Privacidad, escrita para personas.

Cuenta y contenido

Esta política se aplica a lim, también identificado como Ferrari/Daily Habits durante el desarrollo, con identificador com.generativesynesthesia.dailyhabits. Generative Synesthesia es la marca del desarrollador. El desarrollador identificado en App Store Connect es responsable del servicio.

El acceso Apple o Google proporciona un identificador y, cuando están disponibles, nombre y correo. Un enlace seguro de corta duración puede recuperar una cuenta previamente establecida en un canal. Iniciar sesión no conecta automáticamente Google Calendar. Tareas, rutinas, preferencias, conversaciones, memoria, notas autorizadas, recordatorios y registros de acciones se almacenan en Supabase bajo tu cuenta. La app mantiene también datos locales.

Lim trata un identificador de instalación, token de notificación y estado de autorización para entregar los recordatorios solicitados y asociarlos con la instalación correcta. Apple App Attest proporciona una clave y pruebas de integridad usadas para proteger las solicitudes de IA contra abusos; la clave privada permanece en el Secure Enclave del dispositivo. Los controles de seguridad también tratan direcciones IP, marcas de tiempo, contadores de límites y registros técnicos de fallos limitados. Estos registros no incluyen intencionadamente contenido de mensajes, notas, tareas, audio, fotos o calendarios.

Datos compartidos con proveedores

Lim exige que cada destinatario indicado, incluidos Supabase, OpenAI, Mixpanel y RevenueCat, ofrezca protección de datos igual o equivalente a esta política y a las Directrices de Revisión de Apple en su ámbito de actuación. Solo se comparten datos para los fines siguientes. El tratamiento internacional sigue los términos y garantías de transferencia aplicables.

Supabase — Datos: identificadores/contenido de cuenta, credenciales/contexto de calendarios autorizados, audio/imágenes enviados y registros de seguridad. Finalidad: alojamiento, autenticación, almacenamiento y procesamiento del servidor. Lugar: proyecto Lim en Estados Unidos (us-east-2); soporte puede operar internacionalmente. Conservación: contenido hasta eliminación; audio no enviado 24 horas, comentarios opcionales 180 días y registros financieros/de seguridad limitados hasta 35 días después de eliminación, salvo obligación legal mayor. Controles: desconectar integraciones, retirar IA o eliminar cuenta Lim en la app; son acciones distintas.

OpenAI — Datos: mensajes y contexto relevante de tareas, notas autorizadas, recuerdos/preferencias, nombres de calendarios seleccionados y títulos/horarios/zonas de eventos, audio enviado e imágenes sometidas a análisis. Finalidad: respuestas, organización, seguimiento, transcripción y análisis solicitados. Lugar: tratamiento remoto internacional, incluidos Estados Unidos. Conservación: registros contra abuso de texto/imágenes/embeddings normalmente hasta 30 días, con excepciones legales/de seguridad; transcripción sin conservación documentada de estado de aplicación ni vigilancia de abuso. El historial Lim sigue esta política. Controles: autorización propia antes de la primera solicitud, incluso antes del acceso; retirarla en Privacidad y datos bloquea nuevas solicitudes de IA de cuenta tras confirmación del servidor.

Mixpanel — Datos: eventos opcionales de apertura/navegación, referencia aleatoria de instalación e identificadores técnicos de entrega/sesión. Finalidad: mejorar navegación y onboarding. Lugar: Estados Unidos. Conservación: hasta cinco años salvo eliminación anterior; eventos antiguos no se vinculan a eliminación de cuenta. Controles: desactivado por defecto; activa/desactiva Permitir análisis de uso en Ajustes → Privacidad → Privacidad y datos, separado de IA y Términos. Para acceder/eliminar eventos anteriores, contacta con soporte con la referencia de instalación de la app.

RevenueCat — Datos: identificador de cuenta Lim, productos, transacciones/recibos, fechas y estado de suscripción. Finalidad: verificar acceso, restaurar compras y prevenir fraude. Lugar: tratamiento internacional, incluidos Estados Unidos. Conservación: obligaciones de restauración, seguridad y legales del proveedor; eliminar cuenta no borra automáticamente las compras. Controles: administrar/cancelar con Apple; eliminación de cuenta Lim y soporte para registros elegibles.

Apple — Datos: identificador/nombre/correo de acceso cuando se usa, transacciones/recibos App Store, tokens/datos de notificaciones y pruebas App Attest. Apple Calendar opcional se lee en el dispositivo; el contexto seleccionado llega a Lim/OpenAI solo si está habilitado y es necesario. Finalidad: acceso, compras, notificaciones, integridad y calendario. Lugar/conservación: regiones, ajustes y deberes legales de Apple; compras/eventos externos pueden permanecer tras eliminar Lim. Controles: permisos iOS, conexiones/suscripciones Apple y eliminación de cuenta Lim.

Google — Datos: identificador/nombre/correo de acceso cuando se usa; solo con conexión Calendar separada, credenciales, calendarios seleccionados y eventos. Finalidad: autenticación y calendario solicitado. Lugar/conservación: tratamiento internacional según Google; Lim borra credenciales/caché al desconectar, mientras eventos y registros obligatorios siguen la conservación Google. Controles: desconectar Calendar en Lim o revocar en conexiones de Cuenta Google. El acceso no conecta Calendar.

Meta/WhatsApp — Solo vínculos antiguos de prueba; primera versión iOS sin controles de nuevas conexiones WhatsApp. Datos: identificador/número vinculado y mensajes con Lim. Finalidad: conversaciones de integración antigua. Lugar/conservación: tratamiento internacional según términos Meta/WhatsApp; mensajes entregados permanecen hasta borrarlos en ese servicio, historial Lim hasta borrarlo en Lim. Controles: soporte de privacidad para desconectar vínculo antiguo; borrar mensajes entregados en WhatsApp.

Microsoft — Datos: identificadores de perfil/cuenta, correo en modo de lectura y credenciales de autorización/sesión, solo al conectar Outlook/Hotmail/Microsoft 365. Finalidad: acceso autorizado al buzón y sincronización continua. Ubicación/conservación: infraestructura internacional de Microsoft y retención aplicable del proveedor; Lim elimina sus datos del conector al desconectar o eliminar la cuenta. Controles: desconectar en Lim o revocar el acceso delegado de la aplicación en tu cuenta Microsoft.

Tu plan inicial, antes de iniciar sesión

Cuando pides a Lim un plan inicial antes de iniciar sesión, la descripción de tus tareas, la intención elegida, la zona horaria y el idioma pasan por nuestro servidor y se envían al proveedor de IA configurado. El servicio usa la hora actual para interpretar fechas y devuelve un borrador para que lo revises. Esa solicitud, por sí sola, no crea una cuenta, no guarda tareas en una cuenta ni activa recordatorios.

El audio enviado en este flujo del plan inicial se envía a OpenAI para su transcripción. El servicio previo a la cuenta no crea una grabación de chat almacenada ni un mensaje de conversación a partir de ese audio. Los mensajes de voz del chat después de iniciar sesión se guardan en el historial de tu cuenta según se describe abajo.

Para prevenir abusos, estos servicios procesan identificadores de instalación y direcciones IP de las solicitudes, y guardan identificadores transformados mediante hash con contadores de límites de solicitudes. No incluimos el texto de las tareas, el audio ni las respuestas del proveedor en los registros de errores de la aplicación. El procesamiento y la conservación por los proveedores de IA siguen las condiciones aplicables de sus servicios.

Comentarios opcionales del onboarding

Si eliges Otro motivo en las preguntas del onboarding y continúas, guardamos la pregunta y la opción elegidas con la explicación que decidas proporcionar, para comprender las necesidades de las personas y mejorar la app. Escribir una explicación es opcional. La app puede mantener un envío pendiente en el dispositivo y enviarlo cuando haya conexión.

Estos comentarios se almacenan por separado en Supabase con un identificador aleatorio de sesión, un identificador de envío, idioma, versión del texto de la pregunta, fecha de envío e indicación de onboarding o vista previa de desarrollo. No asociamos automáticamente tu nombre, correo ni identificador de cuenta Lim al registro. El texto libre puede contener información personal que decidas escribir; los comentarios no son anónimos. Los administradores del proyecto pueden acceder a ellos para investigación de producto. Una tarea diaria de conservación elimina registros con más de 180 días.

Borrar los datos de tu cuenta Lim no elimina automáticamente estos comentarios previos a la cuenta porque no están vinculados a ella. Para solicitudes de privacidad sobre estos comentarios, usa el contacto indicado abajo; podemos necesitar información para localizar el envío. También se aplican los controles separados de prevención de abusos descritos arriba.

Conversaciones, notas, memoria e IA

Los mensajes, respuestas, grabaciones de voz enviadas, transcripciones e historial de acciones se guardan en tu cuenta en la nube. Lim procesa tu solicitud con la conversación reciente e información relevante de tu cuenta, como tareas, preferencias, recuerdos guardados, notas que permites usar al asistente y detalles de calendarios conectados. Puede recuperar fragmentos de conversaciones anteriores y notas autorizadas cuando sea necesario. El historial de conversaciones de pruebas anteriores permanece hasta que lo borres o elimines tu cuenta de Lim.

Los recuerdos guardados son preferencias o información utilizada para personalizar futuras respuestas. En Ajustes → Privacidad → Privacidad y datos → Lo que Lim sabe sobre mí puedes consultarlos, editarlos o borrarlos. Borrar un recuerdo impide su uso como memoria activa, pero no elimina los mensajes o notas donde compartiste la información. Pueden conservarse registros mínimos de cambios y borrado para evitar actualizaciones duplicadas u obsoletas.

Google Calendar, solo si lo conectas

Una autorización separada de Google permite consultar la lista de calendarios y leer o modificar eventos. Eliges hasta diez calendarios y un destino opcional para nuevos eventos. El servidor guarda credenciales cifradas, correo, identificadores y nombres de calendarios, identificadores y títulos de eventos, horarios, zonas horarias, disponibilidad y registros de sincronización. La sincronización periódica cubre los siete días anteriores y los noventa siguientes; las consultas específicas pueden cubrir otros periodos limitados.

La conexión funciona con el iPhone cerrado. Los nombres de calendarios y detalles relevantes de eventos pueden enviarse al proveedor de IA para responder y evitar conflictos. No se incluyen credenciales, listas de asistentes, ubicaciones ni descripciones como contexto de calendario. El contenido de un evento no autoriza acciones. lim crea, modifica o elimina eventos Google solo a petición tuya; no invita participantes ni envía correos de invitación.

Los datos Google se usan para las funciones de calendario y asistente personal solicitadas, no para publicidad ni entrenamiento de modelos generalizados de IA. Su uso y transferencia cumplen la Política de Datos de Usuario de los Servicios de API de Google y sus requisitos de Uso Limitado: https://developers.google.com/terms/api-services-user-data-policy.

Desconecta en Ajustes → Conexiones → Google Calendar para eliminar las credenciales y la caché guardadas en lim. Los eventos permanecen en Google Calendar. También puedes revocar el acceso en las conexiones de tu Cuenta Google. Las conversaciones y registros de acciones pueden conservar detalles de solicitudes anteriores hasta que borres tus datos de lim.

Conexiones de WhatsApp de versiones anteriores

Conectar WhatsApp vincula tu identificador y número de WhatsApp a tu cuenta de Lim. Los mensajes que envías a Lim y sus respuestas pasan por Meta/WhatsApp y nuestro servidor, y forman parte del mismo historial en la nube. La IA los procesa igual que las solicitudes desde la app. Esta conexión no permite acceder a tus otras conversaciones de WhatsApp ni a tu agenda de contactos.

La conexión y la gestión de WhatsApp no están disponibles en la primera versión para iOS. Si vinculaste WhatsApp durante las pruebas, contacta con soporte de privacidad para administrar o desconectar ese vínculo. Desconectar detiene el uso futuro del vínculo; el historial de Lim y los mensajes ya entregados a WhatsApp permanecen hasta que se borren en cada servicio. Los recordatorios usan la app o la configuración de Google Calendar; su envío por WhatsApp está desactivado en la versión actual.

Calendario Apple y otros permisos

Calendario Apple es una integración opcional independiente ejecutada en el iPhone, con permiso de iOS. Si activas el contexto de calendario en el chat, se envían títulos y horarios al servidor y al proveedor de IA. La edición directa desde Timeline usa el editor de Calendario Apple. Desconectar Google Calendar no desactiva Calendario Apple, ni al revés.

Para los mensajes de voz del chat después de iniciar sesión, el micrófono graba mensajes que se envían cuando decides enviarlos. El audio enviado se guarda de forma privada en Supabase y se envía a OpenAI para transcripción; el texto integra la conversación. Las cargas no enviadas se eliminan tras 24 horas. Cámara y fotos sirven para pruebas opcionales de finalización; la revisión opcional por IA procesa la imagen enviada. Notificaciones y alarmas usan los permisos y ajustes que activas.

IA, proveedores y divulgación de datos

OpenAI es el proveedor de IA usado en esta versión. Su API procesa el contenido necesario para responder a las solicitudes, transcribir audios enviados y localizar información relevante. OpenAI indica que no usa datos de la API para entrenar modelos por defecto, salvo que el cliente de la API active el intercambio. Este aviso describe esas condiciones predeterminadas; no promete conservación cero por el proveedor.

En las solicitudes de texto, imagen y recuperación de información, OpenAI puede guardar contenido en registros de supervisión de abusos, normalmente hasta 30 días, con plazos mayores por motivos legales o de seguridad. Lim solicita que las respuestas generadas no se guarden como estado de la API, pero eso no elimina todos los registros de seguridad ni las cachés temporales de procesamiento. La API de transcripción documenta ausencia de conservación de estado y supervisión de abusos; el audio y el historial guardados por Lim siguen nuestras reglas propias indicadas abajo.

El transporte y almacenamiento cifrados y los controles de acceso protegen los datos, pero OpenAI necesita procesar el contenido para prestar el servicio. La supervisión de seguridad del proveedor puede implicar acceso autorizado. Estas protecciones no hacen anónimo el contenido enviado ni impiden todo acceso del proveedor. Referencias oficiales: https://developers.openai.com/api/docs/guides/your-data y https://openai.com/security-and-privacy/.

Antes de activar las funciones de IA, incluido el plan inicial antes de iniciar sesión, Lim pide tu permiso explícito para enviar el contenido y el contexto relevante descritos a OpenAI mediante Supabase. El asistente depende de ese tratamiento y no se activa sin tu autorización. Aceptar los Términos del Servicio o contratar una suscripción no sustituye este permiso. Antes de iniciar sesión, la elección se guarda en el borrador del onboarding en el dispositivo. En una cuenta autenticada, el servidor registra la autorización de IA, su versión y fecha; la app también mantiene registros locales de los acuerdos.

Para retirar el permiso, abre Ajustes → Privacidad → Privacidad y datos → Retirar autorización para procesamiento de IA. Tras la confirmación del servidor, la pausa bloquea nuevas solicitudes de IA de tu cuenta, incluidos seguimientos programados que usan IA, y cierra la sesión en este iPhone. Si falla la conexión, la app informa de que la confirmación está pendiente y conserva la solicitud de pausa para reintentarlo. La IA programada puede continuar hasta que el servidor confirme. La pausa no recupera contenido ya enviado al proveedor ni garantiza cancelar un procesamiento ya iniciado.

Pausar la IA no elimina tus datos, cancela la suscripción, desconecta Google Calendar ni borra tareas, eventos o recordatorios existentes que no necesiten nuevo procesamiento por IA. Gestiona estos elementos por separado en Conexiones, tu agenda, los controles de eliminación de cuenta y las suscripciones de Apple. Los controles de cuenta, eliminación y suscripción siguen accesibles sin activar el asistente.

Supabase almacena la cuenta y el contenido descritos arriba y ejecuta el servicio del asistente. OpenAI procesa mensajes y el contexto relevante para responder y ejecutar acciones solicitadas; OpenAI también transcribe mensajes de voz enviados. La IA se procesa de forma remota, no solo en el iPhone. Lim exige a sus proveedores tratar datos personales solo para el servicio contratado, aplicar protecciones equivalentes a las descritas en esta política y cumplir las obligaciones aplicables de privacidad y seguridad.

Divulgamos datos de usuario de Google únicamente a los proveedores necesarios para ofrecer las funciones solicitadas: Supabase aloja la autenticación, credenciales cifradas, almacenamiento protegido y funciones del servidor; el proveedor de IA configurado, OpenAI, puede procesar nombres de calendarios, títulos y horarios de eventos seleccionados que sean relevantes para responder a una solicitud o evitar un conflicto. Los tokens de autorización de Google, listas de asistentes, ubicaciones y descripciones de eventos no se divulgan al proveedor de IA. Google procesa la autorización y las operaciones de la API de Calendar conforme a sus propios términos.

Estos proveedores procesan datos en nuestro nombre para operar Lim. No vendemos datos de usuario de Google, no los divulgamos a plataformas publicitarias ni corredores de datos y no los usamos para publicidad personalizada, decisiones de crédito o entrenamiento de modelos generalizados de IA. Podemos divulgar datos limitados cuando lo exija la ley o sea necesario para investigar abusos de seguridad. No se realizan otras divulgaciones a terceros sin obtener antes el consentimiento explícito del usuario.

Compras y suscripciones

Apple procesa las compras de App Store. RevenueCat recibe el identificador de tu cuenta Lim, producto, datos de transacción y recibo, fechas de compra y vencimiento y estado de suscripción para verificar el acceso, restaurar compras y prevenir fraudes. Lim no recibe los datos de tu tarjeta. Eliminar tu cuenta Lim no cancela una suscripción de App Store ni elimina automáticamente registros que Apple o RevenueCat deban conservar. Gestiona o cancela la suscripción en los ajustes de tu cuenta Apple.

Tus controles y solicitudes de privacidad

Revisa los permisos en Ajustes de iOS. Gestiona la planificación diaria, las horas de silencio y las notificaciones en Ajustes → Preferencias, y el acceso a calendarios en Ajustes → Conexiones. Para un vínculo WhatsApp establecido durante las pruebas, contacta con soporte de privacidad. Las notas tienen sus propios controles de uso por el asistente. Puedes desconectar servicios opcionales sin cerrar sesión en Lim.

Usa el contacto indicado abajo para solicitar acceso, corrección, eliminación o una copia de tus datos, retirar el consentimiento cuando sea la base del tratamiento, o ejercer otros derechos previstos en la legislación aplicable. Podemos necesitar verificar la titularidad de la cuenta. Usamos los datos para prestar las funciones solicitadas, mantener la seguridad y fiabilidad y cumplir obligaciones legales. Esta versión no necesita una opción separada de rechazo de publicidad: no vendemos datos personales, no los usamos para publicidad dirigida ni te rastreamos en apps o sitios de otras empresas.

Conservación, eliminación y seguridad

Cerrar sesión termina la sesión y la actividad del dispositivo, pero no elimina tu cuenta Lim. Ajustes → Privacidad → Cuenta, privacidad y eliminación → Eliminar cuenta Lim borra permanentemente tareas, notas, conversaciones, grabaciones, memorias, conexiones, trabajo pendiente y datos locales de Lim. La eliminación puede terminar de forma asíncrona; Lim mantiene la cuenta cerrada durante la limpieza y confirma su finalización en la app. Los eventos ya guardados en Calendario de Apple o Google permanecen en esos servicios. La identidad compartida de Generative Synesthesia y los datos de otros productos permanecen disponibles.

Se conserva un recibo mínimo de eliminación para impedir que los datos borrados de Lim se restauren. Los registros financieros y de seguridad limitados se conservan hasta 35 días después de la eliminación, salvo que la ley exija un plazo mayor. Las cargas de audio no enviadas se eliminan tras 24 horas, los comentarios opcionales del onboarding tras 180 días y el contenido de la cuenta permanece hasta que elimines el elemento o tu cuenta Lim. Los registros de proveedores necesarios para restaurar compras, prevenir fraude o cumplir la ley siguen las obligaciones aplicables de esos proveedores. Se utiliza transporte cifrado, aislamiento por cuenta y credenciales restringidas; los tokens de Google se cifran en reposo. Los proveedores pueden procesar datos internacionalmente. Ningún sistema garantiza seguridad absoluta.

Contacto y actualizaciones

La app no está dirigida a menores de 13 años. Para acceso, corrección, portabilidad, eliminación, retirada del consentimiento o soporte, escribe a pull.notifications.app@gmail.com. Durante las pruebas de TestFlight también puedes usar Enviar comentarios. No envíes contraseñas, códigos de autorización ni contenido privado. Generative Synesthesia es la marca del desarrollador; el desarrollador identificado para Lim en la App Store es el operador del servicio y responsable del tratamiento. Esta página se actualiza cuando cambia el servicio.

Análisis mínimos de producto con Mixpanel

Solo si activas Permitir análisis de uso en Ajustes → Privacidad → Privacidad y datos, Lim usa Mixpanel para aperturas, inicio/final y navegación del onboarding y visitas a Timeline, Notas y Mensajes. Una referencia aleatoria de instalación e identificadores técnicos de entrega/sesión vinculan eventos en una instalación, sin asociarlos a cuenta Lim ni entre dispositivos.

No se envían a Mixpanel nombres, correos, respuestas del onboarding, mensajes, voz, notas, títulos de tareas, contenido del calendario, textos libres, compras ni resultados de suscripción. La captura automática de interacciones, los perfiles, la grabación de sesiones, los identificadores publicitarios, las integraciones publicitarias, los detalles del dispositivo y el enriquecimiento de ubicación por IP están desactivados. La infraestructura de red necesariamente recibe una dirección IP al entregar el evento, pero Lim no la guarda como propiedad del evento ni la usa para derivar ubicación.

Estos análisis están desactivados por defecto y requieren una elección propia y opcional, independiente de IA, Términos y suscripción. Antes de esa elección la app no inicializa Mixpanel ni envía eventos. No se reenvían eventos anteriores a autorización. Puedes desactivar la recopilación futura inmediatamente en el mismo control sin contactar soporte ni perder acceso. Para acceder/eliminar eventos anteriores, contacta con pull.notifications.app@gmail.com con la referencia de instalación de Lim.

Mixpanel procesa estos eventos en Estados Unidos como proveedor de Lim, conforme a los términos aplicables de tratamiento y las garantías de transferencia. La configuración predeterminada actual del proyecto puede conservar los eventos hasta cinco años, salvo eliminación anterior. Como estos eventos deliberadamente no se vinculan a una cuenta de Lim, eliminar la cuenta no los identifica ni los borra automáticamente; se puede presentar una solicitud de privacidad por separado.

Conexiones opcionales de correo Gmail y Outlook

Conectar Gmail u Outlook/Hotmail/Microsoft 365 es opcional y requiere autorización separada del proveedor. Entrar en Lim o conectar un calendario no conecta un buzón. Lim solicita lectura de Gmail o Mail.Read delegado de Microsoft y permisos básicos de perfil/sesión. Esta versión no envía, responde, elimina ni modifica correos.

Lim lee encabezados, texto e invitaciones estructuradas de los últimos 30 días y sigue mensajes nuevos, incluidos los archivados y las carpetas. Se excluyen spam, papelera, enviados y borradores. No se analizan adjuntos ni enlaces externos. El texto relevante se procesa con OpenAI para identificar cobros, renovaciones, plazos y reuniones; los hallazgos son estimaciones cuando se indica y requieren revisión antes de guardarlos en Lim o exportarlos mediante una conexión de calendario autorizada.

Supabase guarda credenciales de autorización cifradas, dirección conectada, identificadores/cursores de sincronización, versiones procesadas, hallazgos/evidencias extraídos, preferencias, registros de gasto y recibos de acciones, aislados por cuenta. Las credenciales nunca se envían a OpenAI. Desconectar detiene el procesamiento pendiente y elimina las credenciales y los datos extraídos; las tareas/eventos aceptados y el historial genérico del chat permanecen hasta eliminarlos por separado. Eliminar la cuenta Lim también elimina datos del conector. Puedes revocar el acceso en Google o Microsoft. Los avisos opcionales de correo son independientes del resumen diario; su entrega por WhatsApp requiere conexión y adhesión propias y no incluye remitentes, importes ni contenido del correo.

El uso y la transferencia de información recibida de las API de Google por Lim cumplen la Política de Datos de Usuarios de los Servicios de API de Google, incluidos los requisitos de Uso Limitado https://developers.google.com/terms/api-services-user-data-policy. Los datos de Google no se usan para publicidad ni para entrenar modelos generalistas de IA/ML. El acceso humano se limita a tu permiso explícito o a fines necesarios de seguridad/obligaciones legales permitidos por esa política. Los datos de correo se comparten solo para prestar las funciones visibles y los fines descritos aquí, sujetos a las protecciones y la retención de los proveedores descritas arriba.