Política de privacidad

Quién es el responsable

El responsable de tus datos es Jose Antonio Neto Suárez, con NIF ES29607219D y domicilio en C/ Manuel Vela 37, 21440 Lepe (Huelva), España.

Para cualquier cosa sobre tus datos, escríbenos a hello@tagaro.app o desde la app, en Ajustes › Ayuda y acerca de › Escríbenos.

Qué guardamos

Solo lo que hace falta para que Tagaro funcione:

• Tu cuenta: tu correo, que es como entras (sin contraseña: te llega un código), tu nombre si nos lo das y, si la añades, tu fecha de nacimiento, que es donde empieza tu hilo. También tu idioma, tu zona horaria y tus ajustes.
• Tu diario: tus momentos (el título, el texto, la fecha y la hora, y si te importan), los sitios que eliges (su nombre y, si lo buscaste en el mapa, su dirección y sus coordenadas), los nombres de la gente con la que estabas, tus fotos, tus notas de voz y su texto, tus respuestas a las preguntas de Tagaro y lo que le pediste que no te recuerde.
• Lo que Tagaro escribe para ti, si usas la IA: títulos, preguntas, la frase de cada semana, mes o año, y descripciones cortas de tus fotos para que las encuentres al buscar.
• Tu calendario, solo si lo activas: de los eventos de tu iPhone de la última semana y los dos meses siguientes, el título, el sitio y la hora. Nunca quién va ni las notas. Así Tagaro sabe qué viene y puede preguntarte después qué tal fue.
• Tu iPhone: si activas los avisos, el identificador con el que Apple y Expo te los entregan. Y la última vez que usaste Tagaro, para no avisarte mientras la usas.
• Si te apuntas a «Avísame» en tagaro.app: tu correo, el idioma de la página y la fecha. Te lo contamos más abajo.
• Datos técnicos: la sesión de cada iPhone en el que entras; si visitas tagaro.app, una sesión del navegador, con tu dirección IP y tu navegador, que caduca a las dos horas; y un registro de cada llamada a la IA (la tarea, el modelo, cuánto ocupó y cuánto costó), sin lo que se envió.

Tus fotos se guardan tal como las subes. Una foto del iPhone puede llevar dentro sus metadatos, como el sitio donde se hizo; Tagaro no los usa, y la copia que va a la IA sale siempre sin ellos.

Tagaro no lee tu ubicación: los sitios de tus momentos son los que tú eliges.

En tu iPhone, la app guarda una copia de tu diario para funcionar sin conexión. Se borra al cerrar sesión o al borrar la cuenta.

Para qué, y con qué derecho

Usamos tus datos solo para darte Tagaro: guardar tu diario, enseñártelo en tus dispositivos, buscar en él, mandarte el código para entrar, avisarte si lo pides y, si quieres, que Tagaro te ayude con la IA. Y, si te apuntas a «Avísame», escribirte el día que salga. Para nada más. No entramos en tu diario salvo que haga falta para resolver algo que nos pidas o nos obligue la ley.

• El contrato (art. 6.1.b del RGPD): tu cuenta y todo lo necesario para guardar tu diario y enseñártelo.
• Tu consentimiento expreso (arts. 6.1.a y 9.2.a del RGPD), para usar la IA. Lo que escribes puede hablar de tu salud o de tu vida íntima, así que la IA solo se usa si dices que sí en la pantalla «Antes de empezar». Puedes retirarlo cuando quieras en Ajustes › Privacidad y la IA.
• Tu consentimiento, para leer tu calendario y para los avisos: los activas tú y los apagas cuando quieras, en la app o en los ajustes del iPhone.
• Tu consentimiento (art. 6.1.a del RGPD), para la lista de «Avísame»: te apuntas tú, solo sirve para escribirte el día que Tagaro salga y te borras cuando quieras.
• Nuestro interés legítimo (art. 6.1.f del RGPD): mantener Tagaro seguro, evitar abusos, detectar errores y saber cuánto cuesta la IA.

Tu diario puede contener datos especialmente protegidos: sobre tu salud, tus creencias o tu vida sexual, por ejemplo. Los guardamos porque tú decides escribirlos para ti, y solo para enseñártelos a ti; a la IA solo van con tu consentimiento expreso.

La IA, solo si quieres

Tagaro funciona sin IA. Si eliges «Sin IA, por ahora», nada de lo tuyo va a los proveedores de IA. Puedes cambiarlo cuando quieras en Ajustes › Privacidad y la IA; si la apagas, lo que Tagaro ya escribió se queda (puedes borrarlo) y no se envía nada nuevo.

Si la usas, cada tarea envía solo lo que necesita, y nunca tu correo, tu nombre, tu fecha de nacimiento ni las coordenadas de tus sitios:

• Poner título a un momento y entenderlo (su tono, si parece importarte, si es delicado): su texto, lo que dijiste en él, tus respuestas, el nombre del sitio, la gente y la fecha y la hora. Va a Cerebras.
• Describir una foto para que la encuentres al buscar: la imagen, reducida y sin sus metadatos, tampoco el sitio donde se hizo. Va a Cerebras.
• Preguntarte por un momento o por un evento del calendario: ese momento, o el título, el sitio y la hora del evento. Va a Cerebras.
• Escribir la frase de cada semana, mes o año: los momentos de ese tiempo, sin lo que pediste que no te recuerde. Va a Cerebras.
• Pasar a texto una nota de voz, solo cuando tu iPhone no ha podido: el audio. Va a Groq, que lo pasa a texto con Whisper.

Tu voz se pasa a texto primero en tu iPhone, con el reconocimiento de voz de Apple; si no puede hacerlo ahí, lo hace Apple en sus servidores, con su propia política de privacidad. Solo si así tampoco sale, y solo si usas la IA, el audio va a Groq.

Lo que está en la papelera nunca va a la IA.

Cerebras y Groq procesan lo que les enviamos solo para devolvernos la respuesta. Según sus condiciones, no lo usan para entrenar sus modelos y no lo guardan, salvo registros técnicos limitados y por poco tiempo, para la seguridad de su servicio.

La IA de Tagaro no toma decisiones sobre ti con efectos jurídicos ni parecidos: escribe títulos, preguntas y resúmenes que puedes cambiar o borrar. Cuando un momento le parece delicado (una pérdida, una enfermedad, una ruptura), Tagaro habla menos de él durante un tiempo. Y si parece hablar de hacerte daño, te enseña un teléfono de ayuda de tu país. Lo decide la IA y puede equivocarse; no es un servicio médico ni de emergencias, y nadie más se entera.

La lista de «Avísame»

En tagaro.app puedes dejar tu correo para que te escribamos el día que Tagaro salga en el App Store. Guardamos tu correo, el idioma de la página desde la que te apuntaste y la fecha. No hace falta cuenta, y la lista va aparte de tu diario.

Te llegan dos correos como mucho: uno al apuntarte, para confirmarlo, y otro el día que Tagaro salga. Nada más: ni boletines ni publicidad.

Lo hacemos con tu consentimiento (art. 6.1.a del RGPD), que das al apuntarte. Puedes retirarlo cuando quieras con el enlace que lleva cada uno de esos correos, o escribiéndonos a hello@tagaro.app.

Si te borras, tu correo sale de la lista en un día como mucho. Si no, se borra 30 días después del correo del lanzamiento. Y si al final Tagaro no saliera, borraríamos la lista entera.

Quién más interviene

Para que Tagaro funcione, estos proveedores tratan datos por encargo nuestro y solo para lo que les pedimos:

• Laravel Cloud (Laravel Holdings Inc., EE. UU.): aloja el servidor, la base de datos y los archivos de tu diario.
• Cerebras (Cerebras Systems Inc., EE. UU.) y Groq (Groq, Inc., EE. UU.): la IA, solo si la usas, como se explica arriba.
• Resend (EE. UU.): envía los correos de Tagaro: el código para entrar y los de «Avísame».
• Expo (650 Industries, Inc., EE. UU.): lleva los avisos hasta Apple. Recibe el identificador de tu iPhone y el texto del aviso, que puede ser una pregunta de Tagaro sobre uno de tus momentos.
• Laravel Nightwatch (Laravel Holdings Inc., EE. UU.): vigila los errores y la lentitud del servidor. Recibe datos técnicos (qué petición o tarea falló y cuánto tardó) y el identificador, el nombre y el correo de la cuenta afectada, no el contenido de tus momentos.

Apple, además, entrega los avisos a tu iPhone, pasa tu voz a texto cuando el iPhone no puede hacerlo solo, dibuja los mapas y, cuando buscas un sitio, recibe lo que escribes para encontrarlo. Lo hace con su propia política de privacidad.

Si nos escribes, tu mensaje llega a nuestro correo con tu nombre, tu correo y tu idioma, y lo guardamos el tiempo necesario para atenderte.

Fuera de la Unión Europea

Varios de estos proveedores están en Estados Unidos, así que tus datos pueden tratarse allí. Lo hacemos con las garantías que pide el RGPD: la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. cuando la tiene y, si no, las cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo

• Tu cuenta y tu diario, mientras tengas la cuenta.
• Lo que borras pasa a una papelera y se borra del todo a los 30 días, con sus fotos y notas de voz.
• Tus eventos del calendario, hasta 30 días después de que terminen. Si apagas el calendario, Tagaro deja de leerlo y los que ya tenía se borran así.
• Una copia que exportas, 7 días; después se borra.
• Un código para entrar se borra al día siguiente.
• Tu correo en «Avísame», hasta 30 días después del correo del lanzamiento. Si te borras antes, sale de la lista en un día como mucho.
• La sesión de un iPhone que no abre Tagaro en seis meses se olvida: tendrás que volver a entrar.
• Si borras tu cuenta, se borra todo al momento: tus momentos, también los de la papelera, tus fotos, notas de voz, sitios, gente, eventos y copias. Del registro de la IA solo queda lo que costó cada llamada, sin nada que te identifique.

Si una copia de seguridad del servidor aún guarda algo que has borrado, desaparece de ella cuando esa copia caduca.

Lo que puedes hacer

Desde la app, sin pedírselo a nadie:

• Llevarte todo, en Ajustes › Tus datos: un archivo con tus momentos, fotos y notas de voz, que se lee en cualquier navegador y trae también los datos en JSON.
• Borrar tu cuenta y todo lo que contiene, en Ajustes › Tus datos.
• Corregir o borrar cualquier momento, foto, nota de voz, sitio o persona, y tu nombre o tu fecha de nacimiento.
• Retirar tu consentimiento para la IA (en Ajustes › Privacidad y la IA), el calendario o los avisos. Retirarlo no afecta a lo que se hizo antes.
• Pedir que Tagaro no te recuerde algo: un momento, una persona, un sitio o unas fechas.

Y, escribiéndonos a hello@tagaro.app, puedes ejercer todos tus derechos del RGPD: acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. Te respondemos en un mes como mucho.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos, en aepd.es, o ante la autoridad del país donde vives.

Seguridad

Todo viaja cifrado entre tus dispositivos y el servidor, y el acceso al servidor está restringido. Entras sin contraseña, con un código que caduca a los 10 minutos, y la sesión del iPhone se guarda en su llavero. Puedes bloquear Tagaro con Face ID, que se comprueba en tu iPhone y nunca sale de él.

Si alguna vez hubiera una brecha de seguridad que pusiera en riesgo tus datos, te lo diríamos, y también a la autoridad cuando corresponda.

Menores

Tagaro no es para menores de 14 años. Si tienes menos, no crees una cuenta. Si sabemos que una cuenta es de alguien menor de 14 años, la borraremos.

Cambios

Si esta política cambia en algo importante, te lo diremos en la app o por correo antes de que se aplique. La fecha de arriba dice desde cuándo está en vigor esta versión.