Política de privacidad
Esta es la traducción al español de la política de privacidad en inglés. En caso de discrepancia, prevalece la versión en inglés.
1. Quiénes somos
Alfie es un asistente de agenda familiar. Alfie es el responsable del tratamiento de los datos personales descritos aquí. Las preguntas sobre esta política, o las solicitudes sobre tus datos, van a support@alfie.family.
2. Qué recoge Alfie
Información de la cuenta
Tu nombre, dirección de correo, contraseña (guardada solo como hash), zona horaria y las fechas en que se creó la cuenta y se usó por última vez.
Hogar y perfiles de los miembros
Los hogares que creas o a los que te unes, tu papel en cada uno y los perfiles que creas para hijos u otras personas a tu cargo: su nombre visible, una relación opcional como "hija", un año de nacimiento opcional y qué adultos los gestionan.
Datos de calendario
De cada calendario que decides traer a Alfie, Alfie guarda una copia de sus eventos: título, hora de inicio y de fin, zona horaria, si dura todo el día, lugar, notas, reglas de repetición, participantes y los identificadores y marcas de cambio que el calendario de origen usa para mantener la copia sincronizada. Alfie guarda el nombre, el color, el tipo y el ajuste de uso compartido de cada calendario. Alfie copia solo los calendarios que seleccionas, no todo lo que hay en la cuenta conectada.
Credenciales de las cuentas conectadas
Conectar Google o Microsoft guarda los tokens de acceso y de actualización que emiten esos servicios. Conectar Apple iCloud u otro servidor CalDAV guarda el usuario y la contraseña o contraseña específica de aplicación que introduces, porque el protocolo la exige en cada petición. Suscribirse a un enlace de calendario guarda esa URL. Los tokens y las contraseñas se cifran con AES-256-GCM antes de escribirse en la base de datos y solo se descifran para hacer una petición al servicio al que pertenecen.
Conversaciones con el asistente
Las preguntas que haces al asistente y las respuestas que da, para poder continuar una conversación y para poder investigar problemas.
Datos técnicos
Registros de servidor corrientes: dirección IP, agente de usuario del navegador, la ruta de la petición y su resultado, y la hora en que ocurrió. Se usan para operar y proteger el servicio.
3. Cómo lo usa Alfie
- Para mantener sincronizados, en ambos sentidos, los calendarios que conectas.
- Para dibujar la semana del hogar y aplicarle las decisiones de uso compartido de cada miembro.
- Para responder a las preguntas que le haces al asistente.
- Para enviar correo de cuenta y de servicio, como la invitación a un hogar.
- Para mantener el servicio en marcha, diagnosticar fallos y evitar abusos.
Alfie no vende datos personales, no los comparte con anunciantes y no usa tus datos de calendario para crear perfiles publicitarios. Alfie no lee tu correo, tus archivos ni tus contactos: los permisos que pide cubren tus calendarios y la dirección de correo que identifica la cuenta.
4. Política de datos de usuario de los servicios de la API de Google
El uso y la transferencia por parte de Alfie de la información recibida de las API de Google a cualquier otra aplicación se ajustará a la Google API Services User Data Policy, incluidos los requisitos de uso limitado.
En la práctica: los datos de Google Calendar se usan para ofrecer las funciones de calendario y de asistente que has pedido, no se transfieren a nadie salvo lo necesario para ofrecer esas funciones o cuando lo exige la ley, no se usan con fines publicitarios y ninguna persona los lee salvo con tu permiso explícito, para investigar un problema que has comunicado, por motivos de seguridad o cuando la ley lo exige.
5. Quién más lo trata
- Railway aloja la aplicación de Alfie y su base de datos. Todo lo descrito arriba se guarda ahí.
- Google Cloud (Vertex AI) ejecuta el modelo que hay detrás del asistente. Cuando haces una pregunta, Alfie envía al modelo tu pregunta y las entradas de la agenda necesarias para responderla: no todo tu historial de calendario, y no los calendarios que tu hogar no ha compartido contigo. Alfie no permite que esos datos se usen para entrenar el modelo.
- Los servicios de calendario que conectas — Google, Microsoft, Apple o el servidor CalDAV que indiques — reciben los cambios que haces en Alfie sobre los calendarios que conectaste. Sus propias políticas de privacidad rigen lo que hacen con ellos.
Estos proveedores operan en varios países, así que tus datos pueden tratarse fuera del país en el que vives. Alfie utiliza las condiciones estándar de protección de datos de cada proveedor.
6. Conservación y borrado
- Desconecta una cuenta y Alfie borra los calendarios que trajo, los eventos copiados de ellos y el token o la contraseña guardados. Los calendarios en sí siguen donde están, en Google, Microsoft, iCloud o tu propio servidor.
- Quita un enlace de suscripción y Alfie borra el calendario y los eventos que creó a partir de él. El enlace publicado queda intacto.
- Pide que se borre tu cuenta — escribe a support@alfie.family desde la dirección de la cuenta — y Alfie borra la cuenta, tu pertenencia a cada hogar, los perfiles que solo gestionas tú y todos los datos de calendario anteriores. Todavía no se puede borrar la cuenta desde la aplicación.
- Los registros del servidor se conservan un periodo operativo corto y luego se descartan. Las copias de seguridad se sobrescriben en su propio ciclo, así que los datos borrados pueden permanecer en una copia durante un tiempo limitado antes de ser sobrescritos.
7. Seguridad
- El tráfico entre tú y Alfie, y entre Alfie y cada servicio de calendario, usa TLS.
- Los tokens de los proveedores y las contraseñas CalDAV se cifran con AES-256-GCM en reposo.
- Las contraseñas de las cuentas de Alfie se guardan como hashes con sal, nunca en texto legible.
- Los ajustes de uso compartido se aplican en el servidor, así que el cliente de un miembro del hogar no puede pedir los detalles de un evento que el propietario del calendario no ha compartido.
- El acceso a los sistemas de producción se limita a las personas que operan el servicio.
Ningún servicio puede prometer una seguridad perfecta. Si una brecha afecta a tus datos, Alfie te lo comunicará a ti y a cualquier autoridad a la que haya que comunicárselo, como exige la ley.
8. Menores
Alfie no ofrece cuentas a menores de 13 años y no recoge conscientemente datos personales directamente de ellos. Un niño aparece en Alfie como un perfil creado y gestionado por un padre, madre o tutor, que decide qué se pone en los calendarios de ese perfil y quién del hogar puede verlo. Un adulto puede borrar un perfil y sus calendarios en cualquier momento. Si crees que un menor ha creado una cuenta, escribe a support@alfie.family y se eliminará.
9. Tus derechos
Según dónde vivas, puedes tener derecho a pedir una copia de tus datos, a corregirlos, a borrarlos, a limitar u oponerte a su uso, a recibirlos en un formato portable y a reclamar ante tu autoridad de protección de datos. Parte de esto está en la propia aplicación: tu perfil y tu hogar se pueden editar y los calendarios se pueden desconectar. Para borrar la cuenta, y para cualquier otra cosa, escribe a support@alfie.family desde la dirección de tu cuenta y recibirás respuesta en un plazo de 30 días.
Cuando hace falta una base jurídica, Alfie se apoya en el contrato contigo para prestar el servicio, en tu consentimiento para conectar una cuenta de calendario y en su interés legítimo en mantener el servicio seguro y en funcionamiento.
10. Cambios en esta política
Si esta política cambia de una forma que te afecte, Alfie actualizará la fecha de arriba y avisará por correo a los titulares de cuenta antes de que el cambio entre en vigor.