Política de privacidad

Recopilamos los siguientes datos:

• Datos de identificación: dirección de correo, nombre visible (vía Azure Entra External ID)

• Datos familiares: Miembros de la familia, preferencias alimentarias, alergias, dietas

• Datos de uso: listas de la compra, eventos del calendario, tareas escolares, tareas domésticas, inventario alimentario

• Datos de espacio privado: Tareas privadas, notas, seguimiento del bienestar (accesibles solo por el usuario concernido)

• Datos técnicos: identificadores del dispositivo para notificaciones push, tokens de autenticación

• Datos IA: historial de conversación con el asistente Coco, preferencias memorizadas

• Datos de localización: posición del dispositivo, para el clima local y para definir un lugar del hogar desde donde te encuentras; Lugares del hogar declarados («zonas») y entradas/salidas (llegada, salida)

Tus datos se usan para:

• Proveer las funcionalidades de la Aplicación (gestión familiar, compras, calendario, etc.)

• Personalizar las sugerencias del asistente IA Coco

• Enviar notificaciones push (recordatorios, alertas)

• Gestionar tu suscripción Premium o Coco+

• Mejorar la Aplicación y corregir errores

El tratamiento de tus datos se basa en:

• La ejecución del contrato: prestación del servicio de la Aplicación

• El consentimiento: recogido en el primer lanzamiento de la Aplicación para el tratamiento IA y las notificaciones

• El interés legítimo: mejora del servicio, seguridad

Tus datos se alojan y procesan por:

• Microsoft Azure (Cosmos DB, Azure Functions) — Región France Central (Europa)

• Azure OpenAI Service (GPT-5, GPT-5 mini, GPT-5 nano, GPT-5.4, o4-mini) — texto e imágenes — Unión Europea (zona de datos UE) — conservación ≤ 30 días para la monitorización de abusos, sin entrenamiento de modelos

• Azure AI Speech (Whisper STT, TTS Neural) — Europa Occidental, Suecia, France Central

• Azure Communication Services — Envío de correos transaccionales — Unión Europea

• Azure Entra External ID — Autenticación

• RevenueCat — Gestión de suscripciones in-app

• PostHog y Google Firebase / Analytics — Medición de uso, solo con consentimiento

• Sentry — Informes de errores técnicos — Alemania

• Open-Meteo (OpenMeteo GmbH) — Predicciones meteorológicas a partir de tus coordenadas — Suiza (decisión de adecuación de la Comisión Europea del 15 de enero de 2024) — logs técnicos que pueden contener coordenadas geográficas, eliminados tras 90 días

• Nominatim — OpenStreetMap Foundation — Nombre de ciudad y búsqueda de un lugar — Reino Unido y Países Bajos, respaldos en la UE (decisión de adecuación renovada el 19 de diciembre de 2025)

• Apple (iOS) / Google (Android) — Geocodificación del sistema de una dirección introducida — Estados Unidos

• Microsoft Exchange Online / Microsoft Graph — Recepción de correos reenviados a la dirección de tu hogar — Unión Europea

Todos los datos IA — texto e imagen — se procesan en la Unión Europea, conforme al RGPD: los despliegues están aprovisionados en “zona de datos UE”, lo que garantiza la Unión como perímetro sin fijar un país.

La localización obedece a dos regímenes opuestos. El clima transmite las coordenadas de tu dispositivo a Open-Meteo y luego a Nominatim. Las Lugares del hogar, en cambio, no transmiten ninguna: el dispositivo evalúa la entrada y salida por sí mismo — incluso cuando la aplicación está cerrada, en segundo plano — y solo envía el lugar afectado, el sentido del paso y la hora; el centro de un lugar declarado se guarda cifrado, con una clave propia del hogar. Ningún mapa, ningún historial de trayecto, ninguna posición continua.

Las misiones Coco (Coco+) — agentes que leen el calendario, las tareas, el stock, las compras y las tareas escolares de tu hogar para preparar tu semana, tus comidas o tu día, incluso con la aplicación cerrada si activaste una misión programada — usan estos mismos despliegues Azure OpenAI en zona de datos UE. Nunca deciden por sí solos borrar, mover o reasignar: esas acciones te son propuestas y solo existen tras tu validación; solo se pueden aplicar directamente añadidos reversibles (compras, tareas, stock, recordatorios) si lo elegiste, anulables durante 24 horas. El Espacio Privado, los sentimientos, los correos, los gastos y las posiciones nunca entran. El resultado de una misión se conserva 90 días.

Tus datos se conservan mientras tu cuenta esté activa. En caso de eliminación de cuenta, todos tus datos se borran definitivamente de nuestros servidores en un plazo de 30 días.

Conforme al RGPD, dispones de los siguientes derechos:

• Acceso: obtener una copia de tus datos

• Rectificación: corregir datos inexactos

• Supresión: borrar tu cuenta y todos tus datos (disponible en la Aplicación)

• Portabilidad: recibir tus datos en un formato estructurado

• Oposición: oponerte a ciertos tratamientos

• Limitación: solicitar la limitación del tratamiento

Para ejercer tus derechos, contáctanos en: contact@mentalloadless.com

Implementamos medidas técnicas y organizativas apropiadas:

• Cifrado de los datos en tránsito (HTTPS/TLS) y en reposo

• Autenticación segura vía OAuth2 PKCE (Azure Entra)

• Claves API almacenadas solo en el servidor (nunca en la aplicación)

• Limitación de tasa en las API (20 peticiones/minuto por usuario)

• Datos del Espacio Privado particionados por usuario

Para cualquier pregunta relativa a esta política:

SmartAILabs

E-mail: contact@mentalloadless.com

También puedes presentar una reclamación a la CNIL (Commission Nationale de l'Informatique et des Libertés).

La aplicación permite añadir perfiles de niños menores. Se recoge y registra un consentimiento parental explícito antes de cada añadido.

Para saber más sobre la recopilación y el tratamiento de los datos de menores, consulta nuestra política dedicada: mentalloadless.com/fr/children-privacy