Política de privacidad

Esto es lo más importante:

• Tus entradas del diario te pertenecen. No las vendemos, no entrenamos modelos de IA que otros usuarios vean y no las compartimos con nadie que no hayas invitado.
• Puedes eliminar tu cuenta y revocar permisos opcionales desde dentro de la aplicación. Puedes contactarnos para solicitar una copia de los datos de tu cuenta.
• Si alguna vez tienes una pregunta, escribe a stephen@diaryvault.com y una persona real responderá.

Recopilamos tres categorías de datos: información que nos proporcionas directamente, información recopilada automáticamente cuando usas el servicio e información opcional para la que nos das permiso.

Información que proporcionas

• Información de la cuenta: dirección de correo electrónico, nombre e identificadores de autenticación de Google, Apple o Microsoft si inicias sesión a través de ellos.
• Entradas del diario y Tarjetas de recuerdo: contenido de texto, títulos, estados de ánimo, etiquetas, la foto y la línea que guardas con cada Tarjeta de recuerdo, y las conexiones que confirmas en cada tarjeta.
• Fotos: imágenes que subes directamente o importas de la biblioteca de fotos de tu dispositivo, además de sus metadatos EXIF (fecha, ubicación, dispositivo) cuando están presentes.
• Vídeos: archivos de vídeo que adjuntas a entradas o momentos compartidos. El procesamiento del lado del servidor extrae un fotograma en miniatura para la vista previa; el vídeo original se almacena en Amazon S3.
• Reflexiones: las reflexiones del usuario que escribes en las entradas, separadas del contenido generado por IA.
• Información de pago: procesada a través de Apple App Store, Google Play o Stripe. Nunca almacenamos el número de tu tarjeta de crédito. Los procesadores de pago se encargan de eso directamente.
• Códigos de cupón: códigos que canjeas y el estado de prueba resultante en tu cuenta.

Recopilado automáticamente

• Tipo de dispositivo, sistema operativo y versión de la aplicación
• Informes de fallos y diagnósticos de errores
• Analíticas de uso agregadas (qué funciones se utilizan, duración de la sesión, tasas de apertura y toque de notificaciones push por tipo de desencadenante), vinculadas a tu ID de cuenta solo para fines de análisis del producto, nunca vinculadas al contenido de tus entradas de diario.
• Dirección IP (para seguridad, prevención de abusos y limitación de velocidad)
• Tokens de autenticación (almacenados en el almacenamiento seguro de tu dispositivo)

Opcional, con tu permiso

• Acceso a la biblioteca de fotos para importar fotos y generar borradores de Echo. El escaneo se realiza en tu dispositivo; solo las fotos que elijas importar llegan a nuestros servidores.
• Datos de ubicación de los metadatos de las fotos para geocodificación y mapeo
• Notificaciones push, incluidos los tokens de notificación push del dispositivo
• Acceso al micrófono para funciones de voz a diario (el audio se transcribe y el archivo de audio se descarta; solo se almacena la transcripción)

Usamos los datos que proporcionas y los datos recopilados automáticamente solo para lo siguiente. No hacemos nada que no esté en esta lista.

• Sugerir conexiones de Tarjetas de recuerdo cuando creas una tarjeta, leyendo la foto y tu texto. Tú verificas qué pasa a formar parte de Tu constelación; nada se guarda hasta que lo confirmes.
• Generar borradores de Echo leyendo tus entradas de DiaryVault, tus Capturas y el contenido y metadatos de las fotos que importaste en DiaryVault. Los borradores se revisan primero: nada se guarda en tu bóveda hasta que lo apruebes. Echo no lee tu calendario, correo electrónico, mensajes, pings de ubicación ni historial de navegación.
• Proporcionar información de Echo AI analizando patrones en tus entradas cuando le haces una pregunta a Echo.
• Derivar información de identidad (Retrato de identidad, Resumen del año y Etapas) de tus Tarjetas de recuerdo y entradas confirmadas. Estos se calculan a partir de tus datos y se almacenan en tu cuenta, visibles solo para ti.
• Traducir entradas del diario entre idiomas compatibles bajo demanda.
• Generar tarjetas para compartir de Resumen del año y Retrato de identidad cuando elijas exportarlas. La imagen se genera en el lado del cliente y la compartes solo tú.
• Sincronizar tu diario entre dispositivos a través del almacenamiento en la nube para que tus datos estén disponibles donde inicies sesión.
• Procesar pagos de suscripción y canjes de cupones, incluida la sincronización del estado de la suscripción entre iOS, Android y la web.
• Enviar notificaciones push si te suscribes. Estas incluyen recordatorios diarios, recuerdos de "Tal día como hoy" y recordatorios de rachas.
• Detectar nuevas fotos para sugerencias de Tarjeta de recuerdo si has habilitado esta función. Las sugerencias se revisan primero; nada se guarda hasta que lo confirmas.
• Mejorar la calidad del producto y de la IA usando datos de uso anonimizados y agregados únicamente. Nunca el contenido de tu diario vinculado a tu identidad.
• Prevenir abusos mediante limitación de frecuencia, detección de fraudes y monitorización de seguridad.

Las entradas que creas en la línea de tiempo principal solo son visibles para ti. El procesamiento de IA de esas entradas (traducción, derivación de identidad, información de Echo) es para tu beneficio y la salida se almacena en tu cuenta, no se expone a nadie más.

Un pequeño número de servicios nos ayudan a ejecutar DiaryVault. Cada uno recibe solo los datos necesarios para realizar su función específica. Ninguno de ellos vende tus datos.

Infraestructura

• Amazon Web Services (AWS): alojamiento, bases de datos y almacenamiento de objetos S3 para fotos y vídeos. Los datos se almacenan en Estados Unidos.
• Firebase Cloud Messaging (Google): entrega de notificaciones push. Recibe tokens de push del dispositivo y la carga útil de la notificación.

Procesamiento de IA

Cuando utilizas funciones de IA (como generar entradas, usar Echo o traducir contenido), se envían porciones relevantes de tu contenido, incluyendo texto, imágenes y audio según corresponda, a los proveedores de IA de terceros a continuación para generar una respuesta.

• Anthropic (Claude): Generación de IA para entradas de diario e información de Echo. Enviamos solo el contexto mínimo necesario para cada solicitud, bajo términos destinados a restringir el entrenamiento con las entradas del cliente y limitar la retención.
• Google (Gemini): Generación de IA para entradas de diario, procesamiento de visión de fotos y traducción. Enviamos solo el contexto mínimo necesario para cada solicitud, bajo términos destinados a restringir el entrenamiento con las entradas del cliente y limitar la retención.
• Groq: inferencia de IA de baja latencia para Echo y transcripción de voz. Enviamos solo la indicación o el audio necesario para cada solicitud, bajo términos destinados a restringir el entrenamiento y limitar la retención.

Pagos y suscripciones

• App Store de Apple y Google Play: gestiona la facturación de suscripciones en iOS y Android. Ellos reciben la información de pago; nosotros no.
• Stripe: gestiona la facturación de suscripciones web. Stripe almacena directamente tu método de pago; nosotros nunca vemos el número de tu tarjeta.
• RevenueCat: unifica el estado de la suscripción entre plataformas para que tu acceso premium funcione en todos tus dispositivos.

Autenticación

• Google, Apple, Microsoft: si eliges iniciar sesión con uno de estos, el proveedor nos devuelve una dirección de correo electrónico verificada y un identificador único. Nosotros no recibimos tu contraseña.

Divulgación obligatoria

Podemos compartir datos con las fuerzas del orden si así lo exige un proceso legal válido. Cuando esté permitido, notificaremos al usuario afectado.

Dónde viven tus datos y cómo los protegemos.

Dónde se almacena

Las entradas del diario, los datos de la cuenta, el contenido de la bóveda y los metadatos se almacenan en nuestra base de datos en Amazon Web Services. Las fotos y los vídeos se almacenan en S3. Todo está alojado en los Estados Unidos. Los datos de cada usuario están aislados en la capa de almacenamiento. Tu cuenta está lógicamente separada de la cuenta de cualquier otro usuario. Cuando sea necesario para usuarios en el EEE, Reino Unido u otras jurisdicciones, nos basamos en Cláusulas Contractuales Estándar o salvaguardias similares para las transferencias internacionales de datos.

Cómo se protege

• Todos los datos transmitidos entre tu dispositivo y nuestros servidores están cifrados con HTTPS/TLS
• Los tokens de autenticación se almacenan en iOS Keychain o Android Keystore en tu dispositivo
• Aislamiento de datos por usuario aplicado a nivel de consulta de base de datos
• Acceso al servidor restringido a personal autorizado y auditado
• Limitación de velocidad y detección de abusos en puntos finales sensibles (autenticación, uniones de bóvedas)
• Revisión de seguridad periódica de las dependencias y la infraestructura
• Si tenemos conocimiento de una violación de datos personales que afecte a tu información, te notificaremos cuando lo exija la ley aplicable

Almacenamiento local del dispositivo

Para acceso sin conexión y rendimiento, tus entradas recientes se almacenan en caché en tu dispositivo. Esta caché está aislada por cuenta de usuario y se borra cuando cierras sesión o cambias de cuenta. Los identificadores sensibles, como tu historial de importación de fotos, también se almacenan localmente por cuenta.

Retención

Conservamos tus datos mientras tu cuenta esté activa. Cuando eliminas tu cuenta, borramos tus datos activos (entradas, fotos, vídeos, membresías de bóvedas y datos de identidad derivados) en un plazo de 30 días. Las copias de seguridad pueden persistir durante un período limitado antes de ser eliminadas automáticamente. Se pueden conservar análisis de uso agregados y anonimizados que no se puedan vincular a ti.

La lista de cosas que no hacemos, en lenguaje claro.

• No vendemos tus datos personales a nadie.
• No compartimos tus entradas del diario con anunciantes.
• No mostramos anuncios en ningún producto de DiaryVault.
• No usamos tus entradas para entrenar modelos de IA de los que se beneficien otros usuarios. Tus datos solo informan tu experiencia.
• No compartimos tus datos con intermediarios de datos, redes de audiencia o rastreadores de terceros.
• No accedemos a tus entradas del diario, excepto cuando es necesario para operar, asegurar o dar soporte al Servicio, o cuando solicitas una función que requiere procesar tu contenido (como generar una traducción).
• No habilitamos SDKs de análisis de terceros que perfilan a los usuarios en otras aplicaciones.

Tú tienes el control de tus datos. Esto es lo que puedes hacer y cómo hacerlo.

• Acceso: ver todos los datos que almacenamos sobre ti. Disponible en la aplicación en Configuración → Cuenta.
• Acceso: contáctanos para solicitar una copia de los datos de tu cuenta. La exportación completa del diario de autoservicio aún no está disponible.
• Eliminar: eliminar permanentemente tu cuenta y todos los datos asociados. Disponible en la aplicación en Configuración → Eliminar cuenta, o enviando un correo electrónico a stephen@diaryvault.com.
• Rechazar la recopilación opcional: revocar los permisos del calendario, la ubicación, la biblioteca de fotos o el micrófono en cualquier momento a través de la configuración de tu dispositivo. Los datos existentes que ya se hayan recopilado con permiso se conservan hasta que elimines tu cuenta.
• Oponerte a un uso específico: si tienes preocupaciones sobre cómo se utilizan tus datos para una función específica, contáctanos y revisaremos tu situación individualmente.

Si te encuentras en el Espacio Económico Europeo, el Reino Unido o jurisdicciones similares, tienes derecho, según el RGPD o una ley equivalente, a acceder, corregir, eliminar o exportar tus datos personales, y a oponerte o restringir ciertos tratamientos. Procesamos tus datos personales basándonos en la necesidad contractual (para proporcionar el Servicio que contrataste), intereses legítimos (para mejorar y proteger el Servicio) y consentimiento para categorías opcionales como el acceso al calendario, acceso a fotos o ubicación.

Si eres residente de California, tienes derecho, según la Ley de Privacidad del Consumidor de California, a solicitar acceso y eliminación de tu información personal. No vendemos ni compartimos tu información personal según se define en la CCPA.

Para ejercer cualquier derecho bajo estas leyes, o para presentar una queja con nosotros antes de contactar a una autoridad supervisora, escribe a stephen@diaryvault.com.

DiaryVault no está dirigido a niños menores de 13 años, y no recopilamos conscientemente información personal de niños menores de 13 años.

Si nos damos cuenta de que hemos recopilado datos de un niño menor de 13 años, tomaremos medidas para eliminar esa información de inmediato. Si crees que un niño nos ha proporcionado información personal sin el consentimiento de los padres, contáctanos en stephen@diaryvault.com.

Los padres en jurisdicciones con requisitos de edad más estrictos (como el predeterminado de 16 años del RGPD, o variantes específicas de países) deben revisar si DiaryVault es apropiado para su hijo antes de permitirle crear una cuenta.

Esta política evolucionará a medida que evolucione DiaryVault. Cuando lo haga, así es como lo sabrás.

• Cambios materiales, es decir, cambios que afectan lo que recopilamos, cómo lo usamos o con quién lo compartimos, se comunicarán a través de la aplicación y por correo electrónico al menos 14 días antes de que entren en vigor.
• Cambios menores, como aclaraciones, actualizaciones de información de contacto y correcciones de formato, se reflejarán en el documento con una fecha de "Última actualización" actualizada.
• La versión actual siempre está disponible en diaryvault.com/privacy.
• Tu uso continuado de DiaryVault después de que un cambio material entre en vigor indica la aceptación de la política actualizada. Si no aceptas un cambio, puedes eliminar tu cuenta antes de la fecha de entrada en vigor.