Política de privacidad

La presente política describe cómo Romain Mathieu («nosotros», «el responsable del tratamiento»), editor de JoliQ (joliq.fr), trata los datos de carácter personal de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la ley belga del 30 de julio de 2018.

Contacto de privacidad: contact@joliq.fr. Identidad completa: ver el aviso legal.

1. Principios — privacy by design

JoliQ es un asistente de conversación: envías una captura de un hilo de texto / aplicaciones de citas, y el Servicio propone réplicas. El contenido de una conversación es sensible por defecto. Diseño del producto:

• el contenido de las conversaciones nunca se adjunta a los eventos de analytics, ni se escribe en los registros técnicos de la aplicación;
• el texto y las réplicas se almacenan en la caja fuerte del dispositivo (Keychain / Android Keystore); el almacén de claves no sensibles solo contiene datos derivados (cuota, preferencias);
• controlas la conservación desde los ajustes: un análisis, todo el historial, el perfil, o todo;
• lanzar un análisis envía la captura (comprimida en el dispositivo) — o el texto pegado — a un prestador de IA (OpenAI) a través de nuestro backend, para producir las réplicas — ver § 3.3;
• no hay OCR en el dispositivo: la imagen misma (redimensionada y comprimida en el aparato) se transmite para leer las burbujas.

2. Responsable del tratamiento

Romain Mathieu, persona física, BCE 1036.553.777, IVA BE1036553777, Rue du Marais 80, 6150 Anderlues, Bélgica.

No se ha designado un delegado de protección de datos (DPO) en esta etapa (no obligatorio para esta estructura). El punto de contacto RGPD es contact@joliq.fr.

3. Datos tratados

3.1 Datos que no recopilamos

• Publicidad dirigida / identificadores publicitarios / rastreadores publicitarios de terceros
• Localización precisa
• Creación de cuenta obligatoria para usar la oferta gratuita
• El texto bruto de las conversaciones en los analytics

3.2 Datos almacenados en tu dispositivo

La aplicación puede registrar localmente: resultados de análisis y réplicas (caja fuerte), capturas usadas para un análisis en curso, preferencias, indicadores de cuota y de suscripción, identificador de instalación anónimo, declaración de edad. Estos datos permanecen en el dispositivo, salvo la captura (o el texto) enviada a OpenAI cuando lanzas un análisis, los datos de compra in-app, o un mensaje de soporte. Base jurídica: ejecución del contrato / interés legítimo (art. 6.1.b y 6.1.f RGPD), bajo tu control.

La captura se redimensiona y comprime en el dispositivo antes del envío. No hay OCR local: el modelo de IA lee las burbujas.

3.3 Análisis IA (OpenAI)

Cuando lanzas un análisis, JoliQ envía por HTTPS, a través de nuestro backend (función alojada en Supabase), a OpenAI (API Chat Completions / visión, api.openai.com): la captura comprimida y/o el texto del hilo. OpenAI devuelve las réplicas sugeridas y el consejo. No conservamos esa captura en nuestros propios servidores como almacén principal: el resultado se guarda en la caja fuerte local del dispositivo.

Si el modelo en la nube no está configurado o no está disponible, un motor local (heurístico, en el dispositivo) puede producir un análisis sin transmitir la conversación.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD) — pides el análisis — y consentimiento (art. 6.1.a) registrado en el primer lanzamiento de un análisis. Para cesar este tratamiento: no envíes más conversaciones, y borra los datos desde los ajustes (historial, perfil, o todo) o desinstala la app. Escribe a contact@joliq.fr para cualquier solicitud RGPD.

Política de OpenAI: openai.com/policies/privacy-policy. No importes contenidos cuya transmisión a un prestador de IA esté prohibida (secreto profesional, datos de salud, conversaciones de menores, secretos bancarios, etc.).

3.4 Datos al contactar con soporte

Si nos escribes (contact@joliq.fr): identidad, correo, contenido del mensaje, archivos adjuntos que elijas enviar. Base: interés legítimo (soporte) y/o medidas precontractuales (art. 6.1.b/f).

3.5 Suscripciones y pagos

Los pagos Premium los tratan Apple (App Store) y/o Google (Google Play), a través de RevenueCat como intermediario técnico de entitlements. Un identificador de instalación anónimo (UUID generado en el dispositivo, distinto de un identificador publicitario) puede transmitirse a RevenueCat para vincular la suscripción a la instalación. No almacenamos los números completos de tarjeta. Podemos recibir un identificador de compra, el estado de suscripción y el tipo de plan para activar Premium.

Políticas: Apple, Google, RevenueCat.

3.6 Datos técnicos de alojamiento del sitio

El alojador del sitio (Hostinger International Limited) puede tratar logs técnicos (dirección IP, fecha, URL, user-agent) por seguridad, continuidad y buen funcionamiento. Base: interés legítimo (art. 6.1.f) — seguridad. Política de Hostinger: hostinger.com/legal/privacy-policy.

3.7 Analytics de producto (aplicación)

La aplicación puede medir el funnel (apertura, onboarding, análisis lanzado, paywall, compra) para entender dónde se pierde. Por defecto, este tratamiento está desactivado (opt-in). Sin consentimiento, solo pueden registrarse localmente eventos esenciales (app_opened, consent_changed).

Un evento puede llevar un identificador de instalación anónimo (UUID, no IDFA / GAID), un identificador de sesión, la versión de la app, la plataforma, y métricas derivadas no reversibles (número de mensajes, bucket de longitud, score, etiqueta de tono, código de idioma). Se filtran antes de cualquier conservación: texto de conversación, nombres, handles, teléfonos, correos, localización precisa, identificadores publicitarios, cualquier campo libre que escribas.

A la fecha de esta política, no hay ningún prestador analytics de terceros conectado: los eventos permanecen en el dispositivo. Si se añade un prestador, esta página se actualizará. Base: consentimiento (art. 6.1.a) para el funnel opcional; interés legítimo (art. 6.1.f) para los eventos esenciales de diagnóstico.

4. Finalidades

• Prestar el asistente de conversación (lectura de captura, réplicas)
• Gestionar las cuotas gratuitas y la suscripción Pro
• Asegurar el soporte y responder a las solicitudes RGPD
• Cumplir las obligaciones legales (contabilidad, fiscalidad)
• Asegurar la infraestructura del sitio
• Medir el funnel de producto sin contenido conversacional

5. Destinatarios

Destinatarios: OpenAI (análisis y réplicas, cuando lanzas un análisis), Supabase (backend de análisis, autenticación anónima, cuota), Apple y Google (tiendas / pago), RevenueCat (entitlements de suscripción), Hostinger (alojamiento de joliq.fr), mensajería para el soporte, autoridades si hay obligación legal. Sin venta de datos personales.

6. Transferencias fuera del EEE

OpenAI, Apple, Google y RevenueCat pueden tratar datos fuera del EEE, en particular en Estados Unidos. Se aplican garantías adecuadas (cláusulas contractuales tipo, Data Privacy Framework en su caso). Detalle a petición en contact@joliq.fr. Política de OpenAI: openai.com/policies/privacy-policy.

7. Plazos de conservación

• Datos locales de la app: hasta que los borres o desinstales
• Correos de soporte: hasta 3 años tras el último contacto útil
• Datos de transacción / facturación: plazos legales contables (a menudo 7 años en Bélgica) a través de Apple, Google y/o nosotros
• Logs técnicos de alojamiento: en principio hasta 90 días, salvo necesidad de seguridad u obligación legal más larga
• Eventos analytics (sin contenido): hasta 13 meses

8. Tus derechos

Dispones de los derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad (cuando proceda), y del derecho a retirar un consentimiento. Para ejercerlos: contact@joliq.fr. También puedes presentar una reclamación ante la Autoridad belga de protección de datos (APD): autoriteprotectiondonnees.be.

Para los datos en el dispositivo, ejerce tus derechos desde los ajustes de JoliQ (borrado de un análisis, del historial, del perfil, o de todos los datos) o desinstalando la app. Los datos ya transmitidos a OpenAI para un análisis siguen la política de conservación de OpenAI.

9. Seguridad

Aplicamos medidas adecuadas (HTTPS hacia OpenAI, minimización, caja fuerte local, redacción de los analytics, sin identificador publicitario). Ningún sistema es infalible: protege tu dispositivo (código, biometría) y no importes secretos innecesarios (contraseñas, códigos bancarios, datos de salud).

10. Menores

Declaras tu edad antes de cualquier generación. Un usuario menor de 18 años puede usar la oferta Free: el Servicio limita entonces el registro (taquín, sin doble sentido). No es una red social ni una app de citas. Las suscripciones de pago están reservadas a las personas con capacidad para contratar. Queda prohibido importar conversaciones que impliquen a un menor.

11. Modificaciones

Esta política puede actualizarse. La fecha al inicio de la página es la que rige. En caso de cambio sustancial, podrá mostrarse una información en el sitio y/o en la aplicación.

12. Contacto

contact@joliq.fr — Romain Mathieu, Rue du Marais 80, 6150 Anderlues, Bélgica.

Aviso legal Términos Cookies