Política de privacidad

1. Quiénes somos

Dochi es una app de registro de ánimo y diario publicada por The Lazy Hippo Development, una empresa registrada en Seúl, República de Corea. En esta política, «nosotros» y «Dochi» se refieren a The Lazy Hippo Development, y «tú» se refiere a la persona que usa la app o este sitio web.

Somos el responsable del tratamiento de los datos personales descritos aquí. Nuestros datos de contacto están al final de esta página.

Esta política se aplica a la app Dochi en iOS y Android y a este sitio web. No se aplica al App Store, a Google Play ni a ningún otro servicio al que llegues siguiendo un enlace desde Dochi: esos servicios tienen sus propias políticas.

2. Qué recopilamos

Agrupamos lo que Dochi guarda en cinco tipos de datos. El más sensible, con diferencia, es el primero.

Contenido del diario: lo que escribes

Es el corazón de la app y lo tratamos como tal. Incluye:

• Registros de ánimo: la emoción que elegiste, cualquier desencadenante o etiqueta que añadiste y la hora del registro
• Entradas escritas, incluida la escritura libre y las respuestas dadas durante la escritura guiada
• Lo que dices en tus conversaciones con Dochi y las respuestas de Dochi
• Fotos o imágenes que eliges adjuntar a una entrada
• El Capítulo de vida al que asignaste una entrada y las páginas que Dochi escribió a partir de ella
• La comprensión que Dochi construye a partir de todo lo anterior: personas, lugares, intereses, situaciones y Episodios, además de las correcciones que les hagas

Datos de la cuenta

• Tu dirección de correo electrónico, si te registras con correo, con Google o con «Iniciar sesión con Apple». Si usas el reenvío privado de Apple, solo vemos la dirección de reenvío.
• Un identificador de cuenta anónimo, si empiezas a usar Dochi sin registrarte. Más adelante puedes vincular una cuenta anónima a una cuenta real sin perder tus entradas.
• Un nombre visible, si lo configuras

Datos de suscripción

• Si tu cuenta tiene actualmente una suscripción activa a Dochi y cuándo vence
• Recibos de compra e identificadores de transacción del App Store o de Google Play
• Cuánto has usado del cupo semanal gratuito

Nunca vemos los datos de tu tarjeta. Todos los pagos los cobran Apple o Google conforme a sus propias condiciones. Nosotros solo recibimos el resultado.

Datos técnicos y de uso

• Modelo del dispositivo, versión del sistema operativo, idioma y región aproximada
• Versión de la app, número de sesiones y qué funciones se abrieron
• Informes de fallos y registros de diagnóstico cuando la app falla
• Un token de notificaciones push, si permites las notificaciones

Medición publicitaria

La app no muestra anuncios. Sí anunciamos Dochi en otros lugares y, para saber cuáles de esos anuncios llevaron a alguien a instalarla, Google Analytics for Firebase puede usar el identificador de publicidad de tu iPhone o iPad, solo si lo permites en el aviso de Transparencia en el Seguimiento de Apps. En Android, Dochi no recopila el ID de publicidad. El contenido de tu diario nunca se comparte con ningún servicio publicitario y nunca se usa para dirigirte anuncios.

3. Por qué los tratamos y con qué base jurídica

Si te encuentras en el EEE o en el Reino Unido, la tabla siguiente indica la base del artículo 6 del RGPD (y, para el contenido del diario, del artículo 9) en la que nos apoyamos.

No usamos el contenido de tu diario para publicidad, para elaborar perfiles que produzcan efectos jurídicos sobre ti ni para decisiones automatizadas de ese tipo.

4. Cómo funciona el procesamiento con IA

Las conversaciones, los Episodios, los análisis y las páginas de capítulo de Dochi se generan con un modelo de lenguaje de gran tamaño. Es la parte de la app sobre la que más mereces una respuesta clara, así que aquí la tienes completa.

Qué se envía

Cuando mantienes una conversación con Dochi, guardas una entrada guiada, dejas que Dochi asigne o escriba una página de un Capítulo de vida, o cuando Dochi actualiza su comprensión de una situación en curso, el texto correspondiente se envía a OpenAI, L.L.C. para su procesamiento. Puede incluir la entrada que acabas de escribir, entradas recientes relacionadas y la comprensión resumida que Dochi ya ha guardado sobre las personas y situaciones implicadas. Enviamos lo que la función necesita, no tu diario entero.

Qué no ocurre

• Tu contenido no se usa para entrenar los modelos de OpenAI. Las condiciones de la API de OpenAI establecen que los datos enviados a través de la API no se usan para entrenar ni mejorar sus modelos.
• No enviamos a OpenAI tu dirección de correo, tu nombre ni tu identificador de cuenta junto con tu texto.
• Dochi no navega por internet y no comparte lo que escribiste con otras personas usuarias.

Conservación por parte del encargado

OpenAI puede conservar los datos de la API durante un periodo limitado para vigilar abusos y usos indebidos antes de borrarlos, conforme a su política publicada sobre datos de la API. No controlamos ese plazo.

Comprobaciones de seguridad

El texto que escribes también se revisa en busca de señales de que puedas estar en crisis, para que Dochi pueda ofrecerte un momento de apoyo o indicarte una línea de ayuda en lugar de seguir como si nada. Las coincidencias simples se resuelven en tu dispositivo, sin llamar a ningún modelo; los casos ambiguos pueden revisarse con un modelo. Es una función de seguridad, no un diagnóstico.

Qué valor tiene lo que genera la IA

Todo lo que escribe Dochi es una interpretación, y las interpretaciones pueden equivocarse. Las páginas de capítulo, los resúmenes de Episodios y cualquier cosa que Dochi diga entender sobre ti se pueden editar y borrar a mano, y una corrección tuya siempre pesa más que algo que Dochi haya deducido. Nada de lo que produce Dochi constituye asesoramiento médico, psicológico, jurídico ni financiero.

5. Quién más trata tus datos

Trabajamos con un número reducido de proveedores de servicios. Cada uno actúa siguiendo nuestras instrucciones como encargado del tratamiento, en virtud de un acuerdo de tratamiento de datos, y ninguno puede usar tus datos para sus propios fines.

También podemos revelar datos personales cuando la ley nos obligue, por ejemplo en respuesta a una orden válida de una autoridad competente, o cuando sea necesario para formular, ejercer o defender reclamaciones. Si alguna vez participamos en una fusión o adquisición, tus datos podrían transferirse a la entidad adquirente bajo esta misma política.

No vendemos tus datos personales ni los compartimos para publicidad comportamental entre contextos.

6. Transferencias internacionales

Tenemos nuestra sede en la República de Corea, y varios de nuestros encargados del tratamiento están en Estados Unidos. Eso significa que tus datos se transfieren fuera del EEE y del Reino Unido y, para las personas usuarias de otros lugares, fuera de tu propio país.

Cuando transferimos datos personales fuera del EEE o del Reino Unido, nos basamos en las cláusulas contractuales tipo de la Comisión Europea (y, cuando corresponde, en el Anexo del Reino Unido sobre transferencias internacionales de datos), junto con las garantías propias de los proveedores, incluida la certificación en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor la tiene.

Puedes pedirnos más detalle sobre las garantías aplicables a una transferencia concreta escribiendo a la dirección que aparece al final de esta página.

7. Cuánto tiempo conservamos los datos

Cuando pides a Dochi que olvide algo que aprendió sobre ti, Dochi deja de usarlo de inmediato. La entrada original que escribiste no se reescribe en silencio: tus propias palabras siguen siendo tuyas hasta que las borres tú.

8. Tus derechos

Vivas donde vivas, puedes hacer lo siguiente desde la app en cualquier momento:

• Leer, editar o borrar cualquier entrada, estado de ánimo o página de capítulo
• Corregir cualquier cosa que Dochi haya entendido sobre ti: una corrección siempre pesa más que una deducción
• Pedir a Dochi que olvide a una persona, una situación o un detalle
• Eliminar tu cuenta entera, lo que borra tus entradas, tus capítulos y la comprensión de Dochi

Si te encuentras en el EEE o en el Reino Unido

Según el RGPD y el RGPD del Reino Unido, tienes derecho a acceder a tus datos, a rectificarlos, a suprimirlos, a limitar su tratamiento u oponerte a él, a la portabilidad de los datos y a retirar tu consentimiento en cualquier momento sin que ello afecte al tratamiento ya realizado. También tienes derecho a presentar una reclamación ante tu autoridad de control local; en el Reino Unido, la Information Commissioner's Office.

Si te encuentras en la República de Corea

Según la Ley de Protección de la Información Personal (PIPA), puedes solicitar el acceso a tu información personal, su rectificación o supresión y la suspensión de su tratamiento. También puedes plantear una controversia ante el Comité de Mediación de Controversias sobre Información Personal o presentar una denuncia ante el centro de privacidad de la Agencia de Internet y Seguridad de Corea (privacy.kisa.or.kr, 118).

Si te encuentras en California

Según la CCPA y la CPRA, tienes derecho a saber qué información personal recopilamos y por qué, a solicitar su eliminación, a solicitar su corrección, a oponerte a su venta o a que se comparta (no hacemos ninguna de las dos cosas) y a no ser discriminado por ejercer cualquiera de estos derechos. Puedes usar a un agente autorizado para presentar una solicitud.

Si te encuentras en Brasil

Según la LGPD, tienes derecho a la confirmación, al acceso, a la corrección, a la anonimización o eliminación, a la portabilidad, a recibir información sobre el intercambio de datos y a retirar tu consentimiento.

Cómo presentar una solicitud

La mayoría de las solicitudes se resuelven más rápido desde la app. Si prefieres escribirnos, envía un correo a la dirección que aparece al final de esta página. Respondemos en un plazo de 30 días. Puede que necesitemos confirmar que la solicitud procede de la persona titular de la cuenta antes de atenderla.

9. Seguridad

• Todo el tráfico entre la app y nuestros servidores se cifra en tránsito con TLS
• Los datos almacenados se cifran en reposo por parte de nuestro proveedor de infraestructura
• Las reglas de la base de datos restringen cada documento a la cuenta que lo posee, y se aplican en el servidor, no en la app
• El estado de la suscripción se verifica en el servidor, así que no se puede conceder modificando nada en el dispositivo
• Puedes configurar un código dentro de la app para que el diario no pueda leerlo cualquiera que tome tu teléfono desbloqueado

Ningún sistema es perfectamente seguro. Si alguna vez una brecha afecta a tus datos personales y es probable que suponga un riesgo para tus derechos, te lo notificaremos a ti y a la autoridad correspondiente, como exige la ley.

10. Menores

Dochi no está dirigido a menores. Debes tener al menos 16 años para usar Dochi en el EEE y en el Reino Unido, al menos 14 en la República de Corea y al menos 13 en el resto del mundo, o más, si la ley de tu país fija una edad superior para consentir este tipo de tratamiento.

No recopilamos a sabiendas datos personales de nadie por debajo de esa edad. Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.

11. Permisos del dispositivo

Dochi solo pide un permiso en el momento en que una función lo necesita, y la app sigue funcionando si lo rechazas.

12. Cambios en esta política

Actualizamos esta política cuando cambia la app. La fecha de arriba refleja siempre la versión vigente.

Si un cambio afecta de forma significativa a cómo se trata el contenido de tu diario, te lo diremos dentro de la app antes de que entre en vigor y, cuando la ley lo exija, volveremos a pedirte el consentimiento en lugar de darlo por supuesto.