Política de Privacidad

1. Responsable del tratamiento

El Responsable del tratamiento de los datos es Cristiano Saggin, desarrollador de software independiente que opera bajo la marca EightyFourNow, con sede en Llançà (Girona), España. Para cualquier solicitud relacionada con la privacidad, puede escribir a support@hearofy.io.

2. Ámbito de aplicación

Esta política regula el tratamiento de los datos personales recogidos a través del sitio web hearofy.io y de la aplicación móvil Hearofy — Life Memos ("la App").

3. Datos recogidos en el sitio web

El sitio hearofy.io no utiliza cookies de perfilado ni herramientas de rastreo de terceros. Solo se tratan los datos que el usuario decide compartir voluntariamente por correo electrónico, además de los registros técnicos mínimos generados automáticamente por la infraestructura de alojamiento (Firebase Hosting / Google Cloud) con fines de seguridad y funcionamiento del servicio.

4. Acceso al micrófono y cómo tratamos tu voz

La App solicita acceso al micrófono de tu dispositivo (permiso de Android RECORD_AUDIO) únicamente para permitirte grabar notas de voz. El acceso al micrófono se activa solo cuando pulsas explícitamente el botón de grabar dentro de la App: Hearofy no graba ni escucha audio en segundo plano, y nunca accede al micrófono sin una acción directa y en el momento por tu parte.

Una vez capturada la grabación, se procesa según el modo «Motor de IA» elegido en Ajustes. De forma predeterminada, el procesamiento se realiza en la nube; puedes pasar a un modo local en cualquier momento:

• • Nube completa (predeterminado): la grabación se envía a Google Cloud Vertex AI (modelos Gemini) para su transcripción y análisis. El contenido se transmite de forma segura (cifrado en tránsito), nunca se utiliza para entrenar modelos de inteligencia artificial y se elimina de nuestros servidores de procesamiento en cuanto finaliza la transcripción/análisis — el audio no se conserva en la nube más allá de ese paso. Si la llamada a la nube falla y has descargado los modelos locales, el procesamiento se reintenta en tu dispositivo.
• • Local con copia de seguridad en la nube: el audio se procesa en tu dispositivo con los modelos descargados; solo si falla el procesamiento local se envía la grabación a la nube, con las mismas garantías.
• • Solo local: todo se ejecuta en tu dispositivo; el audio y la transcripción nunca se transmiten a ningún servidor, ni siquiera como alternativa.

Para los detalles completos sobre el procesamiento en la nube (qué se envía, conservación, retirada del consentimiento) consulta Procesamiento en la nube de tu voz.

Tras el procesamiento, la transcripción y la nota resultantes (no el audio en bruto) se almacenan únicamente en tu dispositivo (incluida la posible copia del sistema Android, Sección 9). No existe un archivo del contenido de las notas en nuestro backend: el backend sirve para el procesamiento y la cuenta, y no conserva tus notas. La copia de seguridad se describe en la Sección 9.

Si falla la transcripción o el análisis, la grabación en bruto se conserva solo en tu dispositivo, en el almacenamiento privado de la App, durante un máximo de 7 días para que puedas reintentarlo. Se elimina automáticamente al terminar ese periodo o cuando el reintento tiene éxito, y puedes eliminarla en cualquier momento antes. Esta copia queda excluida de la copia de seguridad de Android y solo se envía al servicio de procesamiento cuando pulsas Reintentar, con las mismas garantías descritas arriba.

5. Sin huellas de voz ni identificación biométrica

Hearofy no extrae, genera ni almacena huellas de voz (voiceprints) ni ningún otro identificador biométrico derivado de tu voz con el fin de identificarte de forma única. Los modelos de IA de la App se utilizan exclusivamente para transcribir el habla a texto y para extraer de ese texto fechas, categorías e información contextual similar — nunca para reconocer o verificar la identidad de quien habla.

6. Servicios de terceros

La App se vale de los siguientes proveedores. Cuando se indica, el proveedor actúa como subencargado del tratamiento; para la entrega de anuncios, Google AdMob actúa como responsable independiente del tratamiento conforme a las Condiciones Controlador-Controlador de Google.

7. Publicidad, consentimiento y anuncios no personalizados (Google AdMob / CMP)

El plan Free de la App muestra anuncios servidos por Google AdMob: banners y un anuncio con recompensa que eliges tú para obtener créditos en la nube adicionales.

Antes de mostrar anuncios que requieren tu consentimiento, en los Estados del Espacio Económico Europeo, en el Reino Unido y en Suiza la App te muestra un mensaje gestionado por una plataforma de gestión del consentimiento (CMP) certificada y conforme al IAB Europe Transparency & Consent Framework (TCF). El mensaje aparece en el primer inicio de la App, antes de solicitar cualquier anuncio: mientras no elijas, la App no solicita anuncios. Desde ese mensaje puedes:

• •Consentir: verás anuncios personalizados, seleccionados también a partir de tus intereses.
• •No consentir: no verás anuncios personalizados. En las regiones donde se exige el consentimiento (EEE, Reino Unido, Suiza) la App no solicita anuncios hasta que consientas; puedes cambiar tu elección en cualquier momento desde Ajustes → Privacidad y datos.
• •Gestionar opciones: elige finalidad por finalidad y oponte al tratamiento basado en nuestro interés legítimo.

Qué cambia si rechazas. Si no consientes, en las regiones donde se exige el consentimiento la App no solicita anuncios: no usamos tu identificador publicitario para seleccionar los anuncios, no creamos un perfil de tus intereses y no te mostramos anuncios de retargeting. En el resto el consentimiento no se exige y los anuncios se sirven sin el mensaje de consentimiento.

Con qué bases tratamos los datos publicitarios. La personalización de los anuncios se basa en tu consentimiento (art. 6(1)(a) RGPD y art. 5(3) de la Directiva ePrivacy, art. 22.2 LSSI). La entrega de anuncios no personalizados, la medición agregada del rendimiento y la defensa frente al fraude y al tráfico inválido se basan en nuestro interés legítimo en sostener la versión gratuita y proteger el servicio (art. 6(1)(f) RGPD). Para estas finalidades nosotros no leemos tu identificador publicitario (el tratamiento que hace Google como responsable independiente se describe en sus políticas); para defendernos del fraude y del tráfico inválido podemos usar cookies o memoria local del dispositivo solo con ese fin, sin elaborar perfiles. Tu voz, tus memos y el contenido de las grabaciones nunca se usan para seleccionar anuncios.

Cómo retirar el consentimiento u oponerte. Puedes reabrir el mensaje en cualquier momento desde Ajustes → Privacidad y datos → Opciones de privacidad de anuncios: retirar el consentimiento requiere los mismos pasos que otorgarlo. Puedes oponerte en cualquier momento al tratamiento basado en el interés legítimo desde esa misma pantalla o escribiendo a support@hearofy.io: la oposición no te impide usar la App. Si pasas a Hearofy Pro, la publicidad y el tratamiento de datos asociado se eliminan.

7-bis. Diagnóstico de fallos y estadísticas de uso

La App recoge dos tipos de datos técnicos, con bases jurídicas distintas.

Diagnóstico de fallos (Firebase Crashlytics) — interés legítimo (art. 6.1.f del RGPD). Cuando la App se cierra de forma anómala envía a Google un informe técnico que contiene el stack trace del error, el estado de la aplicación en el momento del error, metadatos del dispositivo y de la build y un identificador de instalación seudónimo. No se envían los contenidos de tus notas, el audio, tu calendario ni tu identidad. Los informes se conservan durante 90 días. Puedes oponerte en cualquier momento al envío de estos datos desde Ajustes → Privacidad y datos (interruptor «Datos de fallos») o desde el primer aviso que ves al abrir la App. La oposición no afecta al funcionamiento de la App.

Estadísticas de uso (Firebase Analytics) — consentimiento (art. 6.1.a del RGPD y art. 5.3 ePrivacy). Si prestas tu consentimiento, la App envía a Google estadísticas agregadas sobre cómo se utiliza (pantallas vistas, sesiones, eventos), junto con un identificador de instancia de la app (la recogida del identificador de publicidad está desactivada en la App), a partir de los cuales Google puede derivar una ubicación aproximada. Sirven para entender qué funciones mejorar; no se utilizan para perfilarte individualmente. La recogida empieza solo después de tu consentimiento y se interrumpe de inmediato cuando lo retiras desde Ajustes → Privacidad y datos. Los datos se conservan durante 2 meses y se eliminan al vencer ese plazo.

8. Base jurídica del tratamiento

El tratamiento de datos se basa, según el caso, en la ejecución del contrato de prestación del servicio (Términos de Servicio), en tu consentimiento (estadísticas de uso; personalización de los anuncios, véase la Sección 7) y en el interés legítimo del Responsable en sostener la versión gratuita con anuncios no personalizados, medir el rendimiento de forma agregada, prevenir fraudes y abusos y garantizar la seguridad y el correcto funcionamiento del sitio y de la App. Cuando el tratamiento se base en el interés legítimo, tienes en todo caso derecho a oponerte en cualquier momento, sin que ello afecte al uso de la App.

9. Conservación de los datos

Tal como se describe en la Sección 4, el audio procesado en la nube se elimina de los servidores inmediatamente después de completarse el procesamiento, mientras que las notas y transcripciones permanecen en tu dispositivo bajo tu control exclusivo. Si el procesamiento falla, la grabación en bruto permanece solo en tu dispositivo durante un máximo de 7 días (Sección 4); queda excluida de la copia de seguridad de Android y se elimina automáticamente al terminar ese periodo, a más tardar en el siguiente inicio de la app. Copia de seguridad del sistema Android: si en tu teléfono está activada la copia de seguridad de Android (Google One / Copia de seguridad de Google) o haces una transferencia de dispositivo a dispositivo, Android copia también el archivo de preferencias de la App, donde se guardan notas, ajustes y categorías personalizadas. La copia en la nube de Google la realiza Google, no nosotros. En Android 12 y posteriores solo se realiza si puede cifrarse de extremo a extremo (se requiere bloqueo de pantalla); en Android 11 y anteriores se realiza con las protecciones estándar de Google, sin esa garantía. La transferencia de dispositivo a dispositivo se hace directamente entre los dos teléfonos. Las notas restauradas reaparecen al iniciar sesión de nuevo con la misma cuenta. Puedes desactivar la copia de seguridad de Android en los ajustes del sistema del teléfono. La exportación manual («Hacer copia ahora») genera un archivo local que compartes donde prefieras.

Los informes de fallos se conservan durante 90 días. Los datos estadísticos agregados se conservan durante 2 meses. Eliminar la cuenta desde la App suprime el identificador de instalación y los datos de Analytics almacenados en el dispositivo (Sección 11).

10. Derechos del usuario (RGPD)

Como interesado, tienes derecho a:

• • Acceder a tus datos personales
• • Rectificar datos inexactos
• • Supresión ("derecho al olvido")
• • Portabilidad de los datos
• • Oposición al tratamiento
• • Revocar el consentimiento en cualquier momento

Para ejercer estos derechos, escribe a support@hearofy.io. Para la eliminación de la cuenta y los datos, consulta la siguiente sección.

12. Transferencias internacionales de datos

Algunos proveedores (Google Cloud / Firebase) pueden tratar datos en servidores ubicados fuera del Espacio Económico Europeo. En estos casos, la transferencia se rige por Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otras garantías adecuadas previstas por el RGPD.

13. Menores

Hearofy no está dirigida a menores de 16 años. Debes tener al menos 16 años para crear una cuenta y usar la App.

No recopilamos conscientemente datos personales de menores de 16 años. Si crees que un menor de 16 años nos ha facilitado datos personales, escribe a support@hearofy.io: eliminaremos esos datos y, si existe, la cuenta correspondiente.

Si tienes menos de 18 años, solo puedes usar la App si un padre, madre o tutor acepta los Términos de Servicio y autoriza ese uso: consulta la Sección 1 de los Términos de Servicio.

14. Reclamaciones

Tienes derecho a presentar una reclamación ante la autoridad de control competente, en particular ante la Agencia Española de Protección de Datos (AEPD), si consideras que el tratamiento de tus datos infringe la normativa vigente.

15. Cambios en esta política

Esta política puede actualizarse periódicamente. Los cambios sustanciales se comunicarán mediante aviso en el sitio web o dentro de la App.