediste. Nada más.
- No hay anuncios, analítica ni seguimiento en la app ni en este sitio web.
- Los datos de salud solo se te muestran a ti y nunca se usan para publicidad.
Qué recopilamos y por qué
Tu cuenta
Cuando inicias sesión, Firebase Authentication, un servicio de Google, crea tu cuenta. Guarda tu correo electrónico, un ID de usuario, el método de inicio de sesión que usaste (Apple, Google o correo y contraseña) y, en el inicio de sesión con correo, tu contraseña en forma de hash. Google también registra la dirección IP y los datos del navegador o del dispositivo de las solicitudes de inicio de sesión.
Lo usamos para crear tu cuenta, mantener tu sesión iniciada y vincular tu suscripción contigo.
Tus check-ins de voz
- La grabación. La app graba hasta 60 segundos de audio y lo guarda como un archivo en el almacenamiento propio de la app en tu teléfono. Esa carpeta se excluye de la copia de seguridad de iCloud en iPhone, y la app desactiva la copia de seguridad de Android. La grabación nunca se sube ni a nosotros ni a nadie más. La app no elimina las grabaciones y todavía no tiene una opción para eliminar una sola. Eliminar la app elimina todas.
- Transcripción. Tu teléfono convierte la grabación en texto. En iPhone usa el reconocimiento de voz de Apple en el dispositivo. En Android usa el reconocimiento de voz en el dispositivo de Google (ML Kit). Para un idioma que tu teléfono no admite, la app puede usar un modelo de voz Whisper que se ejecuta dentro de la app. El audio no se envía a ningún sitio para transcribirlo.
- La transcripción. El texto se muestra en pantalla y se usa para el resumen. La app no lo guarda cuando sales del check-in.
El resumen
Cuando la transcripción está lista, la app envía dos cosas a nuestro servidor: el texto de la transcripción y el código de idioma del check-in. Tu token de inicio de sesión y un token de integridad de la app (consulta «Protección del servicio» más abajo) acompañan a la solicitud para que el servidor sepa que procede de ti y de una copia auténtica de la app.
Nuestro servidor se ejecuta en Google Cloud Functions en Bélgica. Pasa la transcripción a la API de Gemini de Google, que devuelve un resumen de una línea, una puntuación de estado de ánimo de 1 a 10, un nivel de energía y hasta cuatro etiquetas. El servidor las devuelve a la app y no guarda la transcripción ni el resultado. La app muestra el resumen en pantalla y no lo guarda.
Usamos Gemini en el nivel de pago de Google. Según los términos de la API de Gemini, Google no usa las solicitudes ni las respuestas de los servicios de pago para mejorar sus productos, las procesa como nuestro encargado del tratamiento según sus términos de tratamiento de datos y las registra solo durante un periodo limitado para detectar abusos. La política de uso de Google indica que ese periodo es de 55 días. Google indica que los datos pueden almacenarse brevemente o guardarse en caché en cualquier país donde Google o sus agentes tengan instalaciones.
La puntuación de estado de ánimo, el nivel de energía y las etiquetas se generan automáticamente. Son un reflejo de lo que dijiste, no una valoración, y no dan lugar a ninguna decisión sobre ti.
El límite diario
Puedes pedir 3 resúmenes al día (UTC). Para hacerlo cumplir, nuestra base de datos guarda un registro por usuario: tu ID de usuario, la fecha y el número de resúmenes solicitados ese día. El registro se sustituye cada día. La base de datos es Cloud Firestore en la multirregión de Europa de Google (Bélgica y Países Bajos).
Suscripciones
VitaMood Pro se vende a través de App Store o Google Play. Apple o Google cobra el pago y nosotros nunca vemos los datos de tu tarjeta. RevenueCat, nuestro servicio de suscripciones, recibe tu recibo de compra o token de compra, tu ID de usuario y datos básicos del dispositivo, como el tipo de dispositivo y la versión del sistema operativo, para que la app sepa si tu suscripción está activa. RevenueCat guarda estos datos en Estados Unidos.
Descargas de modelos de voz
Si tu teléfono no admite tu idioma, puedes elegir descargar un modelo de voz. La descarga viene de Hugging Face (huggingface.co) o de nuestro propio almacenamiento en models.vitamood.app, que está alojado en Cloudflare. En Android, el sistema también puede descargar el paquete de idioma de voz de Google. Como cualquier descarga, estas solicitudes revelan tu dirección IP y los datos de tu dispositivo al anfitrión. No se envía ningún audio ni texto.
Protección del servicio
Firebase App Check confirma que las solicitudes proceden de una copia auténtica de VitaMood en un dispositivo auténtico. En iPhone usa App Attest de Apple. En Android usa Google Play Integrity, que comprueba el nombre del paquete, la versión y el certificado de firma de la app, además de una atestación del dispositivo de tu teléfono. Lo usamos para impedir el abuso del servicio de resúmenes.
Google Cloud guarda un registro estándar de cada solicitud a nuestro servidor: la hora, tu dirección IP, el agente de usuario de tu dispositivo, la dirección llamada, el estado de la respuesta y el tamaño de la solicitud y de la respuesta. Estos registros no contienen la transcripción. Se eliminan después de 30 días.
Datos de salud
La versión actual de VitaMood no lee ningún dato de salud.
Cuando se publiquen las funciones de salud, VitaMood te pedirá permiso antes de leer nada de Apple Health o Health Connect. Solo leerá sueño, variabilidad de la frecuencia cardíaca (HRV), frecuencia cardíaca en reposo, pasos, entrenamientos y nutrición (como calorías, macros y agua que otra app, por ejemplo VitaCal, haya escrito allí). Usará estos datos en tu teléfono para mostrar análisis junto a tus check-ins. No enviará datos de salud a nuestros servidores ni a Gemini, no escribirá nada en Apple Health ni en Health Connect y nunca usará los datos de salud para publicidad. Puedes desactivar el acceso en cualquier momento en los ajustes de Salud de tu teléfono.
Micrófono
La app pide acceso al micrófono la primera vez que empiezas una grabación y solo lo usa mientras grabas.
Escríbenos por correo
Si escribes a support@vitamood.app, recibimos tu dirección de correo electrónico, tu mensaje y todo lo que adjuntes. Cloudflare Email Routing reenvía el mensaje a nuestro buzón, que está alojado en Google. Lo usamos para responderte.
Este sitio web
Este sitio web no tiene analítica ni scripts de seguimiento. Establece una sola cookie, vm_lang, únicamente cuando eliges un idioma en el pie de página, para recordar esa elección durante un año. Está alojado en Cloudflare Pages. Cloudflare procesa tu dirección IP y los datos de la solicitud para entregar las páginas, elegir el idioma de la página según el ajuste de idioma de tu navegador y proteger el sitio de ataques.
Lo que no hacemos
- No vendemos tus datos ni los compartimos con fines publicitarios.
- No usamos tus check-ins ni tus datos de salud para entrenar modelos de IA, y Google tampoco los usa para mejorar sus productos.
- No usamos herramientas de analítica, publicidad ni seguimiento en la app.
Base jurídica
Esta sección se aplica si estás en el Reino Unido o en el Espacio Económico Europeo.
| Finalidad | Base jurídica |
|---|---|
| Tu cuenta, las transcripciones enviadas para resúmenes, las suscripciones | Ejecución de nuestro contrato contigo (Artículo 6(1)(b) del UK GDPR y del GDPR de la UE) |
| Texto del check-in que revela información sobre tu salud o tu estado de ánimo | Tu consentimiento explícito (Artículo 9(2)(a)) |
| App Check, el límite diario y los registros de solicitudes del servidor | Nuestro interés legítimo en mantener seguro el servicio y sus costes bajo control (Artículo 6(1)(f)) |
| Responder a tus correos | Nuestro interés legítimo en ayudarte (Artículo 6(1)(f)) |
| Datos de salud, cuando se publiquen las funciones de salud | Tu consentimiento explícito, dado en los permisos de Salud de tu teléfono (Artículo 9(2)(a)) |
Puedes retirar tu consentimiento en cualquier momento dejando de usar la función de resúmenes, desactivando el acceso a Salud o eliminando tu cuenta. Retirar el consentimiento no afecta a lo hecho antes.
Quién recibe tus datos
| Destinatario | Qué recibe | Dónde |
|---|---|---|
| Google (Firebase Authentication) | Datos de la cuenta, direcciones IP de inicio de sesión y datos del dispositivo | Estados Unidos |
| Google (Cloud Functions, Cloud Firestore, Cloud Logging) | Transcripciones en tránsito, el contador diario, los registros de solicitudes | Unión Europea (Bélgica y Países Bajos) |
| Google (API de Gemini) | Texto de la transcripción y su idioma | Cualquier país donde Google tenga instalaciones |
| Google (Play Integrity) y Apple (App Attest) | Datos de integridad de la app y del dispositivo | Su propia infraestructura |
| RevenueCat | Recibos de compra, ID de usuario, tipo de dispositivo y sistema operativo | Estados Unidos |
| Apple y Google (tiendas) | Pago y gestión de la suscripción | Su propia infraestructura |
| Hugging Face y Cloudflare | Dirección IP y datos del dispositivo cuando descargas un modelo de voz | Su propia infraestructura |
| Cloudflare | Solicitudes al sitio web y correos de soporte en tránsito | Red global |
También podemos divulgar datos cuando la ley lo exija y a un comprador si se vende el negocio, en cuyo caso esta política seguirá aplicándose.
Transferencias internacionales
Algunos de estos proveedores procesan datos fuera del Reino Unido y del Espacio Económico Europeo, principalmente en Estados Unidos. Para esas transferencias nos basamos en las cláusulas contractuales tipo (con el anexo del Reino Unido cuando corresponde) de los términos de tratamiento de datos de cada proveedor y, cuando un proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU. y su extensión para el Reino Unido.
Cuánto tiempo conservamos los datos
| Datos | Cuánto tiempo |
|---|---|
| Grabaciones en tu teléfono | Hasta que elimines la app |
| Transcripciones y resúmenes | No las guardamos nosotros. Google registra las solicitudes a Gemini hasta 55 días para detectar abusos |
| Tu cuenta | Hasta que nos pidas eliminarlos. Después Google los borra de sus sistemas activos y de respaldo en un plazo de 180 días |
| Direcciones IP de inicio de sesión guardadas por Firebase | Unas semanas |
| El contador diario | Se sustituye cada día, se elimina con tu cuenta |
| Registros de solicitudes del servidor | 30 días |
| Registros de suscripción en RevenueCat | Hasta que elimines tu cuenta |
| Correos de soporte | Hasta que se resuelva tu solicitud y, después, solo el tiempo que necesitemos conservar un registro de lo que hicimos |
Tus derechos
Según el UK GDPR y el GDPR de la UE, puedes pedirnos:
- darte una copia de tus datos personales (acceso)
- corregirlos (rectificación)
- eliminarlos (supresión)
- limitar cómo los usamos (limitación)
- enviártelos a ti o a otro servicio en un formato legible por máquina (portabilidad)
- dejar de usarlos cuando nos basamos en intereses legítimos (oposición)
También puedes retirar tu consentimiento en cualquier momento. Escribe a support@vitamood.app desde la dirección con la que inicias sesión. Respondemos en un plazo de un mes.
Tienes derecho a presentar una reclamación ante una autoridad de protección de datos. En el Reino Unido es la Information Commissioner’s Office (ico.org.uk). En el Espacio Económico Europeo puedes reclamar ante la autoridad del país donde vives o trabajas.
Eliminar tu cuenta
La app todavía no tiene un botón para eliminar. Escríbenos y eliminaremos tu cuenta, tu contador diario y tu registro de RevenueCat, y lo confirmaremos por correo electrónico en un plazo de un mes. Consulta Elimina tu cuenta. Eliminar tu cuenta no cancela tu suscripción. Cancélala en los ajustes de App Store o Google Play.
Seguridad
Los datos se cifran en tránsito entre la app y nuestros servidores, y Google cifra los datos en reposo. Nuestra base de datos rechaza todo acceso directo desde la app, así que solo el código de nuestro servidor puede leerla o escribir en ella. Cada solicitud de resumen debe llevar un token de inicio de sesión válido y un token de App Check válido.
Edad mínima
VitaMood es para adultos de 18 años o más. Los términos de la API de Gemini no permiten que las apps que la usan estén dirigidas a menores de 18 años ni que sea probable que las use alguien menor de esa edad. Si crees que una persona menor de 18 años tiene una cuenta, escríbenos y la eliminaremos.
Cambios en esta política
Cuando cambiamos esta política, publicamos la nueva versión aquí y cambiamos la fecha de la parte superior. Si un cambio afecta a cómo usamos los datos que ya nos has dado, te lo comunicamos en la app o por correo electrónico antes de que surta efecto.
Contacto
Apex Technology Enterprises Ltd, 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, Reino Unido. Correo electrónico: support@vitamood.app.