Privacidad
Privacidad
Revisión del texto:
Quién es responsable
El responsable del tratamiento es Alejandro Carbajo Vidales, NIF 71558556J, Calle Jacinto Benavente 10, 1º Dcha., 24750 La Bañeza (León), España. Para cualquier asunto de privacidad: [email protected].
Esta política cubre este sitio, la app web de Moritura y sus apps de acompañamiento para Android e iOS durante la beta por invitación, en español y en inglés. La prueba cerrada puede incluir personas invitadas fuera de España; la disponibilidad de producción sigue limitada a España. Uses el idioma que uses, el responsable está en España y se aplica la normativa de protección de datos española y europea. Moritura es para personas de 18 años o más.
La beta y los cobros están cerrados. El servidor está desplegado, pero no admite indagaciones ni llama a proveedores de IA. El inicio de sesión puede estar disponible para preparar el acceso. Las conversaciones y su tratamiento por IA solo se activarán cuando se abra su acceso.
Lo esencial
- Lo que escribes se guarda en tu dispositivo. Cuando pides una respuesta a la IA, viaja lo necesario para contestarte. También puedes autorizar expresamente el traslado de tu indagación a otro dispositivo.
- Antes de enviar nada, la app te pide un permiso explícito y te dice qué proveedor de IA está activo y cuánto conserva los datos.
- No vendemos lo que escribes, no lo usamos para entrenar modelos de IA (ni nuestros ni de terceros) y no lo metemos en analíticas.
- Nadie lee ni responde a tus conversaciones de forma habitual. No es vigilancia en directo ni un servicio de emergencias.
Qué datos tratamos y para qué
| Datos | Para qué | Base jurídica |
|---|---|---|
| El texto que envías y el contexto seleccionado de tu indagación | Generar la respuesta que pides y comprobar si la conversación debe pararse por seguridad | Tu consentimiento explícito, porque lo que escribes puede incluir datos de salud u otros datos sensibles (RGPD, arts. 6.1.a y 9.2.a) |
| Registros mínimos de seguridad: categoría del aviso, respuesta mostrada, corrección y horas. Nunca tus palabras | Comprobar que la parada de seguridad funcionó y corregir falsos positivos | El mismo consentimiento explícito |
| Estado técnico de la sesión, recibos del permiso y controles de gasto y repetición | Que la conversación funcione, se pueda retomar y no se abuse de ella | La prestación del servicio que pides (art. 6.1.b) y, en lo sensible, tu consentimiento |
| Correo de la invitación | Dejarte entrar en la beta | La prestación del servicio (art. 6.1.b) |
| Identificador del proveedor de acceso, correo y estado de verificación | Iniciar sesión y vincular tu acceso a la misma cuenta en distintos dispositivos | La prestación del servicio (art. 6.1.b) |
| Correo de compra, referencias de pago, condiciones aceptadas, tu elección de inicio, fechas de contrato, desistimiento y devolución | Cobrar, darte acceso, enviarte confirmaciones y atender devoluciones | El contrato (art. 6.1.b) y, para los registros contables o fiscales, la obligación legal (art. 6.1.c) |
| Registros de seguridad sin contenido y registros de accesos excepcionales | Proteger el servicio e investigar un mal uso | Interés legítimo (art. 6.1.f); puedes oponerte |
| Analíticas de uso, solo si las autorizas | Entender qué funciona en el producto | Tu consentimiento (art. 6.1.a) |
Lo que escribes no se usa para publicidad ni investigación. La investigación con datos de producto está desactivada; si algún día existiera, sería opcional y con un consentimiento aparte.
Tu consentimiento no cubre datos sensibles de otras personas. Si hablas de alguien, cuenta lo justo para tu pregunta y evita detalles que lo identifiquen.
Llevar tu indagación a otro dispositivo
El traslado es opcional y requiere una confirmación aparte. Guardamos temporalmente una copia cifrada de tu indagación, con sus reflexiones y trabajo, vinculada a la cuenta con la que has iniciado sesión. El enlace de un solo uso llega al correo de esa cuenta a través de Brevo. En el dispositivo de destino debes iniciar sesión con la misma cuenta. Brevo recibe el enlace, no el texto de la indagación.
La copia cifrada caduca a los quince minutos. Cuando el dispositivo de destino la guarda y se lo confirma al servidor, el servidor borra la copia. Si se interrumpe la confirmación, se puede reintentar. Las copias caducadas se purgan cada minuto mientras el servidor está en marcha; no se pueden recoger después de caducar. Borrar la indagación de origen, retirar su consentimiento de tratamiento o borrar la cuenta también elimina los traslados pendientes. Es una copia puntual, sin sincronización continua.
En iOS, los nuevos archivos de la indagación y de recuperación del traslado usan la protección de datos del dispositivo y se excluyen de las copias de seguridad. La copia de seguridad de esta app está desactivada en Android. La copia de origen sigue en su dispositivo hasta que la borres.
Proveedores
Estos proveedores tratan datos por encargo de Moritura y bajo contrato:
- Proveedor de IA. Moritura usa uno a la vez: OpenAI o Google (Gemini API, servicio de pago). Tu texto va solo al que esté configurado, y la app te dice cuál antes de pedirte el permiso.
- OpenAI: según sus condiciones de API, no usa estos datos para entrenar salvo que el cliente lo autorice, y Moritura no lo autoriza. Puede conservarlos hasta 30 días para detectar abusos, con las excepciones que publica (controles de datos de OpenAI; acuerdo de tratamiento).
- Google: en el servicio de pago, no usa tus mensajes ni las respuestas para mejorar sus productos. Los conserva 55 días para detectar infracciones de su política de uso, y personal autorizado de Google puede revisar los mensajes marcados por sus filtros (condiciones de la Gemini API; control de abusos; acuerdo de tratamiento).
- Alojamiento. El servidor y la base de datos están en infraestructura administrada directamente por el responsable de Moritura.
- Cloudflare sirve este sitio y protege las conexiones con el servidor. Puede ver el contenido mientras pasa por su red (acuerdo de tratamiento).
- Stripe cobra el pago. Recibe tu correo, el producto, el importe y referencias técnicas, y tus datos de tarjeta directamente en su página. Nunca recibe lo que escribes. Para el fraude y sus obligaciones financieras, Stripe actúa como responsable independiente (acuerdo de tratamiento).
- Brevo envía los correos del servicio: acceso, enlaces de traslado de la indagación, confirmación de compra, desistimiento y devolución. No lleva lo que escribes en la conversación (acuerdo de tratamiento).
Si eliges entrar con Google o Apple, ese proveedor verifica tu identidad y facilita a Moritura un identificador de cuenta y tu correo, que puede ser una dirección de retransmisión de Apple. Moritura no recibe tu contraseña de Google o Apple. El texto de tu indagación no se envía a través del inicio de sesión. El acceso con Google en la web usa Firebase Authentication, que también trata registros de autenticación, direcciones IP e información del navegador por seguridad. Firebase conserva las IP registradas durante unas semanas y los demás datos de autenticación hasta que se solicita su eliminación; el borrado de sus sistemas activos y copias de seguridad puede tardar después hasta 180 días (privacidad de Firebase). Google y Apple también tratan tu propia cuenta del proveedor según sus respectivas políticas de privacidad.
Transferencias fuera del Espacio Económico Europeo
Algunos de estos proveedores pueden tratar datos fuera del EEE. Cuando ocurre, la transferencia se apoya en el Marco de Privacidad de Datos UE-EE. UU. si el destinatario está adherido, o en las cláusulas contractuales tipo de la Comisión Europea. Así lo prevén los acuerdos de OpenAI (§4), Google, Cloudflare (§6) y Stripe. Google indica que puede tratar los datos en cualquier país donde tenga instalaciones. No te prometemos que todo se quede en la Unión Europea.
Cuánto tiempo
| Qué | Plazo |
|---|---|
| Tu conversación, tu expediente y tu trabajo en el dispositivo | Hasta que los borres. Puedes borrar partes o todo desde la app |
| Registro mínimo de seguridad | 7 días desde que se creó. Corregirlo no alarga el plazo |
| Estado técnico de la sesión, permiso y controles de repetición y gasto | 31 días desde tu última acción en la sesión. Consultarla no alarga el plazo |
| Control de cierre tras un borrado | 31 días, sin contenido ni categoría |
| Registro de accesos excepcionales | 90 días desde el acceso |
| Proveedor de IA | OpenAI, hasta 30 días; Google, 55 días. Son plazos del proveedor y nuestros plazos no los acortan |
| Registros de correo en Brevo | Un mes, sin copia del contenido de los mensajes |
| Compra, pago, desistimiento y devolución | Mientras dure el contrato y después, el tiempo que exijan las obligaciones fiscales y de consumo |
El borrado de lo que ha caducado se ejecuta cada hora mientras el servidor está en marcha; lo caducado deja de usarse aunque aún no se haya borrado. Los eventos de analítica dejan de estar asociados a tu cuenta si la borras.
Accesos excepcionales
Si pides ayuda, solo accederemos a lo que autorices para resolverla. Revisamos la seguridad del producto con registros mínimos, sin tus palabras. Un acceso excepcional por seguridad o una obligación concreta debe tener un motivo, permisos limitados y quedar registrado. Si requiere leer información sensible, necesitamos tu consentimiento explícito o una base específica que lo permita.
Tus derechos
Puedes pedir acceso a tus datos, rectificarlos, borrarlos, limitar su uso, llevártelos y oponerte a un tratamiento. Puedes retirar tu consentimiento cuando quieras: dejamos de enviar tu texto a la IA desde ese momento, sin afectar a lo hecho antes. Retirarlo no te quita la exportación, el borrado ni los recursos de ayuda, y no tienes que pagar ni crear una cuenta para ejercer tus derechos.
Desde la app puedes exportar tu trabajo y borrarlo, también en el servidor si no tienes cuenta. Para todo lo demás, escribe a [email protected]. Te responderemos en un mes como máximo. Si borras el navegador y pierdes la prueba de tu sesión, puede que necesitemos algún dato más para encontrarla; nunca más de lo imprescindible. Más detalles en opciones de privacidad y borrar la cuenta.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.
Cambios
Si cambiamos algo importante, como el proveedor de IA o un plazo, actualizaremos esta página antes de aplicar el cambio. La fecha de revisión está arriba.