KUMIO — Política de Privacidad (versión en español, v2 corregida)
Fecha de vigencia: [se fija al publicar] · Última actualización: [se fija al publicar]
KUMIO («KUMIO», «nosotros») es una aplicación de memoria personal con inteligencia artificial (IA). La opera Telivia LLC, una compañía de responsabilidad limitada de Florida, que es la responsable de tu información personal conforme a esta política.
Esta política explica qué recopilamos, por qué lo recopilamos, con quién lo compartimos, cuánto tiempo lo conservamos y qué opciones y derechos tienes. Aplica a las aplicaciones de KUMIO para iPhone y Android, al sitio web kumioapp.com y a nuestros correos.
Contacto: support@kumioapp.com · Telivia LLC, Lakewood Ranch, Florida
1. La versión corta
Guardas recuerdos (texto, voz, fotos, correos, importaciones) para que KUMIO te ayude a recordarlos después. Para responder tus preguntas, KUMIO envía el contenido de tus recuerdos y tus preguntas a proveedores de IA (OpenAI, y Anthropic como respaldo para Ask). Solo lo hacemos después de que das tu consentimiento claro, y puedes retirarlo en Ajustes en cualquier momento. No vendemos tu información personal, no la compartimos para publicidad dirigida y no usamos tus recuerdos para anuncios. No permitimos que nuestros proveedores de IA usen tus datos para entrenar sus modelos (ver Sección 5). Puedes borrar tu cuenta y todos tus datos desde la aplicación. KUMIO no es terapia, no es un servicio médico y no es un servicio de emergencias (ver sección 9).
2. Información que recopilamos
| Categoría | Qué incluye | De dónde viene |
|---|---|---|
| Información de cuenta | Correo electrónico, nombre (si tú o Apple/Google lo comparten), un identificador de ingreso de Apple o Google, códigos de ingreso enviados por correo. Si usas «Ocultar mi correo» de Apple, recibimos una dirección de relevo. Nunca vemos tu contraseña de Apple o Google. | Tú, Apple, Google |
| Tus recuerdos | Texto que escribes, fotos que agregas, notas de voz (la grabación de audio original y su transcripción), correos que reenvías a tu buzón de KUMIO, contenido que importas y detalles que agregas (fechas, etiquetas, lugares). | Tú |
| Conversaciones con KUMIO | Preguntas que haces (Ask), mensajes de Chat, transcripciones de texto de las conversaciones de voz de Talk (el audio de Talk no se guarda) y las respuestas de la IA. | Tú, nuestros proveedores de IA |
| Datos derivados por IA | «Embeddings» (representaciones numéricas de tu contenido, usadas para buscar), respuestas, resúmenes y selecciones de Moments generados por IA. | Creados por nosotros y nuestros proveedores de IA a partir de tu contenido |
| Recordatorios y cumpleaños | Texto y horarios de recordatorios; nombres y cumpleaños de personas que eliges guardar. | Tú |
| Contacto de confianza | El nombre y los datos de contacto de una persona de confianza que eliges para la función de seguridad (sección 9). | Tú |
| Compras y límites de uso | Plan, estado de la prueba, estado de renovación, historial de compras, balances de minutos Talk (minutos del plan y paquetes comprados) y su uso, conteo de recuerdos gratis, ofertas mostradas. Nunca recibimos los datos de tu tarjeta o banco. | Apple, Google, RevenueCat, nuestros servidores |
| Datos del dispositivo y de notificaciones | Token de notificaciones push, tipo de dispositivo, sistema operativo y versión de la app, idioma y zona horaria. | Tu dispositivo, OneSignal, Customer.io |
| Diagnósticos | Informes de fallos y errores (modelo del dispositivo, sistema operativo, versión de la app, el error y dónde ocurrió). Configuramos estos informes para excluir el contenido de los recuerdos. | Tu dispositivo, Sentry |
| Información de uso | Eventos básicos dentro de la app, como qué pantallas de bienvenida y de suscripción se vieron, usados para mejorar la app y medir las ofertas de suscripción. Estos eventos no contienen contenido de recuerdos. | Tu dispositivo, PostHog, RevenueCat |
| Información de correo | Si nuestros correos se entregaron, se abrieron o rebotaron, y tu elección sobre correos de mercadeo. | Postmark |
| Mensajes de soporte | Lo que escribes a support@kumioapp.com. | Tú |
| Señal de seguridad | Un conteo anónimo de cuántas veces se activa la revisión de crisis. No está vinculado a tu cuenta y no contiene contenido. | Nuestros servidores |
Información sensible. Tus recuerdos pueden incluir cosas sensibles, como salud, finanzas, religión, relaciones o datos personales de otras personas. Solo usamos esta información para prestarte el servicio, como se describe aquí. No la usamos para inferir cosas sobre ti con fines de publicidad o perfiles.
Información sobre otras personas. Si guardas información sobre otras personas (por ejemplo, el cumpleaños de un amigo o una foto de familia), hazlo solo si tienes derecho a hacerlo. La usamos únicamente para prestarte KUMIO a ti.
Lo que no recopilamos. No recopilamos tu número de teléfono, tu lista de contactos, tu ubicación precisa en segundo plano ni huellas de voz.
Prueba del sitio web. La prueba pública de kumioapp.com funciona sin cuenta. Guarda el nombre, el recuerdo y el recordatorio que escribes (y una grabación de voz si usas la voz) solo para que la prueba pueda responderte, y los borra 24 horas después de la sesión de la prueba. Usamos Cloudflare Turnstile para comprobar que los visitantes son humanos; Cloudflare procesa datos técnicos de la visita para esa comprobación. Si después creas una cuenta y escribes el código de un solo uso de la prueba, los recuerdos de la prueba que elijas traer se transfieren a tu cuenta.
3. Voz, Talk y micrófono
La captura de voz es tocar para hablar: el micrófono escucha solo después de que tocas, y se detiene cuando tocas de nuevo o termina la grabación.
Notas de voz. Cuando guardas una nota de voz, creamos una transcripción de texto y también guardamos la grabación de audio original en tu área privada de almacenamiento, para que puedas escucharla cuando el recuerdo vuelva. El audio se envía a nuestros servidores por una conexión cifrada (HTTPS). Se borra cuando borras ese recuerdo o tu cuenta.
Dónde se transcribe la voz. En iPhone y en los teléfonos Android más nuevos, la voz se convierte a texto en tu propio dispositivo. En teléfonos Android sin reconocimiento de voz en el dispositivo, una copia del audio de la nota de voz se envía a OpenAI solo para crear la transcripción; nosotros no conservamos esa copia después del procesamiento (el manejo por parte de OpenAI se describe en la sección 5).
Talk (conversaciones de voz en vivo). El audio de Talk no se guarda. Solo se conserva la transcripción de texto de cada turno de conversación, como parte de tu historial de chat. Las respuestas se leen con la voz del sistema integrada en tu teléfono.
Sin huellas de voz. No creamos ni guardamos huellas de voz ni ningún otro identificador biométrico, y no usamos tu voz para identificarte. Puedes desactivar el acceso al micrófono en cualquier momento en los ajustes de tu teléfono.
4. Cómo usamos tu información y nuestras bases legales
Algunas leyes (por ejemplo, en la Unión Europea, el Reino Unido y la República Dominicana) exigen que indiquemos una base legal para cada uso.
| Propósito | Base legal (donde se requiere) |
|---|---|
| Crear y gestionar tu cuenta y tu ingreso | Ejecución de nuestro contrato contigo |
| Guardar, organizar y mostrar tus recuerdos, recordatorios y cumpleaños | Ejecución del contrato |
| Funciones de IA: búsqueda, Ask, Chat, Talk, Moments, procesamiento del buzón de correos, importaciones, transcripción de voz en el respaldo de Android | Tu consentimiento explícito (incluido para cualquier información sensible en tu contenido) y ejecución del contrato |
| Revisión de seguridad ante señales de crisis y mostrar recursos de ayuda | Tu consentimiento al procesamiento de IA, y proteger tus intereses vitales |
| Suscripciones, prueba gratis, límite de recuerdos gratis, minutos Talk, ofertas | Ejecución del contrato |
| Notificaciones push y recordatorios | Ejecución del contrato; el permiso de tu dispositivo |
| Correos transaccionales (códigos de ingreso, avisos de cuenta y de borrado) | Ejecución del contrato |
| Correos de mercadeo (solo si aceptas; desactivados por defecto) | Tu consentimiento |
| Seguridad, prevención de fraude y abuso, corrección de fallos y errores | Nuestro interés legítimo en un servicio seguro y funcional |
| Medir y mejorar la bienvenida y las ofertas de suscripción | Nuestro interés legítimo |
| Cumplir la ley, impuestos y contabilidad, y responder a solicitudes legales | Obligación legal |
No vendemos información personal, no la «compartimos» para publicidad conductual entre contextos y no la usamos para publicidad dirigida. No tomamos decisiones sobre ti con efectos legales o similarmente significativos basadas solo en procesamiento automatizado.
5. Procesamiento de IA y tu consentimiento
Antes de que puedas usar KUMIO, pedimos tu consentimiento explícito para enviar tu contenido a nuestros proveedores de IA. La pantalla de consentimiento nombra a los proveedores y explica qué se envía.
Qué se envía: el contenido de los recuerdos, las preguntas, los mensajes de Chat, las transcripciones de Talk y (cuando hace falta) las fotos relevantes para una solicitud, para que la IA pueda crear embeddings y respuestas. En dispositivos Android sin reconocimiento en el dispositivo, también se envía una copia del audio de las notas de voz para transcribirla (sección 3).
Quién lo recibe: OpenAI (proveedor principal de IA). Anthropic (Claude) puede usarse como respaldo para responder preguntas de Ask si OpenAI no está disponible. Ambos actúan como nuestros proveedores de servicios (encargados del tratamiento).
Sin entrenamiento: bajo los términos comerciales de API que usamos, OpenAI y Anthropic no usan los datos enviados por sus API para entrenar sus modelos. Pueden conservar datos por un tiempo limitado (por ejemplo, hasta 30 días) para detectar abuso, salvo que aplique un plazo menor.
Retirar el consentimiento: puedes retirarlo en cualquier momento en Ajustes. Después de retirarlo, dejamos de enviar tu contenido a los proveedores de IA y las funciones de IA (Ask, Chat, Talk, búsqueda, Moments y similares) dejan de funcionar. Aún puedes ver y borrar tus recuerdos. Retirar el consentimiento no afecta el procesamiento hecho antes de retirarlo.
Estás hablando con una IA. Las respuestas de KUMIO, el Chat y las respuestas de Talk las genera una IA, no una persona. Si preguntas a KUMIO si es una persona, te dirá que es una IA.
6. Con quién compartimos información
Compartimos información personal solo como se describe a continuación. Nuestros proveedores de servicios solo pueden usarla para prestarnos sus servicios, bajo contratos que exigen confidencialidad y seguridad.
| Proveedor | Qué hace por nosotros | Datos involucrados | Ubicación |
|---|---|---|---|
| Supabase | Base de datos, ingreso, almacenamiento de archivos y funciones del servidor | Todos los datos de la cuenta, recuerdos, fotos, transcripciones, embeddings | Estados Unidos (us-east-1) |
| OpenAI | Respuestas de IA, embeddings, transcripción de voz en Android | El contenido necesario para cada solicitud de IA | Estados Unidos |
| Anthropic | IA de respaldo para Ask | El contenido necesario para cada solicitud de Ask | Estados Unidos |
| RevenueCat | Gestión de suscripciones y compras | ID de usuario de la app, estado de compras y suscripción | Estados Unidos |
| OneSignal | Notificaciones push | Token push, datos del dispositivo, un ID interno de usuario, contenido de la notificación | Estados Unidos |
| Sentry | Monitoreo de fallos y errores | Datos de diagnóstico (sin contenido de recuerdos) | Estados Unidos |
| Postmark | Envío de nuestros correos desde los dominios de kumioapp.com | Dirección de correo, contenido del correo, datos de entrega | Estados Unidos |
| PostHog | Analítica de producto | Eventos básicos dentro de la app (sin contenido de recuerdos) | Estados Unidos |
| Customer.io | Mensajería y notificaciones de cuenta | ID de usuario de la app, datos del dispositivo y de notificaciones, dirección de correo | Estados Unidos |
| Cloudflare | Seguridad del sitio web y verificación de humanos para la prueba del sitio | Datos técnicos de la visita (como dirección IP y señales del navegador) | Estados Unidos |
Apple y Google son compañías independientes, no nuestros encargados, cuando gestionan el ingreso y los pagos. A eso aplican sus propias políticas de privacidad.
También podemos compartir información:
- Cuando tú lo eliges. Por ejemplo, cuando creas una tarjeta para compartir y la envías por el menú de compartir de tu teléfono, o contactas a tu persona de confianza. Lo que compartes lo maneja después el destinatario y la app que usaste.
- Por razones legales. Si lo exige la ley, una orden judicial o una solicitud gubernamental válida, o cuando hace falta para proteger la seguridad de alguien, prevenir fraude o proteger nuestros derechos. Donde esté permitido, te avisaremos antes.
- En una transferencia del negocio. Si Telivia LLC participa en una fusión, adquisición o venta de activos, tu información podría transferirse. Te avisaremos, y el nuevo dueño deberá respetar esta política o darte la opción de borrar tus datos.
7. Cuánto tiempo conservamos la información
| Datos | Cuánto tiempo |
|---|---|
| Información de cuenta | Mientras tu cuenta exista |
| Recuerdos, fotos, audio y transcripciones de notas de voz, embeddings, recordatorios, cumpleaños | Hasta que los borres o borres tu cuenta |
| Historial de Chat y transcripciones de Talk | Hasta que los borres o borres tu cuenta |
| Audio de Talk | No se guarda |
| Copia del audio de notas de voz enviada para transcripción en Android | No la conservamos después del procesamiento |
| Informes de fallos y errores | Hasta 90 días |
| Registros de entrega de correos | Hasta 45 días en Postmark |
| Registros de compras | El tiempo necesario por razones fiscales, contables y legales |
| Correos de soporte | Hasta 24 meses después de que termina la conversación |
| Contador anónimo de seguridad | Se conserva agregado; no vinculado a ti |
| Copias de seguridad (backups) | Los datos borrados pueden permanecer en copias de seguridad hasta 30 días antes de sobrescribirse |
| Datos de la prueba del sitio web | Se borran 24 horas después de la sesión de la prueba |
Borrado de cuenta. Puedes borrar tu cuenta dentro de la app (Ajustes › Cuenta › Borrar cuenta). Al hacerlo: (1) tu cuenta se desactiva de inmediato; (2) tus datos (registros de la base de datos, archivos guardados como fotos y registros de ingreso) se borran en segundo plano; (3) cuando el borrado termina, te enviamos un correo de confirmación, y después borramos la dirección de correo que usamos para enviarlo.
Borrar la app de tu teléfono no borra tu cuenta. Borrar tu cuenta no cancela una suscripción comprada por Apple o Google; debes cancelarla en los ajustes de tu cuenta de Apple o Google (ver nuestros Términos de Servicio). Podemos conservar información limitada cuando la ley lo exige (por ejemplo, registros fiscales), y solo por el tiempo exigido.
8. Tus opciones y derechos
Todos pueden:
- Ver, editar y borrar recuerdos en la app.
- Retirar el consentimiento de IA en Ajustes.
- Desactivar notificaciones push, micrófono, cámara y acceso a fotos en los ajustes del teléfono.
- Cancelar la suscripción a correos de mercadeo con el enlace de un clic en cada correo de mercadeo (el mercadeo está desactivado salvo que aceptes). Seguiremos enviando los correos de cuenta necesarios.
- Borrar tu cuenta en la app.
Según dónde vivas, también puedes tener derecho a:
- Conocer y acceder a la información personal que tenemos sobre ti, y obtener una copia en formato portable.
- Corregir información inexacta.
- Borrar tu información.
- Oponerte a cierto procesamiento o restringirlo, y retirar el consentimiento en cualquier momento.
- Optar por no participar en la venta, el uso compartido para publicidad dirigida o la elaboración de perfiles (no hacemos nada de eso).
- No ser discriminado por ejercer tus derechos.
- Apelar nuestra decisión si negamos tu solicitud, respondiendo a nuestra respuesta.
- Reclamar ante una autoridad de protección de datos.
Cómo hacer una solicitud. Escribe a support@kumioapp.com desde el correo de tu cuenta y di qué quieres. Es posible que necesitemos verificar tu identidad antes de actuar. Puedes usar un representante autorizado donde la ley lo permita; podemos pedir prueba de su autorización. Responderemos dentro del plazo que exige la ley (generalmente 30 días, hasta 45 días en California, prorrogable donde la ley lo permite). Las solicitudes son gratuitas salvo que sean claramente infundadas o excesivas.
Residentes de California. En los últimos 12 meses hemos recopilado las categorías listadas en la sección 2: identificadores, registros de cliente, información comercial (compras), actividad en internet o del dispositivo, información de audio (grabaciones de notas de voz que eliges guardar; sin huellas de voz), información personal sensible que eliges incluir en tus recuerdos, e inferencias limitadas a los resultados de búsqueda de IA usados solo para servirte. Las recopilamos de las fuentes de la sección 2, con los fines de la sección 4, y las revelamos con fines comerciales solo a los proveedores de la sección 6. No vendemos ni compartimos información personal, y usamos la información personal sensible solo con los fines permitidos por la ley, por lo que no aplica un derecho a «limitar el uso de mi información personal sensible». No tenemos conocimiento real de vender o compartir información de consumidores menores de 16 años.
Residentes de República Dominicana. Bajo la Ley 172-13 de protección de datos personales, tienes derechos de acceso, rectificación, cancelación (borrado) y oposición, y puedes solicitar gratuitamente la información que tenemos sobre ti. Tu información se almacena en Estados Unidos; al dar tu consentimiento, aceptas esta transferencia (sección 10).
Residentes del EEE, Reino Unido y Suiza. Tienes los derechos indicados arriba bajo el RGPD / RGPD del Reino Unido. Puedes reclamar ante tu autoridad local de protección de datos.
9. Seguridad, protocolo de crisis y aviso de IA
KUMIO no es terapia, no es un servicio médico ni de salud mental y no es un servicio de emergencias. No diagnostica ni trata ninguna condición y no sustituye la ayuda profesional.
Revisión de crisis. Cuando usas las funciones de IA, una revisión en nuestros servidores busca señales de que puedas estar en crisis o en riesgo de hacerte daño.
Qué ocurre. Si se encuentran señales, la app muestra recursos de ayuda — como el 988 (Línea de Vida ante Suicidio y Crisis, EE. UU.) y el 911 (emergencias, EE. UU. y República Dominicana) — y te ofrece una vía rápida para contactar a una persona de confianza que elegiste. Tú decides si la contactas; nosotros no contactamos a nadie en tu nombre.
Qué conservamos. Solo conservamos un contador anónimo de cuántas veces se activa la revisión (sin contenido y sin vínculo con tu cuenta). El contenido involucrado nunca se muestra en Moments. No te reportamos a la policía, a tu persona de confianza ni a nadie más, salvo cuando la ley lo exige.
Aviso de IA. KUMIO es una IA. Si preguntas si estás hablando con una persona, KUMIO dirá que es una IA.
Si estás en peligro, llama al 911 (o a tu número local de emergencias) ahora. En EE. UU. puedes llamar o escribir al 988.
10. Transferencias internacionales
Tenemos sede en Estados Unidos y almacenamos tus datos en Estados Unidos (Supabase, us-east-1). Nuestros proveedores también están principalmente en Estados Unidos. Si usas KUMIO desde otro país (por ejemplo, República Dominicana o el EEE/Reino Unido), tu información se transferirá a Estados Unidos y se procesará allí, donde las leyes de protección de datos pueden diferir de las tuyas. Donde se requiere, nos apoyamos en garantías apropiadas, como las Cláusulas Contractuales Tipo de la Comisión Europea (y el anexo del Reino Unido) en nuestros contratos con proveedores, o en tu consentimiento.
11. Seguridad técnica
Todas las conexiones entre la app y nuestros servidores usan cifrado HTTPS (TLS). Nuestro proveedor de alojamiento cifra los datos almacenados en reposo. Estamos agregando una capa extra de cifrado para el contenido de los recuerdos. Los datos de cada cuenta están separados por reglas de acceso a la base de datos, y solo el personal autorizado puede acceder a los sistemas de producción, solo cuando hace falta. Nunca manejamos los datos de tu tarjeta de pago.
Ningún sistema es 100 % seguro. Si un incidente de seguridad afecta tu información personal, te notificaremos a ti y a las autoridades como exige la ley.
12. Menores
KUMIO no es para nadie menor de 18 años, en ningún lugar. Debes tener al menos 18 años para crear una cuenta o usar KUMIO.
No recopilamos a sabiendas información personal de nadie menor de 18 años. Si nos enteramos de que un usuario es menor de 18, cerraremos la cuenta y borraremos su información. Si crees que alguien menor de 18 está usando KUMIO, contacta a support@kumioapp.com.
13. Enlaces y servicios de terceros
Ingresar con Apple o Google, pagar por la App Store o Google Play y compartir por otras aplicaciones se rigen por las políticas de privacidad de esas compañías. No somos responsables de sus prácticas.
14. Cambios a esta política
Podemos actualizar esta política. Publicaremos la nueva versión con una nueva fecha de «Última actualización». Si un cambio es importante — en especial, un uso nuevo del contenido de tus recuerdos o un proveedor de IA nuevo — te avisaremos en la app o por correo antes de que entre en vigor, y pediremos tu consentimiento de nuevo donde la ley lo exige.
15. Contacto
Telivia LLC
Lakewood Ranch, Florida
Correo: support@kumioapp.com
Sitio web: kumioapp.com