Política de privacidad

Fecha de entrada en vigor: 12 de octubre de 2026

Lifeline guarda los grandes momentos de tu vida. Esta política explica, con palabras sencillas, qué datos recoge la app, adónde van, cuánto tiempo se conservan y qué puedes hacer al respecto. La hemos escrito para que coincida con lo que la app hace en realidad; cuando algo no está cifrado o se comparte con otra empresa, lo decimos.

1. Quién es el responsable

Lifeline la desarrolla Konstantin Tikhaev, un desarrollador independiente con sede en Israel («nosotros»). Él es el responsable del tratamiento de tus datos personales.

Contacto: founder@theplacewelive.org. Respondemos a las preguntas y solicitudes sobre privacidad en un plazo de 30 días, normalmente mucho antes.

2. En resumen

Tus recuerdos se guardan en tu cuenta para que puedas verlos en cualquiera de tus dispositivos. No vendemos tus datos ni mostramos anuncios.
Puedes cifrar cualquier recuerdo con una contraseña maestra. Entonces sus palabras (el texto, tus reflexiones, las preguntas de la IA y tus respuestas) se cifran en tu teléfono antes de llegar a nuestros servidores, y nosotros no podemos leerlas. El título, la fecha, las emociones, la canción, las fotos, los videos y las notas de voz no se cifran.
Las funciones de IA son opcionales y solo para personas de 18 años o más. No se envía nada a la IA hasta que confirmas tu edad y lo aceptas en la app. Cuando las usas, las partes de tus recuerdos que necesitan van al modelo Gemini de Google a través de nuestro servidor.
Las estadísticas de uso, los informes de fallos y la medición de anuncios con Meta están desactivados hasta que los permitas: la app lo pregunta una vez, y el SDK de Meta ni siquiera se inicia antes de que lo permitas. Puedes cambiar tu respuesta en Perfil > Privacidad > Estadísticas de uso. En el iPhone, Meta también necesita que elijas «Permitir» en el aviso de rastreo de Apple.
Puedes exportar todos tus recuerdos gratis y eliminar tu cuenta desde la propia app.

3. Qué recogemos y para qué

3.1 Tu cuenta

Dirección de correo electrónico y nombre, que nos das tú o Google o Apple cuando inicias sesión con ellos, para identificar tu cuenta y escribirte sobre ella (por ejemplo, el código de verificación).
Un identificador de usuario creado por Firebase Authentication.
El enlace a tu foto de perfil de Google, si inicias sesión con Google.
El idioma y tus ajustes (notificaciones, sonidos, interruptores de la IA, visualización).
Modo invitado: puedes probar Lifeline sin correo electrónico. Una cuenta de invitado es anónima y guarda hasta 5 recuerdos; como cualquier cuenta, se guarda en nuestra nube con su identificador anónimo. Cuando un invitado cierra sesión, la cuenta de invitado y sus recuerdos se eliminan, en el teléfono y en nuestra nube.

Nunca recibimos tu contraseña de Google o de Apple.

3.2 Tus recuerdos

Cada recuerdo puede contener un título, una fecha, un texto, tus reflexiones, una emoción con una palabra tuya y su intensidad, fotos, un video, notas de voz, una canción de Spotify (su ID de Spotify), un sonido ambiente y las preguntas de la IA con tus respuestas. Los guardamos para mostrar tu línea de tiempo, sincronizar tus dispositivos y traerte recuerdos de vuelta en «En este día».

Los recuerdos se guardan primero en tu teléfono (para que la app funcione sin conexión) y después se sincronizan con tu cuenta en la nube de Google (Firebase). Las fotos se recodifican antes de subirlas, lo que elimina sus datos de ubicación (EXIF). Los videos y el audio se suben tal cual; si un archivo de video contiene datos de ubicación, estos permanecen en el archivo.

3.3 Recuerdos cifrados

Cuando estableces una contraseña maestra, puedes cifrar cualquier recuerdo («Cifrar este recuerdo» cuando lo escribes o lo editas):

Su texto, sus reflexiones y las preguntas y respuestas de la IA se cifran en tu dispositivo con AES-256-GCM, usando una clave aleatoria. Nuestros servidores guardan esa clave solo envuelta: con una clave derivada de tu contraseña (PBKDF2) y, si creas una en Perfil, con tu clave de recuperación. Nosotros no podemos desenvolverla.
El título, la fecha, las emociones (incluida tu propia palabra), la canción, las fotos, los videos, las notas de voz y sus nombres no se cifran, para que la línea de tiempo, la búsqueda y «En este día» puedan funcionar.
Con una clave de recuperación puedes establecer una nueva contraseña y conservarlo todo. Sin la contraseña y sin la clave de recuperación, nadie puede abrir los recuerdos cifrados, ni siquiera nosotros.
Si activas el desbloqueo con Face ID, con la huella dactilar o con el código de tu teléfono, se guarda para ello una clave en el almacenamiento seguro de tu teléfono. Los datos biométricos nunca salen de tu teléfono.
Las notificaciones y el widget de la pantalla de inicio nunca muestran el título ni las palabras de un recuerdo cifrado.

Los recuerdos que no cifras están protegidos durante la transmisión (TLS) y en reposo en los servidores de Google, pero no se cifran con tu propia clave.

3.4 Funciones de IA

La IA en Lifeline es opcional y solo para personas de 18 años o más. No se envía nada a la IA hasta que confirmas tu edad y lo aceptas en la app; puedes desactivar la IA en cualquier momento en Perfil, lo que también retira tu consentimiento. Además del interruptor principal, hay interruptores propios para las preguntas, para los patrones mensuales y para la Brújula de vida con «Qué siguió a momentos parecidos».

Cuando se ejecuta una función de IA, nuestro servidor envía al modelo Gemini de Google solo lo que esa función necesita:

Preguntas al guardar un recuerdo (si «Preguntas sobre los recuerdos» está activado): el título, el texto, la fecha, la emoción y tus reflexiones de «Impacto» y «Lección aprendida» de cada recuerdo nuevo que no cifras.
Preguntas sobre un recuerdo: su título, su fecha, su texto y su emoción con tu propia palabra para ella, y las preguntas que pediste reemplazar; para la segunda ronda, tus respuestas a la primera; con Premium, las fechas, los títulos, las emociones y las primeras líneas de hasta tres recuerdos anteriores con el mismo sentimiento o las mismas palabras.
Patrón del mes: las fechas, los títulos y las emociones de los recuerdos de ese mes, el comienzo de su texto y tus reflexiones de «Impacto» y «Lección aprendida»; con Premium, además, se actualiza cada semana.
Brújula de vida: las fechas, los títulos, las emociones y las primeras líneas de tus recuerdos.
Qué siguió a momentos parecidos: el recuerdo y hasta cinco recuerdos anteriores con la misma emoción (títulos, primeras líneas, fragmentos breves de las reflexiones).
Nota de voz a texto: la grabación de esa única nota.
Traducción de los resultados de la IA guardados, o de las noticias de «En el mundo», a tu idioma.

Los recuerdos cifrados y los recuerdos que pediste que no se te volvieran a mostrar nunca se envían automáticamente: ni al guardarlos, ni en los patrones o la Brújula de vida, ni como recuerdos anteriores junto a otro. Solo se envían cuando tú mismo pides preguntas o «Qué siguió a momentos parecidos» sobre ese recuerdo; uno cifrado, solo después de que lo confirmes para ese recuerdo, y su texto se descifra en tu teléfono únicamente para esa solicitud.

Usamos Gemini como servicio de pago. Según las condiciones de Google para los servicios de pago, Google no usa tus instrucciones (prompts) ni las respuestas para mejorar sus productos; conserva registros durante un tiempo limitado para detectar abusos y por motivos legales. Los resultados de la IA (preguntas, patrones, la brújula, predicciones) se guardan en tu cuenta para que puedas volver a verlos. Cuando eliminas o cifras un recuerdo, se borran las preguntas y predicciones sobre él y se retira de otras predicciones; un patrón mensual o una Brújula de vida que lo incluía se mantiene hasta que se vuelva a generar o lo elimines.

La pantalla «Qué ve la IA» de la app describe todo esto dentro de la app.

3.5 Voz

Las notas de voz grabadas se guardan con el recuerdo, como las fotos (sin cifrar).
El dictado en vivo usa el reconocimiento de voz de tu teléfono (Apple o Google). En Android, Lifeline solicita el reconocimiento en el propio teléfono cuando está disponible; en caso contrario, y en el iPhone, Apple o Google pueden procesar el audio en sus servidores según sus propias condiciones. Lifeline en sí no envía este audio a ningún sitio.
«A texto» envía una grabación a Gemini (consulta el apartado 3.4). Nuestro servidor elimina su copia temporal inmediatamente después.

3.6 Música y «En el mundo»

Spotify: cuando buscas una canción, el texto de búsqueda pasa por nuestro servidor hasta Spotify. En el recuerdo guardamos solo el ID de la pista. Si conectas la app de Spotify para reproducir canciones, esa conexión se establece entre tu teléfono y Spotify, según las condiciones de Spotify.
«En el mundo» (Premium): para mostrar las noticias y canciones de la fecha de un recuerdo, tu teléfono consulta a Wikipedia y las listas de Billboard para esa fecha. Solo se envía la fecha; como ocurre con cualquier sitio web, esos servicios ven la dirección IP de tu dispositivo.

3.7 Compras

Los pagos los gestiona Apple (App Store) o Google (Google Play); nunca vemos tu tarjeta. Para desbloquear Premium, nuestro servidor verifica tu compra con Apple o Google y guarda en tu cuenta el producto, el token de la transacción o de la compra y la fecha de vencimiento. Se conserva durante 90 días, contados desde el primer uso de la compra, un registro de cada recibo utilizado (con tu identificador de usuario) para que la misma compra no pueda desbloquear otra cuenta.

3.8 Estadísticas de uso e informes de fallos

Si permites las estadísticas de uso (la app lo pregunta una vez; no se envía nada antes de que respondas), la app envía, para entender qué funciones se usan y corregir errores:

Eventos de Firebase Analytics (por ejemplo: se creó un recuerdo, cuántas palabras tiene, se añadió contenido multimedia, se abrió una pantalla, una compra, se usó la IA), con un identificador de instancia de la app y, en Android, el identificador de publicidad de tu dispositivo (en el iPhone, Firebase no recopila el identificador de publicidad). Google estima tu país y tu ciudad a partir de tu dirección IP. Nunca el contenido de tus recuerdos.
Informes de fallos y registros de errores de Firebase Crashlytics (modelo del dispositivo, versión del sistema operativo, versión de la app, qué falló).

Puedes cambiar tu respuesta en cualquier momento en Perfil > Privacidad > Estadísticas de uso. La elección se aplica al teléfono en el que la hagas.

3.9 Medición de anuncios con Meta

Usamos Meta App Events para saber cuáles de nuestros anuncios generan instalaciones y compras. Recibe eventos como el registro, el inicio de una prueba, la compra de Premium (con el importe y la moneda) y la apertura de la app (con la versión de la app), junto con información del dispositivo y, cuando está permitido, el identificador de publicidad de tu dispositivo (en el iPhone, solo si permites el rastreo). Nunca nada de lo que escribes.

El SDK de Meta solo se inicia después de que permitas las estadísticas de uso cuando la app lo pregunta (en el iPhone, solo después de que también permitas el rastreo); antes, la app no contacta con Meta en absoluto. Se detiene cuando desactivas las estadísticas de uso.
En el iPhone también necesita que elijas «Permitir» en el aviso de rastreo de Apple (App Tracking Transparency), que se muestra justo después. Puedes cambiarlo en Ajustes de iOS > Privacidad y seguridad > Rastreo.
En Android también puedes restablecer o eliminar tu identificador de publicidad en los ajustes de Android.

3.10 Notificaciones

«En este día», los recordatorios de un paso que planeaste y «Una mirada atrás cada pocos meses» se programan en tu teléfono. Muestran el título de un recuerdo (nunca el de un recuerdo cifrado) o una frase neutra. «Una mirada atrás cada pocos meses» no nombra ningún recuerdo ni ningún sentimiento.
Los mensajes push (por ejemplo, sobre tu prueba, o un recordatorio si hace tiempo que no abres la app; este último se desactiva con «De vez en cuando, un empujoncito para escribir») necesitan un token push, que guardamos en tu cuenta. Nunca contienen tus recuerdos.

3.11 Controles de seguridad

Firebase App Check (Google Play Integrity en Android, App Attest en el iPhone) confirma que las solicitudes proceden de la app auténtica. Nuestro servidor también guarda contadores de corta duración para limitar los abusos (por ejemplo, con qué frecuencia se puede enviar un correo con un código).

3.12 Recuerdos compartidos

Puedes invitar a otras personas a guardar un recuerdo juntos. Compartir es siempre tu decisión; nada se comparte hasta que invitas a alguien o aceptas una invitación.

Lo que ven los demás: el título y la fecha del recuerdo, las fotos y videos que añade cada persona, la música de quien lo empezó (sus canciones de Spotify), la conversación, y el nombre y la foto de perfil de cada miembro (de Google o una que elijas en el perfil). Lo que no ven: tu texto, tus emociones, tus reflexiones ni las preguntas de la IA con tus respuestas. Cada uno conserva lo suyo.
La primera vez que invitas a alguien: las fotos y videos que tiene el recuerdo en ese momento (sin sus notas de voz) se copian al recuerdo compartido, donde los demás los ven.
Lo que guardamos: el recuerdo compartido con sus miembros, las fotos, videos y mensajes que se añaden, y las invitaciones. Las fotos y mensajes compartidos no se cifran con tu contraseña maestra.
Invitaciones: cuando invitas a alguien por correo, enviamos la invitación a esa dirección a través de nuestro proveedor de correo, Resend, que recibe la dirección, el título del recuerdo y tu nombre. Si la dirección pertenece a una cuenta de Lifeline, la invitación también aparece en la app de esa persona. Si no, guardamos solo una forma cifrada (hash) de la dirección durante 7 días, para que la invitación encuentre la cuenta si se crea con ella. Una invitación en la app de una persona la espera 60 días; los enlaces de invitación funcionan 7 días.
Denuncias y bloqueo: puedes denunciar un mensaje o una foto; la denuncia, con el texto del mensaje, nos llega por correo (a través de Resend). Revisamos las denuncias y eliminamos el contenido que incumple nuestras normas. Puedes bloquear a una persona: sus invitaciones dejan de llegarte y no ves sus mensajes ni sus fotos.
Salir: puedes salir de un recuerdo compartido cuando quieras; eliminar tu copia también te hace salir. Tus fotos, videos y mensajes se quedan para los demás, salvo que decidas eliminarlos. Si eliminas tu cuenta, se eliminan. Un recuerdo compartido se elimina cuando sale su último miembro.

4. Quién recibe los datos

No vendemos ni alquilamos tus datos.

Proveedores de servicios que tratan datos por cuenta nuestra, sujetos a condiciones de tratamiento de datos que exigen una protección de tus datos igual o equivalente a la de esta política:

Google (Firebase y Google Cloud): inicio de sesión, base de datos, almacenamiento de archivos, funciones de servidor, mensajes push, analítica, informes de fallos, App Check.
Google (API de Gemini): funciones de IA, solo después de tu consentimiento.
Resend: envía nuestros correos (por ejemplo, tu código de verificación y tus invitaciones); recibe tu dirección de correo electrónico y, en una invitación, la dirección de la persona invitada, el título del recuerdo y tu nombre; a través de Resend nos llegan las denuncias de contenido compartido.

Empresas que reciben datos según sus propias condiciones, cuando usas la función que las necesita:

Meta Platforms: medición de anuncios, según se describe en el apartado 3.9.
Spotify: búsqueda y reproducción de canciones.
Apple y Google: inicio de sesión con Apple o Google, pagos y los servicios de la plataforma de tu teléfono (dictado, notificaciones).
Wikipedia (Wikimedia Foundation) y Billboard: la fecha de un recuerdo, para «En el mundo».

Podemos divulgar datos si la ley lo exige, para proteger la seguridad de una persona o como parte de la transferencia de la app a un nuevo propietario (te lo comunicaríamos antes).

5. Dónde se almacenan los datos

Nuestra base de datos, nuestros archivos y nuestras funciones de servidor están en Google Cloud, en los Estados Unidos. Los servicios de analítica y de IA de Google y nuestros demás proveedores pueden tratar datos en otros países. Si vives fuera de los Estados Unidos, tus datos se transfieren allí. Nuestros proveedores utilizan las cláusulas contractuales tipo de la Comisión Europea o garantías equivalentes para esas transferencias; escríbenos para obtener una copia de las garantías aplicables.

6. Cuánto tiempo conservamos los datos

Tu cuenta y tus recuerdos: hasta que los elimines o elimines tu cuenta.
Recuerdos eliminados: se borran de nuestra base de datos y del almacenamiento de archivos de inmediato, junto con las preguntas y predicciones sobre ellos. Las copias de recuperación y de seguridad se eliminan en un plazo de 40 días.
Fotos, videos y notas de voz que quitas de un recuerdo: se borran del almacenamiento de archivos en un plazo de 30 días; sus copias en un recuerdo compartido se quedan allí para los demás (ver 3.12).
Después de eliminar tu cuenta: tu perfil, tus recuerdos, tus archivos, los resultados de la IA y los registros del servicio se eliminan de inmediato. Las copias de recuperación y de seguridad se eliminan en un plazo de 40 días; los registros de nuestro servidor caducan en un plazo de 30 días; los registros de recibos utilizados, a más tardar 90 días después del primer uso de la compra.
Analítica e informes de fallos: Google los conserva durante el período fijado en nuestra configuración de Firebase (los informes de fallos, unos 90 días; los eventos de analítica, no más de 14 meses).
Registros de solicitudes de IA en Google: durante un tiempo limitado, según las condiciones de Google para la API de Gemini.
Correos que enviamos y datos en Meta: según las propias normas de conservación de Resend y de Meta.

7. Tus opciones y derechos

Exportar: Perfil > Mis datos > Archivo completo te da un único ZIP con cada recuerdo en texto, tus fotos, videos y notas de voz, gratis. Los recuerdos cifrados se incluyen después de que introduzcas tu contraseña; dentro del ZIP no están cifrados, así que guarda el archivo en un lugar seguro. Para obtener una copia de cualquier otro dato que tengamos (por ejemplo, los resultados de la IA o tus ajustes), escríbenos.
Rectificar: edita cualquier recuerdo o tu perfil en cualquier momento.
Eliminar: elimina cualquier recuerdo, o toda tu cuenta en Perfil > Eliminar cuenta. También puedes escribirnos desde la dirección de correo electrónico de tu cuenta y la eliminaremos por ti. Eliminar la cuenta no cancela una suscripción: cancélala en la App Store o en Google Play.
Retirar el consentimiento: desactiva la IA en Perfil; desactiva las estadísticas de uso; cambia el rastreo en los Ajustes de iOS; desactiva las notificaciones en la app o en los ajustes de tu teléfono. También puedes retirar en cualquier momento el consentimiento para conservar tus recuerdos, que das cuando empiezas a usar Lifeline, eliminando tu cuenta o escribiéndonos; como Lifeline no puede funcionar sin conservar tus recuerdos, en ese caso eliminamos tu cuenta y tus recuerdos.

Según dónde vivas (por ejemplo, en virtud del GDPR en la UE y el Reino Unido, de la CCPA en California o de la Ley de Protección de la Privacidad de Israel), tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, recibirlos en un formato portátil, limitar su tratamiento u oponerte a él, y retirar tu consentimiento. Para ejercer cualquiera de estos derechos, escribe a founder@theplacewelive.org. También puedes presentar una reclamación ante tu autoridad de protección de datos.

Bases jurídicas (UE/Reino Unido): conservamos y sincronizamos tus recuerdos para prestarte el servicio que pediste (contrato) y, como los recuerdos pueden revelar datos sensibles, por ejemplo sobre tu salud, sobre la base de tu consentimiento explícito, que das cuando empiezas a usar Lifeline. Las funciones de IA, las estadísticas de uso, los informes de fallos y la medición de anuncios se basan en tu consentimiento, que puedes retirar en cualquier momento. La seguridad y la prevención de abusos se basan en nuestro interés legítimo en mantener seguro el servicio.

California: no vendemos información personal. Compartir eventos con Meta para la medición de anuncios puede considerarse «compartir» (sharing) según la CCPA; solo ocurre si permites las estadísticas de uso, y desactivarlas supone ejercer tu derecho de exclusión.

8. Menores

Debes tener al menos 16 años para usar Lifeline. Si tienes entre 13 y 15 años, solo puedes usarlo con el permiso de tu padre, tu madre o tu tutor legal, que también da por ti el consentimiento para conservar tus recuerdos; lo confirmas cuando empiezas a usar la app. Las funciones de IA son solo para personas de 18 años o más, porque así lo exigen las condiciones de nuestro proveedor de IA: la app te pide que confirmes tu edad antes de usar la IA. Si sabemos que alguien menor de 16 años usa Lifeline sin el permiso de su padre, su madre o su tutor legal, eliminaremos la cuenta; si sabemos que alguien menor de 18 años usa la IA, desactivaremos la IA.

9. Seguridad

Los datos viajan por conexiones cifradas (TLS) y se cifran en reposo en los servidores de Google. Nuestras reglas de seguridad limitan el acceso a tus datos a tu cuenta; el código de nuestro servidor los lee solo para ejecutar las funciones que usas. Los recuerdos cifrados llevan además cifrado con tu propia clave. Ningún sistema es perfectamente seguro; si una brecha afecta a tus datos personales, te lo comunicaremos a ti y a las autoridades según exija la ley.

10. Nuestro sitio web

Cuando visitas nuestro sitio web, Firebase Hosting (Google) guarda registros estándar del servidor (dirección IP, navegador, página solicitada) por seguridad. El sitio no carga nada de otros servicios: sus fuentes, scripts e imágenes proceden de nuestro propio sitio. No instala cookies, no tiene analítica, ni cuentas, ni formularios.

11. Cambios

Cuando cambiemos esta política, actualizaremos la fecha indicada arriba y mostraremos la nueva versión en la app. Si un cambio es importante, te lo comunicaremos en la app antes de que entre en vigor.