Política de privacidad

Responsable

El responsable del tratamiento según el RGPD es Mücahit Gürbüz, Südostallee 120, 12487 Berlín, Alemania. Correo: mucahitgurbuzcompany@gmail.com. Teléfono: +49 176 83258742.

Esta política cubre la app Olifant para iOS, los servidores que la soportan y este sitio web. Explica qué datos tratamos, para qué, con qué base jurídica, quién los recibe y qué derechos tienes.

Qué datos tratamos

Tratamos solo lo que Olifant necesita para funcionar y lo que tú o tu familia decidís añadir.

• Cuenta: tu correo electrónico, el identificador de acceso de Apple, Google o el código por correo, tu nombre visible y tu color, tu fecha de nacimiento si la indicas, tu idioma y tu zona horaria.
• Círculo y miembros: nombre, país, idioma y zona horaria del círculo, los roles de los miembros, las invitaciones y el teléfono de tu perfil si lo indicas.
• Niños: un niño tiene un perfil, no una cuenta. Consulta la sección Niños más abajo.
• Contenido familiar: eventos, rutinas, tareas, listas, notas, expedientes, anuncios, mensajes de la sala, comentarios, cumpleaños y otras ocasiones, y datos de dinero como facturas, bienes y objetivos.
• Documentos: archivos, fotos, escaneos y PDF que añades a la bandeja de entrada o a la caja fuerte de documentos.
• Correo: mensajes y adjuntos reenviados a la dirección de Olifant de tu círculo. El correo de remitentes que el círculo no ha aprobado se guarda, pero queda retenido hasta que un adulto lo aprueba o lo descarta. Si conectas Gmail, Olifant lee, con acceso de solo lectura, únicamente el correo con la etiqueta que elijas o de remitentes aprobados.
• Datos de salud: planes de vacunación, revisiones y dentista por persona, y tarjetas de emergencia (grupo sanguíneo, alergias, enfermedades, medicamentos, médicos, seguro, contactos de emergencia). Los documentos médicos de la caja fuerte también son datos de salud. Son una categoría especial de datos según el art. 9 RGPD.
• Ubicación: solo mientras la compartes o envías un SOS. Una compartición dura 15 minutos, 1 hora o 4 horas y termina sola. Un SOS envía tu posición, tu nombre y tu teléfono a todos los demás miembros de tu círculo y comparte tu ubicación durante 1 hora.
• Asistente: tus preguntas, las respuestas y los recuerdos que pides a Olifant que guarde.
• Datos técnicos y del dispositivo: tu token de notificaciones, el idioma y la zona horaria del dispositivo, y las direcciones IP en los registros del servidor.
• Informes de fallos: datos técnicos sobre un fallo, sin tu nombre, tu correo ni tu contenido.
• Estadísticas de uso: solo si las activas en Ajustes. Contienen nombres de eventos y recuentos, vinculados a tu cuenta. Están desactivadas por defecto.
• Suscripción: qué círculo tiene Olifant Pro, el producto, la fecha de vencimiento y los eventos de compra. Apple gestiona el pago. Nunca vemos los datos de tu tarjeta.
• Enlaces para cuidadores: cuando alguien abre el enlace de una tarjeta de emergencia, registramos la hora, el resultado, el tipo de navegador y un hash de la dirección IP, nunca la dirección en sí.

Para qué los tratamos y con qué base jurídica

Puedes retirar cualquier consentimiento en cualquier momento, en la app o por correo. Esto no afecta al tratamiento anterior. La ley no te obliga a darnos datos. Sin un correo o un acceso con Apple o Google no puedes crear una cuenta, y sin los datos que necesita una función no puedes usar esa función.

• Prestarte Olifant según nuestro contrato contigo: tu cuenta, los círculos, la sincronización con tus dispositivos, recordatorios y notificaciones, invitaciones, la bandeja de entrada, el asistente, la reunión familiar semanal, la exportación y la eliminación (art. 6.1.b RGPD).
• Planes de salud, tarjetas de emergencia y enlaces para cuidadores: solo con consentimiento explícito para cada persona (art. 6.1.a y art. 9.2.a RGPD).
• Funciones de IA: solo después de que un adulto del círculo active Olifant AI para el círculo (art. 6.1.a RGPD). El correo y los documentos de la bandeja de entrada pueden contener datos de salud, por lo que este consentimiento cubre también el art. 9.2.a RGPD. Sin él no funciona ninguna función de IA y el correo queda en la bandeja de entrada para que lo gestiones tú.
• Gmail: solo con tu consentimiento cuando lo conectas (art. 6.1.a RGPD).
• Ubicación y SOS: con tu consentimiento cada vez que compartes (art. 6.1.a RGPD) y el permiso de ubicación de iOS.
• Estadísticas de uso: solo con tu consentimiento (art. 6.1.a RGPD, § 25.1 TDDDG).
• Informes de fallos, registros de seguridad, prevención de abusos y un registro de uso de IA solo con recuentos (para aplicar cuotas y controlar costes): nuestro interés legítimo en un servicio estable, seguro y asequible (art. 6.1.f RGPD).
• Obligaciones legales, como responder a las autoridades cuando la ley lo exige (art. 6.1.c RGPD).

Tu derecho de oposición

Cuando nos basamos en intereses legítimos (art. 6.1.f RGPD), puedes oponerte en cualquier momento por motivos relacionados con tu situación particular (art. 21 RGPD). Entonces dejamos de hacerlo, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre tus intereses o necesitemos los datos para formular, ejercer o defender reclamaciones. Escribe a mucahitgurbuzcompany@gmail.com.

Niños

Olifant está pensada para familias, pero las cuentas son para adultos de 18 años o más. Un niño tiene un perfil, no una cuenta, y nunca inicia sesión. Un adulto del círculo crea y gestiona el perfil y actúa en nombre del niño. Ese adulto debe tener la patria potestad o actuar con el consentimiento de quien la tenga.

Un perfil infantil guarda el nombre visible, el color, la fecha de nacimiento, el idioma y la zona horaria, además de lo que los adultos le añadan, como planes de salud, una tarjeta de emergencia o ideas de regalo. Los datos de salud de un niño requieren el consentimiento explícito de un adulto que confirme que tiene la patria potestad.

El nombre y el año de nacimiento de un niño llegan a Google Vertex AI solo después de que un adulto active Olifant AI para el círculo. Los planes de salud y las tarjetas de emergencia nunca llegan.

Un administrador puede borrar en cualquier momento el perfil de un niño y todos los registros sobre él. No recogemos a sabiendas datos personales directamente de niños, tampoco de menores de 13 años en Estados Unidos.

Cómo se usa la IA

Olifant usa los modelos Gemini de Google a través de Google Cloud Vertex AI. Las solicitudes van al punto de acceso de Google en la UE. No usamos ningún otro proveedor de IA. Nada de un círculo llega a Vertex AI hasta que un adulto de ese círculo activa Olifant AI. Se puede desactivar en cualquier momento, y entonces no se envían datos nuevos. Esto es lo que envía cada función una vez activada:

• Bandeja de entrada: un elemento cada vez (asunto, texto y adjuntos como PDF y fotos), la fecha y la zona horaria del círculo, y los nombres visibles, roles y años de nacimiento de los miembros. El resultado es una propuesta. No se crea nada hasta que un adulto la acepta.
• Asistente: tu pregunta, los mensajes recientes de tu conversación, los elementos que puedes ver (eventos, rutinas, tareas abiertas, listas, títulos de expedientes, anuncios) y los recuerdos que coinciden. Nunca envía planes de salud, tarjetas de emergencia, archivos, teléfonos ni fechas de nacimiento.
• Añadir rápido: el texto que escribes y el contexto necesario para convertirlo en un elemento.
• Ideas de regalo: la ocasión, el nombre y la edad de la persona, y los nombres de los miembros.
• Recuerdos: el texto de un recuerdo cada vez, para crear un índice de búsqueda para el asistente.
• Reunión familiar semanal: solo en círculos con Olifant Pro y solo si un administrador activa además la reunión. Títulos, fechas, recuentos y nombres de miembros de elementos que ve todo el círculo. Nunca elementos solo para adultos, privados o de salud.

Qué pasa con los datos de IA

Google actúa como nuestro encargado del tratamiento. Según las condiciones de Google Cloud para Vertex AI, Google no usa estos datos para entrenar sus modelos. No registramos el texto que se envía ni las respuestas. Solo registramos recuentos y tiempos para aplicar las cuotas.

El resultado de la IA es una sugerencia. Puede ser incorrecto. Olifant no toma decisiones sobre ti que produzcan efectos jurídicos o te afecten de forma similarmente significativa (art. 22 RGPD).

Quién recibe los datos

Estos proveedores tratan datos por cuenta nuestra como encargados del tratamiento, con un contrato de encargo, salvo que se indique otra cosa:

• Supabase (Supabase, Inc., EE. UU.): base de datos, inicio de sesión, almacenamiento de archivos y funciones del servidor. Los datos se guardan en Fráncfort, Alemania.
• PowerSync: sincroniza tus datos con tus dispositivos. Servidores en la UE.
• Google Cloud Vertex AI (Google): las funciones de IA descritas arriba. Punto de acceso en la UE.
• Resend (EE. UU.): recibe todo el correo reenviado a la dirección de tu círculo antes que Olifant y entrega nuestros correos, como los códigos de acceso.
• Sentry (Functional Software, Inc., EE. UU.): informes de fallos. Región de datos en la UE.
• RevenueCat (EE. UU.): estado de la suscripción. Recibe tu identificador de usuario, el identificador del círculo y los datos de compra, nunca tu nombre, tu correo ni tu contenido.
• Vercel (EE. UU.): aloja este sitio web.
• Apple: entrega las notificaciones como encargado nuestro. Para Iniciar sesión con Apple, las compras en el App Store e iCloud, Apple actúa según sus propias condiciones y su propia política de privacidad.
• Google: si inicias sesión con Google, Google nos comparte tu correo y un identificador de cuenta de Google. Si conectas Gmail, leemos el correo como se describe arriba. En su parte, Google actúa según sus propias condiciones y su propia política de privacidad.
• Los demás miembros de tu círculo ven lo que compartes según la visibilidad que elijas: todos, solo adultos o solo tú.
• Autoridades y tribunales, solo cuando la ley lo exige.

Transferencias fuera de la UE

Algunos proveedores tienen su sede en EE. UU. o pueden acceder a los datos desde allí. Si un proveedor está certificado en el Marco de Privacidad de Datos UE-EE. UU., la transferencia se basa en la decisión de adecuación de la Comisión Europea (art. 45 RGPD). Si no, se basa en las cláusulas contractuales tipo de la UE (art. 46.2.c RGPD). Puedes pedirnos una copia de estas garantías.

No vendemos tus datos. No los compartimos para publicidad. Olifant no contiene ningún SDK de publicidad ni de seguimiento.

Cuánto tiempo los conservamos

Conservamos tus datos mientras exista tu cuenta. Si eliminas tu cuenta, tus datos privados se borran de la app de inmediato y se eliminan de la base de datos de Olifant en un plazo de 30 días. Lo que compartiste con tu familia, como mensajes, notas y archivos, se queda en el círculo familiar como «Miembro eliminado». Si eras la última persona adulta, se elimina todo el círculo. Después, las copias de seguridad de la base de datos caducan en un plazo de 7 días. Los registros que los proveedores deben conservar no forman parte del borrado de la cuenta: registros de compra en Apple y RevenueCat, e informes de fallos en Sentry hasta que termine su plazo de conservación. Las ubicaciones compartidas se borran 24 horas después de que termine la compartición.

• Elementos que borras: se eliminan definitivamente a los 30 días.
• Elementos de la bandeja de entrada descartados, o retenidos y nunca aprobados: se borran 30 días después del último cambio.
• Solicitudes de ubicación: 7 días. Registros de enlaces para cuidadores: 30 días. Órdenes del día de la reunión semanal: 8 semanas.
• Registro de uso de IA, estadísticas de uso y eventos de suscripción: 13 meses.
• Registros del servidor de nuestros proveedores de alojamiento: el plazo de conservación de cada proveedor.

Tus derechos

Según el RGPD tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20) y oposición (art. 21). Puedes retirar tu consentimiento en cualquier momento (art. 7.3).

Gran parte puedes hacerla tú en la app: Ajustes, luego Exportar datos o Eliminar cuenta. El último administrador de un círculo con otros adultos debe traspasar antes el círculo. Eliminar tu cuenta no cancela una suscripción del App Store. Cancélala en los ajustes de tu cuenta de Apple. Para todo lo demás, escribe a mucahitgurbuzcompany@gmail.com.

Tienes derecho a presentar una reclamación ante una autoridad de protección de datos, en particular la del país de la UE donde vives o trabajas o donde crees que se infringió la ley. En España es la Agencia Española de Protección de Datos. La autoridad competente para nosotros es la Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Personas mencionadas en tu contenido

Tu contenido puede mencionar a personas que no usan Olifant, como profesores, médicos o el remitente de un correo. Tratamos esos datos solo para prestar Olifant a ti y a tu familia, con las garantías de esta política. Esas personas tienen los mismos derechos y pueden escribirnos a mucahitgurbuzcompany@gmail.com.

Seguridad

Los datos se cifran en tránsito. Las reglas de acceso de la base de datos deciden quién ve cada elemento, y las pruebas las comprueban. La protección de datos de iOS protege los archivos de tu dispositivo. Ningún sistema es totalmente seguro, así que mantén tu dispositivo bloqueado y actualizado.

Este sitio web

Vercel aloja este sitio web. Cuando lo visitas, Vercel trata tu dirección IP, la hora, la página y el tipo de navegador en los registros del servidor para entregar las páginas y mantenerlas seguras (art. 6.1.f RGPD). El sitio no usa cookies, no tiene analítica y no carga scripts de terceros. Los enlaces de invitación llevan el código en la dirección, así que aparece en esos registros. Los códigos de invitación caducan a los 7 días. La página de la tarjeta de emergencia carga la tarjeta directamente desde nuestra base de datos en la UE.

Datos de usuario de Google

El uso y la transferencia por parte de Olifant a cualquier otra app de la información recibida de las API de Google cumplirá la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Usamos los datos de Gmail solo para mostrarte eventos, tareas y pagos dentro de Olifant. No los usamos para publicidad, no los vendemos y no los usamos para entrenar modelos de IA generales. Las personas de Olifant solo los leen con tu consentimiento, por seguridad o cuando la ley lo exige.

Google API Services User Data Policy

Cambios

Si cambiamos esta política en algo importante, te lo diremos en la app antes de que se aplique. La fecha de arriba indica la versión vigente.