Política de Privacidad

Quiénes somos

Pílula Diária ("Pílula", "nosotros") es una aplicación de lectura corta, con versión en audio, disponible en portugués, inglés y español, operada por AS TECNOLOGIA E INVENTARIOS LTDA (CNPJ 67.753.219/0001-32), con sede en Curitiba/PR, Brasil, responsable de los datos tratados en esta aplicación. Para hablar con nosotros sobre privacidad, escribe a ola@piluladiaria.app.

Datos de la cuenta y del inicio de sesión

Para usar Pílula necesitas una cuenta. Tratamos:

• tu correo electrónico y, cuando exista en la cuenta, tu nombre;
• si entras con correo y contraseña: solo guardamos un código irreversible de la contraseña (hash Argon2id), nunca la contraseña en sí;
• si entras con Apple o Google: el identificador de tu cuenta en ese servicio y el correo que confirmó. No recibimos tu contraseña de Apple ni de Google;
• sesiones: al entrar creamos una sesión. Guardamos un código irreversible (hash) del token de renovación, una descripción aproximada del dispositivo (derivada del sistema y de la app) y las fechas de uso. En tu dispositivo, el token queda en el almacenamiento seguro del sistema (Keychain en iPhone, Keystore en Android).

La sesión de acceso dura 15 minutos y se renueva automáticamente; la renovación vale hasta 60 días sin uso y, como máximo, 180 días desde el inicio de sesión.

Uso de la app, historial y personalización

Para mostrarte lo que te importa y entender qué funciona, registramos:

• un identificador aleatorio generado en tu dispositivo (no es el identificador de publicidad ni un ID de hardware);
• acciones de uso: abrir una píldora, cuánto leíste, cuánto tiempo estuviste, si llegaste al final, escuchar el audio, guardar, compartir, y el hecho de que hiciste una búsqueda (sin el texto que escribiste). De las preguntas a ConversarIA registramos solo el hecho de que preguntaste, sin el texto (ver "Inteligencia artificial");
• tus preferencias iniciales (temas y asuntos elegidos; en versiones anteriores, también píldoras) y un perfil de intereses calculado a partir de ellas y de tu uso (incluye una representación numérica).

Mientras tienes la sesión abierta, este historial queda vinculado a tu cuenta mediante el identificador del dispositivo. Las elecciones que haces al comienzo de la app, antes de crear la cuenta, quedan vinculadas a ella cuando la creas o entras. Lo usamos para personalizar tu pantalla de inicio y las recomendaciones y para mejorar el producto.

Pílula no muestra anuncios, no usa SDK de publicidad y no te rastrea entre aplicaciones y sitios de terceros.

Elementos guardados, compartir y fotos

• Los elementos que guardas quedan asociados a tu cuenta.
• El enlace público de una píldora muestra solo el título y la frase de la píldora; no contiene ningún dato tuyo.
• La app solo graba en tu álbum la imagen que le pides guardar. La foto de perfil que eliges queda solo en tu dispositivo. No leemos ni enviamos tus fotos.

Notificaciones e identificadores técnicos (OneSignal)

OneSignal es el proveedor que usamos para enviar notificaciones. Al abrir la app, el SDK de OneSignal (su componente de software dentro de la app) puede crear identificadores técnicos del dispositivo y recibir información técnica de él — como modelo, versión del sistema, idioma, zona horaria, versión de la app, país, dirección IP y la dirección de entrega que proporciona el sistema — antes de que decidas sobre las notificaciones. Por sí solo, esto no activa su recepción.

Recibir notificaciones es opcional y depende del permiso que das al sistema (Apple o Google); puedes activarlas en Perfil. Rechazarlas no limita ninguna función de la app.

De nuestra parte, en relación con OneSignal y las notificaciones:

• cuando entras en la cuenta, asociamos el dispositivo al identificador de tu cuenta;
• enviamos a OneSignal marcadores simples sobre tu actividad comercial (por ejemplo, que cerraste la pantalla de suscripción y qué período miraste), usados para recordatorios;
• guardamos el registro de las notificaciones enviadas y, durante 30 días, el de las decisiones de envío, para controlar la frecuencia y medir resultados.

Al cerrar sesión, el dispositivo se desasocia de ti.

Suscripción y pagos

Parte de las píldoras es gratuita; el acceso completo es por suscripción. La compra se hace por la App Store (iPhone), Google Play (Android) o, fuera de las tiendas, Stripe. El acceso Premium pertenece a Pílula y vale en cualquier dispositivo donde entres con tu cuenta, sin importar dónde compraste.

• Los datos de tarjeta y de cobro quedan con Apple, Google o Stripe; no recibimos el número de tu tarjeta;
• guardamos el plan, el estado de la suscripción, las fechas de inicio, renovación y fin y los identificadores de la transacción en el proveedor, para reconocer tu acceso;
• Apple y Google nos avisan de renovaciones, cancelaciones y reembolsos;
• Stripe recibe tu correo, tu nombre (si lo hay) y el identificador de tu cuenta;
• también registramos eventos del proceso de compra (por ejemplo, haber visto la pantalla de suscripción) para entender y mejorar la oferta.

Inteligencia artificial (ConversarIA y búsqueda)

Dos funciones usan un proveedor de inteligencia artificial, OpenAI:

• ConversarIA: para responder, enviamos tu pregunta, los mensajes recientes de la conversación actual y el texto de la píldora en la que estás. En algunos casos usamos la pregunta, la respuesta y resúmenes de otras píldoras para sugerir una lectura. También enviamos la pregunta, con el título de la píldora y la lista de temas de nuestro catálogo, para identificar su tema (las estadísticas anónimas descritas abajo);
• búsqueda: el texto que escribes se envía para generar una representación numérica que encuentra píldoras relacionadas.

No enviamos a OpenAI tu nombre, correo, identificador de cuenta, identificador del dispositivo, perfil, intereses ni historial de lectura. El tratamiento por OpenAI sigue sus propios términos y políticas.

No guardamos la conversación ni el texto de tus preguntas. De ConversarIA quedan dos cosas. Primera: el registro de que abriste el chat e hiciste una pregunta en una píldora, sin el texto, vinculado a tu dispositivo y a tu cuenta como los demás eventos de uso (ayuda a personalizar tu página de inicio). Segunda: estadísticas anónimas, para saber qué temas quieren profundizar las personas. Al generar la respuesta, el tema de la pregunta se identifica automáticamente y sumamos 1 a un contador por semana, idioma, píldora, tema y tipo de duda. Ese contador no guarda el texto, tu nombre, tu cuenta, tu dispositivo ni la hora exacta, y no está vinculado a ti. El texto de la pregunta todavía lo procesa OpenAI, para responder y para identificar el tema, como se describe arriba.

Tampoco guardamos el texto de tus búsquedas: solo registramos que se hizo una búsqueda. El texto que escribes todavía lo procesa OpenAI para generar la representación numérica, como se describe arriba.

Las preguntas hechas antes del 2 de octubre de 2026 perdieron su texto y se convirtieron en recuentos; las copias de seguridad anteriores pueden contener ese texto hasta que se descarten. Evita incluir información sensible en las preguntas. Las respuestas las genera una IA y pueden contener errores.

El audio de las píldoras se genera a partir del texto editorial con un servicio de voz (ElevenLabs); ese texto no contiene datos personales.

Con quién compartimos

Usamos proveedores que tratan datos en nuestro nombre, cada uno solo para su función:

• Amazon Web Services: alojamiento de los servidores y de la base de datos;
• OneSignal: envío de notificaciones;
• Apple y Google: inicio de sesión (cuando lo eliges), compras y entrega de notificaciones;
• Stripe: pagos hechos fuera de las tiendas;
• OpenAI: ConversarIA y búsqueda, como se describe arriba;
• ElevenLabs: voz del audio editorial (sin datos personales);
• Expo: entrega de actualizaciones de la app (recibe la dirección IP y la versión de la app);
• Supabase: almacenamiento de imágenes editoriales (sin datos personales).

Algunos de estos servicios procesan datos en otros países. También podemos divulgar datos cuando la ley lo exija.

Seguridad y dónde quedan los datos

• las comunicaciones de la app con nuestros servidores usan HTTPS;
• las contraseñas y los tokens de renovación se guardan solo como hash;
• los datos están en una base de datos PostgreSQL en servidores en la nube, con copias de seguridad periódicas;
• los registros técnicos de los servidores (logs) guardan, por tiempo limitado y para seguridad y diagnóstico, la dirección IP, la fecha y la hora, la dirección visitada — sin los parámetros que la acompañan, como el texto de una búsqueda —, el resultado de la solicitud e información técnica de la app o del navegador; el límite de intentos de inicio de sesión usa contadores de IP que expiran en minutos.

Ningún sistema es totalmente infalible, pero tratamos la seguridad de tus datos como parte del producto.

Por cuánto tiempo los guardamos

Guardamos los datos de tu cuenta y de tu uso mientras la cuenta exista, salvo el registro de las decisiones de envío de notificaciones, que conservamos 30 días. Cuando eliminas la cuenta aplicamos lo descrito en "Eliminar tu cuenta". Las copias de seguridad se descartan en ciclos regulares, y los datos eliminados también dejan de existir en ellas cuando esas copias se descartan.

Eliminar tu cuenta

Puedes eliminar tu cuenta en la app, en Perfil › Eliminar cuenta, o en la página Eliminar cuenta. Al confirmar, se cierra tu sesión.

Eliminamos: los métodos de inicio de sesión (contraseña, Apple, Google) y las sesiones, el historial y los eventos de uso (incluye el registro de que hiciste búsquedas y de que preguntaste a ConversarIA), el perfil de intereses, los elementos guardados, el consumo de píldoras gratuitas, los códigos de invitación y el vínculo de notificaciones (y pedimos su eliminación a OneSignal). Si usaste "Iniciar sesión con Apple", también revocamos esa autorización. La cuenta deja de dar acceso a la app.

Conservamos, como historial de nuestra relación comercial: tu nombre y tu correo, la fecha de creación de la cuenta y la fecha en que pediste la eliminación, y los registros de suscripción y de pago (planes, fechas, importes e identificadores de transacción del proveedor de pago). Los usamos para registrar que fuiste nuestro cliente y para cumplir las obligaciones legales, contables y fiscales aplicables, por el tiempo necesario para esos fines. Estos registros no dan acceso a la app ni recuperan nada de lo eliminado: si vuelves con el mismo correo, la cuenta nueva empieza desde cero.

Las preferencias de comunicación se tratan aparte: eliminar la cuenta no nos autoriza a enviar marketing. Si pediste no recibir comunicaciones promocionales, guardamos esa petición junto con tu correo solo para respetarla, incluso si creas una cuenta nueva. Puedes pedir información o la eliminación de estos registros en ola@piluladiaria.app; responderemos dentro de los límites de la ley, ya que algunos pueden tener que conservarse.

Eliminar la cuenta no cancela suscripciones hechas en la App Store o en Google Play. Cancela antes, en App Store o Google Play.

Tus derechos

Puedes pedir acceso a tus datos, corrección, eliminación, portabilidad, información sobre el uso compartido y la revisión de tratamientos, según la legislación de protección de datos aplicable (como la LGPD en Brasil). Escribe a ola@piluladiaria.app desde el correo de tu cuenta.

Cambios en esta política

Cuando haya un cambio relevante, actualizaremos la fecha en la parte superior de esta página y, si es importante, te avisaremos en la app.