Política de privacidad

Traducción de la versión en inglés. En caso de divergencia, prevalece la versión en inglés, salvo que la ley de tu país disponga otra cosa.

En resumen: Grayflag funciona solo con lo que decides compartir. Las conversaciones y capturas de pantalla que compartes para un análisis se leen una sola vez para crear tu resultado y después se eliminan. Tus borradores, tu Vault, tus conversaciones de Ask y la copia de tus conversaciones que usa Ask se quedan en tu teléfono, cifrados. El resto (tus respuestas, tus resultados y resúmenes cortos de tus elementos del Vault) se queda en tu cuenta, cifrado con una clave solo tuya y solo para ti: nadie en Grayflag lo lee, salvo una respuesta de la IA que decidas reportar. Lo que compartes se envía a proveedores de IA solo para crear tus resultados, y nunca se vende, nunca se usa para publicidad ni para entrenar una IA.

1. Quiénes somos

Grayflag lo publica Louis Hubert Cottineau (TIN: 302340116), 5 Sairme Street, Tbilisi, Georgia, responsable del tratamiento de tus datos personales. Contacto: [email protected].

2. Qué recopilamos y qué conservamos

• Cuenta: un identificador aleatorio creado automáticamente y un secreto guardado en tu dispositivo. No se necesita nombre, correo electrónico ni número de teléfono. Si vinculas Iniciar sesión con Apple, solo recibimos el identificador que Apple nos da. En Android no hay inicio de sesión: la app usa solo esta cuenta automática.
• Lo que compartes: tus respuestas y descripciones, las conversaciones que pegas o importas, las capturas de pantalla de tus propias conversaciones, las fotos que eliges, los elementos del Vault y los mensajes de Ask, así como los resultados creados a partir de ellos. Como trata de tu relación, puede incluir información sensible (por ejemplo sobre tu vida sexual o tu salud) e información sobre otras personas, como tu pareja. Lo usamos para hacer funcionar la app para ti y crear tus resultados, con tu consentimiento explícito (sección 3).
• Compras: el estado y el historial de tu suscripción (producto, precio y fecha de cada compra, renovación o reembolso), recibidos de Apple a través de RevenueCat. Nunca recibimos tus datos de pago.
• Datos técnicos: dirección IP, versión del dispositivo y de la app, registros técnicos y nuestras propias estadísticas de uso, que nunca contienen lo que compartes.
• Consentimiento: la fecha de tu aceptación del análisis por IA, y de su retirada.
• Reportes: si reportas algo que escribió la IA (una respuesta de Ask, una parte de un resultado o el análisis de un elemento del Vault), recibimos solo ese texto de la IA, el motivo que eliges y la nota que puedas añadir, nunca lo que escribiste ni tus fotos. Es lo único que alguien en Grayflag lee, para corregir la IA.

No accedemos a tus contactos, tu ubicación, tu micrófono ni a toda tu fototeca, y no usamos ningún identificador publicitario.

Qué pasa con lo que compartes

• Se lee una sola vez y se elimina. Las conversaciones que pegas o importas para un análisis, las capturas de pantalla de tus conversaciones y las imágenes que le añades se leen una sola vez para crear tu resultado y se eliminan de nuestros servidores justo después del análisis (como máximo 24 horas después de un análisis fallido que se puede reintentar). Solo se conserva el resultado, con lo que «Lo que sabe Grayflag» recuerda de él; pueden citar algunas frases cortas. Lo que escribes en una respuesta o una descripción se conserva en tu cuenta, y lo que guardas en el Vault o envías en Ask se conserva en tu teléfono (ver abajo).
• Se queda en tu teléfono. Las respuestas que aún no has enviado (borradores) se quedan en tu teléfono, cifradas. Cuando importas una exportación de chat, el archivo en sí y las fotos, vídeos y notas de voz que contiene nunca salen de tu teléfono: solo se envían sus mensajes escritos para el análisis. Para que Ask pueda responder a tus preguntas sobre una conversación que pegaste o importaste, la app guarda su propia copia cifrada en tu teléfono. Esa copia nunca se nos envía: una pregunta envía solo el fragmento corto que necesita, que no se guarda (la respuesta, que se conserva con tus mensajes de Ask, puede citar algunas palabras). La copia desaparece cuando eliminas el resultado, tus datos o tu cuenta en ese teléfono, o cuando borras la app.
  • Tu Vault y tus conversaciones de Ask, con los textos y las imágenes que pongas en ellos, se guardan en tu teléfono, cifrados con una clave guardada en el almacenamiento seguro de tu teléfono (el llavero del iPhone, o el Keystore de Android). Una copia de seguridad cifrada del iPhone (iCloud u ordenador) los recupera en un iPhone nuevo; en Android quedan fuera de las copias de seguridad. Si borras la app sin esa copia, se pierden, y no se sincronizan entre teléfonos.
  • Cuando guardas un elemento del Vault (con Grayflag Pro, tu aceptación del análisis con IA y «Usar mi Vault en los análisis» activado) o lo analizas, su texto y sus primeras imágenes se envían una vez para crear su lectura, que se queda en tu teléfono. Nuestros servidores solo guardan un resumen corto y neutro, las señales pendientes de tu revisión o aceptadas por ti, y las etiquetas que sirven para ordenarlo (fecha, tipo, tono, etiquetas predefinidas), nunca el elemento en sí.
  • Cuando haces una pregunta en Ask, la app envía los últimos mensajes de esa conversación, sus imágenes y los elementos del Vault que usa; sirven solo para esa respuesta y no se guardan. La respuesta espera en nuestros servidores hasta que tu teléfono la recibe y después se elimina (como máximo 24 horas; una respuesta bloqueada hasta que tengas Grayflag Pro espera como máximo 30 días).
  • Si usabas una versión anterior de la app, tu Vault y tus conversaciones de Ask pasan a tu teléfono cuando la actualizas: nuestros servidores solo eliminan su copia cuando tu teléfono ha comprobado la suya. Mientras no actualices, se quedan en tu cuenta como antes.
• Guardado en tu cuenta, cifrado con una clave solo tuya. Tus respuestas y descripciones, tus resultados, lo que «Lo que sabe Grayflag» recuerda, y los resúmenes de tus elementos del Vault. Nadie en Grayflag lo lee (la única excepción: una respuesta de la IA que reportes, consulta «Reportes» arriba). Puedes verlo en la app, corregirlo o eliminarlo elemento por elemento (el resumen de un elemento del Vault se puede olvidar en «Lo que sabe Grayflag»), y eliminarlo todo de una vez. Los textos están cifrados; solo algunas etiquetas que sirven para ordenarlos, como el color de un flag, el tipo de una señal o la fecha y el tipo de un elemento del Vault, no lo están.

3. Para qué los usamos

La información sobre otras personas incluida en lo que compartes se usa solo para crear tus resultados, con base en nuestro interés legítimo en ofrecer el análisis que pides (art. 6(1)(f)); cualquier persona mencionada puede escribirnos a [email protected].

No tienes que compartir nada, pero sin tu contenido y tu aceptación del análisis por IA, las funciones de análisis no pueden funcionar.

4. Quién los recibe

No vendemos tus datos ni los usamos para publicidad. Solo se comparten con los proveedores que hacen funcionar el servicio para nosotros:

• Alojamiento: Contabo (servidores en Alemania) y Cloudflare (red y seguridad).
• IA: OpenRouter, que envía cada solicitud, sin conservación de datos, a Together AI o Microsoft Azure. Together AI, empresa estadounidense, ejecuta DeepSeek en sus propios servidores; la empresa china DeepSeek no recibe nada. Consulta Cómo usa la IA Grayflag.
• Suscripciones: Apple y RevenueCat.
• Autoridades, solo cuando la ley lo exige.

Cada uno de estos proveedores está obligado por contrato a usar tus datos solo para prestarnos su servicio y a protegerlos al menos tan bien como esta política.

5. Transferencias fuera de la UE

Tus datos se almacenan en Alemania. Algunos proveedores están en Estados Unidos, y nosotros accedemos a tus datos desde Georgia. Estas transferencias se basan en garantías adecuadas, como las cláusulas contractuales tipo de la UE o el Marco de Privacidad de Datos UE-EE. UU. Puedes obtener una copia de estas garantías escribiendo a [email protected].

6. La IA

Antes de tu primer análisis, la app te pide tu aceptación. Lo que compartes, con contexto de tu cuenta (tu perfil, resultados anteriores y los resúmenes de los elementos útiles de tu Vault) y, para Ask, los mensajes y elementos del Vault que tu teléfono envía con una pregunta, se envía entonces a proveedores de IA solo para crear tus resultados. Los proveedores de IA no lo conservan ni lo usan para entrenar sus modelos. Puedes retirar tu aceptación en cualquier momento en Configuración de la app.

7. Cuánto tiempo los conservamos

• Tu cuenta y lo que guardas: hasta que los elimines o elimines tu cuenta.
• Tu Vault y tus conversaciones de Ask: en tu teléfono, hasta que los elimines, elimines tus datos o tu cuenta, o borres la app. El resumen de un elemento del Vault: hasta que elimines el elemento, olvides el resumen o elimines tus datos o tu cuenta.
• Una respuesta de Ask: se elimina de nuestros servidores en cuanto tu teléfono la recibe, como máximo 24 horas después (una respuesta bloqueada hasta que tengas Grayflag Pro: como máximo 30 días).
• Los resultados que nunca desbloqueas con Grayflag Pro: se eliminan unos 30 días después del análisis.
• Las conversaciones, capturas de pantalla e imágenes que compartes para un análisis: se eliminan de nuestros servidores justo después del análisis, como máximo 24 horas después de un análisis fallido que se puede reintentar (consulta la sección 2). Solo se conserva el resultado.
• El fragmento de una conversación que tu teléfono envía con una pregunta en Ask: no se guarda.
• Las imágenes que subes pero nunca usas: se eliminan a más tardar 24 horas después de subirlas.
• Estadísticas de uso, que nunca contienen lo que compartes: 13 meses.
• Las respuestas de la IA que reportas, con tu motivo y tu nota: se conservan cifradas, 90 días después de enviarlas, o hasta que elimines tus datos o tu cuenta.
• Los mensajes que envías a nuestras direcciones de soporte o de privacidad, y nuestras respuestas: se conservan cifrados, 12 meses después del último mensaje de la conversación.
• Historial de compras: se conserva con tu cuenta; si eliminas tu cuenta, solo queda en nuestras estadísticas de forma anónima (sin identificador, con precisión de día).
• Copias de seguridad: hasta 14 días (incluidas las copias del Vault y de las conversaciones de Ask que pasaron a tu teléfono).
• Registros técnicos: se sobrescriben automáticamente a medida que se escriben registros nuevos; nunca contienen lo que compartes.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, y tu contenido se almacena cifrado. En tu teléfono, tu Vault y tus conversaciones de Ask están cifrados con una clave guardada en el almacenamiento seguro de tu teléfono; cualquiera que pueda usar tu teléfono desbloqueado puede abrir la app, salvo si bloqueas el Vault con Face ID, Touch ID o el código de tu iPhone, o en Android con tu huella, tu rostro o el bloqueo de pantalla (Ajustes › Bloquear el Vault). La biometría la gestiona iOS o Android: Grayflag nunca recibe tus datos biométricos.

9. Tus derechos

Puedes acceder a tus datos, rectificarlos, eliminarlos o exportarlos, limitar su uso y retirar tu consentimiento en cualquier momento. Retirar tu consentimiento no afecta a lo que se hizo antes.

También puedes oponerte en cualquier momento al uso de tus datos basado en nuestro interés legítimo (seguridad y estadísticas).

La mayoría de estas acciones se hacen directamente en la app. Si no, escribe a [email protected] con el código de soporte que aparece en Configuración de la app. Si rechazamos una solicitud, responde a nuestro mensaje para apelar; si la volvemos a rechazar y vives en Estados Unidos, puedes acudir al fiscal general (attorney general) de tu estado. También puedes presentar una reclamación ante el Servicio de Protección de Datos Personales de Georgia o ante la autoridad de protección de datos del país donde vives (por ejemplo, la AEPD en España o la CNIL en Francia).

10. Eliminar tu cuenta

En la app: Configuración > Eliminar cuenta (sin Grayflag Pro: en la pantalla de suscripción, Privacidad > Borrar mis datos). Esto elimina tu cuenta y tus datos, incluidos el Vault y las conversaciones de Ask guardados en ese teléfono. No cancela una suscripción de Apple. Consulta Eliminar tu cuenta.

11. Menores

Grayflag no está destinado a menores de 16 años, y no recopilamos sus datos a sabiendas. Si sabemos que un menor de 16 años lo ha usado, eliminamos la cuenta y sus datos. Si tienes menos de 18 años, o no has alcanzado la mayoría de edad donde vives, necesitas el permiso de tu madre, padre o tutor legal (consulta los términos).

12. Cookies

El sitio web no usa cookies de analítica ni de publicidad. Solo guarda una cookie de idioma, si eliges un idioma. Ni nosotros ni ningún tercero recopilamos información sobre tu actividad en otras apps o sitios web a través de Grayflag, por lo que Grayflag no responde de forma diferente a las señales «Do Not Track».

13. Cambios

Podemos actualizar esta política; la fecha y la versión de arriba indican la vigente.

14. Contacto

• Datos personales: [email protected]
• Editor: Louis Hubert Cottineau (TIN: 302340116), 5 Sairme Street, Tbilisi, Georgia