Política de Privacidad

1. Quiénes somos

Aurean es una marca operada por un empresario individual inscrito en el registro empresarial brasileño (CNPJ) nº 47.378.637/0001-80, con sede en Curitiba, Paraná, Brasil. Somos el controlador de los datos personales tratados en la aplicación Aurean y en este sitio, conforme a la Ley General de Protección de Datos brasileña (Ley 13.709/2018, la LGPD).

Esta política vale para la aplicación, para este sitio y para nuestros canales oficiales de atención. Es parte de los Términos de Uso y debe leerse junto con ellos.

Para cualquier asunto de privacidad, incluido hablar con la persona encargada de protección de datos, escribe a ola.aurean@gmail.com o contáctanos por WhatsApp en +55 41 98532-2939.

2. Qué datos recogemos y por qué

En la aplicación, la recogida es esta:

• Registro: nombre o apodo, correo electrónico y fecha de nacimiento. Género, teléfono y foto de perfil, solo si quieres informarlos. La fecha de nacimiento sirve para verificar la edad y activar el consentimiento del responsable cuando corresponda.
• Datos del responsable legal: para Viajeros de 13 a 15 años, el correo del padre, de la madre o de quien responde legalmente. Sirve solo para registrar el consentimiento que exige el art. 14 de la LGPD.
• Lo que escribes: registros del diario, mensajes intercambiados con Aurean y las demás reflexiones que añadas. Ese contenido recibe tratamiento de dato sensible, descrito en la sección 3.
• Uso y dispositivo: pantallas visitadas, funciones usadas, tiempo de sesión, identificador del dispositivo, sistema operativo y datos agregados de rendimiento. Junto con ellos, los contadores de progreso: Karma, racha de uso y Fragmentos de Alma recogidos.
• Suscripción: si el plan es gratuito o Guardián, fechas de inicio, renovación o cancelación e historial de la transacción. No recibimos ni guardamos datos de tarjeta: eso queda con la tienda de aplicaciones.
• Notificaciones: el token de tu dispositivo y las preferencias que hayas configurado.
• Registros de acceso: fecha, hora y dirección IP, guardados por el plazo mínimo del Marco Civil de Internet brasileño.

Las bases legales son estas. Registro, uso y suscripción se tratan para ejecutar el contrato firmado en los Términos de Uso (art. 7, V de la LGPD). Los datos agregados y despersonalizados de uso apoyan la mejora del producto y la prevención del fraude, con base en el interés legítimo (art. 7, IX). Lo que escribes en el diario y en las conversaciones depende de consentimiento específico y destacado (art. 11, I).

En este sitio, la recogida es mucho menor. Google Analytics 4 graba cookies para estimar visitas y origen del tráfico, y solo se activa después de que aceptes el aviso de cookies. Vercel Web Analytics registra datos agregados de página y rendimiento, sin cookie y sin identificador personal. Ninguno de los dos lee lo que escribes en la aplicación. Puedes revisar tu elección de cookies cuando quieras, mediante el enlace del pie de esta página, y rechazar no quita nada del contenido del sitio.

3. Datos sensibles: las conversaciones y el diario

Aurean solo funciona si cuentas lo que estás sintiendo. Eso significa que el diario y las conversaciones revelan información sobre tu estado emocional y, a veces, sobre tu salud mental. La LGPD llama a eso dato personal sensible (art. 5, II), y así lo tratamos.

Ese contenido se usa para tres cosas, y solo para ellas:

• permitir que la inteligencia artificial responda dentro del contexto de lo que ya contaste, recuperando registros anteriores tuyos, lo que llamamos memoria de largo plazo;
• generar, para ti mismo, insights y la clasificación temática de tus conversaciones dentro del Reino de Arven;
• activar el protocolo de reconocimiento de señales de riesgo descrito en los Términos de Uso.

El acceso a la memoria de largo plazo está aislado por Viajero. Aurean nunca trae, a tu conversación, el diario, las conversaciones o los insights de otra persona.

No usamos el contenido de tu diario ni de tus conversaciones para publicidad dirigida, para armar perfil de consumo o para venta a terceros. Bajo ninguna hipótesis.

En los registros técnicos internos de operación de la inteligencia artificial, tu identificador aparece de forma seudonimizada, lo que reduce la exposición de datos que te identifican en esos registros.

4. Con quién compartimos

No vendemos datos personales y no los cedemos para publicidad. Compartimos únicamente con proveedores que actúan como operadores, bajo nuestra instrucción y con obligación contractual de confidencialidad:

• Google (Firebase y Google Cloud Platform): autenticación, base de datos, funciones de servidor, almacenamiento, mensajería y analytics de la aplicación.
• Google (modelos Gemini): procesamiento de los mensajes y de los registros de diario para generar las respuestas de la inteligencia artificial y las memorias de largo plazo.
• RevenueCat: gestión del ciclo de vida de la suscripción y sincronización del plan contratado.
• Brevo: envío de correos transaccionales, como la confirmación de cancelación y el flujo de consentimiento del responsable.
• Cloudflare: almacenamiento de las imágenes usadas en la gamificación.
• Vercel: alojamiento de este sitio y métrica agregada de rendimiento.

Sobre la inteligencia artificial. Todo mensaje que envías a Aurean, y los registros de diario usados en la memoria de largo plazo, necesitan transmitirse al proveedor de modelos de lenguaje para que la respuesta exista. Eso ocurre por infraestructura nuestra, sin exponer credenciales en tu dispositivo. No autorizamos, y vedamos por contrato, que ese proveedor use el contenido de los Viajeros para entrenar o mejorar modelos de uso general. El procesamiento se limita a generar tu respuesta y tus memorias.

Estos proveedores mantienen servidores fuera de Brasil, así que hay transferencia internacional de datos. Se realiza con las salvaguardas del art. 33 de la LGPD e instrumentos contractuales que exigen protección equivalente a la de la ley brasileña.

También podemos compartir datos cuando haya orden judicial, requerimiento de autoridad competente o necesidad de ejercer derechos en un proceso.

5. Cuánto tiempo lo mantenemos

Cada tipo de dato tiene su plazo:

• Lo que creas en la aplicación se guarda mientras exista tu cuenta.
• Los registros de acceso (fecha, hora e IP) quedan por un mínimo de 6 meses, como exige el art. 15 del Marco Civil de Internet brasileño. Ese plazo corre aunque pidas la eliminación antes.
• Los registros de suscripción y transacción quedan por el plazo de las obligaciones fiscales y contractuales.
• Los datos de medición de este sitio siguen el plazo del propio Google Analytics, configurado en el período más corto disponible.

Cuando pides la eliminación de la cuenta, borramos los datos personales asociados, incluidos diario, conversaciones, insights y memorias de largo plazo, salvo lo que la ley nos obliga a retener. La sección 6 explica el camino.

6. Cómo eliminar tu cuenta y tus datos

La eliminación la haces tú, dentro de la aplicación, en la configuración de la cuenta, y borra también tu contenido. Si ya desinstalaste la app, puedes pedir la eliminación por correo: escribe a ola.aurean@gmail.com desde la misma dirección registrada, con el asunto Eliminación de cuenta.

Confirmamos la solicitud en hasta 15 días y concluimos la eliminación en hasta 30 días, contados desde el pedido.

La página Eliminación de cuenta detalla los dos caminos, qué se borra y qué nos obliga la ley a mantener.

7. Menores de edad

Aurean está permitido a partir de los 13 años. Por debajo de esa edad el uso está vedado, incluso con autorización de un responsable, por la naturaleza de los temas que aparecen en las conversaciones.

Entre 13 y 15 años, la cuenta depende del consentimiento específico y verificado de uno de los padres o de quien responde legalmente, como manda el art. 14 de la LGPD. El flujo es este: el adolescente informa el correo del responsable en el registro, el responsable recibe un mensaje con enlace de aprobación válido por un plazo determinado, y la cuenta solo se activa después de esa confirmación. Sin confirmación dentro del plazo, la cuenta se suspende y los datos se eliminan. A partir de los 16 años no hay etapa de consentimiento del responsable: el registro lo hace el propio Viajero.

El correo del responsable y la fecha de la aprobación se guardan solo para comprobar ese consentimiento.

Quien responde legalmente por el adolescente puede, en cualquier momento, pedir información sobre los datos tratados, revocar el consentimiento o requerir la eliminación de la cuenta, escribiendo a ola.aurean@gmail.com.

8. Tus derechos por la LGPD

El art. 18 de la LGPD garantiza que pidas, en cualquier momento:

• confirmación de que tratamos tus datos;
• acceso a tus datos;
• corrección de datos incompletos, inexactos o desactualizados;
• anonimización, bloqueo o eliminación de datos innecesarios o tratados fuera de la ley;
• portabilidad de tus datos a otro proveedor;
• eliminación de los datos tratados con base en tu consentimiento, salvo lo que la ley obligue a guardar;
• información sobre con quién compartimos tus datos;
• información sobre la posibilidad de no consentir y sobre qué ocurre si no consientes;
• revocación del consentimiento ya dado;
• revisión de decisiones automatizadas que afecten tus intereses.

Basta con escribir a ola.aurean@gmail.com. Respondemos en hasta 15 días.

Una consecuencia que debe quedar clara: revocar el consentimiento para el tratamiento de los datos sensibles de la sección 3 interrumpe el uso del diario y de las conversaciones con la inteligencia artificial, porque esas funciones dependen enteramente de ese tratamiento.

9. Seguridad

Las medidas que adoptamos incluyen autenticación obligatoria para acceder a la cuenta, reglas que restringen a cada Viajero a sus propios datos, credenciales de acceso a los servicios de inteligencia artificial mantenidas solo en el servidor y nunca en la aplicación instalada en tu dispositivo, conexión cifrada (HTTPS) en el sitio y en la app, e infraestructura de proveedores con certificación internacional de seguridad de la información.

Ningún sistema es infalible. Si ocurre un incidente con riesgo relevante, lo comunicamos a la autoridad brasileña de protección de datos (ANPD) y, cuando corresponda, a ti, en los plazos y en la forma que exige la LGPD.

¿Encontraste un fallo? Escribe a ola.aurean@gmail.com. El canal está abierto justamente para eso.

10. Cambios en esta política

Esta política se actualiza siempre que cambian nuestras prácticas. La versión vigente es la identificada por la fecha al principio de esta página, y los cambios relevantes se avisan por los canales oficiales de Aurean.

Un cambio que amplíe la recogida nunca vale hacia atrás. Si ampliamos las finalidades de tratamiento de los datos sensibles de la sección 3, pedimos un nuevo consentimiento antes, cuando la LGPD lo exija.