Política de Privacidad

Qué recopilamos

• Datos de cuenta: correo, preferencias de idioma y confirmación de mayoría de edad — y datos de verificación de edad cuando la ley de tu región lo exija.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, y registros de acceso conservados hasta 30 días para seguridad y diagnóstico.
• Datos de conversación y creación: mensajes, configuraciones y preferencias de personaje, y la memoria que tu compañía construye a partir de ellos.
• Datos de compra: historial de transacciones. Los datos de la tarjeta los maneja exclusivamente el procesador de pago; recibimos como máximo referencias parciales (como los últimos dígitos) para soporte.

Cómo los usamos y bases legales

• Prestar el servicio (cuenta, conversaciones, memoria, compras, soporte) — ejecución de contrato.
• Seguridad, prevención de fraude, moderación de contenido y mejora del producto con datos agregados — interés legítimo.
• Comunicaciones de marketing — solo con tu consentimiento, revocable en cualquier momento.
• Cumplimiento de obligaciones legales — cuando la ley lo exija.

No vendemos tus datos. No usamos tus conversaciones para entrenar modelos de IA sin tu consentimiento explícito.

Con quién compartimos

• Proveedores necesarios para operar, bajo contrato: procesador de pago, infraestructura de alojamiento y de modelos de IA, herramientas de moderación y de envío de comunicaciones.
• Asesores profesionales (legales y contables) y autoridades, cuando la ley lo exija.
• En una eventual operación societaria (fusión, adquisición o venta de activos), con el sucesor del negocio, que permanece vinculado a esta política.

En caso de disputa de cobro (chargeback) o fraude, compartimos con el procesador de pago, bancos y redes de tarjetas, en la medida necesaria para la defensa, los registros de acceso y uso del servicio — incluida la dirección IP, fechas y horas, historial de compras y consumo, y evidencia de que el contenido contratado fue entregado y usado. Base legal: defensa de derechos en disputas e interés legítimo, incluida la prevención de fraude, conforme lo permitan las leyes de protección de datos aplicables en tu país — por ejemplo, el GDPR en la Unión Europea y el Reino Unido, la LGPD en Brasil y legislaciones equivalentes en otras jurisdicciones.

Sign in with Google and Apple

You can create your account and sign in with Google, with Apple or with your e-mail address. We never store a password.

• Google user data we access: when you choose Sign in with Google, we receive from Google only your basic profile — name, e-mail address and profile picture — through the OpenID Connect scopes openid, email and profile. We do not request access to Gmail, Drive, Contacts, Calendar or any other Google service.
• How we use it: only to create your Amoryne account, sign you in, show your name and picture in your profile and send you account e-mails (sign-in codes, receipts, security notices).
• Sharing: we do not sell, transfer or disclose Google user data to third parties, and we do not use it for advertising, for training AI or machine-learning models, or for any purpose other than operating the service. Our use and transfer of information received from Google APIs adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• Protection: the data is stored encrypted at rest, in a database with row-level access controls, and transmitted only over HTTPS.
• Retention and deletion: we keep it while your account is active. You can delete your account at any time in your settings or by writing to [email protected]; profile, conversations, memory and sign-in identities are removed. You can also revoke Amoryne's access in your Google Account permissions at any time.

Sign in with Apple works the same way: we receive your name and e-mail address (or Apple's private relay address, if you choose to hide it) and use them only to create and sign in your account.

Seguridad y conservación

Los datos de conversación y memoria están cifrados en reposo, con controles de acceso restringidos.

• Cuenta, conversaciones y memoria: se conservan mientras tu cuenta esté activa; se eliminan al borrar la cuenta.
• Las cuentas inactivas por más de 3 años pueden eliminarse, con aviso previo por correo.
• Registros de transacciones financieras: se conservan por el plazo exigido por las leyes fiscales y antifraude, hasta 10 años.
• Registros técnicos (logs): hasta 30 días.

Tus derechos

Acceder, corregir, eliminar, oponerte a tratamientos basados en interés legítimo y revocar consentimientos — en cualquier momento —, además de los demás derechos previstos en el GDPR y la LGPD, mediante solicitud a soporte. La eliminación es real: perfil, conversaciones, memoria y embeddings derivados se eliminan.

También puedes presentar una queja ante la autoridad de protección de datos de tu país (en Brasil, la ANPD; en la Unión Europea, la autoridad de tu Estado miembro).

Para ejercer cualquier derecho, escribe a [email protected].

Menores de edad

Amoryne es exclusivo para mayores de 18 años. No prestamos el servicio ni recopilamos datos de menores; las cuentas identificadas como de menores se bloquean de inmediato y sus datos se eliminan.

Transferencias internacionales

Los datos pueden procesarse en infraestructura ubicada en otros países, siempre con salvaguardas equivalentes a las de esta política.