Política de privacidad

Contenido (13 secciones)

1. Sobre esta política 2. Información que recopilamos 3. Cómo usamos tu información 4. Análisis del diario con IA 5. Con quién la compartimos 6. Dónde se guardan tus datos 7. Cómo la protegemos 8. Cuánto tiempo la conservamos 9. Tus derechos y opciones 10. Niñas, niños y adolescentes 11. Cookies y tecnologías similares 12. Cambios en esta política 13. Contacto

1. Sobre esta política

Esta política explica qué datos personales recopila Sojiwa cuando usas la app Sojiwa (en Android y en app.sojiwa.com) y este sitio web, por qué los recopilamos, con quién los compartimos y qué opciones tienes. Sojiwa está a cargo del equipo de Sojiwa en Malasia. Si tienes preguntas, escribe a [email protected].

Tratamos tus datos personales de acuerdo con la Ley de Protección de Datos Personales de 2010 de Malasia (Personal Data Protection Act 2010, PDPA). Si vives en otro lugar, es posible que tengas derechos adicionales según tu legislación local; consulta la sección 9.

2. Información que recopilamos

Información que nos das

Datos de la cuenta: tu nombre, tu correo electrónico, tu nombre de usuario, tu contraseña (guardada solo como un hash seguro), tu foto de perfil, tus ajustes de idioma y la forma en que inicias sesión (correo electrónico, Google o una llave de acceso). Si alguien te invitó, también guardamos el código de invitación que usaste.
Tu diario y tus check-ins: los títulos y el texto de tus entradas, el estado de ánimo que eliges y las fotos que agregas; los check-ins diarios y el estado de ánimo que seleccionas.
Recuerdos y frasco de pequeños logros: fotos, títulos, fechas y lugares de los álbumes de recuerdos que creas, y el texto de los pequeños logros que guardas en tu frasco. Como tu diario, son privados, no se muestran en la comunidad y el texto de los pequeños logros nunca se envía a la IA. Se incluyen en la exportación de tus datos.
Sobre ti (opcional): los datos que decides agregar para ayudar a la IA a entenderte, como tu fecha de nacimiento, tu género, tu ocupación, tu tipo MBTI, tus pasatiempos, tu situación sentimental y tus fuentes habituales de estrés.
Actividad en la comunidad: publicaciones, comentarios, reacciones, fotos, hashtags, los grupos a los que te unes, las personas a las que sigues y bloqueas, y las denuncias que haces. Las publicaciones anónimas ocultan tu nombre a las demás personas, pero en nuestros sistemas siguen vinculadas a tu cuenta.
Mascota y recompensas: tu mascota, sus objetos, monedas, postales, notas y regalos con tus amistades, metas compartidas, tokens, misiones y la actividad de invitaciones y códigos de canje.
Opiniones y soporte: las opiniones que envías desde la app (con cualquier captura de pantalla, además de la versión de la app, el modelo del dispositivo, el sistema operativo y el idioma) y los mensajes que nos envías mediante el formulario de contacto de nuestro sitio web o por correo electrónico.
Compras: lo que compraste, el precio, la moneda y el estado, y las referencias de la transacción de Google Play o Stripe. No recibimos ni guardamos los datos completos de tu tarjeta.

Información que se recopila automáticamente

Datos del dispositivo y técnicos: tu dirección IP, el modelo y el nombre de tu dispositivo, el sistema operativo, la versión de la app, el token de notificaciones y las sesiones iniciadas (que puedes ver en Dispositivos con sesión iniciada).
Ubicación aproximada: la app consulta tu ubicación aproximada (ciudad, región, país y zona horaria) a partir de tu dirección IP mediante ipinfo.io. La usamos para enviarte recordatorios a una hora local adecuada, para mostrarte festividades y felicitaciones de tu país y para saber dónde están las personas que usan la app.
Ubicación del dispositivo para publicaciones en la comunidad: para publicar en el feed de la comunidad fuera de un grupo, la app te pide la ubicación de tu dispositivo. Se guarda con la publicación y se usa para funciones como las publicaciones cerca de ti. Las demás personas no ven tu ubicación.
Datos de uso y de errores: usamos Google Analytics for Firebase para entender cómo se usa la app (por ejemplo, qué pantallas se abren y qué funciones se usan, como hacer check-in o escribir una entrada, junto con el nivel de ánimo elegido) y Firebase Crashlytics para corregir fallos. En Android, el SDK de Meta nos indica cuándo se abre la app y nos ayuda a medir nuestra publicidad, usando el identificador de publicidad de tu dispositivo.
Cómo nos encontraste: si llegas mediante un enlace de campaña o desde otro sitio web, registramos esa fuente y la página a la que llegaste, y la pasamos a Google Play cuando instalas la app, para saber qué canales funcionan.

3. Cómo usamos tu información

Para hacer funcionar Sojiwa: tu cuenta, tu diario, tus check-ins, tu mascota, la comunidad, los grupos, las recompensas y las compras.
Para escribir tu análisis del diario con IA, pero solo cuando lo pides y has dado tu consentimiento (sección 4).
Para enviar notificaciones y correos electrónicos: recordatorios y saludos, novedades de la comunidad y de tu mascota, correos sobre tu cuenta y la seguridad, y noticias ocasionales. Puedes desactivar los correos promocionales y los tipos de notificaciones en cualquier momento.
Para mantener segura la comunidad: gestionar denuncias, prevenir el spam, el fraude y el abuso, y hacer cumplir nuestros Términos del servicio.
Para responder a tus mensajes y opiniones, y para recompensar las ideas que adoptamos.
Para entender y mejorar la app y el sitio web, corregir problemas y medir nuestro marketing.
Para mantener seguro el servicio y cumplir nuestras obligaciones legales.

Las entradas del diario y los estados de ánimo pueden revelar información sobre tu salud mental. La tratamos como datos personales sensibles. La tratamos para ofrecerte las funciones que usas, con tu consentimiento explícito, que das al usar esas funciones y al aceptar antes de tu primer análisis con IA.

4. Análisis del diario con IA

No se envía nada de tu diario a la IA hasta que tocas Analizar diario y aceptas el aviso de consentimiento para la IA. Cuando pides un análisis, enviamos:

tus entradas del diario de los últimos 7 días (el texto, la fecha y el estado de ánimo, pero no los títulos ni las fotos);
los datos que agregaste en Sobre ti, incluida tu edad si agregaste tu fecha de nacimiento, y el idioma en el que quieres la respuesta;
resúmenes breves de hasta 3 de tus análisis anteriores de los últimos 30 días.

No enviamos tu nombre, tu correo electrónico ni tu ubicación. La solicitud pasa por OpenRouter, Inc. (EE. UU.), que la envía a los modelos Claude de Anthropic o, como respaldo, a los modelos de OpenAI. Estos proveedores pueden ejecutar los modelos en la infraestructura de sus socios en la nube, por lo que tus datos se procesan fuera de Malasia. Nuestra cuenta de OpenRouter está configurada para que los proveedores no puedan usar tus entradas para entrenar sus modelos. Guardamos el análisis que recibes para que puedas volver a leerlo más tarde.

Puedes retirar tu consentimiento en cualquier momento en Ajustes › Privacidad y seguridad › Consentimiento para el análisis con IA. Te lo volveremos a preguntar antes de tu próximo análisis, y un análisis que todavía no haya empezado no se enviará. Los análisis que ya tienes se quedan en tu cuenta. Guardamos un registro de cuándo diste y retiraste tu consentimiento, y de cuándo aceptaste estas políticas. La IA puede equivocarse, y sus respuestas no son consejo médico ni psicológico.

Algunas funciones de nuestra comunidad también usan IA. Las cuentas de la comunidad gestionadas por Sojiwa pueden usar IA para escribir publicaciones y respuestas y, para ello, las publicaciones compartidas públicamente en la comunidad pueden ser procesadas por proveedores de IA mediante OpenRouter. Tu diario privado nunca se usa para esto.

Cuando eliges traducir una publicación o un comentario de la comunidad, su texto se envía a Google Cloud Translation para generar la traducción. Guardamos las traducciones en nuestros servidores para no volver a enviar el mismo texto. Tu diario y otros contenidos privados nunca se envían para traducir.

Nuestro equipo también usa asistentes de IA de Anthropic (Claude) y OpenAI (ChatGPT) para ayudar a analizar datos del servicio con fines internos: mejorar la app, atender solicitudes de soporte, moderar la comunidad y operar el servicio. Solo pueden hacerlo los miembros autorizados del equipo, y los asistentes ven únicamente los datos que necesitan. De forma predeterminada, eso significa totales, tendencias e información limitada sobre cuentas individuales, como nombres visibles, país y forma de uso de la app, con los correos electrónicos enmascarados y sin direcciones IP ni tokens de notificaciones. Al revisar un caso concreto, como una solicitud de soporte o una denuncia, un número reducido de miembros autorizados del equipo también puede ver los datos de la cuenta de una persona, como su correo electrónico, y las opiniones y los mensajes de soporte que nos envió. Tus entradas del diario y tus análisis del diario con IA nunca se comparten con estos asistentes. Estos datos se procesan fuera de Malasia.

5. Con quién la compartimos

No vendemos tus datos personales. Solo los compartimos como se describe aquí.

Proveedores de servicios que nos ayudan a operar Sojiwa y tratan datos en nuestro nombre: alojamiento y almacenamiento (DigitalOcean y Cloudflare); envío de correos electrónicos (Brevo); procesamiento con IA (OpenRouter y los proveedores de modelos de la sección 4, y Anthropic y OpenAI para los asistentes de IA que usa nuestro equipo); Google (inicio de sesión, notificaciones push, analítica, informes de errores, facturación de Google Play, reCAPTCHA y traducción de publicaciones y comentarios de la comunidad); Stripe (pagos web); Meta (analítica de la app y medición de anuncios en Android); ipinfo.io (ubicación aproximada); y las herramientas que usamos para hacer copias de seguridad, operar y supervisar el servicio, incluidas las notificaciones internas a nuestro equipo.
Otras personas usuarias: todo lo que compartes en la comunidad, tu nombre de usuario, tu nombre y tu foto de perfil, y tu mascota cuando visitas a tus amistades o compartes el enlace de una postal. Las publicaciones anónimas no muestran tu nombre.
Por motivos legales: cuando la ley lo exige, o para proteger la seguridad de nuestras personas usuarias o de terceros.
Si Sojiwa cambia de manos: si el servicio se transfiere a un nuevo operador, tus datos pasarían con él conforme a esta política, y te avisaríamos antes.

6. Dónde se guardan tus datos

Nuestros servidores están en Singapur y funcionan en DigitalOcean. Las fotos, las imágenes del diario y las exportaciones de datos se guardan en Cloudflare R2. Varios de nuestros proveedores de servicios, como OpenRouter, los proveedores de modelos de IA, Google, Stripe, Meta y Brevo, tratan datos en otros países, incluidos los Estados Unidos. Al usar Sojiwa, aceptas que tus datos se transfieran a esos lugares. Solo trabajamos con proveedores en los que confiamos para protegerlos.

7. Cómo la protegemos

Los datos viajan entre la app y nuestros servidores por HTTPS.
Las contraseñas se guardan como hashes unidireccionales, nunca como texto sin cifrar.
Las fotos del diario y las exportaciones de datos se guardan en un almacenamiento privado y solo se abren mediante enlaces de corta duración.
Solo el equipo de Sojiwa puede acceder a nuestros sistemas.
En la app, puedes agregar un código de 6 dígitos con desbloqueo por huella o rostro; en Android, las capturas de pantalla se bloquean mientras está activado. Puedes ver tus dispositivos y cerrar la sesión en ellos en Ajustes › Privacidad y seguridad › Dispositivos con sesión iniciada.

Ningún sistema es completamente seguro. Si es probable que una filtración de datos te afecte, te lo comunicaremos a ti y a las autoridades correspondientes, según lo exija la ley.

8. Cuánto tiempo la conservamos

Mientras tu cuenta esté abierta, conservamos tus datos para que la app funcione. Cuando eliminas una entrada del diario, una publicación o un comentario, desaparece de la app de inmediato y se elimina de forma permanente de nuestros sistemas activos cuando se elimina tu cuenta.
Cuando eliminas tu cuenta, tienes 30 días para cambiar de opinión. Después, eliminamos o anonimizamos tus datos personales, incluidos tus entradas del diario, tus análisis con IA, los datos de Sobre ti, tus publicaciones, tus comentarios, tu mascota y tu perfil.
Lo que conservamos después de la eliminación: los registros de compras y de transacciones de tokens (que pueden incluir la dirección IP usada en el momento de la compra), conservados para contabilidad, impuestos y disputas de pago, y ya no vinculados a tu nombre ni a tu correo electrónico; y los registros de denuncias hechas por ti o sobre ti, que pueden incluir una copia del contenido denunciado, conservados para proteger a la comunidad.
Copias de seguridad: guardamos copias de nuestra base de datos para poder recuperarnos de problemas, y tus datos pueden permanecer en ellas durante un tiempo después de eliminarse.
Las exportaciones de datos se eliminan 30 días después de estar listas. Las sesiones iniciadas caducan tras 30 días sin uso.
Los datos de analítica y de errores los conservan Google y Meta según sus propios ajustes de retención.

9. Tus derechos y opciones

Obtener una copia de tus datos: Ajustes › Ayuda y soporte › Solicitar mis datos te da un archivo PDF y uno JSON con tu perfil, tus entradas del diario, tus recuerdos, tu frasco de pequeños logros, tus análisis con IA, tus tokens y compras, tus publicaciones en la comunidad y tu mascota. Puedes solicitar uno cada 24 horas; el enlace de descarga funciona durante 10 minutos y el archivo se elimina después de 30 días.
Corregir tus datos: edita tu perfil en Ajustes › Cuenta › Editar perfil, y los datos de Sobre ti en Perfil › Consejos de la IA › Sobre ti.
Eliminar tu cuenta: Ajustes › Cuenta › Eliminar cuenta. Si no puedes iniciar sesión, escribe a [email protected] desde el correo electrónico de tu cuenta.
Retirar el consentimiento para la IA: Ajustes › Privacidad y seguridad › Consentimiento para el análisis con IA.
Correos y notificaciones: los correos promocionales están activados a menos que los desactives en Ajustes › Notificaciones o mediante el enlace para darte de baja de cualquier correo promocional. También puedes desactivar cada tipo de notificación push. Los correos sobre tu cuenta y la seguridad se envían siempre.
Ubicación: puedes desactivar el acceso a la ubicación en los ajustes de tu dispositivo. Podrás seguir usando Sojiwa, pero no podrás publicar en el feed de la comunidad fuera de un grupo.

Según la PDPA, puedes pedir acceder a tus datos personales o corregirlos, o limitar cómo los usamos, escribiendo a [email protected]. Te responderemos en un plazo de 21 días. Si vives en la Unión Europea, el Reino Unido u otro lugar con leyes de protección de datos, también tienes los derechos que esas leyes te otorgan, y puedes presentar una reclamación ante tu autoridad local de protección de datos.

10. Niñas, niños y adolescentes

Sojiwa es para personas de 13 años o más. Si tienes entre 13 y 17 años, usa Sojiwa solo con el permiso de tu madre, padre o tutor legal. Si crees que un niño o una niña menor de 13 años ha creado una cuenta, escribe a [email protected] y la eliminaremos.

11. Cookies y tecnologías similares

Este sitio web no instala cookies publicitarias. Guarda algunos elementos pequeños en tu navegador:

Esenciales: tu elección sobre las cookies, tu preferencia de idioma y si la página se abrió dentro de la app Sojiwa (con su tema claro u oscuro).
Cómo nos encontraste: la campaña o el sitio web que te trajo aquí y la página a la que llegaste. Cuando tocas un enlace de Google Play, esta información se agrega al enlace para que sepamos qué canales llevan a instalaciones.
Analítica: usamos Google Analytics. Hasta que eliges “Allow analytics” (Permitir análisis), funciona sin cookies y solo envía señales anónimas que ayudan a Google a estimar las visitas. Si permites la analítica, instala sus cookies (como _ga) para medir las visitas. Puedes cambiar tu elección en cualquier momento en “Cookie settings” (Ajustes de cookies), al final de cada página.
Otros servicios de Google: nuestras páginas usan Google Fonts, que recibe tu dirección IP para entregar la fuente, y el formulario de contacto usa Google reCAPTCHA para frenar el spam.

La app guarda datos similares en tu dispositivo, como tu sesión iniciada, tus ajustes, tu código de bloqueo (en forma de hash) y un borrador del diario sin enviar.

12. Cambios en esta política

Actualizaremos esta política cuando Sojiwa cambie. La fecha que aparece arriba indica cuándo se actualizó por última vez. Si un cambio afecta de forma importante a cómo usamos tus datos, te lo haremos saber en la app o por correo electrónico antes de que entre en vigor.

13. Contacto

Sojiwa está a cargo del equipo de Sojiwa en Malasia. Para preguntas o solicitudes sobre privacidad, escribe a [email protected]. Para cualquier otra cosa, escribe a [email protected].