Política de privacidad

Quién trata tus datos

El responsable del tratamiento en Aúna es OCIOLIN MIME S.L., NIF B87066197, Calle Fermín Caballero 32, 8.º C, 28034 Madrid, España. Para cualquier cuestión de privacidad o para ejercer tus derechos, escribe a hola@aunacalendar.com. Esta política explica los tratamientos realizados por Aúna. Si accedes mediante ChatGPT, el tratamiento de tu cuenta y de la conversación por esa plataforma se rige además por la información de privacidad de OpenAI. Aúna no controla todos los tratamientos que la plataforma realiza por su cuenta.

Datos que utilizamos

Para crear y proteger tu cuenta utilizamos tu correo electrónico, los datos de autenticación y, si lo indicas, tu nombre. Conservamos la versión de las condiciones aceptadas, la declaración de mayoría de edad, la fecha y el canal del alta. No solicitamos un documento de identidad en el alta ordinaria. Para organizar tus calendarios tratamos los datos que añadas: títulos, fechas, horas, zonas horarias, notas, ubicaciones, colores, reglas de organización familiar, recordatorios y personas con quienes decidas compartir. Los datos de terceros pueden proceder de las invitaciones o de la información introducida por un usuario. Limitamos su utilización a las funciones del servicio y a la gestión de sus derechos. Cuando utilizas Lía, pueden tratarse tu instrucción, la información del calendario necesaria para resolverla, el texto reconocido a partir de la voz y el contenido de los archivos o imágenes que aportes. Aúna no ofrece una biblioteca de grabaciones de voz o de documentos originales; esto no implica que desaparezca toda copia técnica de los proveedores al terminar la petición. Para los avisos tratamos la suscripción del dispositivo, sus claves técnicas, el evento relacionado y el contenido del aviso. También utilizamos datos técnicos de conexión, sesión, errores, actividad y consumo necesarios para mantener y proteger el servicio.

Para qué y con qué base

Gestionamos tu cuenta, tus calendarios, las invitaciones y las funciones que solicites para ejecutar la relación de servicio contigo. Las funciones opcionales se utilizan cuando las eliges; los permisos del navegador para micrófono o notificaciones no equivalen a aceptar usos ajenos a esa función. Prevenimos accesos indebidos, abuso y fallos mediante nuestro interés legítimo en mantener un servicio seguro. Aplicamos controles proporcionados y no utilizamos esta base para publicidad o para reutilizar indiscriminadamente el contenido privado. Puedes oponerte a tratamientos basados en interés legítimo en los términos previstos por la normativa. Atendemos las obligaciones legales, las solicitudes de derechos y las reclamaciones cuando corresponda. El soporte que solicites se utiliza para responder y resolver el caso. Si en el futuro ofrecemos comunicaciones comerciales basadas en consentimiento, se solicitará por separado y podrás retirarlo sin perder el acceso al servicio. El alta actual no incluye una suscripción comercial.

Personas menores y datos especialmente sensibles

El alta de cuentas está dirigida a mayores de 18 años. Un calendario familiar puede contener referencias a menores; que no tengan una cuenta no elimina su protección. Utiliza nombres abreviados cuando sea suficiente y evita añadir información que no sea necesaria para organizar las fechas.

Aúna no está concebida en esta versión para archivar historiales clínicos, sentencias completas, documentos identificativos ni otros expedientes sensibles. Para organizar una cita o una custodia, introduce solo las fechas y los detalles necesarios. No envíes a Lía información de salud u otras categorías especiales de terceros. La aceptación de las condiciones de uso no autoriza por sí sola su tratamiento. Si recibimos contenido de este tipo indebidamente, lo gestionaremos para limitar su exposición y atender su retirada.

Calendarios compartidos

Tus datos de calendario se muestran a las personas autorizadas según los permisos aplicables. Antes de compartir, revisa qué información podrán consultar y modificar. No damos acceso público al contenido por el mero hecho de crear una cuenta. Las invitaciones y los cambios de permisos deben gestionarse dentro del servicio. Si retiras un acceso, esa persona deja de tener el permiso correspondiente; esto no elimina automáticamente su propia cuenta ni las copias que hubiera obtenido legítimamente. Puedes comunicarnos una exposición indebida en hola@aunacalendar.com. También atendemos solicitudes de personas cuyos datos hayan sido introducidos por otro usuario.

Lía y ChatGPT

Las funciones de inteligencia artificial utilizan servicios de OpenAI. El contenido necesario para interpretar la petición puede salir de Aúna hacia ese proveedor. Al utilizar Aúna desde ChatGPT, la herramienta devuelve a la plataforma los datos autorizados que necesita para la consulta o acción, incluidos los del calendario visible en el componente. Revisa la información de la plataforma antes de introducir datos de terceros. Lía genera propuestas que debes revisar antes de confirmarlas. Aúna no adopta mediante estas propuestas decisiones automatizadas que produzcan efectos jurídicos o efectos equivalentes sobre ti. Una fecha, horario o fuente puede requerir una comprobación adicional; la IA no sustituye una resolución oficial, un acuerdo familiar ni una fuente del organizador.

Proveedores y destinatarios

Utilizamos la infraestructura de despliegue de Sites y servicios de Cloudflare para ejecutar y almacenar el servicio; OpenAI para las funciones de IA y la integración con su plataforma; y Resend para enviar los códigos de acceso y otros mensajes de servicio habilitados. El dominio y su configuración DNS se gestionan con OVH. Sus funciones son diferentes: gestionar el dominio no significa alojar allí todos los calendarios. Las notificaciones web se entregan mediante los servicios del navegador y del sistema operativo del dispositivo. El título y texto pueden aparecer en la pantalla bloqueada. No publiques detalles íntimos en el título si no quieres que sean visibles allí. Puedes desactivar los avisos desde los permisos del dispositivo y gestionar la suscripción en Aúna. No vendemos tus datos. Podemos comunicar información a autoridades cuando exista una obligación legal y a las personas autorizadas por ti para las funciones compartidas. La exportación que tú realices a otro servicio queda bajo tu control y bajo las condiciones de ese destino.

Tratamientos fuera del Espacio Económico Europeo

Los proveedores internacionales pueden tratar datos fuera del Espacio Económico Europeo. Cuando estos tratamientos se realizan por cuenta de Aúna, deben estar cubiertos por los mecanismos aplicables, como una decisión de adecuación o cláusulas contractuales tipo, y por las medidas complementarias que procedan. Puedes solicitar en hola@aunacalendar.com información sobre los destinatarios, países y garantías aplicables a tu tratamiento, así como una copia de las garantías con las omisiones necesarias para proteger información confidencial.

Cuánto tiempo conservamos los datos

Los datos de tu cuenta y de los calendarios activos se mantienen mientras sean necesarios para prestarte el servicio. Puedes pedir la supresión de la cuenta por correo. Desactivar un calendario permite recuperarlo durante 30 días y no equivale a borrar toda la cuenta. Transcurrido ese periodo, se elimina el contenido del calendario en los procesos de mantenimiento. Los códigos de acceso caducan a los 10 minutos y las sesiones web a los 7 días. Los registros caducados se limpian en los procesos de mantenimiento. Conservamos el diagnóstico del último envío de código de cada cuenta durante 30 días desde su solicitud; incluye fechas y estados del envío y la verificación, sin guardar el código ni el contenido del mensaje. Las propuestas pendientes o canceladas y los contextos temporales de interpretación se limpian tras 15 minutos; los planes de voz y el historial operativo de cambios, tras 30 días. Los registros de entrega de avisos se limpian tras 30 días y las suscripciones sin uso, tras 180 días. La caducidad limita el uso del dato aunque la limpieza técnica se ejecute después. Conservamos la información estrictamente necesaria para acreditar la relación de servicio, resolver reclamaciones o cumplir obligaciones legales durante el plazo aplicable, con acceso restringido. Las copias de seguridad y las copias técnicas de proveedores siguen sus ciclos de retirada y sus obligaciones contractuales; una solicitud de supresión se extiende a los encargados cuando corresponda.

Seguridad

Aplicamos autenticación, controles de acceso y permisos, conexiones protegidas y medidas de mantenimiento y prevención de abuso. El servicio no ofrece cifrado de extremo a extremo de todos los calendarios. El personal con acceso técnico y los proveedores pueden necesitar tratar datos para operar el servicio, bajo las obligaciones correspondientes. Ningún sistema puede garantizar un riesgo cero.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando resulten aplicables, escribiendo a hola@aunacalendar.com. También puedes retirar un consentimiento para un tratamiento que se base en él. Verificaremos tu identidad de manera proporcionada, sin pedir por defecto una copia de tu DNI. Responderemos normalmente en un mes. Si una solicitud requiere una ampliación por su complejidad o número, te informaremos dentro del primer mes del motivo y del plazo adicional, que no excederá otros dos meses. Puedes reclamar ante la Agencia Española de Protección de Datos en https://www.aepd.es.

Cambios de la política

Publicaremos la versión vigente y su fecha. Si un cambio afecta de manera relevante al uso de tus datos, te informaremos por un canal adecuado. Un cambio de política no sustituye el consentimiento específico cuando sea exigible.

Baja de cuenta y limpieza posterior

Las cuentas personales sin información compartida pueden solicitar su eliminación desde /cuenta, tras una verificación reciente del correo y una confirmación expresa. Se retiran el acceso y los datos del servicio activo según el alcance indicado en esa pantalla. Las cuentas con relaciones compartidas o con funciones de administración requieren revisión asistida por el canal de privacidad para proteger derechos de otras personas.

Durante 24 horas conservamos un registro técnico de baja con correo, identificador de usuario e identificadores de sus calendarios para retirar resultados de operaciones que ya estuvieran en curso. El registro se elimina en el mantenimiento posterior a ese plazo; mientras exista no se admite otra alta con ese correo. Los registros del límite de gasto conservan sus importes sin el correo o identificador de la cuenta. Las sesiones de tiempo de voz se limpian tras 30 días o con la baja.

La limpieza periódica utiliza las llamadas autenticadas del reloj de avisos y registra su estado. Los plazos dependen de que ese mantenimiento se ejecute correctamente. La baja no elimina exportaciones ya obtenidas ni acredita por sí misma la retirada de copias técnicas o registros de proveedores. Esas solicitudes se gestionan por el canal de privacidad.