Política de privacidad de CandysAI
Versión: 2026-10-26 · vigente desde: 2026-10-26
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Adam Smentoch, que ejerce su actividad empresarial bajo el nombre comercial samSEO - Adam Smentoch, ul. Aleja Wolności 2c/1, 84-300 Lębork, Polonia, número de identificación fiscal (NIP) 8411683192, REGON 529295307 (en adelante, “nosotros”).
Contacto en materia de datos personales: samseo.reklama@gmail.com o el formulario en https://candysai.com/es/contacto. No hemos designado un delegado de protección de datos.
2. Lo más importante
- Guardamos tus conversaciones con los personajes para que los personajes puedan recordarlas. Enviamos fragmentos de las conversaciones a un proveedor de inteligencia artificial (OpenAI) para que el personaje pueda responder.
- El administrador del servicio tiene acceso a las conversaciones (seguridad, moderación, calidad del servicio). Cada acceso queda registrado.
- Los mensajes se revisan automáticamente en busca de contenido prohibido y de señales de peligro para la vida. En una situación grave, podemos transmitir los datos necesarios a los servicios de emergencia.
- No vendemos tus datos ni usamos las conversaciones con fines publicitarios.
- Las estadísticas (Google Analytics) y el píxel publicitario solo se activan tras tu consentimiento en el banner de cookies.
- Puedes descargar tus datos y eliminar tu cuenta en Mi cuenta → Privacidad.
3. Qué datos, con qué finalidad, con qué base jurídica y durante cuánto tiempo
| Datos | Finalidad | Base jurídica (RGPD) | Plazo |
|---|---|---|---|
| Correo electrónico, apodo, contraseña (cifrada mediante hash), idioma, zona horaria, fecha de nacimiento (opcional), datos de la cuenta de Google al iniciar sesión con Google (nombre, correo electrónico, identificador) | Gestión de tu cuenta y prestación del servicio | Art. 6.1.b) (contrato) | Hasta la eliminación de la cuenta (14 días después de la solicitud) |
| Género (opcional, si lo indicas) | Estadísticas del servicio, felicitaciones de los personajes en días como el Día de la Mujer o el Día del Hombre | Art. 6.1.a) (facilitado voluntariamente; puedes eliminarlo en tu perfil) | Hasta que lo cambies en tu perfil o se elimine la cuenta |
| Confirmación de la edad y aceptación de los términos (fecha, versión, dirección IP) | Prueba del consentimiento y protección de menores | Art. 6.1.c) y f) | Durante la vigencia de la cuenta y hasta la prescripción de las reclamaciones |
| Contenido de las conversaciones, resúmenes de la relación, información recordada por los personajes, la descripción de tu persona | Chat y memoria de los personajes | Art. 6.1.b) | Hasta la eliminación de la cuenta; “Empezar de nuevo” oculta la conversación, el archivo se conserva hasta la eliminación de la cuenta |
| Mensajes e información recordada que has eliminado o editado (y su contenido original) | Seguridad de los usuarios, gestión de denuncias, formulación, ejercicio o defensa de reclamaciones | Art. 6.1.f); art. 17.3.e) RGPD | Hasta la eliminación de la cuenta; el personaje no los ve ni los utiliza |
| Acontecimientos de tu vida mencionados en la conversación (p. ej., la fecha de un examen), recordatorios | Mensajes de personajes que escriben primero | Art. 6.1.b); puedes desactivarlo en los ajustes | Hasta el acontecimiento, después como parte de la conversación |
| Suscripción a notificaciones push (dirección técnica del navegador) | Envío de notificaciones | Art. 6.1.a) (consentimiento en el navegador) | Hasta que desactives las notificaciones o se elimine la cuenta |
| Imágenes generadas, personajes del creador | Funciones de imágenes y del creador | Art. 6.1.b) | Hasta que los elimines o se elimine la cuenta |
| Historial de compras y de Monedas, país del pago, identificadores de pago de Stripe | Venta de Monedas, liquidaciones, contabilidad, reclamaciones | Art. 6.1.b) y c) (normativa fiscal) | 5 años desde el final del ejercicio fiscal |
| Dirección IP e información del navegador al iniciar sesión y con los mensajes | Seguridad, prevención de abusos, ayuda en situaciones de peligro | Art. 6.1.f) (interés legítimo) | 90 días |
| País determinado a partir de la dirección IP al iniciar sesión (base de datos local DB-IP Lite, la IP no se envía a ningún sitio) | Estadísticas del servicio (de qué países proceden los usuarios), elección de los números de ayuda | Art. 6.1.f) (interés legítimo) | Hasta la eliminación de la cuenta |
| Denuncias, decisiones de moderación, recursos | Moderación de contenidos (Reglamento de Servicios Digitales) | Art. 6.1.c) y f) | 2 años después del cierre del caso |
| Incidentes de seguridad (fragmento de la conversación, resultado de la evaluación, IP) | Protección de la vida y la salud | Art. 6.1.d), art. 9.2.c) (datos de salud) | 90 días; si se transmiten a los servicios de emergencia, 2 años; después se anonimizan |
| Mensajes del formulario de contacto | Respuesta a una consulta o reclamación | Art. 6.1.f), para reclamaciones c) | Hasta que se resuelva el asunto y prescriban las reclamaciones |
| Datos estadísticos y de marketing procedentes de cookies | Estadísticas de visitas, eficacia publicitaria | Art. 6.1.a) (consentimiento en el banner) | Según lo descrito en la Política de cookies |
Conservamos copias de seguridad del servicio durante 14 días, por lo que los datos eliminados pueden permanecer en ellas como máximo durante ese tiempo.
Facilitar datos para crear una cuenta y realizar compras es voluntario, pero sin ellos no podemos prestar el servicio.
4. Conversaciones con los personajes y proveedores de IA
- Para que un personaje responda, se envía un fragmento de la conversación, junto con la información que el personaje recuerda sobre ti, al proveedor del modelo de lenguaje OpenAI, L.L.C. (San Francisco, EE. UU.). El mismo proveedor crea los resúmenes de las conversaciones, las entradas de memoria y las imágenes, y revisa los mensajes y las imágenes en busca de contenido prohibido (moderación). El proveedor actúa por cuenta nuestra y, según sus condiciones comerciales, no utiliza los datos enviados a través de la API para entrenar sus modelos.
- Puedes ver la lista de información que recuerda un personaje en la página “Lo que [personaje] recuerda de ti”. Allí puedes corregirla o eliminarla. El personaje olvida la información eliminada o editada (igual que un mensaje de chat eliminado) y deja de utilizarla, pero conservamos una copia, junto con el contenido original, hasta la eliminación de la cuenta, visible solo para el administrador. Esto sirve a la seguridad de los usuarios, a la gestión de denuncias y a la formulación, el ejercicio o la defensa de reclamaciones. La copia también se incluye en la copia de datos que puedes descargar.
- Acceso del administrador. Un administrador autorizado del servicio tiene acceso al contenido de las conversaciones y a la información recordada de todos los usuarios. El administrador lo utiliza para garantizar la seguridad de los usuarios (incluida la respuesta a situaciones de peligro para la vida), para moderar contenidos y gestionar denuncias, y para mantener y mejorar la calidad del servicio (p. ej., diagnosticar errores en las respuestas de los personajes). Cada vez que se abre una conversación, queda registrado automáticamente (quién, cuándo, de quién es la conversación, con qué personaje). Los moderadores solo ven las conversaciones relacionadas con denuncias y alertas de seguridad. Base jurídica: nuestro interés legítimo (art. 6.1.f) RGPD) y, en situaciones de peligro para la vida, el art. 6.1.d).
- Los personajes son ficticios. Sus respuestas no constituyen asesoramiento médico, jurídico ni psicológico.
5. Seguridad y situaciones de peligro para la vida
- Detección automática. Cada mensaje se revisa automáticamente en busca de contenido prohibido y de señales de peligro (p. ej., pensamientos suicidas). Cuando el filtro detecta algo, un modelo de lenguaje evalúa un breve fragmento de la conversación (hasta 15 mensajes) para distinguir, por ejemplo, una broma o una ficción de una amenaza real.
- Respuesta. En caso de peligro, el personaje sale de su papel, muestra preocupación y facilita un contacto de ayuda. Durante los días siguientes habla con más delicadeza.
- Alerta. En una situación grave, un miembro autorizado de nuestro equipo recibe una notificación (correo electrónico, push, Telegram) sin el contenido de la conversación. Solo ve el fragmento de la conversación en el panel de administración; cada acceso queda registrado.
- Transmisión de datos a los servicios de emergencia. Cuando exista una sospecha fundada de amenaza inmediata para tu vida, podemos transmitir a los servicios de emergencia (112, policía) los datos necesarios para ayudarte: correo electrónico, nombre de la cuenta, dirección IP con la hora de conexión, información del navegador y los mensajes que indican el peligro. Base jurídica: art. 6.1.d) y art. 9.2.c) RGPD (protección de intereses vitales).
- El país a partir de la dirección IP (para facilitarte el número de ayuda adecuado) se determina con la base de datos local DB-IP Lite en nuestro servidor, sin enviar la dirección IP a nadie.
6. Con quién compartimos los datos
Solo confiamos datos a los proveedores necesarios para el funcionamiento del servicio (encargados del tratamiento) o los transmitimos a responsables independientes cuando utilizas sus servicios:
| Destinatario | Función | Alcance | País |
|---|---|---|---|
| HITME.pl, ul. Wiczlińska 34, 81-578 Gdynia, Polonia, NIP 8792487067 | Alojamiento del servidor, correo electrónico | Todos los datos del servicio | Polonia |
| OpenAI, L.L.C. | Respuestas de los personajes, memoria, imágenes, moderación | Fragmentos de conversaciones, información recordada, descripciones de imágenes | EE. UU. |
| Stripe Payments Europe, Limited | Pagos (responsable independiente de los datos de pago) | Correo electrónico, importe, datos de pago | Irlanda (EEE) |
| Google Ireland Limited | Inicio de sesión con Google (si lo utilizas), Google Analytics (tras el consentimiento) | Datos de inicio de sesión de Google; datos estadísticos procedentes de cookies | Irlanda / EE. UU. |
| Cloudflare, Inc. (Turnstile) | Protección de los formularios frente a bots | Dirección IP, información del navegador | EE. UU. |
| Proveedores de notificaciones push (Google, Apple, Mozilla, según el navegador) | Entrega de notificaciones | Contenido cifrado de la notificación, dirección técnica | EE. UU. / UE |
| Telegram | Alertas de seguridad para nuestro equipo | Nivel y hora de la alerta, enlace al panel, sin contenido de la conversación ni datos del usuario | Reino Unido / Emiratos Árabes Unidos |
| Meta Platforms Ireland Ltd (Meta Pixel) | Medición publicitaria, solo tras el consentimiento de marketing y cuando hacemos campañas | Datos de cookies | Irlanda / EE. UU. |
| Servicios de emergencia, policía, tribunales | Cuando lo exija la ley o para proteger la vida | El mínimo necesario | Polonia |
Los datos se transfieren fuera del Espacio Económico Europeo (EE. UU.) sobre la base de la decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU.) para las empresas certificadas conforme a él, o de cláusulas contractuales tipo aprobadas por la Comisión.
7. Tus derechos
Tienes derecho a: acceder a tus datos y recibir una copia, a la rectificación, a la supresión, a la limitación del tratamiento, a la portabilidad de los datos, a oponerte al tratamiento basado en el interés legítimo y a retirar tu consentimiento en cualquier momento (sin que ello afecte al tratamiento anterior).
- Copia de tus datos (incluidas las conversaciones y la memoria de los personajes): Mi cuenta → Privacidad → Descargar datos.
- Eliminación de la cuenta: Mi cuenta → Privacidad; la eliminamos 14 días después de la solicitud.
- Consentimiento de cookies: el enlace “Configuración de cookies” en el pie de página.
- Otros asuntos: escribe a samseo.reklama@gmail.com. Respondemos en el plazo de un mes.
También tienes derecho a presentar una reclamación ante la autoridad de control polaca, el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsovia, https://uodo.gov.pl). Si resides en España, también puedes presentarla ante la Agencia Española de Protección de Datos (AEPD), https://www.aepd.es, y, en otros países de la UE, ante la autoridad de protección de datos de tu país.
8. Decisiones automatizadas
Los filtros automáticos pueden detener un mensaje o una imagen y limitar las respuestas gratuitas cuando hay muchas cuentas desde una misma dirección IP. Las decisiones de bloquear una cuenta las toma una persona. No elaboramos perfiles sobre ti con fines publicitarios a partir de tus conversaciones.
9. Seguridad de los datos
La conexión con el servicio está cifrada (HTTPS). Las contraseñas se almacenan como hashes criptográficos y las claves de los proveedores, de forma cifrada. El acceso al panel de administración requiere un código adicional enviado por correo electrónico, y el acceso a las conversaciones queda registrado.
10. Menores de edad
El servicio está destinado exclusivamente a personas mayores de edad. Si sabemos que una cuenta pertenece a una persona menor de 18 años, la eliminaremos junto con sus datos.
11. Cambios en esta política
Te informamos de los cambios importantes por correo electrónico y en el servicio. La versión vigente está siempre disponible en https://candysai.com/es/politica-de-privacidad.