Política de Privacidad

Qué recopilamos

• Datos de cuenta: correo electrónico, preferencias de idioma y confirmación de mayoría de edad — y datos de verificación de edad cuando la ley de tu región lo exija.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, y registros de acceso conservados hasta 30 días para seguridad y diagnóstico.
• Datos de conversación y creación: mensajes, configuraciones y preferencias de personaje, y la memoria que tu compañía construye a partir de ellos.
• Datos de compra: historial de transacciones. Los datos de la tarjeta los gestiona exclusivamente el procesador de pagos; recibimos como máximo referencias parciales (como los últimos dígitos) para soporte.

Cómo los usamos y bases jurídicas

• Prestar el servicio (cuenta, conversaciones, memoria, compras, soporte) — ejecución de contrato.
• Seguridad, prevención del fraude, moderación de contenido y mejora del producto con datos agregados — interés legítimo.
• Comunicaciones comerciales — solo con tu consentimiento, revocable en cualquier momento.
• Cumplimiento de obligaciones legales — cuando la ley lo exija.

No vendemos tus datos. No usamos tus conversaciones para entrenar modelos de IA sin tu consentimiento explícito.

Con quién los compartimos

• Proveedores necesarios para operar, bajo contrato: el procesador de pagos, la infraestructura de alojamiento y de modelos de IA, y las herramientas de moderación y de envío de comunicaciones.
• Asesores profesionales (jurídicos y contables) y autoridades, cuando la ley lo exija.
• En una eventual operación societaria (fusión, adquisición o venta de activos), con el sucesor del negocio, que sigue vinculado a esta política.

En caso de disputa de cargo (chargeback) o fraude, compartimos con el procesador de pagos, bancos y redes de tarjetas, en la medida necesaria para la defensa, los registros de acceso y uso del servicio — incluida la dirección IP, fechas y horas, historial de compras y consumo, y evidencias de que el contenido contratado fue entregado y usado. Base jurídica: defensa de derechos en disputas e interés legítimo, incluida la prevención del fraude, conforme lo permitan las leyes de protección de datos aplicables en tu país — por ejemplo, el RGPD en la Unión Europea y el Reino Unido, la LGPD en Brasil y legislaciones equivalentes en otras jurisdicciones.

Sign in with Google and Apple

You can create your account and sign in with Google, with Apple or with your e-mail address. We never store a password.

• Google user data we access: when you choose Sign in with Google, we receive from Google only your basic profile — name, e-mail address and profile picture — through the OpenID Connect scopes openid, email and profile. We do not request access to Gmail, Drive, Contacts, Calendar or any other Google service.
• How we use it: only to create your Amoryne account, sign you in, show your name and picture in your profile and send you account e-mails (sign-in codes, receipts, security notices).
• Sharing: we do not sell, transfer or disclose Google user data to third parties, and we do not use it for advertising, for training AI or machine-learning models, or for any purpose other than operating the service. Our use and transfer of information received from Google APIs adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• Protection: the data is stored encrypted at rest, in a database with row-level access controls, and transmitted only over HTTPS.
• Retention and deletion: we keep it while your account is active. You can delete your account at any time in your settings or by writing to [email protected]; profile, conversations, memory and sign-in identities are removed. You can also revoke Amoryne's access in your Google Account permissions at any time.

Sign in with Apple works the same way: we receive your name and e-mail address (or Apple's private relay address, if you choose to hide it) and use them only to create and sign in your account.

Seguridad y conservación

Los datos de conversación y memoria están cifrados en reposo, con controles de acceso restringidos.

• Cuenta, conversaciones y memoria: se conservan mientras tu cuenta esté activa; se eliminan al borrar la cuenta.
• Las cuentas inactivas durante más de 3 años pueden eliminarse, con aviso previo por correo.
• Registros de transacciones financieras: se conservan durante el plazo exigido por la normativa fiscal y antifraude, hasta 10 años.
• Registros técnicos (logs): hasta 30 días.

Tus derechos

Acceder, rectificar, suprimir, oponerte a tratamientos basados en interés legítimo y retirar consentimientos — en cualquier momento —, además de los demás derechos previstos en el RGPD y la LGPD, previa solicitud a soporte. La supresión es real: perfil, conversaciones, memoria y embeddings derivados se eliminan.

También puedes presentar una reclamación ante la autoridad de protección de datos de tu país (en España, la AEPD; en Brasil, la ANPD).

Para ejercer cualquier derecho, escribe a [email protected].

Menores de edad

Amoryne es exclusivo para mayores de 18 años. No prestamos el servicio ni recopilamos datos de menores; las cuentas identificadas como de menores se bloquean de inmediato y sus datos se eliminan.

Transferencias internacionales

Los datos pueden tratarse en infraestructura situada en otros países, siempre con garantías equivalentes a las de esta política.