Política de Privacidad

1. Quiénes somos

AureIA es un servicio de espiritualidad familiar disponible en aureia.cloud, operado desde Brasil. Esta política describe cómo tratamos los datos de los usuarios conforme a la Ley General de Protección de Datos brasileña (LGPD — Ley 13.709/2018). Si resides en la Unión Europea, también se aplica el Reglamento General de Protección de Datos (RGPD — Reglamento UE 2016/679) en lo que corresponda.

2. Datos que recopilamos

• Datos de cuenta vía Google: nombre, correo electrónico y foto de perfil proporcionados por Google al iniciar sesión.
• Datos de cuenta vía correo: únicamente el correo electrónico, cuando eliges el inicio de sesión con enlace mágico (magic link).
• Contenido generado: oraciones, propósitos e historias que guardas voluntariamente.
• Datos de uso (solo con consentimiento): páginas visitadas y funciones accedidas, recopilados de forma anónima mediante Umami Analytics únicamente si aceptas las cookies de análisis.
• Datos de hijos: nombre y edad informados voluntariamente para personalizar historias. No recopilamos ningún dato directamente de menores de 13 años.

3. Cómo usamos tus datos

• Autenticar tu cuenta y mantener tu sesión.
• Personalizar oraciones, historias y consejos.
• Calcular y mostrar tu racha diaria de uso.
• Mejorar el servicio con datos agregados y anónimos (solo si aceptaste el análisis).

Nunca vendemos, alquilamos ni compartimos tus datos con terceros con fines comerciales.

4. Cookies y consentimiento

Utilizamos dos tipos de tecnologías de almacenamiento:

• Cookies esenciales: necesarias para mantener tu sesión autenticada y tus preferencias de idioma. Activas siempre que estés conectado — sin ellas el servicio no funciona. No requieren consentimiento bajo la LGPD.
• Analytics (Umami — opcional): datos anónimos de uso para mejorar el servicio. Autoalojado, sin cookies de rastreo, sin compartir datos con terceros. Solo se activa si haces clic en "Aceptar todo" en el banner de cookies.

Al hacer clic en "Solo esenciales", los analytics no se activan y no se recopila ningún dato de uso. Puedes cambiar tu elección en cualquier momento borrando los datos del sitio en la configuración de tu navegador.

5. Servicios de terceros

• Google OAuth: utilizado exclusivamente para autenticación. Consulta la Política de Privacidad de Google.
• Resend: servicio de envío de correos transaccionales para el inicio de sesión con enlace mágico. Solo se comparte el correo de destino para la entrega del enlace. Consulta la Política de Privacidad de Resend.
• Anthropic Claude API: los textos que escribes se envían a la API de Anthropic para generar el contenido. No incluimos datos de identificación en estas solicitudes.
• Umami Analytics: análisis de uso autoalojado, sin cookies de rastreo y sin compartir datos con terceros. Solo activo con tu consentimiento.

6. Tus derechos (LGPD / RGPD)

Como titular de los datos, tienes derecho a:

• Acceder a los datos que tenemos sobre ti.
• Exportar todos tus datos (disponible en la página de Perfil).
• Corregir datos incompletos o inexactos.
• Solicitar la eliminación de tu cuenta y todos los datos asociados (disponible en la página de Perfil).
• Revocar el consentimiento en cualquier momento.

7. Retención de datos

Tus datos se conservan mientras tu cuenta esté activa. Al solicitar la eliminación, aplicamos un soft delete inmediato (tu cuenta queda inaccesible) seguido de la eliminación definitiva en un plazo de 30 días. Las copias de seguridad automáticas se retienen durante 7 días.

8. Seguridad

Utilizamos HTTPS en todas las comunicaciones, las contraseñas nunca se almacenan en texto plano y el acceso a la base de datos está restringido a la red interna del servidor.

9. Contacto

Para ejercer tus derechos o resolver dudas sobre esta política, contáctanos en contato@aureia.cloud.