Política de privacidad

Esta política explica qué datos trata Nia, para qué, con qué base legal, durante cuánto tiempo y qué puedes hacer con ellos. Cubre la aplicación para iPhone y este sitio web. La versión en lenguaje llano, con ejemplos concretos, está en qué pasa con tus datos.

1. Quién es el responsable

El responsable del tratamiento es Nia, prestador establecido en España y responsable de la aplicación Nia para iPhone.

Dirección de contacto para cualquier cuestión sobre esta política o sobre tus datos: hola@niapersonal.com. Se responde en un plazo máximo de un mes desde la recepción, prorrogable dos meses más si la solicitud es compleja, avisándote dentro del primer mes.

No se ha designado delegado de protección de datos, porque el tratamiento no cumple ninguno de los supuestos del artículo 37 del RGPD: no hay observación habitual y sistemática de personas a gran escala, ni tratamiento a gran escala de categorías especiales de datos.

2. El resumen, antes del detalle

Nia hace la mayor parte de su trabajo dentro del iPhone. Esta tabla separa lo que nunca sale del dispositivo de lo que viaja al servidor. El resto del documento explica cada línea.

3. Qué datos se tratan, para qué y con qué base

3.1 Datos de cuenta, y la cuenta de invitado

Se puede empezar a usar Nia sin dar ningún dato. La cuenta de invitado usa el proveedor anónimo de Firebase: es una cuenta real, con un identificador bajo el que se archivan tus conversaciones, tu memoria y tu consumo, pero no lleva ni correo ni nombre ni ninguna otra identidad. La contrapartida está dicha en la propia app: nadie puede volver a entrar en ella desde otro teléfono, y desinstalar la aplicación la termina. Por eso no se puede comprar una suscripción sobre una cuenta de invitado.

Si más adelante te identificas con Apple, con Google o con tu correo, esa identidad se añade a la cuenta que ya tenías, con el mismo identificador, y no se crea una segunda: lo que hiciste como invitado sigue ahí. La única excepción es que esas credenciales ya pertenezcan a otra cuenta, en cuyo caso se entra en la que ya existía y la de invitado queda huérfana y se elimina.

Para usar Nia con identidad hace falta una cuenta. Se guarda un identificador de usuario y la dirección de correo asociada al método con el que entras: Apple, Google o correo y contraseña. Si usas «Iniciar sesión con Apple» y eliges ocultar tu correo, Nia solo recibe la dirección de reenvío que genera Apple, y nunca la real. La contraseña, cuando la hay, la custodia Firebase Authentication con su propio cifrado: en ningún momento se almacena en claro ni es accesible para el responsable.

Finalidad: identificarte, mantener la sesión y asociar tus conversaciones y tu suscripción a tu cuenta. Base: ejecución del contrato.

3.2 Datos de perfil

De forma opcional puedes añadir un nombre, una ciudad, un idioma preferido y una foto de referencia para poder aparecer en las imágenes que Nia genere. Todo ello es voluntario y se puede borrar en cualquier momento desde la propia app.

Finalidad: personalizar las respuestas y, en el caso de la foto, generar imágenes en las que aparezcas tú. Base: consentimiento, que puedes retirar borrando el dato.

3.3 El contenido de tus conversaciones

El texto de lo que pides y el de las respuestas de Nia se guardan asociados a tu cuenta para que puedas volver a ellos. El audio del dictado y de la palabra de activación no se graba, no se guarda y no se envía: el reconocimiento se realiza en el dispositivo y lo único que sale del iPhone es la transcripción en texto. La radio de un grupo y la separación de voces de una reunión son excepciones que se explican en sus apartados.

Ese texto se envía al proveedor del modelo para generar la respuesta, junto con lo que Nia recuerda de ti, la hora local y la ubicación redondeada, cuando la acción lo necesita.

Finalidad: responder y conservar el historial. Base: ejecución del contrato.

3.4 Archivos adjuntos

Los archivos que adjuntas a un mensaje se envían al proveedor del modelo únicamente para responder a ese turno. No se conservan: antes de guardar la conversación, el contenido se sustituye por una línea que indica qué tipo de archivo era. El límite es de cuatro archivos por mensaje y ocho megabytes cada uno.

Finalidad: responder a la petición concreta. Base: ejecución del contrato.

3.5 Memoria

En los planes con memoria, lo que pides expresamente que Nia recuerde se guarda en texto legible, porque la búsqueda por significado se calcula sobre el propio texto: una memoria cifrada no se podría encontrar y por tanto no serviría para nada. Puedes ver, buscar, editar y borrar cada elemento, o borrarlos todos, desde la pantalla de Memoria.

Cuando Nia detecta que lo que ibas a guardar parece una contraseña, un PIN o una clave de acceso, no guarda nada y te pregunta qué hacer, con dos botones. La decisión se conserva y se puede cambiar en Ajustes.

Finalidad: recordar lo que pides que se recuerde. Base: consentimiento, retirable borrando la memoria o desactivando la función.

3.6 Documentos

Los documentos que añades voluntariamente se envían al servicio de indexación del proveedor del modelo para que Nia pueda responder citando el archivo y la página. El límite es de diez documentos y veinte megabytes por cuenta. Se borran cuando los borras tú o cuando eliminas la cuenta.

Finalidad: responder sobre tus propios documentos. Base: consentimiento.

3.7 Ubicación

Cuando una acción la necesita, como buscar sitios cerca, calcular un tiempo de viaje o crear un recordatorio que salta al llegar a un lugar, la ubicación se usa dentro del dispositivo con los servicios de iOS. La que llega al servidor está redondeada a aproximadamente un kilómetro, lo que basta para dar contexto y no basta para saber dónde estás.

El permiso de ubicación «siempre» solo se solicita la primera vez que creas un recordatorio o una rutina que dependen de un lugar, nunca durante el alta.

Finalidad: ejecutar acciones que dependen del lugar. Base: consentimiento.

3.8 Suscripciones y pagos

Las suscripciones se contratan a través de tu cuenta de Apple. El pago lo procesa Apple íntegramente: Nia no ve, no recibe y no almacena tus datos bancarios, tu tarjeta ni tu dirección de facturación. Lo que se trata es el estado de tu suscripción, el plan contratado y la fecha de renovación, que llegan a través de Apple y de RevenueCat para poder activar las funciones que has pagado.

Finalidad: dar acceso al plan contratado y aplicar sus límites. Base: ejecución del contrato.

3.9 Datos de diagnóstico y de uso

La aplicación incorpora Firebase Crashlytics y Firebase Analytics, ambos de Google.

• Crashlytics recoge informes de fallo cuando la app se cierra de forma inesperada: el punto del programa donde ocurrió, el modelo de dispositivo, la versión de iOS, la versión de la app y un identificador de instalación que genera el propio Crashlytics. También guarda una traza de los últimos eventos técnicos antes del fallo. No incluye el texto de tus conversaciones, ni nombres de contactos, ni el contenido de ninguna acción.
• Analytics registra cuatro eventos de producto y solo cuatro: que ha empezado un turno y por qué vía, que se ha ejecutado una herramienta y con qué resultado, que un turno ha fallado y con qué código, y que se ha completado una compra y de qué plan. Los parámetros son etiquetas cerradas y recuentos. Nunca viaja texto que hayas escrito, ni nombres, ni identificadores de tus contenidos.

Estos datos no se usan para publicidad, no se cruzan con datos de otras aplicaciones ni sitios web, y no se venden. El identificador publicitario del sistema (IDFA) no se recoge en ningún caso.

Finalidad: detectar y corregir errores, y entender qué funciones se usan para decidir qué mejorar. Base: interés legítimo en la estabilidad y la mejora del servicio, ponderado con tus derechos: los datos son mínimos, no permiten identificarte por sí solos y no se utilizan para perfilarte.

3.10 Notificaciones

Si aceptas las notificaciones, se guarda el testigo que Apple asigna a esa instalación para poder entregarlas a través de Firebase Cloud Messaging y del servicio de notificaciones de Apple. Sirve para avisarte del resultado de un encargo, de una rutina o de la actividad de un grupo. Se borra al revocar el permiso o al eliminar la cuenta.

Finalidad: entregar las notificaciones que has pedido. Base: consentimiento.

3.11 Grupos

Si creas o entras en un grupo, el servidor guarda el grupo, sus miembros, lo que cada uno publica en él y quién ha respondido a qué, para poder repartirlo entre los demás miembros. Tu agenda de contactos no interviene: invitar a alguien es un código de un solo uso que Nia escribe en WhatsApp o en Mensajes, y el contacto se resuelve dentro de tu teléfono.

Dentro de un grupo no hay cifrado de extremo a extremo, y la propia pantalla del grupo lo dice. No lo hay porque el servidor tiene que repartir el contenido, moderarlo cuando se reporta y ejecutar lo que se le pide. Trata un grupo como lo que es: un espacio compartido con las personas que has invitado.

Finalidad: prestar la función de grupos. Base: ejecución del contrato, y consentimiento en lo que publiques.

3.14 La radio de un grupo

Cuando activas la radio de un grupo y mantienes pulsado para hablar, tu voz sí sale de tu iPhone: viaja cifrada en tránsito a nuestro servidor, que la reparte a las personas de ese grupo que hayan activado su propia escucha. Esta primera versión no tiene cifrado de extremo a extremo, y lo decimos con todas las letras: el servidor pasa el audio por memoria para poder repartirlo.

Nadie te oye si no ha activado su escucha por su cuenta, para un turno con hora de fin, y nadie puede activarla por ti. La activación pide tu consentimiento antes del primer envío y queda con fecha.

Un aviso de voz vive unos treinta segundos en la memoria del servidor, el tiempo justo para que llegue al que estaba dormido y para que quien tenía las manos ocupadas pueda volver a oírlo, y después desaparece. No hay historial ni grabación permanente. Si alguien reporta un aviso, entonces guardamos esa grabación treinta días, para poder escucharla y actuar sobre el reporte dentro de las veinticuatro horas que exigen las reglas de la App Store. Es la única excepción, y no la borra el borrado de cuenta de la persona reportada: un registro que existe porque alguien se quejó de ella no puede borrarlo ella.

Nunca te identificamos por la voz. Sabemos quién habla porque ha iniciado sesión, no porque analicemos su voz: no hay tratamiento biométrico.

Finalidad: prestar la radio de grupo, y moderar lo que se reporta. Base: ejecución del contrato y tu consentimiento; para la grabación reportada, el interés legítimo en atender un reporte de abuso y cumplir las reglas de la tienda.

3.12 Cuentas de terceros que conectes

Si conectas tu cuenta de Google, Nia recibe un testigo de acceso con los permisos concretos que hayas concedido y los usa para leer o escribir solo lo que la acción pedida requiere: leer y enviar correo en Gmail, leer y escribir en Google Calendar, buscar en Google Drive. El testigo se guarda cifrado en el servidor, no se comparte con nadie y se destruye al desconectar la cuenta o al eliminar la tuya. Cada permiso se concede por separado, y puedes revocarlos también desde la configuración de seguridad de tu cuenta de Google.

Finalidad: ejecutar las acciones que pides sobre esos servicios. Base: consentimiento.

3.13 Lo que nunca sale del iPhone

Los siguientes datos se tratan exclusivamente en el dispositivo, mediante los frameworks de iOS, y el servidor de Nia no tiene acceso a ellos en ningún momento:

• Tu agenda de contactos. Se lee en el teléfono para resolver a quién llamas o a quién escribes. No se sube a ningún servidor, ni siquiera transformada en códigos o resúmenes.
• El contenido de tu calendario y de tus recordatorios, salvo el evento concreto que pidas crear o consultar, y salvo que conectes Google Calendar, en cuyo caso ese servicio es el que responde.
• Tus fotos. Nia lee la última foto o la que elijas solo cuando pides una edición, y guarda en el álbum «Nia» lo que genera.
• Tus datos de Apple Health.
• El audio de tus reuniones. La transcripción se hace en el dispositivo. La única excepción es separar voces, que sí envía audio al servidor, se pide aparte y se puede rechazar.
• Las fotos de los tickets que escaneas. El comercio, la fecha, el total y las líneas se extraen en el dispositivo con Vision.
• El audio del dictado y de la palabra de activación. La radio de un grupo es la excepción y tiene su propio apartado, el 3.14.
• Las máscaras de Nia Studio, es decir el recorte que separa a una persona o a un objeto del fondo.
• Tu ubicación exacta.

4. Los permisos del sistema, uno por uno

Nia no pide permisos durante el alta. Cada uno se solicita la primera vez que una acción lo necesita, con la explicación delante, y todos se pueden revocar en cualquier momento desde los Ajustes de iOS. Si revocas uno, la app sigue funcionando con el resto y te dice qué acción concreta ha dejado de poder hacer.

5. Datos de salud

Los datos de salud son una categoría especial de datos personales (artículo 9 del RGPD) y reciben un trato aparte:

• Se leen y se escriben exclusivamente en el dispositivo, a través de HealthKit y con tu consentimiento explícito, concedido permiso a permiso desde la app Salud.
• Nunca se envían al servidor de Nia ni a ningún tercero. Lo único que puede aparecer en una respuesta es el número concreto que has pedido oír.
• Nunca se usan con fines publicitarios, de marketing, de elaboración de perfiles ni de minería de datos, ni se venden ni se ceden a corredores de datos.
• No se almacenan en iCloud ni en ningún servicio de almacenamiento en la nube.
• Nia no es un producto sanitario ni sustituye el criterio de un profesional.

6. Bases jurídicas del tratamiento

• Ejecución de un contrato (artículo 6.1.b del RGPD): atender tus peticiones, conservar tus conversaciones, aplicar los límites de tu plan y prestar el servicio que has contratado.
• Consentimiento (artículo 6.1.a): los permisos del sistema, la conexión de cuentas de terceros, la memoria, los documentos y el perfil. Se piden uno a uno, en el momento en que hacen falta, y se pueden retirar en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.
• Consentimiento explícito (artículo 9.2.a) para los datos de salud.
• Interés legítimo (artículo 6.1.f): la seguridad del servicio, la prevención del abuso y del fraude, la corrección de errores y la comprensión agregada del uso. En cada caso se ha ponderado frente a tus derechos y se han elegido los datos mínimos.
• Obligación legal (artículo 6.1.c): la conservación de los registros de facturación que exija la normativa aplicable.

No se toman decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten de modo similarmente significativo, en el sentido del artículo 22 del RGPD.

7. Con quién se comparten los datos

Nia se apoya en los siguientes encargados del tratamiento, cada uno con un contrato que les obliga a tratar los datos solo siguiendo nuestras instrucciones:

Nia no vende tus datos, no los cede con fines publicitarios, no los comparte con corredores de datos y no los utiliza para entrenar modelos de inteligencia artificial. Fuera de los encargados listados, tus datos solo se comunicarían a un tercero por requerimiento de una autoridad competente, en los términos que la ley exija.

8. Transferencias internacionales

Los proveedores anteriores pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando el proveedor está certificado, en el Marco de Privacidad de Datos entre la Unión Europea y Estados Unidos, además de las medidas técnicas complementarias descritas en el apartado de seguridad. Puedes solicitar copia de las garantías escribiendo a hola@niapersonal.com.

9. Cuánto tiempo se conservan

Al eliminar la cuenta se borra del servidor todo lo anterior, salvo lo que una obligación legal obligue a conservar, los informes de fallo que no están asociados a tu identidad y una grabación de radio que haya sido reportada mientras dure su plazo de treinta días. Esa excepción permite atender el reporte y no queda accesible a los miembros del grupo.

10. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, así como retirar el consentimiento que hayas dado. Dos de ellos están dentro de la aplicación y no requieren escribir a nadie ni esperar:

• Portabilidad y acceso: en Ajustes, dentro de Cuenta, «Exportar mis datos» genera un archivo con tus conversaciones, tus memorias, tus rutinas y tus habilidades, en un formato legible por máquina.
• Supresión: en Ajustes, dentro de Cuenta, «Eliminar cuenta» borra del servidor tus datos y cierra la sesión. La eliminación es definitiva y no requiere aprobación previa.

Para el resto de derechos, o si prefieres ejercerlos por escrito, escribe a hola@niapersonal.com indicando cuál ejercitas. Se puede pedir acreditación de identidad si hay dudas razonables sobre quién realiza la solicitud.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es), calle Jorge Juan 6, 28001 Madrid, o ante la autoridad de control de tu país de residencia.

11. Menores

Nia no está dirigida a menores de catorce años y no recoge de forma consciente datos de menores de esa edad, que es la edad a partir de la cual el consentimiento del menor es válido por sí solo en España conforme a la Ley Orgánica 3/2018. Si detectamos una cuenta de un menor de catorce años, se elimina junto con sus datos. Si eres madre, padre o tutor y crees que un menor a tu cargo ha creado una cuenta, escribe a hola@niapersonal.com y se resolverá sin más trámite.

12. Seguridad

Las medidas técnicas y organizativas aplicadas, en los términos del artículo 32 del RGPD, son las siguientes:

• Cifrado en tránsito: toda la comunicación entre la app, el servidor y los proveedores viaja por HTTPS con TLS. La app no acepta conexiones sin cifrar.
• Cifrado en reposo: el almacenamiento del proveedor de nube cifra los datos en disco.
• Ninguna credencial dentro del binario: la aplicación no contiene ninguna clave de ningún proveedor de inteligencia artificial. El servidor es el único punto del sistema que las custodia, lo que significa que extraer el binario no da acceso a nada.
• Comprobación de integridad: cada petición al servidor se acompaña de un certificado de App Check, de modo que una petición que no venga de la aplicación auténtica se rechaza.
• Control de acceso: cada petición exige un testigo de sesión válido, y las reglas de la base de datos impiden que una cuenta lea o escriba datos de otra.
• Minimización: la ubicación se redondea antes de salir del dispositivo, los adjuntos no se persisten y los eventos de uso no llevan contenido.
• Aislamiento del dispositivo: lo que puede resolverse dentro del iPhone se resuelve dentro del iPhone, que es la medida de seguridad más eficaz de todas.

Ningún sistema es invulnerable. Si se produjera una violación de la seguridad que suponga un riesgo para tus derechos y libertades, se notificará a la Agencia Española de Protección de Datos en el plazo de setenta y dos horas previsto en el artículo 33 del RGPD, y se te comunicará sin dilación indebida cuando el riesgo sea alto, conforme al artículo 34.

13. Inteligencia artificial

Nia funciona sobre un modelo de lenguaje de gran tamaño alojado por Google. Tres cosas que conviene decir con claridad:

• Estás hablando con un sistema automatizado, no con una persona. La aplicación lo indica en su propia interfaz.
• El modelo puede equivocarse. Revisa lo que hace antes de darlo por bueno, sobre todo en decisiones con consecuencias: correos enviados, eventos con otras personas, datos de salud o gastos. Lo que iOS no permite completar a una aplicación está documentado en lo que iOS no deja hacer, y Nia lo dice en lugar de fingir que la acción se ha completado.
• Tus datos no se usan para entrenar modelos. Ni los nuestros ni los del proveedor. El contenido que envías se procesa para responder a esa petición y nada más.

Las imágenes y los vídeos que Nia genera son contenido sintético, creado por un sistema de inteligencia artificial. Si los publicas o los compartes, te corresponde a ti indicarlo cuando la normativa lo exija.

14. Publicidad y seguimiento

Nia no muestra publicidad, no realiza seguimiento en el sentido del marco de transparencia de Apple y no incorpora ninguna red publicitaria ni ningún kit de medición de terceros con fines publicitarios.

• No se recoge el identificador de publicidad del dispositivo (IDFA) y, por tanto, la aplicación no muestra la solicitud de seguimiento del sistema.
• Tus datos no se combinan con datos de otras aplicaciones o sitios web de otras empresas.
• Tus datos no se venden, no se alquilan y no se ceden a corredores de datos.
• El manifiesto de privacidad que acompaña a la aplicación declara NSPrivacyTracking como falso y no declara ningún dominio de seguimiento.

15. Este sitio web

Esta web es estática y se sirve como archivos: no usa cookies, no incorpora analítica, no carga fuentes ni recursos de terceros y no perfila a quien la visita. Lo único que guarda en tu navegador es una preferencia local con el modo claro u oscuro que hayas elegido, que no se envía a ningún sitio y que desaparece al borrar los datos del sitio. El proveedor de alojamiento registra las peticiones en sus propios registros técnicos, con la finalidad de operar y proteger el servicio.

16. La etiqueta de privacidad de la App Store

Apple publica junto a la aplicación un resumen de los datos que trata. Esta tabla es la correspondencia entre lo que declara esa etiqueta y lo que explica esta política, para que puedas comprobar que dicen lo mismo.

17. Relación con los demás documentos

Esta política convive con dos documentos más: los términos de uso, que describen el servicio, los planes y las condiciones de la suscripción, y la licencia de uso, que regula el derecho a usar la aplicación. En caso de contradicción sobre el tratamiento de datos personales, prevalece esta política.

18. Cambios en esta política

Si cambia algo relevante se actualiza la fecha del encabezado y se avisa dentro de la aplicación antes de que el cambio tenga efecto. Cuando el cambio afecte a un tratamiento basado en tu consentimiento, se te pedirá de nuevo. Las versiones anteriores se facilitan a quien las solicite escribiendo a hola@niapersonal.com.