Política de privacidad

Recopilamos los siguientes datos:

• Datos de identificación: dirección de correo, nombre visible (vía Azure Entra External ID)

• Datos familiares: miembros de la familia, preferencias alimentarias, alergias, dietas

• Datos de uso: listas de la compra, eventos del calendario, tareas escolares, tareas domésticas, inventario alimentario

• Datos de espacio privado: tareas privadas, notas, seguimiento del bienestar (accesibles solo por el usuario concernido)

• Datos técnicos: identificadores del dispositivo para notificaciones push, tokens de autenticación

• Datos IA: historial de conversación con el asistente Coco, preferencias memorizadas

• Datos de localización: posición del dispositivo, para el clima local y para definir un lugar del hogar en el que te encuentras; lugares del hogar declarados («zonas») y entradas/salidas (llegada, salida)

Tus datos se usan para:

• Proveer las funciones de la Aplicación (gestión familiar, compras, calendario, etc.)

• Personalizar las sugerencias del asistente de IA Coco

• Enviar notificaciones push (recordatorios, alertas)

• Gestionar tu suscripción Premium o Coco+, y la opción Cuidador (los hogares que cubre un cuidador)

• Mejorar la Aplicación y corregir errores

El tratamiento de tus datos se basa en:

• La ejecución del contrato: prestación del servicio de la Aplicación

• El consentimiento: recogido en el primer lanzamiento de la Aplicación para el tratamiento IA y las notificaciones

• El interés legítimo: mejora del servicio, seguridad

• El consentimiento explícito (artículo 9 del RGPD): para el seguimiento de tus tratamientos — un acuerdo para activarlo y, después, un acuerdo independiente para cada persona que te acompaña; revocable en cualquier momento

Tus datos se alojan y se procesan en:

• Microsoft Azure (Cosmos DB, Azure Functions) — Región France Central (Europa)

• Azure OpenAI Service (modelos GPT de última generación y transcripción del dictado por voz) — texto, imágenes y voz — Unión Europea (zona de datos de la UE) — conservación ≤ 30 días para la supervisión de abusos, sin entrenamiento de modelos

• Azure AI Speech (lectura en voz alta) — France Central

• Azure Communication Services — Envío de correos electrónicos transaccionales — Unión Europea

• Azure Entra External ID — Autenticación

• RevenueCat — Gestión de suscripciones dentro de la app

• PostHog y Google Firebase / Analytics — Medición de uso, solo con consentimiento

• Sentry — Informes de errores técnicos — Alemania

• Open-Meteo (OpenMeteo GmbH) — Previsiones meteorológicas a partir de tus coordenadas — Suiza (decisión de adecuación de la Comisión Europea del 15 de enero de 2024) — registros técnicos que pueden contener coordenadas geográficas, eliminados después de 90 días

• Nominatim — OpenStreetMap Foundation — Nombre de la ciudad y búsqueda de un lugar — Reino Unido y Países Bajos, copias de seguridad en la UE (decisión de adecuación renovada el 19 de diciembre de 2025)

• Apple (iOS) / Google (Android) — Geocodificación del sistema de una dirección introducida — Estados Unidos

• Microsoft Exchange Online / Microsoft Graph — Recepción de los correos electrónicos reenviados a la dirección de tu hogar — Unión Europea

• Azure AI Document Intelligence — Lectura del texto de un convenio parental que subes tú (reconocimiento de caracteres) — Francia (France Central) — el archivo no se conserva ni se usa para entrenar un modelo

• Linkup (Linkup SAS, Francia) — Búsqueda web de Coco para suscriptores Premium: solo se envía una consulta breve, redactada sin nombres de personas y sin ningún dato de tu hogar; no se transmiten ni tu identidad ni tu dirección IP

Todos los datos de IA —tanto texto como imágenes— se procesan en la Unión Europea, de conformidad con el RGPD: las implementaciones se aprovisionan en la «zona de datos de la UE», lo que garantiza que la Unión sea el ámbito, sin fijar un país.

La geolocalización sigue dos regímenes opuestos. El tiempo transmite las coordenadas de tu dispositivo a Open-Meteo y luego a Nominatim. Los lugares del hogar, en cambio, no transmiten ninguna: el dispositivo detecta por sí mismo la entrada y la salida —incluso cuando la aplicación está cerrada, en segundo plano— y solo envía el lugar correspondiente, el sentido del paso y la hora; el centro de un lugar declarado se guarda cifrado, con una clave propia del hogar. No hay mapas, ni historial de trayectos ni ubicación continua.

Las misiones Coco (Coco+) —agentes que leen el calendario, las tareas, el inventario, las compras y los deberes de tu hogar para preparar tu semana, tus comidas o tu día, incluso con la aplicación cerrada si has activado una misión programada— usan estas mismas implementaciones de Azure OpenAI en la zona de datos de la UE. Nunca deciden por su cuenta borrar, mover o reasignar: esas acciones se te proponen y solo se llevan a cabo después de que las apruebes; solo se pueden aplicar directamente los añadidos reversibles (compras, tareas, inventario, recordatorios) si así lo has elegido, y se pueden cancelar durante 24 horas. El Espacio Privado, los sentimientos, los correos electrónicos, los gastos y las ubicaciones nunca se incluyen. El resultado de una misión se conserva durante 90 días.

El vínculo de cuidado permite que las personas que elijas (un hijo adulto, una persona cercana) vean —y, si así lo decides, modifiquen— una parte concreta de tu hogar: la agenda, las tareas, las compras y el inventario. Configuras este acceso por sección y por persona, y puedes limitarlo o detenerlo en cualquier momento; el cambio se aplica en menos de un minuto. Nunca se comparten los miembros de tu hogar, tu Espacio Privado ni tus conversaciones con Coco.

Tus tratamientos solo se registran con tu consentimiento explícito, que das en la aplicación. El nombre y la dosis están cifrados con una clave propia de tu hogar. Nunca se envían a Coco ni a ningún servicio de inteligencia artificial, no se incluyen en ninguna medición de uso y no aparecen ni en la pantalla mural (que, si la activas, solo puede mostrar la hora de las tomas) ni en una notificación en la pantalla bloqueada. La persona que te acompaña solo los ve con un segundo consentimiento, que das exclusivamente para ella; un profesional de ayuda a domicilio nunca los ve. La aplicación no ofrece consejos médicos: te recuerda lo que has introducido, sin sugerir nunca una dosis, un horario ni una duración.

Tus datos se conservan mientras tu cuenta esté activa. En caso de eliminación de cuenta, todos tus datos se borran definitivamente de nuestros servidores en un plazo de 30 días.

Tratamientos: se conservan mientras los sigas; el registro de tomas se borra a los 90 días; «Detener el seguimiento» elimina tratamientos y registro de inmediato. El historial de tus consentimientos se conserva como prueba, sin ningún dato de salud.

Conforme al RGPD, dispones de los siguientes derechos:

• Acceso: obtener una copia de tus datos

• Rectificación: corregir datos inexactos

• Supresión: borrar tu cuenta y todos tus datos (disponible en la Aplicación)

• Portabilidad: recibir tus datos en un formato estructurado

• Oposición: oponerte a ciertos tratamientos

• Limitación: solicitar la limitación del tratamiento

Para ejercer tus derechos, contáctanos en: contact@mentalloadless.com

Implementamos medidas técnicas y organizativas apropiadas:

• Cifrado de los datos en tránsito (HTTPS/TLS) y en reposo

• Autenticación segura vía OAuth2 PKCE (Azure Entra)

• Claves API almacenadas solo en el servidor (nunca en la aplicación)

• Limitación de tasa en las API (20 peticiones/minuto por usuario)

• Datos del Espacio Privado particionados por usuario

Para cualquier pregunta relativa a esta política:

SmartAILabs

E-mail: contact@mentalloadless.com

También puedes presentar una reclamación a la CNIL (Commission Nationale de l'Informatique et des Libertés).

La aplicación permite añadir perfiles de niños menores. Se recoge y registra un consentimiento parental explícito antes de cada añadido.

Para saber más sobre la recopilación y el tratamiento de los datos de menores, consulta nuestra política dedicada: mentalloadless.com/fr/children-privacy