01 Quién es el responsable
El responsable del tratamiento es Adianny Ramírez Armenteros, autónomo (NIE Y0470333C), con domicilio en A Coruña, España, contactable en hello@saelyx.app. Saelyx es la marca comercial del producto. Para los datos de categoría especial (biometría facial) puedes dirigirte al mismo contacto, que actúa como punto de referencia en materia de protección de datos.
02 Qué datos guardamos de verdad
Saelyx es un agente con memoria. Para que recuerde lo que le pides, sí persistimos determinados datos asociados a tu cuenta (identificada por tu email). De forma transparente:
- Cuenta: email, nombre, plan y, si pagas, tu identificador de cliente en la pasarela de pago.
- Memorias. Hechos durables que decides que Saelyx recuerde (rutinas, preferencias, datos de tu contexto). Pueden incluir información personal.
- Caras. Si activas "recordar caras" (función disponible solo en los planes de pago), guardamos la imagen recortada del rostro y los rasgos derivados para reconocerlo después. Es un dato biométrico de categoría especial (ver sección 4).
- Escenas. Fotogramas de objetos/lugares que pides reconocer, con su descripción.
- Reuniones. Si usas el Modo Reunión (función de pago), guardamos el transcript de la reunión (incluye la voz y el contenido de los participantes) durante 30 días, y un resumen destilado de forma duradera. Requiere tu consentimiento de grabación (ver sección 4).
- Habilidades aprendidas. Patrones de cómo trabajas que Saelyx deriva automáticamente de tus conversaciones (elaboración de perfil) para ayudarte mejor. No toman decisiones automatizadas con efecto jurídico. Puedes borrarlas cuando quieras.
- Documentos. Los archivos que subes a tus bases de conocimiento y los que Saelyx genera para ti.
- Panel de conversación. El feed de tu conversación más reciente (texto), para que puedas retomarla entre dispositivos.
- Avisos programados, diccionario personal y métricas de uso.
- Datos técnicos y logs de la app y la web (versión, sistema, fallos, accesos) para diagnosticar y detectar abuso. En los logs, tu email se almacena seudonimizado (no en claro).
03 Qué se procesa al vuelo (y qué matiz tiene)
El audio en vivo, los fotogramas de cámara y la captura de pantalla se transmiten en tiempo real al motor de voz para que Saelyx razone sobre ellos. Saelyx no los almacena en sus propios sistemas.
Importante — depende de tu plan. En los planes de pago, ese flujo se procesa bajo condiciones de privacidad reforzada y no se utiliza para entrenar modelos. En el plan gratuito, el proveedor del motor de voz (Google) puede utilizar tu audio, cámara y pantalla en vivo para mejorar sus modelos. Te lo indicamos de forma destacada y registramos tu acuse la primera vez que usas la voz en el plan gratuito.
Las caras quedan fuera de esto. El reconocimiento de caras es una función exclusiva de los planes de pago, así que ningún dato biométrico de rostros pasa por el plan gratuito ni, por tanto, por ese tratamiento de mejora del modelo. La advertencia anterior aplica a la voz, la cámara y la pantalla en vivo, no a las caras.
Dicho de otro modo: la efimeridad del audio/pantalla en nuestros sistemas es real, pero el tratamiento por parte del proveedor del motor de voz varía según el plan y no lo controlamos técnicamente nosotros. Por eso lo declaramos en vez de prometer un "cero retención" universal.
04 Caras, reuniones y consentimientos
La función de recordar caras trata datos biométricos, que el RGPD clasifica como categoría especial (Art. 9). Por eso:
- Está disponible solo en los planes de pago y se activa únicamente con tu consentimiento explícito, que puedes retirar en cualquier momento desde la app.
- Al retirar el consentimiento borramos de inmediato todas las caras recordadas: la imagen, los rasgos derivados y su índice de reconocimiento. (Borrar una cara concreta hace lo mismo con esa cara.)
- Sin ese consentimiento, nuestros sistemas no guardan ningún rostro, aunque la cámara esté activa.
- Eres responsable de presentar por cámara únicamente rostros sobre los que tengas una base legítima; recuerda informar a esas personas cuando proceda.
El Modo Reunión graba y resume tus reuniones, lo que implica tratar la voz y el contenido de los demás participantes. Por eso también requiere tu consentimiento explícito de grabación antes de la primera reunión. Al activarlo:
- Actúas como responsable del tratamiento de los datos de los participantes: es tu responsabilidad informarles y, cuando proceda, recabar su permiso; Saelyx actúa como encargado que procesa la reunión por cuenta tuya (Art. 14).
- El transcript crudo se conserva 30 días; el resumen, de forma duradera hasta que lo borres o cierres tu cuenta.
Guardamos un registro de tus consentimientos (qué consentiste, cuándo y con qué versión del texto), que puedes consultar en tu exportación de datos. Realizamos una evaluación de impacto (EIPD/DPIA) sobre estos tratamientos por su naturaleza sensible.
05 Bases legales
| Tratamiento | Base legal (RGPD) |
|---|---|
| Cuenta, acceso y prestación del servicio | Ejecución del contrato (Art. 6.1.b) |
| Memoria, documentos, panel, habilidades | Ejecución del contrato (función central del producto) |
| Reconocimiento de caras (biometría) | Consentimiento explícito (Art. 9.2.a) |
| Grabación y resumen de reuniones | Consentimiento de grabación; tú actúas como responsable frente a los participantes (Art. 6, 14) |
| Habilidades aprendidas (perfilado) | Interés legítimo (Art. 6.1.f); se informa y es desactivable (Art. 22) |
| Facturación | Obligación legal (Art. 6.1.c) |
| Logs y seguridad / antiabuso | Interés legítimo (Art. 6.1.f) |
| Mejora del modelo en plan gratuito (proveedor de voz) | Se te informa de forma destacada; gestionado por el proveedor |
06 Sub-encargados (quién interviene)
Para operar Saelyx nos apoyamos en los siguientes proveedores, cada uno con un acuerdo de encargo de tratamiento (DPA):
| Proveedor | Para qué | Nota |
|---|---|---|
| Google (Gemini Live API) | Motor de voz en tiempo real: audio, cámara y pantalla | Plan de pago: sin entrenamiento. Plan gratuito: la voz/cámara/pantalla en vivo puede usarse para mejorar sus modelos (las caras no, son solo de pago). |
| Amazon Web Services (incl. Bedrock) | Infraestructura (bases de datos, almacenamiento, autenticación) y modelos de extracción de memoria y visión | Procesamiento en la región de la UE (eu-west-1, Irlanda). |
| Stripe | Procesamiento de pagos | Solo si contratas un plan de pago. |
| Twilio / SendGrid | Envío de emails transaccionales (avisos, enlaces de acceso) | Solo la dirección de email y el contenido del aviso. |
| ElevenLabs | Síntesis y streaming de voz: el audio de la conversación | Interviene cuando Saelyx te habla. Tratamiento en la UE según su configuración de residencia; sin uso del audio para entrenar. |
| Anam | Cara animada en tiempo real (función «Cara») | Solo si activas la Cara. Recibe el audio de la sesión para sincronizar el gesto; no recibe tus documentos ni tu memoria. |
| Microsoft (Graph) | Lectura de tu calendario y correo cuando conectas tu cuenta | Solo si tú conectas la cuenta, y solo los permisos que aceptes al conectarla. |
| Tavily y Brave Search | Búsqueda en Internet cuando se la pides | Reciben la consulta que se busca, no tu identidad ni el resto de la conversación. |
| Apple (APNs) | Notificaciones push a tus dispositivos | Para los avisos que programes. |
No vendemos tus datos a nadie.
07 Transferencias internacionales
La infraestructura de Saelyx se aloja en la Unión Europea (AWS, región de Irlanda). Algunos proveedores (Google, Stripe, Apple, ElevenLabs, Anam, Microsoft, Tavily y Brave Search) pueden tratar datos fuera del EEE. En esos casos, las transferencias se amparan en los mecanismos previstos por el RGPD —cláusulas contractuales tipo (SCC) y/o el Data Privacy Framework UE-EE.UU. cuando el proveedor está adherido— junto al correspondiente DPA.
08 Cuánto tiempo guardamos los datos
- Cuenta, memorias, caras, escenas, habilidades, documentos: mientras tu cuenta esté activa. Se eliminan al borrar la cuenta (borrado en cascada).
- Reuniones: el transcript crudo se conserva 30 días; el resumen, mientras tu cuenta esté activa.
- Panel de conversación: hasta 90 días desde la última actualización (se renueva con el uso).
- Sesiones resumidas: 90 días. Dispositivos vinculados: 180 días.
- Logs de aplicación: 90 días. Logs de acceso/autenticación: 30 días. El email en logs va seudonimizado.
- Facturación: 5 años (obligación legal española).
- Audio y pantalla: no se almacenan en nuestros sistemas (ver matiz del plan gratuito en la sección 3).
09 Tus derechos y cómo ejercerlos
Tienes derecho a acceder, rectificar, suprimir, oponerte, limitar el tratamiento y a la portabilidad. Lo más práctico:
- Exportar todos tus datos (acceso + portabilidad): desde la app, opción de exportación. Genera un archivo con todas tus categorías de datos, incluido el registro de consentimientos y —mientras exista (30 días)— un enlace al transcript crudo de tus reuniones.
- Borrar tu cuenta (supresión): desde la app. Es irreversible y elimina en cascada tus datos en nuestras bases de datos, archivos y los índices asociados.
- Retirar el consentimiento biométrico: desactiva "recordar caras" en la app (borra tus caras de inmediato).
- Retirar el consentimiento de reuniones: desactívalo en Ajustes; dejaremos de aceptar nuevas grabaciones.
- Borrar las habilidades aprendidas o cualquier memoria, cara o reunión concreta: desde la app, sin borrar toda la cuenta.
También puedes escribirnos a hello@saelyx.app (respondemos en menos de 72 horas) y reclamar ante la AEPD.
11 Menores
Saelyx no está dirigido a menores de 18 años. Si crees que un menor ha creado una cuenta, escríbenos y la borramos.
12 Cambios
Si cambiamos esta política te avisaremos por email antes de aplicarla, y revisaremos el documento cuando cambien los tratamientos. La versión anterior queda archivada.