Política de privacidad

1. Quién es responsable

El responsable del tratamiento es readmio s.r.o., V Údolí 175, 251 01 Březí, Czech Republic. Para preguntas o solicitudes de privacidad, contacta a [email protected] o escribe a esa dirección postal.

2. ¿Qué es un alias?

Un alias es una identificación alternativa que usamos en lugar de datos reales al comunicarnos con la IA. Por ejemplo, antes de enviar un texto, nuestro servidor reemplazará automáticamente [email protected] por email_a7f3…@example.invalid (el ejemplo está abreviado). No es un buzón de correo funcional y no enviamos mensajes a esa dirección.

Si la IA usa ese alias en su respuesta, nuestro servidor lo convierte de nuevo en [email protected]. De forma similar, reemplazamos automáticamente el nombre “Juan García” por “Carlos López”. No enviamos al proveedor de IA la correspondencia entre los datos reales y los alias. Los alias reducen el envío de identificadores directos, pero no garantizan el anonimato completo.

3. Cuentas, contenido e IA

Tratamos tu identificador de inicio de sesión, nombre, correo electrónico, perfil, membresías en espacios y configuración; los mensajes, archivos adjuntos, fotos, dibujos, notas, listas, tareas, recordatorios, memorias y entradas de diario que creas; y los registros de uso o créditos necesarios para operar el servicio. El contenido pertinente puede enviarse a proveedores de IA para responder solicitudes, transcribir audio, describir imágenes y ejecutar funciones habilitadas. No subas información que no tengas derecho a compartir.

Antes de enviar el contexto relacionado a un proveedor de IA, reemplazamos automáticamente las direcciones de correo reconocidas y los nombres de perfil conocidos de los usuarios por alias. En la comunicación habitual, cada usuario tiene alias propios en cada espacio. La información necesaria para relacionar los alias con los datos reales permanece en nuestro servidor; no enviamos esa correspondencia al proveedor de IA. Restablecemos los datos reales de los alias reconocidos en las respuestas antes de guardarlas, mostrarlas o utilizarlas en la función correspondiente. Esto no modifica tus datos de perfil ni tus mensajes originales en Chatmio.

El reemplazo no se aplica a los archivos cargados en sí, sus nombres, las imágenes ni las grabaciones de audio. Si la función que utilizas los envía a un proveedor de IA, pueden contener datos personales reales. El texto extraído de archivos adjuntos y utilizado después como contexto de una conversación puede pasar por el reemplazo con alias. El reemplazo automático puede no reconocer todos los datos personales, apodos, formas flexionadas de nombres u otras variantes. Reduce los identificadores directos enviados a la IA, pero no garantiza el anonimato: el propio contenido también puede revelar la identidad de una persona.

4. Funciones opcionales del dispositivo

Las grabaciones del micrófono se envían para transcripción; el mensaje guardado es texto, no una grabación de audio. El acceso a la cámara y las fotos te permite elegir contenido para compartir. El acceso al calendario se usa para las funciones de calendario solicitadas. La ubicación puede incluir coordenadas precisas, compartirla dentro de un espacio y actualizaciones en segundo plano cuando se habilitan en el celular. El clima también usa la ubicación cuando está permitido. Puedes revocar permisos en la configuración del dispositivo; también deja de compartir la ubicación en el espacio correspondiente. Desactivar un permiso no elimina contenido ya compartido.

5. Cuenta de correo electrónico

Conectar tu cuenta de correo electrónico es opcional. El acceso de solo lectura recupera mensajes recibidos recientemente para crear resúmenes privados; el contenido de los correos electrónicos se envía al proveedor de IA con ese fin. Conservamos los resúmenes y las credenciales de conexión cifradas, no un archivo separado de correos electrónicos. No usamos datos de usuarios para entrenar o mejorar modelos generales de IA ni para publicidad. Al desconectar, se eliminan las credenciales locales y se solicita a Google que revoque el acceso. Por separado, el correo reenviado o enviado a una dirección de Chatmio puede almacenarse y procesarse junto con sus archivos adjuntos. Los borradores y las respuestas de correo saliente usan funciones y flujos de aprobación separados. El uso de las API de Google cumple la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

Al procesar correos recibidos, reemplazamos las direcciones reconocidas y los nombres de perfil conocidos en el texto enviado por alias. Para que la IA asigne los resúmenes al espacio correcto, usamos una correspondencia temporal común entre los espacios considerados durante cada procesamiento. Podemos indicar que distintos alias de direcciones pertenecen a la misma cuenta sin revelar las direcciones reales. El servidor restablece los datos reconocidos y guarda el resumen en el chat privado correspondiente. Las comunicaciones posteriores usan los alias de ese espacio.

6. Integraciones y contenido compartido

Los chats, archivos y registros son visibles para sus participantes o destinatarios autorizados. Un asistente agregado a un chat procesa el contexto necesario para responder; la participación automática puede procesar mensajes nuevos. Las sesiones conectadas del navegador pueden conservar cookies cifradas y el estado de inicio de sesión en sitios web, y pueden compartirse con los espacios que selecciones. Las solicitudes a sitios, búsquedas, GIF, clima u otros servicios conectados revelan la información necesaria para esa solicitud. Revisa cuidadosamente los destinatarios, permisos y acciones externas propuestas. Los destinatarios pueden conservar copias del contenido que compartes.

7. Datos técnicos, cookies y pagos

Las direcciones IP, el país aproximado obtenido de la IP, los detalles del dispositivo y la aplicación, los registros de seguridad, informes de errores, tokens de notificaciones push y registros de entrega ayudan a operar y proteger Chatmio. El sitio usa el país de la IP para elegir el idioma inicial y recuerda el idioma seleccionado. Las cookies esenciales de sesión, inicio de sesión y seguridad permiten el acceso a la cuenta. Actualmente no usamos cookies publicitarias ni analítica de marketing conductual. Los diagnósticos operativos y el monitoreo de errores son distintos de la analítica de marketing. Apple y Google gestionan los pagos dentro de la aplicación; recibimos identificadores de transacciones, productos, estados y registros de créditos, no los datos completos de tu tarjeta.

8. Finalidades y bases legales

Tratamos los datos necesarios para ofrecer tu cuenta, chat, compras y funciones solicitadas a fin de ejecutar nuestro contrato contigo. La seguridad, la solución de problemas y la mejora proporcionada del servicio se basan en intereses legítimos cuando está permitido, ponderados frente a tus derechos. El tratamiento opcional que requiere consentimiento se basa en ese consentimiento, que puedes retirar sin afectar el tratamiento lícito anterior. La conservación legal de registros y las solicitudes legales válidas se basan en obligaciones legales. La información sensible recibe las protecciones adicionales y las bases legales exigidas por la ley aplicable. No usamos tu contenido para publicidad dirigida.

9. Proveedores y tratamiento internacional

Según las funciones que uses, los proveedores incluyen servicios de alojamiento y red, OpenAI para procesamiento de IA, Apple y Google para inicio de sesión, compras y notificaciones, Cloudflare para red y correo, Honeybadger para diagnósticos, GitHub para problemas reportados y Kernel para navegación en la nube. Los datos necesarios para estos servicios pueden procesarse fuera de tu país. Cuando se requiera, las transferencias deben utilizar una decisión de adecuación válida, garantías contractuales aprobadas u otro mecanismo legal. Puedes solicitar información sobre destinatarios pertinentes y garantías de transferencia. Podemos revelar datos cuando lo exija la ley o para proteger derechos y la seguridad.

También podemos enviar al proveedor de IA un identificador técnico indirecto para proteger el servicio y prevenir abusos. Por sí solo, no contiene tu nombre ni tu dirección de correo, pero puede permitir relacionar solicitudes del mismo usuario entre distintos espacios.

10. Seguridad y conservación

Usamos medidas como HTTPS, controles de acceso y cifrado de determinadas credenciales, y buscamos minimizar el uso de datos. Ningún sistema puede garantizar seguridad absoluta. Conservamos datos de la cuenta y las funciones mientras sean necesarios para el servicio; luego los eliminamos o anonimizamos cuando dejan de ser necesarios, sujetos a obligaciones legales, necesidades de seguridad y controversias. Las copias de seguridad y los registros de proveedores pueden permanecer hasta que termine su ciclo de conservación aplicable. Contáctanos para obtener detalles sobre conservación; no prometemos eliminación inmediata de todas las copias de seguridad.

Guardamos los alias estables de nombres y las claves técnicas necesarias para crear alias junto con la cuenta o la membresía en el espacio correspondiente. Las correspondencias temporales utilizadas al procesar correos se crean para cada procesamiento específico. Las reglas de conservación y eliminación de esta política también se aplican a estos datos.

11. Eliminar tu cuenta o tus datos

En la aplicación o la versión web, abre Configuración, Cuenta, Eliminar cuenta y sigue la confirmación. Si eres propietario de un espacio con otros miembros, primero transfiere la propiedad o elimina a los demás miembros. La eliminación borra tu cuenta, conexiones y espacios donde eres el único miembro; el contenido de espacios compartidos puede permanecer para sus miembros. Actualmente se conserva un registro de elegibilidad para registrarse que contiene tu correo, para que puedas volver mientras el registro esté restringido. Para solicitar su eliminación, la eliminación de contenido personal compartido u otros datos, escribe a [email protected]. Podemos verificar tu identidad y debemos conservar ciertos registros cuando lo exige la ley. Desinstalar la aplicación no elimina tu cuenta.

12. Tus derechos en el mundo

Cuando corresponda, puedes solicitar confirmación, acceso, corrección, eliminación, limitación, una copia portable, información sobre destinatarios, retiro del consentimiento y oposición al tratamiento. Conforme al GDPR de la UE/EEE y al UK GDPR puedes presentar una queja ante tu autoridad local, la ÚOOÚ checa o el ICO británico. La ley suiza establece derechos relacionados. La LGPD de Brasil incluye información sobre el intercambio de datos y revisión de ciertas decisiones automatizadas; puedes reclamar ante la ANPD. Las leyes estatales de EE. UU., incluidas CCPA/CPRA de California cuando sean aplicables, pueden otorgar acceso, eliminación, corrección, solicitudes mediante agentes autorizados, apelación y derechos de exclusión de venta, intercambio, publicidad dirigida y ciertos perfiles. No vendemos datos ni los compartimos para publicidad conductual entre contextos y no discriminamos por ejercer derechos.

13. Solicitudes, menores y cambios

Envía solicitudes o apelaciones a [email protected]. Respondemos en los plazos legales aplicables, normalmente en un mes bajo GDPR, 45 días para solicitudes elegibles en EE. UU. y 15 días para una declaración completa de acceso bajo LGPD; pueden aplicarse prórrogas y excepciones legales. Canadá, Australia, Nueva Zelanda y otros países pueden otorgar derechos obligatorios adicionales y reclamaciones ante reguladores. Chatmio no está destinado al uso independiente por menores de 13 años o una edad mínima local superior; puede requerirse participación y consentimiento de los padres. Avísanos si deben eliminarse datos de un menor. No tomamos decisiones sobre ti con efectos legales o igualmente significativos basadas exclusivamente en medios automatizados. Actualizaremos esta fecha y notificaremos cambios relevantes según se requiera.