Política de privacidad

• Un sueño es información sensible y lo tratamos como tal. Solo lo procesamos para escribir tu interpretación y únicamente con tu consentimiento previo.
• Los sueños de interpretaciones que no hayas guardado ni pagado se eliminan automáticamente al cabo de 7 días.
• Nuestro proveedor de IA es OpenAI (Estados Unidos). No utiliza tu sueño para entrenar sus modelos y puede conservarlo hasta 30 días para detectar usos indebidos.
• Nunca vendemos tus datos, nunca introducimos el texto de tus sueños en herramientas de análisis o publicidad y nunca ejecutamos píxeles publicitarios en las páginas donde escribes o lees un sueño.
• Las cookies de análisis y publicidad solo se activan si las aceptas, y puedes cambiar tu elección en cualquier momento.
• Puedes exportar o eliminar tus datos cuando quieras.
• Insights (análisis de patrones de tu diario) y la opción de compartir un sueño de forma anónima en la comunidad están desactivados hasta que los actives.

[TO FILL: legal name of the operating entity] ([TO FILL: identification code]), con domicilio en [TO FILL: registered address, Georgia], gestiona Pillowtea y es responsable del tratamiento de tus datos personales.

Para consultas y solicitudes sobre privacidad, escribe a [TO FILL: contact email].

Nuestro representante en la UE (artículo 27 del RGPD): [TO FILL: EU representative, or write that none is appointed yet]. Nuestro representante en el Reino Unido: [TO FILL: UK representative, or write that none is appointed yet].

• Tu sueño y su contexto: el texto que escribes, tus respuestas al cuestionario (por ejemplo, cómo te sentiste), la fecha del sueño y un nombre de pila si decides proporcionarlo.
• La interpretación, el informe o la pintura que se genera para ti, y la fase lunar de la noche del sueño.
• Tu dirección de correo electrónico y la configuración de tu cuenta, y tu diario si llevas uno.
• Los datos del pedido que recibimos de nuestro Merchant of Record: producto, importe, moneda, país, estado y correo electrónico. Nunca tu número de tarjeta.
• Datos técnicos: dirección IP, tipo de navegador e identificador de sesión anónimo guardado en una cookie.
• Registros de tus consentimientos (por ejemplo, para tratar tu sueño, para la renovación automática o para recibir correos comerciales) y de cuándo los diste.
• Eventos de uso, como hasta qué paso del cuestionario llegaste, solo si aceptas el análisis de uso. Nunca contienen el texto de tus sueños, tu correo electrónico ni texto libre.
• Los mensajes que nos envías.

Un sueño puede revelar información sobre tu salud, sexualidad, creencias, relaciones o duelo. Según el RGPD y la Ley de Protección de Datos Personales de Georgia, esta información puede constituir datos de categorías especiales. Por eso te pedimos tu consentimiento explícito antes de tratar un sueño. Puedes retirarlo en cualquier momento; esto no afecta al tratamiento ya realizado.

No utilizamos los sueños para publicidad, elaboración de perfiles ni entrenamiento de modelos de IA. Ninguna persona de Pillowtea lee tu sueño para elaborar una interpretación. Solo se accede a los datos almacenados cuando nos lo pides (por ejemplo, en una solicitud de asistencia) o cuando lo exige la ley.

• Para escribir tu interpretación: tu consentimiento explícito (artículos 6(1)(a) y 9(2)(a) del RGPD).
• Para ofrecerte tu cuenta, tu diario y tus compras: nuestro contrato contigo (artículo 6(1)(b)).
• Para mantener el servicio seguro y asequible, por ejemplo, mediante límites de solicitudes, prevención de abusos y límites de gasto: nuestro interés legítimo (artículo 6(1)(f)). Las direcciones IP utilizadas para este fin se conservan solo durante un breve período.
• Análisis del uso del producto y medición publicitaria: únicamente tu consentimiento (artículo 6(1)(a)).
• Obligaciones contables, fiscales y otras obligaciones legales: obligación legal (artículo 6(1)(c)).
• Los correos electrónicos sobre tu interpretación, el inicio de sesión y tus compras forman parte del servicio. Los correos de marketing solo se envían con tu consentimiento por separado, y cada uno incluye un enlace para darte de baja.

Las interpretaciones, los informes y las pinturas se generan con modelos de IA de OpenAI. Antes de elaborar una interpretación, el sueño pasa por la moderación automatizada de OpenAI para que podamos mostrar líneas de ayuda si su contenido sugiere que alguien podría estar en riesgo (consulta nuestra página de Seguridad).

Solo enviamos a OpenAI lo necesario para la interpretación: el sueño, tus respuestas, los enfoques elegidos y tu idioma. Nunca tu correo electrónico ni tus datos de pago. Según los términos de la API de OpenAI, los datos enviados a través de la API no se utilizan para entrenar sus modelos de forma predeterminada, y OpenAI puede conservarlos durante un máximo de 30 días para detectar usos indebidos antes de eliminarlos.

Las interpretaciones se generan automáticamente, pero no se toma por medios automatizados ninguna decisión que produzca efectos jurídicos sobre ti o te afecte de forma igualmente significativa.

Insights está desactivado hasta que lo actives. Al activarlo, das un consentimiento explícito e independiente (artículo nueve, apartado dos, letra a del RGPD), distinto del que das para una interpretación, y puedes retirarlo en cualquier momento.

Cuando Insights está activado, un modelo de OpenAI lee cada sueño de tu diario una sola vez y crea una breve ficha privada sobre él: los símbolos del catálogo que encontró, los tipos de temas, sentimientos y escenarios, si parecía una pesadilla, un sueño lúcido o recurrente, las personas que aparecen mediante etiquetas breves (por ejemplo, «mi madre» o «una persona desconocida») y un resumen de una línea sin nombres. Las fichas se almacenan cifradas y solo tú puedes ver su contenido.

La página de Insights realiza recuentos a partir de estas fichas y de los datos que hayas introducido, como el estado de ánimo, los indicadores y las etiquetas. Si solicitas un informe escrito, la IA recibe únicamente esos recuentos y una cantidad limitada de resúmenes de una línea, nunca el texto completo de tus sueños ni las etiquetas de las personas. Los informes se almacenan cifrados en tu cuenta.

Al desactivar Insights, se eliminan de inmediato todas las fichas y los informes. Al eliminar un sueño, se elimina su ficha. Las fichas y los informes nunca se utilizan para publicidad ni para entrenar modelos de IA, y nunca aparecen en lo que compartes.

Nada de lo que escribes es público a menos que decidas compartir una interpretación. Antes de mostrar cualquier contenido, un modelo de IA elimina de una copia del texto los nombres, lugares, lugares de trabajo, centros educativos, edades, datos de contacto y otros detalles que permitan identificar a alguien, y tú ves exactamente lo que será público. Después, confirmas que quieres que se muestre públicamente y que tienes dieciocho años o más. Este es tu consentimiento explícito para publicarlo (artículo nueve, apartado dos, letra a del RGPD), y puedes retirarlo eliminando la publicación.

Lo que otras personas pueden ver: el texto anonimizado que aprobaste, un título y una línea citada de tu interpretación, el idioma, el día en que se compartió (nunca la hora), los símbolos del catálogo, el estado de ánimo, un animal elegido al azar en lugar de un nombre y tu país solo si lo permites y si suficientes personas de ese país también han compartido sueños. Lo que nunca ven: tu nombre, correo electrónico o cuenta, tu interpretación completa ni ningún vínculo entre tus publicaciones.

Para mantener la seguridad de la comunidad, cada publicación se comprueba con herramientas automatizadas (la moderación de OpenAI y nuestras propias reglas) antes de mostrarse, y una persona de nuestro equipo puede revisarla. Una publicación puede publicarse, mostrarse difuminada por contener contenido sensible, quedar pendiente de revisión o no compartirse. Cuando restringimos una publicación, te explicamos el motivo en Mis sueños compartidos, y puedes responder para impugnar la decisión. Conservamos un registro de las decisiones de moderación, incluidas las puntuaciones automatizadas (números, nunca texto), durante [TO FILL: e.g. 12 months after the decision]. Base jurídica: nuestro interés legítimo en ofrecer un servicio seguro y nuestras obligaciones conforme a leyes como el Reglamento de Servicios Digitales de la UE (artículo seis, apartado uno, letras f y c).

Cualquier persona puede denunciar una publicación. Almacenamos el motivo y los detalles que escriba quien la denuncia, y su dirección de correo electrónico solo cuando se trata de una notificación sobre contenido ilegal. En las denuncias de personas que no han iniciado sesión, conservamos un código irreversible generado a partir de la dirección de red y el día, únicamente para evitar denuncias repetidas. Nunca se comunica al autor quién ha denunciado la publicación.

Puedes eliminar una publicación compartida en cualquier momento, desde Mis sueños compartidos o desde la interpretación, y desaparecerá de inmediato. Al eliminar tu cuenta, se eliminan tus publicaciones y tus reacciones.

El botón del micrófono utiliza el reconocimiento de voz de tu navegador, por ejemplo, el de Google en Chrome o el de Apple en Safari. Tu navegador puede enviar tu voz a los servidores de esa empresa conforme a sus propias condiciones de privacidad. Nunca recibimos ni almacenamos audio, solo las palabras que aparecen en el cuadro de texto, que puedes modificar antes de guardar. Registramos que se ha utilizado el botón, nunca lo que se ha dicho.

El sueño que estás escribiendo se conserva únicamente en esta pestaña del navegador hasta que lo envíes o lo guardes, para que no se pierda al recargar la página.

El recordatorio matutino es un archivo de calendario creado a partir de la hora y la zona horaria que elijas. No almacenamos esos datos: tu aplicación de calendario conserva el recordatorio.

Utilizamos los siguientes proveedores de servicios. Cada uno trata los datos personales únicamente siguiendo nuestras instrucciones y en virtud de un acuerdo de tratamiento de datos.

• OpenAI (Estados Unidos): redacta las interpretaciones y realiza la moderación de seguridad.
• Supabase: nuestra base de datos para cuentas, interpretaciones y pedidos. Región: [TO FILL: Supabase region]. El texto de los sueños se almacena cifrado.
• Vercel (Estados Unidos, con servidores en todo el mundo): aloja el sitio web.
• Dodo Payments: nuestro Merchant of Record para todas las compras (consulta la siguiente sección).
• [TO FILL: email provider and country]: envía códigos de inicio de sesión y recibos.
• PostHog (nube en la UE): análisis del uso del producto, solo con tu consentimiento.
• Meta Platforms (Irlanda y Estados Unidos): medición publicitaria, solo con tu consentimiento y nunca en las páginas donde se escriben o se muestran sueños.

Dodo Payments actúa como vendedor y Merchant of Record en las compras. Dodo es el vendedor que figura en tu recibo: cobra el pago, gestiona los impuestos sobre las ventas y emite los reembolsos. Trata tus datos de pago conforme a su propia Política de privacidad. Nunca vemos ni almacenamos el número completo de tu tarjeta.

Recibimos de Dodo lo necesario para darte acceso: el estado del pedido y de la suscripción, el producto, el importe, la moneda, el país y la dirección de correo electrónico.

Algunos proveedores, incluidos OpenAI y Vercel, tratan datos en Estados Unidos y en otros países fuera de Georgia, la UE y el Reino Unido. Para estas transferencias nos basamos en las garantías previstas por la ley, como las cláusulas contractuales tipo incluidas en los acuerdos de tratamiento de datos de nuestros proveedores y, cuando la legislación de Georgia lo exige, en el consentimiento que das antes de tu primera interpretación.

• Sueños e interpretaciones que no hayas guardado o pagado: se eliminan automáticamente 7 días después de su creación. Los conservamos durante ese tiempo para que puedas desbloquear una interpretación que hayas iniciado.
• Sueños e interpretaciones guardados (tu diario): hasta que los elimines o elimines tu cuenta.
• Tarjetas de Insights e informes escritos: hasta que desactives Insights, elimines el sueño o el informe, o elimines tu cuenta.
• Publicaciones compartidas: hasta que las elimines o elimines tu cuenta, o hasta que las retiremos conforme a las Normas de la comunidad.
• Decisiones de moderación y denuncias sobre publicaciones: [TO FILL: e.g. 12 months after the decision].
• Tu cuenta: hasta que la elimines. Al eliminar tu cuenta, se eliminan sus sueños, interpretaciones y diario.
• Pedidos y facturas: durante el tiempo que exija la legislación fiscal y contable ([TO FILL: period required by Georgian tax law]). Un sueño nunca forma parte de un pedido.
• La cookie de sesión anónima: 30 días.
• Registros de limitación de solicitudes y seguridad, incluidas las direcciones IP: [TO FILL: e.g. up to 30 days].
• Eventos de analítica: [TO FILL: PostHog retention setting].
• En OpenAI: hasta 30 días, como se describe más arriba.

Usamos algunas cookies estrictamente necesarias sin pedir tu consentimiento. Las cookies de analítica y publicidad solo se usan si las aceptas. Puedes cambiar tu elección en cualquier momento con el botón Configuración de cookies de esta página.

• lang: recuerda tu idioma (un año, necesaria).
• td_sid: un identificador de sesión anónimo que mantiene vinculadas tus respuestas al cuestionario y tu interpretación (30 días, necesaria).
• td_consent: recuerda tu elección sobre las cookies (6 meses, necesaria).
• Cookies ph_ y almacenamiento local: analítica de PostHog (hasta un año, solo con consentimiento para analítica).
• _fbp y _fbc: medición publicitaria de Meta (hasta noventa días, solo con consentimiento para publicidad, solo en las páginas de pago).

Hasta que elijas, y siempre que rechaces las cookies, no se envía nada a PostHog ni a Meta.

Tienes derecho a acceder a tus datos, rectificarlos, solicitar su eliminación, limitar su tratamiento u oponerte a él, recibirlos en un formato portable y retirar cualquier consentimiento en cualquier momento.

Puedes ejercer muchos de estos derechos directamente desde tu cuenta: exportar tus datos, eliminar un sueño o eliminarlo todo. Para cualquier otra solicitud, escribe a [TO FILL: contact email]. Respondemos en el plazo de un mes.

Tu exportación está disponible en estos formatos: un archivo de datos completo (JSON) y un libro de fácil lectura con tus sueños e interpretaciones, como página web (HTML) o como texto sin formato (Markdown).

También puedes presentar una reclamación ante una autoridad de protección de datos: en Georgia, el Personal Data Protection Service (pdps.ge); en la UE, la autoridad de tu país; en el Reino Unido, la Information Commissioner's Office (ico.org.uk). Te agradeceríamos que primero nos dieras la oportunidad de resolver el problema.

Pillowtea está dirigido a personas de dieciocho años o más. No tratamos deliberadamente datos de personas menores de esa edad. Si crees que un menor ha usado Pillowtea, escribe a [TO FILL: contact email] y eliminaremos los datos.

Los datos se transmiten cifrados (HTTPS). El texto de los sueños se almacena cifrado con una clave que se guarda separada de la base de datos. El acceso a los datos de producción está limitado a las personas que gestionan el servicio. Si es probable que una brecha de seguridad de los datos te ponga en riesgo, notificaremos a la autoridad de control en un plazo de setenta y dos horas cuando lo exija la ley, y te informaremos sin dilación indebida.

Algunas leyes estatales de Estados Unidos, como la My Health My Data Act del estado de Washington, pueden considerar como datos de salud de los consumidores lo que un sueño revela sobre tu salud mental o física. Recopilamos esos datos únicamente para redactar la interpretación que solicitas, con tu consentimiento. Solo los compartimos con los encargados del tratamiento indicados anteriormente para ese fin, nunca los vendemos y puedes acceder a ellos o eliminarlos como se describe en Tus derechos.

No vendemos ni alquilamos datos personales. No los compartimos con fines publicitarios más allá de la medición publicitaria limitada que puedes aceptar en la configuración de cookies, que nunca incluye sueños. No usamos tus sueños para entrenar ni ajustar modelos de IA, y te pediríamos un nuevo consentimiento por separado antes de darles ese uso.

Cuando modificamos esta política, actualizamos la fecha que aparece al principio. Si los cambios son importantes, te informamos en el sitio o por correo electrónico antes de que entren en vigor. Si un cambio requiere tu consentimiento, te lo pedimos de nuevo.