Cómo manejamos tus datos.

Esta política explica qué información recopilamos cuando usas Remi Reminds You (“Remi”: la plataforma en remiremindsyou.com y el agente de WhatsApp asociado), cómo la usamos y qué controles tienes sobre ella.

Quién opera Remi Reminds You

Remi Reminds You es operado por Remi Reminds. Para preguntas sobre esta política puedes escribirnos a hola@remiremindsyou.com.

Qué información recopilamos

Que tú nos das

• Cuenta: correo electrónico, contraseña (encriptada por nuestro proveedor de auth, Clerk).
• Perfil: nombre opcional, idioma, zona horaria.
• Número de WhatsApp: lo guardamos para que el agente de Remi pueda enviarte recordatorios.
• Contenido de tus recordatorios y listas: el texto que escribes, fechas, recurrencia.
• Pagos: si compras una suscripción, Stripe procesa tu tarjeta. Nosotros solo guardamos un identificador del cliente y el estado de la suscripción — nunca el número de tarjeta.

Que recopilamos automáticamente

• Mensajes que envías al bot por WhatsApp, junto con metadatos (timestamp, id del mensaje).
• Datos técnicos básicos: dirección IP, tipo de navegador, páginas visitadas. Usados para seguridad y mejorar la plataforma.

Cookies y almacenamiento en tu navegador

Remi usa únicamente cookies estrictamente necesarias. No usamos cookies de publicidad, de perfilado ni de seguimiento entre sitios, y no hay redes publicitarias en la plataforma. Por eso no verás un banner de cookies: no hay nada opcional que aceptar o rechazar.

• Sesión (Clerk): cookies como __session y __clerk_* mantienen tu sesión iniciada y protegen los formularios contra CSRF. Sin ellas no puedes usar el dashboard. Caducan al cerrar sesión o al expirar la sesión.
• Preferencias: guardamos tu idioma para no volver a preguntártelo en cada visita.

Puedes borrar estas cookies desde tu navegador en cualquier momento; el efecto será que se cierre tu sesión.

Diagnóstico de errores (Sentry)

Cuando algo falla en la plataforma, usamos Sentry para registrar el error y poder arreglarlo. Esto incluye una grabación de los segundos previos al fallo, que se captura solo cuando ocurre un error — nunca grabamos sesiones normales al azar. En esas grabaciones todo el texto aparece enmascarado y las imágenes bloqueadas, así que no se ve el contenido de tus recordatorios, tu número de teléfono ni tu correo. Se conservan 90 días y luego se eliminan. No enviamos a Sentry datos de tu Google Calendar.

Google Calendar (opcional)

Conectar tu Google Calendar es opcional: Remi funciona completo sin ello. Si lo conectas desde Ajustes, te pedimos el permiso mínimo necesario (calendar.events) y lo usamos únicamente para esto:

• Crear eventos que tú pides. Cuando escribes «agéndame la junta el jueves de 3 a 4», creamos ese evento. Tus recordatorios normales no se escriben en tu calendario.
• Crear una sala de Google Meet para ese evento, si la pides.
• Invitar a tus contactos a ese evento, solo si tú lo pides, si ese contacto ya dio su consentimiento y si tú guardaste su correo.
• Leer tus eventos para avisarte de empalmes y para responder «¿qué tengo el jueves?».
• Editar o borrar los eventos que Remi creó, cuando cambias o cancelas el recordatorio correspondiente.

Qué guardamos: los tokens de acceso necesarios para actuar en tu nombre, el correo de la cuenta que conectaste y, de los eventos que Remi creó, su identificador y el link de Meet (para poder mandártelo otra vez en el recordatorio a la hora de la junta).No guardamos el contenido de eventos que no creamos.

Cómo lo desconectas: en Ajustes → Google Calendar → Desconectar. Revocamos el permiso ante Google en ese momento y dejamos de tener acceso. También puedes hacerlo desde los permisos de tu cuenta de Google. Los eventos que ya existan en tu calendario se quedan ahí; son tuyos.

Uso Limitado de los datos de Google

El uso y la transferencia a cualquier otra aplicación que Remi haga de la información recibida de las APIs de Google se apegará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. En concreto:

• Usamos los datos de tu Google Calendar únicamente para darte las funciones de calendario descritas arriba — las que tú pides — y para arreglarlas cuando fallan.
• No los usamos para publicidad de ningún tipo: ni para mostrarte anuncios, ni para perfilarte, ni para medir campañas.
• No los vendemos ni los cedemos a corredores de datos.
• No los usamos para entrenar ni afinar modelos de inteligencia artificial — ni nuestros ni de terceros, ni generales ni especializados.
• No los incluimos en nuestra analítica de producto: las métricas agregadas con las que decidimos qué construir se calculan sin datos de Google.
• Ningún humano los lee, salvo en cuatro casos que la propia política de Google permite: que tú nos des permiso explícito para revisar algo concreto, que sea necesario por seguridad (por ejemplo investigar un abuso o una brecha), que nos obligue la ley, o que se trate de datos agregados y anonimizados para operación interna.
• Solo transferimos esos datos a los proveedores estrictamente necesarios para entregarte la función que pediste (ver Con quién compartimos información), o cuando la ley lo exija.
• Cuando desconectas Google Calendar, revocamos el token y borramos los datos de calendario que teníamos guardados.

Si cualquier otra parte de esta política parece decir algo distinto sobre datos obtenidos de las APIs de Google, manda esta sección.

Para qué usamos tu información

• Para entregar el servicio: recordarte cosas, mostrar tu data en el dashboard.
• Para autenticar tu cuenta y prevenir abuso.
• Para cobrar tu suscripción si tienes plan de pago.
• Para mejorar el producto — analizamos patrones agregados de uso, no contenido específico de tus recordatorios. Los datos de Google Calendar quedan fuera de ese análisis.

No usamos tu información para nada más. En particular, no hacemos publicidad, no te perfilamos y no vendemos ni rentamos nada de lo que guardamos.

Interpretación de tus mensajes

Para entender lo que escribes en lenguaje natural («recuérdame pagar la luz el 15»), el texto de tu mensaje se procesa con un proveedor de modelos de lenguaje. Si preguntas por tu agenda, eso puede incluir los datos del evento necesarios para responderte. Se envía solo lo necesario para generar esa respuesta, y ni tus mensajes ni tus datos de Google se usan para entrenar modelos.

Lo que NO hacemos

• No vendemos tus datos a terceros, jamás.
• No usamos tus mensajes ni tus datos de Google para entrenar modelos de inteligencia artificial — ni nuestros ni de terceros.
• No hacemos publicidad con tu información, ni propia ni de nadie más.
• No mostramos tus datos a otros usuarios (excepto en el flujo de recordatorios compartidos, que requiere consentimiento explícito).

Con quién compartimos información

Trabajamos con estos proveedores de infraestructura:

• Clerk — autenticación de usuarios.
• Supabase — base de datos donde viven tus recordatorios y listas.
• Vercel — hospedaje del sitio web.
• Railway — hospedaje del API.
• WhatsApp / Meta — para entregar los mensajes del bot. Aplica también su política de privacidad.
• Stripe — procesamiento de pagos (solo si compras un plan).
• Sentry — registro de errores técnicos de la plataforma.
• Proveedor de modelos de lenguaje — para interpretar lo que le escribes al bot y redactar su respuesta.

Ninguno de ellos recibe tu información para sus propios fines: la procesan por encargo nuestro, para darte el servicio. De los datos de Google Calendar solo tocan lo mínimo los que hacen falta para la función: la base de datos donde viven los tokens y los ids de los eventos que Remi creó, el hospedaje del API que habla con Google, WhatsApp para entregarte lo que pediste (por ejemplo el link de Meet en el recordatorio) y el proveedor de modelos, cuando preguntas por tu agenda. A Sentry no le mandamos datos de tu calendario.

Tus derechos

Independientemente de dónde vivas, puedes solicitarnos:

• Acceso a la información que tenemos sobre ti
• Corrección de información incorrecta
• Eliminación de tu cuenta y todos tus datos asociados
• Exportación de tus datos en formato portable (JSON)
• Revocar tu consentimiento al procesamiento

Para ejercer cualquiera de estos derechos, escríbenos a hola@remiremindsyou.com. Respondemos en 30 días.

Retención

Mantenemos tu información mientras tu cuenta esté activa. Si borras tu cuenta, eliminamos todos tus datos personales en un máximo de 30 días, excepto lo que tengamos obligación legal de conservar (facturación, por ejemplo).

Seguridad

Tu información se transmite siempre por HTTPS. Las contraseñas son hashed por Clerk usando bcrypt. WhatsApp cifra de extremo a extremo los mensajes entre tú y el bot. En la base de datos, los campos sensibles se almacenan encriptados.

Cambios a esta política

Si cambiamos esta política de forma material, te avisaremos por correo y publicaremos un aviso en el sitio. La fecha de "última actualización" arriba siempre refleja la versión vigente.