Política de Privacidad

Recopilamos los datos mínimos necesarios para que Mantria funcione.

1.1 Identificador de cuenta

Para abrir Mantria inicias sesión con Apple o Google. Del inicio de sesión recibimos únicamente:

• El identificador de sujeto opaco del proveedor (sub): una cadena que Apple/Google usan para identificarte en su sistema
• El nombre del proveedor (apple o google)

No almacenamos la dirección de correo electrónico, el nombre, la foto de perfil ni ningún otro dato devuelto en el id_token. Vinculamos este sub a un UUID aleatorio interno de Mantria; ese UUID interno es lo que referencian todas las demás tablas.

1.2 Contenido generado

Cuando recibes una tarjeta diaria o usas Find My Word, el resultado generado por la IA (el nombre de un sentimiento y una observación) se almacena en nuestros servidores, vinculado a tu UUID interno de Mantria. Así nunca recibes la misma tarjeta dos veces y se respaldan tus tarjetas guardadas en todos tus dispositivos.

1.3 Información de suscripción

Si te suscribes a Mantria Premium, RevenueCat (nuestro proveedor de suscripciones) procesa la transacción. Solo recibimos si tienes una suscripción activa, el ID del producto y el estado de la prueba / renovación. No vemos tu método de pago, tu nombre ni tu dirección.

1.4 Analítica de uso

Usamos PostHog para entender cómo se usa Mantria de forma agregada: pantallas vistas, uso de funciones, rendimiento y datos de fallos. Los eventos se asocian a tu UUID interno de Mantria. Nunca incluimos tu sub de proveedor, el texto de tus tarjetas ni tu entrada de Find My Word en ningún evento de analítica.

2.1 Entradas de Find My Word

Cuando escribes algo en Find My Word, ese texto nunca se almacena.

• Tu entrada se envía a nuestro servidor
• La IA la procesa y genera una respuesta
• La entrada se descarta inmediatamente después
• Solo se guarda el resultado generado, y solo si tocas para guardarlo

2.2 Contenido de crisis

Si nuestro detector de crisis identifica señales de autolesión, suicidio o abuso en tu entrada de Find My Word: la IA no genera ninguna respuesta, tu entrada no se registra en ningún sitio, no se crea ningún evento de analítica y se te muestran recursos de crisis para tu región. Privacidad por diseño: no podemos filtrar lo que no almacenamos.

2.3 Datos personales que nunca pedimos

• Tu nombre, correo, teléfono o dirección
• Tu ubicación
• Tus contactos
• Tus fotos o archivos multimedia
• Tus datos de salud
• Cualquier dato biométrico

Usamos los datos que recopilamos únicamente para:

• Mostrarte tarjetas en el idioma que has elegido
• Evitar tarjetas duplicadas
• Verificar el estado de tu suscripción
• Mejorar la app (analítica agregada)
• Cumplir con obligaciones legales

Nunca venderemos tus datos, ni los compartiremos con anunciantes, ni los usaremos para entrenar modelos de IA, ni los usaremos con fines de marketing.

Mantria tiene una clasificación de 17+ en la App Store. La app contiene temas emocionales maduros que pueden no ser apropiados para usuarios más jóvenes. No recopilamos a sabiendas datos de menores de 13 años (o menores de 16 en la UE). Si eres madre, padre o tutor y crees que tu hijo nos ha proporcionado datos, contáctanos.

Tienes derecho a acceder a los datos que tenemos sobre ti, solicitar su eliminación, exportar tus datos y rechazar la analítica. Escribe a [email protected] para ejercer cualquiera de estos derechos; respondemos en un plazo de 7 días.

Si eres usuario de la UE/Reino Unido (RGPD), California (CCPA), Türkiye (KVKK) o Brasil (LGPD), tienes derechos adicionales en virtud de esas leyes. Contáctanos y cumpliremos.

• Tarjetas guardadas: se conservan mientras la app esté instalada; se eliminan de los servidores al desinstalarla y previa solicitud.
• Analítica anónima: se conserva durante 12 meses y luego se agrega.
• Entradas de Find My Word: nunca se almacenan. Conservación cero.
• Datos de suscripción: se conservan según lo exijan las leyes fiscales y de Apple (normalmente 7 años).

• HTTPS/TLS para todo el tráfico de red
• Cifrado en reposo según estándares del sector (Postgres gestionado por Railway)
• Limitación de tasa en la API
• Ningún secreto almacenado en el dispositivo

Ningún sistema es 100% seguro, pero tratamos tus datos con el cuidado que querríamos para los nuestros.

El backend de Mantria se ejecuta en Railway. Al usar Mantria, consientes que tus datos se procesen en la región donde Railway ejecuta nuestro clúster. Para los usuarios de la UE/Reino Unido, las transferencias se realizan con las garantías adecuadas (Cláusulas Contractuales Tipo).

Podemos actualizar esta Política de Privacidad ocasionalmente. Los cambios importantes se anunciarán en la app y se revisará la fecha de "Última actualización". El uso continuado de Mantria tras los cambios constituye su aceptación.

Para preguntas sobre privacidad o para ejercer tus derechos: