Política de privacidad

Quién es responsable

Responsable del tratamiento: Javier Morales. Puedes escribir a javimorgalis@gmail.com para cualquier asunto relacionado con tus datos, incluido el borrado de la cuenta.

Qué datos tratamos y por qué

• Nombre y correo electrónico, que escribes al registrarte o que nos facilita Google si entras con Google (en ese caso, también tu foto de perfil). Sirven para crear tu cuenta, identificarte en las siguientes visitas y mostrar quién está en la sala. No accedemos a tu Gmail, a tu Drive ni a ningún otro dato de tu cuenta de Google: solo pedimos los permisos openid, email y profile.
• Tu contraseña, si te registras con correo. No la guardamos: guardamos un resumen criptográfico (scrypt con sal) del que no se puede recuperar. Por ahora no hay forma de restablecerla si la olvidas; escríbenos y borramos la cuenta para que puedas crearla de nuevo.
• Tu número de teléfono, si decides darlo de alta. Es opcional, y tiene dos usos: comprobar que el número es tuyo mediante un código por SMS, y reconocer las llamadas que haces al número de demostración para que entren en tu sala de mando y no en la de otra persona.
• Lo que ocurre dentro de tu sala: avisos, decisiones, informes y el registro de auditoría de los agentes. Son datos de una simulación, pero pueden contener lo que tú escribas o dictes.
• Transcripciones y metadatos de las llamadas y SMS que hagas al número de demostración (número llamante, hora, duración y texto de la conversación), para poder mostrarte el aviso en la sala.
• Una cookie de sesión llamada atalaya_sesion. Es técnicamente necesaria para mantenerte dentro. No usamos cookies de analítica ni de publicidad, ni hay rastreadores de terceros.

Con qué base legal

El tratamiento de tu cuenta y de tu sala se basa en la ejecución del servicio que nos pides al registrarte. El alta del teléfono se basa en tu consentimiento, que puedes retirar en cualquier momento borrando el número desde la propia aplicación.

Quién más los ve

No vendemos ni cedemos datos. Para funcionar, Atalaya se apoya en estos proveedores:

• Railway — alojamiento de la aplicación.
• Supabase — base de datos donde se guardan la cuenta, el teléfono y el contenido de tu sala.
• Google — únicamente para el inicio de sesión, y solo si eliges entrar con Google.
• HappyRobot — atiende las llamadas al número de demostración y envía los SMS.
• El proveedor de modelos de lenguaje configurado en la instalación, que procesa el texto de los avisos para que los agentes puedan razonar sobre ellos.

Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo. En ese caso las transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo los guardamos

• La cuenta y su contenido, mientras la mantengas abierta.
• Las sesiones caducan a los 30 días; cerrar sesión las borra al momento.
• Los códigos de verificación caducan a los 10 minutos y se guardan cifrados, nunca en claro.
• Al borrar la cuenta, se eliminan el usuario, sus sesiones, su teléfono y todo el contenido de su sala. Es un borrado real en la base de datos, no una marca de «inactivo».

Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, pedir su portabilidad, oponerte al tratamiento o limitarlo. La vía más rápida para la supresión es el botón de borrar cuenta dentro de la aplicación; para lo demás, escribe a javimorgalis@gmail.com. Si crees que no te hemos atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Menores

Atalaya no está dirigida a menores de 14 años y no recogemos datos de ellos a sabiendas.

Cambios en esta política

Si cambia algo relevante, actualizaremos esta página y su fecha. Si el cambio afecta a cómo usamos tus datos, te avisaremos por correo antes de aplicarlo.