Política de privacidad
1. Quién es el responsable del tratamiento
El responsable del tratamiento de tus datos personales es Mercurium (en adelante, "Mercurium", "nosotros" o "Alma"), titular de la aplicación móvil Alma.
Para cualquier comunicación relacionada con esta política o con tus datos, puedes contactarnos en mercuriumai@gmail.com.
2. Qué datos recogemos
2.1 Datos que tú nos proporcionas
| Categoría | Detalle |
|---|---|
| Cuenta | Email y, opcionalmente, nombre y foto de perfil cuando te registras con email/contraseña, Apple ID o cuenta de Google. |
| Perfil de pareja | Nombre y, opcionalmente, foto de tu pareja, fechas importantes (aniversarios, cumpleaños) y otros detalles que decidas introducir voluntariamente para personalizar la experiencia. |
| Conversaciones | Los mensajes que envías al asistente conversacional de Alma y las respuestas generadas. |
| Imágenes | Fotos que decidas subir desde tu galería o cámara para personalizar el perfil de pareja. |
2.2 Datos generados por el uso de la app
| Categoría | Detalle |
|---|---|
| Identificadores técnicos | Identificador anónimo de instalación, versión de la app y del sistema operativo, modelo de dispositivo (utilizado para diagnóstico técnico). |
| Token de notificaciones push | Token emitido por Apple Push Notification service (APNs) para poder enviarte tips diarios y recordatorios. |
| Estado de la suscripción | Identificador anónimo de RevenueCat asociado a tu cuenta, plan activo, fecha de inicio y renovación. No procesamos ni almacenamos tus datos de pago: el cobro lo realiza Apple a través de tu Apple ID. |
| Registros técnicos | Logs anónimos de errores y rendimiento (sin contenido personal) para mantener el servicio estable. |
No utilizamos herramientas de analítica de comportamiento de terceros (Google Analytics, Facebook, Mixpanel, Amplitude, etc.) ni rastreamos tu actividad fuera de la app.
3. Para qué usamos tus datos
- Crear y mantener tu cuenta y permitir el inicio de sesión.
- Personalizar la experiencia de Alma a partir de los datos de tu pareja que tú nos facilitas.
- Generar tips, planes y recordatorios mediante el asistente conversacional impulsado por IA.
- Procesar tu suscripción y dar acceso a las funciones premium.
- Enviar notificaciones push con contenido relevante (tips diarios, recordatorios de fechas), siempre que hayas dado tu consentimiento al sistema.
- Atender tus consultas de soporte y derechos.
- Cumplir obligaciones legales (fiscales, contables, requerimientos judiciales).
- Mejorar el servicio a partir de errores y métricas técnicas anonimizadas.
4. Base legal del tratamiento (RGPD)
- Ejecución del contrato (art. 6.1.b RGPD): para crear tu cuenta, prestarte el servicio y gestionar tu suscripción.
- Consentimiento (art. 6.1.a RGPD): para enviarte notificaciones push y para tratar fotos o datos opcionales que decidas compartir.
- Interés legítimo (art. 6.1.f RGPD): para mantener la seguridad y el funcionamiento técnico del servicio.
- Obligación legal (art. 6.1.c RGPD): cuando estamos obligados a conservar o entregar información por ley.
5. Con quién compartimos tus datos
No vendemos ni alquilamos tus datos personales. Solo los compartimos con los proveedores estrictamente necesarios para que la app funcione, actuando como encargados de tratamiento bajo contrato:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Supabase Inc. | Hosting de la base de datos, autenticación y funciones backend. | UE / EE. UU. |
| Anthropic PBC | Procesamiento del modelo de IA (Claude) para generar las respuestas del asistente. Las conversaciones se envían para ser respondidas y, según la política de Anthropic, no se utilizan para entrenar sus modelos. | EE. UU. |
| RevenueCat, Inc. | Gestión técnica de la suscripción, validación de compras y estado del entitlement. | EE. UU. |
| Apple Inc. | Procesamiento del pago, "Sign in with Apple" y entrega de notificaciones push (APNs). | EE. UU. / UE |
| Google LLC | "Sign in with Google" (solo si eliges esta opción). | EE. UU. |
| Expo (650 Industries, Inc.) | Servicio de envío de notificaciones push (Expo Push). | EE. UU. |
Las transferencias internacionales se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o, cuando aplica, en decisiones de adecuación.
Adicionalmente, podríamos compartir tus datos con autoridades públicas cuando exista una obligación legal o requerimiento judicial.
6. Cuánto tiempo conservamos tus datos
- Datos de cuenta y perfil: mientras mantengas tu cuenta activa.
- Conversaciones con el asistente: mientras mantengas tu cuenta activa, para preservar el contexto. Puedes eliminarlas en cualquier momento desde la app.
- Datos de suscripción: hasta 6 años tras la baja, por obligaciones contables y fiscales.
- Logs técnicos: hasta 90 días.
Cuando solicitas la eliminación de tu cuenta, borramos tu perfil, conversaciones, fotos y tokens en un plazo máximo de 30 días, salvo la información que debamos conservar por obligación legal.
7. Tus derechos
Como titular de los datos, tienes derecho a:
- Acceso a tus datos personales.
- Rectificación de datos inexactos.
- Supresión ("derecho al olvido"): puedes eliminar tu cuenta directamente desde la app, en Perfil → Eliminar mi cuenta, o escribiéndonos.
- Limitación del tratamiento.
- Portabilidad de tus datos.
- Oposición a determinados tratamientos.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a tratamientos anteriores.
Para ejercer cualquiera de estos derechos, escríbenos a mercuriumai@gmail.com indicando el derecho que deseas ejercer. Responderemos en un plazo máximo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
8. Seguridad
Implementamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (TLS 1.2+), cifrado en reposo de la base de datos, autenticación robusta y control de acceso. Ningún sistema es 100% infalible; te recomendamos usar contraseñas fuertes y mantener tu dispositivo actualizado.
9. Menores
Alma no está dirigida a menores de 16 años. No recogemos conscientemente datos de menores. Si crees que un menor nos ha facilitado datos, contáctanos para eliminarlos de inmediato.
10. Notificaciones push y datos sensibles
Las notificaciones push son opcionales. Puedes desactivarlas en cualquier momento desde los ajustes de tu dispositivo (iOS > Ajustes > Notificaciones > Alma).
Aunque la app puede tratar información sobre tu vida personal y de pareja, esa información solo se usa para personalizar el servicio contigo y no se comparte con fines publicitarios ni con terceros más allá de los proveedores listados en la sección 5.
11. Cookies
La aplicación móvil no utiliza cookies. Esta web informativa puede usar cookies estrictamente técnicas necesarias para su funcionamiento; no se usan cookies analíticas ni publicitarias.
12. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales, técnicos o del servicio. Si los cambios son sustanciales, te avisaremos a través de la app o por email antes de que entren en vigor. La fecha de la última actualización aparece al inicio del documento.
13. Contacto
¿Dudas, sugerencias o quieres ejercer un derecho?
Mercurium — mercuriumai@gmail.com