Política de privacidad

1. Quiénes somos

El servicio Narrativ lo gestiona Meta Media LLC, una empresa registrada en Georgia, Georgia, Tbilisi, Saburtalo district, Ikalto I lane N 1. En adelante, «nosotros» designa a esa empresa. Nosotros decidimos para qué y cómo se usan los datos descritos aquí.

Esta política va junto con los Términos de uso. Cuando ambos textos emplean las mismas palabras, estas significan lo mismo.

2. Qué datos recopilamos y para qué

Recopilamos solo lo que el servicio necesita para funcionar:

• Cuenta: tu dirección de correo y tu contraseña, o los códigos de un solo uso enviados a esa dirección. La contraseña la gestiona el componente de inicio de sesión Supabase Auth, que se ejecuta en nuestro servidor. También guardamos en la cuenta el idioma de la interfaz, tus ajustes de idioma de las publicaciones y tus ajustes de ventas: el marco de la publicación, la fuerza de la llamada a la acción, la etapa del embudo, el texto sobre la audiencia, el tono y la plataforma, y el interruptor «Preguntar al crear una publicación». Si inicias sesión con Apple o Google, nos envían tu dirección de correo (Apple puede enviar en su lugar una dirección de reenvío privada) y un token de inicio de sesión verificado. Si Apple o Google nos pasan tu nombre y apellido, los guardamos en el perfil de la cuenta (Supabase Auth) y los mostramos en Ajustes; no se usan para nada más, no se muestran a otras personas y se eliminan junto con la cuenta. Si inicias sesión con Apple, también guardamos un token de Apple que nos permite revocar el acceso de la app a tu cuenta de Apple cuando eliminas la cuenta; se almacena cifrado, no se usa para nada más y se borra junto con la cuenta.
• Tu contenido: textos, enlaces, el texto original de cada solicitud, resultados generados, imágenes, logotipos, referencias de estilo, colores y fuentes de marca, documentos de lienzo con su historial de versiones, ideas guardadas, favoritos y tus propias plantillas. Para los clientes dentro de un espacio de trabajo: nombre, nicho, tono y usuario.
• Fotos que añades desde tu dispositivo. Se reducen en el dispositivo y se suben a nuestro almacenamiento de archivos.
• Grabaciones de voz. El audio se envía para su transcripción (sección 3). No lo escribimos en nuestro almacenamiento; lo que queda es el texto que recibes.
• Elecciones de plantilla: qué plantilla elegiste, en qué parte de la app y para qué publicación.
• Notificaciones: si las permites, un token push de tu dispositivo. Si las desactivas en Ajustes, esa elección se guarda en los datos de tu inicio de sesión (Supabase Auth) y se elimina con la cuenta.
• Telegram: si conectas el bot, el número del chat (chat ID). No guardamos el nombre de usuario ni el nombre de Telegram.
• Datos técnicos: informes de errores y una muestra de 1 de cada 10 trazas de rendimiento. Un informe de errores contiene el propio error, el tipo de dispositivo y la versión de la app, un registro de las acciones recientes anteriores al error (las llamadas migas de pan). En cada inicio la app envía además una sesión y datos sobre ese inicio. Desde nuestro servidor, tanto los informes de errores como las muestras de trazas de rendimiento contienen además la solicitud, que puede incluir el texto o el enlace que enviaste. Nuestro servidor también escribe registros ordinarios, y el servidor web registra la dirección IP, la hora y la dirección solicitada.
• El texto de muestra en la demo: la demo solo está disponible tras iniciar sesión. Para limitar el número de intentos, registramos el identificador de tu cuenta en un contador. El texto en sí no se guarda.
• Denuncias de contenido: cualquier persona puede denunciar contenido en una página de enlace de visualización, sin necesidad de iniciar sesión, y los usuarios con sesión iniciada pueden denunciar un resultado desde el editor y desde la pantalla del borrador. Guardamos el motivo de una lista fija, un texto opcional de la denuncia (hasta 1000 caracteres) y un contacto opcional de quien denuncia, la fecha y el enlace o el identificador del material denunciado. No guardamos la dirección IP de quien denuncia: en su lugar se guarda un hash irreversible (HMAC con una clave secreta; para un usuario con sesión iniciada se calcula a partir del identificador de la cuenta), que necesitamos para el límite de denuncias y para evitar duplicados. El hash permanece con la propia denuncia. Un administrador lee el texto y el contacto en el panel de administración. A Telegram solo se envían el número de la denuncia y el motivo. Si un enlace se revocó a raíz de una denuncia, su propietario no puede volver a emitirlo hasta que un administrador levante el bloqueo (una marca en la denuncia). Una copia de las denuncias con los motivos «contenido ilegal» y «abuso sexual infantil» se conserva por separado (sección 9).
• Términos aceptados: cuando te registras y cuando pulsas «Aceptar», escribimos el número de la versión de los Términos que aceptaste y la hora en los datos de tu inicio de sesión (Supabase Auth). Nos dice qué edición aceptaste y cuándo pedirte que confirmes una nueva. El registro se elimina con la cuenta.
• Registro de solicitudes sin vínculo con la cuenta: una copia anonimizada del texto de la solicitud y algunos parámetros de la generación, sin cuenta ni dirección IP (sección 12).
• Permiso de IA: cuando permites el procesamiento con IA o retiras el permiso, escribimos la versión del permiso y la hora en los datos de tu inicio de sesión (Supabase Auth). El registro se elimina con la cuenta.
• Eventos de uso: mientras tienes la sesión iniciada, registramos algunos eventos: se abrió la app (inicio o regreso tras una pausa larga); se descargó un carrusel (formato de archivo y número de diapositivas); qué hiciste con un resultado (lo abriste en el editor, lo editaste, eliminaste un borrador); se usó la entrada de voz o la importación de enlaces. Cada evento se guarda con el identificador de tu cuenta, su nombre, la hora y la plataforma (iOS, Android o web). En los eventos no se guardan textos de publicaciones ni de solicitudes, direcciones IP, identificadores de dispositivo ni identificadores publicitarios. Los eventos no se transmiten a servicios de terceros; permanecen en nuestra propia base de datos. Los eventos se conservan mientras exista tu cuenta y se eliminan junto con ella. Se registra un evento más al crear un texto: cuánto tiempo esperaste (con precisión de fracciones de segundo) y si salió bien o hubo un error. Se conserva igual que los demás. También registramos cuando alcanzas un límite (de descargas o de enlaces públicos): el identificador de tu cuenta, el tipo y el valor del límite y la hora. El registro no contiene nada de tu contenido. Sirve para proteger el servicio frente a abusos y descargas automatizadas, se conserva mientras exista la cuenta y se elimina junto con ella. Si el límite lo alcanza alguien que está viendo un enlace público, el registro se asocia solo al espacio de trabajo al que pertenece el enlace y no dice nada de quien lo ve.
• Motivo de la eliminación de la cuenta: al eliminar tu cuenta puedes, de forma opcional, elegir un motivo de una lista. Se guarda sin ningún vínculo con la cuenta, solo como la fecha y la opción elegida, y permanece después de eliminar la cuenta (sección 9).
• Ofertas por correo: te preguntamos una vez si quieres recibir correos de Narrativ con ideas para carruseles, plantillas nuevas y ofertas; puedes cambiar la respuesta en cualquier momento en Ajustes. Si dices que sí, escribimos en tus datos de inicio de sesión (Supabase Auth) el hecho de tu consentimiento, la hora y dónde lo diste (la pregunta o Ajustes); con cualquier respuesta anotamos además en la cuenta que la pregunta se hizo, para no volver a preguntar. No enviamos nada sin tu consentimiento, y tu consentimiento no afecta al servicio ni a los correos con códigos de inicio de sesión y de confirmación. Resend envía estos correos (sección 3). Puedes darte de baja en cualquier momento: con el interruptor «Ofertas por correo» en Ajustes o con el enlace «Cancelar suscripción» de cada uno de estos correos; después de darte de baja, los correos dejan de llegar. Tu consentimiento se conserva mientras exista la cuenta o hasta que lo retires, y los registros se eliminan junto con la cuenta.
• Suscripción: el identificador de tu espacio de trabajo es también tu identificador de cliente en RevenueCat (sección 3). Si compras Premium, conservamos un registro de la suscripción: dónde se compró (Apple o el sitio web), el identificador de la suscripción en la tienda, el producto, el estado, las fechas del período, si se renueva automáticamente y si es una compra de prueba, y el identificador de tu registro de cliente en RevenueCat. En una compra en el sitio web conservamos además el identificador del contrato de pago. No recibimos ni guardamos el número de tu tarjeta ni tu ID de Apple. También se conserva un registro de las notificaciones que recibimos de los servicios de compra: cada entrada contiene el cuerpo de la notificación, que incluye los identificadores de los espacios de trabajo que menciona, el producto, los identificadores de transacción de la tienda, el precio y la moneda, el país de la compra y el tipo de evento (sección 6). El Premium que un administrador concede a mano a un espacio de trabajo se registra del mismo modo, junto con la dirección del administrador.

Usamos estos datos para hacer funcionar el servicio, adaptar los resultados a ti, gestionar tu suscripción, contabilizar lo que nos cuestan los modelos de IA, entender qué se usa y dónde falla el producto, mejorar la app, encontrar y corregir errores, mantener el servicio seguro, revisar las denuncias sobre contenido y responder a tus solicitudes. No los vendemos ni los cedemos a anunciantes. Si lo permites, también usamos tu dirección de correo para enviarte ideas para carruseles, plantillas nuevas y ofertas. La app no tiene servicios de publicidad ni analítica de terceros; RevenueCat (sección 3) solo procesa compras.

3. A quién pasamos datos

No vendemos tus datos. Para hacer funcionar el servicio pasamos datos a estos proveedores, cada uno solo para su tarea:

• Supabase: el software que ejecuta la base de datos, el almacenamiento de archivos y el inicio de sesión. Lo ejecutamos nosotros mismos en nuestro propio servidor (véase el siguiente punto), por lo que la empresa Supabase no recibe estos datos. La excepción es el periodo de transición: mientras trasladamos los datos, el proyecto anterior en Supabase Cloud todavía los conserva, y tras el traslado cerramos ese proyecto. Conservamos el último volcado del proyecto anterior durante un máximo de 30 días (sección 10).
• OpenRouter: el servicio de IA que envía nuestras solicitudes a modelos de texto e imagen de Anthropic, OpenAI, Google y otros. Recibe lo que escribiste o importaste, los datos de marca y, cuando nos pides analizarlas, tus fotos y referencias de estilo. En algunos casos el texto va directamente a Google AI.
• OpenAI: reconocimiento de voz y comprobación de seguridad de los textos. Cuando dictas, el audio va desde tu dispositivo directamente a OpenAI; un archivo grabado llega allí a través de nuestro servidor. Cuando no se usa OpenAI para un archivo, la grabación pasa por OpenRouter a un modelo de Google. Además, el texto de cada solicitud y de cada resultado se envía a OpenAI para comprobar si contiene contenido no permitido (contenido sexual con menores, amenazas, violencia explícita, autolesión); OpenAI solo devuelve el veredicto.
• Generación de imágenes con IA: si está activada, el tema, el estilo y el texto de la diapositiva pasan por OpenRouter al modelo de imagen, con una referencia de estilo si adjuntaste una.
• Apify: cuando pegas un enlace de TikTok, Instagram, X, Threads o LinkedIn, el enlace va a Apify para leer la publicación. En las publicaciones de vídeo, nuestro servidor descarga después el clip durante un breve tiempo, y el sonido y varios fotogramas pasan a los modelos de voz e imagen mencionados arriba. Después el clip se elimina. Las demás páginas web y las transcripciones de YouTube las lee nuestro propio servidor.
• Catálogos de fotos (como Openverse y Pexels): una frase de búsqueda breve sobre el tema de la diapositiva. El texto de tu publicación no se envía. Las fotos encontradas se guardan en el almacenamiento de tu espacio de trabajo.
• Telegram: si conectas el bot y pulsas enviar, el chat ID y el contenido que envías.
• Expo: entrega las notificaciones push; recibe el token del dispositivo, el texto breve de la notificación y el id de la publicación terminada.
• Resend: envía los correos de inicio de sesión y de confirmación, y los correos con ideas para carruseles, plantillas nuevas y ofertas a quienes los han aceptado; recibe tu dirección de correo y el mensaje.
• Sentry: recibe informes de errores y muestras de rendimiento de la app y de nuestro servidor.
• Apple y Google: solo si eliges iniciar sesión con ellos, para confirmar que eres tú. Nos envían tu dirección de correo y un token de inicio de sesión.
• DePowered Limited (marca Rifty, Hong Kong): proveedor de alojamiento. Nuestra base de datos, nuestro almacenamiento y nuestro servidor de aplicaciones se ejecutan en su servidor virtual en Alemania, por lo que todos los datos de tu cuenta se encuentran físicamente en su equipo. No le encargamos que trate los datos: proporciona el servidor.
• Cloudflare: el almacenamiento R2, que guarda los archivos (imágenes y otros objetos) y las copias de seguridad de la base de datos y de los archivos, y una red de distribución con caché para las imágenes (la dirección img.mtmd.dev). Por ella pasan las imágenes que se abren mediante enlaces públicos, junto con los datos técnicos de esas solicitudes: la dirección IP del lector, la hora y la dirección del archivo.
• RevenueCat: el servicio que procesa las compras dentro de la app y las suscripciones. Desde el momento en que inicias sesión en la app, aunque nunca compres nada, recibe el identificador de tu espacio de trabajo (como tu identificador de cliente) y los datos técnicos que envía su biblioteca en la app, como la plataforma, la versión de la app y la dirección IP. Cuando compras, recibe además los datos de la compra desde la tienda (producto, estado, fechas, los identificadores de transacción de la tienda, un indicador de compra de prueba). No recibe tus textos ni tus imágenes.
• Apple: cuando compras Premium en la app de iOS, Apple cobra el pago y gestiona la suscripción según sus propios términos. No recibimos los datos de tu tarjeta ni tu ID de Apple. Lo mismo vale para cualquier otra tienda o servicio de pago que ofrezcamos en tu plataforma: lo nombraremos en esta lista antes de que se use.
• Lava y Meta Media LLC, Georgia: si compras Premium en el sitio web, el pago se hace a través de Lava a Meta Media LLC, Georgia como vendedor. Lava recibe la dirección de correo de tu cuenta y los datos de pago que introduces en su página, y Meta Media LLC, Georgia recibe los datos de la venta. A nosotros nos pasan el contrato de pago, su estado y sus fechas. Procesan estos datos según sus propios términos y políticas.

También podemos entregar datos a las autoridades cuando la ley lo exija.

Estos proveedores tratan los datos según sus propios términos y políticas de privacidad. No podemos comprobar ni cambiar cómo trabajan.

Las funciones de IA solo funcionan con tu permiso. La app lo solicita en una pantalla aparte antes de la primera solicitud que envía tu contenido a OpenRouter, OpenAI o Apify. El texto de muestra de la demostración es la excepción: pulsar su botón es el permiso, y la pantalla lo indica. Sin permiso, estas funciones no funcionan y el resto de la app sigue disponible. Puedes retirar el permiso en cualquier momento en Ajustes: en el dispositivo donde lo hagas, las funciones de IA se detienen al instante; en tus otros dispositivos, en unos 15 minutos.

4. Dónde se almacenan los datos

Los datos de la cuenta y el contenido se almacenan en una base de datos en nuestro propio servidor, en el proveedor de alojamiento DePowered Limited (marca Rifty, Hong Kong); los servidores están en Alemania. Los archivos se almacenan en Cloudflare R2. Nuestro servidor procesa las solicitudes y las pasa a los proveedores indicados arriba; los archivos que necesita un momento (por ejemplo, un vídeo descargado) están en una carpeta temporal y se eliminan al terminar la tarea.

Las imágenes se almacenan en un almacenamiento de archivos tras enlaces públicos que no se pueden adivinar. Cualquiera que tenga un enlace puede abrir la imagen sin iniciar sesión, y las copias que conservan los navegadores, los mensajeros o las redes de distribución, incluida la caché de Cloudflare, pueden seguir abriéndose después de eliminar el archivo. No pongas en las imágenes nada que deba seguir siendo privado.

La app y el sitio web también guardan pequeñas cantidades de datos en tu dispositivo (consulta «Cookies y almacenamiento local»).

5. Transferencias internacionales

Estamos en Georgia, nuestro proveedor de alojamiento está registrado en Hong Kong y los servidores están en Alemania. Cloudflare y los demás contratistas indicados arriba pueden tratar datos en otros países, incluidos algunos cuya ley de protección de datos difiere de la tuya.

Al usar el servicio entiendes que tus datos se tratan en esos lugares. No prometemos ningún mecanismo jurídico concreto para las transferencias.

6. Cuánto tiempo se conservan los datos

El contenido y los datos de la cuenta se conservan mientras exista la cuenta y se eliminan cuando la eliminas (secciones 7 a 11). Plazos más cortos:

• Un enlace de visualización funciona durante 3 días o hasta que lo revoques.
• Una invitación a un espacio de trabajo funciona durante 3 días.
• Un código para conectar Telegram funciona durante 24 horas; los códigos caducados se eliminan automáticamente cada 15 minutos.
• Un código por correo para eliminar una cuenta funciona durante 1 hora.
• El identificador de la cuenta en el contador de intentos de la demo y las entradas del contador que limita el número de denuncias desde una misma dirección (contienen el hash irreversible de quien denuncia) se eliminan en unas 2 horas.
• El historial de versiones de un documento de lienzo no tiene límite y permanece hasta que se elimina el espacio de trabajo. Los registros de costes y el registro de los administradores no tienen límite de tiempo (secciones 9 y 11).
• Las fotos elegidas automáticamente para una diapositiva y no usadas en ningún documento guardado se eliminan a los 30 días.
• Las claves técnicas que protegen frente al envío de la misma solicitud dos veces (solo llevan ids técnicos del espacio de trabajo y de la solicitud, nunca contenido) se eliminan 30 días después de crearse, y de inmediato cuando se elimina la cuenta.
• Las propias denuncias de contenido no tienen límite de tiempo: una denuncia se conserva hasta que se elimine la generación contra la que se presentó, o la cuenta del propietario de esa generación (sección 8). La copia aparte de las denuncias sobre contenido ilegal y seguridad infantil no se elimina con ellas y no tiene plazo fijo (sección 9).
• Las entradas del registro de solicitudes se conservan 12 meses y luego se eliminan automáticamente (sección 12).
• El registro de notificaciones de los servicios de compra (RevenueCat, Lava) se elimina automáticamente 90 días después de recibirse, o de inmediato cuando se elimina la cuenta.

Sentry determina cuánto tiempo se conservan los informes de errores. Los registros de nuestro servidor web y del proveedor de alojamiento se rotan con regularidad, y no indicamos un plazo para ellos.

7. Cómo eliminar tu cuenta

En la app: Ajustes → Eliminar cuenta. Sin la app, usa la página /delete-account: basta con el correo con el que se registró la cuenta. En ambos casos enviamos un código de un solo uso a esa dirección y no tocamos nada hasta que lo introduzcas. No hay periodo de gracia: en cuanto se acepta el código, los datos salen del servicio de inmediato y no podemos recuperarlos.

8. Qué se elimina

Se elimina todo lo que pertenece a la cuenta; solo el borrado de tu registro en RevenueCat (el último punto) no es inmediato:

• los espacios de trabajo que creaste y todo su contenido: clientes (con el chat de Telegram conectado), generaciones con sus textos y solicitudes originales, documentos de lienzo con su historial de versiones, plantillas de carrusel, ajustes de marca, tus referencias de estilo, ideas guardadas, cualquier enlace de visualización e invitación que hayas repartido, las denuncias presentadas contra tus enlaces de visualización y tus materiales, y las claves técnicas que protegen frente a solicitudes repetidas;
• los archivos almacenados en esos espacios: imágenes generadas, fotos que subiste, fotos elegidas automáticamente, logotipos, exportaciones, vistas previas y las vistas previas de tus referencias de estilo. Después comprobamos por separado que no quede ni un solo objeto en el espacio de trabajo, y damos la eliminación por fallida si queda algo;
• tu pertenencia a espacios de trabajo de otras personas, los tokens push de tus dispositivos, y tus favoritos, elecciones de plantilla y plantillas propias dondequiera que se hayan creado;
• la propia cuenta. Se borra en lugar de marcarse como eliminada, así que el correo queda libre y puede usarse para registrarse de nuevo. Si iniciaste sesión con Apple, primero revocamos el acceso de la app a tu cuenta de Apple; si Apple no lo confirma, puedes quitar el acceso tú mismo en los ajustes de tu ID de Apple.
• tu registro de cliente en RevenueCat: cuando se elimina la cuenta, pedimos a RevenueCat que lo borre. La solicitud sale desde una cola, así que puede llegar a RevenueCat algún tiempo después de que la cuenta haya desaparecido. Hasta que RevenueCat confirme el borrado, la cola conserva el identificador del espacio de trabajo eliminado (tu identificador de cliente allí), el número de intentos y el código del último error; la entrada se elimina cuando RevenueCat lo confirma, y mientras no lo confirme, la entrada se conserva sin plazo fijo.

Los espacios de otras personas a los que te invitaron siguen existiendo: solo sale de ellos tu pertenencia. El material creado en el espacio de otra persona pertenece a ese espacio y se queda con su propietario.

Cuando eliges una plantilla, registramos cuál es, en qué parte de la app la elegiste y a qué publicación se aplicó. Con estos registros se forman tus plantillas recientes y la lista de populares, y calculamos qué parte de las publicaciones empieza desde la pestaña «Diseños». Se eliminan junto con tu cuenta.

La copia del texto de una solicitud en el registro de solicitudes no se elimina junto con la cuenta: no está vinculada a ella y está anonimizada (sección 12).

Los eventos de uso registrados para tu cuenta se eliminan junto con ella. Los registros de límites alcanzados también se eliminan junto con ella.

Eliminar la cuenta no cancela una suscripción comprada en Apple o en un servicio de pago, y no podemos cancelarla por ti. Cancélala antes, en los ajustes de tu ID de Apple o de la forma que se indica en la página de pago; de lo contrario, se sigue renovando y cobrando.

9. Qué se conserva

Los registros de coste de generación: qué modelo, cuántos tokens o elementos, cuánto costó y cuándo. Lo mismo vale para los registros de uso del servicio de lectura de enlaces. En el mismo momento en que se elimina el espacio de trabajo, la propia base de datos (y, en el caso de los registros de lectura de enlaces, nuestro código de eliminación) desvincula estos registros de él. Quedan el importe y la fecha; de quién era la solicitud, no.

Estos registros no contienen textos, imágenes ni direcciones de correo. Los conservamos porque son nuestra propia contabilidad de lo que cuestan los servicios: sin ellos no se puede cuadrar la factura de un proveedor ni explicar un pico de gasto. La copia anonimizada del texto de una solicitud se conserva aparte, en el registro de solicitudes (sección 12).

Copias de las denuncias con los motivos «contenido ilegal» y «abuso sexual infantil». Cuando se presenta una denuncia así, se guarda aparte una copia del hecho de la denuncia: el motivo, el texto y el contacto que escribió quien denuncia, la fecha, los identificadores del material y del espacio de trabajo y el hash irreversible de quien denuncia. La copia no contiene el material en sí. No se elimina con el material ni con la cuenta, porque podemos necesitarla para tramitar una denuncia así y para responder a las autoridades, y no tiene plazo fijo. Solo la lee el administrador.

El motivo de la eliminación, si elegiste uno, se conserva: se guarda sin el identificador de la cuenta, solo como fecha y opción elegida. No prometemos que nunca pueda vincularse contigo: con un número reducido de usuarios, la fecha puede estar cerca del día en que se eliminó tu cuenta.

Registros de suscripción. El registro de una compra hecha a través de una tienda o de un servicio de pago permanece tras eliminar la cuenta: el identificador de la suscripción en la tienda (en Apple, el identificador de la transacción original; en el sitio web, el contrato de pago), el producto, el estado, las fechas del período, los indicadores de renovación automática y de compra de prueba. El vínculo con tu espacio de trabajo y el identificador de cliente de RevenueCat se eliminan, así que ya no podemos saber de quién era (con pocos usuarios, las fechas por sí solas pueden apuntar a ti); la tienda o el servicio de pago aún puede asociar su propio identificador contigo. Lo conservamos como nuestra contabilidad de pagos, igual que los registros del coste de las generaciones, y no tiene plazo fijo. El Premium que un administrador concedió a mano no se conserva: se elimina con la cuenta.

10. Copias de seguridad

Hacemos nosotros mismos las copias de seguridad de la base de datos y de los archivos y las guardamos en Cloudflare R2. Una copia de la base de datos incluye el registro de cambios a partir del cual se puede restaurar hasta un momento elegido. Las copias se conservan durante 30 días y después se eliminan; tratamos de la misma manera el último volcado del proyecto anterior de Supabase Cloud. Esto significa que, tras eliminar tu cuenta, los datos salen del servicio de inmediato, mientras que pueden permanecer en las copias de seguridad hasta 30 días.

11. Lo que la eliminación no alcanza

Hay lugares a los que no llega el botón Eliminar cuenta, y es más justo nombrarlos:

• el registro de acciones de administración. Guarda qué administrador cambió un ajuste del servicio o abrió una generación concreta para investigar un problema. Contiene la dirección del administrador y ids técnicos (como los de la generación y el espacio de trabajo), no tus textos ni tu dirección. Pero si el administrador eras tú, tu dirección se queda en ese registro;
• el registro de servicio de inicios de sesión que lleva el componente Supabase Auth. Se escribe automáticamente y no se borra al eliminar tu cuenta; en el proyecto anterior en Supabase Cloud, mientras siga abierto, Supabase lleva este registro según sus propias normas;
• los mensajes que el bot ya envió a Telegram. Están en el chat de otra persona y no tenemos forma de retirarlos;
• copias en caché de las imágenes. Los enlaces de las imágenes son públicos: eliminamos el archivo, pero una copia en la caché de un navegador, una CDN o un mensajero puede seguir abriéndose durante un tiempo;
• el registro de solicitudes (sección 12). No contiene cuenta, espacio ni id de generación, así que sus entradas no se pueden encontrar ni eliminar a través de tu cuenta; se eliminan solas a los 12 meses;
• lo que ya ha llegado a los proveedores de la sección 3 (servicios de IA y de voz, informes de errores, envío de correo, Apple, el servicio de pago del sitio web y el vendedor). Eliminar una cuenta no les envía una solicitud de eliminación, y lo conservan según sus propias normas. La excepción es RevenueCat: le pedimos que borre tu registro de cliente (sección 8).

12. Registro de solicitudes sin vínculo con la cuenta

Tras cada generación correcta copiamos en un registro aparte el texto de tu solicitud (hasta 500 caracteres), el idioma, la plantilla, la categoría, el formato, el número de diapositivas, desde dónde se inició la generación, el tipo de fuente (texto, enlace, etc.) y la fecha, sin la hora. Algunos campos pueden estar vacíos. Antes de guardarlo, del texto se eliminan automáticamente las direcciones de correo, los teléfonos, los enlaces, los @nombres, los números de tarjeta y los números largos.

El registro no contiene cuenta, espacio, id de generación, dirección IP ni hora exacta. Mientras tu cuenta existe, los administradores ya ven tus generaciones y el registro no protege de eso: una entrada puede asociarse a una generación por la coincidencia del texto. Su sentido es otro: tras eliminar la cuenta desaparecen las generaciones originales, solo queda una copia despersonalizada y ya no se puede relacionar contigo. Por eso no se elimina junto con tu cuenta y no aparece al pedir tus datos.

Lo usamos para entender qué temas y plantillas necesita la gente. Solo lo ven los administradores del servicio, y las consultas y exportaciones del registro quedan anotadas en el registro de acciones de los administradores. Las entradas se conservan 12 meses y luego se eliminan automáticamente.

Este texto no puede considerarse del todo anónimo: se anonimiza automáticamente, pero puede contener lo que escribiste tú. No incluyas datos personales en tus solicitudes.

13. Tus derechos y cómo ejercerlos

Puedes pedirnos que:

• te digamos qué datos tenemos sobre ti y te enviemos una copia;
• corrijamos los datos que sean erróneos;
• eliminemos tus datos (también puedes hacerlo tú mismo, de inmediato, como se describe en la sección 7);
• dejemos de dar un uso concreto a tus datos, cuando podamos hacerlo sin cerrar la cuenta.

Escribe a support@mtmd.dev con «Privacy Request» en el asunto, desde el correo de tu cuenta, para que podamos saber que la solicitud es tuya. Tramitamos estas solicitudes manualmente.

Puedes hacer mucho tú mismo en la app: editar y eliminar contenido, revocar un enlace de visualización, desactivar las notificaciones en los ajustes de tu dispositivo, desactivar los correos con ideas, plantillas y ofertas en Ajustes o con el enlace «Cancelar suscripción» del correo, o eliminar la cuenta. Según tu país, también puedes tener derecho a reclamar ante la autoridad de protección de datos de ese país.

14. Cookies y almacenamiento local

No instalamos cookies. En su lugar, el sitio web y la app guardan algunas cosas en tu dispositivo (el almacenamiento local del navegador en la web): tu sesión de inicio de sesión, el idioma de la interfaz y los ajustes de idioma de las publicaciones, una primera página en caché de tus borradores y de las listas de plantillas, las elecciones de público y tono que introdujiste, los temas recientes, un carrusel que aún no se ha guardado, una cola de elecciones de plantilla hechas sin conexión, el conjunto de animaciones de carga y un contador que decide cuándo se muestra una sugerencia. La biblioteca de compras RevenueCat guarda en el dispositivo su propia copia de tu identificador de cliente y del estado de la suscripción. Mientras se acepta una invitación, su token espera en el almacenamiento de sesión de la pestaña del navegador.

Al cerrar sesión, la app borra los borradores, las listas de plantillas, la cola sin conexión, el carrusel sin guardar y las opciones de generación. La sesión de inicio de sesión desaparece con el cierre de sesión; el idioma, las animaciones de carga, el contador de sugerencias y algunos otros ajustes, como los temas recientes, permanecen en el dispositivo hasta que los borres.

Nada de esto se usa para publicidad ni para seguirte por otros sitios. Puedes borrarlo en los ajustes de tu navegador o desinstalando la app. La excepción es la sesión iniciada en iOS: se guarda en el llavero del sistema (Keychain), que puede sobrevivir a la desinstalación de la app. Cierra sesión antes de desinstalar; si queda una entrada, la siguiente instalación de la app la borra en el primer inicio.

15. Menores

El servicio es para personas que tengan al menos 16 años, como indican los Términos. No recopilamos a sabiendas datos de menores de esa edad.

Si crees que un menor de 16 años usa el servicio, escribe a support@mtmd.dev. Si comprobamos que es así, podemos cerrar la cuenta y eliminar sus datos.

16. Seguridad

Lo que hacemos para proteger los datos, en la medida en que podemos exponerlo:

• las conexiones con el servicio están cifradas;
• cada solicitud que lee o modifica los datos de una cuenta se comprueba contra la cuenta con sesión iniciada y el espacio de trabajo, y los datos de un espacio de trabajo no se muestran a otros espacios de trabajo;
• los enlaces de visualización y las invitaciones llevan un token secreto en la parte de la dirección que no se envía al servidor y no se escribe en nuestros registros; las imágenes de un enlace de visualización se sirven mediante direcciones firmadas;
• eliminar una cuenta requiere un código enviado al correo de la cuenta, y el número de intentos está limitado.

Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta. Guarda bien tu contraseña y tus correos de inicio de sesión.

17. Cambios en esta política

Podemos cambiar esta política, por ejemplo cuando aparezcan nuevas funciones o cambie la ley. La fecha de la última actualización está en la parte superior de la página.

Publicaremos los cambios importantes en esta página y los mostraremos en la app cuando entren en vigor. Cuando la ley exija un aviso anterior, lo daremos. Si sigues usando el servicio después de que un cambio entre en vigor, aceptas la nueva versión. Si no estás de acuerdo, deja de usar el servicio y elimina tu cuenta.

18. Contacto

Meta Media LLC, Georgia, Tbilisi, Saburtalo district, Ikalto I lane N 1. Preguntas sobre esta política y solicitudes sobre tus datos: support@mtmd.dev.

Pon «Privacy Request» en el asunto.

Si una traducción de esta política, incluida la versión breve, difiere del texto en inglés, prevalece el texto en inglés, salvo que la ley de tu país te dé derecho a basarte en la versión en tu idioma.