Política de privacidad

Última actualización: 3 de octubre de 2026

Esta Política de privacidad explica qué datos personales recoge Gianna, por qué, cómo los usamos y qué opciones tienes. Gianna es una asistente católica para el hogar disponible en Telegram y en la aplicación web de gianna.chat. Al usar el Servicio aceptas el tratamiento de datos descrito aquí.

Recogemos los datos mínimos necesarios para gestionar la asistente de tu hogar, sin datos cuya única finalidad sea elaborar un perfil sobre ti.

1. Datos que recogemos

Datos de cuenta. Tu correo electrónico y una contraseña protegida mediante hash seguro. Nunca guardamos la contraseña en texto legible. Una cuenta gratuita conserva los mismos datos de cuenta y ningún dato de pago hasta que contrates un plan.

Datos del hogar que nos facilitas. Al usar Gianna puedes proporcionar: tu nombre visible y los nombres de los miembros del hogar, zona horaria, idioma, preferencias de horario (p. ej., cuándo se envía la nota matinal), perfil de fe (como el calendario litúrgico que sigues), datos parroquiales, intenciones y tareas y recordatorios que pides a Gianna que recuerde.

Mensajes y adjuntos. El contenido de tus conversaciones con Gianna, incluidos archivos adjuntos, correcciones de respuestas que envías y respuestas de la asistente. Gianna extrae texto o descripciones de documentos, audio y vídeo compatibles para responder. No conserva los bytes del archivo subido. Conserva el nombre y, cuando puede extraerlo, texto acotado, transcripción o descripción derivados del archivo junto a la conversación para que puedas consultarlo después. La función de memoria de Gianna puede guardar por separado datos y entidades duraderos de tus mensajes para recordarlos después. Estos datos se reúnen en una memoria única compartida por tu hogar, de modo que Gianna puede recordar para un miembro algo que proporcionó otro. Esta memoria no se comparte con otros hogares.

Identificador de Telegram. Si usas Gianna por Telegram, tu id de conversación, que identifica a tu hogar.

Datos de facturación. Estado de suscripción y prueba. Los pagos con tarjeta los gestiona nuestro procesador de pagos, Stripe; no guardamos los números completos de tarjeta.

Uso y analítica. Datos limitados de eventos del producto, como eventos de cuenta y prueba, sección de la aplicación abierta, controles usados, si se envió un mensaje o nota programada, si una herramienta funcionó y duración y coste de un turno de la asistente. Estos eventos contienen identificadores, categorías, cantidades, tiempos y estados. No contienen texto de conversaciones, argumentos ni resultados de herramientas, datos de contacto ni intenciones de oración. La analítica del navegador en la aplicación solo funciona si aceptas. La captura automática del navegador, la captura de errores y la grabación de sesiones están desactivadas. La geolocalización por IP está desactivada y Gianna no añade direcciones IP a los eventos analíticos. La página pública de inicio envía eventos efímeros de vistas y enlaces, sin cookies, sin crear un perfil personal ni identificador persistente del navegador. La analítica del servidor no incluye composición del hogar, número de hijos, calendario religioso, tipo de rutina, nombres de herramientas ni acciones. También se generan registros técnicos básicos durante el funcionamiento del Servicio. Si está disponible el cuadro Comentarios de la página inicial y decides usarlo, el texto que envías se remite a PostHog como respuesta de encuesta.

Puedes permitir o retirar el consentimiento para la analítica del navegador con sesión iniciada cuando quieras en Ajustes → Datos. Retirarlo detiene esa recogida y borra el identificador y almacenamiento local de PostHog de ese navegador. Los eventos limitados y seudónimos del servidor continúan para la fiabilidad, control de costes y medición del producto; puedes oponerte a ese tratamiento contactando con nosotros.

Enlaces de origen. Un código QR impreso, pegatina o enlace de recomendación puede llevar una etiqueta breve de origen. Contamos las visitas y, si creas una cuenta, vinculamos la primera etiqueta de origen a tu hogar para medir registros, pruebas y suscripciones pagadas desde esa fuente. Estos informes no guardan tu dirección IP, identificador del navegador ni contenido de conversaciones.

Conversaciones de invitación parroquial. Abrir una invitación parroquial crea una cuenta seudónima y registra la invitación usada, mensajes enviados y resultados del proyecto, como recomendaciones de recursos, registros, respuestas de comentarios o solicitudes de contacto. La IP del visitante se usa para limitar solicitudes en una ventana de una hora y se conserva solo en la memoria del proceso. No se escribe en la base de datos ni se añade al informe del proyecto.

Santos, reliquias y lugares. Las reliquias que marcas como visitadas forman un diario de peregrinación visible solo para tu cuenta. Las correcciones o sugerencias que envías a los responsables del registro se guardan con tu cuenta para su seguimiento. Las ediciones de un responsable se registran con su cuenta en el historial del registro.

Grupos y empleos. Si solicitas el ingreso en un grupo parroquial, tu nombre, correo de cuenta y mensaje llegan a los responsables del grupo y los administradores de la organización. Los otros miembros nunca ven la lista de miembros. Si muestras interés en un empleo, la organización recibe el nombre, correo, teléfono opcional y mensaje que introdujiste, solo después de que autorices el envío.

Tienda y donaciones. Cuando compras a un vendedor o donas a una parroquia u otra organización, Stripe recibe el pago en la cuenta propia del vendedor o destinatario. Guardamos el registro del pedido o donación: lo que se compró o donó, importe, estado y nombre, correo y dirección de entrega necesarios para cumplirlo. El vendedor recibe los datos del pedido y la dirección de entrega. Elegir una donación anónima oculta tu nombre y correo en los registros de donaciones de Gianna del destinatario. Su cuenta de Stripe sigue recibiendo datos de pago que pueden identificarte. No guardamos los datos de tarjeta. Las opiniones de productos se muestran a otros compradores con el nombre público que indiques, o «Cliente» si lo dejas vacío. Tus opiniones se retiran al eliminar tu cuenta.

Agentes que actúan por ti. Si conectas un agente de IA, Gianna registra cada cambio que realiza por ti (acción, fecha y clave usada) para que puedas revisarlo en Ajustes, Acceso para desarrolladores. Cuando un agente pide compartir tus datos con alguien, por ejemplo para unirse a un grupo, Gianna guarda exactamente lo que se compartiría y no envía nada hasta que lo apruebes. Una solicitud sin respuesta caduca a la semana.

Mapas y búsqueda de lugares. Al abrir un mapa, el navegador carga sus imágenes desde un proveedor de teselas, que recibe tu IP y la zona que estás viendo. Cuando buscas un lugar por nombre, Gianna envía el texto de búsqueda al servicio Nominatim de OpenStreetMap para localizarlo; no envía tus datos de cuenta. Si eliges «cerca de mí», el navegador comparte tu ubicación con Gianna solo para esa búsqueda, sin guardarla.

Solicitudes de contacto. Antes de pedir aprobación, Gianna guarda una propuesta con el destinatario elegido y los datos exactos que se compartirían. Si apruebas la propuesta en un mensaje posterior, registra la fecha del consentimiento y si la entrega se realizó. La propuesta guardada impide que cambien el destinatario o los datos después de tu aprobación. No incluimos tu conversación en la solicitud.

2. Datos sensibles e información de fe

La información sobre tus creencias y prácticas religiosas es, por su naturaleza, una categoría especial de datos personales. Nos la facilitas para que Gianna cumpla su finalidad de asistente católica del hogar. La tratamos basándonos en tu consentimiento explícito y la usamos solo para ofrecer las funciones que has pedido. Puedes retirar el consentimiento eliminando los datos pertinentes o tu cuenta.

3. Cómo usamos tus datos

Usamos tus datos para:

• Gestionar la asistente: anotar y recordar tareas, enviar la nota matinal y revisión semanal, mostrar fiestas litúrgicas y responder a tus preguntas.
• Autenticarte y mantener segura tu cuenta.
• Procesar tu suscripción, prueba y pagos.
• Entender el uso del producto, mejorar y mantener el Servicio.
• Comunicarnos contigo sobre el Servicio y responder a solicitudes de soporte.
• Enviar una solicitud de contacto al contacto concreto de la organización que apruebes.
• Transmitir una solicitud de grupo, interés en empleo, pedido o donación a la organización o vendedor correspondiente.
• Enviar a clientes existentes cartas ocasionales sobre Gianna, novedades y tiempos del año, como máximo algunas veces al año. Puedes rechazarlas al registrarte, en los ajustes o mediante el enlace de baja de cualquier carta; registramos tu elección y la respetamos inmediatamente.

La analítica del navegador con sesión iniciada depende de tu consentimiento. Tratamos los eventos limitados y seudónimos del servidor descritos arriba por nuestros intereses legítimos de mantener fiable Gianna, controlar costes, conocer si el producto funciona y mejorarlo. Limitamos esos eventos para que estos intereses no prevalezcan sobre tus derechos de privacidad. Puedes oponerte al tratamiento contactando con nosotros.

No vendemos tus datos personales ni usamos tus mensajes privados para entrenar modelos de terceros con fines ajenos al servicio que te ofrecemos.

4. Terceros con los que compartimos datos

Solo compartimos datos con los proveedores necesarios para gestionar Gianna:

• OpenRouter: tus mensajes, contexto pertinente y adjuntos compatibles de imagen o vídeo se envían al modelo configurado para que la asistente genere respuestas y funciones. Los adjuntos de audio se envían al proveedor configurado de transcripción. La extracción de documentos PDF y de texto se realiza en el servidor de Gianna antes de enviar el texto extraído con tu mensaje.
• Telegram: para enviar y recibir mensajes si usas ese canal.
• Stripe: para procesar pagos, incluidos compras y donaciones, que recibe en la cuenta propia del vendedor o destinatario.
• Un vendedor u organización con quien tratas: el vendedor recibe tu pedido y datos de entrega; la parroquia u organización recibe tu solicitud de grupo, interés en empleo o donación según lo descrito arriba.
• Un proveedor de teselas cartográficas: los servidores de OpenStreetMap o el proveedor que indicamos en el mapa reciben tu IP y la zona que consultas.
• Nominatim de OpenStreetMap: recibe el texto de búsqueda de lugares.
• Resend: para entregar los correos que te enviamos (p. ej., correos de cuenta).
• PostHog: para analítica del producto, alojada en la UE.
• Google: si accedes con Google, gestiona el acceso y recibimos tu correo electrónico.
• YouTube: si decides reproducir un vídeo de YouTube en Gianna, se carga su reproductor estándar tras un aviso inicial. YouTube puede usar esa actividad para personalizar vídeos y publicidad. Puedes retirar esta elección en Ajustes → Datos. Abrir un vídeo directamente en YouTube se rige por los ajustes y políticas propios de Google.
• El sitio de la Santa Sede (vatican.va): cuando Gianna cita el Catecismo u otro documento eclesial, el pasaje se obtiene directamente de vatican.va. La solicitud solo contiene la dirección de la página.
• Un proveedor de búsqueda web (actualmente Exa): cuando Gianna busca en la web por ti, envía tu consulta para obtener resultados. Las páginas que le pides leer se obtienen directamente de sus servidores.
• Un agente de IA o aplicación que conectes: si creas una clave API y la das a un agente o aplicación (por ejemplo Claude, Codex o tu script), ese cliente puede leer y, si autorizas cambios, actualizar los datos del hogar permitidos por su clave. El tratamiento de esos datos por su proveedor se rige por sus propios términos. Puedes revocar una clave cuando quieras en Ajustes → Acceso para desarrolladores.
• Un contacto de organización que elijas: si apruebas explícitamente una solicitud de contacto, la persona recibe solo los campos de nombre, correo, teléfono y mensaje que aprobaste. No recibe tu conversación.

Cada proveedor trata los datos según sus condiciones; solo compartimos lo necesario para su función.

5. Dónde se guardan tus datos

La base de datos y aplicación de Gianna se alojan en un servidor de la Unión Europea. Algunos proveedores indicados pueden tratar datos en otras regiones con las garantías adecuadas.

6. Conservación

Conservamos tus datos mientras tu cuenta esté activa. Si tu suscripción vence, se conservan para que puedas reactivarla. Eliminar tu cuenta retira ese acceso inmediatamente. Si queda otra cuenta en el hogar, los datos compartidos siguen disponibles para sus titulares. Eliminar la última cuenta borra de inmediato las conversaciones, tareas, datos del hogar y recuerdos del servicio activo. Las copias de seguridad cifradas se conservan para recuperación ante desastres hasta doce meses y no se restauran selectivamente en el servicio activo. Conservamos los registros de facturación de Stripe durante el tiempo exigido por la legislación fiscal y contable. Los registros de pedidos y donaciones necesarios para contabilidad, reembolsos o disputas de pago también permanecen tras eliminar la cuenta. Los registros del servidor se conservan como máximo 30 días. Actualmente la analítica seudónima del producto no tiene caducidad automática fija en PostHog y puede permanecer tras eliminar la cuenta. Puedes pedirnos que borremos la analítica de tu hogar. Contactarnos antes de eliminar tu cuenta permite identificarla sin que PostHog reciba tu correo.

Si inicias una conversación desde una tarjeta de invitación parroquial sin crear una cuenta, esa conversación seudónima y lo que Gianna recuerde de ella se eliminan tras 90 días de inactividad. Crear una cuenta los conserva. La organización del proyecto recibe totales de actividad y desgloses por fecha e invitación. Sus miembros no pueden leer la conversación ni ver el identificador seudónimo de la cuenta. Los datos de contacto solo se comparten mediante la solicitud de contacto descrita arriba.

7. Tus derechos

Según dónde vivas, puedes tener derecho a acceder, corregir, exportar o eliminar tus datos personales, oponerte o limitar ciertos tratamientos y retirar el consentimiento. Para ejercer cualquiera de estos derechos, escribe a la dirección indicada abajo. También tienes derecho a reclamar ante la autoridad local de protección de datos.

8. Seguridad

Protegemos tus datos con medidas adecuadas a su sensibilidad, incluidas contraseñas con hash (argon2), acceso autenticado (JWT), cifrado de transporte (TLS) e identidades de canal con remitente verificado. Ningún sistema es perfectamente seguro, pero trabajamos para proteger tus datos y limitar lo que recogemos desde el principio.

9. Menores

Gianna está destinada a adultos (18+) y no se dirige a menores; los menores no pueden tener cuentas ni hablar con Gianna. Los padres pueden mencionar a sus hijos en conversaciones (nombres, cumpleaños, trayectos escolares): esa información la proporciona y controla el padre o madre, que puede pedir su eliminación cuando quiera. No recogemos deliberadamente datos directamente de menores. Si crees que un menor nos ha facilitado datos, contacta con nosotros y los eliminaremos.

9a. Si se produce un incidente

Si un incidente de seguridad afecta a tus datos personales, te informaremos sin demora indebida: qué sucedió, qué datos se vieron afectados y qué estamos haciendo al respecto. También avisaremos a la autoridad de supervisión competente dentro de los plazos legales (72 horas según el RGPD).

10. Cambios de esta política

Podemos actualizar esta Política de privacidad. Cuando haya cambios sustanciales actualizaremos la fecha de «Última actualización» y, cuando corresponda, te avisaremos.

11. Contacto

Para consultas de privacidad o ejercer tus derechos, escribe a hello@gianna.chat.