Política de privacidad

1. ¿Quién es responsable?

DearDay lo ofrece Erik van Eck, responsable del tratamiento de los datos personales en el servicio DearDay. Esta política se aplica a la app Android DearDay (nombre del paquete nl.avroditus.dearday) y a este sitio web.

Para preguntas de privacidad o solicitudes sobre tus datos, escribe a erik.vaneck@gmail.com. Menciona DearDay. No incluyas textos del diario, contraseñas ni datos de tarjetas de pago.

2. Tu diario en tu dispositivo

Escribir, buscar y leer se hace en tu dispositivo, sin subir entradas a DearDay. DearDay no conserva una copia sincronizada automáticamente del diario en la nube. Las funciones opcionales de IA sí transmiten contenido, como explica la sección 3.

Los títulos, textos, fechas elegidas, fechas de edición, reflexiones guardadas e índice de búsqueda local se almacenan en una base cifrada en el dispositivo. La clave se protege mediante el almacenamiento seguro de Android. La búsqueda y el calendario son locales; puedes escribir y leer sin Internet.

DearDay pide al sistema operativo que verifique tu identidad con biometría o el código del dispositivo. Recibe el resultado, no tu huella, datos faciales ni código.

La app actual no sincroniza automáticamente el diario completo con un archivo en la nube de DearDay. Restaurar la suscripción devuelve Plus, no las entradas. Eliminar entradas locales, borrar datos o desinstalar la app puede hacer que pierdas contenido local.

3. Reflexiones de IA y dictado

Tú decides primero

La IA requiere una suscripción Plus activa y tu consentimiento explícito. Puedes desactivarla en Ajustes. Esto detiene nuevos procesamientos; las entradas y reflexiones terminadas siguen legibles. También puedes excluir entradas individuales.

¿Cómo encuentra DearDay temas relacionados?

Con las reflexiones activadas, DearDay busca entradas o fragmentos relacionados con la nueva entrada. Un modelo lingüístico en el dispositivo convierte fragmentos en números que representan su significado (embeddings). Compararlos permite reconocer temas similares con palabras distintas. También ayudan palabras comunes y fechas. Si el modelo local no está disponible, la app recurre a palabras comunes.

El índice semántico se guarda en la base cifrada del dispositivo. No se envía texto del diario a la nube para crear ni comparar estos embeddings. Las entradas excluidas no participan. El texto seleccionado se envía después para generar la reflexión, como se explica a continuación.

¿Qué se envía para una reflexión?

La app selecciona en el dispositivo la nueva entrada y hasta cinco entradas o fragmentos relevantes. Textos y fechas pasan por el servidor seguro de DearDay al proveedor de IA. No se envían identificadores locales permanentes ni la clave de la base. El servicio de reflexiones no guarda en su base el texto enviado ni la reflexión generada.

En Android, una reflexión preparada puede seguir procesándose con la app bloqueada. Un paquete separado, temporal y cifrado contiene el texto seleccionado. No se desbloquea todo el diario. El paquete se limpia después del procesamiento; el resultado se guarda cifrado y se importa al desbloquear.

¿Qué ocurre con el audio?

Solo al iniciar el dictado, tras permitir el micrófono, se envía audio a nuestro proveedor de IA a través del servidor DearDay. DearDay no conserva grabaciones. Puedes revisar el texto reconocido en el editor y guardarlo como entrada. Para gestionar el uso se registran, entre otros datos, duración del audio y costes.

Procesamiento automático, sin acceso desde el portal de administración

El portal no permite leer entradas, reflexiones o transcripciones ni reproducir audio. El servicio actual de reflexiones no guarda textos ni respuestas en su base; el de dictado no conserva grabaciones ni archivo de transcripciones. No podemos abrir tu diario local a distancia. Se registran datos técnicos de uso, como número de solicitudes, duración y costes, según la sección 4.

Para generar una reflexión o transcripción, el proveedor de IA procesa automáticamente el contenido seleccionado a través de nuestro servidor. Ambas conexiones están cifradas. Los servicios reciben el contenido: no es cifrado de extremo a extremo que lo oculte a DearDay y al proveedor. La ausencia de una herramienta administrativa de consulta o de un archivo no garantiza que sea imposible el acceso técnico durante el procesamiento.

A través de DearDay, sin cuenta personal de IA

Las solicitudes pasan por los servidores y la cuenta de servicio de DearDay. No necesitas cuenta con nuestro proveedor de IA. Para ello, la app no envía un nombre ni correo facilitados por ti como datos de cuenta. Para prevenir abusos, las reflexiones y el dictado incluyen un código estable derivado de tu identidad técnica que permite reconocer solicitudes del mismo usuario técnico.

Esta ruta centralizada no anonimiza el contenido: las entradas pueden contener nombres u otros datos identificativos, y tu voz puede ser reconocible. No retiramos automáticamente esos datos de los textos o el audio.

Entrenamiento y conservación por nuestro proveedor de IA

Nuestro proveedor es un servicio externo en la nube de IA generativa y reconocimiento de voz. Procesa el contenido enviado para entregar la respuesta o transcripción solicitada. El intercambio para entrenamiento está desactivado para DearDay. Según su política de API, tus textos, audio y respuestas no se usan para entrenar modelos. El proveedor puede retener datos temporalmente para vigilar abusos y cumplir obligaciones legales; que DearDay no los guarde no significa que ningún proveedor los conserve. Consulta la información de privacidad empresarial del proveedor de IA y su documentación de datos de la API para conocer la identidad y las condiciones del proveedor actual.

Las entradas pueden contener información sensible, como salud o creencias. Tenlo en cuenta al consentir el procesamiento en la nube. Las reflexiones son para reflexión personal, no para diagnósticos ni decisiones con efectos jurídicos.

4. Identidad técnica y datos de uso

No tienes que proporcionar credenciales. La app crea una identidad técnica aleatoria y credenciales asociadas para acceder al servidor y las guarda de forma segura en el dispositivo. No es un correo facilitado por ti. Permite gestionar consentimientos, acceso a suscripción y límites.

Al usar la nube registramos datos técnicos necesarios: operación, hora, duración, modelo, cantidad de tokens de texto o audio, estado y costes. Un valor seguro de verificación evita repetir reflexiones; no es una copia del diario. Los servicios de red también procesan datos como tu IP para gestionar y proteger conexiones.

Estadísticas opcionales de uso

Tienen consentimiento separado en Ajustes. Si aceptas, la app envía un código de instalación aleatorio, primer día de uso, días activos, versión y plataforma. El servidor puede deducir un país de la IP, que no se guarda en esta tabla. No contienen textos ni se vinculan con el diario mediante la identidad técnica en la nube.

Retirar el consentimiento detiene la recogida y hace que la app solicite eliminar las estadísticas asociadas. Sin conexión, la solicitud espera a que vuelva Internet.

Eliminación con un código secreto

En Ajustes → Eliminar datos del servidor puedes copiar un código personal y guardarlo fuera de la app. La página de eliminación permite borrar identidad técnica, consentimientos, vínculo Plus y estadísticas asociadas. El servidor solo guarda un hash del código. Para esta eliminación, el identificador estadístico de instalación se vincula en el almacenamiento de identidad restringido; no se usa para analizar el diario ni orientar anuncios.

Cualquier persona con el código puede confirmar la eliminación. Sin el código guardado quizá no podamos identificar la antigua identidad aleatoria correcta. Reinstalar crea otra identidad y no elimina la anterior. Cancela por separado las suscripciones de pago en Google Play. El diario local y las reflexiones permanecen en el dispositivo.

5. Publicidad y suscripciones

Versión gratuita

La versión gratuita puede mostrar anuncios de Google AdMob. La app solicita anuncios no personalizados y usa el consentimiento de Google cuando procede. Incluso estos anuncios pueden tratar IP, identificadores de dispositivo o publicidad, interacciones y diagnósticos, para mostrar anuncios, elaborar informes y prevenir fraude. Los datos disponibles también dependen del consentimiento y los ajustes del dispositivo.

DearDay no envía textos del diario para orientar anuncios. Puedes ajustar tus opciones mediante privacidad publicitaria en Ajustes, si está disponible, y desde Android. Consulta cómo usa Google los datos de las apps. Al confirmarse una suscripción Plus activa, DearDay no inicializa publicidad.

DearDay Plus

Google Play gestiona compra y pago. DearDay recibe datos técnicos para verificar acceso y restaurar compras: producto, estado, caducidad y prueba en forma de token de compra. Guarda el token cifrado y usa un valor de verificación para reconocer compras. No recibe todos los datos de tu tarjeta.

Cancelar la suscripción, borrar una identidad DearDay y eliminar entradas locales son acciones distintas. Plus se cancela en Google Play; desinstalar la app no cancela la suscripción.

6. Fines y bases jurídicas

Rechazar la IA o las estadísticas opcionales no impide escribir o leer el diario local. La retirada no afecta a la licitud del tratamiento anterior.

7. ¿Quién trata los datos?

• Microsoft Azure: alojamiento del sitio, servidor DearDay y base de datos técnica.
• Nuestro proveedor de IA: servicio externo de IA generativa y reconocimiento de voz en la nube, que procesa contenido para reflexiones, audio para transcripciones y un código estable de seguridad contra abusos. Su información de privacidad y tratamiento se enlaza en la sección 3.
• Google: Google Play para suscripciones y AdMob para anuncios gratuitos. Google también trata datos para fines propios según su política.
• Erik van Eck: administración, soporte, seguridad y solicitudes de privacidad. El servicio actual de reflexiones no da al portal acceso al texto del diario local.

El servidor DearDay actual está alojado en regiones europeas de Azure. Esto no garantiza que todo se procese exclusivamente en el Espacio Económico Europeo: el proveedor de IA, Google y sus proveedores también pueden tratar datos fuera. Se aplican las garantías de transferencia pertinentes, como cláusulas contractuales tipo y, cuando corresponda, decisiones de adecuación. Puedes pedir detalles sobre destinatarios, países y garantías concretos.

8. ¿Cuánto tiempo se conservan los datos?

• Entradas y reflexiones locales: hasta que las elimines en el dispositivo o borres los datos locales. DearDay no puede recuperarlos ni borrarlos por ti a distancia.
• Texto y audio de las funciones actuales de IA: DearDay los procesa para la solicitud sin un archivo permanente de textos, respuestas o audio en el servidor. Se aplican las normas propias del proveedor de IA descritas arriba.
• Estadísticas opcionales y valores de verificación de reflexiones: se eliminan durante la limpieza periódica después de 90 días. Las estadísticas también se borran a petición de la app al retirar el consentimiento.
• Uso de IA y costes liquidados: el vínculo directo con la identidad técnica se elimina a los 90 días; los registros liquidados se borran a los 13 meses. Los costes pendientes pueden conservarse más para resolverlos. No son textos del diario.
• Identidad técnica, consentimientos y prueba de suscripción: se conservan mientras sea necesario para acceso, restauración y gestión del uso. No existe actualmente un plazo fijo automático de borrado para tokens caducados. Puedes solicitar la eliminación; una obligación legal o investigación necesaria puede justificar una conservación mayor.
• Registros operativos de Azure: el entorno central de logs conserva 30 días. Las copias de recuperación SQL tienen una ventana de 7 días. Borrar de la base activa no afecta inmediatamente a todas las copias de recuperación.
• Mensajes de contacto: el tiempo necesario para atender la solicitud y las preguntas u obligaciones posteriores.

9. Tus opciones y derechos de privacidad

Puedes eliminar entradas y reflexiones, excluir entradas de IA y retirar el consentimiento de IA o estadísticas. Android también permite gestionar permisos de micrófono y notificaciones.

Puedes solicitar acceso, copia, rectificación, eliminación o limitación de los datos personales que tratamos sobre ti. Cuando proceda, puedes pedir portabilidad y oponerte al tratamiento basado en intereses legítimos. Normalmente respondemos en un mes; te informaremos si hace falta una prórroga permitida.

Al usar identidades aleatorias, no siempre podemos encontrar datos solo con el correo. Podemos pedir información adicional mínima para vincular con seguridad la solicitud a tu instalación o compra. No envíes contraseñas, documentos de identidad completos ni contenido del diario.

Para solicitar la eliminación, visita Eliminar tus datos o escribe a erik.vaneck@gmail.com. También puedes solicitarla sin reinstalar la app. Si no estás conforme con la gestión, puedes reclamar ante la Autoridad Neerlandesa de Protección de Datos (Autoriteit Persoonsgegevens).

10. Este sitio web

Este sitio es informativo. No usa cookies analíticas o publicitarias, píxeles de seguimiento ni fuentes externas. El ejemplo de diario es ficticio, se ejecuta en el navegador y no envía entradas. No hay formulario de registro. El formulario de eliminación solo envía el código secreto a DearDay al enviarlo; consulta la sección de eliminación.

En la página general usamos el idioma preferido del navegador para elegir un idioma compatible, con inglés como alternativa. No pedimos ubicación ni usamos servicios externos de localización. Puedes cambiarlo en el menú de idiomas. Solo guardamos esa elección en el almacenamiento local del navegador (localStorage), hasta que la cambies o borres los datos del sitio. No se envía a DearDay ni se usa para seguimiento.

El alojamiento procesa datos de red necesarios para servir páginas, como IP y datos de solicitudes. Un enlace de correo abre tu app de correo; solo recibimos mensaje y remitente si lo envías. Los enlaces externos, como Google o nuestro proveedor de IA, tienen sus propias políticas.

11. Cambios

Actualizamos esta página cuando cambian la app o el tratamiento de datos. La fecha de arriba indica la última actualización. Solicitamos en la app el consentimiento necesario para nuevos tratamientos.