Política de privacidad

Última actualización: 5 de junio de 2026

1. Responsable del tratamiento

• Titular: José María Ato Abellán
• NIF: 77565092F
• Domicilio: España (domicilio disponible bajo solicitud por escrito al email de contacto)
• Contacto en materia de protección de datos: manolin@manolin.app

2. Datos que tratamos

• Datos de cuenta: correo electrónico, nombre y avatar si los proporcionas.
• Conversaciones con el asistente: tus mensajes y las respuestas generadas.
• Memoria y embeddings: notas que decides guardar y representaciones vectoriales derivadas para que el asistente recuerde contexto entre sesiones.
• Datos de los módulos activados: entrenamientos, salud (peso, métricas, medicación si la registras), agenda, finanzas, redes sociales declaradas, ubicación si activas ese módulo, etc.
• Datos técnicos mínimos: cookies estrictamente necesarias para la sesión y registros de errores para mantener el servicio.

3. Categorías especiales de datos (art. 9 RGPD)

Si activas los módulos de Salud o Medicación, podrás registrar datos relativos a tu salud. Estos datos son especialmente sensibles y solo se tratan en base a tu consentimiento explícito (art. 9.2.a RGPD), con tu identificador como única persona con acceso. Puedes desactivar el módulo y borrar los datos en cualquier momento.

4. Base jurídica

• Ejecución del contrato (art. 6.1.b): para prestarte el servicio que solicitas.
• Consentimiento (art. 6.1.a y 9.2.a): para módulos opcionales (ubicación, salud, conexión con servicios externos) y notificaciones push. Puedes retirarlo en cualquier momento desde Ajustes.
• Interés legítimo (art. 6.1.f): registros de errores y seguridad para mantener el servicio.

5. Finalidades

Únicamente para prestarte el servicio: que el asistente recuerde, que los módulos funcionen y que recibas las notificaciones que has activado. No vendemos tus datos ni los compartimos con anunciantes. No se usan tus datos para entrenar modelos de IA.

6. Aislamiento entre usuarios

Todos los datos se almacenan en una base de datos PostgreSQL gestionada con Row Level Security a nivel del motor: ningún otro usuario puede leer tus mensajes, recuerdos o información, ni el asistente puede citar recuerdos pertenecientes a otra persona.

7. Encargados del tratamiento y transferencias internacionales

Para prestarte el servicio recurrimos a los siguientes encargados:

• Supabase (infraestructura, base de datos PostgreSQL y autenticación) — UE.
• OpenAI, L.L.C. (modelos de lenguaje, voz y transcripción) — Estados Unidos. Transferencia amparada en las Cláusulas Contractuales Tipo de la Comisión Europea (art. 46.2.c RGPD). OpenAI declara no usar tráfico de API para entrenar modelos.
• Google LLC (solo si conectas Calendar o Gmail) — Estados Unidos, mismo marco de Cláusulas Contractuales Tipo. Solo accedemos a los datos para los que otorgas consentimiento OAuth explícito.

8. Conservación

• Cuenta activa: conservamos tus datos mientras la cuenta esté activa.
• Tras borrado: eliminación inmediata e irreversible de todas las filas; los logs técnicos se purgan en 30 días.
• Suscripciones push inactivas: se eliminan tras 60 días sin uso.
• Obligaciones legales: determinados registros (facturación, fiscales) podrán conservarse hasta 6 años (art. 30 C.Com.) si llegaras a ser cliente de pago.

9. Tus derechos

Tienes derecho a acceso, rectificación, supresión, oposición, limitación, portabilidad y a retirar el consentimiento en cualquier momento. Puedes ejercerlos:

• Directamente desde Ajustes → Mis datos (exportación JSON y borrado completo de cuenta).
• Escribiendo a manolin@manolin.app.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

10. Menores

El servicio no está destinado a menores de 14 años. Si detectamos una cuenta de un menor sin consentimiento parental, será eliminada.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (TLS), aislamiento por RLS, mínimos privilegios en credenciales y registros de auditoría.

12. Analítica y publicidad

En la web pública (no en la app nativa) utilizamos Google Analytics 4 con IPs anonimizadas para entender qué páginas se visitan y mejorar el producto. Si haces clic en un anuncio nuestro de Google Ads, guardamos temporalmente el parámetro gclid y las etiquetas UTM asociadas a esa visita para poder atribuir la conversión (registro o compra) a la campaña correspondiente. Todo ello se activa solo si aceptas cookies en el banner de consentimiento (Consent Mode v2). Puedes revocar la decisión en cualquier momento desde el enlace "Configurar cookies" del pie de página. No usamos remarketing personalizado, no compartimos datos personales con anunciantes y no vendemos tus datos.

13. Cambios

Podemos actualizar esta política. Te avisaremos por correo o desde la app de cualquier cambio relevante con al menos 15 días de antelación.

14. Uso de Google API Services (Limited Use)

Cuando conectas voluntariamente tu cuenta de Google desde Conectores, Manolín accede a determinados datos de tu cuenta a través de las APIs oficiales de Google. El uso y la transferencia de información recibida de las APIs de Google se ajusta a la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

14.1. Scopes solicitados y para qué se usan

• openid, email, profile — para identificar la cuenta de Google con la que te conectas y mostrar tu nombre/avatar en la app.
• Gmail — envío (gmail.send) — para enviar correos que tú redactas o solicitas explícitamente desde el chat o desde la pantalla de Correo. Manolín no lee tu bandeja de entrada, no resume correos recibidos, no archiva, no marca como leído, no aplica etiquetas ni crea borradores guardados. Esas acciones quedan en tu cliente Gmail.
• Calendar — lectura (calendar.readonly) y eventos (calendar.events) — para mostrar tu agenda en la app y crear, modificar o consultar eventos cuando se lo pides en una conversación.

14.2. Declaración Limited Use

Los datos obtenidos de las APIs de Google se utilizan exclusivamente para ofrecerte las funciones del asistente descritas arriba. En particular, Manolín:

• No transfiere los datos de Google a terceros salvo que sea estrictamente necesario para prestarte el servicio, cumplir la ley o como parte de operaciones internas (encargados del tratamiento listados en la sección 7), siempre con garantías equivalentes.
• No utiliza los datos de Google con fines publicitarios ni de marketing.
• No vende ni cede los datos de Google a terceros.
• No utiliza los datos de Google para entrenar modelos de IA generalizados o personalizados, propios o de terceros.
• Solo procesa los datos en tiempo real para la función concreta solicitada por ti.

14.3. Cómo revocar el acceso

Puedes desconectar tu cuenta de Google en cualquier momento:

• Desde la app: Conectores → Google → Desconectar.
• Desde tu cuenta de Google: myaccount.google.com/permissions.