1. Responsable y contacto
Moty Studio LLC, una sociedad de responsabilidad limitada de Wyoming, es la responsable del tratamiento. Domicilio registrado: 30 N Gould St, STE R, Sheridan, WY 82801, USA. Contacto de privacidad y soporte: hello@motystudio.com.
2. Nuestros compromisos
- No mostramos publicidad ni hacemos marketing directo; no vendemos datos ni los compartimos para publicidad conductual entre contextos.
- No realizamos perfiles ni decisiones automatizadas con efectos jurídicos o similares.
- Moty Studio no entrena modelos de IA con tu contenido.
- Las estadísticas de PostHog, la reproducción enmascarada y las encuestas están desactivadas hasta que consientas y pueden desactivarse en Ajustes.
3. Datos que tratamos
| Categoría | Ejemplos |
|---|---|
| Cuenta e identidad | ID de Firebase, condición de invitado, correo, nombre visible, URL de foto, proveedor de acceso y registros de autenticación/seguridad. Apple o Google también trata el inicio de sesión según sus condiciones. |
| Perfil y preferencias | Idioma, intereses, estilo de viaje, preferencias de contenido, ajustes, notificaciones y estadísticas de cuenta. |
| Ubicación | Ubicación precisa mientras usas la app, coordenadas, zona de búsqueda, posición del mapa y ciudad/región/país derivados. No solicitamos ubicación en segundo plano. |
| Contenido de Curio | Guías generadas o guardadas, colecciones y títulos/descripciones, selecciones locales, respuestas/resultados de cuestionarios, progreso, fuentes y créditos. |
| Chat y medios | Mensajes sobre una guía, imagen opcional, fotos de perfil, comentarios de soporte y captura opcional. Curio convierte las imágenes a JPEG limitado y elimina EXIF, incluido GPS incrustado, antes de subirlas. |
| Compras | Producto Curio Pass, tienda, identificadores de transacción/derecho, fecha, estado, precio/moneda, vencimiento, reembolso o contracargo. Apple o Google procesa el pago; no recibimos la tarjeta completa. |
| Diagnóstico y seguridad | IP, versiones de app/SO, modelo, idioma, red, marcas de tiempo, Firebase Installation, tokens App Check, fallos/errores y registros operativos redactados. |
| Analítica de producto | Con consentimiento: eventos limitados, pantallas, interacciones, contexto técnico general, replay enmascarado y respuestas breves estructuradas. Los eventos PostHog prohíben prompts, chats, contenido, ubicación precisa, correo, nombre, secretos y errores sin redactar. |
| Solicitudes web | Cloudflare y los hosts terceros solicitados pueden recibir IP, agente de usuario, URL, fecha y cabeceras HTTP normales. |
4. Origen y permisos
Los datos proceden de ti, del dispositivo y sus permisos, de tu actividad, de proveedores de acceso/tiendas y de nuestros proveedores. La ubicación, cámara, fototeca y notificaciones dependen de tus opciones del sistema. Si no has iniciado sesión, Curio crea una cuenta de invitado al terminar la incorporación.
5. Finalidades y bases jurídicas
Al usar interés legítimo equilibramos nuestras necesidades con tus derechos y aplicamos minimización, redacción, control de acceso y plazos breves cuando es viable. Los permisos y la analítica opcionales no son obligatorios, pero una función que los necesita puede no funcionar sin ellos.
| Finalidad | Base jurídica cuando proceda |
|---|---|
| Cuenta segura, guías, mapas, chat, cuestionarios, audio, colecciones, compras y soporte | Ejecución del contrato |
| Ubicación precisa para lugares cercanos y resultados locales solicitados | Ejecución del contrato y permiso del dispositivo |
| Seguridad, prevención de abuso/fraude, diagnóstico, límites y fiabilidad | Intereses legítimos de seguridad e integridad |
| Analítica, replay y encuestas opcionales de PostHog | Consentimiento revocable |
| Fiscalidad, contabilidad, transacciones, litigios y solicitudes de derechos | Obligación legal, reclamaciones e intereses legítimos |
6. Inteligencia artificial
Desde nuestro backend alojado en EE. UU., Curio envía solo lo necesario para la función solicitada: lugar y coordenadas, ciudad/país, idioma, intereses, lugares candidatos y fuentes públicas; texto de guía; contexto de cuestionario; o mensajes de chat e imagen opcional procesada. Mistral recibe el texto cuando pides audio.
OpenAI se usa para descubrir y ordenar lugares; Google Gemini para partes de las guías; Perplexity para guías, chat y cuestionarios; Mistral para voz. Gemini es un servicio de pago: según sus condiciones, prompts y respuestas no mejoran productos de Google, aunque existe registro limitado de seguridad/abuso. Los demás proveedores siguen sus condiciones API y nuestra configuración. No prometemos retención cero si no está activada y verificada.
La IA puede ser incorrecta, incompleta o anticuada. No incluyas datos personales o sensibles innecesarios y verifica de forma independiente la información importante.
7. Destinatarios
- Google Firebase/Cloud para autenticación, base de datos, almacenamiento, backend, configuración e integridad; Google y Apple para acceso federado.
- OpenAI, Google Gemini, Perplexity y Mistral para las funciones de IA/audio solicitadas.
- Mapbox para mapas y telemetría desidentificada del SDK (opción accesible en el control de atribución); OpenStreetMap/Overpass y Wikimedia para lugares y cultura.
- RevenueCat, Apple App Store y Google Play para Pass, derechos, restauraciones, reembolsos y fraude.
- PostHog EU Cloud para analítica consentida; Sentry para diagnósticos redactados, con posibles transferencias internacionales; Wiredash para comentarios y analítica técnica de inicio basada en interés legítimo.
- Cloudflare para el sitio. Sitios fuente independientes reciben solicitudes de títulos, imágenes remotas, favicons de Google, avatar Gravatar o imagen Pexels y aplican sus políticas.
8. Transferencias internacionales
Curio lo opera una empresa estadounidense para todo el mundo. Firebase Authentication y Cloud Functions procesan en EE. UU.; Firestore y el almacenamiento principal están en la UE. Los proveedores pueden tratar en EE. UU., la UE y otros países. Cuando procede usamos decisiones de adecuación, Data Privacy Framework, cláusulas contractuales tipo u otras salvaguardias legales. Contáctanos para más información.
9. Conservación
| Datos | Plazo o criterio |
|---|---|
| Cuenta, perfil y contenido | Hasta eliminar el contenido o la cuenta, salvo regla más corta o necesidad por seguridad, ley o litigio. |
| Supresión | Comienza tras aceptación segura y finaliza de forma asíncrona en un máximo de 30 días para tareas reintentables de Curio. Puede quedar un registro mínimo y hash de instalación el tiempo necesario contra recreación o premios duplicados, sin tu contenido. |
| Firebase Authentication | IP normalmente unas semanas; demás datos hasta borrar la cuenta y luego hasta 180 días para sistemas activos/copias según Firebase. |
| PostHog | Replays: 30 días. Eventos y perfiles identificados: durante el plazo configurado del proyecto o mientras sean necesarios; los datos identificados se incluyen en el borrado de cuenta. Cola local fallida: 30 días para eventos conocidos y 7 para desconocidos. |
| Sentry | 90 días. |
| Wiredash | Mientras sea necesario para comentarios, soporte y analítica según configuración/plan. IDs locales hasta borrar datos de la app o reinstalar. |
| IA | Según condiciones API de pago y configuración verificada. Gemini registra seguridad/abuso de forma limitada sin plazo público fijo. No se afirma ZDR sin verificar. |
| Red y contenidos terceros | Según sus políticas: logs IP de Mapbox normalmente 30 días; datos identificables de lectores Wikimedia hasta 90 días; logs web Automattic/Gravatar unos 30 días. |
| Transacciones y ley | Hasta 7 años cuando sea necesario para impuestos, contabilidad, contracargos, litigios o cumplimiento. Copias y logs de proveedores siguen sus ciclos documentados. |
10. Tus opciones
- Cambia permisos del sistema y usa búsqueda manual sin ubicación precisa.
- Activa o desactiva PostHog en Ajustes; retirarlo detiene la captura opcional futura sin invalidar el tratamiento anterior lícito.
- Usa el control de atribución de Mapbox para su opción de telemetría.
- Edita datos admitidos, borra la caché o la cuenta y evita enviar comentarios, capturas o medios opcionales innecesarios.
11. Tus derechos
Según tu residencia puedes pedir acceso, copia, rectificación, supresión, limitación, portabilidad, oposición, retirar consentimiento, apelar y excluir venta/compartición/publicidad dirigida (Curio no las realiza). Escribe a hello@motystudio.com. Podemos verificar identidad y representación; respondemos en un máximo de 30 días, salvo prórroga legal. No discriminamos por ejercer derechos.
En EEE/Reino Unido puedes reclamar ante tu autoridad de control; en otros lugares ante el regulador o fiscal general disponible por ley.
12. Eliminar la cuenta
La vía principal es Curio → Ajustes → Eliminar cuenta. Si no puedes acceder o reautenticarte, usa la página de eliminación o el correo. Se eliminan datos activos y se solicita borrado a PostHog y RevenueCat; no elimina registros independientes de Apple/Google ni documentos exigidos por ley. Pierdes de forma permanente el Pass restante y no hay reembolso automático; solicítalo a la tienda.
13. Seguridad
Usamos cifrado en tránsito y del proveedor en reposo, controles de acceso, App Check, autenticación, reglas, validación, redacción y flujos de borrado vigilados. Ningún sistema es totalmente seguro: protege tus credenciales y avisa si sospechas abuso.
14. Solo adultos
Curio no está destinado a menores de 18 y no recopilamos conscientemente sus datos. Si crees que un menor usa Curio, escribe a hello@motystudio.com para investigar y eliminar cuando corresponda.
15. Cambios
Podemos actualizar esta política al cambiar Curio o la ley. Cambiaremos la fecha, avisaremos en la app de cambios importantes y pediremos nueva aceptación cuando sea necesario.
16. Información oficial de proveedores
Estos enlaces describen las prácticas actuales de proveedores clave; sus condiciones pueden cambiar por separado.