Política de privacidad de Oriana

Fecha de entrada en vigor: 6 de octubre de 2026 · Responsable del tratamiento: Fırat Aktaş, Midyat / Mardin, Türkiye · Contacto: aktasfirat682@gmail.com · App: Oriana (com.firataktas.israk)

En resumen

1. Quién es el responsable

Oriana está hecha y gestionada por una sola persona: Fırat Aktaş, Midyat / Mardin, Türkiye. Es el responsable del tratamiento según el RGPD y el veri sorumlusu según la Ley turca n.º 6698 (KVKK). Escriba a aktasfirat682@gmail.com sobre cualquier punto de esta política.

2. Qué datos intervienen

2.1 En su teléfono y en la copia de seguridad del propio teléfono

Salvo que usted pida una historia o una voz, lo que escribe no sale de su teléfono; a nuestro servidor solo llegan los breves registros que se describen en la sección 5 (los días en que abre la app, recuentos de uso anónimos, los informes de errores y su comentario, si nos lo envía). Se guardan localmente: su nombre; su meta o metas; los datos de perfil que decida completar (ciudad, trabajo, las personas que importan, estilo de vida, lo que le frena, lo primero que hará, temas que deben quedar fuera de la historia); su edad, si la introduce; los textos de las historias y los archivos mp3 producidos para usted; las frases que grabó con su propia voz; tarjetas de afirmaciones; líneas del diario, de gratitud y de manifestación; historial de escuchas; ajustes y hora del recordatorio; y un identificador de dispositivo aleatorio (un identificador creado la primera vez que abre la app; en iPhone se guarda en el llavero y en Android es un resumen irreversible del identificador del teléfono propio de esta app. Se mantiene aunque borre y vuelva a instalar la app, para que la primera historia gratuita se use una vez por teléfono. No contiene nada sobre usted y no está vinculado a ninguna cuenta; pero, como no cambia, los registros que nuestro servidor, RevenueCat y Superwall guardan junto a él (secciones 2.3 y 5) quedan vinculados a su teléfono, y por eso los tratamos como datos personales).

Copia de seguridad del teléfono: a partir de la versión 1.1.2 de la app, los datos enumerados arriba también entran en la copia de seguridad del propio teléfono, si la tiene activada (copia de seguridad de iCloud en iPhone, copia de seguridad de Google en Android), de modo que vuelven cuando configura un teléfono nuevo a partir de esa copia. La copia pertenece a su cuenta de Apple o de Google: nosotros no podemos verla y nada de ella llega a nuestro servidor. En Android los archivos de audio quedan fuera, porque Android limita la copia de cada app a 25 MB; las historias, en cambio, sí vuelven. El almacenamiento seguro del teléfono (la clave de instalación de la sección 5) nunca forma parte de la copia de Android. Para eliminar esa copia, bórrela en los ajustes de copia de seguridad de su teléfono.

Foto de portada: La foto que añada a su historia se queda solo en su teléfono (y, en iPhone, en su copia de seguridad de iCloud); nunca se nos envía.

2.2 Enviado a nuestro servidor cuando pide una historia o una voz

Aparte de esto y de los breves registros de la sección 5, no se envía nada más, y fuera de esos registros nada se sube en segundo plano.

2.3 Pagos y suscripción

Apple, Google o Amazon procesan el pago dentro de su propia tienda. Nunca vemos su tarjeta, su dirección de facturación ni su cuenta de la tienda. RevenueCat, el servicio que le indica a la app si una suscripción está activa, recibe el identificador de dispositivo aleatorio y el estado de compra comunicado por la tienda. Superwall, el servicio que puede mostrar la pantalla de suscripción, recibe el mismo identificador de dispositivo aleatorio, si una suscripción está activa, detalles técnicos como el modelo de teléfono, la versión del sistema operativo, la versión de la app y el idioma, y qué pantalla de suscripción se mostró y qué hizo usted en ella (cerrarla, comprar, restaurar).

2.4 Datos técnicos habituales

Como cualquier solicitud por internet, una solicitud a nuestro servidor lleva su dirección IP, la hora, la ruta y el estado de la respuesta hasta nosotros y hasta nuestro proveedor de alojamiento. Lo usamos solo para mantener el servicio en funcionamiento y frenar abusos; no elaboramos un perfil con ello, y nuestros registros de solicitudes no contienen el texto de su historia. La app también busca actualizaciones a través del servicio de actualizaciones de Expo (u.expo.dev), que recibe valores técnicos como la plataforma, la versión de la app y la versión del entorno de ejecución, además de un identificador aleatorio creado para esta instalación; no está vinculado a su nombre ni a lo que usted escribe.

Medición de uso (PostHog): para que podamos ver dónde se atasca la gente, la app envía a PostHog, en sus servidores en la Unión Europea, los nombres de las pantallas que usted abre (solo el tipo de pantalla, nunca un identificador de historia), los mismos nombres de pasos que los recuentos de uso anónimos de la sección 5, y cuándo se abre, se actualiza o pasa a segundo plano la app, junto con detalles técnicos como el modelo de teléfono, la versión del sistema operativo, la versión de la app y el idioma. PostHog los vincula a un identificador aleatorio que crea para esta instalación. No recibe nuestro identificador de dispositivo, su nombre, su meta, nada de lo que usted escribe ni su ubicación, no conserva su dirección IP y no se graba nada de la pantalla. Base jurídica: interés legítimo (art. 6.1.f del RGPD). Desde la versión 1.1.2, estos eventos llevan también su detalle (por ejemplo, la hora en que empezó una escucha; vea la sección 5).

Desactivar la medición de uso (desde la versión 1.1.4): El interruptor «Medición de uso» de la pantalla Yo viene activado. Si lo desactiva, este teléfono no envía nada a PostHog ni manda a nuestro servidor los recuentos anónimos de uso ni las señales de pasos descritos en la sección 5 (como la primera escucha, abrir la pantalla de pago o una compra). Las solicitudes necesarias para las historias, el audio y las compras continúan. El registro de los días en que abre la app también se sigue enviando, sin el código de país ni la fuente de instalación (idioma, versión de la app, si es la versión de la tienda o una de prueba, tipo de teléfono, tienda y, si participa en una prueba, qué versión le tocó), porque la app recibe sus ajustes en la respuesta a ese registro. Su elección se guarda solo en su teléfono y se mantiene aunque use «Borrar todo». Como el identificador aleatorio que PostHog guarda para esta instalación no cambia, tratamos esta medición como vinculada a usted, y así figura en la etiqueta de privacidad del App Store. No hay grabación de pantalla: no se graba nada de la pantalla.

Área de la meta y «¿Cómo nos conociste?» (desde la versión 1.1.4): Si al escribir una meta nueva elige un área (Amor, Dinero, Hogar, Salud, Viajes o Calma; «ninguna» si no elige), esa área viaja con la primera solicitud de historia de esa meta y el servidor solo la suma al total de ese día, por idioma. Después de escuchar su primera historia, la app hace una sola vez una pregunta que puede saltarse: dónde conoció Oriana (TikTok, YouTube, Instagram, un creador de contenido, un amigo o la familia, una búsqueda en el App Store o en Google Play, otro lugar). Su respuesta solo se suma al total de ese día, por idioma y versión de la app. En ninguno de los dos casos se guarda su identificador de dispositivo, el texto de su meta ni nada de lo que escribe, y los totales no pueden vincularse a nadie. Si la medición de uso está desactivada, el área no se envía y la pregunta no se hace. Base jurídica: interés legítimo (art. 6.1.f del RGPD).

2.5 Nunca se recogen

Ubicación, contactos, cámara, fotos, calendario, datos de salud del teléfono, identificador de publicidad. El micrófono solo se usa cuando usted inicia una grabación en «Con tu voz», y solo mientras graba; la grabación se queda en su teléfono y nunca se envía a nuestro servidor ni a ningún proveedor. La app no contiene ningún SDK de publicidad, y la única medición que hace es la medición de uso anónima descrita en 2.4. Los recordatorios se programan localmente en su teléfono: no hay servidor de notificaciones push ni token push.

3. Por qué los tratamos y con qué base legal

FinalidadDatosBase legal (RGPD, art. 6)
Escribir la historia y producir el audio que usted pidióNombre, meta, datos de perfil, resumen anterior, pedido de cambio, idioma, texto de la historia(1)(b) ejecución del contrato entre usted y nosotros
Primera historia gratis, límites diarios, prevención de abusosIdentificador de dispositivo aleatorio y sus contadores(1)(f) interés legítimo en mantener utilizable un servicio pequeño basado en una API de pago
Comprobar si una suscripción está activaIdentificador de dispositivo aleatorio, estado de compra(1)(b)
Control de seguridad: rechazar contenido sobre hacerse daño a sí mismo o a otras personasEl texto que usted envía(1)(f), y (1)(d) intereses vitales cuando una vida puede estar en riesgo
Responder a sus correosSu dirección de correo y lo que escribe en él(1)(f) / (1)(b)
Mantener el servicio seguro y en funcionamientoDatos técnicos de conexión(1)(f)

Datos sensibles. Su meta es texto libre, por lo que puede contener datos de salud, creencias, opiniones políticas, vida sexual u otros similares. No los pedimos y le sugerimos dejarlos fuera. Cuando ese contenido aparece, se trata únicamente para escribir la historia que usted solicitó, sobre la base de su consentimiento explícito según el art. 9(2)(a) del RGPD, que usted da al decidir enviar ese texto. Puede retirarlo en cualquier momento no enviando ese contenido y borrando sus datos en la app.

Türkiye (KVKK)

Según la Ley n.º 6698, el tratamiento se basa en el art. 5(2)(c) (necesario para un contrato) y en el art. 5(2)(f) (interés legítimo), y, para las categorías especiales de datos, en su consentimiento explícito según el art. 6. Las transferencias al extranjero (nuestros proveedores de servicios de IA, Railway, RevenueCat, Superwall, PostHog) se realizan con su consentimiento explícito según el art. 9, que usted da cuando decide generar una historia; sin esa transferencia no puede producirse ninguna historia. Puede ejercer los derechos del art. 11 escribiendo a la dirección indicada arriba y puede presentar una reclamación ante la Autoridad de Protección de Datos Personales (KVKK).

4. Quién más trata sus datos

ProveedorQué recibeFunción
Nuestros proveedores de servicios de IA (Estados Unidos y otros países)El texto de la instrucción para la historia; para la voz, el texto de la historia o la frase que se leerá en voz altaEncargados del tratamiento. Escriben el texto de la historia y producen la voz. No usan este contenido para entrenar modelos; algunos pueden conservarlo durante un periodo limitado para detectar abusos.
Proveedor de voz de respaldoEl texto de la historia que se leerá en voz altaEncargado del tratamiento. Solo se usa si el servicio de voz principal está desactivado.
RailwayTodo lo que pasa por el servidor, en tránsito, más los registros de conexión habitualesEncargado del tratamiento. Alojamiento.
RevenueCatIdentificador de dispositivo aleatorio, estado de compra comunicado por la tiendaEncargado del tratamiento. Estado de la suscripción.
Superwall, Inc. (Estados Unidos)Identificador de dispositivo aleatorio, estado de la suscripción, detalles técnicos del dispositivo, qué ocurrió en la pantalla de suscripciónEncargado del tratamiento. Muestra la pantalla de suscripción y compara versiones de ella.
PostHog, Inc. (servidores en la UE)Nombres de pantallas, nombres de pasos, app abierta o actualizada, detalles técnicos del dispositivo, un identificador aleatorio propioEncargado del tratamiento. Medición de uso anónima. No conserva ninguna dirección IP.
Apple, Google Play, AmazonSu pago y su cuenta de la tiendaResponsables independientes según sus propias políticas de privacidad.

Transferencias internacionales. Estos proveedores están fuera de Türkiye y, en su mayoría, en Estados Unidos, por lo que sus datos se transfieren allí mientras se produce una historia. Para el EEE y el Reino Unido, las transferencias se apoyan en las Cláusulas Contractuales Tipo de la Comisión Europea (y el Anexo del Reino Unido) incluidas en las condiciones de tratamiento de datos de cada proveedor; para Türkiye se apoyan en su consentimiento explícito según el art. 9 de la KVKK.

5. Cuánto tiempo se conserva cada cosa

6. Sus derechos

Tiene derecho a acceder a sus datos, a que se corrijan o se supriman, a limitar el tratamiento u oponerse a él, a la portabilidad, a retirar el consentimiento y a presentar una reclamación ante una autoridad de control.

Como no hay cuenta, la mayor parte puede hacerlo por su cuenta y de inmediato: Yo › Tus datos › Exportar le da una copia de todo lo que hay en el teléfono, y Yo › Tus datos › Borrar todo elimina sus datos del teléfono: su nombre, sus metas y su perfil, sus historias con sus audios, las grabaciones con su propia voz, las fotos de portada, las tarjetas, el diario y los ajustes, las copias de seguridad que la app guarda internamente, y los recordatorios y notificaciones programados. Solo quedan identificadores técnicos que no dicen nada de usted: el identificador de dispositivo aleatorio (para que la primera historia gratis se use una sola vez por teléfono), la clave de instalación (para evitar abusos del audio gratuito) y los identificadores que los servicios de 2.3 y 2.4 conservan para esta instalación. Para el registro de contadores del servidor, escriba a aktasfirat682@gmail.com e incluya el identificador de dispositivo que aparece en la exportación; respondemos en un plazo de 30 días. Las reclamaciones pueden dirigirse a la Autoridad de Protección de Datos Personales de Türkiye (KVKK) o, en el EEE o el Reino Unido, a su autoridad de control local.

7. Aviso para California (CCPA/CPRA)

En los últimos doce meses recogimos estas categorías: identificadores (un identificador de dispositivo aleatorio), información comercial (si una suscripción está activa), contenido de usuario que usted escribe para que se escriba una historia o para enviarnos un comentario, y actividad en internet o en la red (los registros de conexión habituales, los días en que abre la app, los informes de errores y el uso anónimo de las pantallas; véanse las secciones 2.4 y 5). La fuente es usted, a través de la app. Las finalidades se enumeran en la sección 3.

No vendemos información personal y no la compartimos para publicidad basada en el comportamiento entre contextos. No usamos ni divulgamos información personal sensible para ningún fin que requiera una opción de exclusión. No hay incentivos económicos. Tiene derecho a saber, a suprimir, a corregir y a no recibir un trato distinto por ejercer estos derechos; solicítelo por correo a la dirección indicada arriba y verificaremos la solicitud mediante el identificador de dispositivo de su exportación. No recogemos a sabiendas información personal de menores de 18 años.

8. Menores

Oriana es para personas adultas. Debe tener 18 años o más para usarla. La app pregunta su edad y se detiene si tiene menos de 18. Es una regla nuestra y también la exigen las condiciones de los servicios de IA de los que depende la app. Si cree que alguien menor de 18 años ha usado la app, escríbanos y borraremos todo lo que tengamos.

9. Tratamiento por IA

El texto de la historia y la voz se generan a partir de lo que usted escribe con los modelos de nuestros proveedores de servicios de IA. El texto generado no se contrasta ni se verifica: puede ser erróneo, y no constituye asesoramiento médico, psicológico, legal ni financiero. Un control de seguridad se aplica a lo que usted envía y a lo que devuelve el modelo; si apunta a hacerse daño a sí mismo o a otra persona, la historia se rechaza. Ninguna decisión automatizada aquí produce efectos jurídicos para usted en el sentido del art. 22 del RGPD.

10. Seguridad

El tráfico entre la app y el servidor, y entre el servidor y sus proveedores, se cifra con TLS. Las claves de API viven solo en el servidor, nunca en la app. Ningún contenido de historias se escribe en disco en el servidor. Los datos en su teléfono están protegidos por las protecciones del propio teléfono. Ningún sistema es perfectamente seguro, y le avisaremos en la app si alguna vez una brecha de seguridad le afecta.

11. Cambios

Si esta política cambia, esta página y la fecha del encabezado cambian con ella, y cualquier cambio importante se anuncia en la app.

12. Contacto

Fırat Aktaş · Midyat / Mardin, Türkiye · aktasfirat682@gmail.com. Los correos suelen responderse en un día hábil.

Este documento también se publica en otros idiomas. Si esta versión en español difiere del texto en inglés, prevalecerá el texto en inglés.