Política de privacidad

1. Quién es responsable de tus datos

Meylo está editado y operado por la sociedad indicada a continuación, que actúa como responsable del tratamiento de las operaciones descritas en esta política.

Para cualquier duda sobre tus datos, tus derechos o esta política, escribe a la dirección anterior. Respondemos en el plazo de un mes. En solicitudes complejas ese plazo puede ampliarse dos meses, y te explicamos el motivo.

2. Qué cubre esta política

Esta política se aplica a todo lo publicado bajo el nombre Meylo:

• el sitio público, incluidas las páginas de presentación, el blog y estas páginas legales;
• la aplicación Meylo en la web y en Android, incluida tu cuenta, tus entradas, tus fotos y las funciones sociales opcionales;
• no cubre los sitios ni las aplicaciones de terceros que abras desde Meylo, que tienen sus propias políticas.

3. Qué tratamos

Solo tratamos lo que una función necesita realmente. Según el uso que hagas de Meylo, esto puede incluir:

• Datos de cuenta: la dirección de correo, el identificador de acceso y los datos de perfil vinculados a tu cuenta, o el identificador anónimo si usas Meylo como invitado.
• Entradas del diario: la fecha, la puntuación del 1 al 5, actividades, emociones, nivel de estrés y las notas de texto libre que escribes.
• Fotos: las imágenes que adjuntas a una entrada, almacenadas en tu espacio privado en tres tamaños.
• Ubicación: cuando activas el tiempo, la ciudad que eliges o la posición que aporta tu dispositivo, y las coordenadas necesarias para obtener datos meteorológicos y de luz solar.
• Integraciones opcionales: contexto de salud y tiempo de pantalla, solo si las conectas tú.
• Datos sociales: relaciones de amistad, invitaciones, las entradas que publicas explícitamente, reacciones y visualizaciones de historias.
• Mensajes: el contenido de las conversaciones con amistades, incluidas las reacciones y el estado de lectura si mantienes activadas las confirmaciones de lectura.
• Datos de notificación: el token push de tu dispositivo y tus preferencias de notificación.
• Datos técnicos: lo necesario para servir la aplicación de forma segura, como la dirección IP que gestionan nuestros proveedores, el tipo de dispositivo y navegador, y los diagnósticos de error.
• Correspondencia: lo que nos envías cuando nos contactas, para poder responderte.
• Sugerencias de producto: el mensaje que envías desde los ajustes de la aplicación, junto con tu correo electrónico, la versión de la aplicación y el tipo de dispositivo, para entender y priorizar la solicitud.

Las entradas de ánimo dicen algo sobre tu estado de ánimo, y las notas son texto libre en el que puedes hablar de tu salud. Tratamos este contenido como sensible por diseño: se almacena en tu propio espacio, nunca se publica sin una acción explícita tuya, y la ubicación precisa y el contexto de tiempo de pantalla se trasladan a un documento reservado al propietario que tus amistades nunca pueden leer.

No construimos perfiles publicitarios, no vendemos datos y no tomamos ninguna decisión automatizada que produzca efectos jurídicos sobre ti.

4. Por qué los tratamos y con qué base jurídica

El RGPD exige una base jurídica para cada tratamiento. Estas son las nuestras:

Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento, en los ajustes de la aplicación o en el gestor de cookies. La retirada no afecta a lo realizado antes.

5. Resúmenes con IA

Meylo puede redactar el resumen de una semana, un mes o un año a partir de tus entradas. Esta función solo se ejecuta si la pides y utiliza OpenAI como encargado del tratamiento.

• No se envía nada hasta que solicitas explícitamente un resumen de un periodo.
• Solo se envían las entradas del periodo elegido: puntuaciones, actividades, emociones, estrés, tus textos y el tiempo o contexto guardado con ellos.
• La petición no lleva ningún identificador de cuenta. Tu nombre, tu correo, tus fotos y tus mensajes nunca se incluyen, así que el proveedor recibe el contenido de un periodo sin saber de quién es.
• La petición se envía con el almacenamiento del proveedor desactivado y, según las condiciones de la API de OpenAI que usamos, el contenido no se conserva más allá de la petición ni se usa para entrenar sus modelos.
• Un resumen es una síntesis editorial. No es un diagnóstico y no se toma ninguna decisión sobre ti a partir de él.

Si nunca solicitas un resumen, ninguna entrada sale de nuestra infraestructura con esta finalidad.

6. Qué pueden ver los demás

Meylo es privado por defecto. Nada de lo que escribes se hace visible para otra persona sin una acción explícita tuya.

• Una entrada solo es visible para tus amistades después de publicarla, y al despublicarla desaparece de su muro.
• Una entrada publicada expone solo la ciudad y el país. Las coordenadas exactas, el origen de la ubicación y el contexto de tiempo de pantalla siguen siendo privados.
• Tu historial pasado no es público por defecto y sigue los ajustes de privacidad de tu perfil.
• Las conversaciones son visibles para sus participantes. Al eliminar tu cuenta, la conversación se elimina para todos.
• El modo solo desactiva de una vez todas las funciones de compartición: tus amistades ven un estado de modo privado y tus datos sociales quedan inactivos, no eliminados.

Nunca vendemos tus datos, nunca los alquilamos y nunca los entregamos a anunciantes.

7. Quién trata datos por nosotros

Mantenemos una lista corta de proveedores, y cada uno recibe solo lo que su función exige. Actúan siguiendo nuestras instrucciones, bajo un contrato de encargo de tratamiento.

La búsqueda de ciudades y la conversión de una posición en nombre de ciudad se ejecutan íntegramente en tu dispositivo, a partir de un índice de ciudades incluido en la aplicación. Ninguna petición de geocodificación sale de tu dispositivo.

8. Transferencias fuera de la Unión Europea

Algunos de nuestros proveedores tratan datos en Estados Unidos, en particular para las funciones de servidor, los resúmenes con IA y la medición de audiencia.

Estas transferencias están amparadas por las cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor está certificado, por el Marco de Privacidad de Datos UE-EE. UU. Puedes pedirnos una copia de las garantías aplicables.

9. Cuánto tiempo los conservamos

Conservamos los datos solo el tiempo que exige la finalidad:

• Datos de cuenta y perfil: mientras exista tu cuenta.
• Entradas, fotos y analíticas personales: mientras exista tu cuenta, o hasta que las elimines.
• Conversaciones: hasta que tú o la otra persona las eliminéis, o hasta que se elimine alguna de las cuentas.
• Resúmenes con IA: conservados con tu cuenta hasta que los regeneres o los elimines. Los registros técnicos de esta función son efímeros y se eliminan con tu cuenta.
• Tokens push: hasta que desactives las notificaciones, cierres sesión o el token caduque.
• Copias de seguridad de proveedores: purgadas en un plazo de 30 días tras la eliminación, según su rotación.
• Medición de audiencia del sitio: 14 meses como máximo, y solo con tu consentimiento.
• Sugerencias de producto: se conservan 12 meses desde el envío y después se eliminan automáticamente.

10. Cómo los protegemos

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo:

• reglas de acceso en el servidor que limitan cada lectura y escritura a la cuenta propietaria del dato;
• cifrado en tránsito para todo el tráfico y cifrado en reposo por parte de nuestros proveedores de infraestructura;
• un número mínimo estricto de personas con acceso administrativo, a través de una herramienta interna separada protegida por una lista de autorización explícita;
• minimización de datos, excluyendo la ubicación precisa y el contexto de todo lo que se comparte con amistades.

Ningún servicio puede prometer una seguridad absoluta. Si una brecha puede suponer un riesgo alto para tus derechos, te lo notificamos a ti y a la autoridad de control, tal como exige la ley.

11. Tus derechos

Si te encuentras en el Espacio Económico Europeo o en el Reino Unido dispones de los derechos siguientes, y los aplicamos a todo el mundo con independencia del país:

• Acceso: obtener confirmación de que tratamos tus datos y una copia de ellos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: hacer que se eliminen tus datos, algo que también puedes iniciar tú en cualquier momento.
• Limitación: pedirnos congelar un tratamiento mientras se examina una reclamación.
• Portabilidad: recibir tus datos en un formato legible por máquina. La aplicación los exporta directamente.
• Oposición: oponerte a un tratamiento basado en nuestro interés legítimo.
• Retirada del consentimiento: en cualquier momento, sin afectar a lo que era lícito antes.
• Instrucciones post mortem: definir el destino de tus datos tras tu fallecimiento.

Escribe a la dirección de contacto indicada abajo. Podemos pedirte elementos que confirmen tu identidad cuando responder expondría datos de otra persona. Ejercer tus derechos es gratuito, salvo solicitud manifiestamente infundada o excesiva.

Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante tu autoridad de control nacional. La nuestra es la CNIL francesa.

Abrir el sitio de la CNIL

12. Menores

Meylo no está destinado a menores de 16 años, o a la edad inferior que permita tu país cuando la ley local lo autorice, como 15 años en Francia. No recogemos conscientemente datos de un menor por debajo de esa edad. Si eres madre, padre o tutor y crees que tu hijo ha creado una cuenta, contáctanos y la eliminaremos.

13. Cookies y almacenamiento local

El sitio público usa un número reducido de cookies, y la medición de audiencia solo se activa después de que la aceptes. La aplicación también guarda datos localmente en tu dispositivo para funcionar sin conexión. El detalle está en nuestra política de cookies.

Gestionar mis preferencias de cookies

14. Cambios en esta política

Actualizamos esta política cuando el producto evoluciona. La fecha de la parte superior refleja siempre la versión vigente. Cuando un cambio afecta sustancialmente a tus derechos, te avisamos en la aplicación o por correo antes de que se aplique.

15. Contacto

Para cualquier duda, solicitud o reclamación sobre privacidad, escríbenos. Respondemos a todas las solicitudes.