Política de Privacidad

Quiénes somos

• Vũ Đăng Công es un desarrollador independiente con sede en Vietnam y el operador de Ember.
• Contacto: hi@keepember.com.

Qué datos recopilamos

• Cuenta: nombre y correo electrónico recibidos al iniciar sesión con Apple, Google o un método de inicio de sesión por correo electrónico. Las cuentas existentes también pueden utilizar una contraseña. Solo solicitamos los ámbitos de inicio de sesión descritos a continuación.
• Contenido que creas: personas que añades, sus detalles, fechas, notas, etiquetas y grupos; recordatorios y registros de interacciones.
• Entrada de voz y Keeper AI: voz que decides transcribir, preguntas que formulas y el contexto necesario para responderlas.
• Preguntas de Tarot públicas: cuando inicias sesión para recibir una interpretación, una pregunta introducida en la página pública de Tarot se transmite a través de la URL y puede aparecer en el historial del navegador y en los registros del servidor.
• Datos del dispositivo y de diagnóstico: un token push si activas los recordatorios, versiones de la app y del sistema operativo, modelo del dispositivo, informes de fallos y errores, diagnósticos de sincronización y, si se activa, mediciones del rendimiento de la app. La sección de medición explica qué registros están vinculados a una cuenta.
• Uso: cuándo abres la app, cuánto tiempo permanece abierta, pantallas visitadas de una lista fija y recuentos de acciones seleccionadas. Estos registros de uso propios están vinculados a tu cuenta, pero no contienen tus contactos, notas, entradas del diario ni el contenido de las conversaciones con Keeper.
• Pagos: Apple In-App Purchase o Google Play Billing gestionan el pago. Ember no recibe los datos de tu tarjeta.
• Ubicación y contactos opcionales: la ciudad de un contacto para el clima, texto de dirección que introduces para geocodificación, coordenadas opcionales de la carta astral y contactos del dispositivo solo cuando decides importarlos. Ember no rastrea tu ubicación en segundo plano.
• Lista de espera del sitio web: si te unes a ella, tu dirección de correo electrónico y el idioma seleccionado.

Cómo usamos tus datos

• Para proporcionar Ember, autenticarte, enviar recordatorios, sincronizar tus datos cuando está activado y responder a las solicitudes que haces a Keeper y otras funciones de IA.
• Para enviar mensajes del servicio y mensajes que hayas elegido recibir.
• Para diagnosticar errores, comprender el uso del servicio y medir y mejorar la publicidad según se describe a continuación.
• No utilizamos el contenido de tus contactos, notas, diario o conversaciones con Keeper para publicidad, y no vendemos ese contenido. La sección de medición publicitaria explica cómo los píxeles del sitio web y los eventos de la app pueden considerarse compartir o vender información según algunas leyes.

Servicios de inicio de sesión

• Google Sign-in: recibimos tu correo electrónico, nombre y foto de perfil. No accedemos a Gmail, Drive, Calendar ni a otros servicios de Google. Puedes revocar el acceso a través de tu cuenta de Google.
• Apple Sign-in: recibimos tu nombre y tu dirección de correo electrónico o la dirección de relay privado de Apple si decides ocultarla.
• Nuestro uso de la información recibida de las API de Google cumple con la Google API Services User Data Policy, incluidos sus requisitos de Limited Use.

Servicios de terceros

• Supabase: base de datos, autenticación y almacenamiento en la nube en Singapur.
• Proveedores de IA: OpenAI, Google Gemini, DeepSeek y Anthropic Claude, a veces enrutados a través de OpenRouter. Enviamos el contexto necesario para la función que solicitas. Cada proveedor lo procesa bajo sus propios términos. Donde se admite, las solicitudes utilizan una configuración sin entrenamiento o de retención cero. DeepSeek tiene su sede en China y puede utilizar los datos recibidos según sus políticas.
• Amazon Simple Email Service (Amazon SES) y Resend: envían correos de servicio y de marketing. SES es el proveedor principal activo para campañas de correo electrónico y determinados mensajes de verificación. Resend sirve de respaldo para esas rutas y también envía directamente algunos correos sobre facturación, ciclo de vida de la cuenta y soporte.
• Apple App Store y Google Play: distribución de la app, facturación y reembolsos.
• RevenueCat: estado de suscripciones y compras en las distintas tiendas. Recibe el historial de compras, un identificador de usuario de la app e información del dispositivo o la plataforma, pero no los datos de la tarjeta de pago. Para solicitudes de reembolso, puede enviar a la tienda tu uso de la suscripción, el gasto total histórico en la app y el número de reembolsos anteriores; esto no incluye tus contactos, notas ni diario.
• WeatherAPI, Geoapify y Photon / OpenStreetMap (Nominatim): servicios opcionales de clima y direcciones que utilizan la información de ubicación o dirección necesaria para tu solicitud.

Medición, publicidad y diagnóstico

• En keepember.com: Google Analytics 4 (Google LLC, Estados Unidos) cuenta las visitas a páginas y los clics en enlaces a tiendas de apps. Los tokens confidenciales se eliminan de las direcciones de las páginas antes de enviarlas, y el almacenamiento publicitario de Google está desactivado en este sitio. Vercel Web Analytics y Speed Insights (Vercel Inc., Estados Unidos) cuentan las visitas a páginas y miden la velocidad del sitio sin cookies. El Meta Pixel (Meta Platforms, Inc.), el TikTok Pixel y el OpenAI (ChatGPT Ads) Measurement Pixel informan a esas empresas sobre las visitas a páginas y los clics en enlaces de tiendas de apps; pueden establecer sus propias cookies para la medición de anuncios y la creación de audiencias. La recopilación automática de campos de formulario de Meta está desactivada. La coincidencia avanzada automática (advanced matching) del OpenAI Pixel no se puede desactivar: detecta identificadores admitidos, como una dirección de correo electrónico, que ya estén en la página, los somete a hash en tu navegador y envía solo ese hash. No enviamos deliberadamente nombres, correos electrónicos, números de teléfono ni contenido privado de la app como campos de eventos de píxel.
• Tu elección en keepember.com: en la UE y el EEE, el Reino Unido, Islandia, Liechtenstein, Noruega y cuando no podemos determinar tu país, Google Analytics envía solicitudes sin cookies y los píxeles de Meta, TikTok y OpenAI esperan hasta que autorices la medición. En otros lugares, incluido Vietnam, las cookies analíticas y dichos píxeles están activados de forma predeterminada, con un aviso y un mecanismo para rechazarlos. Una solicitud de Google Analytics sin cookies aún puede transmitir tu dirección IP como parte de la conexión de red. Usa el enlace «Opciones de análisis» en la parte inferior de la página para cambiar tu elección. La cookie ember_analytics_consent puede recordar tu decisión hasta por un año. La aplicación web de Ember respeta Global Privacy Control y Do Not Track; keepember.com aún no responde a estas señales, por lo que debes usar el enlace de opciones de análisis indicado arriba para rechazar la medición.
• En app.keepember.com: las reglas de consentimiento regionales abarcan Google Analytics, Meta Pixel y TikTok Pixel, incluidas las páginas autenticadas. Si se rechaza la medición o aún se requiere una decisión de consentimiento, estas herramientas no se cargan allí. Los identificadores de registro se eliminan o abrevian en las direcciones de las páginas antes de los eventos analíticos. Cuando se autoriza la medición, Google Analytics también puede utilizar el almacenamiento publicitario. La app web no carga estas herramientas cuando tu navegador envía Global Privacy Control o Do Not Track. Las páginas públicas de Tarot, incluidas las abiertas en keepember.com/tarot, siguen las mismas reglas de consentimiento de la app web y pueden cargar Google Analytics, Meta Pixel y TikTok Pixel.
• En la app móvil: Firebase Analytics (Google LLC, Estados Unidos) registra las vistas de pantalla sin identificadores de registro y cuenta las acciones seleccionadas. Utiliza un identificador de instancia de app aleatorio, no está vinculado a tu cuenta de Ember y no utiliza el identificador publicitario del dispositivo.
• El SDK de Meta en la app móvil informa de instalaciones y aperturas, registros completados, vistas de la pantalla de suscripción, inicios de compra, lecturas de Tarot de pago completadas y recuentos de acciones seleccionadas sobre contactos, recordatorios, diario, Keeper e Insight. Los eventos de Insight identifican el sistema utilizado, no el resultado. No enviamos nombres, correos, números de teléfono ni el contenido de esas acciones como campos de eventos. En iOS, el IDFA y el identificador anónimo de Meta solo se utilizan para la concordancia de anuncios después de que permitas el rastreo mediante el diálogo de iOS. En Android, el identificador anónimo de Meta se utiliza para la medición publicitaria. La configuración actual de producción inhabilita la recopilación del ID de publicidad de Android.
• De RevenueCat a Meta Conversions API: inicios de períodos de prueba, suscripciones, renovaciones y compras, incluido su valor, se informan a Meta para la medición publicitaria. En iOS, los identificadores de concordancia de dispositivos solo se envían tras conceder el permiso de rastreo.
• Estadísticas de uso propias de Ember: las aperturas de la app, el tiempo transcurrido abierta y las visitas a una lista fija de pantallas están vinculados a tu cuenta y se conservan durante 180 días. Los diagnósticos de sincronización, incluidos tiempos, datos de error y un identificador de dispositivo, también están vinculados a tu cuenta para ayudar a corregir problemas de sincronización. Actualmente no tienen una tarea de eliminación periódica activa y permanecen mientras exista la cuenta. Una cola en el servidor también retiene eventos de medición publicitaria de la app vinculados a la cuenta para su entrega y confirmación; no se ha verificado ningún periodo fijo de retención para ella.
• Mediciones del rendimiento de la app: Ember podría comenzar a medir el rendimiento por sesión con un grupo de prueba interno y prevé ampliar la medición a todos los usuarios con la próxima versión en las tiendas. Para cada sesión, la app puede enviar los tiempos hasta el inicio y hasta la aparición del primer contenido, versiones de la app y del sistema operativo, modelo de dispositivo, memoria y un identificador de instalación aleatorio independiente. El registro de la sesión está diseñado sin ID de cuenta y sin dirección IP almacenada. Su límite de retención de 90 días depende de que esté activa la tarea diaria de eliminación; Ember verificará dicha tarea antes del lanzamiento general.
• Sentry (Functional Software, Inc., Estados Unidos) recibe informes de fallos y errores con modelo de dispositivo, sistema operativo, versión de la app y nombres de pantallas recientes sin identificadores de registro. Ember no adjunta ningún identificador de cuenta. La configuración de eliminación de IP del proyecto está actualmente desactivada, por lo que Sentry puede conservar una dirección IP con arreglo a su configuración.
• En algunos lugares, incluida California, compartir datos con socios publicitarios para la medición de anuncios puede considerarse «compartir» o «vender» información personal. Puedes rechazar la medición del sitio web como se describe anteriormente y denegar el rastreo de iOS cuando se te solicite.

Conservación de datos

• Cuenta y contenido sincronizado: se conservan mientras tu cuenta esté activa. Tras una solicitud de eliminación de la cuenta, los datos sincronizados y las copias de seguridad se eliminan dentro de los plazos descritos en el proceso de eliminación de cuenta, actualmente hasta 30 días.
• Estadísticas de uso de la app vinculadas a la cuenta: 180 días, o hasta la eliminación de la cuenta si esto ocurre antes.
• Diagnósticos de sincronización vinculados a la cuenta: actualmente se conservan mientras exista la cuenta. No se ha verificado ninguna limpieza activa a los 90 días.
• Cola de medición publicitaria de la app en el servidor: no se ha verificado ningún periodo fijo de eliminación; las filas vinculadas a la cuenta se eliminan con la cuenta.
• Sesiones de rendimiento de la app previstas para pruebas internas: el límite previsto de 90 días depende de una tarea diaria de eliminación activa. Ember confirmará la tarea antes de que la medición llegue a todos los usuarios en la próxima versión de las tiendas.
• Los datos en poder de Google, Meta, TikTok, OpenAI, RevenueCat, Sentry y otros proveedores siguen las propias normas de retención de cada proveedor.

Tus derechos y opciones

• Acceso y portabilidad: exporta tus datos desde los Ajustes de la app. Rectificación: edita tus datos dentro de la app.
• Eliminación: usa Ajustes > Datos > Eliminar cuenta, o ponte en contacto con hi@keepember.com si no puedes abrir la app.
• Oposición, limitación del tratamiento o solicitud de eliminación de datos vinculados a la cuenta: envíanos un correo a hi@keepember.com.
• Revoca la autorización de inicio de sesión con Google o Apple a través de tu cuenta del proveedor correspondiente.
• Medición en el sitio web: utiliza el enlace «Opciones de análisis». En iOS: usa Ajustes > Privacidad y seguridad > Rastreo para controlar los permisos de seguimiento de la app.
• La aplicación móvil no dispone actualmente de un selector independiente para Firebase Analytics, estadísticas de uso vinculadas a la cuenta o mediciones de rendimiento de la app. Contáctanos para solicitar la eliminación de los datos vinculados a tu cuenta.
• Puedes presentar una reclamación ante tu autoridad local de protección de datos.

Seguridad

• HTTPS protege los datos en tránsito; Supabase gestiona el cifrado en reposo y los controles de acceso a nivel de fila.
• Los contactos, notas, entradas de diario y otros campos confidenciales se cifran en tu dispositivo antes de la sincronización en la nube mediante claves que Ember no posee. El personal de Ember no puede leer esos campos cifrados. Los registros de uso y diagnósticos a nivel de cuenta permanecen visibles para las operaciones autorizadas. Cuando solicitas a Keeper o a otra función de IA que procese contenido, el contexto necesario se descifra en tu dispositivo y se envía al proveedor de IA. El contenido en texto sin formato de solicitudes y respuestas de IA en la cola temporal del servidor suele eliminarse en aproximadamente una o dos horas; los trabajos fallidos puestos en cola para reintento pueden conservarse hasta siete días.
• Las credenciales de inicio de sesión se guardan en el almacenamiento seguro del dispositivo según corresponda.

Privacidad de los menores

Ember no está dirigido a menores de 13 años o la edad mínima en su país. No recopilamos sus datos cuando sabemos que pertenecen a menores y eliminamos las cuentas que identificamos como pertenecientes a menores.

Transferencias internacionales

Los datos en la nube están alojados en Supabase en Singapur. Otros proveedores de servicios pueden procesar datos en otros países, incluido Estados Unidos. Cuando se exige, las transferencias transfronterizas emplean cláusulas contractuales tipo (Standard Contractual Clauses) u otras garantías aplicables.

Cambios en esta política

• 26 de septiembre de 2026: Esta actualización aclara las prácticas de medición y publicidad que ya están en uso, incluidos los píxeles de Meta y TikTok, los eventos de Meta y RevenueCat en la app, así como los datos de uso y los diagnósticos de sincronización vinculados a la cuenta.
• Publicamos esta aclaración de forma inmediata porque describe prácticas de medición y publicidad que ya están teniendo lugar. La medición del rendimiento de la app es una actividad prevista que podría comenzar con un grupo de prueba interno antes de la próxima versión en las tiendas.
• Cuando actualizamos esta política, modificamos la fecha de «Última actualización» y explicamos los cambios recientes en esta página. Si un cambio futuro requiere aviso previo o consentimiento según la legislación aplicable, lo proporcionaremos antes de que dicho cambio entre en vigor.

Contacto

¿Preguntas sobre esta política o una solicitud de datos? Escribe a hi@keepember.com.