Política de Privacidad

Al crear tu cuenta y usar la app, recopilamos: Datos que nos proporcionas: nombre o apodo, correo electrónico, contraseña (siempre cifrada), fecha de nacimiento, género (opcional), foto de perfil (opcional), situación sentimental y motivo de uso. Datos generados por el uso: mensajes con la IA, audios de voz que grabas (transcritos a texto), fotos que envías en el chat, entradas del diario (título, texto, estado de ánimo, categorías), tareas creadas, patrones emocionales identificados y preferencias de idioma y tema. Datos técnicos: tipo de dispositivo, sistema operativo, registros de error y marcas de tiempo.

Cada dato tiene una razón: • Tu nombre y correo permiten el inicio de sesión y la personalización • Tus mensajes alimentan la conversación con la IA • Tu diario y tareas se almacenan para que puedas acceder después • Los patrones emocionales generan perspectivas y reportes personalizados • Los datos técnicos ayudan a identificar y corregir errores Nunca usamos tus datos para publicidad de terceros. Nunca vendemos tu información.

Solo compartimos datos con los socios (operadores) esenciales para el funcionamiento de la app: Supabase — base de datos y autenticación; donde tu información se almacena de forma segura. (supabase.com/privacy) OpenAI — procesa tus mensajes de texto, transcribe tus audios de voz y analiza las fotos que envías en el chat, para generar las respuestas de la IA. (openai.com/privacy) Google — notificaciones push (Firebase Cloud Messaging), inicio de sesión con Google y la voz de Madelaide (Google Cloud Text-to-Speech). (policies.google.com/privacy) RevenueCat — gestiona tus suscripciones. No recibe datos de tu tarjeta — el pago lo procesa la tienda (Google Play). (revenuecat.com/privacy) Sentry — registra errores y fallos de la app para corregir bugs. (sentry.io/privacy) Brevo — envía los correos de tu cuenta (confirmación de registro, restablecimiento de contraseña). (brevo.com/legal/privacypolicy) Todos actúan como operadores, bajo contrato, y nunca reciben tus datos para fines comerciales propios.

La seguridad no es opcional: • Todas las conexiones usan cifrado TLS/HTTPS • Las contraseñas se almacenan con hash seguro — nunca en texto simple • El acceso a los datos se controla mediante políticas RLS • Las claves de API de la IA solo están en servidores — nunca en tu dispositivo • Monitoreamos accesos sospechosos continuamente

Guardamos tus datos el tiempo necesario: • Cuenta activa: mientras uses la app • Conversaciones con la IA: hasta 12 meses, luego anonimizadas • Tras eliminar la cuenta: datos personales eliminados en hasta 30 días

En cualquier momento puedes: • Acceder a tus datos • Corregir información incorrecta • Solicitar la eliminación de datos • Portabilidad de datos • Revocar el consentimiento • Eliminar tu cuenta — disponible en Configuración Para ejercer tus derechos: [email protected] Respuesta en hasta 15 días hábiles.

Lo que compartes en el diario, en conversaciones y en datos de estado de ánimo se trata con máxima protección: • Tratados solo con tu consentimiento explícito • Accesibles únicamente por ti • Nunca compartidos con terceros con fines comerciales

Madelaide es exclusiva para mayores de 18 años. Si identificamos que un menor está usando la app, la cuenta será cerrada y los datos eliminados de inmediato.

Responsable del tratamiento: Bruno Oliveira dos Santos, responsable de la operación de Madelaide (persona física), contactable en los correos de abajo. Delegado de Protección de Datos (DPO): [email protected] Contacto general: [email protected]