Cómo manejamos tus datos.

1. Quiénes somos

Nunca (“nosotros,” “nos”) es operada por Yzzy LLC, una compañía de responsabilidad limitada de California, responsable del tratamiento de los datos para este servicio. Contacto: hi@nunca.app. El servicio está disponible en nunca.app.

Somos un operador pequeño fuera del alcance del nombramiento obligatorio de Delegado de Protección de Datos bajo el RGPD Art. 37, pero tomamos la privacidad en serio y puedes contactarnos directamente al email de arriba para cualquier asunto de privacidad.

2. Qué datos recolectamos

Datos de sesión (todos los usuarios)

• Tus plataformas seleccionadas (Netflix, HBO, Prime, etc.), país, idioma preferido, y filtro de estado de ánimo opcional.
• Tus 12 reacciones a las series durante el perfilado (Ya la vi / Me Encantó / Estuvo OK / Interesa / Paso) y las latencias de tap del paso 1 / paso 2, usadas internamente para mejorar la calidad de las recomendaciones. Nunca te las mostramos de vuelta ni las compartimos externamente.
• Tu ADN de gusto generado (un texto corto generado por IA describiendo tu gusto) y las 15 recomendaciones que producimos.
• Dirección IP — usada brevemente para limitación de tasa y detección aproximada de país. Nunca almacenamos la IP cruda; solo se mantiene un contador hasheado de corta duración (alrededor de una hora), y la capa edge descarta la IP después de la solicitud.
• Eventos de uso anónimos — cargas de página, taps de botones, progreso del flujo. Nunca contienen datos personales. Se usan para mejorar el producto.

Datos recolectados solo si inicias sesión con Google

• El email y nombre de tu cuenta de Google, y la URL de tu foto de perfil. Solo recibimos lo que consientes explícitamente en la pantalla de OAuth de Google. Sin acceso a contactos, Calendar, Drive ni ningún otro servicio de Google.
• Tu ADN de gusto guardado, reacciones e historial de sesiones, vinculados a tu ID de usuario para que puedas volver más tarde y recuperar tus picks guardados.

Datos recolectados solo si optas por el digest por email

• Tu dirección de email y la sesión desde la cual se recolectó, con tu idioma preferido. Lo usamos únicamente para el digest semanal al que te suscribiste; puedes darte de baja en cualquier momento desde cualquier email del digest.

3. Por qué los recolectamos — bases legales (RGPD Art. 6)

• Ejecución de un contrato (Art. 6(1)(b)) — procesar tus reacciones para generar tu ADN de gusto y las recomendaciones es el servicio principal que solicitas.
• Interés legítimo (Art. 6(1)(f)) — analítica de uso anónima, limitación de tasa, protección contra bots y métricas internas de calidad (timing de reacciones). Balanceamos nuestro interés en operar un servicio confiable contra tu privacidad.
• Consentimiento (Art. 6(1)(a)) — el inicio de sesión con Google y la suscripción al digest por email son opt-in solamente. Puedes retirar el consentimiento en cualquier momento cerrando sesión o dándote de baja.

4. Quién procesa tus datos en nuestro nombre

Usamos un conjunto limitado de procesadores externos, cada uno bajo sus propios términos de protección de datos. No vendemos tus datos a nadie y no los compartimos para publicidad.

• Servicios de IA para generación de recomendaciones. Tus datos se procesan solo para ese propósito y no se usan para entrenar modelos de IA.
• Proveedores de infraestructura y hosting para la aplicación, base de datos, autenticación y seguridad edge.
• Servicios de metadatos de contenido para información de series. Solo enviamos identificadores de series, no datos personales.
• Servicios de analítica para estadísticas de uso anónimas y sin cookies.
• Servicios de envío de email (solo si optas por el digest por email).

Tenemos acuerdos de procesamiento de datos con todos nuestros procesadores. Una lista actual de sub-procesadores nombrados está disponible a solicitud a hi@nunca.app.

5. Transferencias internacionales

La mayoría de nuestros procesadores están basados en Estados Unidos. Para interesados en el Espacio Económico Europeo o el Reino Unido, nos apoyamos en mecanismos legales de transferencia que nuestros procesadores tienen vigentes, como Cláusulas Contractuales Estándar o participación en el EU-U.S. Data Privacy Framework donde aplique. Puedes solicitar más detalles escribiéndonos a hi@nunca.app.

6. Cuánto tiempo los conservamos

• Sesiones (reacciones + ADN + recomendaciones): 90 días desde la última actividad, luego eliminadas automáticamente. Si inicias sesión, tus sesiones guardadas se retienen mientras exista tu cuenta.
• Eventos de analítica: 90 días, luego agregados y referencias personales eliminadas.
• Logs de prompts (métricas internas de calidad): 180 días.
• Hashes de IP / contadores de límite de tasa: ventana deslizante de 1 hora.
• Suscripciones al email: conservadas hasta que te des de baja. Dentro de los 30 días después de darte de baja tu email es purgado.

7. Tus derechos

Bajo el RGPD, CCPA, la Ley Dominicana 172-13 y regímenes similares, tienes derecho a:

• Acceso — solicitar una copia de los datos personales que mantenemos sobre ti.
• Rectificación — corregir datos inexactos.
• Supresión (“derecho al olvido”) — solicitar la eliminación. Para usuarios con sesión iniciada, la eliminación incluye todas las sesiones pasadas. Para usuarios anónimos, incluye tu URL de resultado para que podamos encontrar la fila.
• Portabilidad — recibir tus datos en un formato legible por máquina (JSON).
• Oposición — oponerte al procesamiento basado en interés legítimo (notablemente analítica).
• Retirar consentimiento — darte de baja del email, cerrar sesión de Google (lo cual desconecta la app de tu cuenta de Google).
• Queja — presentar una queja ante tu autoridad de supervisión (para usuarios de la UE: tu Autoridad Nacional de Protección de Datos; para usuarios de California: la California Privacy Protection Agency; para usuarios dominicanos: INDOTEL).

Para ejercer cualquier derecho, escribe a hi@nunca.app. Respondemos dentro de 30 días.

8. Residentes de California (CCPA / CPRA)

En los últimos 12 meses, no hemos vendido ni compartido (para publicidad conductual de contexto cruzado) ninguna información personal en el sentido del CCPA. No tenemos conocimiento real de venta o intercambio de información personal de consumidores menores de 16 años. Tienes el derecho de saber, eliminar, corregir, y (en caso de que algún día participáramos en venta o intercambio) optar por no participar — escríbenos para ejercer cualquiera de estos.

9. Niños — umbrales de edad

Nunca no está dirigida a niños menores de 13 años (estándar COPPA, Estados Unidos). Para usuarios en la Unión Europea, la edad mínima es 16 a menos que la ley local establezca un umbral menor. No recolectamos a sabiendas información personal de nadie por debajo del umbral aplicable. Si crees que un niño por debajo del umbral aplicable nos ha proporcionado información personal, contáctanos y la eliminaremos rápidamente.

10. Cookies y almacenamiento local

Usamos el localStorage del navegador para mantener tu sesión de Google persistente y para recordar tu sesión de perfilado actual entre recargas de página. No establecemos ninguna cookie de publicidad ni de sitios cruzados. Nuestro proveedor de analítica usa un modelo que preserva la privacidad y no usa cookies.

11. Seguridad

Todo el tráfico se sirve sobre HTTPS. Las credenciales sensibles se almacenan como variables de entorno cifradas administradas por nuestro proveedor de hosting. La seguridad a nivel de fila de la base de datos asegura que los usuarios solo puedan leer/escribir sus propias filas. Aplicamos limitación de tasa, validación de entrada, protección contra bots y un campo honeypot para disuadir el abuso. Ningún sistema es perfectamente seguro; notificaremos a los usuarios afectados y, donde legalmente sea requerido, a las autoridades de supervisión sin demora indebida si nos enteramos de una brecha.

12. Recomendaciones de IA — lo que debes saber

Tus reacciones y ADN de gusto son procesados por un modelo de lenguaje grande. La salida es algorítmica, no revisada por un humano, y puede ser inexacta. No usamos tus datos para entrenar modelos de IA, y nuestro procesador de IA no retiene los prompts para entrenamiento bajo sus términos de API. El ADN de gusto es una descripción creativa y no debe ser tratado como un hecho objetivo sobre ti.

13. Cambios a esta política

Podemos actualizar esta política. Para cambios materiales, actualizaremos la fecha de “Última actualización” en la parte superior y, donde el cambio afecte significativamente tus derechos, te notificaremos por email si has proporcionado uno.

14. Contacto

Preguntas, solicitudes o quejas: hi@nunca.app.