Política de privacidad

Introducción

La presente política de privacidad describe cómo Ask Malo (en adelante «la Aplicación») recopila, utiliza y protege sus datos personales, de conformidad con el Reglamento General de Protección de Datos (RGPD) y la legislación francesa de protección de datos.

Responsable del tratamiento

• Thomas Michaud — Empresario individual
• Contacto: formulario de contacto
• Dirección: Saint-Malo, Francia

Datos recopilados

A través de la aplicación móvil

• Datos de cuenta: si crea una cuenta mediante «Iniciar sesión con Apple», recibimos su identificador Apple anonimizado, su nombre (si decide compartirlo) y su dirección de correo electrónico (real o mediante el servicio de retransmisión de Apple). Estos datos se almacenan de forma segura en nuestros servidores.
• Mensajes de conversación: las preguntas que hace a Malo se envían a nuestros servidores para generar una respuesta. Se asocian a su cuenta si ha iniciado sesión.
• Datos de localización (opcional): si autoriza el acceso a su ubicación, esta se utiliza para contextualizar las respuestas (proximidad, mareas locales) y para las notificaciones geolocalizadas (geofencing). Su ubicación se procesa localmente en su dispositivo para el geofencing y se transmite puntualmente a nuestros servidores para contextualizar las respuestas. No se almacena de forma permanente ni se transmite a terceros.
• Token de notificación push: si acepta las notificaciones, se genera un identificador técnico (Expo Push Token) que se almacena en nuestros servidores para enviarle notificaciones. Este token no permite identificarle personalmente.
• Preferencias: idioma elegido y preferencias de uso, almacenadas localmente en su dispositivo.

A través del sitio web (askmalo.fr)

• Formulario de contacto: nombre, correo electrónico, teléfono (opcional), tipo de perfil y mensaje. Estos datos se transmiten por correo electrónico y no se almacenan en base de datos.

Datos no recopilados

Ask Malo no recopila:

• datos de pago (la aplicación es gratuita)
• cookies publicitarias o de seguimiento
• datos de sus contactos, fotos o archivos
• identificadores de redes sociales (salvo Apple Sign In)
• identificadores publicitarios (IDFA)

Finalidades del tratamiento

• Proporcionar respuestas pertinentes y contextualizadas
• Gestionar su cuenta de usuario y autenticación
• Enviar notificaciones push relevantes (ofertas, alertas locales)
• Mejorar la calidad de las respuestas de la IA
• Responder a sus solicitudes a través del formulario de contacto
• Garantizar el correcto funcionamiento técnico de la Aplicación

Base legal

• Interés legítimo: mejora del servicio y respuesta a las preguntas
• Consentimiento: para la geolocalización y las notificaciones push (permisos del sistema)
• Ejecución contractual: prestación del servicio de asistencia turística

Duración de conservación

• Datos de cuenta: conservados mientras su cuenta esté activa. Eliminados en un plazo de 30 días tras la solicitud de eliminación de la cuenta.
• Conversaciones: los intercambios se conservan durante un máximo de 12 meses con fines de mejora, y luego se anonimizan o eliminan.
• Tokens de notificación: conservados mientras su cuenta esté activa, eliminados al darse de baja o eliminar la cuenta.
• Formulario de contacto: los datos se conservan durante el tiempo necesario para el tratamiento de su solicitud y se eliminan en un plazo de 6 meses.
• Datos locales: las preferencias se almacenan en su dispositivo y se eliminan al desinstalar la aplicación.

Compartición de datos

Sus datos pueden ser tratados por los siguientes subcontratistas:

• Anthropic (Estados Unidos): proveedor del modelo de IA. Las preguntas se transmiten para generar las respuestas. No se transmite ningún dato personal identificativo.
• Apple (Estados Unidos): autenticación mediante «Iniciar sesión con Apple» y servicio de notificaciones push (APNs).
• Expo / EAS (Estados Unidos): infraestructura de notificaciones push y actualizaciones de la aplicación.
• DeepL (Alemania): traducción automática de contenidos. No se transmite ningún dato personal.
• Proveedor de alojamiento: servidor dedicado en Francia (API y base de datos)
• Vercel (Estados Unidos): alojamiento del sitio web
• Resend (Estados Unidos): envío de correos electrónicos del formulario de contacto

Ningún dato se vende, alquila o transmite a terceros con fines comerciales o publicitarios.

Localización en segundo plano

Si lo autoriza, Ask Malo puede acceder a su ubicación en segundo plano para enviarle notificaciones contextuales cuando se encuentre cerca de puntos de interés (geofencing). Este tratamiento se realiza localmente en su dispositivo. Puede revocar esta autorización en cualquier momento en los ajustes de su dispositivo.

Eliminación de cuenta

Puede eliminar su cuenta directamente desde la aplicación, en los ajustes de su perfil. La eliminación conlleva el borrado definitivo de sus datos personales (identificador, correo electrónico, historial de conversaciones, token de notificación) en un plazo de 30 días.

Transferencias fuera de la UE

Algunos subcontratistas (Anthropic, Apple, Expo, Vercel, Resend) pueden tratar datos en Estados Unidos. Estas transferencias están amparadas por las cláusulas contractuales tipo de la Comisión Europea y/o el EU-US Data Privacy Framework. DeepL trata los datos en Alemania (UE).

Sus derechos

De conformidad con el RGPD, usted dispone de los siguientes derechos sobre sus datos personales:

• Derecho de acceso: obtener una copia de sus datos
• Derecho de rectificación: corregir datos inexactos
• Derecho de supresión: solicitar la eliminación de sus datos
• Derecho a la portabilidad: recibir sus datos en un formato estructurado
• Derecho de oposición: oponerse al tratamiento de sus datos
• Derecho a la limitación: restringir el tratamiento

Para ejercer estos derechos, contáctenos a través del formulario de contacto.

También puede presentar una reclamación ante la CNIL (Comisión Nacional de Informática y Libertades de Francia).

Seguridad

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos: cifrado de las comunicaciones (HTTPS/TLS), acceso restringido a los datos, actualizaciones periódicas de seguridad.

Menores

Ask Malo no recopila deliberadamente datos personales de menores de 16 años. Si usted es padre o madre y cree que su hijo nos ha proporcionado datos personales, contáctenos a través del formulario de contacto.

Modificaciones

Esta política puede ser actualizada. En caso de modificación sustancial, se lo comunicaremos a través de la Aplicación o del sitio. La fecha de la última actualización se indica en la parte superior de esta página.