Privacidad de la app

01 Quién es responsable

La responsable del tratamiento es Anna Ramos Morales, con domicilio en Carrer de Taxdirt 37, 08025 Barcelona, España. Puedes contactar sobre privacidad y tus derechos en lazos@lazos.care.

02 Qué datos utilizamos

Los datos sobre otras personas proceden del contenido que aportas. Comparte sólo lo necesario y lo que puedas compartir legítimamente. No se publican perfiles de tus lazos ni se contacta con esas personas desde Lazos.

• Cuenta: identificador, correo y datos de acceso del método que elijas, como correo, Google o Apple.
• Perfil: nombre, fecha de nacimiento, género declarado, preferencias y respuestas que compartes sobre ti.
• Relaciones: nombres o apodos, contexto, fotos elegidas, fechas, recuerdos y conversaciones que importas.
• Contenido: mensajes con Lazos, páginas, audios que decides guardar, prácticas, lecturas y respuestas que eliges reportar.
• Compras y funcionamiento: identificadores y estado de suscripción, información de compra y datos técnicos de autenticación, integridad de la app, solicitudes y errores.

03 Para qué y con qué fundamento

Tratamos los datos necesarios para crear y recuperar tu cuenta, guardar y sincronizar el contenido que solicitas y gestionar la suscripción para prestar el servicio contratado. Las funciones opcionales de IA y dictado se activan con tu consentimiento, que puedes retirar.

La protección del servicio y la prevención de abuso responden a nuestro interés legítimo en ofrecer un acceso seguro. Utilizamos contadores de uso y datos técnicos de integridad, asociados a tu cuenta o a un identificador pseudónimo de invitado, para aplicar cuotas y prevenir abuso; esos contadores no incluyen audios ni conversaciones. Atendemos las solicitudes de derechos y las obligaciones legales que correspondan. El contexto relacional se utiliza para el servicio personal que solicitas; tu permiso no equivale al consentimiento de las otras personas mencionadas.

04 Conversaciones importadas

La importación es manual. Exportas un chat sin archivos multimedia y, al pulsar Subir archivo, el archivo .txt o .zip completo se envía temporalmente a almacenamiento privado de Google/Firebase. El servidor lo revisa antes de que elijas el lazo e identifiques qué participante eres. Al confirmar se guardan mensajes normalizados y metadatos en tu cuenta. Los grupos y los archivos con medios se rechazan antes de guardar la conversación.

La subida dispone de 30 minutos y, desde que se recibe el archivo, tienes 24 horas para confirmar participantes y destino. Una vez terminada la subida, la revisión y el guardado pueden continuar en el servidor aunque cierres la pantalla; cerrarla no cancela el trabajo. Al completar, cancelar, fallar o vencer la importación, el servidor elimina el archivo temporal activo y verifica su ausencia. Google Cloud Storage puede conservar una copia recuperable en su infraestructura durante 7 días desde el borrado. Si la limpieza falla, queda pendiente de reintento. Los metadatos del trabajo cerrado se conservan 30 días, con eliminación asíncrona; los mensajes guardados permanecen hasta que los eliminas o borras la cuenta.

No hay vinculación de dispositivo ni sincronización con WhatsApp. Lazos no envía mensajes a otras personas. El texto importado puede aportar contexto al chat y a las lecturas que solicites. Con tu permiso de IA de texto y cuota disponible, al terminar se puede preparar automáticamente un resumen de ambos participantes: se envía a OpenAI mediante Vercel AI Gateway una muestra repartida en el tiempo y recuentos del archivo actual, incluidos mensajes que ya estaban guardados, no de toda la relación. Conservamos esa base de recortes y recuentos junto a la importación para permitir un resumen posterior o en otro idioma; se elimina con la conversación, el lazo o la cuenta. No se envía el archivo bruto para ese resumen. Importar no concede el permiso de IA ni confirma recuerdos automáticamente.

05 IA de texto y dictado

Antes de generar respuestas y lecturas, la app pide permiso para enviar tus mensajes, imágenes adjuntas y contexto relevante a OpenAI mediante Vercel AI Gateway. Según la función, el contexto procede de tu perfil, lazos, conversaciones importadas, páginas o prácticas. Para esta ruta exigimos los controles de retención cero y de no entrenamiento con el contenido de las peticiones del Gateway; no son una promesa de retención cero para toda la app.

El dictado tiene otro permiso: la grabación se envía a Meta Model API a través de Firebase para devolver texto que puedes revisar. Esta ruta de audio no tiene la misma configuración de retención cero del Gateway. Los audios que decides guardar en Mis páginas siguen otro recorrido: se conservan con la página para reproducirlos.

Los permisos de texto y audio se guardan en el dispositivo y en un registro mínimo del servidor: tipo de permiso, versión del aviso, decisión de concederlo o retirarlo, fecha del servidor y revisión, vinculados al identificador de tu cuenta o, para dictado sin cuenta, a un identificador pseudónimo de invitado. Este registro no contiene tus conversaciones ni audios. Puedes retirar los permisos en Ajustes. Si la retirada no puede sincronizarse, queda pendiente en ese dispositivo y bloquea allí nuevos envíos hasta poder registrarse en el servidor. La retirada también descarta resultados tardíos; no deshace lo que ya se haya procesado. Puedes importar, leer y editar contenido manual sin habilitar la IA. Las lecturas son propuestas que pueden equivocarse; no acreditan hechos sobre otra persona.

06 Servicios que intervienen

Google/Firebase presta autenticación, almacenamiento, funciones y controles de integridad; Vercel y OpenAI intervienen en la generación de texto; Meta, en el dictado; y Expo, en la entrega de actualizaciones. Apple y Google intervienen según el método de acceso y los servicios de tu dispositivo.

Apple procesa las compras de iOS. RevenueCat recibe el identificador de tu cuenta de Lazos y la información de compra y acceso necesaria para validar la suscripción. La app no añade conversaciones, nombre o correo como atributos de facturación ni recibe el número de tu tarjeta.

Estos proveedores pueden procesar información fuera del Espacio Económico Europeo. Las condiciones de protección y transferencia dependen del servicio, incluidos los mecanismos contractuales aplicables del proveedor. Puedes pedirnos información sobre los destinatarios y las garantías de transferencia en la dirección de contacto de esta política.

07 Conservación y eliminación

Conservamos tu cuenta y el contenido guardado mientras mantienes la cuenta, hasta que eliminas ese contenido o solicitas eliminar la cuenta. Los datos técnicos y solicitudes se conservan según lo necesario para proteger el servicio, gestionar la incidencia o solicitud y cumplir las obligaciones aplicables; no se destinan a crear un historial público de tus relaciones. Los registros de permisos de cuenta se eliminan con ella; los de invitado tienen eliminación programada a los 30 días de cada decisión.

Los reportes guardan la respuesta que has elegido, sus identificadores, fechas y estado para revisarla. Permanecen abiertos sin una fecha automática de eliminación; al cerrarlos, programamos su eliminación a los 90 días, o se eliminan con tu cuenta si ocurre antes.

Para el dictado conservamos referencias opacas de sesión de Meta, proveedor, modelo y fecha, con eliminación programada a los 30 días; este registro no contiene el audio ni la transcripción. Antes de borrar la cuenta, las referencias vigentes se conservan en una cola mínima de derechos con un identificador pseudónimo, fechas y estado, mientras se tramita la solicitud y las obligaciones aplicables. La gestión ante Meta es manual: crear la tarea o borrar la cuenta de Lazos no confirma que Meta haya suprimido datos ni que tenga retención cero. La eliminación automática se ejecuta de forma asíncrona; la fecha programada no supone un borrado instantáneo.

Parte de tus páginas, audios, borradores y preferencias queda en el dispositivo, sin cifrado propio añadido por Lazos. Archivar un chat lo conserva. Eliminar una importación mantiene los recuerdos que ya confirmaste; borrar un lazo no borra por sí solo los chats con Lazos. Una foto de lazo puede utilizar un enlace con token: quien conozca un enlace válido puede abrirla.

Eliminar mi cuenta verifica de nuevo tu identidad, bloquea nuevas operaciones y elimina la cuenta y sus datos operativos asociados. También solicita a RevenueCat borrar el cliente de facturación; ese proveedor tramita el borrado de forma asíncrona. Si la limpieza falla, puedes reintentar. El proceso conserva un estado técnico para completarla, sin conversaciones ni imágenes.

La eliminación operativa no implica el borrado instantáneo de todas las copias de seguridad o registros de los proveedores. Un dispositivo desconectado puede conservar su copia hasta sincronizar o limpiarla. Eliminar la cuenta no cancela la suscripción de Apple ni borra las conversaciones originales de otras apps; gestiona la suscripción en la tienda.

08 Tus opciones y derechos

Puedes corregir tu contexto, revisar recuerdos, borrar contenido y solicitar la eliminación de la cuenta. Descargar mis páginas permite compartir texto, fechas e ideas de las páginas activas y las guardadas sólo en tu dispositivo; no incluye audios ni es una exportación completa de la cuenta.

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición cuando correspondan, y retirar el consentimiento, escribiendo a lazos@lazos.care. También puedes hacerlo si tus datos aparecen en contenido aportado por otra persona. Verificaremos la identidad con la información mínima necesaria; no envíes contraseñas, códigos ni conversaciones. Estas solicitudes no requieren suscripción.

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos. La fecha de esta página identifica la versión de la política; actualizaremos el texto cuando cambie el tratamiento de datos de la app.