Política de privacidad

1. Quién trata los datos

El responsable del tratamiento (operador) es {{FIO}}, persona física que trabaja de forma independiente bajo el régimen ruso del impuesto sobre los ingresos profesionales (NPD), INN {{INN}}, dirección postal para solicitudes: [FILL IN: postal address], correo electrónico {{EMAIL}} (el Operador). El Operador es personalmente responsable de organizar el tratamiento de los datos.

Esta política abarca el bot de Telegram @sayboopBot, su Mini App y el sitio web sayboop.com (en conjunto, Boop). Se aplica a usuarios de cualquier país. Para las personas de la UE y del EEE (Islandia, Liechtenstein, Noruega) también es la información prevista en el artículo 13 del RGPD. Representante del Operador en la UE: [FILL IN: name, address and email of the Art. 27 GDPR representative].

La política se ajusta al artículo 18.1 de la Ley Federal rusa n.º 152-FZ “Sobre datos personales” y al Reglamento (UE) 2016/679 (RGPD).

2. De quién son los datos y cuáles

Tratamos datos de los usuarios de Boop y de quienes compran Boop Plus.

• Datos de Telegram. Con cada mensaje al bot, Telegram envía a Boop tu ID, nombre, nombre de usuario y código de idioma. Cuando abres la Mini App, el paquete firmado de Telegram también puede incluir un enlace a tu foto. Boop verifica la firma de Telegram y guarda en la base de datos solo el ID y el código de idioma. Boop no guarda tu nombre, tu nombre de usuario, tu número de teléfono ni tu foto.
• Recordatorios: texto, fecha y hora, repetición, estado (pendiente, enviándose, enviado, hecho, no entregado), número del mensaje en el chat y una nota de error de entrega.
• Aviso repetido: si lo activas, el bot vuelve a enviar el recordatorio, hasta 10 veces, hasta que lo marques. Para eso guardamos un contador de repeticiones.
• Varias tareas en un mensaje. Si escribes o dictas varias tareas a la vez, la IA las separa en recordatorios distintos. El texto va a OpenAI; el audio va primero a xAI para su transcripción. El bot guarda enseguida las tareas que tienen hora. Las demás esperan a que indiques una hora.
• Configuración: zona horaria (una zona predeterminada hasta que elijas otra), botones para posponer y la hora de “mañana”.
• Borrador: texto de la frase de hasta 1500 caracteres, o el número de un ajuste, o un enlace al recordatorio que estás moviendo. El bot espera tu respuesta 30 minutos y después deja de leer el borrador. El registro del borrador se mantiene hasta el comando /cancel, un nuevo borrador o /forget.
• Mensajes de voz. El audio no se guarda en la base de datos de Boop. Durante la solicitud, por lo general menos de un minuto, la grabación está en la memoria del servidor y va a xAI para su transcripción. El mensaje de voz queda en tu chat de Telegram hasta que lo borres. La transcripción se convierte en el texto del recordatorio o en un mensaje del bot en el mismo chat.
• Mensajes de voz reenviados. Si reenvías el mensaje de voz de otra persona, Boop recibe de Telegram la grabación y el nombre del remitente. Boop transcribe la grabación y envía el texto con el nombre a tu chat. Boop no guarda el nombre del remitente en la base de datos: queda en tu chat de Telegram. La transcripción también queda solo en el chat hasta que presiones un botón. El botón “Recordar” guarda la transcripción como recordatorio. El botón “Resumen” envía la transcripción a OpenAI para resumirla.
• Contadores de límites: interpretaciones de la IA por hora y por día, mensajes de voz por día y una marca de “el bot no puede entregar mensajes”.
• Marcas de servicio de la cuenta: la fecha de fin de Boop Plus y una marca de “zona horaria confirmada”.
• Registro de eventos: tipo de evento (inicio, cualquier mensaje al bot o apertura de la Mini App, recordatorio creado, entregado, pago), día, hora de la primera marca de ese tipo en el día y la etiqueta del enlace por el que llegaste. El registro no contiene textos.
• Pagos: número de pago, ID de Telegram, importe, plan, fecha, fecha de fin de Plus y marca de reembolso. Este registro no contiene correo electrónico.
• Correo electrónico: si pagas con tarjeta en el sitio web. Lo necesitamos para enviarte el comprobante.
• Inicio de sesión con Telegram en la página de pago: ID, nombre, nombre de usuario, enlace a la foto, hora de inicio de sesión y firma. El servidor verifica la firma y guarda solo el ID. El botón de inicio de sesión puede pedirte permiso para que el bot te escriba en Telegram.
• Registros técnicos en Cloudflare: hora de la solicitud, dirección de la página, código de respuesta y dirección IP. Los textos de los recordatorios, la voz y el correo electrónico no se guardan en los registros.

Boop no pide categorías especiales de datos (salud, creencias, biometría). La voz no se usa para identificarte, así que no es un dato biométrico. No pongas detalles sensibles en los recordatorios si no quieres que se traten como se describe a continuación.

Si no das tus datos. Sin tu ID de Telegram, el bot no puede enviarte recordatorios. Sin correo electrónico no puedes pagar con tarjeta, porque el comprobante se envía a ese correo. No estás obligado a usar la voz, los avisos repetidos ni otras funciones.

3. Finalidades y bases legales

• Crear un recordatorio y enviarlo a tiempo: datos de Telegram, recordatorios, configuración, la marca de “zona horaria confirmada”, borrador y voz. Base legal: ejecución del contrato contigo (inciso 5 de la parte 1 del art. 6 de la Ley 152-FZ; art. 6(1)(b) del RGPD). Celebras el contrato al iniciar el bot, conforme a las condiciones de uso de Boop [FILL IN: link to the free Boop terms]. Boop Plus se rige por la oferta.
• Entender una frase o un mensaje de voz, sugerir una hora y una repetición, corregir errores de escritura, separar una serie de tareas en recordatorios y resumir un mensaje de voz con el botón “Resumen”: texto de la frase y audio. Base legal: la misma.
• Transcribir el mensaje de voz reenviado de otra persona: su grabación y su nombre. Base legal: el interés legítimo del Operador en darte la transcripción (inciso 7 de la parte 1 del art. 6 de la Ley 152-FZ; art. 6(1)(f) del RGPD). Tú ya tienes la grabación en Telegram; Boop no la guarda y solo la usa cuando presionas un botón. Reenvía una grabación solo si tienes derecho a hacerlo. Boop no informa aparte al remitente porque no tiene sus datos de contacto (art. 14(5)(b) del RGPD).
• Cobrar Boop Plus, sumar el período pagado, emitir comprobantes y hacer reembolsos: pagos, fecha de fin de Plus, correo electrónico e ID. Bases legales: ejecución del contrato y una obligación prevista en la Ley Federal rusa n.º 422-FZ (art. 6(1)(c) del RGPD).
• Aplicar los límites del plan y proteger el servicio contra abusos y fallas: contadores de límites y registros técnicos. Base legal: el interés legítimo del Operador en un servicio que funcione y sea seguro (inciso 7 de la parte 1 del art. 6 de la Ley 152-FZ; art. 6(1)(f) del RGPD).
• Contar cuántas personas usan Boop, quién vuelve y de dónde llegaron: registro de eventos. Base legal: el interés legítimo del Operador en saber si el producto funciona. Solo miramos totales y no creamos perfiles.
• Responder tus mensajes: lo que nos escribiste. Base legal: ejecución del contrato o tu solicitud.

Boop no tiene publicidad. El Operador no vende los datos, no los comparte con fines publicitarios y no entrena modelos de IA con ellos.

Operaciones con los datos: recogida, registro, almacenamiento, corrección, extracción, uso, transferencia (suministro, acceso) a los destinatarios de la sección 4, supresión y destrucción. El tratamiento es automatizado.

4. Quién recibe los datos

Encargados que actúan por cuenta del Operador. Cada uno trabaja según sus propias condiciones de tratamiento de datos y recibe solo lo que su tarea necesita.

• Cloudflare, Inc. (EE. UU.): servidores, base de datos y registros técnicos. Política de Cloudflare.
• OpenAI, L.L.C. (EE. UU.): encuentra la tarea y la hora en una frase, corrige errores de escritura, separa una serie de tareas y resume una transcripción. Recibe el texto sin tu nombre ni tu ID. Según las reglas de la API de OpenAI, OpenAI no entrena modelos con estos datos y puede conservarlos en registros de control de abusos hasta 30 días. Política de OpenAI.
• SpaceXAI LLC (xAI) (EE. UU.): transcripción de voz. Recibe la grabación de audio. La conservación se rige por las reglas de xAI. Política de xAI.
• Typesafe AI, Inc. (EE. UU.): sugiere una hora y una repetición. Recibe el texto del recordatorio sin tu nombre ni tu ID. Política de TypeSafe.

Destinatarios independientes. Tratan los datos según sus propias reglas.

• Telegram: entrega los mensajes, transmite los mensajes de voz y cobra los pagos en estrellas de Telegram. Política de Telegram.
• OOO NKO “YuMoney” (YooKassa), Rusia: pagos con tarjeta. Recibe el importe, el plan, tu ID de Telegram y tu correo electrónico. Los datos de la tarjeta los introduces en YooKassa; el Operador no los ve.
• Servicio Federal de Impuestos de Rusia a través de la app “Moy Nalog”: recibe los datos de los ingresos, como exige la Ley n.º 422-FZ. No es un tratamiento por cuenta del Operador.

Mientras los comprobantes se emitan a mano, el Operador recibe tu correo electrónico en un mensaje de servicio en Telegram. El Operador borra ese mensaje a mano después de enviar el comprobante. No compartimos el correo con nadie más.

Google Calendar. Si conectas Google Calendar, Boop solo obtiene acceso a los calendarios que él mismo creó (el permiso calendar.app.created). Boop crea un calendario “Boop” y guarda ahí tus recordatorios. Boop no lee ni cambia tus otros calendarios. Puedes revocar el acceso con el botón “Disconnect” de la app, con el comando /forget o en myaccount.google.com/permissions. El uso que Boop hace de los datos recibidos de Google cumple la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

Solo podemos revelar datos a las autoridades ante una solicitud legal.

5. Transferencias internacionales

Los datos se almacenan en servidores de Cloudflare, incluidos servidores fuera de Rusia. Telegram y Cloudflare tratan datos fuera de Rusia, también fuera del EEE. OpenAI, xAI y TypeSafe reciben los datos en EE. UU. YooKassa y el Servicio de Impuestos están en Rusia.

• Para Rusia: la transferencia transfronteriza se rige por el artículo 12 de la Ley 152-FZ. Notificación a Roskomnadzor: [FILL IN: number and date]. EE. UU. no figura en la lista de países con protección adecuada de datos. Los modelos de IA reciben solo el texto o el audio sin los que una función no puede trabajar. La base de datos de Cloudflare contiene todos los datos de la sección 2 que Boop guarda, incluido el registro de eventos.
• Para el EEE: Cloudflare participa en el Marco de Privacidad de Datos UE-EE. UU. OpenAI y TypeSafe reciben los datos según sus condiciones de tratamiento, con las Cláusulas Contractuales Tipo de la UE (art. 46 del RGPD). xAI: [FILL IN: transfer safeguard under the xAI API agreement]. Puedes pedir una copia de las garantías en {{EMAIL}}.

6. IA y decisiones automatizadas

La IA interpreta una frase, puede separarla en varias tareas, corrige errores de escritura en el título, sugiere una hora y una repetición y, con el botón “Resumen”, resume una transcripción. El bot guarda enseguida las tareas que tienen hora. Puedes ver, cambiar o borrar cualquier recordatorio. Boop no toma decisiones que produzcan efectos jurídicos sobre ti ni que te afecten de forma similarmente significativa (art. 16 de la Ley 152-FZ; art. 22 del RGPD).

La IA puede equivocarse con la hora o con el texto. Revisa los recordatorios importantes.

7. Cuánto tiempo guardamos los datos

• Recordatorios (también los hechos) y configuración: mientras uses Boop, hasta /forget o una solicitud de supresión. El servidor borra las tarjetas hechas y eliminadas a los 30 días. Los contadores de uso se mantienen después de /forget.
• Borrador: hasta /cancel, un nuevo borrador o /forget.
• Voz: no se guarda en la base de datos; está en la memoria del servidor solo durante la solicitud.
• Marcas de servicio sobre los mensajes de Telegram (sin contenido): 7 días.
• Registros técnicos de Cloudflare: según las reglas del plan de Cloudflare.
• Registro de eventos: [FILL IN: period, for example 14 months]. El Operador borra los registros más antiguos. Si lo pides, borramos los tuyos antes.
• Pagos: mientras sean necesarios para reembolsos e inspecciones fiscales, pero no más de [FILL IN: period from a tax adviser] después de que termine el período de Plus. Luego el Operador borra o anonimiza el registro.
• El Servicio de Impuestos conserva el comprobante en “Moy Nalog” según sus propias reglas.

Telegram guarda los mensajes de tu chat con el bot. Tú mismo los borras en Telegram.

8. Cómo borrar tus datos

• El comando /forget del bot, después de que lo confirmes, borra en el servidor todos tus recordatorios, invitaciones a amigos, configuración y borrador. Solo conservamos los contadores de uso, para que los límites gratuitos no se reinicien al borrar los datos. También se conserva la fecha de fin de Plus. El registro de pago se mantiene, así que un reembolso sigue siendo posible. Si después abres la Mini App, Boop vuelve a guardar la zona horaria de tu dispositivo.
• /forget no borra el registro de eventos ni los pagos. Para borrar el registro de eventos, escribe a {{EMAIL}}. Los pagos los conservamos durante el plazo de la sección 7.
• La Mini App guarda en tu dispositivo una copia de tus recordatorios y una cola de cambios sin guardar. Se borra cuando limpias la caché de Telegram o eliminas la Mini App.

Cuando se cumple la finalidad o termina el plazo, el Operador borra los datos de la base de datos. Las copias de seguridad en Cloudflare se borran según su calendario.

9. Tus derechos

Puedes:

• saber si tratamos tus datos, cuáles y para qué, y obtener una copia;
• corregir datos inexactos;
• borrar tus datos o limitar su tratamiento;
• oponerte al tratamiento basado en el interés legítimo: registro de eventos, contadores de límites, registros técnicos y mensajes de voz reenviados. El Operador deja de tratarlos, salvo que acredite motivos imperiosos para continuar;
• recibir tus datos en un formato de lectura mecánica (art. 20 del RGPD);
• retirar tu consentimiento si el tratamiento se basaba en él;
• presentar una reclamación ante Roskomnadzor (rkn.gov.ru) o ante la autoridad de protección de datos de tu país del EEE.

Para ejercer un derecho, escribe a {{EMAIL}}. El comando /paysupport del bot solo responde preguntas sobre pagos. Indica tu ID de Telegram o escribe desde la cuenta de que se trate. Respondemos en un plazo de 10 días hábiles (art. 14 de la Ley 152-FZ). Podemos ampliarlo 5 días hábiles si te explicamos el motivo. A las personas del EEE les respondemos en 1 mes como máximo (art. 12 del RGPD).

10. Cómo protegemos los datos

• Las conexiones con el bot, el sitio web y los servicios de la sección 4 están cifradas (HTTPS).
• La Mini App verifica la firma de Telegram, así que nadie ajeno puede leer tus recordatorios. La página de pago verifica la misma firma, así que Plus se activa en la cuenta que inició sesión.
• Solo el Operador tiene acceso a la base de datos y a las claves de los servicios, aparte del acceso técnico de Cloudflare como encargado.
• Los registros no contienen textos de recordatorios, voz ni correos electrónicos.

Si se produce una filtración de datos, el Operador lo notifica a Roskomnadzor en el plazo que fija la Ley 152-FZ. Si hay personas del EEE afectadas, el Operador lo notifica a la autoridad de control en el plazo que fija el art. 33 del RGPD. El Operador informa a las personas afectadas cuando la ley lo exige.

11. Cookies y almacenamiento en el dispositivo

sayboop.com no instala cookies propias ni carga analítica ni rastreadores publicitarios. Las fuentes se cargan desde nuestro propio sitio.

La página de pago tiene el botón de inicio de sesión con Telegram. Se carga desde telegram.org, y Telegram puede instalar sus propias cookies según su política.

Cloudflare puede instalar cookies técnicas para protegerse de los bots. No se usan para publicidad ni te rastrean entre sitios.

La Mini App guarda en tu dispositivo: una copia de tus recordatorios, una cola de cambios sin guardar, los botones para posponer, el tema, el sonido y la vibración, y los contadores de animación del corgi. Así la lista abre más rápido y funciona sin conexión. Los ajustes de tema, sonido y animación no se envían al servidor.

12. Menores de edad

Boop no está pensado para menores de 14 años. En el EEE, para menores de 16 o de la edad que fije tu país. Si un menor nos envió datos sin el consentimiento de sus padres, escribe a {{EMAIL}} y los borraremos.

13. Cambios en esta política

Publicamos cada nueva versión en esta página y cambiamos la fecha de arriba. Te avisamos de los cambios importantes en el bot. Puedes pedir las versiones anteriores por correo electrónico.

14. Contacto

{{FIO}}, trabajador independiente (régimen fiscal NPD de Rusia), INN {{INN}}
Dirección: [FILL IN: postal address]
Correo electrónico: {{EMAIL}}
Telegram: @sayboopBot, comando /paysupport