Política de privacidad

Esta Política de privacidad describe cómo Reminda ('nosotros', 'nos' o 'nuestro') recopila, utiliza, protege y divulga tu información cuando accedes o utilizas nuestro software, aplicación web, aplicaciones móviles y servicios asociados (colectivamente, los 'Servicios').

Al usar los Servicios, reconoces que has leído y entendido las prácticas descritas en esta Política de privacidad. Este documento está diseñado para alinearse con los principales marcos globales de privacidad, incluidos el Reglamento General de Protección de Datos (GDPR), el UK GDPR y la California Consumer Privacy Act (CCPA), modificada por la CPRA.

Reminda está construido sobre una arquitectura fundamental de Zero-Knowledge End-to-End Encryption (E2EE). Distinguimos estrictamente entre los datos administrativos de la cuenta y tu contenido privado.

• Contenido del usuario: Todos los materiales de estudio, notas de texto, flashcards y archivos subidos ('Datos del usuario') se cifran localmente en tu dispositivo utilizando criptografía AES-256-GCM antes de ser transmitidos a nuestros servidores. Reminda no posee, almacena ni tiene acceso a tu master passphrase ni a tus claves criptográficas de descifrado.

• Privacidad absoluta: Como no podemos descifrar tus Datos del usuario, no podemos leer, extraer, analizar ni vender tu contenido privado. Tú asumes la responsabilidad exclusiva de mantener el acceso a tus credenciales de recuperación.

Para operar, mantener y dar soporte a los Servicios, recopilamos categorías específicas y limitadas de información:

• Credenciales de la cuenta: Información necesaria para crear tu cuenta, incluida tu dirección de correo electrónico y los datos de autenticación hasheados.

• Datos de facturación y suscripción: Historiales de transacciones y estado de la suscripción. El procesamiento de pagos se gestiona de forma segura mediante terceros especializados como merchants of record (por ejemplo, Paddle, RevenueCat, Apple, Google, MoMo). No recopilamos ni almacenamos números completos de tarjetas de crédito en nuestra infraestructura.

• Telemetría técnica y de uso: Identificadores de dispositivo anonimizados, versiones del sistema operativo y diagnósticos de fallos. Estos datos se recopilan estrictamente con fines de optimización del rendimiento, monitoreo de seguridad y depuración.

Solo tratamos tu información personal cuando contamos con una base legal válida para hacerlo. Estas bases incluyen:

• Necesidad contractual: Proporcionarte la funcionalidad principal de los Servicios, gestionar tu cuenta y procesar suscripciones.

• Intereses legítimos: Garantizar la seguridad de la plataforma, mitigar el fraude y analizar datos de uso agregados y anonimizados para mejorar nuestro software.

• Consentimiento: Cuando la ley lo exija, nos basamos en tu consentimiento explícito para determinadas actividades de tratamiento, que puedes retirar en cualquier momento desde la configuración de tu cuenta.

Los Servicios pueden incorporar funciones de Inteligencia Artificial (IA), como la generación automática de flashcards y el análisis contextual, impulsadas por API empresariales de terceros.

• Políticas de API con zero-retention: Solo colaboramos con proveedores de IA bajo acuerdos empresariales que prohíben la retención de datos. Tus consultas descifradas se procesan de forma efímera en memoria.

• Sin entrenamiento de modelos: Tus Datos del usuario y metadatos nunca se utilizan para entrenar, ajustar o mejorar de otro modo modelos de machine learning públicos o fundacionales.

No vendemos tu información personal a brokers de datos ni a redes publicitarias. Solo podemos compartir los datos administrativos necesarios con subencargados terceros de confianza que nos ayudan a operar los Servicios, sujetos a estrictos acuerdos de tratamiento de datos.

Estos proveedores de servicios pueden incluir infraestructura de alojamiento en la nube (por ejemplo, Google Cloud, Cloudflare) y servicios de correo transaccional (por ejemplo, Postmark). La lista completa de subencargados actuales está disponible previa solicitud.

Reminda opera a nivel global, lo que significa que tu información puede ser transferida, almacenada o tratada en jurisdicciones fuera de tu país de residencia (incluidos Estados Unidos o la Unión Europea).

Cuando se producen dichas transferencias internacionales, implementamos salvaguardas legalmente reconocidas, como las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea u otros mecanismos equivalentes, para garantizar que tus datos reciban un nivel adecuado de protección.

Conservamos la información administrativa de tu cuenta mientras esta permanezca activa o mientras sea necesario para cumplir con nuestras obligaciones legales y regulatorias.

Cuando solicitas la eliminación de la cuenta, todos los Datos del usuario cifrados asociados pasarán a ser inmediatamente inaccesibles y se eliminarán de forma permanente de nuestras bases de datos principales y sistemas de respaldo en un plazo de treinta (30) días. Debido a nuestra arquitectura zero-knowledge, no podemos recuperar los datos una vez que se inicia este proceso de eliminación.

Según la jurisdicción que te resulte aplicable (incluyendo la UE, Reino Unido y California), tienes derechos legales específicos con respecto a tus datos personales:

• Derecho de acceso y portabilidad: Puedes exportar tus Datos del usuario sin cifrar en cualquier momento directamente desde la aplicación cliente en formatos estándar interoperables (por ejemplo, Markdown, JSON).

• Derecho de rectificación y supresión: Puedes actualizar la información de tu cuenta o solicitar la eliminación total de la cuenta desde la configuración de la aplicación.

• Derecho de oposición y limitación: Puedes oponerte o solicitar restricciones sobre determinadas actividades de tratamiento contactando con nuestro equipo de privacidad.

Nuestros Servicios están dirigidos a un público general y no están orientados a personas menores de 13 años (o 16, según la definición legal regional). No recopilamos conscientemente información personal de menores. Si descubrimos que hemos recopilado inadvertidamente datos de un menor sin el consentimiento parental válido, tomaremos medidas inmediatas para eliminar dicha información.

Nos reservamos el derecho de revisar periódicamente esta Política de privacidad para reflejar cambios en nuestras prácticas operativas, avances tecnológicos o requisitos legales. Las modificaciones sustanciales se te comunicarán a través de los Servicios o por correo electrónico antes de que entren en vigor. La fecha de 'Última actualización' en la parte superior de este documento indica la revisión más reciente.