Política de Privacidad

Bienvenido a Adazha ("nosotros", "nuestro", "la aplicación"). Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos, compartimos y protegemos su información personal cuando utiliza nuestra aplicación web progresiva (PWA) y servicios asociados. Al acceder o utilizar Adazha, usted acepta las prácticas descritas en esta política. Si no está de acuerdo, le pedimos que no utilice la aplicación.

El responsable del tratamiento de sus datos personales es Adazha, con domicilio digital en adazha.com. Para cualquier consulta relacionada con la privacidad, puede contactarnos en: privacy@adazha.com.

Recopilamos las siguientes categorías de datos:

• Datos de registro: nombre de usuario, correo electrónico y contraseña cifrada al crear su cuenta.
• Datos de perfil: avatar seleccionado, color personalizado, modo de interacción preferido (místico, asistente, amigo), permisos otorgados y preferencias de idioma.
• Historial de conversaciones: todas las interacciones de texto y voz con el asistente se almacenan para brindar continuidad y mejorar el servicio.
• Acciones ejecutadas: registro de acciones realizadas en su dispositivo (mensajes enviados, llamadas, alarmas, fotos, etc.) incluyendo metadatos.
• Datos de contactos: cuando usted autoriza el acceso, leemos su lista de contactos para enviar mensajes y hacer llamadas por su instrucción. No copiamos su lista de contactos a nuestros servidores.
• Datos de voz: cuando utiliza el control por voz, el audio se procesa en tiempo real. No almacenamos grabaciones de audio, solo la transcripción textual.
• Datos de cámara: fotos tomadas o seleccionadas con su autorización para funciones visuales o para compartir.
• Datos de ubicación: solo cuando usted autoriza el acceso, para funciones de clima, lugares cercanos y navegación.
• Datos de notificaciones: alarmas y recordatorios que usted configura.
• Perfil emocional: análisis generado por IA a partir de sus conversaciones para personalizar la asistencia.
• Datos del dispositivo: tipo de navegador, sistema operativo, resolución de pantalla, idioma y zona horaria (recopilados automáticamente).

Procesamos sus datos con base en:

• Consentimiento: usted otorga su consentimiento al aceptar esta política y al activar permisos opcionales (voz, cámara, ubicación, notificaciones).
• Ejecución contractual: el tratamiento es necesario para prestarle el servicio solicitado.
• Interés legítimo: mejora del servicio, seguridad y prevención de fraude.
• Obligación legal: cumplimiento de requerimientos legales aplicables.

Utilizamos sus datos para:

• Proporcionar, personalizar y mejorar la experiencia de la aplicación.
• Ejecutar acciones en su dispositivo por su instrucción: enviar mensajes SMS, hacer llamadas telefónicas, crear alarmas y recordatorios, compartir contenido vía WhatsApp y otras apps, tomar fotos, acceder a ubicación.
• Generar respuestas personalizadas mediante inteligencia artificial.
• Mantener su historial de conversaciones para continuidad del servicio.
• Analizar patrones de uso para mejorar funcionalidades.
• Entrenar nuestro propio modelo de IA con datos anonimizados (ver sección 6).
• Enviar notificaciones y alarmas (solo si usted las autoriza).
• Generar y mantener su perfil emocional para personalización.
• Garantizar la seguridad de la plataforma y prevenir abusos.
• Cumplir con obligaciones legales y regulatorias.

Adazha utiliza modelos de inteligencia artificial para generar respuestas y ejecutar acciones. Cuando interactúa con el asistente:

• Su mensaje se procesa mediante servicios de IA (OpenAI GPT-4o-mini) para generar una respuesta.
• No enviamos información personal identificable a OpenAI, solo el contenido de la conversación y el contexto necesario.
• Las respuestas y acciones se almacenan en nuestra base de datos asociadas a su cuenta.
• Entrenamiento de IA propia: Adazha utiliza datos anonimizados de las interacciones para entrenar su propio modelo de inteligencia artificial. Antes de usar cualquier dato para entrenamiento, eliminamos toda información personal identificable (emails, teléfonos, nombres propios). El proceso de anonimización es irreversible.
• Usted puede optar por no participar en el entrenamiento de IA desde la configuración de su perfil, sin que esto afecte la calidad del servicio.
• Los datos de entrenamiento anonimizados se almacenan por separado de los datos de usuario y no pueden vincularse de vuelta a su identidad.

• Los datos se almacenan en servidores seguros con cifrado en tránsito (TLS/SSL) y en reposo.
• Las contraseñas se almacenan utilizando algoritmos de hash seguros (bcrypt) y nunca en texto plano.
• Los tokens de autenticación (JWT) tienen tiempo de expiración limitado.
• Las preferencias locales se guardan en el almacenamiento local (localStorage) de su navegador.
• Realizamos copias de seguridad periódicas y monitoreamos el acceso a los sistemas.
• Implementamos medidas técnicas y organizativas siguiendo las mejores prácticas de seguridad (OWASP Top 10).

No vendemos, alquilamos ni comercializamos sus datos personales. Compartimos datos únicamente con:

• OpenAI: para el procesamiento de conversaciones con IA (ver sección 6).
• Proveedores de infraestructura: servidores de hosting para operar la aplicación.
• Autoridades competentes: cuando sea requerido por ley o proceso legal válido.

Todos los proveedores están sujetos a acuerdos de confidencialidad y protección de datos.

Adazha puede solicitar acceso a las siguientes funciones de su dispositivo, cada una requiere su autorización explícita:

• Micrófono: para comandos de voz y conversación con el asistente. El audio se procesa en tiempo real y no se almacena.
• Contactos: para buscar contactos cuando usted solicita enviar un mensaje o hacer una llamada. La lista de contactos se lee localmente y no se copia a nuestros servidores.
• Cámara: para tomar fotos o seleccionar imágenes de la galería cuando usted lo solicita.
• Notificaciones: para enviar alarmas, recordatorios y avisos configurados por usted.
• Ubicación: para funciones de clima, lugares cercanos y navegación, solo cuando usted lo solicita.
• Compartir: para enviar contenido a otras aplicaciones (WhatsApp, email, SMS, etc.) por su instrucción.

Cada permiso puede ser revocado en cualquier momento desde la configuración de su perfil o desde los ajustes de su dispositivo. Cada acceso a una función del dispositivo queda registrado con fecha, hora y tipo de acción en su historial de conversaciones.

• Los datos de su cuenta se conservan mientras mantenga una cuenta activa.
• El historial de conversaciones se retiene por un máximo de 12 meses, después de lo cual se anonimiza o elimina.
• Si elimina su cuenta, todos sus datos personales serán eliminados en un plazo máximo de 30 días, excepto cuando la ley exija su conservación.
• Los datos anonimizados para análisis estadístico pueden conservarse indefinidamente.

Dependiendo de su jurisdicción, usted tiene derecho a:

• Acceso: solicitar una copia de sus datos personales.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: solicitar la eliminación de sus datos ("derecho al olvido").
• Portabilidad: recibir sus datos en un formato estructurado y legible por máquina.
• Oposición: oponerse al tratamiento de sus datos en ciertos casos.
• Limitación: solicitar la restricción del tratamiento.
• Revocación del consentimiento: retirar su consentimiento en cualquier momento sin afectar la licitud del tratamiento previo.

Para ejercer estos derechos, contáctenos en privacy@adazha.com. Responderemos en un plazo máximo de 30 días.

Adazha utiliza:

• localStorage: para almacenar preferencias de usuario (avatar, modo, color, estado de onboarding) localmente en su dispositivo.
• Tokens JWT: para mantener su sesión activa de forma segura.
• No utilizamos cookies de rastreo de terceros ni tecnologías de seguimiento publicitario.

Sus datos pueden ser transferidos y procesados en servidores ubicados fuera de su país de residencia. Cuando esto ocurra, nos aseguramos de que existan salvaguardas adecuadas, como cláusulas contractuales tipo aprobadas por las autoridades competentes o decisiones de adecuación.

Adazha no está dirigida a menores de 16 años. No recopilamos intencionalmente datos de menores. Si descubrimos que hemos recopilado datos de un menor sin el consentimiento parental apropiado, los eliminaremos de inmediato. Si usted es padre o tutor y cree que su hijo nos ha proporcionado datos, contáctenos.

Esta política cumple con:

• RGPD (Reglamento General de Protección de Datos - Unión Europea)
• CCPA/CPRA (California Consumer Privacy Act / California Privacy Rights Act - EE.UU.)
• LFPDPPP (Ley Federal de Protección de Datos Personales en Posesión de los Particulares - México)
• LGPD (Lei Geral de Proteção de Dados - Brasil)
• APPI (Act on the Protection of Personal Information - Japón)
• PIPL (Personal Information Protection Law - China)
• Y demás legislaciones de protección de datos aplicables.

Podemos actualizar esta política periódicamente. Le notificaremos sobre cambios significativos a través de la aplicación o por correo electrónico. La fecha de última actualización se indica al inicio de este documento. Le recomendamos revisar esta política regularmente.

Si tiene preguntas, inquietudes o desea ejercer sus derechos, contáctenos:

• Correo electrónico: privacy@adazha.com
• Sitio web: https://adazha.com

Nos comprometemos a responder todas las solicitudes en un plazo máximo de 30 días hábiles.