Política de Privacidad

1Sobre Esta Política y el Responsable

Versión: 2026-09-13. Esta Política de Privacidad entra en vigor en la fecha de esta versión y sustituye a todas las anteriores.

El responsable del tratamiento de tus datos personales es Amirich LLC (Nueva York, EE. UU.), operador de Andesha.

Consultas sobre datos y solicitudes para ejercer tus derechos y soporte general: amirich.corp@gmail.com. Sitio web: https://amirich.org

Este documento explica qué datos recogemos, para qué, con qué base jurídica, a quién los transferimos, cuánto los conservamos y qué puedes hacer al respecto. Se aplica a la app móvil Andesha y a los servicios de servidor que la sustentan.

Hemos intentado escribirlo en lenguaje claro. Si algo no queda claro, escribe a amirich.corp@gmail.com y te lo explicamos.

2Qué Datos Recopilamos

Datos de la cuenta:

• dirección de correo y nombre;
• teléfono y descripción del perfil, si los rellenas;
• foto de perfil (avatar);
• idioma de la interfaz, zona horaria, ajustes de notificaciones;
• el hecho y la versión de los documentos que aceptaste al registrarte.

Contenido del diario:

• entradas de texto y sus títulos;
• grabaciones de voz y sus transcripciones;
• fotos que añades y el texto reconocido en ellas;
• resultados del análisis de IA: estimaciones de ánimo, estrés y energía, conclusiones;
• conversaciones con MoodAI y la memoria de IA construida a partir de tus entradas;
• resúmenes diarios, tendencias, metas y recordatorios.

Datos de pago:

• plan, estado de la suscripción, historial de pagos y reembolsos;
• saldo y consumo de tokens de IA.

En las compras dentro de la app, el pago lo cobra Apple (App Store) o Google (Google Play): solo recibimos los identificadores de la compra y de la transacción, el producto, las fechas y el estado de la compra. En los pagos en nuestro sitio web, los datos de la tarjeta los trata Stripe. En ningún caso vemos ni almacenamos el número de tu tarjeta.

Datos técnicos:

• tipo de dispositivo y sistema operativo, versión de la app;
• horas de inicio de sesión y registros técnicos de las solicitudes;
• informes de errores;
• en el plan Free, registros de impresiones de anuncios y de toques en ellos: el lugar de la app, la plataforma y la hora (véase la sección 11).

Correspondencia con soporte: el texto de tus mensajes y nuestras respuestas.

3Fines y Bases Jurídicas

Ejecución del contrato contigo (prestación del servicio al que te has suscrito):

• creación y mantenimiento de la cuenta, inicio de sesión;
• almacenamiento y sincronización de las entradas del diario;
• tramitación de pagos, suscripciones y paquetes de tokens;
• correos de servicio: códigos de acceso, recuperación de contraseña, recibos de pago;
• atención de las solicitudes de soporte.

Tu consentimiento:

• tratamiento de entradas, audio y fotos por proveedores de IA para transcripción, análisis, resúmenes y respuestas;
• tratamiento de la información sobre tu ánimo y bienestar (véase la sección siguiente);
• notificaciones push y recordatorios cuando la ley exige consentimiento;
• en el Espacio Económico Europeo, el Reino Unido y Suiza, el almacenamiento y la lectura de información en el dispositivo por el módulo publicitario de Google en el plan Free, mediante el formulario de consentimiento de Google (sección 11).

Nuestro interés legítimo:

• seguridad del servicio, prevención de abusos y fraude;
• estadísticas agregadas y anónimas sobre el uso de la app;
• defensa de nuestros derechos en una controversia;
• en el plan Free, la muestra de anuncios no personalizados y el recuento de impresiones y toques, que permiten que ese plan siga siendo gratuito (sección 11).

Obligación legal: registros contables y fiscales de los pagos, respuestas a requerimientos legítimos de las autoridades.

No vendemos datos personales, no los cedemos a intermediarios de datos y no usamos el contenido del diario para entrenar modelos de IA.

4Datos sobre Ánimo y Bienestar

Las entradas sobre ánimo, estado emocional, estrés y bienestar pueden considerarse una categoría especial de datos personales — datos relativos a la salud — conforme al artículo 9 del RGPD.

Tratamos esos datos únicamente sobre la base de tu consentimiento explícito, que otorgas con una casilla independiente al registrarte y puedes retirar en cualquier momento escribiendo a amirich.corp@gmail.com o eliminando tu cuenta.

Estos datos cuentan con protección adicional: se guardan cifrados, no se usan para publicidad, no se emplean para entrenar modelos y no son visibles para el personal de Andesha.

Si retiras el consentimiento, el tratamiento por IA cesa. Las entradas ya creadas permanecen en tu cuenta hasta que las elimines y dejamos de enviarlas a los proveedores de IA.

5Qué se Transfiere a los Proveedores de IA

Las funciones de IA funcionan a través de OpenAI. Allí se transfiere:

• el texto de las entradas — para análisis, chat con MoodAI y resúmenes diarios;
• los archivos de audio de las entradas de voz — para transcripción y análisis;
• imágenes — para reconocer texto en fotos;
• el texto que pides leer en voz alta;
• en el modo de conversación de voz en directo, el audio va desde tu dispositivo directamente a los servidores de OpenAI por una conexión en tiempo real, sin pasar por nuestro servidor.

En lugar de tu correo y tu nombre enviamos un seudónimo — un hash de tu identificador — para poder asociar las solicitudes a una cuenta sin revelar quién eres.

La lectura en voz alta en ruso, ucraniano y tayiko la realiza nuestra propia síntesis de voz en nuestros servidores: ese texto no sale de nuestra infraestructura y no consume tokens de IA. Para otros idiomas, y si nuestra síntesis no está disponible, el texto lo locuta OpenAI o la voz integrada de tu dispositivo.

Según nuestro acuerdo, OpenAI trata estos datos para atender la solicitud y no los usa para entrenar sus modelos. Del lado de OpenAI, el tratamiento se rige además por su propia política de privacidad.

Si no quieres que tus entradas se envíen a un proveedor de IA, no uses las funciones de IA: el diario, la búsqueda, la exportación y los recordatorios funcionan sin ellas.

6Cifrado y Quién Puede Leer Tus Entradas

El contenido de tus entradas, las transcripciones, las conversaciones con MoodAI, los resúmenes diarios, la memoria de IA y tus mensajes a soporte se almacenan en nuestros servidores cifrados con AES-256-GCM.

Cada usuario tiene una clave propia, y esa clave está a su vez cifrada con la clave maestra del servicio. Quien accediera al almacenamiento vería texto cifrado, no texto legible.

El personal de Andesha no puede leer tus entradas desde el panel de administración. Los administradores solo ven datos de cuenta: correo, nombre, plan, historial de pagos, consumo de tokens y estado técnico. Allí no se muestran textos, fotos ni grabaciones de voz.

Los datos entre la app y el servidor viajan por una conexión cifrada y las contraseñas nunca se guardan en forma legible.

Ningún sistema es perfectamente seguro, pero diseñamos el servicio para que, ante un fallo o incidente, se pueda exponer lo menos posible.

7Datos en Tu Dispositivo

Parte de los datos se guarda en tu teléfono para que el diario funcione sin conexión:

• las entradas que ya has abierto o descargado, junto con su análisis, en la base de datos de la app;
• borradores y la cola de cambios pendientes de sincronizar;
• ajustes y caché.

Los tokens de acceso se guardan en el almacenamiento seguro del sistema operativo — Keychain en iOS y Keystore en Android.

Puedes activar el bloqueo de la app: biometría o un código de 6 dígitos independiente. En un dispositivo al que otras personas tienen acceso, conviene hacerlo.

Al cerrar sesión o desinstalar la app, la base local y los tokens se borran del dispositivo. Las copias que tu teléfono ya haya incluido en las copias de seguridad de iCloud o Google se rigen por los ajustes y reglas de esos servicios.

8Con Quién Compartimos los Datos

Solo compartimos datos con las empresas sin las que el servicio no puede funcionar, y estas actúan en papeles distintos.

Encargados del tratamiento — tratan los datos por cuenta nuestra, solo siguiendo nuestras instrucciones y solo para las tareas indicadas:

• OpenAI (EE. UU.) — análisis de IA, transcripción, chat, reconocimiento de texto en fotos, síntesis de voz para los idiomas que nuestra propia síntesis no cubre.
• Stripe (EE. UU.) — pagos en nuestro sitio web. Stripe recibe tu correo y tus datos de pago; el número de tarjeta no llega a nosotros.
• Resend (EE. UU.) — envío de correos de servicio: códigos de acceso, recuperación de contraseña, notificaciones.
• Proveedores de alojamiento e infraestructura donde funcionan nuestros servidores y el almacenamiento de archivos.

Responsables independientes — reciben datos en el marco de sus propios servicios, deciden por sí mismos cómo tratarlos y responden de ello conforme a sus propias condiciones y políticas de privacidad:

• Apple (App Store) y Google (Google Play) — compras de suscripciones y paquetes de tokens en la app. La tienda cobra según sus propias condiciones y política de privacidad y nos envía datos de compra firmados y notificaciones: identificadores de la compra y de la transacción, el producto, las fechas y el estado de la suscripción. Para verificar una compra de Google Play, nuestro servidor envía a Google su token de compra.
• Google AdMob (EE. UU.) — publicidad no personalizada solo en el plan Free. No se le transmite el contenido del diario ni tu correo; los datos técnicos del dispositivo que Google recibe para mostrar anuncios se describen en la sección 11.

También podemos revelar datos cuando la ley lo exige — por ejemplo, ante un requerimiento legítimo de una autoridad — y, cuando nos está permitido, te lo comunicaremos.

No vendemos datos personales ni los cedemos a intermediarios de datos, mercados publicitarios o redes sociales. En caso de venta o fusión del negocio, los datos pasarían al nuevo titular con las mismas obligaciones y te avisaríamos con antelación para que puedas eliminar tu cuenta antes.

9Transferencias Internacionales

Nuestros encargados — OpenAI, Stripe y Resend — están situados en Estados Unidos, por lo que tus datos se transfieren fuera del Espacio Económico Europeo. Apple y Google, a través de cuyas tiendas se realizan las compras en la app, también pueden tratar datos de compra en Estados Unidos; lo hacen como responsables independientes según sus propias condiciones, y con ellos solo intercambiamos identificadores y estados de las compras.

Las transferencias a nuestros encargados se apoyan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y suscritas con esas empresas, junto con medidas técnicas adicionales: cifrado en tránsito, minimización de lo que se envía y seudonimización de los identificadores.

En el plan Free, el módulo publicitario de Google envía directamente a Google los datos técnicos del dispositivo descritos en la sección 11, y Google puede tratarlos en Estados Unidos como responsable independiente conforme a su propia política de privacidad y a sus garantías para transferencias.

Tienes derecho a obtener información sobre las garantías aplicadas a dichas transferencias — escribe a amirich.corp@gmail.com.

Ten en cuenta que el nivel de protección de datos en terceros países puede diferir del de tu país y que las facultades de acceso de las autoridades públicas allí pueden ser distintas de las que conoces.

10Tratamiento Automatizado y Elaboración de Perfiles

Andesha analiza las entradas de forma automática: la IA asigna puntuaciones de ánimo, estrés y energía, elabora conclusiones, resúmenes y tendencias, y determina las respuestas de MoodAI. Se trata de un tratamiento automatizado con elementos de elaboración de perfiles — construir una imagen de tu estado emocional a lo largo del tiempo.

Estas puntuaciones no producen efectos jurídicos y no se usan para tomar decisiones sobre ti: no limitamos el acceso en función de ellas, no fijamos precios, no te evaluamos como cliente ni transmitimos valoraciones a terceros.

Tienes derecho a no basarte en las valoraciones automáticas, a impugnarlas, a expresar tu punto de vista y a solicitar una revisión humana — escribe a amirich.corp@gmail.com y revisaremos el caso nosotros mismos.

Puedes eliminar cualquier análisis junto con la entrada o desactivar por completo el tratamiento por IA retirando tu consentimiento. En ese caso la app sigue funcionando como un diario normal.

11Publicidad

La publicidad se muestra únicamente en el plan Free; es lo que permite que ese plan siga siendo gratuito y sin límite de tiempo. En los planes Starter y Pro no hay publicidad alguna. Los anuncios se sirven a través de Google AdMob de forma no personalizada.

El contenido de tu diario nunca llega a la publicidad. No transmitimos a Google ni a otras redes publicitarias tus entradas, transcripciones, fotos, grabaciones de voz, resultados de análisis ni tu correo, y no usamos el contenido del diario ni tus datos de estado de ánimo para elegir anuncios ni para crear perfiles publicitarios.

Para mostrar y contabilizar un anuncio, el módulo publicitario de Google recibe datos técnicos directamente de tu dispositivo: dirección IP, modelo del dispositivo y versión del sistema operativo, información sobre la app y sobre tu interacción con el anuncio, datos de diagnóstico sobre el funcionamiento del módulo publicitario e identificadores del dispositivo: en Android, el identificador de publicidad y el identificador de conjunto de apps (App Set ID); en iOS, el identificador para proveedores (IDFV), que es distinto en las apps de desarrolladores diferentes. Google usa estos datos para servir anuncios, contar impresiones y prevenir fraude conforme a su propia política de privacidad (https://policies.google.com/privacy). Puedes restablecer o eliminar el identificador de publicidad de Android en los ajustes del teléfono.

Nuestro servidor solo registra que un anuncio se mostró o se tocó, junto con tu cuenta, el lugar de la app, la plataforma y la hora, para las estadísticas de publicidad.

Si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza, la app muestra el formulario de consentimiento de Google (User Messaging Platform) antes de mostrar anuncios. Rechazarlo no limita ninguna otra función de la app. Puedes revisar o cambiar tu elección en cualquier momento en Perfil → Privacidad → Ajustes de anuncios; esta opción aparece cuando Google exige el formulario de consentimiento en tu región.

La app no pide permiso para rastrearte en apps y sitios web de otras empresas (App Tracking Transparency en iOS) y no usa el identificador de publicidad IDFA.

12Tus Derechos

Si te encuentras en la UE o el EEE, el RGPD te otorga los derechos que se enumeran abajo. Concedemos esos mismos derechos a todos los usuarios, vivan donde vivan:

• Acceso — saber si tratamos tus datos y obtener una copia.
• Rectificación — corregir datos inexactos; el perfil se puede editar en la app en cualquier momento.
• Supresión ("derecho al olvido") — solicitar la eliminación de tus datos; la eliminación de la cuenta está disponible en la app.
• Portabilidad — recibir tus datos en un formato estructurado y legible por máquina y transferirlos a otro servicio; la exportación está integrada en la app.
• Limitación del tratamiento — exigir que dejemos de usar los datos temporalmente, por ejemplo mientras se resuelve una controversia sobre su exactitud.
• Oposición — oponerte al tratamiento basado en nuestro interés legítimo.
• Retirada del consentimiento — en cualquier momento, sin afectar a la licitud del tratamiento previo.
• No ser objeto de una decisión basada únicamente en el tratamiento automatizado — véase la sección sobre elaboración de perfiles.
• Reclamación — presentar una reclamación ante una autoridad de control.

Ejercer estos derechos es gratuito. No empeoramos el servicio ni cambiamos los precios por haberlos ejercido.

13Cómo Ejercer Tus Derechos

Las vías más rápidas están integradas en la app: editar tu perfil, eliminar una entrada concreta, exportar tus datos, eliminar tu cuenta.

Para lo demás, escribe a amirich.corp@gmail.com desde el correo vinculado a tu cuenta. Respondemos en un plazo de 30 días; en casos complejos podemos ampliarlo hasta dos meses más, explicando el motivo.

Podemos pedirte que confirmes tu identidad — normalmente con un código enviado al correo de la cuenta. Es una protección para que nadie más obtenga tus datos.

Solo podemos denegar una solicitud cuando la ley lo permite — por ejemplo, si atenderla revelara datos de otra persona — y siempre indicaremos el motivo.

Si crees que tratamos tus datos de forma ilícita, puedes reclamar ante la autoridad de protección de datos de tu país de residencia, tu lugar de trabajo o el lugar donde consideres que se produjo la infracción. Te agradeceríamos la oportunidad de resolverlo antes: amirich.corp@gmail.com.

14Plazos de Conservación

• Datos de la cuenta — mientras exista la cuenta.
• Entradas, transcripciones, fotos, audio, análisis y conversaciones — hasta que las elimines o hasta que se elimine la cuenta.
• Cuenta eliminada — 50 días en el archivo y después eliminación definitiva.
• Entradas que eliminas una a una — se borran del servidor sin período de archivo y del dispositivo en la siguiente sincronización.
• Códigos de acceso y enlaces de recuperación de contraseña — unos minutos, tras los cuales caducan.
• Registros técnicos del servidor — se conservan durante un tiempo limitado y se sobrescriben automáticamente; el contenido de las entradas del diario no se escribe en ellos.
• Registros de seguridad del servicio (acciones de los administradores y accesos a los datos) — hasta 180 días, después se eliminan automáticamente; no contienen contenido del diario.
• Registros de impresiones y toques de anuncios (plan Free) — mientras exista la cuenta; tras la eliminación definitiva de la cuenta se elimina el vínculo con ella y solo quedan estadísticas anónimas.
• Registros de compras y pagos, incluidos los identificadores de transacción de App Store, Google Play y Stripe — mientras exista la cuenta están vinculados a ella; tras la eliminación definitiva de la cuenta se elimina ese vínculo y el registro en sí (producto, importe, moneda, fecha, identificadores de transacción) se conserva con fines contables y fiscales y para que una misma compra no pueda abonarse dos veces. Apple, Google y Stripe también conservan estos datos según sus propias reglas.
• Registros de consentimiento — mientras exista la cuenta; se eliminan junto con ella cuando se elimina definitivamente.

Al vencer el plazo, los datos se eliminan. Los registros de compras y las estadísticas publicitarias que permanecen tras la eliminación de la cuenta se conservan sin vínculo con ella.

15Eliminación de la Cuenta

Puedes eliminar tu cuenta en cualquier momento desde los ajustes de la app. Esto es exactamente lo que ocurre:

• la cuenta se desactiva de inmediato y pasa a un archivo durante 50 días;
• durante esos 50 días puedes recuperarlo todo simplemente iniciando sesión — no se pierde nada;
• pasados los 50 días, un proceso programado en segundo plano de nuestros servidores elimina de forma irreversible entradas, transcripciones, análisis, conversaciones, memoria de IA, archivos de audio, fotos, el avatar y todos los registros asociados. Esto ocurre realmente y no se puede deshacer.

Eliminar la cuenta no cancela una suscripción comprada a través de App Store o Google Play. Cancélala en los ajustes de suscripciones de tu Apple ID o de Google Play; de lo contrario, la tienda seguirá cobrándote.

Tras la eliminación solo conservamos:

• los registros de compras y pagos — sin vínculo con la cuenta, con fines contables y fiscales y para que una misma compra no pueda abonarse dos veces;
• estadísticas publicitarias anónimas (plan Free) — impresiones y toques sin vínculo con la cuenta;
• los registros de seguridad del servicio sin contenido del diario — hasta 180 días;
• los registros técnicos del servidor — hasta que se sobrescriben automáticamente;
• lo mínimo necesario para defendernos ante una reclamación legal.

Las copias en poder de los encargados se eliminan según sus propios calendarios, en el marco de nuestros contratos con ellos.

Exporta lo que te importe antes de eliminar: una vez transcurrido el período de archivo, no podremos restaurarlo.

16Incidentes de Seguridad

Vigilamos la seguridad del servicio y mantenemos los sistemas actualizados. Si aun así se produce una violación de datos personales, actuamos así:

• contenemos el incidente y cortamos el acceso posterior;
• si la violación puede suponer un riesgo para tus derechos, notificamos a la autoridad de control competente en un plazo de 72 horas desde que tenemos conocimiento;
• si el riesgo es alto, te avisamos también directamente — por correo y en la app — explicando qué ha pasado, qué datos se han visto afectados y qué te recomendamos hacer;
• documentamos el incidente y las medidas adoptadas.

Como el contenido de las entradas se guarda cifrado con claves individuales, el mero acceso al almacenamiento no revela el texto de tus entradas.

Si detectas algo sospechoso en tu cuenta o encuentras una vulnerabilidad, escribe a amirich.corp@gmail.com — tratamos estos avisos con prioridad.

17Privacidad de los Menores

Andesha está destinado únicamente a personas mayores de 18 años. No recopilamos conscientemente datos de menores y no ofrecemos ni una versión infantil ni un mecanismo de consentimiento parental.

Si detectamos que una cuenta fue creada por un menor de 18 años, la bloqueamos y eliminamos los datos asociados.

Si crees que un menor ha creado una cuenta o que tenemos datos de un niño, escribe a amirich.corp@gmail.com — lo comprobaremos y los eliminaremos.

18Cookies y Seguimiento

La app móvil de Andesha no usa cookies ni incorpora rastreadores analíticos o publicitarios de terceros que te sigan por otras apps y sitios web.

La sesión iniciada se mantiene con tokens de acceso guardados en el almacenamiento seguro del sistema operativo.

En el plan Free, el módulo publicitario de Google puede guardar en el dispositivo datos de servicio, como tu elección en el formulario de consentimiento, y usar identificadores del dispositivo (en Android, el identificador de publicidad y el App Set ID; en iOS, el IDFV) para contar impresiones y prevenir fraude; los detalles están en la sección 11. La publicidad sigue siendo no personalizada y la app no pide permiso de rastreo (App Tracking Transparency).

El panel web de administración, que usan nuestros empleados y no los usuarios, emplea únicamente cookies de sesión estrictamente necesarias.

19Tus derechos en EE. UU.

Si vives en California, la CCPA modificada por la CPRA te otorga los derechos siguientes. Extendemos los mismos derechos a residentes de otros estados de EE. UU. con leyes similares y, en la práctica, a todos nuestros usuarios:

• Derecho a saber qué categorías de datos personales recopilamos, para qué y quién los recibe
• Derecho a acceder a una copia de tus datos personales
• Derecho a eliminar tus datos personales
• Derecho a corregir datos inexactos
• Derecho a limitar el uso de datos personales sensibles
• Derecho a no sufrir discriminación por ejercer estos derechos: el precio y la calidad de Andesha no cambian

No vendemos tus datos personales ni los compartimos para publicidad conductual entre contextos. Los anuncios del plan gratuito no están personalizados.

Las entradas sobre estado de ánimo y bienestar son datos personales sensibles. Solo los usamos para prestar el servicio que pediste, nunca para inferir características con fines publicitarios.

Para ejercer cualquiera de estos derechos escribe a amirich.corp@gmail.com. Respondemos en 45 días y podemos ampliar el plazo una vez por otros 45 días en solicitudes complejas, explicando el motivo.

20Cambios en Esta Política

Podemos actualizar esta Política — por ejemplo, cuando cambian funciones, encargados del tratamiento o requisitos legales. La versión vigente y su fecha figuran al inicio del documento.

Te avisaremos de los cambios sustanciales por correo o en la app con al menos 14 días de antelación a su entrada en vigor. Si el cambio afecta a un tratamiento que requiere consentimiento, te lo pediremos de nuevo en lugar de presumirlo.

Las versiones anteriores están disponibles previa solicitud en amirich.corp@gmail.com.

21Contacto

Andesha, un servicio de Amirich LLC (Nueva York, EE. UU.)

• Datos personales y ejercicio de derechos: amirich.corp@gmail.com
• Soporte general: amirich.corp@gmail.com
• Sitio web: https://amirich.org

Respondemos a las consultas de privacidad en un plazo de 30 días.

También tienes derecho a presentar una reclamación ante la autoridad de control de tu país.

Versión del documento: 2026-09-13.