Política de privacidad

Borrador pendiente de revisión legal. La redacción final puede cambiar antes del lanzamiento.

Christina la gestiona Placeholder LLC, una sociedad de responsabilidad limitada registrada en California (Estados Unidos) («nosotros»). Decidimos cómo se usan tus datos personales y somos responsables de ellos según esta política. Para un resumen, consulta tus datos.

Qué datos recogemos

Tu cuenta: tu dirección de correo, tu nombre, tu contraseña y tu idioma. De la contraseña solo guardamos un hash irreversible, nunca la contraseña en sí.
Lo que aceptaste: que aceptaste las condiciones, y si diste o retiraste tu consentimiento para la información de salud, con la versión de cada texto y las fechas.
Tu información de salud y bienestar, solo con tu consentimiento explícito:
- tus conversaciones con Christina y sus resúmenes;
- lo que Christina recuerda de ti: notas sobre lo que te importa, como las personas de tu vida, aquello en lo que estás trabajando y lo que te ayuda;
- tus caminos, tu historial de sesiones y tus registros de ánimo;
- registros de seguridad: si un mensaje sugiere que puedes estar en peligro, un registro de que se te mostraron recursos de crisis, y cuándo, sin tus palabras.
Registros de inicio de sesión: la hora, la dirección IP y el navegador de cada inicio de sesión, para mantener tu sesión abierta y detectar si otra persona usa tu cuenta. Para frenar a quien intente adivinar contraseñas o códigos, también guardamos un recuento de intentos por dirección IP, durante un día como máximo.
Registros del servidor: la página o el servicio solicitado, el resultado y cuánto tardó. No contienen direcciones IP, direcciones de correo ni el texto de ningún mensaje.
Visitas a nuestras páginas públicas: cuando abres una de las páginas que están fuera de la aplicación, registramos qué página era, el sitio web desde el que llegaste, tu navegador, tu sistema operativo, el tipo de dispositivo, el tamaño de la pantalla y el idioma, y el país, la región y la ciudad a los que apunta tu dirección IP. Para distinguir a unos visitantes de otros, también registramos un código hecho a partir de tu dirección IP y tu navegador, que cambia cada día y no permite recuperar ninguno de los dos. Para esto no guardamos ninguna dirección IP ni usamos cookies. No contamos nada de dentro de la aplicación ni la página de crisis, y no contamos nada en absoluto si tu navegador envía Global Privacy Control o Do Not Track. Guardamos estos registros solo de esta forma, y nunca intentamos averiguar quién hizo una visita.

No te pedimos tu ubicación, y no usamos cookies publicitarias, píxeles de seguimiento ni herramientas de analítica de terceros.

Información de salud

Lo que le cuentas a Christina puede revelar cómo te sientes, tu salud mental u otra información de salud. En la Unión Europea y el Reino Unido son datos de categoría especial, y varios estados de Estados Unidos los llaman datos de salud del consumidor. Solo los recogemos y tratamos con tu consentimiento explícito, que te pedimos con su propia casilla, aparte de las condiciones. Puedes crear una cuenta sin darlo, pero Christina no podrá hablar contigo, recordarte ni guardar tus registros de ánimo hasta que lo des. Puedes darlo más tarde, desde la aplicación.

Puedes retirar tu consentimiento cuando quieras en tus ajustes, sin cerrar tu cuenta. Retirarlo borra, en ese momento y para siempre, toda tu información de salud y bienestar: tus conversaciones y sus resúmenes, lo que Christina recuerda de ti, tus caminos, tu historial de sesiones, tus registros de ánimo y tus registros de seguridad. Antes de que confirmes, te ofrecemos una copia. Solo se conserva tu cuenta, con lo que aceptaste, para que puedas seguir iniciando sesión y volver a dar tu consentimiento si quieres empezar de nuevo.

Si vives en Washington, Nevada u otro estado con una ley sobre datos de salud del consumidor, nuestra política de privacidad de datos de salud del consumidor lo explica en la forma que exige esa ley.

Para qué los usamos

Para gestionar tu cuenta. Tu cuenta y lo que aceptaste, para prestarte el servicio en el que te registraste. Para quienes viven en la UE o el Reino Unido, la base jurídica es nuestro contrato contigo.
Para hablar contigo y recordarte. Tu información de salud y bienestar, usada solo para tus conversaciones, lo que Christina recuerda y tus registros de ánimo. La base jurídica es tu consentimiento explícito.
Para ayudar a protegerte. Tus registros de seguridad, con tu consentimiento explícito como base.
Para que el servicio sea seguro y funcione. Los registros de inicio de sesión y del servidor, con base en nuestro interés legítimo en ofrecer un servicio seguro y fiable.
Para saber cómo nos encuentra la gente. Los registros de visitas, para ver qué páginas públicas se leen y desde dónde llega la gente, con base en nuestro interés legítimo en mejorar el sitio.
Para escribirte sobre tu cuenta. Tu dirección de correo, para enviarte códigos que confirman tu dirección, enlaces que restablecen tu contraseña, y mensajes sobre tu cuenta. La base es nuestro contrato contigo.
Para demostrar que respetamos tus decisiones. El registro de lo que aceptaste, que la ley nos obliga a poder demostrar.

Lo que nunca hacemos

No vendemos tus datos personales ni los compartimos con fines publicitarios.
No usamos tus conversaciones ni tus notas para entrenar modelos de inteligencia artificial, y solo trabajamos con proveedores de modelos de lenguaje que tampoco entrenan con ellas.
Nadie lee tus conversaciones, salvo cuando nos avisas de una respuesta de Christina (entonces leemos esa respuesta y los mensajes de alrededor), cuando nos pides que revisemos algo o cuando la ley lo exige.

Quién los trata por nosotros

Algunos proveedores tratan datos personales por encargo nuestro. Cada uno solo puede usarlos siguiendo nuestras instrucciones, con un contrato que los protege.

Proveedor	Qué hace por nosotros	Dónde
DigitalOcean	Aloja nuestros servidores y nuestra base de datos	Estados Unidos
SMTP.com	Entrega nuestros correos	Estados Unidos
Backblaze	Guarda copias cifradas de nuestra base de datos durante 30 días como máximo; no puede leerlas	Estados Unidos
Anthropic	Gestiona el modelo de lenguaje con el que Christina escribe sus respuestas. Para escribir cada respuesta recibe la parte más reciente de tu conversación, las notas que Christina guarda sobre ti y tu nombre de pila. No entrena con nada de ello, y lo borra en un plazo de 30 días, o de dos años si sus sistemas de seguridad marcan un mensaje como contrario a sus normas	Estados Unidos

Añadimos cada nuevo proveedor a esta lista antes de que reciba ningún dato personal.

Cuando eliges una contraseña, comprobamos si ha aparecido en filtraciones de datos conocidas mediante el servicio Have I Been Pwned. Esa comprobación envía los cinco primeros caracteres de una huella (un hash) de la contraseña y nada más, así que ni la contraseña ni nada sobre ti sale de nuestros sistemas.

También podemos revelar datos personales cuando la ley lo exige, por ejemplo ante una orden judicial válida, o cuando es necesario para proteger la vida de alguien. Si otra empresa se hace cargo de Christina, tus datos pasarán a ella bajo esta política, y te avisaremos antes.

Dónde se guardan tus datos

Tus datos se guardan en Estados Unidos. Si usas Christina desde otro país, incluidos los de la UE o el Reino Unido, tus datos se transfieren a Estados Unidos, donde la ley de protección de datos puede ser distinta de la de tu país.

Cuánto tiempo los conservamos

Tu cuenta y lo que aceptaste: hasta que elimines tu cuenta.
Tu información de salud y bienestar: hasta que retires tu consentimiento o elimines tu cuenta.
Registros de inicio de sesión: hasta que cierres la sesión, o tras 30 días sin usarla.
Códigos que enviamos por correo: se guardan solo como hash irreversible y valen durante 5 minutos.
Registros del servidor: los antiguos se sobrescriben a medida que llegan otros nuevos.
Visitas a nuestras páginas públicas: 13 meses.
Copias de seguridad: se conservan 30 días y después se sobrescriben.

Cuando eliminas tu cuenta, borramos tus datos de nuestra base de datos en ese momento, y desaparecen de nuestras copias de seguridad en un plazo de 30 días. Lo mismo ocurre con tu información de salud y bienestar cuando retiras tu consentimiento. Solo conservamos un registro de que se eliminó una cuenta, y cuándo, sin tu nombre, tu correo ni nada de lo que escribiste, durante doce meses.

Tus derechos

Vivas donde vivas, puedes:

pedir una copia de tus datos, en un formato que puedas llevarte a otro servicio;
pedir que se corrijan;
eliminar tu cuenta y tus datos;
retirar tu consentimiento para la información de salud, lo que borra esa información, conserva tu cuenta y no afecta a lo que hicimos antes;
oponerte a cómo usamos tus datos, o pedirnos que limitemos su uso.

Puedes retirar tu consentimiento y eliminar tu cuenta en tus ajustes. Para cualquier otra cosa, escribe a contact@christina.app desde la dirección de correo de tu cuenta. Respondemos en un plazo de 30 días, y nunca te trataremos de forma distinta por ejercer estos derechos. Si vives en la UE o el Reino Unido y no te satisface nuestra respuesta, puedes reclamar ante tu autoridad de protección de datos.

Edad

Christina es solo para personas de 18 años o más. Si sabemos que alguien menor de 18 años tiene una cuenta, la eliminamos.

Seguridad

Protegemos tus datos con conexiones cifradas, hashes irreversibles para contraseñas y códigos, una base de datos a la que no se puede acceder desde internet y un acceso limitado a las personas que gestionan Christina. Ningún sistema es perfectamente seguro. Si una brecha pone en riesgo tus datos, te lo diremos a ti y a las autoridades como exige la ley.

Cookies

Christina usa hasta tres cookies, todas para que funcione:

una cookie de sesión que mantiene tu sesión iniciada, hasta 30 días;
una cookie de idioma que recuerda el idioma que elegiste, hasta 400 días;
una cookie de apariencia que recuerda si elegiste el modo claro u oscuro en tus ajustes, hasta 400 días; solo existe si elegiste uno.

No usamos cookies de analítica ni de publicidad, así que no hay nada que aceptar o rechazar.

Cambios en esta política

Publicamos aquí cada cambio, con una nueva fecha al final de la página. Si un cambio es relevante, te avisaremos por correo antes de que se aplique.

Contacto

Preguntas, solicitudes y reclamaciones: contact@christina.app.