RobinPolítica de privacidad
Así tratamos tus datos: claro, honesto y sin jerga de abogados.
¿De qué va Robin?
Robin es un compañero personal con IA: diario, metas, hábitos, salud, relaciones y un chat con Robin. Usas Robin registrándote y creando contenidos. Esta política describe qué datos se generan al hacerlo, sobre qué base jurídica y con qué finalidad los tratamos, dónde se almacenan y qué derechos tienes.
¿Qué datos tratamos?
- Cuenta: dirección de correo electrónico, nombre, hash de la contraseña (bcrypt — nunca vemos la contraseña en texto claro).
- Contenidos: todo lo que creas en la app — entradas de diario, conversaciones con Robin, metas, rutinas, relaciones, datos de salud y deporte, notas propias.
- Datos de pago: en caso de un plan de pago, los datos necesarios para su tramitación (ver «Pago» más abajo). No vemos los datos completos de tu tarjeta de crédito — los trata nuestro proveedor de pagos.
- Cookie de sesión: una cookie técnicamente necesaria (
robin_session) que te mantiene con la sesión iniciada. Sin seguimiento, sin terceros. - Registros del servidor: durante 7 días se conservan registros técnicos (IP, momento, ruta) para la resolución de errores y la prevención de abusos; después se eliminan.
¿Sobre qué base jurídica tratamos los datos?
- Cuenta y prestación del servicio — para el cumplimiento de nuestro contrato contigo (art. 6, apdo. 1, letra b, RGPD).
- Contenidos especiales (salud, asuntos anímicos, relaciones) — solo con tu consentimiento explícito (art. 9, apdo. 2, letra a, RGPD, ver el apartado siguiente).
- Registros del servidor, seguridad, prevención de abusos — nuestro interés legítimo en un funcionamiento estable y seguro (art. 6, apdo. 1, letra f, RGPD).
- Tramitación de pagos y conservación de datos de facturación — contrato (letra b) así como obligaciones legales derivadas de la normativa fiscal y mercantil (art. 6, apdo. 1, letra c, RGPD).
Contenidos sensibles: solo con tu consentimiento explícito
El diario, la «Reflexión» (antes «Sesión de psicología»), los datos de salud y de relaciones forman parte de los datos especialmente protegidos según el art. 9 del RGPD. Tales contenidos solo los tratamos y transmitimos a los modelos de IA si nos das tu consentimiento explícito al registrarte — mediante una casilla independiente, no marcada de antemano y separada de estas condiciones. Puedes revocar este consentimiento en cualquier momento con efecto para el futuro, en los ajustes de la cuenta o por correo electrónico; ello no afecta a la licitud del tratamiento realizado hasta ese momento.
¿Dónde se almacenan tus datos?
En un servidor en Alemania (Hetzner, Falkenstein). El servidor solo es accesible a través de una red privada (Tailscale) — sin puertos SSH abiertos a Internet. Todas las conexiones con la app van por HTTPS.
Modelos de IA y transmisión a los proveedores
Robin usa modelos de IA ya integrados como Claude, GPT o Gemini — no necesitas tu propia clave de API. Eliges tú mismo tu modelo, o Robin lo elige automáticamente en el modo Smart. Para generar una respuesta, nuestro servidor transmite tu entrada concreta al proveedor elegido; allí se procesa para elaborar la respuesta y no se utiliza para entrenar los modelos. Si la protección de datos de la UE te importa especialmente, puedes elegir el modo UE: entonces Robin funciona exclusivamente a través de Google Gemini con ubicación del servidor en la UE, y tus datos no salen de la UE.
Antes de cada transmisión, en tu dispositivo se seudonimizan los datos identificativos (nombre, dirección, número de teléfono) — el proveedor de IA ve, por ejemplo, [PERSON_1] en lugar de tu nombre. Esta seudonimización reduce el riesgo, pero no es una anonimización: la transmisión a los proveedores de IA sigue siendo un tratamiento real de datos personales y, en su caso, de datos especiales (art. 9 del RGPD). Los contenidos transmitidos en sí pueden permitir la reidentificación — por ejemplo, a través de circunstancias vitales descritas, fechas o relaciones.
Dónde están ubicados los proveedores y cómo se protege la transmisión:
- Anthropic (Claude), OpenAI (GPT) — EE. UU. La transmisión se realiza sobre la base del Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación) o de las Cláusulas Contractuales Tipo de la UE (art. 46 del RGPD).
- Google (Gemini) — por defecto EE. UU. (igualmente sobre la base del Marco de Privacidad de Datos UE-EE. UU. o de las Cláusulas Contractuales Tipo de la UE). En el modo UE, en cambio, tus solicitudes se procesan exclusivamente a través de centros de datos de Google en la UE (residencia de datos en la UE) — entonces no se produce ninguna transferencia a EE. UU.
Con los proveedores de IA existen contratos de encargo del tratamiento o de tratamiento de datos. Qué datos trata además cada proveedor lo regula su propia política de privacidad.
Las entradas transmitidas no las utilizan los proveedores de IA para entrenar los modelos. No obstante, pueden almacenarse durante un tiempo limitado (por lo general unas pocas semanas, p. ej. para la prevención de abusos y la seguridad) en el proveedor y eliminarse después.
Datos de otras personas
Si en tus contenidos escribes sobre otras personas (p. ej. familia, pareja, amigos, compañeros de trabajo), también se tratan sus datos — en parte datos especiales según el art. 9 del RGPD. Lo minimizamos en la medida de lo posible: los datos identificativos de terceros se generalizan antes de la transmisión a los proveedores de IA (p. ej. [PERSON_1]) y no se almacenan de forma permanente en formato identificativo. Aun así, te pedimos que no introduzcas datos identificativos de terceros — es decir, ni nombres completos, ni direcciones ni datos de contacto de otras personas. De los contenidos que registres sobre terceros eres corresponsable.
Detección de crisis
Tus entradas se analizan de forma automatizada en busca de señales de crisis y de suicidio para mostrarte, en caso necesario, un banner de ayuda con números de emergencia y del teléfono de la esperanza (art. 13, apdo. 2, letra f, RGPD). Esto no constituye una decisión automatizada con efectos jurídicos en el sentido del art. 22 del RGPD: no se produce ningún bloqueo de tu cuenta ni ninguna comunicación a terceros (como autoridades o familiares). El aviso está pensado únicamente como apoyo.
Pago
El pago de los planes lo tramitamos a través de Stripe (Stripe Payments Europe, Limited, Irlanda; en caso de transmisión a Stripe, Inc. en EE. UU. sobre la base del Marco de Privacidad de Datos UE-EE. UU. o de las Cláusulas Contractuales Tipo). Stripe actúa en parte por encargo nuestro (encargo del tratamiento según el art. 28 del RGPD) para la tramitación del pago, y en parte como responsable independiente para fines propios como la prevención del fraude y obligaciones legales. Los datos completos del medio de pago (p. ej. datos de la tarjeta o de la cuenta) los trata exclusivamente Stripe; nosotros solo recibimos la información necesaria para la gestión del contrato y de la facturación (p. ej. nombre, importe, estado del pago). La base jurídica es el cumplimiento del contrato (art. 6, apdo. 1, letra b, RGPD).
Copias de seguridad — tu responsabilidad
Importante: Robin lo gestiona una sola persona. Mantenemos copias de seguridad técnicas para el funcionamiento del servidor, pero no garantizamos la recuperación individual de tus contenidos. Eres tú quien debe exportar periódicamente una copia de tus datos.
En los ajustes de la app encontrarás el apartado «Copia de seguridad y exportación de datos» — ahí puedes descargar en cualquier momento todos tus datos como archivo ZIP, como Markdown legible o como JSON estructurado. Recomendamos al menos una exportación al mes.
¿Cuánto tiempo conservamos tus datos?
- Cuenta + contenidos: hasta que elimines tu cuenta.
- Cuentas de demostración: se eliminan automáticamente al cabo de 2 horas. En el modo de demostración o de prueba no deberías introducir datos sensibles reales.
- Registros del servidor: 7 días.
- Datos de facturación y de pago: mientras existan obligaciones legales de conservación (hasta 10 años por normativa fiscal y mercantil).
Decisiones automatizadas
Robin no toma decisiones exclusivamente automatizadas con efectos jurídicos o que te afecten significativamente de modo similar en el sentido del art. 22 del RGPD. La IA aporta impulsos y reflexiones — las decisiones las tomas tú.
Tus derechos según el RGPD
- Acceso (art. 15): ves todos tus datos por ti mismo en la app — la exportación te da una copia completa.
- Rectificación (art. 16): todos los contenidos son editables directamente en la app.
- Supresión (art. 17): en los ajustes → «Eliminar cuenta» se borra tu cuenta por completo — conversaciones, diario, todo. De forma irreversible.
- Limitación (art. 18): en determinados casos puedes solicitar que se limite el tratamiento.
- Portabilidad de datos (art. 20): mediante la exportación obtienes tus datos en un formato legible por máquina (JSON).
- Oposición (art. 21): por correo electrónico a robin@elli.website.
- Revocación del consentimiento (art. 7, apdo. 3): los consentimientos otorgados puedes revocarlos en cualquier momento con efecto para el futuro.
- Reclamación (art. 77): ante la autoridad de control competente — para Baviera: Autoridad Estatal de Baviera para la Supervisión de la Protección de Datos (BayLDA), Promenade 18, 91522 Ansbach. Si resides en España, también puedes dirigirte a la Agencia Española de Protección de Datos (AEPD).
Cookies y seguimiento
Solo usamos una cookie técnica de sesión (robin_session) que te mantiene con la sesión iniciada. Sin Google Analytics, sin cookies publicitarias, sin píxeles de seguimiento, sin fingerprinting. Por eso tampoco hay banner de cookies.
Encargados del tratamiento y destinatarios
- Hetzner Online GmbH (Falkenstein, DE) — alojamiento del servidor (encargo del tratamiento según el art. 28 del RGPD).
- Stripe Payments Europe, Limited (Irlanda) — tramitación de pagos.
- Proveedores de IA — ver arriba, según tu elección.
Contacto y formulario de contacto
Si nos escribes a través del formulario de contacto o por correo electrónico a robin@elli.website, tratamos tus datos exclusivamente para gestionar tu consulta (art. 6, apdo. 1, letra b o f, RGPD) y los eliminamos en cuanto dejan de ser necesarios y no se opongan obligaciones de conservación.
Cambios en esta política
Si esta política cambia de forma sustancial, informaremos por correo electrónico a los usuarios registrados.