Política de privacidad

1. Nuestro compromiso con la privacidad

Twin Flame Journal está construida con principios de diseño que ponen la privacidad primero. Tus reflexiones te pertenecen. Aplicamos cifrado, controles de acceso restringido y prácticas de minimización de datos para proteger tu información.

Twin Flame Journal lo gestiona BR Vault, Co, una empresa con sede en Nueva York, Estados Unidos. BR Vault, Co decide cómo y para qué se usan tus datos personales, por lo que es el responsable del tratamiento de tus datos según el RGPD y el RGPD del Reino Unido.

2. Cifrado y seguridad de los datos

Las entradas del diario y el historial del chat con la IA se cifran en reposo con AES-256-GCM, con claves de cifrado por usuario derivadas mediante PBKDF2. Todos los datos que se transmiten entre tu dispositivo y nuestros servidores están protegidos con HTTPS (TLS).

Nuestros sistemas pueden descifrar el contenido solo en la medida necesaria para ofrecer funciones esenciales, como la sincronización, las copias de seguridad y la orientación con IA. No revisamos manualmente las entradas privadas del diario ni los mensajes del chat.

3. Información que recopilamos

• Información de la cuenta: la dirección de correo electrónico que se usa para la autenticación y la gestión de la suscripción.
• Contenido del diario: se almacena cifrado para permitir la sincronización y las funciones opcionales de IA.
• Datos de nacimiento (opcionales): si decides agregarlos, tu fecha, hora y lugar de nacimiento se almacenan cifrados y se usan únicamente para calcular tu carta astral, tus números y tu carta de nacimiento. La guía de IA recibe las posiciones calculadas, no tu lugar ni tu hora de nacimiento. Puedes eliminarlos en Configuración en cualquier momento.
• Interacciones con la IA: el contenido que envías para recibir orientación con IA puede ser procesado de forma segura por proveedores externos de infraestructura de IA, con el único fin de generar respuestas. Tus datos no se usan para entrenar modelos públicos de IA.
• Datos de diagnóstico: datos técnicos limitados, como informes de fallos y métricas de rendimiento.
• Información de la suscripción: tu plan y tu historial de compras de la tienda donde compraste, y recuentos de cuánto has usado la app (nunca el contenido), como se describe en la sección 5.

4. Cómo usamos tu información

• Ofrecer las funciones de diario, sincronización y orientación con IA
• Mantener la autenticación y la seguridad de la cuenta
• Procesar las suscripciones a través de la tienda o la página de pago donde compras
• Mejorar el rendimiento y la confiabilidad de la app
• Entender cómo se usa la app para poder mejorarla

5. Servicios de terceros

Recurrimos a proveedores de servicios externos y seguros para la infraestructura, la autenticación, el procesamiento de IA y la gestión de suscripciones. Estos proveedores procesan los datos únicamente para prestar servicios en nuestro nombre y están sujetos a obligaciones contractuales de confidencialidad.

Los pagos los procesa la tienda donde compras: Apple en el App Store, Amazon en Amazon Appstore o Google en Google Play, donde esté disponible. Si te suscribes en nuestro sitio web, el pago lo procesa Stripe. No recibimos ni almacenamos la información de tu tarjeta de pago.

Quién trata tus datos y cómo se protegen

Nuestros principales proveedores de servicios son Replit (alojamiento, una base de datos y acceso a modelos de IA), Supabase (una base de datos y almacenamiento de archivos), OpenAI (las respuestas de Iris y la transcripción de voz, a través de Replit), AgentMail (correos de la cuenta, como el restablecimiento de contraseña) y RevenueCat (suscripciones).

RevenueCat y Supabase procesan tus datos conforme a condiciones escritas de tratamiento de datos, que les dan la misma protección que esta política, o una equivalente. Apple, Google, Amazon y Stripe gestionan tus compras como empresas independientes, conforme a sus propias políticas de privacidad.

Gestión de suscripciones (RevenueCat)

Usamos RevenueCat, Inc., una empresa de Estados Unidos, para llevar el control de las suscripciones en estas tiendas y para gestionar el pago en nuestro sitio web. Procesa estos datos en nuestro nombre, y es la forma en que la app sabe si estás en Pro.

Qué recibe RevenueCat: tu ID interno de usuario; tu historial de compras, incluido el recibo o el token de compra de la tienda; el tipo de dispositivo, el sistema operativo, la configuración regional y la moneda; y el correo electrónico que introduces si te suscribes en nuestro sitio web. En la app, tanto en el plan gratuito como en Pro, también recibe recuentos acumulados de las entradas del diario que has guardado, los días en que le has escrito a Iris y las cartas selladas que has creado, además de un nivel bajo, medio o alto basado en esos recuentos. Ese nivel puede compartirse con Apple si le pides un reembolso a Apple.

Qué nunca recibe RevenueCat: tus entradas del diario, tus conversaciones con Iris, tus cartas selladas, tus registros de ánimo, tus fotos, tus notas de voz ni tus datos de nacimiento. Los recuentos dicen cuántos, nunca qué.

Cuánto tiempo se conserva: RevenueCat conserva estos registros solo mientras los necesita para cumplir sus obligaciones legales, resolver disputas y hacer cumplir sus acuerdos. Eliminar tu cuenta no los borra automáticamente. Para pedir que se borren, escribe a twinflame@brmarketgroup.io antes de eliminar tu cuenta, porque después es posible que no podamos encontrarlos.

6. Conservación de los datos

Conservamos los datos de la cuenta y del diario mientras tu cuenta siga activa. Al eliminarse la cuenta, las entradas del diario y los datos asociados se borran de forma permanente de los sistemas activos dentro de un plazo razonable, sujeto a los ciclos de conservación de las copias de seguridad. Esto se conserva después de eliminar tu cuenta: los registros de suscripción que guarda RevenueCat, como se describe en la sección 5; los registros de compra que guarda la tienda donde compraste; recuentos de uso sin tu ID de usuario; registros técnicos, que pueden incluir tu ID de usuario y el motivo que hayas dado para irte, hasta que caduquen; los correos entre tú y nosotros, incluidas las copias que guarda nuestro proveedor de correo; y lo que se haya enviado a nuestro proveedor de IA, que puede conservarlo durante un tiempo limitado para prevenir abusos.

7. Transferencias internacionales de datos

Tu información puede procesarse y almacenarse en jurisdicciones fuera de tu país de residencia. Aplicamos medidas de protección razonables para resguardar tus datos de acuerdo con las leyes aplicables.

8. Privacidad de menores

Twin Flame Journal está dirigida a personas de 13 años de edad o más. No recopilamos a sabiendas información personal de menores de 13 años. Si llegamos a saber que se proporcionó esa información, tomaremos las medidas adecuadas para eliminarla.

9. Tus derechos y la eliminación de tu cuenta

Puedes acceder a tu cuenta, actualizarla o eliminarla de forma permanente en cualquier momento desde la app, en Perfil → Configuración → Eliminar cuenta. La eliminación de la cuenta es inmediata e irreversible. Borra tu perfil, tus entradas del diario y todo lo demás que hayas creado en la app. Los registros que se indican en la sección 6 se conservan.

Para recibir más ayuda: twinflame@brmarketgroup.io

10. Cumplimiento legal

Podemos divulgar información si así lo exige la ley, un reglamento, una citación judicial o una solicitud legal válida.

11. Derechos según la CCPA y el RGPD (GDPR)

Residentes de California (CCPA)

• Derecho a saber qué información personal recopilamos y cómo se usa
• Derecho a solicitar la eliminación de la información personal
• Derecho a corregir la información inexacta
• Derecho a optar por no participar en la venta de información personal
• Derecho a no sufrir discriminación por ejercer tus derechos de privacidad

Twin Flame Journal no vende información personal.

Espacio Económico Europeo y Reino Unido (RGPD)

• Derecho de acceso a tus datos personales
• Derecho de rectificación de los datos inexactos
• Derecho de supresión (“derecho al olvido”)
• Derecho a la limitación del tratamiento
• Derecho a la portabilidad de los datos
• Derecho de oposición al tratamiento

Nuestras bases legales para usar tus datos (EEE y Reino Unido)

• Prestar la app que pediste (tu cuenta, diario, registros de ánimo, álbum, cartas selladas, hábitos, Iris, transcripción y sincronización): es necesario para cumplir nuestro contrato contigo, artículo 6(1)(b) del RGPD.
• Información sensible: los registros de ánimo, las páginas del diario, las notas de voz y las conversaciones con Iris pueden revelar tu salud o tus creencias religiosas o filosóficas, que el artículo 9 del RGPD protege de forma especial. Para esto, nos basamos en tu consentimiento explícito, artículo 9(2)(a).
• La comprobación automática de seguridad en los mensajes a Iris: cada mensaje se revisa en nuestro propio servidor en busca de lenguaje que pueda indicar una crisis, antes de cualquier otra cosa y antes de que hayas dicho si puede enviarse a OpenAI. La comprobación no usa ningún modelo de IA y no envía nada a OpenAI. Rechazar o retirar ese permiso no la desactiva, porque así es como alguien en crisis ve ayuda de inmediato. Por eso no se basa en tu consentimiento. Nos basamos en proteger la vida de una persona, los intereses vitales de los artículos 6(1)(d) y 9(2)(c), y en nuestro interés legítimo en mantener a las personas a salvo, artículo 6(1)(f). Guardamos un registro técnico del resultado con un código, nunca tus palabras. Puedes oponerte escribiéndonos, o evitar la comprobación si no le escribes a Iris.
• Datos de nacimiento opcionales: tu consentimiento, artículo 6(1)(a).
• Suscripciones: nuestro contrato contigo, artículo 6(1)(b), y nuestras obligaciones legales sobre registros fiscales y contables cuando se aplique la legislación de la UE o del Reino Unido, artículo 6(1)(c).
• Seguridad, fiabilidad y comprender cómo se usa la app: nuestro interés legítimo en mantener la app segura y mejorarla, artículo 6(1)(f). Puedes oponerte a ello.
• Solicitudes legales: una obligación legal cuando lo exija la legislación de la UE o del Reino Unido, artículo 6(1)(c), y en los demás casos nuestro interés legítimo en cumplirlas, artículo 6(1)(f).

Puedes retirar tu consentimiento en cualquier momento quitando lo que añadiste, eliminando tu cuenta o escribiéndonos. Esto no afecta a lo que hicimos antes de que lo retiraras.

Para ejercer cualquiera de estos derechos: twinflame@brmarketgroup.io

Residentes de Washington (ley My Health My Data)

Consulta nuestra política de privacidad de datos de salud del consumidor.

12. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. El uso continuado de la app después de que las actualizaciones entren en vigor constituye la aceptación de la política revisada.

13. Contacto

BR Vault, Co (Twin Flame Journal)
Sede: New York, NY, United States
Correo electrónico: twinflame@brmarketgroup.io