Política de privacidad

Última actualización: 5 de junio de 2026

1. Responsable del tratamiento

• Titular: José María Ato Abellán
• NIF: 77565092F
• Domicilio: España (domicilio disponible bajo solicitud por escrito al email de contacto)
• Contacto en materia de protección de datos: manolin@manolin.app

2. Datos que tratamos

• Datos de cuenta: correo electrónico, nombre y avatar si los proporcionas.
• Conversaciones con el asistente: tus mensajes y las respuestas generadas.
• Memoria y embeddings: notas que decides guardar y representaciones vectoriales derivadas para que el asistente recuerde contexto entre sesiones.
• Datos de los módulos activados: entrenamientos, salud (peso, métricas, medicación si la registras), agenda, finanzas, redes sociales declaradas, ubicación si activas ese módulo, etc.
• Datos técnicos mínimos: cookies estrictamente necesarias para la sesión y registros de errores para mantener el servicio.

3. Categorías especiales de datos (art. 9 RGPD)

Si activas los módulos de Salud o Medicación, podrás registrar datos relativos a tu salud. Estos datos son especialmente sensibles y solo se tratan en base a tu consentimiento explícito (art. 9.2.a RGPD), con tu identificador como única persona con acceso. Puedes desactivar el módulo y borrar los datos en cualquier momento.

4. Base jurídica

• Ejecución del contrato (art. 6.1.b): para prestarte el servicio que solicitas.
• Consentimiento (art. 6.1.a y 9.2.a): para módulos opcionales (ubicación, salud, conexión con servicios externos) y notificaciones push. Puedes retirarlo en cualquier momento desde Ajustes.
• Interés legítimo (art. 6.1.f): registros de errores y seguridad para mantener el servicio.

5. Finalidades

Únicamente para prestarte el servicio: que el asistente recuerde, que los módulos funcionen y que recibas las notificaciones que has activado. No vendemos tus datos ni los compartimos con anunciantes. No se usan tus datos para entrenar modelos de IA.

6. Aislamiento entre usuarios

Todos los datos se almacenan en una base de datos PostgreSQL gestionada con Row Level Security a nivel del motor: ningún otro usuario puede leer tus mensajes, recuerdos o información, ni el asistente puede citar recuerdos pertenecientes a otra persona.

7. Encargados del tratamiento y transferencias internacionales

Para prestarte el servicio recurrimos a los siguientes encargados:

• Lovable Cloud (infraestructura, base de datos PostgreSQL y autenticación) — UE.
• OpenAI, L.L.C. (modelos de lenguaje, voz y transcripción) — Estados Unidos. Transferencia amparada en las Cláusulas Contractuales Tipo de la Comisión Europea (art. 46.2.c RGPD). OpenAI declara no usar tráfico de API para entrenar modelos.
• Google LLC (solo si conectas Calendar, Gmail, Drive, etc.) — Estados Unidos, mismo marco de Cláusulas Contractuales Tipo. Solo accedemos a los datos para los que otorgas consentimiento OAuth explícito.

8. Conservación

• Cuenta activa: conservamos tus datos mientras la cuenta esté activa.
• Tras borrado: eliminación inmediata e irreversible de todas las filas; los logs técnicos se purgan en 30 días.
• Suscripciones push inactivas: se eliminan tras 60 días sin uso.
• Obligaciones legales: determinados registros (facturación, fiscales) podrán conservarse hasta 6 años (art. 30 C.Com.) si llegaras a ser cliente de pago.

9. Tus derechos

Tienes derecho a acceso, rectificación, supresión, oposición, limitación, portabilidad y a retirar el consentimiento en cualquier momento. Puedes ejercerlos:

• Directamente desde Ajustes → Mis datos (exportación JSON y borrado completo de cuenta).
• Escribiendo a manolin@manolin.app.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

10. Menores

El servicio no está destinado a menores de 14 años. Si detectamos una cuenta de un menor sin consentimiento parental, será eliminada.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (TLS), aislamiento por RLS, mínimos privilegios en credenciales y registros de auditoría.

12. Cambios

Podemos actualizar esta política. Te avisaremos por correo o desde la app de cualquier cambio relevante con al menos 15 días de antelación.