Política de privacidad

1. Quién es el responsable

{{ENTITY_NAME}} ({{ENTITY_COUNTRY}}, número de registro {{ENTITY_REG_NO}}), con domicilio en {{ENTITY_ADDRESS}}, es el responsable del tratamiento de tus datos personales cuando usas la app HeyAmigo y este sitio web. En esta política, «nosotros» significa {{ENTITY_NAME}}. Puedes escribirnos a [email protected].

2. Qué datos recogemos

Recogemos los datos que nos das, los que genera el uso de la app y los que recibimos del proveedor de inicio de sesión que elijas:

• Cuenta: email, nombre y apellidos y fecha de nacimiento. Si te registras con email, guardamos también una contraseña, solo en forma cifrada (hash). Si inicias sesión con Google o Apple, recibimos los datos de identidad que nos comparten, como tu email y tu nombre. Pedimos la fecha de nacimiento con todos los métodos de registro: email, Google y Apple.
• Perfil: lo que nos cuentas al registrarte y en tu perfil: nacionalidad y segunda nacionalidad, tipo de permiso, cantón y ciudad, fecha o plazo de llegada, si has iniciado tus trámites, profesión, idiomas que hablas, situación y composición familiar, motivo de la mudanza, necesidades, tramo de edad, situación, género, número de teléfono, foto de perfil e idioma preferido.
• Contenido: tus mensajes a Amigo, archivos adjuntos, notas de voz, documentos que subes y las respuestas de Amigo.
• Finanzas: los gastos e ingresos que Amigo registra por ti cuando los mencionas en el chat, también a partir de la foto de un recibo.
• Agenda: los eventos y recordatorios que guardas. Si conectas Google Calendar, también conservamos los tokens de acceso que hacen funcionar la conexión y los eventos que importamos de él. Si conectas Google Calendar, la sincronización importa tus eventos de Google a HeyAmigo y exporta a Google Calendar los títulos, las fechas y las horas de los eventos que creas en HeyAmigo.
• Preguntas y respuestas: algunas preguntas que haces a Amigo y sus respuestas también se guardan, con su categoría y tu cantón, como candidatas para nuestra base de conocimiento (ver sección 4).
• Registros de uso: registros de tus solicitudes a Amigo y de las respuestas de la IA, y eventos técnicos, que nuestro personal puede leer por motivos de soporte y seguridad.
• Suscripción: tu plan y el estado de tus compras, que recibimos a través de RevenueCat. Apple o Google gestionan tus datos de pago; nunca vemos el número de tu tarjeta.
• Reportes: si reportas una respuesta de la IA, los identificadores del mensaje y de la conversación, el motivo que eliges y tu nota opcional.
• Amigos y datos compartidos: códigos de amigo, solicitudes, conexiones, mensajes, eventos compartidos y permisos. Las personas con las que te conectas pueden recibir tu nombre (o email si no hay nombre), email, foto de perfil y datos como nacionalidad y cantón. Los mensajes y eventos compartidos llegan a sus destinatarios; el acceso a tu agenda depende de tu permiso.
• Datos técnicos: el token de notificaciones push si las permites, y la dirección IP y los datos de las solicitudes que procesa nuestro proveedor de infraestructura para prestar y proteger el servicio.

3. Para qué usamos tus datos

Usamos tus datos para los fines siguientes. Cuando se aplica el RGPD o la Ley federal suiza de protección de datos, indicamos la base legal de cada fin.

• Prestarte el servicio que pides: chat, agenda, lugares y tu cuenta. Base legal: ejecución de un contrato.
• Generar respuestas con inteligencia artificial. Base legal: tu consentimiento, que das antes de usar el chat por primera vez y puedes retirar en cualquier momento.
• Gestionar tu suscripción y restaurar compras. Base legal: ejecución de un contrato.
• Enviarte las notificaciones que permites, como recordatorios de citas. Base legal: tu consentimiento.
• Mejorar las respuestas de Amigo: guardamos preguntas y respuestas como candidatas para la base de conocimiento, y una persona de nuestro equipo las revisa antes de cualquier reutilización. Base legal: nuestros intereses legítimos. Puedes oponerte en cualquier momento escribiendo a [email protected].
• Permitir que nuestro personal lea conversaciones y registros de la IA cuando haga falta para darte soporte y mantener el servicio seguro. Base legal: nuestros intereses legítimos. Puedes oponerte en cualquier momento escribiendo a [email protected].
• Mantener el servicio seguro, evitar abusos y revisar las respuestas de la IA reportadas. Base legal: nuestros intereses legítimos.
• Cumplir nuestras obligaciones legales. Base legal: obligación legal.

4. Inteligencia artificial y OpenAI

OpenAI es el único proveedor de IA integrado para estas funciones, cuando están disponibles. Ejecuta el modelo de lenguaje que escribe las respuestas de Amigo, el modelo de voz a texto que transcribe tus notas de voz y el modelo que hace funcionar la búsqueda. Con tus solicitudes enviamos: tus mensajes, archivos adjuntos y notas de voz; los datos de tu perfil (nombre, fecha de nacimiento, nacionalidad, permiso, cantón y ciudad, fecha de llegada, profesión, idiomas y situación familiar); y los eventos de tu agenda, incluidos los importados de Google Calendar si lo conectaste. {{VERIFY_OPENAI_DPA}}OpenAI actúa como nuestro encargado del tratamiento con un contrato de tratamiento de datos.

Según los controles de datos de la API de OpenAI, los datos de la API no se usan por defecto para entrenar sus modelos, salvo que el cliente lo acepte expresamente. Por defecto, OpenAI conserva las solicitudes y respuestas de la API en registros de supervisión de abusos hasta 30 días. Puede conservarlas más tiempo cuando la ley lo exige o cuando sus condiciones para una función concreta lo prevén, y algunos endpoints almacenan datos con sus propias reglas. Esos plazos los fija OpenAI, no nosotros. Para el endpoint de transcripción de audio usado por las notas de voz, OpenAI indica actualmente que no hay conservación para supervisión de abusos ni del estado de la aplicación. Las imágenes y otras funciones pueden tener excepciones específicas; consulta los controles de datos enlazados.

Usamos los datos de Google Calendar para sincronizar tus eventos con tu agenda de HeyAmigo y dar contexto a Amigo cuando le haces preguntas. No los usamos para publicidad ni los vendemos. El uso y la transferencia a cualquier otra app de la información recibida de las API de Google cumplirá la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).

Antes de que uses el chat por primera vez, la app te pide permiso explícito y nombra a OpenAI. Puedes retirarlo en cualquier momento en Perfil, en Compartir datos con IA. Sin tu permiso, las funciones de IA, incluidos el chat y la transcripción de voz, no están disponibles. Puedes seguir usando las funciones que no necesitan IA.

Base de conocimiento y acceso del personal. Algunas preguntas que haces a Amigo y sus respuestas se guardan como candidatas para nuestra base de conocimiento. Una persona de nuestro equipo las revisa antes de cualquier reutilización, y las aprobadas pueden usarse para responder a otros usuarios, sin vínculo con tu cuenta. Nuestro personal también puede leer conversaciones y registros de la IA cuando haga falta para dar soporte y mantener el servicio seguro.

Cada respuesta de Amigo lleva la etiqueta «Generado por IA». Para reportar una respuesta, toca Reportar junto a la etiqueta o mantén pulsada la respuesta y elige un motivo. Las respuestas pueden ser incorrectas; lee nuestros términos de uso antes de confiar en ellas.

5. Quién recibe tus datos

Compartimos datos solo con los proveedores siguientes, que nos ayudan a prestar el servicio. Apple y Google actúan según sus propias condiciones y políticas de privacidad; los demás tratan los datos por cuenta nuestra.

• OpenAI: tus mensajes, archivos adjuntos, notas de voz, datos de perfil y eventos de la agenda (incluidos los importados de Google Calendar), para generar respuestas de IA y resultados de búsqueda. Solo con tu consentimiento. {{VERIFY_OPENAI_DPA}}Hay un contrato de tratamiento de datos en vigor.
• Supabase: aloja nuestra base de datos PostgreSQL en Zúrich, Suiza. Guarda tu cuenta, tu perfil, tus mensajes y tu agenda. {{VERIFY_SUPABASE_DPA}}Hay un contrato de tratamiento de datos en vigor.
• Cloudflare: ejecuta nuestra API, por lo que todo el tráfico de la app pasa por allí, y almacena los archivos que subes. {{VERIFY_CLOUDFLARE_DPA}}Hay un contrato de tratamiento de datos en vigor.
• RevenueCat: tu identificador de usuario de la app y tu historial de compras, para gestionar las suscripciones. {{VERIFY_REVENUECAT_DPA}}Hay un contrato de tratamiento de datos en vigor.
• Expo: tu token push y el contenido de las notificaciones, para entregarlas. {{VERIFY_EXPO_DPA}}Hay un contrato de tratamiento de datos en vigor.
• Resend: cuando está habilitado el envío de emails de cuenta, tu dirección de email y el contenido de los emails de la cuenta (confirmación de registro, códigos de restablecimiento de contraseña), para entregarlos. {{VERIFY_RESEND_DPA}}Hay un contrato de tratamiento de datos en vigor.
• Apple y Google: el inicio de sesión si lo eliges, las compras en la tienda, Google Calendar si lo conectas y la entrega de notificaciones push (Apple Push Notification service y Firebase Cloud Messaging), que reciben tu token push y el contenido de la notificación a través de Expo. Para las búsquedas de lugares, Google Maps Platform recibe tu búsqueda (en Comercios típicos, una búsqueda construida con la nacionalidad de tu perfil) y tu ciudad o cantón, sin tu nombre ni tu cuenta. Si conectas Google Calendar, la sincronización importa tus eventos de Google a HeyAmigo y exporta a Google Calendar los títulos, las fechas y las horas de los eventos que creas en HeyAmigo.

No vendemos tus datos personales. El intercambio de datos con otras personas se describe en la sección 2. Comparte solo contenido que tengas derecho a compartir.

6. Transferencias fuera de Suiza y del EEE

Algunos proveedores tratan datos fuera de Suiza y del EEE, en particular en Estados Unidos. {{VERIFY_TRANSFER_SAFEGUARDS}}Para proteger tus datos nos apoyamos en una decisión de adecuación, en el Marco de Privacidad de Datos Suiza-EE. UU. o UE-EE. UU. cuando el proveedor está certificado, o en cláusulas contractuales tipo.

7. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta esté activa. Tus chats permanecen hasta que eliminas la conversación o tu cuenta. Eliminar una conversación no borra los registros de uso de tus solicitudes, que se eliminan con tu cuenta, ni las candidatas a la base de conocimiento descritas en la sección 4. Al eliminar tu cuenta, borramos tu perfil, tus conversaciones, tus archivos, tu agenda y tus datos de inicio de sesión. Dos cosas se conservan con el identificador de cuenta eliminado: las preguntas que hiciste a Amigo y sus respuestas, que pueden permanecer en nuestra base de conocimiento, y los reportes de IA que enviaste. Los registros de compras que conservan Apple, Google y RevenueCat siguen sus propias políticas, y OpenAI conserva los datos de la API durante los plazos descritos en la sección 4. Eliminar tu cuenta borra tu agenda de HeyAmigo, pero no los eventos exportados a Google Calendar. Puedes borrar esas copias en Google Calendar. Quitar el vínculo con la cuenta no elimina nombres ni otros datos personales dentro de preguntas, respuestas o notas de reportes. Este texto no se anonimiza automáticamente y puede seguir identificando a una persona. Las candidatas a la base de conocimiento y los reportes de IA se conservan sin caducidad automática en el servicio actual. Escribe a [email protected] para solicitar la revisión o eliminación de datos personales en el texto conservado.

8. Tus derechos

Según dónde vivas, puedes pedir acceso a tus datos, su corrección, su borrado, su limitación y una copia en formato portable, y puedes oponerte a un uso de tus datos o retirar tu consentimiento en cualquier momento. Escribe a [email protected]. Respondemos en un máximo de 30 días.

También puedes presentar una reclamación ante una autoridad de protección de datos. En Suiza es el Comisionado Federal de Protección de Datos e Información (PFPDT). En la UE es la autoridad de tu país de residencia.

9. Seguridad

Tus datos viajan por conexiones cifradas y el acceso a nuestros sistemas está restringido. Ningún servicio es completamente seguro, por lo que no podemos garantizar una seguridad absoluta.

10. Edad mínima

HeyAmigo es para personas de 16 años o más. La app te pide la fecha de nacimiento al crear una cuenta, ya sea con email, Google o Apple, y rechaza las cuentas de menores de 16 años. Si crees que una persona más joven tiene una cuenta, escribe a [email protected] y la eliminaremos.

11. Eliminar tu cuenta

Puedes eliminar tu cuenta en la app: abre Perfil, elige Eliminar cuenta y escribe la palabra de confirmación que aparece en pantalla. La eliminación es inmediata y no se puede deshacer. Se borran:

• tu perfil y tus datos personales;
• tus conversaciones con Amigo;
• Los archivos y documentos vinculados a tu cuenta en nuestros registros.
• tu agenda y tus recordatorios;
• tus registros de acceso a HeyAmigo con Apple, Google o email; esto no elimina tu cuenta de Apple o Google.

Algunas cosas se conservan con el identificador de cuenta eliminado: las preguntas que hiciste a Amigo y sus respuestas, que pueden permanecer en nuestra base de conocimiento, como candidatas o, una vez aprobadas por nuestro equipo, como contenido reutilizable, y los reportes de IA que enviaste. Los datos enviados a OpenAI permanecen en OpenAI durante los plazos descritos en la sección 4. Los registros de compras que conservan Apple, Google y RevenueCat siguen sus propias políticas. Eliminar tu cuenta borra tu agenda de HeyAmigo, pero no los eventos exportados a Google Calendar. Puedes borrar esas copias en Google Calendar. Quitar el vínculo con la cuenta no elimina nombres ni otros datos personales dentro de preguntas, respuestas o notas de reportes. Este texto no se anonimiza automáticamente y puede seguir identificando a una persona. Las candidatas a la base de conocimiento y los reportes de IA se conservan sin caducidad automática en el servicio actual. Escribe a [email protected] para solicitar la revisión o eliminación de datos personales en el texto conservado.

Si no puedes abrir la app, escribe a [email protected] desde el email de tu cuenta y la eliminaremos en un máximo de 30 días. Eliminar tu cuenta no cancela una suscripción: cancélala antes en App Store o Google Play. Los pasos están en la página Eliminar cuenta.

12. Cambios en esta política

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha. Si un cambio necesita tu consentimiento, te lo pediremos de nuevo.

13. Contacto

Para cualquier duda sobre tus datos, escribe a [email protected] o a {{ENTITY_NAME}}, {{ENTITY_ADDRESS}}, {{ENTITY_COUNTRY}}.