Política de privacidad

Esta política te explica qué datos tratan la web dunel.ai y la app dunel, en el iPhone y en el navegador: con qué finalidad, con qué base jurídica, quién los recibe, cuánto tiempo se conservan y qué derechos tienes. Está disponible en alemán, inglés, español, francés, portugués e italiano. La versión alemana es la vinculante.

En resumen

• dunel es un asistente personal con IA. Todo lo que le das a dunel se guarda palabra por palabra, en Supabase, en Fráncfort del Meno (Alemania).
• Para que dunel pueda responderte, escribir notas y crear citas, el contenido necesario se envía a OpenAI, también a EE. UU. Para buscar en tu contenido, se envía texto a Google Cloud. Ambas cosas ocurren solo con tu consentimiento, que la app te pide antes del primer uso.
• No vendemos datos, no mostramos publicidad y no te rastreamos. Esta web no instala cookies.
• Puedes exportarlo todo en cualquier momento, con los archivos originales, y eliminar tu cuenta con todo su contenido.
• dunel es para personas de 18 años o más.

1 Quién es el responsable

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es:

En adelante, «nosotros». Para cualquier pregunta sobre protección de datos y para ejercer tus derechos, puedes escribirnos a hello@dunel.ai.

2 Esta web

2.1 Al visitarla

Cuando abres dunel.ai, tu navegador envía a nuestro proveedor de alojamiento los datos técnicamente necesarios: tu dirección IP, la fecha y la hora, la dirección solicitada, la página de la que vienes y un identificador de tu navegador y de tu sistema operativo. Con ello se generan registros de acceso. Sirven para entregar la página y protegerla frente a ataques. No creamos perfiles con ellos ni los combinamos con otros datos.

El proveedor de alojamiento es Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, EE. UU. Vercel entrega esta web y dunel en el navegador. Podemos consultar los registros de acceso en nuestra cuenta de Vercel durante un día. Según su aviso de privacidad, Vercel los borra o anonimiza en cuanto deja de necesitarlos para el funcionamiento y la seguridad; Vercel no indica allí un plazo fijo. Sobre la transferencia a EE. UU., consulta el apartado 9.

La base jurídica es nuestro interés legítimo en una web segura y que funcione (art. 6, apdo. 1, letra f, RGPD).

2.2 Sin cookies ni seguimiento

La web no instala cookies ni guarda nada en tu dispositivo. No hay servicios de análisis ni de publicidad, ni píxeles de seguimiento, ni contenidos incrustados de otros proveedores. Las fuentes, las imágenes y los vídeos vienen de nuestro propio alojamiento. Por eso tampoco hay banner de cookies.

2.3 Paso directo a la app

Una excepción, solo de lectura: si has iniciado sesión en dunel en este navegador, la página de inicio comprueba al abrirse si tu inicio de sesión está guardado aquí y sigue siendo válido, y entonces te lleva directamente a la app. Solo lee esa única entrada, que la app creó al iniciar sesión. No guarda nada, no cambia nada y no envía nada. Esto también vale para un inicio de sesión que no se haya renovado en hasta 30 días; la app lo renueva al abrirse. Esta comprobación es estrictamente necesaria para que llegues sin rodeos a dunel, que usas tú mismo (§ 25, apartado 2, n.º 2 TDDDG).

2.4 Enlaces a otros proveedores

Los enlaces a otros proveedores, por ejemplo al App Store, son enlaces normales. Solo cuando tocas uno llegas a ese proveedor, y allí se aplica su aviso de privacidad.

2.5 Si nos escribes

Si nos envías un correo, tratamos tu dirección y tu mensaje para responderte. Si se trata de la app o de tu cuenta, la base jurídica es el contrato de uso (art. 6, apdo. 1, letra b, RGPD); si no, nuestro interés legítimo en responder consultas (art. 6, apdo. 1, letra f, RGPD). Nuestro buzón está alojado en STRATO GmbH, en Berlín. Borramos tu mensaje cuando el asunto está resuelto, salvo que una ley nos obligue a conservarlo.

3 La app dunel

3.1 Cuenta e inicio de sesión

Sin cuenta no puedes usar dunel. Inicias sesión con Apple, con Google, con una dirección de correo y una contraseña o con un código por correo. Para ello guardamos tu dirección de correo, un identificador de tu cuenta, cuándo la creaste y cuándo iniciaste sesión por última vez y, con Apple o Google, el identificador que nos da ese proveedor. Usamos tu dirección de correo para el inicio de sesión y para comunicaciones sobre el contrato, por ejemplo cuando cambian las condiciones de uso o el servicio. No te enviamos publicidad.

• Apple: dunel solo pide tu dirección de correo. Si usas «Ocultar mi correo», solo recibimos una dirección de reenvío de Apple.
• Google: al iniciar sesión, Google envía también tu nombre y un enlace a tu foto de perfil. El servicio de inicio de sesión guarda ambos con tu cuenta; dunel no los usa.
• Contraseña: solo la guardamos como valor de comprobación, nunca en texto claro.
• Código por correo: el correo solo contiene el código.

Envío de los correos. Los correos con un código (para iniciar sesión, para confirmar tu dirección al crear una cuenta, para cambiar tu dirección y como comprobación de seguridad cuando cambias tu contraseña) los envía por encargo nuestro el servicio de envío Resend de Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, EE. UU. Para ello, Resend recibe tu dirección de correo y el correo con el código, y registra cuándo se envió y si se entregó, con los datos técnicos de la entrega, por ejemplo la respuesta del servidor de correo que lo recibe. Los correos salen de un centro de datos en Irlanda y se guardan en Resend, en EE. UU. (apartado 9). Resend borra estos datos a los 30 días. No se registra si abres un correo o tocas un enlace que contenga. Los demás correos, como respuestas y comunicaciones sobre el contrato, te los escribimos desde nuestro buzón en STRATO (apartado 2.5).

Si inicias sesión con Apple o Google, ese proveedor sabe que inicias sesión en dunel. De ello responde el propio proveedor, y se aplica su aviso de privacidad.

Para proteger tu cuenta, el servicio de inicio de sesión lleva tus sesiones y un registro de accesos: cuándo, desde qué dirección IP y con qué navegador o dispositivo inicias sesión.

La base jurídica de la cuenta y de los correos con código es el contrato de uso (art. 6, apdo. 1, letra b, RGPD); la de las sesiones y el registro de accesos, nuestro interés legítimo en cuentas seguras (art. 6, apdo. 1, letra f, RGPD).

3.2 Lo que le das a dunel

dunel guarda todo lo que le das, palabra por palabra y con fecha y hora: lo que escribes, los mensajes de voz con su grabación, fotos, capturas de pantalla y archivos, lo que compartes desde otras apps y los chats que traes. Además, dunel guarda de dónde vino un mensaje (por ejemplo, de la app, de compartir o del widget), la zona horaria de tu cuenta y el idioma de un texto. A partir de tu contenido, dunel crea notas, citas, tareas, plazos y listas y te responde. Las versiones nuevas sustituyen a las antiguas; no se sobrescribe nada. También se conservan las versiones anteriores de una nota y el historial de una cita o de una tarea hasta que los borres.

Se guarda en Supabase, en un centro de datos de Amazon Web Services en Fráncfort del Meno. Los archivos originales están primero en tu iPhone o en tu navegador y después también allí. La base de datos separa cada cuenta de todas las demás, y solo tú llegas a tu contenido con tu inicio de sesión.

La base jurídica es el contrato de uso (art. 6, apdo. 1, letra b, RGPD) y, para los datos muy personales, además tu consentimiento explícito (art. 9, apdo. 2, letra a, RGPD, apartado 3.8).

3.3 Mensajes de voz, fotos y archivos

Tu iPhone convierte por sí mismo los mensajes de voz en texto, con el reconocimiento de voz del dispositivo. La grabación se guarda como original para que puedas escucharla. A OpenAI o a Google nunca va la grabación, solo el texto. El texto de las fotos y capturas de pantalla también lo reconoce tu iPhone.

dunel guarda las fotos y los archivos sin cambios, como originales. Si tu iPhone guarda en una foto datos adicionales, como la hora en que se tomó, el dispositivo o el lugar, esos datos siguen en el archivo. dunel no los elimina.

Si envías o compartes una imagen o un PDF, la app te dice al enviarlo o compartirlo que la IA de OpenAI analizará el adjunto. Al enviarlo o compartirlo, lo permites para ese adjunto. Para ello, una imagen se envía a OpenAI como copia reducida (también HEIC). De un PDF con capa de texto solo se envía su texto, y las páginas solo si la IA las necesita para tu pregunta; un PDF sin capa de texto se envía como archivo (hasta 8 MB). Otros formatos solo se envían como texto reconocido. El archivo original se queda guardado sin cambios. La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a, RGPD).

3.4 Respuestas, notas y citas con IA de OpenAI

Para que dunel te entienda, te responda, escriba notas y cree citas, tareas y listas, enviamos a OpenAI el contenido necesario: tu mensaje, fragmentos relevantes de lo que le diste antes a dunel, notas relevantes, cómo quieres que te atienda (por ejemplo, «respóndeme siempre de forma breve»), la conversación en curso, la hora y la zona horaria, y lo que la IA consulta para la respuesta (apartado 3.5). Parte de ello ocurre más tarde en segundo plano, también con la app cerrada: notas sobre mensajes a los que dunel no respondió en el chat, el análisis de los chats que traes y la organización de tu memoria. OpenAI no recibe tu dirección de correo ni tus datos de acceso.

Para los clientes del Espacio Económico Europeo, la parte contratante es OpenAI Ireland Limited, en Dublín. El tratamiento se realiza a través del servicio mundial de OpenAI, es decir, también fuera de la UE, en particular en EE. UU. (apartado 9).

No dejamos que OpenAI guarde nuestras solicitudes para consultarlas más tarde, y por defecto OpenAI no las usa para entrenar. Para que las respuestas lleguen antes, OpenAI puede guardar partes de una solicitud en caché hasta 30 minutos. Para protegerse frente a abusos, OpenAI puede conservar las solicitudes hasta 30 días, y más tiempo solo si una ley o un tribunal lo exige. No tenemos un compromiso de que no se conserve nada en absoluto.

La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a, RGPD) y, para los datos muy personales, tu consentimiento explícito (art. 9, apdo. 2, letra a, RGPD). Más información en el apartado 4.

3.5 Lo que la IA consulta para una respuesta

Para una respuesta, la IA a menudo consulta por sí misma: en tu contenido y tus notas, en citas, tareas y listas, en la conversación hasta ese momento, con tu permiso en el calendario de tu iPhone (apartado 3.10) o en internet (apartado 3.6). dunel guarda junto con la respuesta lo que consulta y lo que encuentra. Así se puede reconstruir cómo surgió una respuesta y qué anotó dunel por el camino. Esto también vale para las citas del calendario de tu iPhone que la IA consultó. En el chat no ves estos datos, pero están en tu exportación. Se conservan hasta que borres el chat o tu cuenta.

La base jurídica es el contrato de uso (art. 6, apdo. 1, letra b, RGPD) y, para los datos del calendario, tu permiso (art. 6, apdo. 1, letra a, RGPD).

3.6 Consultas en internet

Si preguntas por algo del mundo, como horarios de apertura, el tiempo, precios o noticias, dunel lo busca en internet. Para ello, en una llamada aparte, solo se envía una consulta de búsqueda breve, de 200 caracteres como máximo, a la búsqueda web de OpenAI, nunca tus notas ni tu conversación. La IA formula la consulta a partir de tu pregunta. La app no deja pasar direcciones de correo, números de teléfono ni números de cuenta. La IA debe omitir los nombres y otros datos personales. No se puede descartar del todo, porque lo que tú mismo mencionas en tu pregunta, como un lugar, puede aparecer en la consulta. dunel muestra las fuentes. dunel guarda la consulta y las fuentes con la respuesta (apartado 3.5).

La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a, RGPD).

3.7 Búsqueda en tu contenido con Google Cloud

Para que dunel encuentre lo adecuado en tu contenido, aunque uses otras palabras, Google Cloud calcula series de números para la búsqueda (las llamadas incrustaciones) a partir de fragmentos de texto, del título y el resumen de tus notas y de las consultas de búsqueda. Guardamos en Fráncfort las series de números de tu contenido y tus notas junto al texto del que proceden. Para ello solo se envía ese texto a Google Cloud EMEA Limited, en Dublín, sin tu dirección de correo ni tus datos de acceso. Usamos la región de la UE de Google Cloud. Google no garantiza para este servicio que el tratamiento se realice solo allí (apartado 9).

La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a, RGPD) y, para los datos muy personales, tu consentimiento explícito (art. 9, apdo. 2, letra a, RGPD).

3.8 Datos muy personales

Si le cuentas a dunel, por ejemplo, algo sobre tu salud o tus rasgos genéticos, tu religión o tus convicciones, tus opiniones políticas, tu afiliación a un sindicato, tu origen étnico, tu vida sexual o tu orientación sexual, se trata de datos especialmente protegidos (art. 9, apdo. 1, RGPD). dunel los guarda y los trata como todo lo demás, también con OpenAI y Google como se describe arriba, y solo para tus propias respuestas, notas y recordatorios. Para ello das tu consentimiento explícito al empezar a usar la app (art. 9, apdo. 2, letra a, RGPD, apartado 4).

3.9 Datos sobre otras personas

En dunel también hablas de otras personas, de tu familia, tus amigos o tus compañeros, y dunel lleva notas sobre ellas. Esto también vale para lo que escribiste sobre otros en los chats que traes. Guardamos y tratamos estos datos como el resto de tu contenido, solo para ti y para nada más, también con OpenAI y Google como se describe arriba. dunel no los cruza con otras cuentas.

La base jurídica frente a estas personas es el interés legítimo en ofrecerte un asistente para tu propia vida, de la que forman parte otras personas (art. 6, apdo. 1, letra f, RGPD). No conocemos a estas personas ni podemos contactarlas, por eso no las informamos individualmente (art. 14, apdo. 5, letra b, RGPD). Quien crea que sus datos están en dunel puede dirigirse a nosotros. Cuéntale a dunel sobre otros solo lo que necesitas para tu día a día, y sé discreto con la salud y otros asuntos igual de personales de otras personas.

3.10 Calendario, recordatorios y notificaciones

Leer el calendario. Si en tu perfil, en Calendario, activas «Leer el calendario del iPhone» y lo permites en iOS, dunel muestra las citas de tu iPhone en la planificación, solo en este dispositivo. No nos llegan ni a nosotros ni a la IA.

Calendario en el chat. Si además activas «Tener en cuenta en el chat», la app envía con cada mensaje los títulos, horas, lugares y nombres de calendario de las citas de tu iPhone, desde siete días atrás hasta 61 días adelante, como máximo 300 citas, para que dunel también las conozca al planificar. Solo se guardan y se envían a OpenAI si la IA consulta tu calendario para una respuesta; entonces se aplica el apartado 3.5. El permiso vale para tu cuenta en este dispositivo, y puedes desactivarlo allí de nuevo en cualquier momento. La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a, RGPD).

Anotar en tu calendario. Si lo configuras así, dunel anota citas y recordatorios en Calendario de Apple o en Recordatorios de Apple, en un calendario propio de dunel. Estas entradas están en tu dispositivo, en Apple, y, si sincronizas calendarios con iCloud, también allí; para ello se aplica el aviso de privacidad de Apple. Nosotros solo guardamos qué entrada corresponde a qué cita. Si eliminas tu cuenta en otro dispositivo o retiras a dunel el acceso al calendario en iOS, estas entradas pueden quedarse. Entonces las borras en la app Calendario.

Notificaciones. La app programa los recordatorios en tu iPhone como notificaciones. Una notificación muestra el título que dunel le da al asunto y una frase fija, nunca tus propias palabras. Aun así, el título puede revelar de qué se trata. Si las notificaciones se pueden leer con el iPhone bloqueado lo decides en iOS (Notificaciones, Mostrar previsualizaciones). Hoy los recordatorios no pasan por ningún servidor. Si eso se añade, actualizaremos antes esta política.

La base jurídica para anotar y recordar es el contrato de uso (art. 6, apdo. 1, letra b, RGPD).

3.11 Chats de ChatGPT y Claude

Puedes traer exportaciones de ChatGPT y Claude. Para ello eliges el archivo de exportación, y dunel guarda los archivos originales sin cambios para que puedas recuperarlos completos. Se incorporan tus propios mensajes, los 10.000 más recientes por importación. Lo que la otra IA respondió allí, dunel lo lee como contexto. El análisis se hace en segundo plano con la IA de OpenAI, y la búsqueda con Google Cloud, como se describe arriba.

Los archivos originales contienen todo lo que hay en tu exportación, también conversaciones que dunel no incorpora. Se conservan hasta que eliminas tu cuenta, aunque borres chats en dunel.

La base jurídica para guardarlos es el contrato de uso (art. 6, apdo. 1, letra b, RGPD), para los datos muy personales además tu consentimiento explícito, y para el análisis tu consentimiento (art. 6, apdo. 1, letra a, y art. 9, apdo. 2, letra a, RGPD).

3.12 Lo que hay en tu iPhone

Para que dunel funcione también sin conexión, en tu iPhone están tu inicio de sesión, los mensajes que aún no nos han llegado, los originales de tus grabaciones de voz, fotos y archivos, y los recordatorios programados. Los originales de tu iPhone pasan a tu copia de iCloud o del ordenador si haces así la copia de tu iPhone.

Face ID, el widget, la pantalla bloqueada, el botón de acción y compartir desde otras apps funcionan a través de iOS en tu iPhone. Con Face ID para el bloqueo de la app, dunel no recibe datos biométricos; iOS solo informa de si el desbloqueo ha funcionado.

El registro de errores de la app guarda las últimas 50 entradas, solo en tu iPhone y sin tus mensajes. Solo nos llega si nos lo envías tú mismo por correo, y antes ves el texto completo. dunel no usa servicios de otros proveedores para análisis ni para informes de fallos.

Un valor de comprobación por si se elimina tu cuenta. Cuando usas la app de tu iPhone con tu cuenta, guarda allí para tu cuenta un valor aleatorio que solo conoce este dispositivo y nos lo envía una vez. De él solo guardamos un valor de comprobación junto a tu cuenta, a partir del cual no se puede recuperar el valor. Si se elimina tu cuenta, también desde otro dispositivo o 30 días después de una revocación (apartado 4), este valor de comprobación se conserva 400 días más, sin relación contigo, con tu cuenta ni con tu contenido. Si después abres dunel en este iPhone, pregunta con su valor, se entera de que la cuenta se ha eliminado y limpia allí: mensajes que aún no nos habían llegado, originales, borradores y recordatorios programados. Quien no conoce el valor no se entera de nada, ni siquiera de si existe una cuenta. Para que nadie pueda preguntar de forma masiva, contamos estas consultas por minuto con un valor de comprobación de la dirección IP en lugar de la dirección misma. Este contador lo borramos cada día. En el navegador no existe este valor. La base jurídica es, mientras exista tu cuenta, el contrato de uso (art. 6, apdo. 1, letra b, RGPD) y, después, nuestro interés legítimo en que tras un borrado no quede nada de tu cuenta en tus dispositivos (art. 6, apdo. 1, letra f, RGPD).

La base jurídica es el contrato de uso (art. 6, apdo. 1, letra b, RGPD) y, para el registro de errores que nos envías, nuestro interés legítimo en corregir fallos (art. 6, apdo. 1, letra f, RGPD).

3.13 dunel en el navegador

En dunel.ai/app/ también puedes usar dunel en el navegador, con la misma cuenta. Para ello, la app guarda en tu navegador lo que necesita para funcionar: tu inicio de sesión en el almacenamiento local del navegador, los mensajes que aún no nos han llegado y el estado de tus chats en una base de datos del navegador («dunel-lokal»), los originales de tus fotos y archivos, las exportaciones y el registro de errores en una segunda («dunel-dateien») y algunos ajustes de este navegador, como si la barra lateral está cerrada. Incluso antes de iniciar sesión, este navegador recuerda dos marcas sin contenido: si has visto la breve presentación y, solo para esta pestaña, que la bienvenida ya se mostró; si vienes de una página en otro idioma, también ese idioma. Esto es estrictamente necesario para el servicio que usas expresamente (§ 25, apartado 2, n.º 2 TDDDG). Tampoco allí instala dunel cookies.

Cuando cierras sesión, dunel vacía este navegador: se borran el inicio de sesión, los mensajes sin enviar, los originales, las exportaciones y el registro. Solo quedan una nota de que cerraste sesión, tras eliminar la cuenta una nota sobre ello, y tres ajustes sin contenido. Por eso, en un ordenador ajeno o compartido, lo mejor es cerrar sesión cuando termines. Un navegador también puede borrar estos datos por su cuenta, por ejemplo tras mucho tiempo sin visitas; lo que ya nos ha llegado se conserva.

En el navegador, dunel no graba mensajes de voz, no envía recordatorios y no lee ningún calendario. La base jurídica es el contrato de uso (art. 6, apdo. 1, letra b, RGPD).

3.14 Suscripciones y compras a través de Apple

Las suscripciones las compras en la app para iPhone, y en concreto a Apple (Apple Distribution International Ltd., Cork, Irlanda), a partir del día en que ofrezcamos suscripciones (§ 1, apartado 5, de las condiciones de uso). Apple trata para ello tus datos de pago bajo su propia responsabilidad, y se aplica el aviso de privacidad de Apple. Tus datos de pago no los recibimos.

Antes de la compra. Antes de que se abra la hoja de compra de Apple, la app te muestra una hoja con lo que incluye la suscripción y el aviso de que dunel es una IA y no siempre puede estar disponible. Si tocas «De acuerdo, seguir a Apple», guardamos con tu cuenta cuándo lo confirmaste y en qué versión e idioma estaba el texto. Para la compra, la app le pasa a Apple el identificador aleatorio de tu cuenta de dunel, sin dirección de correo y sin nombre. Apple lo añade a la compra para que podamos asignarla a tu cuenta.

Qué guardamos de tu suscripción. Con cada compra, Apple envía datos firmados por Apple. De ellos guardamos con tu cuenta: el identificador de la compra en Apple, qué suscripción compraste y a cuál cambias a continuación, si se trata de una compra simulada para pruebas técnicas, hasta cuándo duran el periodo pagado y una prueba, si la suscripción se renueva, si Apple no pudo cobrar un pago y hasta cuándo sigue valiendo por eso tu nivel, y si Apple te reembolsó una compra y cuándo. Además, guardamos como historial cada estado que comunica Apple, con el tipo y la hora del aviso. El precio y el país, que también figuran en los datos de Apple, no los guardamos. Usamos estos datos para activar tu nivel, contar tus cupos y mostrarte en la app cuándo termina tu suscripción, cuándo se renueva o si hay un pago pendiente.

Avisos de Apple. Si algo cambia en tu suscripción, por ejemplo por una renovación, una cancelación, un problema de pago o un reembolso, Apple nos envía un aviso firmado directamente a nuestro servidor. Para que no se pierda ningún aviso, además preguntamos a Apple una vez al día por el estado de las suscripciones que terminan pronto y por los avisos de los últimos dos días; para ello le damos a Apple como mucho el identificador de la compra. Los avisos que no pertenecen a ninguna cuenta existente, por ejemplo después de una eliminación, no los guardamos. Solo los contamos por día, sin identificador y sin relación con ninguna persona.

En tu iPhone la app solo recuerda si ya viste la oferta de la prueba y el anuncio de las suscripciones. Si hay una prueba en curso que se renovará, te avisa el segundo día de la prueba, el último en que puedes cancelar a tiempo con seguridad, con una notificación que se programa solo en tu iPhone (apartado 3.10).

Cuánto tiempo. Los datos de tu suscripción, su historial y tus confirmaciones antes de la compra los guardamos hasta que elimines tu cuenta. Están en tu exportación (apartado 5.1) y se van con la cuenta. Eliminar tu cuenta no termina una suscripción con Apple; cancélala en Apple. Lo que Apple guarda sobre tu compra lo conserva Apple según su aviso de privacidad.

La base jurídica es el contrato de uso (art. 6, apdo. 1, letra b, RGPD). La confirmación antes de la compra la guardamos además para poder demostrar que la aceptaste; ese es nuestro interés legítimo (art. 6, apdo. 1, letra f, RGPD).

3.15 Funcionamiento, seguridad y límites

Para el funcionamiento registramos por cuenta cuándo calculó la IA y para qué, cuánto costó y si un paso funcionó, sin tu contenido. Así detectamos fallos y abusos y limitamos los costes, por ejemplo con un límite diario por cuenta. Si una cuenta alcanza un límite así, también lo registramos. A partir del día en que ofrezcamos suscripciones, contamos de este modo también cuánto has usado de tus cupos y anotamos los mensajes a los que dunel no responde por un límite. Además, nuestra plataforma registra los accesos técnicos a sus servidores: hora, función llamada y dirección IP.

La base jurídica es nuestro interés legítimo en un funcionamiento seguro, asequible y sin abusos (art. 6, apdo. 1, letra f, RGPD); contar los cupos forma parte del contrato de uso (art. 6, apdo. 1, letra b, RGPD).

4 Tu consentimiento

Antes de que uses dunel por primera vez, la app te muestra una página. Al tocar «Acepto» allí, aceptas las condiciones de uso y consientes que dunel trate tu contenido con OpenAI y Google como se describe en los apartados 3.3 a 3.7 y 3.11, explícitamente también los datos muy personales (apartado 3.8). Guardamos cuándo aceptaste cada versión y en qué idioma estaba el texto, y cada revocación. Este historial está en tu exportación.

Para dos cosas, dunel pregunta además y por separado: al enviar o compartir una imagen o un PDF (apartado 3.3) y para el calendario en el chat (apartado 3.10).

Revocación. Puedes retirar tu consentimiento en cualquier momento en tu perfil, en Privacidad, igual de fácil que lo diste. La revocación vale para el futuro; lo que ocurrió hasta entonces sigue siendo lícito. Después ya no se envía nada tuyo a OpenAI ni a Google. Sin este tratamiento, dunel no puede funcionar: la app te lleva entonces de vuelta a la página del consentimiento. Desde allí puedes cerrar sesión o, en «Gestionar datos», exportarlo todo y eliminar tu cuenta. A partir de ese momento, lo que ya está guardado lo conservamos solo 30 días más, para que puedas exportarlo o volver a dar tu consentimiento. Si no vuelves a darlo en esos 30 días, eliminamos tu cuenta con todo su contenido, del mismo modo que al eliminarla en la app (apartado 5.2); la app te indica la fecha. Si quieres que desaparezca de inmediato, elimina tu cuenta. Si vuelves a dar tu consentimiento a tiempo, dunel sigue donde lo dejó.

Si cambia para qué o a quién pasa dunel tu contenido, te volveremos a preguntar.

5 Llévatelo todo, bórralo todo

5.1 Exportación

En tu perfil, en «Llévatelo todo», puedes exportarlo todo en cualquier momento, en cualquier nivel: tus mensajes con los archivos originales, las notas con todas sus versiones anteriores, las respuestas con lo que la IA consultó para ellas, citas, tareas, listas y su historial, tus ajustes, el historial de tu consentimiento, tu suscripción con su historial y tus confirmaciones antes de la compra, y tu propio consumo. La exportación es un archivo legible por máquina que puedes llevar a otros servicios (art. 20 RGPD).

No figuran en la exportación los datos que solo lleva el servicio de inicio de sesión, como con qué proveedor inicias sesión, lo que Google envía en ese momento y tus sesiones. Tampoco figura lo que Resend registra sobre el envío de tus correos (apartado 3.1). Si quieres información completa según el art. 15 RGPD, escríbenos a hello@dunel.ai.

5.2 Borrar

En la app puedes borrar:

• un chat (salvo el chat principal): sus mensajes con los archivos originales, las respuestas que contiene, las respuestas de otros chats que lo citan y las citas y tareas que proceden de ese chat, también las entradas que dunel escribió para ellas en el calendario de tu iPhone. Las notas se quedan; solo pierden sus fuentes de ese chat. La app te muestra antes cuánto se borra con él.
• una nota: pídeselo a dunel en el chat.
• una lista con sus elementos.
• toda tu cuenta con todo lo que le pertenece: contenido, archivos, notas, respuestas, citas, ajustes y datos de acceso.

Los mensajes sueltos y el chat principal no los puedes borrar en la app. Escríbenos a hello@dunel.ai y los borraremos por ti.

En nuestros datos, lo borrado desaparece de inmediato. Algunas cosas tardan más o se quedan:

• Las copias de seguridad en Supabase se sobrescriben en un plazo de 8 días. Si restauramos una copia de seguridad, después volvemos a borrar lo que habías borrado.
• OpenAI puede guardar solicitudes hasta 30 días en registros para protegerse frente a abusos (apartado 3.4).
• Los correos con código y lo que Resend registra sobre su envío permanecen en Resend hasta 30 días (apartado 3.1).
• Un archivo que abriste poco antes puede seguir accesible a través de la red de distribución durante aproximadamente un minuto.
• Los registros técnicos de la plataforma, también el registro de accesos, caducan a los 7 días.
• Queda un justificante de borrado sin contenido (apartado 6).
• Un valor de comprobación de tu iPhone se conserva 400 días, sin relación contigo, para que tu iPhone pueda limpiar tras el borrado (apartado 3.12).
• Las entradas del calendario de tu iPhone pueden quedarse si eliminas tu cuenta en otro dispositivo o has retirado el acceso a dunel (apartado 3.10).
• Los archivos originales de los chats que trajiste solo desaparecen con la cuenta (apartado 3.11).

6 Cuánto tiempo guardamos los datos

• Cuenta y contenido (mensajes, archivos, notas con versiones anteriores, respuestas con lo que la IA consultó, citas, tareas, listas, ajustes): hasta que los borres o elimines tu cuenta.
• Tras revocar tu consentimiento: tu cuenta con todo lo que le pertenece, 30 días más. Si no vuelves a darlo antes, la eliminamos (apartado 4).
• Datos de acceso (dirección de correo, identificador en Apple o Google y lo que envía el proveedor): hasta que elimines tu cuenta.
• Sesiones (hora, dirección IP, navegador o dispositivo): hasta que terminen o elimines tu cuenta.
• Registro de accesos y registros técnicos de la plataforma: 7 días.
• Correos con código en Resend (dirección, contenido con el código, hora, entrega): 30 días (apartado 3.1).
• Historial de tu consentimiento: hasta que elimines tu cuenta.
• Datos de funcionamiento por cuenta (cuándo calculó la IA y para qué, costes, si un paso funcionó): hasta que elimines tu cuenta. Los registros de ejecución generales sin relación con una cuenta los guardamos 30 días, y los registros de las tareas programadas, 14 días. Los totales diarios de costes de todas las cuentas, sin relación con ninguna persona, se conservan de forma permanente.
• Suscripción y compras a través de Apple (datos de la suscripción, su historial, tus confirmaciones antes de la compra): hasta que elimines tu cuenta (apartado 3.14). Los avisos de Apple sin una cuenta existente solo los contamos por día, sin relación con ninguna persona.
• Justificante de borrado: para que también tus otros dispositivos sepan que tu cuenta se ha eliminado y puedan limpiar, guardamos la orden de borrado con el identificador de tu cuenta hasta 30 días, sin contenido. Después solo queda un valor de comprobación del identificador con la hora y el número de entradas borradas, sin plazo, como prueba del borrado. También para los chats borrados queda un valor de comprobación así. Guardamos una copia de estos valores fuera de la plataforma hasta 60 días, para poder volver a borrar lo que habías borrado tras restaurar una copia de seguridad.
• Valor de comprobación de tu iPhone tras un borrado: 400 días, sin relación contigo, con tu cuenta ni con tu contenido (apartado 3.12). El contador de consultas con un valor de comprobación de la dirección IP lo borramos cada día.
• Copias de seguridad: hasta 8 días después del borrado.
• Registros de acceso de la web: consultables por nosotros durante un día, en Vercel según sus plazos (apartado 2.1).
• Correos que nos envías: hasta que el asunto esté resuelto, más tiempo solo si una ley lo exige.

7 Bases jurídicas de un vistazo

Nuestro interés legítimo se indica en cada lugar en el que nos basamos en él.

8 Quién recibe los datos

No vendemos datos ni los cedemos para publicidad. Estos proveedores tratan datos por encargo nuestro y solo siguiendo nuestras instrucciones (art. 28 RGPD):

Son responsables por sí mismos, es decir, no actúan por encargo nuestro:

A las autoridades solo les damos datos si una ley nos obliga.

9 Transferencias fuera de la UE

Algunos destinatarios tienen su sede fuera de la UE o pueden tratar datos allí:

• OpenAI trata los datos a través de su servicio mundial, en particular en EE. UU. La base son las cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c, RGPD) del contrato con OpenAI.
• Supabase: la parte contratante es Supabase Pte. Ltd., en Singapur. Tus datos están en Fráncfort, pero Supabase también puede acceder a ellos desde fuera de la UE para el funcionamiento y el soporte. La base son las cláusulas contractuales tipo del contrato con Supabase.
• Google Cloud: usamos la región de la UE. Si aun así se produce un tratamiento fuera de la UE, se aplican las cláusulas contractuales tipo del contrato con Google.
• Vercel tiene su sede en EE. UU. y, según sus propios datos, está certificada conforme al EU-US Data Privacy Framework. Para ello se aplica la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (art. 45 RGPD) y, además, las cláusulas contractuales tipo del contrato con Vercel.
• Resend (Plus Five Five, Inc.) tiene su sede en EE. UU. y guarda allí los datos; los correos salen de Irlanda. Según sus propios datos, Resend está certificada conforme al EU-US Data Privacy Framework. Para ello se aplica la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (art. 45 RGPD) y, además, las cláusulas contractuales tipo del contrato con Resend.

Si una empresa está certificada figura en la lista del Data Privacy Framework. Si lo pides, te enviamos una copia de las cláusulas contractuales tipo.

10 IA, elaboración de perfiles y decisiones automatizadas

En la app te responde una IA. Ella genera las respuestas, los resúmenes, las notas y los títulos de citas y tareas, y pueden ser incorrectos. Cuando dunel te cita, siempre son tus propias palabras guardadas: la app las recorta de tu contenido, la IA no las escribe. Lo que dunel anota lo ves al momento y puedes cambiarlo o descartarlo.

dunel escribe notas sobre ti y recuerda cómo quieres que te atienda. Esto es una evaluación de aspectos personales (elaboración de perfiles, art. 4, punto 4, RGPD). Solo sirve para tus propias respuestas. Lo ves en el Cerebro, en la carpeta Tú, y en tu perfil, en «A tu manera». Allí retiras las preferencias; las notas las cambias o las borras diciéndoselo a dunel en el chat. No se usa para publicidad ni para otros fines.

No hay ninguna decisión automatizada que produzca efectos jurídicos sobre ti o te afecte de forma similar y significativa (art. 22 RGPD).

11 Seguridad

Todas las conexiones entre tu dispositivo, nuestros servicios y los proveedores están cifradas. La base de datos separa cada cuenta de todas las demás. Los archivos originales están en un almacenamiento no público y solo son accesibles a través de direcciones que caducan al poco tiempo. En la app puedes activar un bloqueo con Face ID.

12 Tus derechos

Tienes derecho a

• acceder a tus datos (art. 15 RGPD),
• la rectificación (art. 16 RGPD),
• la supresión (art. 17 RGPD),
• la limitación del tratamiento (art. 18 RGPD),
• la portabilidad de los datos (art. 20 RGPD),
• oponerte (art. 21 RGPD, más información abajo),
• retirar un consentimiento con efectos para el futuro (art. 7, apdo. 3, RGPD).

Mucho de esto se hace directamente en la app: exportarlo todo, cambiar notas, cambiar o descartar citas, borrar chats, notas, listas o toda la cuenta, retirar el consentimiento en tu perfil. dunel no cambia después lo que escribiste; si algo de ello no es correcto, lo borramos si lo pides. Para todo lo demás, escríbenos a hello@dunel.ai. Respondemos en el plazo de un mes.

Además, puedes presentar una reclamación ante una autoridad de control de protección de datos (art. 77 RGPD), por ejemplo la de tu país o la competente para nosotros: Der Landesbeauftragte für den Datenschutz Niedersachsen (el Comisionado de Protección de Datos de Baja Sajonia), Prinzenstraße 5, 30159 Hannover, Alemania, lfd.niedersachsen.de/beschwerde.

Tu derecho de oposición

Si tratamos datos sobre la base de nuestro interés legítimo (art. 6, apdo. 1, letra f, RGPD), puedes oponerte en cualquier momento por motivos relacionados con tu situación particular. Esto afecta a los fines que figuran con «interés legítimo» en el apartado 7. Para ello, escríbenos a hello@dunel.ai. Entonces dejaremos de tratar esos datos, salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o que los necesitemos para la formulación, el ejercicio o la defensa de reclamaciones.

13 ¿Tienes que facilitar datos?

Para esta web no tienes que facilitar nada. Para la app necesitamos una dirección de correo o un inicio de sesión con Apple o Google; si no, no hay cuenta. Sin el consentimiento al tratamiento con OpenAI y Google no puedes usar dunel, porque sin él dunel no puede ni responder ni escribir notas. La app te lo pide antes del primer uso.

14 Edad mínima

dunel es para personas de 18 años o más. Al dar tu consentimiento antes del primer uso, confirmas que tienes al menos 18 años. Si sabemos que una cuenta pertenece a una persona más joven, la eliminamos.

15 Cambios

Si dunel cambia, adaptamos esta política. Se aplica la versión con la fecha indicada arriba. Si un cambio requiere tu consentimiento, te volveremos a preguntar en la app.

Contacto

Julian Ivanov, dunel, Am Birkenhain 51A, 49811 Lingen (Ems), Alemania, hello@dunel.ai