Política de privacidad — Bondroot

Última actualización: marzo de 2026

Bondroot («la aplicación», «nosotros») es una aplicación móvil que le ayuda a mantener el vínculo con sus seres queridos, recordándole momentos importantes de su vida y sugiriéndole mensajes. Esta política describe los datos que recopilamos y cómo los utilizamos.

1. Datos que recopilamos

• Cuenta: dirección de correo electrónico y contraseña (o inicio de sesión mediante un proveedor de identidad), para crear y proteger su cuenta.
• Datos de la aplicación: nombres de los seres queridos que añade, tipos de eventos (salud, trabajo, familia, etc.), fechas de los eventos, recordatorios programados, mensajes que introduce o que la aplicación sugiere. Estos datos se almacenan en nuestros servidores para prestarle el servicio (recordatorios, sugerencias de mensajes).
• Datos técnicos: identificador del dispositivo para las notificaciones push (si las activa), zona horaria para mostrar correctamente las fechas y los recordatorios.

No vendemos sus datos. No los utilizamos para publicidad dirigida.

2. Uso de los datos

Los datos se utilizan para: prestar y hacer funcionar la aplicación (cuenta, recordatorios, sugerencias); enviar notificaciones de sus recordatorios (si las acepta); mejorar el servicio respetando la privacidad; cumplir una obligación legal si la ley lo exige.

También podemos elaborar estadísticas agregadas y anonimizadas (por ejemplo: distribución de los tipos de eventos, número de check-ins realizados, tasas de retención) con fines de mejora del servicio. Estas estadísticas no permiten en ningún caso identificar a un usuario individual.

3. Tratamiento mediante inteligencia artificial

La aplicación utiliza inteligencia artificial para extraer información del texto que introduce (persona, tipo de evento, fecha) y para sugerir mensajes personalizados. Este tratamiento se realiza exclusivamente en nuestra propia infraestructura autoalojada (servidor dedicado que ejecuta Ollama, un motor de IA local). Su texto nunca se envía a un servicio de IA en la nube de terceros. No utilizamos sus datos para entrenar modelos de IA.

4. Cifrado de los datos sensibles

Los datos sensibles (nombres de sus seres queridos, textos libres que introduce, mensajes sugeridos) se cifran en reposo mediante el algoritmo AES-256-GCM antes de almacenarse en la base de datos. La clave de cifrado se gestiona por separado y nunca se almacena junto con los datos.

5. Alojamiento y encargados del tratamiento

Recurrimos a los siguientes prestadores para operar el servicio:

• Railway (alojamiento de la API y de la base de datos) — Estados Unidos, con garantías contractuales conformes al RGPD.
• Supabase (autenticación y gestión de las cuentas) — Unión Europea.
• RevenueCat (gestión de las suscripciones y de los pagos dentro de la aplicación) — Estados Unidos. Los pagos en sí los procesan Apple App Store o Google Play según su plataforma.

Ninguno de estos prestadores tiene acceso a sus datos de aplicación cifrados (nombres, textos). Adoptamos medidas técnicas y organizativas para proteger sus datos (HTTPS, acceso restringido, cifrado en reposo).

6. Plazo de conservación

Conservamos sus datos mientras su cuenta esté activa. Si elimina su cuenta desde la aplicación, todos sus datos personales (seres queridos, eventos, recordatorios, mensajes) se eliminan de forma inmediata y definitiva de nuestros servidores, salvo conservación impuesta por una obligación legal.

7. Sus derechos (RGPD)

De conformidad con el Reglamento General de Protección de Datos (RGPD), dispone de los siguientes derechos:

• Acceso: obtener una copia de sus datos.
• Portabilidad: exportar sus datos en un formato estructurado (JSON) mediante el botón «Exportar mis datos» en los Ajustes de la aplicación.
• Rectificación: corregir datos inexactos.
• Supresión: eliminar su cuenta y todos sus datos desde los Ajustes de la aplicación.
• Oposición y limitación: oponerse a determinados tratamientos o solicitar su limitación.
• Reclamación: presentar una reclamación ante la CNIL (www.cnil.fr).

Para ejercer estos derechos o para cualquier pregunta: contact@bondroot.app.

8. Modificaciones

Podemos actualizar esta política. La versión vigente es la publicada en esta página, con la fecha de «última actualización» indicada al principio. Le animamos a consultarla periódicamente.

9. Contacto

Para cualquier pregunta relativa a la privacidad o a sus datos personales: contact@bondroot.app.