Política de privacidad · O Conselheiro

Revisado el 4 de noviembre de 2026

El resumen, en tres frases

El principio del día, los caminos y los Consejos funcionan sin internet. Salen de tu dispositivo: tu cuenta; el audio o el texto de la conversación con el Consejero mientras esté abierta, con el nombre con el que pediste que te llamáramos y el área que más te pesa, si los elegiste, la voz y el tono que elegiste para el Consejero, y la región configurada en el dispositivo; el idioma de la aplicación, en los momentos que se explican más adelante; tu correo electrónico, si pides un código para crear una contraseña nueva; una copia CIFRADA de tu cuaderno y de tu foto de perfil, que no podemos abrir; y la solicitud a YouTube del video de una lección de Educación, cuando la abres.

Si te sientas a una mesa, también sale lo que ella necesita para funcionar: está en "Qué datos trata la aplicación", más adelante.

Con una cuenta en este iPhone, también sale la dirección de notificación del dispositivo, para los avisos de la Comunidad y de tu mesa: está en "Notificaciones", más adelante.

Lo que escribes en la pestaña Consejos se usa solo para buscar principios en tu propio dispositivo. No se guarda ni se envía a nadie.

Las lecciones de Educación se reproducen en un reproductor de YouTube. El reproductor solo se carga cuando abres una lección; a partir de ahí, YouTube recibe la dirección de red de tu dispositivo y los identificadores que él mismo usa, como lo haría si abrieras el video en el navegador. YouTube es una empresa distinta, con sus propias reglas: no le enviamos nada tuyo y no recibimos ninguna información de vuelta. Lo que sabemos es solo lo que tú marcas aquí como visto, y para qué sirve se explica más adelante.

No usamos rastreadores de terceros ni publicidad. No creamos un perfil de tu comportamiento, y no vendemos ni compartimos tus datos con nadie con fines de marketing.

Para saber qué funciona, la aplicación cuenta su propio uso, con eventos enviados solo a nuestro servidor: qué avisos se vieron, cuándo se abrió y se cerró la pantalla de suscripción, el inicio de una prueba o una suscripción, un camino abierto o terminado, una medalla ganada, el dicho del día hecho y el recorrido por la aplicación. Cada evento lleva lo que pasó, el tipo de plan, la versión, el idioma, el sistema y un número sorteado en este dispositivo. No lleva tu cuenta, tu nombre ni nada de lo que escribes. Se guardan hasta 13 meses. Puedes desactivarlo en Perfil, en "Medir el uso de la app", y desactivarlo borra lo que aún no se envió.

Para usar la aplicación es necesario iniciar sesión con una cuenta. Existe por dos motivos: guardar tu cuaderno cifrado, para que no pierdas lo que construiste al cambiar de dispositivo, y saber de quién es la sesión del Consejero, que tiene un costo por conversación.

Tu cuenta

Guardamos tu correo electrónico, el nombre que indicas al registrarte y la contraseña en forma cifrada, que no puede revertirse al texto original. Si inicias sesión con Apple, guardamos también el identificador que Apple le da a tu cuenta, que es como te reconocemos cuando vuelves.

Tu fecha de nacimiento, que se pide al registrarte para confirmar la edad mínima, queda solo en tu dispositivo. No se nos envía, porque no la necesitamos después de esa confirmación.

Al registrarte también puedes elegir una foto de perfil, y en tu Perfil cambias, cuando quieras, la foto y el nombre con el que quieres que te llamemos. Ese nombre va en tu cuaderno y la foto en una copia aparte, ambos CIFRADOS con la misma clave del cuaderno: no podemos ver la foto, y no guardamos en claro el nombre que cambies ahí. Vuelven cuando inicias sesión en otro dispositivo con tu contraseña. La foto se elige de la galería de tu teléfono, y solo la foto elegida llega a la aplicación.

Guardamos también, vinculadas a tu cuenta, la fecha en que terminaste la presentación de la aplicación, que termina con el aviso de salud, la fecha y la versión de tu punto de partida, y lo que respondiste al recorrido por la aplicación (visto, omitido o no volver a mostrar), con la fecha. Solo eso: las respuestas del punto de partida no nos llegan en claro (ver más abajo). Es lo que hace que la presentación y el punto de partida aparezcan una vez por cuenta, y no de nuevo en cada dispositivo o en cada inicio de sesión. Si omites el recorrido, la invitación vuelve después de siete días; si eliges no volver a mostrarlo, ya no vuelve.

Puedes cerrar sesión o eliminar tu cuenta definitivamente en cualquier momento, desde dentro de la aplicación: en tu Perfil o, mientras no tengas suscripción, en la pantalla de suscripción. Eliminar es eliminar: la cuenta y todo lo vinculado a ella salen de nuestro servidor.

El Consejero por voz

Cuando tocas el orbe y hablas con el Consejero, el audio de tu micrófono se transmite en vivo a OpenAI, que genera la voz de la respuesta. El audio, junto con el nombre con el que pediste que te llamáramos y el área que más te pesa hoy (si los elegiste, en tu Perfil, en tu punto de partida o, el nombre, en la propia conversación), con la voz y el tono que elegiste en los ajustes del Consejero, si los elegiste, con el código del idioma de la aplicación y con el de la región configurada en el dispositivo (el país, como BR), es lo que sale de tu dispositivo durante la conversación, y solo mientras está abierta: el micrófono se abre cuando tocas el orbe y se cierra cuando terminas la conversación o sales de la pantalla del Consejero. En el iPhone, la conversación abierta continúa con la pantalla bloqueada o con otra app delante: el dispositivo muestra el micrófono en uso, y la pantalla bloqueada y la Dynamic Island muestran que está abierta, de quién es el turno y un botón para terminarla, sin nada de lo que se dice. Se pausa cuando una llamada, otra app de sonido o los auriculares que se desconectan toman el audio. En cualquier dispositivo, termina sola después de cinco minutos sin que nadie hable. El nombre y el área le sirven para saber cómo llamarte y desde dónde partes; el idioma, para que la conversación ocurra en esa lengua; y la región, para que los números de ayuda que te dé en un momento difícil sean los del país de tu dispositivo. Tu edad y tu momento actual nunca le llegan.

NOSOTROS no grabamos, no transcribimos y no guardamos nada de esa conversación. El audio va directo de tu dispositivo a OpenAI: nuestro servidor no está en su camino. Nuestro servidor autoriza el inicio de la llamada y, cuando el Consejero consulta los principios en medio de la conversación, recibe solo los términos de esa consulta (dos o tres palabras sobre el tema) para hacer la búsqueda, sin guardarlos. No existe historial de conversaciones en la aplicación ni en nuestra base de datos.

La MEMORIA del Consejero (desde el 19 de octubre de 2026). Para recordarte en la conversación siguiente, el propio Consejero escribe, durante la conversación, un recuerdo breve de ella: lo importante que contaste, los principios que conversaron y lo que acordaron, sin datos sensibles, edad, documentos ni números. Queda solo en tu dispositivo, ligada a tu cuenta (otra cuenta en este dispositivo no la ve), y va dentro de tu cuaderno CIFRADO, que nosotros no podemos abrir. En la próxima conversación, por voz o por escrito, va a OpenAI junto con tu nombre y tu área. La lees y la borras cuando quieras, en el Perfil, en Privacidad, y se va junto con tus datos cuando los eliminas.

El NOMBRE dicho en la conversación. Si todavía no sabe cómo llamarte, el Consejero te lo pregunta al comienzo de la conversación, y puedes responder, no responder o pedir otro nombre en cualquier momento, por voz o por escrito. El nombre que digas va al mismo lugar que el del Perfil: queda en tu dispositivo, va dentro de tu cuaderno CIFRADO y vuelve en las conversaciones siguientes. Lo cambias o lo borras cuando quieras, en el Perfil. Quien lo entrega a la aplicación es OpenAI, que oyó o leyó tu respuesta: por voz, directamente; por escrito, a través de nuestro servidor, que lo pasa sin guardarlo.

OpenAI, sin embargo, es una empresa distinta, con sus propias reglas. Según la política predeterminada de la interfaz que usamos, puede conservar el contenido hasta 30 días para vigilar el abuso, y después lo descarta. Lo decimos de forma explícita en lugar de decir solo "no guardamos nada": nosotros no lo guardamos, OpenAI puede guardarlo durante ese período, y tienes derecho a conocer la diferencia antes de hablar.

Lo que dices puede contener datos personales sensibles según el artículo 11 de la Ley General de Protección de Datos de Brasil (LGPD): tu estado emocional, tu salud. Por eso el uso del Consejero es siempre opcional y nunca automático: antes de la primera conversación, por voz o por escrito, la aplicación te pide permiso para enviar a OpenAI lo que dices o escribes, y sin él la conversación no empieza; lo retiras cuando quieras, en tu Perfil, en Privacidad. El resto de la aplicación funciona por completo sin que hables con él ni una sola vez, y el micrófono solo se abre cuando tocas el orbe.

El Consejero es una inteligencia artificial, no una persona. Aconseja a partir del libro de Proverbios sobre situaciones del día a día, y sus respuestas pueden estar equivocadas o no servir para tu caso. No es terapia, diagnóstico, orientación profesional ni un servicio de emergencias.

Si dice algo ofensivo, peligroso o equivocado, usa "Denunciar una respuesta", en la propia pantalla del Consejero. Lo que escribas ahí se guarda en nuestro servidor y lo lee una persona. Como la conversación no se graba, ese reporte es la única forma de que sepamos lo que pasó.

El Consejero por escrito

En la conversación por escrito, lo que escribes va de tu dispositivo a nuestro servidor, que lo entrega a OpenAI y devuelve la respuesta. Como el modelo no recuerda por sí solo, los últimos mensajes de la conversación se envían con cada mensaje, con el nombre con el que pediste que te llamáramos y el área que más te pesa, si los elegiste, con el tono que elegiste en los ajustes del Consejero, con el código del idioma de la aplicación, para que la respuesta llegue en esa lengua, y con el de la región del dispositivo, para que los números de ayuda sean los de su país. El permiso que se pide antes de la primera conversación vale para las dos formas, por voz y por escrito.

No guardamos el texto: pasa por el servidor y muere con la respuesta, y la aplicación no guarda la conversación cuando sales de la pantalla. OpenAI puede conservar el contenido hasta 30 días para vigilar el abuso, por la misma regla de la conversación por voz.

Al salir de la conversación por escrito, los mensajes van una última vez a nuestro servidor, que le pide a OpenAI la memoria actualizada (la misma de la conversación por voz) y la devuelve a la aplicación sin guardar nada.

Qué datos trata la aplicación

La primera vez que usas tu cuenta, la presentación de la aplicación muestra lo que hace y te pregunta a qué hora debe llegar el principio del día. El recorrido se puede omitir, y el recordatorio puede quedar desactivado.

Justo después de la presentación, la aplicación abre una vez en cada cuenta tu punto de partida, en este orden: cómo quieres que te llamemos, el área que más te pesa hoy, cómo estás en este momento y tu franja de edad. Es necesario pasar por la pantalla una vez, pero ninguna respuesta es obligatoria: cada pregunta de opciones incluye "Prefiero no responder", y el nombre puede quedar en blanco. Lo rehaces cuando quieras, en tu Perfil.

El área elegida entra en tu lista de caminos guardados y la hora se convierte en la notificación diaria; ambas quedan guardadas en tu dispositivo.

Las respuestas del punto de partida quedan guardadas en tu dispositivo y acompañan a tu cuenta, para que no tengas que responderlas de nuevo al cambiar de teléfono. Viajan dentro de tu cuaderno, CIFRADAS: lo que llega a nuestros servidores es un bloque revuelto que no podemos abrir. Nadie más que tú las ve, y ninguna otra persona usuaria de la aplicación tiene acceso a ellas.

Lo que cambia gracias a ellas: el nombre aparece en el saludo y en tu perfil, el área entra en tus caminos, y el Consejero recibe el nombre y el área al comienzo de cada conversación, para saber cómo llamarte y desde dónde partes, sin guardarlos. Tu momento actual y tu edad no salen de tu cuaderno: ni nuestro servidor ni el Consejero los reciben.

Borras estas respuestas en cualquier momento, y por decisión tuya: "Eliminar mis datos", en tu Perfil, quita el perfil de este dispositivo, y "Eliminar mi cuenta" borra también la copia cifrada guardada con nosotros.

Una de estas preguntas trata datos personales sensibles según el artículo 11 de la Ley General de Protección de Datos de Brasil (LGPD): cómo estás en este momento (dato relativo a la salud). Por eso es opcional como todas las demás, la respuesta va CIFRADA en el camino hasta nosotros y no podemos leerla. Una pregunta sobre convicciones personales salió del punto de partida el 25 de octubre de 2026, y la respuesta de quien ya la había contestado se borra del dispositivo en la apertura siguiente y del cuaderno cifrado en la sincronización siguiente.

La aplicación también guarda en tu dispositivo las preferencias que ajustas en tu Perfil, como la hora del principio del día.

La Comunidad (la pestaña del ranking, los testimonios y la red) es parte de la suscripción. De quien entra en ella, nuestros servidores guardan el nombre con el que apareces (al principio, el primer nombre del registro y la inicial del apellido, que puedes cambiar en el Perfil), tus elecciones (aparecer en el ranking, publicar y el filtro automático) y la fecha en que entraste. En el plan gratuito, la Comunidad está cerrada, y los avisos del equipo, salir del ranking y borrar tus datos siguen abiertos. Si la fecha de nacimiento de tu dispositivo indica menos de 18 años, la Comunidad no se abre, y nada sale del dispositivo por eso.

Apareces en el ranking de tu comunidad, y puedes salir cuando quieras en el Perfil. Con la suscripción, la aplicación manda a nuestros servidores, por cada punto, solo su tipo: la primera acción del día, si fue la acción de hoy, la segunda o la tercera acción, una vuelta a un principio, un estudio o el dicho del día terminado, o una medalla nueva (su familia y su grado, nunca su nombre). Nunca van el principio, el tema, el camino, la situación ni tu frase. Las personas de tu comunidad en el ranking (hasta 100, reunidas cada mes) ven tu nombre y tus puntos del mes redondeados de 10 en 10, actualizados cada hora, de 7 a 23 h, con un pequeño retraso al azar, y tu puesto cuando estás entre los cinco primeros o cerca de quien mira. Quien sale del ranking no ve el nombre de nadie. Los puntos no se compran ni se cambian; la mayor puntuación del mes entre todas las comunidades gana el premio del mes, como dicen los Términos, y el nombre de quien gana aparece para todos en la aplicación. El envío de la placa se coordina por correo, a la dirección de la cuenta: el nombre y la dirección de entrega que mandes en la respuesta sirven solo para eso. Salir del ranking borra los puntos guardados con nosotros.

Si eliges publicar, salen los testimonios, historias y comentarios que escribes, el principio del que hablas, las reacciones que das, las solicitudes de conexión, las personas que bloqueas y tus denuncias. Los demás miembros ven lo que publicaste, tu nombre y tus iniciales; el número de reacciones solo lo ves tú. Lo que cuentas puede revelar tu vida privada y tu salud, por eso se pide aparte. Antes de aparecer, todo texto pasa por nuestro filtro automático y, si marcaste la casilla, por el de un servicio asociado (OpenAI, en Estados Unidos), que recibe solo el texto, sin tu nombre. Las tres primeras publicaciones de cada persona las lee alguien del equipo. No hay mensajes directos. No nombres ni identifiques a otras personas. Salir de la Comunidad borra lo que publicaste, tus puntos y tus conexiones; excluir la cuenta también.

Cuando alguien pide entrar en tu red, comenta o reacciona a lo que contaste, el aviso queda guardado en nuestros servidores, en la lista de la campanita de la Comunidad: quién hizo el gesto, cuál fue, sobre qué publicación, cuándo, y si ya lo viste. Se borra cuando se borra la publicación, cuando quien hizo el gesto sale de la Comunidad, y cuando tú sales de ella o eliminas la cuenta. Para que estos avisos lleguen con la aplicación cerrada, a nuestros servidores también llegan, de toda cuenta en este iPhone, la dirección de notificación del dispositivo (un código que Apple le da a la aplicación para entregar avisos), el idioma de la aplicación y si es una versión de prueba o de la App Store.

Si te sientas a una mesa (la comunidad de la aplicación, de hasta seis personas por invitación), salen de tu dispositivo y quedan en nuestros servidores: el apodo que elegiste para la mesa, el día y el número del principio de cada acción que marcaste como cumplida, la persona a la que pediste como testigo de una marca, el "Lo vi" que das en la marca de otra persona, los "pensó en ti" que envías (quién, a quién y el día), y, si abriste la mesa, el camino que recorre y el día y la hora del encuentro semanal. La frase que escribes al cumplir una acción sigue en tu cuaderno y no va a la mesa.

Cuando llevas un asunto a la mesa, salen la situación que elegiste (una de la lista de la aplicación, nunca un texto tuyo) y el plazo que tiene la mesa para aconsejar. Cuando aconsejas a alguien, sale el número del principio que elegiste y si marcaste "Ya lo viví"; cuando dices "Estoy contigo" en el asunto de alguien, sale ese gesto. Y, de tu propio asunto, salen el principio que eliges como paso para las próximas 24 horas, el hecho de que diste ese paso (nunca la frase que escribes en "Lo hice") y tu respuesta a la pregunta "¿Te ayudó el consejo de la mesa?".

En la mesa, todos ven el apodo de cada uno; las marcas, con el día y el número del principio (incluidas las de cada día del camino que recorre la mesa), a quién se pidió como testigo y quién las vio; los asuntos llevados, con quién los llevó, la situación y el plazo; quién aconsejó con qué principio y cuántos ya lo vivieron; quién dijo "Estoy contigo"; el paso elegido; si ese paso se dio; y la respuesta "Ayudó mucho" o "Ayudó un poco". La respuesta "Todavía no", en cambio, solo la ve quien llevó el asunto, y un "pensó en ti", solo quien lo recibió. Nadie fuera de la mesa ve nada. El recordatorio del encuentro es una notificación local, programada en tu dispositivo.

La Mesa usa también la zona horaria de tu dispositivo, incluso antes de que te sientes a una. Queda guardada en tu cuenta mientras esta exista, y no en la mesa: es con ella que la mesa sabe cuándo empieza y termina tu día, y hasta qué hora sigue abierto un asunto tuyo. La dirección de notificación del dispositivo, descrita arriba en la Comunidad, sirve también para avisarte de los gestos de tu mesa.

En Educación, guardamos en nuestros servidores qué lecciones viste y la fecha de cada una. Es solo eso, y no es estadística: es lo que hace que la lección aparezca como vista cuando vuelves a ella. Las lecciones se abren según el calendario, una por semana, el mismo día y a la misma hora, y ver o no una de ellas no cambia cuándo se abre la siguiente. Nadie más que tú ve esa lista. No guardamos cuánto del video viste, ni en qué momento lo pausaste.

Dónde se guardan estos datos

En tu dispositivo quedan: el idioma y el tema que elegiste, la hora del principio del día, la aceptación del aviso de salud, tu fecha de nacimiento, los principios que guardaste en tu Estante, qué consejos abriste y leíste hasta el final en "Seguir aprendiendo", en qué página te detuviste y qué respondiste al final de cada uno, qué caminos abriste, qué avisos, invitaciones a la suscripción y novedades ya viste, lo que empezaste a escribir y aún no guardaste ni enviaste (el borrador de una nota, de la frase de una acción, de una publicación o de un comentario, que no sale de tu dispositivo), los puntos que aún no llegaron al ranking y el total del día, el nombre con el que quieres que te llamemos, tu foto de perfil y un número aleatorio que la propia aplicación sortea para identificarse sin identificarte. Ese número no es el identificador de tu dispositivo: nace en la instalación, sirve solo para limitar el abuso del Consejero y desaparece cuando desinstalas la aplicación.

El idioma no se guarda en tu cuenta. Va a nuestro servidor solo cuando algo tiene que llegarte en esa lengua: la conversación con el Consejero (y de ahí a OpenAI, para la propia conversación), los avisos de la aplicación, los correos de tu cuenta y los títulos de las lecciones de Educación. También va en el enlace de una invitación tuya a la mesa, para que la página de la invitación se abra en esa lengua para quien la recibe.

Tu cuaderno (tu Estante, los principios que marcaste como cumplidos, la frase que escribiste sobre cada uno, los caminos guardados, los me gusta, las notas, las respuestas del punto de partida, el nombre con el que quieres que te llamemos, la memoria del Consejero y lo que marcas en el libro de la Lectura: subrayados, notas, pasajes guardados, capítulos leídos, los proverbios que completaste, las columnas que levantaste en la casa del mes y los días en que hiciste el dicho del día) queda en tu dispositivo y también se copia a tu cuenta, CIFRADO. Tu foto de perfil va de la misma forma, en una copia aparte. Lo que nos llega es un bloque revuelto que no podemos abrir. Así es como cambiar de teléfono no borra lo que construiste.

Tu contraseña se verifica en nuestros servidores cuando inicias sesión, y no la guardamos en forma legible. Como en cualquier servicio en línea, no existe la seguridad absoluta.

Cerrar sesión no borra lo que construiste en este dispositivo: tu Estante, los principios cumplidos, las frases que escribiste y las respuestas del punto de partida siguen aquí, esperando a que vuelvas a iniciar sesión. El nombre con el que quieres que te llamemos y tu foto salen de la vista, porque son la cara de tu cuenta y no deben aparecer para quien use este teléfono después: quedan guardados aparte en este dispositivo (y, si inicias sesión con contraseña, también en la copia cifrada) y vuelven cuando inicias sesión de nuevo con la misma cuenta, incluso si inicias sesión solo con Apple. Si OTRA cuenta inicia sesión en este dispositivo, todo lo que es tuyo (tu cuaderno, las respuestas del punto de partida, tu fecha de nacimiento, tu nombre, tu foto, tu aceptación del aviso de salud y tu permiso para el Consejero) se guarda aparte antes de que se envíe nada: queda en este dispositivo, fuera del alcance de la cuenta que entró, no se envía a ningún lugar y vuelve cuando inicias sesión de nuevo. Para borrar, hay dos caminos explícitos: "Eliminar mis datos" borra todo lo que está en este dispositivo, incluso lo que otras cuentas dejaron guardado aparte en él, y "Eliminar mi cuenta" borra también la copia cifrada guardada con nosotros.

Lo que es de la mesa queda en el servidor mientras formes parte de ella, y se borra cuando sales de ella o eliminas la cuenta. La única excepción es la denuncia de una persona: el reporte queda con nosotros incluso después, porque eliminar una cuenta no puede borrar la denuncia hecha contra ella.

La dirección de notificación del dispositivo queda en tu cuenta y se borra cuando cierras sesión en este dispositivo, cuando otra cuenta entra en él o cuando eliminas la cuenta.

Si creas una cuenta, el token que mantiene tu sesión iniciada se guarda en la bóveda del sistema operativo (el llavero del iPhone, o Keychain), no en un archivo común de preferencias. Junto con él quedan una copia de los datos de tu cuenta (como tu correo electrónico y tu nombre) y el último estado de tu suscripción confirmado por nuestro servidor, para que la aplicación pueda abrirse incluso sin internet; todo eso se borra cuando cierras sesión.

El camino elegido en la primera apertura, el idioma y la hora del principio del día quedan en tu dispositivo, junto con las demás preferencias, y se borran con "Eliminar mis datos".

En el iPhone, la aplicación muestra la acción del día y su plazo como Actividad en Vivo en la pantalla bloqueada, junto con las marcas de la semana y lo que falta para el logro que esa acción hace avanzar; si agregas el widget de la aplicación a tu pantalla, este muestra el principio del día, la acción, el plazo y las marcas de la semana y, en la pantalla bloqueada, después de que marcas la acción, la frase que escribiste. Las marcas son solo los días en que marcaste una acción. Con el iPhone bloqueado, la frase queda oculta y solo aparece después de Face ID, Touch ID o tu código. Mientras tengas un paso de la mesa abierto, la acción, el principio y el plazo que se muestran son los de ese paso. Esto queda a la vista de quien tome el teléfono. Todo se prepara en el propio dispositivo, en un área que solo la aplicación y el widget leen, y nada sale de aquí; al cerrar sesión, ambos se borran. Para quitarlos, elimina el widget de la pantalla o desactiva las Actividades en Vivo de la aplicación en los Ajustes del dispositivo.

Notificaciones

Las notificaciones son locales: el propio dispositivo las programa y las muestra, sin pasar por ningún servicio de mensajería, salvo los avisos de la Comunidad y de tu mesa, explicados justo abajo. Su texto ya viene dentro de la aplicación cuando la instalas, salvo el nombre de tu mesa, que aparece en el recordatorio del encuentro.

La aplicación programa el principio del día, a la hora que elijas, y un recordatorio con un principio cuando pasas tres días sin abrirla. Cuando la acción del día aún no está hecha, también te avisa dos horas antes de que venza su plazo, que es de veinticuatro horas desde la primera vez que abres la aplicación ese día (o desde la hora en que elegiste un paso en tu mesa, mientras ese paso siga abierto); este aviso no tiene interruptor propio y desaparece solo cuando tocas "Lo hice". También te avisa el día en que se abre la próxima lección de Educación. Si tu mesa fija un encuentro semanal, la aplicación te lo recuerda el día y a la hora acordados. Todas siguen la zona horaria configurada en tu dispositivo y llegan entre las 7:00 y las 21:30.

En el plan gratuito, si dices que sí, la aplicación programa una notificación al día sobre lo que abre la suscripción. La desactivas en el Perfil, y se detiene sola cuando te suscribes.

Los avisos de tu mesa son la excepción: cuando alguien de la mesa ve lo que hiciste, te pide como testigo, lleva un asunto a la mesa, te aconseja, dice que está contigo, elige tu consejo, da el paso que aconsejaste, dice que tu consejo ayudó, piensa en ti o programa el encuentro, nuestro servidor envía el aviso por el servicio de notificaciones de Apple, que lo entrega a tu dispositivo. Del mismo modo, los gestos que haces avisan a las personas de la mesa a las que se refieren; solo quien está en una mesa recibe estos avisos. El aviso lleva solo el apodo de quien hizo el gesto y lo que hizo (el de un asunto nuevo lleva también el nombre de la situación, en el idioma de quien lo recibe), nunca la frase que alguien escribe al cumplir una acción. No llega entre las 21:30 y las 7:00 en tu zona horaria, y llega como máximo algunas veces por hora. Para no recibirlos, desactiva las notificaciones de la aplicación en los Ajustes del dispositivo.

Los avisos de la Comunidad llegan del mismo modo: cuando alguien pide entrar en tu red, comenta tu testimonio o tu historia, o reacciona a ellos, nuestro servidor envía el aviso por el servicio de notificaciones de Apple, que lo entrega a tu dispositivo. Del mismo modo, esos gestos, cuando los haces tú, avisan a quien publicó o a la persona a la que pediste conexión. El aviso lleva solo el nombre en la Comunidad de quien hizo el gesto, lo que hizo y un código interno que lleva el toque a la publicación o al perfil, nunca el texto de una publicación o de un comentario. No llega entre las 21:30 y las 7:00 en tu zona horaria, llega como máximo algunas veces por hora, y una solicitud de conexión solo avisa a quien tiene la suscripción, porque aceptar forma parte de ella. Todos quedan también en la campanita, arriba de la pestaña Comunidad. Para no recibirlos, desactiva las notificaciones de la aplicación en los Ajustes del dispositivo.

El permiso solo se pide después de que llegas a la pantalla principal, nunca al abrir la aplicación. Puedes rechazarlo y seguir usando todo. En tu Perfil desactivas el "Principio del día" y la "Lección de la semana" en cualquier momento; para no recibir ninguna, desactiva las notificaciones de la aplicación en los Ajustes del dispositivo.

Si eliminas tus datos o tu cuenta, todas las notificaciones ya programadas se cancelan en el mismo acto.

Compartir un principio

Cuando tocas compartir, la aplicación dibuja la imagen en tu propio dispositivo: el principio, la referencia, la acción con el plazo y la marca de la aplicación. Para la historia animada, arma allí mismo un video corto de la misma tarjeta. Ninguno de los dos lleva tu nombre, tu foto ni nada de lo que escribiste.

La imagen o el video va solo adonde elijas en la hoja para compartir del sistema. Si eliges la historia de Instagram, queda en el portapapeles del dispositivo hasta cinco minutos, que es el camino por el que Instagram lo recibe, y se abre Instagram. Nada de esto pasa por nosotros.

Cómo inicias sesión en tu cuenta

Inicias sesión con correo electrónico y contraseña o con Apple ("Continuar con Apple"). Esta versión no ofrece inicio de sesión con Google ni con otra red social.

Con Apple, quien decide qué nos llega eres tú, en la hoja del propio sistema: un identificador de tu cuenta de Apple, tu correo electrónico (o una dirección de reenvío, si eliges ocultarlo) y, solo la primera vez, tu nombre. Si el correo de tu cuenta de Apple es el mismo de tu cuenta aquí, las dos pasan a ser una sola. Apple sabe que usas esta aplicación, pero no lo que haces en ella.

Mientras inicies sesión solo con Apple en este dispositivo, tu cuaderno, el nombre con el que quieres que te llamemos y tu foto quedan solo aquí y no se suben a nuestro servidor.

Si olvidas la contraseña, puedes pedir un código en "Olvidé mi contraseña", en la pantalla de inicio de sesión. Cuando lo pides, el correo electrónico de tu cuenta y el código van a un servicio de envío de correo electrónico que actúa como nuestro encargado del tratamiento, solo para enviar ese mensaje. El código tiene una validez corta y sirve una sola vez. Al crear la contraseña nueva con él, se cierran todas las sesiones de tu cuenta, y el cuaderno y la foto guardados en nuestro servidor, que estaban cifrados con la contraseña anterior, se BORRAN: sin ella, nadie puede abrirlos, ni siquiera nosotros. Lo que esté en tu dispositivo vuelve a subirse, cifrado con la contraseña nueva.

Si tu dispositivo tiene Face ID, Touch ID o lector de huella, puedes activar en tu Perfil la opción de iniciar sesión con él en lugar de escribir la contraseña. Quien verifica la biometría es el propio dispositivo: la aplicación recibe solo la respuesta "confirmado" o "no confirmado" y nunca tiene acceso a tu cara ni a tu huella, que no salen de tu teléfono.

Puedes crear tu cuenta, con correo electrónico y contraseña o con Apple, antes de suscribirte. En la pantalla de suscripción, eliges entre empezar la prueba gratis y seguir en el plan gratuito, descrito en "Cobros". Si la prueba gratis termina sin pago, o la suscripción termina, la cuenta también pasa a ese plan. Con o sin suscripción, puedes eliminarla en cualquier momento: desde tu Perfil o, mientras no tengas suscripción, en la propia pantalla de suscripción. La suscripción se vende en la App Store: el pago lo hace Apple, con el método de pago de tu cuenta de Apple, y ni la aplicación ni nuestro servidor ven los datos de tu tarjeta.

Cobros

El acceso completo a la aplicación es por suscripción, anual o mensual, con renovación automática, vendido a través de la App Store. El precio es el que la App Store muestra en la pantalla de suscripción, en la moneda de tu país.

En la primera suscripción, los siete primeros días son gratis, y no se cobra nada antes de que terminen. Si no cancelas al menos 24 horas antes de que terminen, el primer cobro llega automáticamente después de ellos.

La suscripción se renueva sola cada año o mes, según el plan, en tu cuenta de Apple, a menos que la canceles al menos 24 horas antes del final del período. La gestionas y la cancelas en los Ajustes del iPhone, en tu nombre, en Suscripciones. Cancelar pone fin a las renovaciones; el acceso continúa hasta el final del período ya pagado. Los reembolsos los decide Apple, según sus propias reglas.

Puedes elegir el plan gratuito en la pantalla de suscripción. Si la prueba gratis termina sin pago, o la suscripción termina, la cuenta tampoco se elimina: pasa a ese plan, y lo que guardaste sigue guardado. En él siguen la pantalla inicial, con el principio del día, y la Lectura del libro de Proverbios. Las lecciones, los caminos, los Consejos, la conversación con el Consejero, el dicho del día, las medallas, la Mesa, toda la Comunidad (ver, publicar, comentar, reaccionar, conectar y sumar puntos) y el premio del mes son parte de la suscripción. La elección del plan gratuito queda guardada en nuestro servidor, vinculada a tu cuenta, con su estado.

Eliminar tu cuenta en la aplicación NO cancela la suscripción en la App Store: para detener los cobros, cancélala en los Ajustes del iPhone.

Cuando te suscribes, Apple entrega a la aplicación una transacción firmada por Apple, y la aplicación la envía a nuestro servidor, que verifica la firma de Apple y libera el acceso. Guardamos, vinculados a tu cuenta, el identificador de la suscripción en la App Store, el plan, su estado (en prueba, activa, con pago atrasado o vencida) y las fechas de la prueba y del período pagado. Apple también nos avisa de renovaciones, reembolsos y vencimientos, y esos avisos actualizan los mismos campos. Pasan por un servicio de gestión de suscripciones, que recibe los datos de la transacción, sin tu nombre ni tu correo electrónico. No recibimos ni guardamos los datos de tu tarjeta.

Quien quiera puede hacer una donación única al proyecto, en el Perfil, en "Hazte donante". Eliges el valor en reales y la aplicación genera un código Pix (el código QR y el "Pix copia y pega") para el CNPJ de la empresa. Para generar el código, la aplicación envía a nuestro servidor el valor elegido, y nuestro servidor registra el código generado (valor, identificador, fecha y situación) vinculado a tu cuenta. Si eliminas tu cuenta, ese registro se mantiene, desvinculado de ti, como comprobante de la donación. El pago se hace en la aplicación de tu banco, fuera de la App Store: no recibimos datos de tu banco ni la confirmación del pago. Si la donación también aparece como compra dentro de la aplicación, quien cobra es Apple, y la aplicación no envía nada de esa compra a nuestro servidor. La donación no desbloquea ninguna función, no cambia tu acceso y no se repite sola.

Tus derechos

La LGPD, la ley de protección de datos de Brasil, te garantiza confirmación, acceso, corrección, portabilidad, eliminación y revocación del consentimiento sobre tus datos.

Aparte de las elecciones de la Comunidad descritas arriba, el único consentimiento aparte que pide la aplicación es el del Consejero: tu permiso, pedido antes de la primera conversación, por voz o por escrito, para enviar a OpenAI lo que dices o escribes, junto con el nombre con el que pediste que te llamáramos, el área que más te pesa, el idioma de la aplicación y la región del dispositivo. Sin él, la conversación no empieza. El permiso queda guardado en este dispositivo, con la fecha en que lo diste, y vale solo para tu cuenta; lo retiras cuando quieras, en tu Perfil, en Privacidad, y el Consejero vuelve a preguntar antes de la próxima conversación.

"Eliminar mis datos", en tu Perfil, borra lo que está guardado en este dispositivo, cancela las notificaciones programadas y devuelve la aplicación a su estado inicial.

Si tienes cuenta, "Eliminar mi cuenta", en tu Perfil (o en la pantalla de suscripción, mientras no tengas suscripción), borra la cuenta y todo lo vinculado a ella en nuestro servidor, y no se puede deshacer. Es el derecho de eliminación del artículo 18, y se ejerce desde dentro de la aplicación, sin que tengas que pedirlo por correo electrónico ni esperarnos.

Una excepción, dicha abiertamente: si denunciaste una respuesta del Consejero, el texto del reporte permanece después de la eliminación de la cuenta, pero desvinculado de ti. El vínculo con tu identidad se borra. Una alerta de que el Consejero dijo algo peligroso no puede desaparecer, y deja de ser un dato tuyo en el momento en que deja de apuntar a ti.

Esta aplicación no es un tratamiento de salud

El contenido tiene una finalidad educativa y de reflexión. No es diagnóstico, terapia, asesoramiento psicológico ni atención médica, y no sustituye a un profesional de la salud.

Si estás pasando por un sufrimiento intenso o estás en riesgo, busca la ayuda de una persona. En Brasil, el CVV (apoyo emocional) atiende las 24 horas en el 188, y el SAMU (emergencias médicas) en el 192. La pantalla "Canales de apoyo", en tu Perfil, reúne esos contactos.

Niños y adolescentes

No recopilamos a sabiendas datos de niños menores de 13 años.

El registro pide tu fecha de nacimiento y rechaza a quien tiene menos de 13 años. Es una declaración tuya, no una prueba documental. Si sabemos que una cuenta pertenece a alguien menor de 13 años, se elimina.

Cambios y contacto

Si esta política cambia, la fecha de revisión, al principio del texto, cambia con ella, y la modificación aparece antes de cualquier nuevo tratamiento de datos.

Para dudas sobre privacidad, usa el canal de soporte publicado en la ficha de la aplicación en la tienda: por ese canal responde el encargado de protección de datos.