LifeFactPolítica de privacidad de LifeFact En vigor desde [DATE]
1. Quiénes somos
LifeFact convierte el historial de su correo electrónico en las estadísticas de su vida: viajes, entradas, formación, gastos y hábitos. El responsable del tratamiento es [ENTITY_INTL], [ADDRESS] (para los usuarios de la región de Rusia: [ENTITY_RU], [ADDRESS]).
Contacto: [EMAIL_PRIVACY].
2. En resumen
- El acceso al correo es de solo lectura. No podemos enviar, eliminar ni modificar sus correos.
- No almacenamos el texto de los correos. Cada correo se procesa en memoria y se descarta en cuanto se extraen los eventos. Solo conservamos los eventos encontrados y las cifras calculadas.
- No analizamos la correspondencia personal. Se detecta automáticamente mediante señales técnicas antes de cualquier tratamiento con IA.
- Los datos de salud y de donaciones permanecen ocultos hasta que usted los active y nunca aparecen en las tarjetas para compartir.
- No vendemos datos, no mostramos publicidad, no le rastreamos ni entrenamos modelos de IA con su correo.
3. Datos que tratamos
| Datos | Origen | Finalidad |
|---|---|---|
| Correo electrónico de la cuenta, identificador de Apple o Google | Inicio de sesión | Cuenta, inicio de sesión, asistencia |
| Dirección del buzón conectado; token de acceso o contraseña de aplicación (cifrados) | Conexión del correo | Sincronización de su correo |
| Metadatos de los correos: ID del mensaje en el proveedor, fecha, dominio del remitente y su hash, asunto (cifrado), tipo de correo | Su buzón | Vincular los eventos con los correos de origen, evitar reprocesarlos, mostrar de dónde sale cada cifra |
| Eventos extraídos: tipo (vuelo, hotel, entrada, compra, curso, suscripción…), fechas, importes y monedas, lugares y ciudades, nombres de establecimientos, eventos y cursos, artículos de pedidos, nombres de acompañantes de viaje en una reserva | Correos transaccionales | Estadísticas, paneles, el feed de datos |
| Visitas médicas (fecha, proveedor, tipo de visita) y donaciones | Su buzón | Ocultos por defecto; solo se muestran si usted lo activa. Nunca se extraen diagnósticos, recetas ni resultados de pruebas |
| Sus correcciones, ajustes y tarjetas para compartir | Usted | Corregir estadísticas, compartir |
| Visualizaciones y acciones en el feed | La aplicación | No mostrar el mismo dato dos veces |
| Datos de la suscripción (estado, periodo, ID de transacción) | Apple, proveedor de pagos | Acceso a las funciones de pago |
No recopilamos la ubicación del dispositivo, los contactos, las fotos (la aplicación solo guarda una tarjeta en Fotos cuando usted lo solicita), identificadores publicitarios ni números de tarjeta. Los números de tarjeta y los datos del pasaporte se enmascaran antes del tratamiento.
De los correos personales solo conservamos un ID, la fecha y un hash, para no volver a procesarlos. No se almacenan el asunto ni el remitente.
4. Cómo funciona el tratamiento del correo
- Nuestro servidor obtiene la lista de sus correos y sus cabeceras técnicas.
- Los boletines, las notificaciones y la correspondencia personal se descartan sin que ningún modelo los lea.
- Los correos transaccionales (recibos, entradas, reservas) se cargan en memoria. Algunos se analizan mediante reglas deterministas. El resto se envía a un modelo de IA (sección 6) que extrae los campos del evento.
- Todas las cifras (importes, duraciones, recuentos) se calculan mediante código, no mediante IA.
- El texto del correo se descarta; solo se conservan los campos extraídos.
- Cuando usted pulsa "Ver correo", lo obtenemos de su proveedor de correo y lo mostramos sin almacenarlo.
5. Bases jurídicas
- Contrato (Condiciones de uso): análisis del correo, estadísticas, sincronización, suscripción.
- Consentimiento: tratamiento con IA del texto de los correos (una pantalla específica antes del primer análisis); visualización de categorías sensibles.
- Interés legítimo: tratamiento mínimo de datos de terceros que aparecen en su correo (nombres en reservas, remitentes), sin extraer conclusiones sobre ellos.
- Obligación legal: contabilidad, obligaciones fiscales, requerimientos legales.
6. Con quién compartimos datos (encargados del tratamiento)
Los encargados del tratamiento actúan siguiendo nuestras instrucciones en virtud de acuerdos de encargo del tratamiento.
| Encargado | Qué | Dónde |
|---|---|---|
| Alojamiento en la nube: [CLOUD_INTL] para la UE; [CLOUD_RU] para Rusia | Todos los datos almacenados | Según la región de la cuenta |
| OpenRouter, Inc. — pasarela a modelos de IA, y Anthropic, PBC — el modelo Claude que extrae los campos de los eventos | Texto de los correos transaccionales (recibos, entradas, reservas), sin correspondencia personal y con los números de tarjeta enmascarados, únicamente durante la extracción | EE. UU. Los datos no se utilizan para entrenar modelos. No almacenamos el cuerpo de los correos (sección 4). Transferencias amparadas en CCT / DPF |
| Apple | Datos de la suscripción, Iniciar sesión con Apple | Según las condiciones de Apple |
| [PAYMENT_PROVIDER] (pagos web) | Datos de pago | Según la región |
| Proveedores de correo (Google, Yandex, VK/Mail.ru, su servidor IMAP) | Solicitudes de lectura en su nombre | — |
| Envío por correo electrónico del código de inicio de sesión | Su dirección de correo electrónico | — |
Nunca vendemos ni alquilamos datos, ni los compartimos con redes publicitarias o intermediarios de datos.
7. Datos de usuario de Google (Gmail)
El uso y la transferencia por parte de LifeFact de la información recibida de las API de Google se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado. Esto significa que:
- los datos de Gmail se utilizan únicamente para las funciones de LifeFact destinadas al usuario;
- no se transfieren a terceros, salvo a los encargados de la sección 6 necesarios para dichas funciones;
- nunca se utilizan con fines publicitarios ni para entrenar modelos generalistas de IA/ML;
- ninguna persona lee su correo, salvo que usted nos envíe expresamente un correo concreto mediante "Enviar este correo a los desarrolladores".
8. Compartir
Las tarjetas para compartir solo las crea usted, tras una vista previa. Por defecto excluyen:
- nombres de tiendas y establecimientos;
- direcciones;
- números de reserva;
- fechas de viaje;
- categorías sensibles.
Las tarjetas privadas se conservan durante 24 horas. Solo existe un enlace público si usted lo crea; dura 30 días (renovables) y puede revocarse con un toque.
9. Conservación
| Datos | Plazo |
|---|---|
| Texto de los correos | No se almacena; solo se mantiene en memoria durante la extracción |
| Eventos, métricas, correcciones | Mientras exista su cuenta, o hasta que desconecte un buzón y decida eliminar sus datos |
| Desconexión de un buzón | Usted elige "Desconectar y borrar los datos" o "Desconectar y conservar los datos" |
| Eliminación de la cuenta | Todos los datos se eliminan en un plazo de 24 horas; los tokens de acceso se revocan ante los proveedores; las copias de seguridad se sobrescriben en un plazo de 30 días |
| Registros de pagos | Durante el plazo exigido por la normativa fiscal |
10. Seguridad
- TLS 1.2+ en tránsito.
- Los tokens de correo y las contraseñas de aplicación se cifran, con las claves en un KMS.
- Aislamiento por usuario en la base de datos.
- El texto de los correos nunca se escribe en los registros.
- Acceso del personal a los datos de producción solo mediante un procedimiento de emergencia (break-glass) auditado.
- Evaluación anual de seguridad CASA (para Gmail).
11. Dónde se almacenan los datos
- Región de Rusia: en servidores ubicados en Rusia.
- Resto de usuarios: en la UE.
Las transferencias internacionales solo se realizan a los encargados de la sección 6, con las garantías adecuadas (CCT y, cuando proceda, Data Privacy Framework).
12. Sus derechos
Usted puede:
- acceder a sus datos y exportarlos (JSON);
- rectificarlos en la aplicación;
- eliminar sus datos o su cuenta en Ajustes;
- retirar el consentimiento al tratamiento con IA (se detiene el análisis del correo nuevo);
- oponerse a la elaboración de perfiles de intereses;
- presentar una reclamación ante su autoridad de control.
Residentes en California: no vendemos ni compartimos información personal en el sentido de la CCPA/CPRA.
Solicitudes: [EMAIL_PRIVACY]; respondemos en un plazo de 30 días.
También puede revocar el acceso al correo desde el proveedor: Google — myaccount.google.com/permissions; Yandex — id.yandex.ru; IMAP — elimine la contraseña de aplicación.
13. Menores
LifeFact no está destinado a menores de [16] años .
14. Cambios
Le avisaremos en la aplicación con al menos 14 días de antelación antes de cualquier cambio sustancial. La fecha de entrada en vigor figura al principio.