Política de privacidad

Quién es responsable

Jan Vančák (IČO 87592193) es el responsable del tratamiento de los datos personales descritos aquí, y puedes contactar en czechspeed1337@gmail.com.

Domicilio social: Na Pančavě 530, 538 51 Chrast, Česká republika.

Qué se guarda

• Tu cuenta: la dirección de correo o el acceso social con el que te registraste. Lo gestiona Clerk, nuestro proveedor de autenticación; la app nunca guarda tu contraseña.
• Tu perfil: el nombre, los pronombres, el rango de edad, los temas, el estilo de conversación, la respuesta sobre terapia previa, el idioma y la zona horaria que indicaste al empezar.
• Tus reflexiones: la conversación completa de cada reflexión, su resumen, los temas extraídos, el ánimo antes y después, y si te resultó útil.
• Tus registros de ánimo, con cualquier nota que les añadas.
• Tus notas del diario: el título y el texto de cada nota, si la marcaste como importante y si dejas que Maxi la use.
• Tu suscripción: qué plan tienes, si es una prueba gratis y cuándo empezó, se renueva o termina. Los datos de pago nunca llegan a Maxi: el pago lo recibe Apple o Google.
• Tus respuestas de IA: cuántas respuestas de IA has recibido de tus respuestas gratuitas o de tu plan en cada periodo de facturación y, para cada petición que Maxi envía a un proveedor de IA, cuántos tokens usó, su coste estimado y cuánto tardó. Nunca el texto de la petición ni de la respuesta.
• Tus informes Future, si redactas alguno: los patrones calculados a partir de tus propios registros, la redacción de cada sección, qué proveedor de IA la redactó y cuándo se redactó. Se guardan cifrados como tus reflexiones, se incluyen en tu exportación y se borran al instante cuando eliminas uno.
• Eventos de seguridad: cuando un mensaje activa la comprobación de seguridad, registramos la hora, una puntuación de riesgo y una huella unidireccional del mensaje. El mensaje en sí no se guarda en ese registro.
• Los avisos que envías sobre una respuesta de Maxi: el motivo que elegiste, la nota que añadiste si la hay y de qué respuesta se trata. La respuesta en sí no se copia en el aviso.
• Diagnóstico: si la app o el servidor dan un error, se envía un informe a Sentry. Esos informes llevan datos técnicos, no el contenido de tus reflexiones.

Para qué se usa

Tus reflexiones y tu perfil se usan para mantener la conversación, para escribir el resumen que ves después, para mostrar tus tendencias y para ejecutar la comprobación de seguridad que ofrece recursos de crisis. Esa es la lista completa.

El registro de tu suscripción se usa para una sola cosa: decidir qué partes de Maxi puedes usar.

El recuento de respuestas decide cuántas respuestas de IA te quedan. Los registros de tokens y coste se usan solo para mantener bajo control el coste de funcionamiento de Maxi y para darnos cuenta de cuándo algo consume mucho más de lo que podría una persona.

Lo único que se añade es una respuesta sobre la que envíes un aviso: entonces las personas que gestionan Maxi revisan esa respuesta —y, cuando haga falta para entenderla, los mensajes justo anteriores— para averiguar qué salió mal. Un aviso nunca se envía al proveedor de IA.

En esta app no hay publicidad, no se construye ningún perfil analítico sobre ti, y no se vende ni se entrega nada a intermediarios de datos.

La IA que te responde

Las respuestas las genera DeepSeek, un proveedor de IA, no un modelo que ejecutemos nosotros. Para generar una respuesta, el servidor de la app envía a DeepSeek los mensajes de la reflexión actual y una descripción breve de ti a partir de tu perfil: nombre, pronombres, rango de edad, temas, estilo de conversación, si has estado en terapia y tu idioma.

Tu dirección de correo y tu identificador de cuenta no se envían nunca. Para que Maxi pueda retomar donde lo dejaste, cada mensaje lleva además un breve resumen de tu historia reciente: los resúmenes de hasta tres reflexiones de los últimos 30 días y los sentimientos que confirmaste después, hasta dos temas a los que pediste volver, los estados de ánimo de tus registros de la última semana (sin las notas que les añadas) y hasta tres notas del diario, recortadas a 400 caracteres. Una nota del diario solo se envía si activaste «Dejar que Maxi lo use» en ella; en cada nota nueva ese interruptor está desactivado. Si empiezas una reflexión desde una nota, esa nota se envía con ella. El resumen de reflexiones recientes se puede desactivar, en Ajustes → Personalización → Memoria, como «Usar reflexiones recientes como contexto». Con él desactivado no se envía ningún resumen de una reflexión anterior ni los sentimientos que confirmaste después, y eso vale desde la próxima respuesta de Maxi. Los temas a los que pediste volver, los estados de ánimo de tus registros y las notas del diario que permitiste una por una no se ven afectados por ese interruptor.

Lo mismo ocurre al terminar una reflexión: la conversación se envía una vez más para poder escribir el resumen y sus temas, y los mensajes individuales pasan por un clasificador de seguridad que busca señales de crisis.

Un informe Future, si pides uno, se calcula en nuestro servidor a partir de tus propios registros de ánimo, tus reflexiones terminadas y las notas del diario que dejas que Maxi use; los números nunca vienen de la IA. Para redactar cada sección, el servidor envía a DeepSeek esos números con los recuentos que hay detrás, tu idioma y —solo si «Usar reflexiones recientes como contexto» está activado— los resúmenes de hasta doce reflexiones recientes, recortados a 280 caracteres, además de las notas permitidas. Con ese interruptor desactivado, ningún resumen de ninguna reflexión sale del servidor para un informe. Una conversación que abras sobre un informe envía los números y la redacción del informe junto con cada mensaje, con las mismas reglas que una reflexión.

DeepSeek tiene su sede en China y el tratamiento ocurre en su infraestructura. Eso significa que el texto de las conversaciones sale del Espacio Económico Europeo y se rige también por los términos y la política de privacidad de DeepSeek, además de por esta. Si eso no te parece aceptable, esta app no encaja contigo — ahora mismo no hay forma de usar la función de reflexión sin ello.

Cuando DeepSeek no puede responder —porque está caído, saturado o no empieza a responder a tiempo—, la misma solicitud se envía en su lugar a Groq, para que aun así recibas una respuesta. Groq recibe entonces exactamente lo que habría recibido DeepSeek, como se describe arriba, y nada más; una respuesta que ya ha empezado a aparecer en tu pantalla nunca se pasa a otro proveedor a mitad. Groq tiene su sede en Estados Unidos, así que en ese caso el texto también puede tratarse fuera del Espacio Económico Europeo y se rige por los términos y la política de privacidad de Groq, además de por esta.

Antes de tu primera conversación, la app te pide tu consentimiento explícito para esto: lo que escribes a Maxi, que puede incluir información sobre tu salud, se envía a DeepSeek en China para generar las respuestas. Ese consentimiento es la base jurídica del envío (art. 6.1.a y art. 9.2.a del RGPD), y la app registra cuándo lo diste. Puedes retirarlo en cualquier momento en Ajustes → Privacidad y datos; desde entonces nada de lo que escribes se envía a un proveedor de IA hasta que vuelvas a darlo. Retirarlo no afecta a lo enviado antes, y tu diario, tus registros y las conversaciones guardadas siguen funcionando.

Suscripción y pagos

Las suscripciones se venden a través del App Store de Apple en iPhone y de Google Play en Android. La tienda recibe el pago según sus propias condiciones y Maxi nunca ve tu tarjeta ni tus datos de pago.

Para saber qué plan tienes, usamos RevenueCat, un servicio de suscripciones. RevenueCat recibe el identificador de tu cuenta —una cadena aleatoria, nunca tu correo electrónico— y el registro de tus compras de la tienda (Apple o Google): el producto, sus fechas, el precio y la moneda, el país de la tienda y si fue una prueba, una renovación o un reembolso. No recibe nada de lo que escribes, ni estados de ánimo, ni temas, ni reflexiones.

RevenueCat solo sabe de ti cuando abres la pantalla de suscripción, compras o restauras una suscripción, ya tienes una o borras tu cuenta. RevenueCat tiene su sede en Estados Unidos, así que este registro se trata fuera del Espacio Económico Europeo, conforme a sus condiciones de tratamiento de datos.

Cuando borras tu cuenta, también pedimos a RevenueCat que borre cualquier registro que tenga sobre ti. Borrar tu cuenta no cancela una suscripción del App Store ni de Google Play: solo tú puedes hacerlo, en los ajustes de tu Apple ID o en Google Play → Pagos y suscripciones.

Dónde se guarda y cómo se protege

Los datos se guardan en una base de datos Postgres (Neon) y los sirve nuestra API (Vercel).

El contenido de las reflexiones — conversaciones, resúmenes, temas, notas de ánimo, notas del diario y tu nombre — lo cifra el servidor con AES-256-GCM antes de escribirlo en la base de datos, de modo que las filas guardadas son ilegibles sin una clave que no está en la base de datos. Todo viaja por TLS.

En tu dispositivo puedes exigir Face ID, Touch ID o tu código para abrir la app, y la app oculta su contenido en el selector de aplicaciones.

Las exportaciones se generan en tu dispositivo y las compartes tú — el servidor nunca escribe un archivo de exportación que sobreviva a la petición.

Cuánto tiempo se conserva

Las reflexiones, las notas del diario y los registros de ánimo se conservan hasta que los borres tú o borres tu cuenta.

Una reflexión borrada desaparece de la app al instante, y tanto ella como la conversación de la que salió se eliminan de la base de datos en un plazo de siete días.

Una reflexión que empezaste pero nunca terminaste se cierra automáticamente a las 24 horas y se elimina en los siete días siguientes.

Los avisos que envías se conservan hasta que borres tu cuenta. Borrar la reflexión no borra el aviso, pero el aviso no contiene ningún texto de la conversación.

Un informe Future se conserva hasta que lo elimines tú o borres tu cuenta. Eliminar uno borra su contenido al instante; queda constancia de que se redactó, porque cuenta para el único informe permitido por periodo de facturación.

Borrar tu cuenta elimina de inmediato tu cuenta de acceso y todas las filas que te pertenecen.

El registro de tu suscripción se conserva mientras exista tu cuenta y se borra con ella.

El recuento de respuestas y los registros de tokens y coste se conservan mientras exista tu cuenta y se borran con ella.

Tus derechos

Puedes exportar desde Ajustes todo lo que la app tiene sobre ti, en formato legible — ese es tu derecho de acceso.

Puedes corregir tu perfil cuando quieras, y borrar todos tus datos y tu cuenta desde Ajustes. El borrado es inmediato y no se puede deshacer.

Según el RGPD también puedes oponerte al tratamiento o pedir que se limite, y puedes reclamar ante la autoridad de protección de datos de tu país.

Para ejercer cualquier derecho para el que la app no tenga ya un botón, escribe a czechspeed1337@gmail.com.

Encargados del tratamiento

• Clerk — cuentas y acceso.
• Neon — la base de datos.
• Vercel — alojamiento de la API.
• DeepSeek — generación de respuestas, resúmenes y la clasificación de seguridad, como se describe arriba.
• Groq — el mismo trabajo cuando DeepSeek no puede responder, como se describe arriba.
• Upstash — limitación de peticiones.
• Sentry — informes de fallos y errores.
• RevenueCat — estado de la suscripción y registros de compras del App Store y de Google Play, como se describe arriba.

Solo para personas adultas

Esta app es para personas de 18 años o más, y pregunta tu rango de edad al empezar. No está pensada para menores y no guardamos datos sobre ellos a sabiendas.

Esto no es atención médica

Maxi no es terapia, ni consejo médico, ni un servicio de emergencia. No puede diagnosticar, tratar ni asumir la responsabilidad en una crisis. Si estás en peligro, llama al número de emergencias de tu zona o a una línea de crisis — la app las lista en Ajustes.

Cambios en esta política

Si esta política cambia de una forma que afecte a lo que ocurre con tus datos, la nueva versión aparecerá aquí con una fecha nueva, y la app te avisará antes de que el cambio entre en vigor.