Política de Privacidad

Cuenta. Correo electrónico y nombre, obtenidos de tu registro o del proveedor con el que inicias sesión (Apple, Google o Meta). Plataforma de registro, versión de la app, país deducido del idioma del dispositivo y fecha de última actividad.

Preferencias que nos cuentas. Estilo y nivel de respuesta, género, idioma, edad, tipo de relación, objetivo principal, cómo te va en los chats y un prompt personalizado si lo escribes. Algunas de estas respuestas dicen bastante de ti; solo se usan para ajustar las sugerencias.

Lo que envías para que lo procesemos. Capturas de conversaciones, texto de chat escrito a mano, exportaciones de conversaciones completas en Analizar, mensajes que escribes a Coach y a soporte. De las capturas extraemos el texto y una reconstrucción de la conversación, y guardamos ambas cosas junto al resultado.

Uso y facturación. Generaciones realizadas, estilos elegidos, créditos y sus movimientos, anuncios vistos, plan contratado e identificadores de suscripción.

Dispositivo y seguridad. Identificador de dispositivo, token de notificaciones, identificador publicitario cuando corresponde, y direcciones IP en los registros técnicos, en los canjes de códigos promocionales y en el registro de accesos del personal de administración.

Demo pública del sitio. El texto o la imagen que envías sin cuenta (máximo 5 MB) se procesa en memoria durante la petición: no se crea archivo ni historial. La cuota antiabuso usa huellas irreversibles derivadas de una cookie anónima y de un prefijo de tu IP; la IP no se guarda en claro para esto.

• Generar las sugerencias, análisis y respuestas de Coach que pides.
• Mantener tu cuenta, tu historial y tus preferencias entre dispositivos.
• Gestionar tu suscripción, tus créditos y los anuncios recompensados.
• Avisarte de cambios en el servicio, responder a soporte y atender tus reclamaciones.
• Detectar y frenar fraude, abuso y usos automatizados.
• Entender qué funciona en el producto y arreglar lo que falla.
• Cumplir nuestras obligaciones legales, contables y fiscales.

No vendemos tus datos, no construimos perfiles publicitarios propios y no usamos tus conversaciones para entrenar modelos de inteligencia artificial nuestros.

Para generarte una respuesta enviamos tu petición a un proveedor de modelos externo, actualmente Google (Gemini), directamente o a través de Vercel AI Gateway.

No reutilizamos ese contenido para entrenar modelos propios. El tratamiento que haga el proveedor se rige por su propio contrato y configuración; no afirmamos una política única para todos los proveedores posibles.

Casi todo lo que se sube a Rizr habla de dos personas: tú y alguien que no ha aceptado nada. Es el punto más delicado de este servicio y por eso tiene apartado propio.

• De una captura extraemos y guardamos el texto de la conversación, incluidos los mensajes de la otra persona.
• En Analizar, sobre una exportación de chat, guardamos también el nombre con el que aparece esa persona, métricas de toda la conversación y citas literales dentro del análisis.
• Ese contenido se usa exclusivamente para darte el resultado que pides. No lo cruzamos entre usuarios, no construimos un perfil de esa persona y no la contactamos jamás.

La base legal es nuestro interés legítimo en prestarte el servicio que solicitas, ponderado frente al impacto en esa persona, y por eso lo limitamos a lo anterior. Informarla individualmente exigiría un esfuerzo desproporcionado —no tenemos forma de identificarla ni de contactarla—, supuesto previsto en el artículo 14.5.b del RGPD, y esta sección es la información pública que lo sustituye.

Si apareces en una conversación subida por otra persona y quieres ejercer tus derechos, escríbenos a [email protected] y te ayudaremos, aunque no tengas cuenta en Rizr.

También podemos comunicar datos a autoridades, juzgados o cuerpos policiales cuando una norma nos obligue, y a asesores externos sujetos a deber de confidencialidad.

En la app, la analítica de producto y la publicidad recompensada funcionan hoy de una forma que conviene que conozcas con exactitud, en lugar de dártela por supuesta.

Puedes oponerte a la analítica de producto escribiendo a [email protected] y la desactivaremos para tu cuenta. En el dispositivo puedes además limitar el seguimiento publicitario desde los ajustes del sistema: en iOS, revocando el permiso de seguimiento; en Android, restableciendo o eliminando el identificador de publicidad.

En el sitio web es distinto: allí nada de analítica se carga hasta que lo aceptas en el banner, y puedes cambiar de opinión cuando quieras desde la política de cookies.

Parte de los proveedores del apartado 7 están establecidos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Cuando tratan datos por cuenta nuestra, esas transferencias se amparan en los mecanismos del capítulo V del RGPD que resulten aplicables a cada proveedor: cláusulas contractuales tipo de la Comisión Europea o su certificación en el marco de privacidad de datos UE-EE.UU.

PostHog trata nuestros datos en su región europea. Para el resto de proveedores no afirmamos una localización concreta del tratamiento: depende de la configuración y del contrato vigente con cada uno. Puedes pedirnos información sobre el proveedor activo y la garantía aplicable en [email protected].

Qué ocurre al eliminar la cuenta. Desde Ajustes → Eliminar cuenta se borran de inmediato tu cuenta, tu historial de generaciones y su contenido, tus capturas y sus ficheros, tus créditos y movimientos, tus sesiones de anuncios, tus tokens de notificaciones y tus sesiones abiertas. Es irreversible.

Tras la eliminación conservamos 365 días un registro con la fecha, si eras Pro, el proveedor de acceso y huellas criptográficas irreversibles de tus identificadores, para detectar reinscripciones abusivas y poder auditar el propio borrado. También podemos conservar lo estrictamente necesario para cumplir obligaciones legales o defendernos en una reclamación.

El tráfico entre la app, el sitio y nuestros servidores va cifrado con HTTPS/TLS. Las contraseñas se guardan con bcrypt, nunca en claro. Los tokens de acceso duran 8 horas y los de renovación se rotan en cada uso, detectando su reutilización. Aplicamos límites de frecuencia, validación estricta de las subidas y control de acceso a los ficheros.

Las capturas se almacenan en el disco del servidor sin una capa de cifrado adicional a nivel de aplicación: su protección depende de los controles de acceso y de despliegue del servidor. La demo pública no escribe la captura en disco.

El personal de administración puede acceder al contenido de las generaciones para soporte, moderación y depuración. Cada uno de esos accesos queda registrado con quién, cuándo, desde qué IP y sobre qué cuenta.

Las leyes de privacidad de California, Virginia, Colorado, Connecticut, Texas, Oregón, Montana y otros estados reconocen derechos propios. Esta sección los recoge y detalla las categorías de información personal en el vocabulario que esas leyes emplean.

Venta y cesión. No vendemos información personal por dinero. Sí compartimos identificadores de dispositivo y de publicidad con Google AdMob y con TikTok con fines de publicidad personalizada, lo que la ley de California considera una «cesión» (share) para publicidad conductual entre contextos. Para excluirte, revoca el permiso de seguimiento en iOS o elimina el identificador de publicidad en Android desde los ajustes del sistema, o escríbenos a [email protected] y lo aplicamos a tu cuenta.

Información sensible. Tienes derecho a limitar el uso de la información personal sensible. Nosotros solo la usamos para prestarte el servicio que pides y nunca para inferir características tuyas con fines publicitarios.

Tus derechos. Conocer, acceder, corregir, eliminar y portar tu información; excluirte de la cesión para publicidad y del tratamiento con fines de elaboración de perfiles; y no sufrir un trato discriminatorio por ejercerlos. Si denegamos tu solicitud, en varios estados puedes recurrir la decisión respondiendo al mismo correo, y te contestaremos motivadamente.

Ejerce cualquiera de ellos escribiendo a [email protected] desde la dirección de tu cuenta, o autorizando a un agente que acredite tu representación. Verificamos la identidad antes de responder. En el sitio web atendemos además la señal de privacidad global (Global Privacy Control) del navegador como una exclusión válida. Residentes en California: conforme a la sección 1798.83 del Código Civil, no compartimos información personal con terceros para su propio marketing directo.

El sitio rizr.me usa las siguientes cookies y tecnologías de almacenamiento. El detalle completo, con la finalidad de cada una y cómo cambiar tu decisión, está en la política de cookies.

Rizr exige 17 años cumplidos por contrato. No verificamos la edad con documentos ni mediante una pantalla de comprobación, así que ese requisito se apoya en lo que declaras al aceptar los términos.

No recogemos conscientemente datos de menores de esa edad. Si detectamos o se nos comunica una cuenta que la incumple, la cerramos y eliminamos sus datos. Si eres madre, padre o tutor y crees que un menor a tu cargo ha creado una cuenta, escríbenos a [email protected] y actuaremos sin demora.

Rizr genera sugerencias de forma automatizada, pero eso no produce efectos jurídicos sobre ti ni te afecta significativamente de modo similar: nada de lo que decide el modelo condiciona tu acceso al servicio, tu precio ni tus derechos. No tomamos decisiones automatizadas del artículo 22 del RGPD ni te elaboramos perfiles con esos efectos.

Si se produce una violación de seguridad que afecte a tus datos personales y suponga un riesgo para tus derechos, lo notificaremos a la Agencia Española de Protección de Datos en un plazo de 72 horas desde que tengamos constancia, y te informaremos directamente sin dilación indebida cuando el riesgo sea alto.

Podemos actualizarla cuando cambie el servicio o la normativa. Si el cambio te afecta de forma relevante te avisaremos por correo o dentro de la app antes de que entre en vigor. La fecha de la última actualización figura al principio de esta página.