Política de privacidad

REQUIERE_REVISIÓN_LEGAL · Versión 2026-10-19-draft. Borrador para la beta gratuita dirigida a mayores de 18 años en España. Pendiente de aprobación. Servicio aún no abierto al público.

1. Responsable y contacto

Marco Risco Pérez, persona física establecida en España, es el responsable del tratamiento de los datos de Ladito. Contacto para soporte y privacidad: soporte@ladito.app. La identificación pendiente de completar figura en el aviso legal.

2. Qué información se trata

• Cuenta: correo, identificador, datos de autenticación y declaración de mayoría de edad.
• Personalización: nombre elegido, tono, zona horaria, horarios y preferencias. No pedimos fecha de nacimiento ni un documento de identidad para el registro ordinario.
• Conversación: tus mensajes, respuestas de IA, propuestas y recuerdos confirmados, sus fuentes y eventos que introduces.
• Controles: elecciones sobre memoria, iniciativa y notificaciones, versiones de los documentos aceptados y fechas de esas acciones.
• Funcionamiento: identificadores de instalación y tokens push, entregas, reportes, solicitudes de eliminación y uso. Los proveedores pueden tratar IP, datos de conexión y registros técnicos para operar sus servicios.
• Soporte: tu dirección de correo y la información que incluyas al escribirnos.

Los datos proceden de ti, del funcionamiento de la app y de propuestas y respuestas de IA, que pueden ser inexactas. No incluimos publicidad ni usamos conversaciones para marketing. No solicitamos contactos, ubicación GPS, cámara ni micrófono para las funciones actuales.

3. Finalidades y bases jurídicas propuestas

Estas bases están pendientes de validación para la beta:

• Gestionar la cuenta, autenticarte, responder a tus mensajes y mantener el historial necesario para la conversación: ejecución del servicio solicitado (artículo 6.1.b RGPD), limitada a los datos necesarios.
• Memoria, seguimientos y notificaciones opcionales: consentimiento para cada finalidad (artículo 6.1.a RGPD). Puedes conversar sin activarlas y retirar cada elección en ajustes.
• Prevenir accesos indebidos, abuso y consumo desproporcionado, y revisar reportes: interés legítimo en proteger el servicio y a sus usuarios (artículo 6.1.f RGPD), sujeto a la evaluación de necesidad y ponderación pendiente.
• Atender derechos y obligaciones legales aplicables: artículo 6.1.c RGPD. Resolver consultas de tu cuenta: ejecución del servicio; otras consultas: interés legítimo en responder a quien contacta, con la misma evaluación pendiente.

El correo y la autenticación son necesarios para el modo conectado. El contenido que compartes y las funciones opcionales dependen de tus decisiones. Leer privacidad y aceptar los términos no constituye un consentimiento general para cualquier uso de tus datos.

4. Información sensible y de otras personas

Se ha elegido preparar una opción separada para conversar sobre datos sensibles propios, como salud, con elección explícita y posibilidad de retirada. Ese control aún no está implementado ni aprobado jurídicamente. No autoriza usar esos datos en memoria o seguimientos. Evita información de otras personas, contraseñas y datos financieros. Los filtros de memoria pueden fallar: el sistema actual puede almacenar texto sensible en el historial y enviarlo a proveedores de IA incluso con la memoria apagada.

PENDIENTE_LEGAL: antes de abrir la beta debe resolverse la condición aplicable al tratamiento de categorías especiales y su mecanismo en la app. La aceptación actual no recoge consentimiento explícito específico para esos datos. Este borrador no autoriza su tratamiento ni lo da por resuelto mediante un aviso.

5. Memoria, iniciativa y automatización

La memoria empieza apagada. Las propuestas no se usan como recuerdos hasta que las confirmas. Puedes corregirlas, eliminarlas o desactivar su uso. Desactivar una función detiene su uso futuro; los datos almacenados tienen controles de borrado separados. Retirar el consentimiento no afecta a la licitud del tratamiento anterior.

Los mensajes espontáneos requieren elección independiente, horarios, frecuencia y ausencia de pausa. El envío push requiere además notificaciones activadas y permiso de Android. Su disponibilidad en la beta depende de la validación final de esa función.

La IA selecciona contexto y genera respuestas y propuestas automáticamente. No se utiliza para decidir sobre crédito, empleo o atención sanitaria. Los controles de seguridad pueden impedir una respuesta o limitar el acceso; puedes solicitar revisión humana en soporte si consideras que hay un error. No es un servicio de vigilancia ni de emergencias.

6. Proveedores y transferencias

• Supabase: autenticación, base de datos y funciones del servidor. La región de producción está pendiente. Una base de datos europea no implica que todo soporte y metadato permanezca en esa región.
• OpenAI: generación y moderación; con memoria activada, extracción de propuestas. Recibe el texto necesario y contexto limitado que puede incluir preferencias, mensajes recientes permitidos, recuerdos confirmados y eventos activos. Las generaciones usan store:false, que no elimina todos los registros de seguridad y estados temporales del proveedor. La documentación de su API excluye entrenamiento salvo participación voluntaria; falta comprobar la configuración de producción.
• Resend: destinatario y contenido de los correos de acceso. auth.ladito.app usa una región de envío en Irlanda; Resend declara almacenamiento en Estados Unidos. La configuración comprobada corresponde a desarrollo.
• Expo y Google Firebase Cloud Messaging: identificadores y avisos push Android. Si activas la vista previa, el aviso incluye el contenido del mensaje; si no, usa un texto genérico. Puede aparecer en la pantalla bloqueada según tus ajustes.
• DonDominio: dominio, DNS y buzón de soporte. Si nos escribes, tu correo y contenido se procesan en ese servicio. Su plan Mail también incluye el espacio estático utilizado para estas páginas; sus registros y copias deben concretarse en la revisión contractual.

Puede haber tratamiento fuera del Espacio Económico Europeo. Los documentos de los proveedores contemplan garantías como cláusulas contractuales tipo. Antes de aprobar esta política deben identificarse las entidades, destinos y garantías aplicables a las cuentas concretas. Puedes pedir información y copia de las garantías aplicables a soporte@ladito.app, protegiendo la información confidencial. No ofrecemos cifrado de extremo a extremo.

7. Conservación y borrado

Plazos del código actual, sujetos a aprobación y a mantenimiento periódico. La eliminación ocurre en la ejecución posterior al vencimiento:

• Mensajes: 180 días desde su creación, o antes si borras el historial o la cuenta.
• Propuestas de recuerdos: 90 días desde su creación o su caducidad. Los confirmados permanecen hasta borrado, caducidad o eliminación de cuenta.
• Eventos: los activos vencidos se cancelan tras dos días; los completados o cancelados se borran tras 90 días desde su última actualización.
• Reportes, uso diario y trabajos de seguimiento: 90 días. Dispositivos inactivos: 90 días desde su última actividad; las entregas se borran por dependencia de trabajos, dispositivos o mensajes.
• Cuenta, preferencias, constancias de aceptación y exclusiones de memoria: mientras exista la cuenta. No hay borrado automático de cuentas por inactividad configurado.

Olvidar todos elimina recuerdos y eventos y cancela seguimientos; el historial tiene su propio borrado. Corregir u olvidar limita el contexto anterior para evitar reconstruirlo. Eliminar la cuenta borra su identidad y datos activos dependientes. Los fallos de supresión requieren intervención para completar la operación.

Borrar datos activos no elimina inmediatamente copias ni registros de proveedores. Resend publica 30 días para correos y logs en sus planes ordinarios y siete días para backups. OpenAI publica hasta 30 días para registros de prevención de abuso por defecto, con excepciones y estados temporales según la función. Desactivar nuestro registro push no acredita por sí solo borrar identificadores de instalación de Google.

PENDIENTE_LEGAL: concretar el plan y ciclo de copias y logs de producción y los plazos de soporte y evidencias legales. Las copias deberán estar restringidas y las supresiones reaplicadas antes de abrir un sistema restaurado; falta validar ese procedimiento en producción.

8. Datos en tu dispositivo y esta web

En Android, la sesión y los mensajes pendientes se guardan mediante almacenamiento seguro del sistema. La app mantiene datos temporales para mostrar la conversación. El archivo de exportación se elimina de la caché al terminar de compartir; si el proceso se interrumpe abruptamente puede quedar en esa caché. Las copias que guardes o envíes quedan bajo tu control. La demo almacena sus datos localmente y no conversa con OpenAI.

Las páginas informativas actuales no incorporan publicidad ni analítica. El formulario automático de eliminación todavía no está disponible; cuando se habilite, requerirá correo y código para autenticarte. El alojamiento puede generar registros técnicos, cuyos plazos y condiciones están pendientes de concretar. Incorporar seguimiento no esencial requerirá revisar la información y los controles pertinentes.

9. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición cuando correspondan, y retirar consentimientos en ajustes o escribiendo a soporte@ladito.app. La app permite exportar JSON y eliminar datos incluso antes de terminar la personalización. La página web de eliminación ya está disponible y ofrece el contacto de soporte mientras el formulario automático permanezca deshabilitado.

Atenderemos las solicitudes sin dilación indebida y, como regla general, dentro de un mes desde su recepción. Si la complejidad o el número de solicitudes lo requieren, el plazo puede ampliarse otros dos meses, informándote durante el primer mes y explicando el motivo. El ejercicio es gratuito salvo las excepciones legales. Solo pediremos información adicional de identidad ante dudas razonables; no envíes documentos, claves ni conversaciones de forma preventiva.

Puedes reclamar ante la Agencia Española de Protección de Datos o la autoridad competente, sin necesidad de agotar primero el contacto con soporte.

10. Cambios

La versión aplicable se identifica por fecha. Los cambios relevantes se informarán antes de aplicarse cuando proceda; se pedirá una nueva elección si cambia una finalidad que necesite consentimiento. Publicar una actualización no sustituye ese consentimiento.