Política de Privacidad

Seiday es un diario de voz personal. Lo que grabas es tuyo y es privado por defecto. Esta Política de Privacidad explica qué datos personales tratamos, con qué finalidad, sobre qué base jurídica y qué derechos te asisten, de conformidad con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y demás normativa aplicable.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es José Luis de la Morena García, persona física, titular y operador del servicio Seiday en España.

Para cualquier cuestión relativa a la protección de tus datos, y para ejercer los derechos descritos en el apartado 12, puedes escribirnos a privacidad@seiday.com.

No se ha designado un Delegado de Protección de Datos, al no concurrir ninguno de los supuestos del artículo 37.1 del RGPD. Puedes dirigir cualquier consulta sobre privacidad a la dirección anterior.

2. Datos que tratamos

Tratamos las siguientes categorías de datos personales:

Datos de cuenta: nombre de usuario, dirección de correo electrónico y contraseña (almacenada cifrada mediante hash bcrypt; nunca conservamos tu contraseña en texto claro).
Datos de perfil: nombre y, de forma opcional, fecha de nacimiento, biografía, enlace y fotos de perfil y portada.
Contenido que creas: tus grabaciones de audio (Seidays y cápsulas del tiempo), las imágenes opcionales, la emoción seleccionada, los títulos y las fechas de tus entradas.
Datos de autenticación de terceros: si te registras con Apple o Google, recibimos un identificador y los datos básicos que esos proveedores nos comunican según tu configuración.
Datos técnicos: tokens de notificaciones push, zona horaria, tipo de dispositivo y sistema operativo, y registros de acceso necesarios para la seguridad del servicio. Tu dirección IP se utiliza de forma transitoria para limitar abusos y no se almacena de forma persistente.
Datos analíticos: estadísticas de uso agregadas o seudonimizadas para entender el uso de la aplicación y mejorarla. No enviamos a terceros el contenido de tus grabaciones, sus títulos ni transcripción alguna.

3. Emociones y estado de ánimo

Cada entrada de Seiday incluye necesariamente una emoción que tú seleccionas, y la aplicación genera a partir de ellas estadísticas personales (tendencias, distribución y resúmenes de tu estado de ánimo). Esta información puede revelar aspectos de tu bienestar emocional, por lo que la tratamos con especial cuidado y te informamos de ello de forma expresa.

La selección de emoción es parte esencial del servicio: sin ella Seiday no podría funcionar como diario de ánimo. La base jurídica de este tratamiento es tu consentimiento explícito (art. 9.2.a RGPD), que prestas al aceptar esta política durante el registro y que puedes retirar en cualquier momento eliminando tu cuenta.

Estas estadísticas se calculan únicamente para mostrártelas a ti. No se comparten con terceros, no se utilizan para publicidad ni elaboración de perfiles comerciales, y no se someten a decisiones automatizadas con efectos jurídicos en el sentido del artículo 22 del RGPD.

4. Finalidades y bases jurídicas

Tratamos tus datos para las siguientes finalidades, amparadas en las bases jurídicas del artículo 6 del RGPD:

Prestación del servicio (crear tu cuenta, almacenar y mostrarte tu diario, calcular rachas, niveles, logros y resúmenes) — base: ejecución del contrato (art. 6.1.b).
Tratamiento de la emoción y las estadísticas de ánimo — base: consentimiento explícito (art. 6.1.a en relación con el art. 9.2.a), según el apartado 3.
Seguridad y prevención del fraude y el abuso (control de acceso, limitación de peticiones, registros) — base: interés legítimo (art. 6.1.f).
Notificaciones push (recordatorios y avisos que actives) — base: consentimiento (art. 6.1.a), revocable en cualquier momento desde los ajustes.
Analítica de uso para mejorar la aplicación — base: consentimiento (art. 6.1.a) o interés legítimo cuando los datos sean agregados o seudonimizados.
Cumplimiento de obligaciones legales (p. ej. atender requerimientos de autoridades) — base: obligación legal (art. 6.1.c).

5. Grabaciones que incluyen a otras personas

Seiday está diseñado para que grabes tu propia voz. Si en una grabación aparecen la voz o los datos de otras personas, eres tú quien decide incorporarlos y quien debe asegurarse de contar con su conocimiento o consentimiento cuando sea necesario, especialmente si después decides compartir esa grabación.

Nosotros no analizamos el contenido de tus audios, no aplicamos reconocimiento de voz ni identificación biométrica, y no los utilizamos para ninguna finalidad distinta de almacenarlos y mostrártelos. Si consideras que una grabación publicada mediante enlace afecta a tu privacidad, escríbenos a privacidad@seiday.com y actuaremos con la mayor diligencia.

6. Privacidad de tu contenido y compartición por enlace

Tus entradas son privadas por defecto: solo tú puedes verlas y reproducirlas. Los archivos de audio e imagen se almacenan en un espacio privado y se sirven exclusivamente mediante enlaces firmados y temporales, de modo que no son accesibles públicamente.

Si decides compartir una entrada concreta o una cápsula del tiempo, se genera un enlace con un identificador aleatorio no adivinable. Mientras la compartición esté activa, cualquier persona que disponga de ese enlace podrá acceder al contenido, por lo que te recomendamos compartirlo solo con quien quieras. Puedes revocar la compartición en cualquier momento desde la aplicación, y el enlace dejará de funcionar. Las páginas de contenido compartido se publican con instrucciones de no indexación para que los buscadores no las incorporen a sus resultados.

Los resúmenes que compartas (Seiday Wrapped) se generan como imágenes y no incluyen tu audio.

7. Destinatarios y encargados del tratamiento

No vendemos ni alquilamos tus datos personales. Para prestar el servicio recurrimos a los siguientes proveedores, que actúan como encargados del tratamiento y están sujetos a contrato conforme al artículo 28 del RGPD:

Supabase (Unión Europea) — alojamiento de la base de datos.
Render (Unión Europea) — alojamiento del servidor de la aplicación.
Cloudflare R2 — almacenamiento de los archivos de audio e imagen.
Resend — envío de correos transaccionales (verificación de cuenta, recuperación de contraseña y avisos de seguridad).
Sentry — registro de errores técnicos, configurado para no capturar datos personales del contenido.
PostHog (Unión Europea) — analítica de uso, sin grabación de pantalla y sin envío del contenido de tus entradas.
Expo, Apple y Google — entrega de las notificaciones push a tu dispositivo.

También podremos comunicar datos a autoridades públicas cuando exista una obligación legal o un requerimiento válido.

8. Transferencias internacionales

El servidor de la aplicación y la base de datos que contiene tu información se alojan en la Unión Europea, por lo que tu contenido y tus datos de cuenta se tratan de forma principal dentro del Espacio Económico Europeo. Algunos de los proveedores auxiliares indicados en el apartado anterior pueden tratar determinados datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En tales casos garantizamos un nivel de protección adecuado mediante la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE.UU., cuando el proveedor esté adherido, o, en su defecto, mediante Cláusulas Contractuales Tipo y medidas complementarias, conforme a los artículos 44 y siguientes del RGPD.

9. Plazos de conservación

Conservamos tus datos mientras mantengas una cuenta activa en Seiday. Si eliminas tu cuenta, suprimiremos tus datos personales y tu contenido (grabaciones, imágenes y cápsulas del tiempo) de nuestros sistemas en un plazo máximo de 30 días.

Ten en cuenta que realizamos copias de seguridad cifradas de la base de datos con una retención de 30 días. Tras eliminar tu cuenta, tus datos pueden permanecer en esas copias hasta que expiren, sin que se utilicen para ninguna finalidad distinta de la restauración ante un incidente. Los registros técnicos de seguridad se conservan un máximo de 90 días.

El contenido retirado por moderación se conserva 90 días antes de su eliminación definitiva, para poder atenderte si reclamas —desde el aviso de retirada en la aplicación o escribiendo a moderacion@seiday.com— y para responder a un eventual requerimiento de una autoridad. El contenido sujeto a una retención legal —por ejemplo, ante un requerimiento judicial o policial— no se elimina al borrar tu cuenta y se conserva mientras dure esa obligación.

Los datos que debamos conservar para el cumplimiento de obligaciones legales o la defensa frente a reclamaciones se mantendrán bloqueados durante el plazo de prescripción correspondiente.

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a accesos no autorizados, pérdida, alteración o divulgación. En particular: las contraseñas se almacenan con hash bcrypt, las comunicaciones viajan cifradas por HTTPS/TLS, el acceso al contenido requiere autenticación mediante tokens con caducidad, los archivos se guardan en almacenamiento privado cifrado en reposo y solo se sirven mediante enlaces firmados temporales, y las copias de seguridad se cifran. Ningún sistema es infalible, por lo que no podemos garantizar una seguridad absoluta. En caso de una violación de seguridad que suponga un riesgo para tus derechos, te lo notificaremos conforme exigen los artículos 33 y 34 del RGPD.

11. Control sobre tu privacidad

Tus entradas son privadas por defecto.
Tú decides si compartes una grabación concreta mediante un enlace, y puedes dejar de compartirla cuando quieras.
Puedes editar o eliminar cualquier entrada en cualquier momento.
Puedes activar o desactivar las notificaciones push desde los ajustes.
Puedes exportar todos tus datos o eliminar tu cuenta desde los ajustes de la aplicación. Consulta cómo eliminar tu cuenta y tus datos.

12. Tus derechos

Conforme al RGPD y a la LOPDGDD, puedes ejercer en cualquier momento los derechos de:

Acceso a tus datos personales (art. 15).
Rectificación de datos inexactos o incompletos (art. 16).
Supresión o derecho al olvido (art. 17).
Limitación del tratamiento (art. 18).
Portabilidad (art. 20): puedes exportar tus datos directamente desde los ajustes de la app.
Oposición al tratamiento basado en interés legítimo (art. 21).
Retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Puedes ejercer estos derechos escribiéndonos a privacidad@seiday.com. Responderemos en el plazo máximo de un mes desde la recepción de tu solicitud. Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

13. Menores de edad

Seiday está dirigido a personas de 14 años o más, edad mínima para prestar el consentimiento al tratamiento de datos en España conforme al artículo 7 de la LOPDGDD. Si resides en otro país del Espacio Económico Europeo, se aplicará la edad mínima que establezca su legislación, que puede llegar hasta los 16 años; en ese caso deberás cumplir dicha edad o contar con la autorización de quien ejerza tu patria potestad o tutela.

No recopilamos conscientemente datos de menores por debajo de esa edad. Si detectamos una cuenta en esa situación, la eliminaremos. Padres, madres o tutores pueden contactarnos en privacidad@seiday.com.

14. Cookies y almacenamiento en el dispositivo

La aplicación móvil no utiliza cookies publicitarias ni de seguimiento de terceros. Emplea el almacenamiento local del dispositivo para guardar tu sesión y tus preferencias (idioma, tema y ajustes), lo que resulta imprescindible para su funcionamiento.

Este sitio web utiliza cookies técnicas necesarias y, únicamente si prestas tu consentimiento, cookies de analítica. Puedes aceptar o rechazar estas últimas desde el aviso de cookies, y cambiar tu decisión en cualquier momento desde el enlace de configuración de cookies disponible en el pie de página.

15. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página e indicaremos su fecha de actualización. Si los cambios son sustanciales, te informaremos mediante un aviso en la aplicación o por correo electrónico.

16. Contacto

Si tienes cualquier duda sobre esta política o sobre el tratamiento de tus datos, escríbenos a privacidad@seiday.com.