Política de Privacidad

Última actualización: 12 de octubre de 2026

Esta actualización añade una descripción más detallada del procesamiento de datos de salud y de los servicios de IA (Vertex AI Gemini), nuevas subsecciones §3.1–§3.4 (datos de estado de ánimo, IA, otros usos, registro de auditoría) y una tabla de retención en §6. Sus consentimientos previamente otorgados siguen siendo válidos.

1. Introducción

Esta Política de Privacidad explica cómo Mood Al s.r.o. (“nosotros” o “nuestro”) recopila, utiliza y protege su información personal cuando utiliza la aplicación Partner Mood (“App”) y el sitio web (“Servicio”).

Al utilizar nuestro Servicio, usted acepta la recopilación y el uso de información de acuerdo con esta Política de Privacidad.

Información de la empresa:

• Empresa: Mood Al s.r.o.
• Dirección: Granitova 1115/4, Praha, 198 00, Czech Republic
• ID de empresa (IČO): 240 00 183
• Contacto: [email protected]

2. Información que recopilamos

2.1 Información que usted proporciona

• Información de cuenta: Dirección de correo electrónico, nombre (opcional), configuración de perfil
• Datos de estado de ánimo: Entradas diarias de estado de ánimo, notas de contexto opcionales, marcas de tiempo
• Conexión con pareja: Código de emparejamiento utilizado para conectarse con su pareja
• Comunicación: Mensajes que envía a nuestro equipo de soporte

2.2 Información recopilada automáticamente

• Datos de uso: Interacciones con la app, funciones utilizadas, duración de la sesión
• Información del dispositivo: Tipo de dispositivo, sistema operativo, versión de la app
• Datos técnicos: Informes de fallos sin identificador de usuario (véase §8.2), métricas de rendimiento

2.3 Información que NO recopilamos

• Datos de ubicación (a menos que active explícitamente las funciones de contexto)
• Listas de contactos o libretas de direcciones
• Fotos o medios (a menos que los cargue usted)
• Datos de tarjetas de pago (los pagos son gestionados por Apple App Store / Google Play; solo recibimos el estado de su suscripción — véase §4.2)

2.4 Categorías de datos de salud

Si activa la integración con datos de salud (Apple HealthKit / Health Connect), procesamos las siguientes categorías únicamente de forma local en su dispositivo (los datos sin procesar nunca salen del dispositivo):

• Sueño (HealthKit / Health Connect) — utilizado como señal de bienestar en los insights de estado de ánimo.
• Actividad (pasos, frecuencia cardíaca, calorías) — igual que arriba.
• Ciclo menstrual — categoría sensible según el art. 9 del RGPD. Se procesa solo localmente. Solo una puntuación agregada de bienestar (p. ej. “fase del ciclo – impacto en el ánimo = -0,3”) llega a nuestro backend; ningún dato bruto sobre ciclo, ovulación o menstruación.

Puede activar o desactivar estas categorías en cualquier momento en Ajustes → Privacidad → Integraciones. Al desactivarlas se detiene inmediatamente la lectura de datos; las puntuaciones históricas ya agregadas permanecen hasta que elimine su cuenta.

2.5 Datos de calendario (opcional)

Si activa el contexto de calendario, leemos sus próximos eventos de calendario (título, hora y detalles relacionados) para entender lo ocupados que están sus días y añadir contexto a sus insights de estado de ánimo. Los datos de calendario se conservan durante 90 días de forma continua (véase §6) y pueden desactivarse en cualquier momento en Ajustes.

3. Cómo utilizamos su información

3.1 Datos de estado de ánimo

Usamos sus registros de estado de ánimo (valor numérico 0–100, nota opcional, marca de tiempo) para:

• Mostrar sus tendencias (gráficos diarios / semanales / mensuales)
• Compartir con su pareja emparejada (tras consentimiento mutuo mediante código de emparejamiento)
• Generar insights de IA (véase §3.2)
• Producir estadísticas de uso anonimizadas

Los registros de estado de ánimo se conservan hasta que elimine su cuenta (Ajustes → Eliminar cuenta; ventana de recuperación de 30 días — véase §6).

3.2 Procesamiento por IA

Partner Mood y nuestra comunicación en redes sociales utilizan servicios de IA de estos proveedores:

• Google Cloud (Vertex AI) — generación de avatar: cuando carga una foto para su avatar (opcional), se envía para su procesamiento, que tarda unos segundos. Según los términos de Vertex AI, Google no conserva la foto. El avatar estilizado resultante se almacena en nuestro Cloud Storage vinculado a su cuenta.
• Google Cloud (Vertex AI) — insights de la relación e interpretación del estado de ánimo de la pareja: enviamos un contexto estructurado (su estado de ánimo, el de su pareja, tendencias, señales de clima y estrés — ninguna de sus notas de texto libre) y guardamos brevemente el resultado en caché (véase §6).
• Google Cloud (Vertex AI) — procesamiento de comentarios (servicio de respaldo): cuando el servicio principal indicado a continuación no está disponible, este procesa el comentario con los mismos datos y para el mismo propósito.
• Anthropic — procesamiento de comentarios en nuestros perfiles de Facebook e Instagram y bajo los artículos de nuestro blog: clasificación de comentarios, sugerencia de respuestas, respuestas automáticas a preguntas frecuentes y traducción de respuestas. Procesa el texto del comentario, la publicación o el hilo relacionado y el nombre visible del autor del comentario. Los datos de estado de ánimo de la aplicación nunca llegan aquí.
• Anthropic — agentes de IA de nuestra plataforma: análisis de datos operativos agregados y sugerencias de texto. Trabajan solo con datos agregados o seudonimizados, nunca con nombres, correos electrónicos ni el contenido de sus registros de estado de ánimo.
• OpenAI — procesamiento de comentarios (servicio alternativo): se utiliza solo si lo configuramos en lugar de los servicios anteriores, con los mismos datos y para el mismo propósito.

Indicamos los proveedores, los propósitos y los tipos de datos. Los modelos de IA concretos que utiliza un proveedor pueden cambiar; esto no modifica el alcance de los datos que compartimos.

Su control sobre el procesamiento por IA: Puede desactivar el procesamiento por IA en cualquier momento en Ajustes → Privacidad → Procesamiento por IA. Los datos existentes (registros de estado de ánimo, avatar, insights ya en caché) se conservan. Nuevos procesamientos por IA se detienen de inmediato.

3.3 Otros usos

También utilizamos su información para:

• Operar y mantener la App (autenticación, sincronización entre dispositivos)
• Producir estadísticas de uso anonimizadas (recuentos, métricas de engagement)
• Diagnosticar errores y mejorar la App
• Cumplir con obligaciones legales (registro de auditoría — véase §3.4)

NO utilizamos sus datos para:

• Vender a terceros
• Segmentación publicitaria o perfiles de marketing
• Cualquier propósito no relacionado con la prestación del Servicio

3.4 Registro de auditoría de consentimientos (RGPD art. 7)

Registramos cada cambio de sus consentimientos (registro, IA encendida/apagada, marketing) en un registro de auditoría para cumplir con el art. 7 del RGPD (“capacidad de demostrar el consentimiento”). El registro incluye el tipo de consentimiento, el estado (otorgado / retirado), la marca de tiempo y la fuente (registro / ajustes / eliminación de cuenta).

Puede consultar el registro de auditoría en la app: Ajustes → Privacidad → Historial de consentimientos.

4. Compartir datos

4.1 Con su pareja

Cuando se empareja con una pareja, esta puede ver:

• Sus entradas de estado de ánimo y marcas de tiempo
• Análisis de compatibilidad compartidos
• Perspectivas de relación generadas por IA

Usted controla esta conexión y puede desemparejar en cualquier momento.

4.2 Con proveedores de servicios

Utilizamos servicios de terceros para operar nuestra aplicación y nuestro sitio web:

Compartimos con estos proveedores únicamente los datos necesarios para la finalidad indicada, y los tratan en nuestro nombre.

En algunos servicios, el proveedor actúa como responsable independiente de su propio servicio y trata los datos conforme a su propia política de privacidad, no en nuestro nombre:

• Apple (Přihlášení přes Apple) — Inicio de sesión con Apple y revocación del acceso del ID de Apple al eliminar la cuenta. Datos: Código de autorización de un solo uso, token de actualización e identificador de la aplicación (sin el contenido de sus registros).

Resend recurre a sus propios subencargados del tratamiento para enviar el correo electrónico. Resend publica la lista actualizada en https://resend.com/legal/subprocessors y nuestro contrato de encargo del tratamiento obliga a Resend a notificarnos cualquier cambio en dicha lista con 14 días de antelación. Las consultas sobre protección de datos relativas al tratamiento por parte de Resend pueden enviarse a [email protected].

Resend: Se trata durante la vigencia de nuestro contrato con Resend; una vez cerrada esa cuenta, Resend suprime los datos en un plazo de 90 días.

4.3 Requisitos legales

Podemos divulgar su información si así lo exige la ley o en respuesta a solicitudes legales válidas de autoridades públicas.

5. Seguridad de los datos

Realizamos esfuerzos razonables para proteger sus datos, incluyendo:

• Estrictos estándares de cifrado de seguridad para datos en tránsito y en reposo
• Mecanismos de autenticación seguros
• Evaluaciones de seguridad regulares
• Acceso limitado de empleados a datos personales

Si bien implementamos medidas de seguridad razonables, ningún método de transmisión por Internet es 100% seguro. No podemos garantizar la seguridad absoluta, pero nos comprometemos a utilizar esfuerzos razonables para proteger sus datos.

6. Retención de datos

Período de retención por categoría de datos:

Eliminación de cuenta inicia un período de borrado suave de 30 días. Durante este tiempo puede recuperar la cuenta contactando con [email protected]. Tras 30 días la eliminación es definitiva e incluye el registro de auditoría de consentimientos.

Si utiliza la aplicación en modo invitado (sin registrarse), no tiene ninguna pareja vinculada ni Premium activo y no abre la aplicación durante 180 días, eliminaremos de forma automática e irreversible su cuenta de invitado y sus datos. No le avisaremos de antemano, porque no tenemos ningún dato de contacto de una cuenta de invitado. Si abre la aplicación durante ese tiempo, el plazo vuelve a empezar.

Datos anonimizados: Podemos conservar datos anonimizados y agregados para análisis incluso después de eliminar la cuenta.

7. Sus derechos (RGPD)

Si se encuentra en el Espacio Económico Europeo (EEE), tiene los siguientes derechos:

• Acceso: Solicitar una copia de sus datos personales
• Corrección: Solicitar la corrección de datos inexactos
• Supresión: Solicitar la eliminación de sus datos (“derecho al olvido”)
• Portabilidad: Recibir sus datos en un formato portátil
• Oposición: Oponerse a determinadas actividades de tratamiento
• Restricción: Solicitar el tratamiento limitado de sus datos

Para ejercer estos derechos, contáctenos en [email protected]. Realizaremos esfuerzos razonables para responder en un plazo de 60 días. En casos complejos, este período puede ampliarse en otros 60 días, y le informaremos de dicha ampliación.

8. Cookies y seguimiento

8.1 Sitio web

Medimos el tráfico del sitio web con una solución propia y sencilla basada en Cloudflare Workers Analytics Engine. Al cargar una página solo se guarda un registro sin identificadores: la página visitada, el idioma, el país (derivado de la dirección IP; la dirección IP en sí no se guarda), si el visitante es una persona o un bot, y el origen de la visita (por ejemplo, un buscador, un sitio web de referencia o una campaña); en la página de descarga, también que continuaste a la App Store o a Google Play. No guardamos tu dirección IP ni ningún identificador tuyo o de tu dispositivo, y no vinculamos estos datos con una cuenta de la Aplicación. Los registros se eliminan automáticamente al cabo de unos 3 meses; a largo plazo solo conservamos cifras agregadas diarias.

Para medir el tráfico no almacenamos cookies ni otros identificadores en tu dispositivo. Si llegas desde otro sitio web o desde una campaña y te redirigimos a la versión en tu idioma de una página, puede aparecer brevemente en la dirección un parámetro técnico, pm_src, con una etiqueta del origen de la visita (por ejemplo, «search»). Sirve únicamente para que una misma visita no se cuente más de una vez; en cuanto la página se carga se elimina de la dirección y no se guarda en ningún sitio. No se utiliza para publicidad ni para rastrear entre sitios web.

8.2 App

La App no utiliza rastreadores publicitarios. Para mejorar la App utilizamos Google Analytics for Firebase. No utilizamos los datos de analítica para la segmentación publicitaria ni para elaborar perfiles de marketing, y no los vendemos.

Medimos cómo se utiliza la aplicación para poder mejorarla. Para ello utilizamos estos servicios:

• Google Analytics for Firebase — Análisis del uso de la aplicación y su mejora. Datos: Eventos en la aplicación (p. ej., visualización de la oferta de suscripción, una compra, el registro) sin el contenido de sus entradas; identificador de la instancia de la aplicación; identificador de usuario seudónimo (solo con consentimiento, a partir de la versión 1.4.0 de la aplicación). Conservación: datos a nivel de evento durante 14 meses; transcurrido ese plazo, se eliminan automáticamente. Ubicación: EE. UU..
• Google Cloud (BigQuery) — Almacenamiento de la exportación de los datos analíticos sobre el uso de la aplicación. Datos: Eventos en la aplicación (p. ej., visualización de la oferta de suscripción, una compra, el registro) sin el contenido de sus entradas; identificador de la instancia de la aplicación; identificador de usuario seudónimo (solo con consentimiento, a partir de la versión 1.4.0 de la aplicación). Conservación: 14 meses; transcurrido ese plazo, se eliminan automáticamente. Ubicación: UE.

No vendemos los datos de analítica ni los utilizamos para la segmentación publicitaria ni para elaborar perfiles de marketing: no recopilamos el identificador publicitario del dispositivo, los consentimientos publicitarios están desactivados y no compartimos los datos con Google para sus propios fines. No enviamos a la analítica su nombre, su correo electrónico ni el contenido de sus entradas.

Utilizamos la analítica solo con su consentimiento. En la aplicación es una opción independiente, «Analítica y mejora de la aplicación». La encontrará en la pantalla inicial de consentimientos, donde puede marcarla por separado o usar el botón «Permitir todo» (incluye también el consentimiento a la analítica) o «Solo lo esencial» (la analítica permanece desactivada); en una tarjeta única en la pantalla de inicio; y en cualquier momento en «Más → Privacidad y consentimientos». La recopilación de analítica está desactivada por defecto en la aplicación: mientras no dé su consentimiento, no se envía nada a Google Analytics. Solo con su consentimiento vinculamos la analítica al identificador de usuario seudónimo. Esto se aplica a partir de la versión 1.4.0 de la aplicación.

Puede retirar su consentimiento en cualquier momento desactivando la opción en «Más → Privacidad y consentimientos»; la retirada surte efecto de inmediato. A partir de ese momento, la aplicación deja de enviar datos a Google Analytics, elimina los datos de analítica almacenados en el dispositivo junto con el identificador de instancia de la aplicación (si vuelve a dar su consentimiento, se crea uno nuevo) y desvincula el identificador de usuario seudónimo. Los datos enviados antes de la retirada se eliminan automáticamente cuando vence el plazo de conservación indicado arriba.

Solo con su consentimiento a la analítica transmitimos además a RevenueCat (gestión de suscripciones, véase §4.2) el identificador de instancia de la aplicación e información sobre cómo llegó a la aplicación (fuente y campaña) y, en iPhone, el token de atribución de Apple (AdServices), con el que RevenueCat determina si la aplicación se descargó a través de nuestra campaña en el App Store. Así sabemos qué campañas nuestras atraen usuarios. Si retira su consentimiento, eliminamos en RevenueCat el identificador de instancia de la aplicación, la fuente y la campaña. Un token de atribución de Apple ya enviado no se puede eliminar; tras la retirada no se envía ninguno más.

Las versiones anteriores de la aplicación (anteriores a la versión 1.4.0) envían eventos de uso a Google Analytics sin identificadores publicitarios y sin identificador de usuario, sobre la base de nuestro interés legítimo en mejorar la aplicación. Puede oponerse a ello en cualquier momento escribiendo a [email protected] (véase §7) y dejaremos de tratar los datos.

Para mantener la estabilidad de la aplicación, utilizamos también este servicio, con independencia de su consentimiento a la analítica:

• Firebase Crashlytics — Informes de fallos y errores de la aplicación. Datos: Informe de fallo o error (descripción técnica del error, estado de la aplicación en el momento del error, tipo de dispositivo, versión del sistema operativo y de la aplicación, identificador de instalación) sin identificador de usuario, nombre, correo electrónico ni el contenido de sus registros. Conservación: 90 días; transcurrido ese plazo, se eliminan automáticamente. Ubicación: EE. UU..

Enviamos los informes de fallos sobre la base de nuestro interés legítimo en una aplicación estable y segura, por lo que no necesitamos su consentimiento para ellos, y la opción «Analítica y mejora de la aplicación» no los afecta. No les añadimos ningún identificador de usuario, su nombre, su correo electrónico ni el contenido de sus registros. Puede oponerse a este tratamiento en cualquier momento escribiendo a [email protected] (véase §7).

8.3 Correos electrónicos

En los correos que te enviamos (tanto de servicio como de marketing), medimos los clics en los enlaces: un enlace pasa brevemente por un servidor de nuestro encargado del tratamiento Resend (ver §4.2) antes de llevarte a la página de destino. Con ello solo sabemos en qué enlace hiciste clic, para mejorar el contenido y medir lo que funciona. La base jurídica es nuestro interés legítimo en medir la eficacia de nuestra comunicación. No vendemos estos datos ni los usamos para publicidad ni para elaborar perfiles de marketing (ver §3.3). Los conservamos durante 24 meses desde el envío del correo; después se eliminan automáticamente. Puedes darte de baja de los correos de marketing con el enlace que aparece al pie de cada correo.

9. Restricciones de edad

Partner Mood está destinado a usuarios de 18 años o más. No recopilamos conscientemente información personal de personas menores de 18 años. Si descubrimos que hemos recopilado datos de alguien menor de 18 años, los eliminaremos de inmediato.

10. Transferencias internacionales de datos

Algunos datos son tratados por proveedores fuera del Espacio Económico Europeo, principalmente en los Estados Unidos:

• Google Firebase (EE. UU.), Firebase Crashlytics (EE. UU.), Google Cloud (Vertex AI) (EE. UU.), OpenAI (EE. UU.), RevenueCat (EE. UU.), Google Weather API (Google Maps Platform) (EE. UU.), Google Analytics for Firebase (EE. UU.), Meta (Facebook, Instagram) (EE. UU.), Telegram (fuera del EEE), Google (Gmail) (EE. UU.), Cloudflare (EE. UU.), Google Fonts (EE. UU.). Realizamos esfuerzos razonables para garantizar que existan las salvaguardias adecuadas para dichas transferencias de conformidad con las leyes de protección de datos aplicables.
• Anthropic (Anthropic Ireland, Limited; EE. UU.). Las transferencias se realizan al amparo de las cláusulas contractuales tipo, incorporadas a nuestro contrato de encargo del tratamiento con el proveedor.
• Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Las transferencias se realizan al amparo de las cláusulas contractuales tipo, junto con el Anexo del Reino Unido (UK Addendum), incorporados a nuestro contrato de encargo del tratamiento.

11. Limitación de responsabilidad

Realizamos esfuerzos razonables para proteger sus datos personales y cumplir con las leyes de privacidad aplicables. Sin embargo, no seremos responsables por el acceso no autorizado, las violaciones de datos o la pérdida de datos causados por circunstancias fuera de nuestro control razonable, incluidos, entre otros: actos de terceros, fallos técnicos de proveedores de servicios externos o eventos de fuerza mayor.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Le notificaremos sobre cambios significativos mediante:

• Publicación de la nueva Política de Privacidad en la App
• Actualización de la fecha de “Última actualización” en la parte superior
• Envío de una notificación por correo electrónico para cambios materiales

Su uso continuado del Servicio después de los cambios constituye la aceptación de la Política de Privacidad actualizada.

13. Contáctenos

Si tiene preguntas sobre esta Política de Privacidad o sus datos personales, contáctenos:

Mood Al s.r.o. Granitova 1115/4 Praha, 198 00 Czech Republic

Correo electrónico: [email protected]

© 2026 Mood Al s.r.o. Todos los derechos reservados.