Política de Privacidad

1. Quiénes somos

Council es operado por Pavel Smolin. Esta política se aplica a la aplicación web de Council, a la aplicación móvil y a las páginas de resultados compartidos.

Para consultas o solicitudes sobre privacidad, escribe a contact@pavelsmolin.com.

2. Qué recopilamos

Según cómo uses Council, recopilamos:

• Datos de cuenta, como tu dirección de correo electrónico, nombre visible y foto de perfil cuando inicias sesión con Google a través de Supabase.
• Datos de sesión de Council, incluidas las preguntas que envías, las respuestas generadas por IA, los resultados de síntesis, las marcas de tiempo y los identificadores de sesiones guardadas o compartidas.
• Datos de uso y de cuota, incluido un identificador anónimo de navegador, el identificador de usuario autenticado, las marcas de tiempo de los eventos de uso y el estado de la suscripción.
• Datos de analítica de producto recopilados con PostHog, como las pantallas y funciones que usas y datos del dispositivo y del navegador, y, en el sitio web, grabaciones de sesión de cómo lo usas, con los campos de texto enmascarados.
• Datos de suscripción y facturación procedentes de Stripe, RevenueCat y las plataformas de facturación de las tiendas de aplicaciones, como identificadores de cliente, identificadores de suscripción, eventos de compra y fechas de renovación o vencimiento.
• Comunicaciones de soporte y cualquier información que decidas incluir al contactarnos.

Evita enviar información personal sensible salvo que aceptes que se procese para prestar el servicio, incluso por parte de proveedores de IA externos.

Si adjuntas un documento a una pregunta, Council extrae su texto y lo envía a los proveedores de IA que responden a tu pregunta y resumen las respuestas. Las fotos y los PDF escaneados se envían primero a Google Gemini para leer su texto. Guardamos el texto extraído y el archivo original de forma privada junto con esa sesión: solo tú, como propietario de la sesión, puedes abrir el archivo, nunca se muestra en un enlace compartido, y ambos se eliminan cuando se elimina la sesión o tu cuenta. Las sesiones con un documento adjunto nunca son indexadas por los motores de búsqueda.

Si nos envías comentarios, como una valoración de un veredicto, un informe de error o una idea, guardamos en nuestra propia base de datos su texto, su tipo, el correo electrónico que decidas darnos para responderte, la sesión de Council a la que se refieren y datos básicos de la app (plataforma, versión de la app, idioma y la página desde la que los enviaste). Los usamos para mejorar Council y para responderte. Nuestra analítica de producto solo registra que se enviaron comentarios, nunca su texto ni tu correo electrónico.

3. Cómo usamos tus datos

• Autenticarte y mantener tu sesión iniciada.
• Generar respuestas independientes de expertos de IA y recomendaciones sintetizadas.
• Guardar y recuperar tus sesiones de Council, incluidas las páginas de resultados compartidos.
• Aplicar los límites de uso gratuito, prevenir abusos y mantener la fiabilidad del servicio.
• Entender cómo se usa Council y detectar problemas de usabilidad, también mediante grabaciones de sesión.
• Procesar suscripciones y restaurar el acceso de pago.
• Responder a solicitudes de soporte, privacidad y cuenta.
• Mantener la seguridad, depurar problemas y cumplir con obligaciones legales.

No vendemos tus datos, no mostramos anuncios ni usamos tus datos para entrenar nuestros propios modelos de IA.

4. Bases legales

Cuando la normativa de privacidad exige una base legal, nos basamos en las siguientes:

• Ejecución de un contrato, para prestar Council, autenticar cuentas, procesar suscripciones y ofrecer las funciones que solicitas.
• Intereses legítimos, para proteger el servicio, prevenir abusos, aplicar límites de cuota, mantener registros, mejorar la fiabilidad y atender solicitudes de soporte.
• Obligaciones legales, para los registros que debemos conservar por motivos de facturación, fiscales, contables, de cumplimiento o de gestión de reclamaciones.

5. Servicios de terceros

Council depende de proveedores externos para funcionar, incluidos servicios de autenticación y alojamiento de bases de datos, proveedores de modelos de IA, procesamiento de suscripciones y pagos, y plataformas de distribución de aplicaciones.

Cada servicio se rige por su propia política de privacidad y sus propias prácticas de protección de datos. Los proveedores de IA externos procesan tus indicaciones y el contexto generado para producir las respuestas solicitadas.

Antes de que el panel de IA responda, Council envía a TypeSafe AI el texto de tu pregunta, las opciones que hayas indicado, la fecha de hoy y, cuando se conocen, tu ciudad y país aproximados. Su modelo Jev comprueba que la entrada sea una pregunta real y si necesita información actual, y ofrece una primera lectura rápida de la decisión. TypeSafe no recibe identificadores de usuario, identificadores anónimos, identificadores de sesión ni direcciones de correo electrónico, y conserva estos datos según su plazo de conservación estándar.

PostHog procesa para nosotros la analítica de producto y las grabaciones de sesión, como se describe en las secciones 6 y 7.

6. Cookies y almacenamiento local

Council utiliza cookies y almacenamiento local necesarios o útiles para el servicio:

• Las cookies de autenticación de Supabase mantienen la sesión iniciada.
• La cookie council_anon_id almacena un identificador anónimo que se usa para los límites de cuota gratuita, la prevención de abusos y la reclamación de sesiones anónimas tras iniciar sesión. Dura unos dos años salvo que la borres antes.
• El almacenamiento local recuerda tu preferencia de idioma y si la cambiaste manualmente.
• PostHog guarda un identificador aleatorio en una cookie y en el almacenamiento local (en la aplicación móvil, en el almacenamiento propio de la aplicación) para que la analítica de producto y las grabaciones de sesión puedan reconocer visitas repetidas.

No utilizamos cookies publicitarias ni píxeles de seguimiento. Si eso cambia, actualizaremos esta política y añadiremos controles de consentimiento cuando sea necesario.

7. Analítica y seguimiento

Usamos PostHog para la analítica de producto en la aplicación web y en la móvil, que registra qué pantallas y funciones se usan, y para la grabación de sesiones en el sitio web, que nos ayuda a detectar problemas de usabilidad. En las grabaciones se enmascara todo campo de texto, así que lo que escribes en un campo no se captura, pero otro contenido que aparece en pantalla, como una pregunta mostrada en una página de resultados, puede aparecer en una grabación. No utilizamos SDK de publicidad y no te rastreamos en otras aplicaciones ni sitios web.

8. Compartir y enlaces públicos

Si creas o compartes un enlace a un resultado de Council, cualquier persona con ese enlace podrá ver la pregunta, el resultado generado y cualquier conversación de seguimiento con un asesor en esa sesión, todo lo cual aparece en la página compartida. No compartas enlaces a resultados ni hagas preguntas de seguimiento en una sesión que hayas compartido si contienen información que quieras mantener privada.

9. Conservación y eliminación de datos

• Los datos de cuenta y las sesiones guardadas de Council se conservan mientras tu cuenta esté activa, salvo que las elimines o solicites su supresión.
• Las sesiones anónimas y los eventos de uso se conservan durante el tiempo necesario para prestar el servicio, aplicar los límites de cuota, prevenir abusos y mantener la fiabilidad.
• Los registros de suscripción y facturación se conservan durante el tiempo necesario para dar acceso de pago, resolver reclamaciones y cumplir obligaciones legales, contables y fiscales.
• Los correos de soporte y las solicitudes de privacidad se conservan durante el tiempo necesario para responder y dejar constancia de la solicitud.
• Los comentarios se conservan hasta que eliminas tu cuenta o nos pides que los borremos, y se eliminan junto con tu cuenta.

Para solicitar la eliminación de tu cuenta o de tus datos personales, escribe a contact@pavelsmolin.com. Tramitaremos las solicitudes de supresión en un plazo de 30 días, salvo que la ley exija o permita un plazo mayor.

10. Tus derechos

Según el lugar donde residas, puedes tener derecho a acceder, rectificar, suprimir, exportar, limitar u oponerte al tratamiento de tus datos personales. También puedes tener derecho a retirar tu consentimiento cuando el tratamiento se base en él, y a presentar una reclamación ante una autoridad de control o regulador de privacidad.

Para ejercer estos derechos, escribe a contact@pavelsmolin.com. Es posible que necesitemos verificar tu identidad antes de atender una solicitud.

11. Tratamiento internacional

Council y sus proveedores externos pueden tratar datos en países distintos de aquel en el que resides. Cuando es necesario, nos apoyamos en las garantías adecuadas que ofrecen nuestros proveedores o que estén disponibles conforme a la legislación aplicable.

12. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales. No obstante, ningún servicio en línea puede garantizar una seguridad absoluta.

13. Privacidad de los menores

Council no está dirigido a menores de 13 años. No recopilamos conscientemente información personal de menores de 13 años.

14. Cambios en esta política

Podemos actualizar esta política cada cierto tiempo. Te notificaremos los cambios sustanciales por correo electrónico o mediante un aviso en la aplicación. El uso continuado de la aplicación tras los cambios implica su aceptación.

15. Contacto

Consultas de privacidad: contact@pavelsmolin.com