Política de Privacidad
En Swayly nos tomamos la privacidad en serio. Esta política explica qué datos recogemos, por qué, con quién los compartimos y qué derechos tienes. Cumple con el Reglamento General de Protección de Datos (RGPD, UE 2016/679) y la LOPDGDD española.
1. Responsable del tratamiento
- Titular: Ohana Cloud, S.L.U.
- CIF: B09876723
- Domicilio social: Avenida Resistire, 23 — Bloque 8, Escalera A, Planta Baja, 38588 Arico, Santa Cruz de Tenerife
- Inscrita en el Registro Mercantil de Santa Cruz de Tenerife
- Email: privacidad@swayly.app
2. Qué datos recogemos
2.1 Datos que tú nos das
- Email (para crear cuenta y enviarte el link mágico de acceso).
- Capturas y fotos que subes para que el panel las analice.
- Mensajes que escribes en el panel, simulador y chat de matches.
- Datos de perfil que añades manualmente (tipología, situaciones, citas registradas, etc.).
- Audio generado por TTS (no almacenamos tu voz; sólo generamos voz IA para personajes).
2.2 Datos que recogemos automáticamente
- Dirección IP (para seguridad, anti-abuso de pruebas gratuitas y prevención de fraude).
- Identificadores de sesión / cookies técnicas (para mantener tu login).
- Eventos de uso: clics, páginas vistas, errores (vía PostHog, hosting en la UE).
- Datos de facturación: el procesamiento corre íntegro en Stripe; nosotros sólo guardamos el `customer_id` y `subscription_id` para vincular tu cuenta.
3. Para qué usamos tus datos (finalidades y base legal)
- Prestar el Servicio (analizar capturas, generar respuestas, recordar tu historial). Base legal: ejecución del contrato (art. 6.1.b RGPD).
- Procesar pagos y gestionar suscripciones. Base legal: ejecución del contrato + obligación legal (art. 6.1.b y 6.1.c).
- Comunicaciones operativas: emails de acceso, avisos de cargo, cambios de servicio. Base legal: ejecución del contrato.
- Seguridad y anti-fraude (detección de cuentas duplicadas, prevención de abuso de trials). Base legal: interés legítimo (art. 6.1.f).
- Analítica de producto y mejora. Base legal: interés legítimo (analítica agregada y pseudonimizada).
- Cumplimiento de obligaciones legales (fiscales, contables, requerimientos de autoridades). Base legal: obligación legal (art. 6.1.c).
4. Con quién compartimos tus datos (encargados del tratamiento)
Para prestar el Servicio confiamos en proveedores tecnológicos. Cada uno actúa como encargado del tratamiento bajo contrato (art. 28 RGPD):
| Proveedor | Función | Ubicación |
|---|---|---|
| Stripe Payments Europe Ltd. | Procesamiento de pagos y suscripciones | Irlanda (UE) + EE. UU. (con cláusulas tipo) |
| Fly.io, Inc. | Hosting de la aplicación | Madrid (UE) |
| Anthropic PBC | Modelo de IA (Claude) para análisis y generación de texto | EE. UU. (cláusulas tipo + procesamiento bajo Zero-Retention API) |
| Voyage AI | Embeddings para búsqueda semántica del corpus | EE. UU. (cláusulas tipo) |
| ElevenLabs Inc. | Síntesis de voz (TTS) para personajes del simulador | EE. UU. (cláusulas tipo) |
| Resend, Inc. | Envío de emails transaccionales | EE. UU. (cláusulas tipo) |
| PostHog Inc. | Analítica de producto | UE (instancia europea) |
También podemos compartir datos cuando lo exija una autoridad competente o sea necesario para defender nuestros derechos legales.
5. Transferencias internacionales
Algunos encargados (Anthropic, Voyage, ElevenLabs, Resend, Stripe US) están en EE. UU. Las transferencias se realizan bajo las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, o bajo el EU-US Data Privacy Framework cuando el proveedor está certificado.
6. Plazos de conservación
- Datos de cuenta y contenido: mientras tu cuenta esté activa. Si borras la cuenta, se eliminan en un plazo máximo de 30 días.
- Datos de facturación: 6 años por obligación legal contable (art. 30 Código de Comercio).
- Logs de seguridad: hasta 12 meses.
- Firmas anti-abuso (hashes de email + IP para evitar duplicación de pruebas gratuitas): hasta 24 meses.
7. Tus derechos
Como titular de los datos tienes derecho a:
- Acceso: obtener confirmación de qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos.
- Supresión («derecho al olvido»): puedes borrar tu cuenta directamente desde Ajustes; también puedes escribirnos.
- Limitación del tratamiento en determinadas circunstancias.
- Portabilidad: recibir tus datos en formato estructurado (te lo enviamos en JSON al pedirlo).
- Oposición al tratamiento basado en interés legítimo.
- Retirar el consentimiento en cualquier momento, sin efecto retroactivo.
- No ser objeto de decisiones automatizadas con efectos jurídicos significativos. Las sugerencias del panel son orientativas y no producen efectos jurídicos.
Para ejercer cualquiera de estos derechos escríbenos a privacidad@swayly.app desde el email de tu cuenta. Respondemos en un máximo de 30 días.
8. Reclamaciones ante la autoridad de control
Si consideras que tratamos tus datos de forma indebida, puedes presentar reclamación ante la Agencia Española de Protección de Datos (AEPD): aepd.es.
9. Decisiones automatizadas e IA
Swayly usa IA (Claude de Anthropic, Voyage embeddings) para analizar tus capturas y generar sugerencias. Estas sugerencias son orientativas; tú decides qué hacer con ellas y nunca producen efectos jurídicos sobre ti (no afectan a tu crédito, empleo, ni a relaciones contractuales formales).
Tu contenido NO se utiliza para entrenar modelos públicos de IA. Anthropic opera bajo un acuerdo de retención cero (zero-retention) cuando lo solicitamos vía API.
10. Cookies
Swayly usa exclusivamente cookies técnicas estrictamente necesarias para el funcionamiento (mantener tu sesión iniciada). No usamos cookies de publicidad ni de seguimiento de terceros sin tu consentimiento. Si en el futuro activáramos Meta Pixel u otras, te pediremos consentimiento previo mediante un banner conforme a la guía AEPD.
11. Menores
Swayly no está dirigido a personas menores de 18 años. No recogemos datos a sabiendas de menores. Si detectamos una cuenta de un menor, la cerraremos y eliminaremos sus datos de forma inmediata.
12. Cambios en esta política
Podemos actualizar esta política. Las versiones publicadas llevarán fecha de actualización. Si los cambios son sustanciales te avisaremos por email con al menos 15 días de antelación.
13. Contacto
Para cualquier duda sobre esta política: privacidad@swayly.app.