Política de Privacidad

1. Responsable del tratamiento

GRAVA Development Srl
Strada Principala nr. 50, Corp C1, Potangeni (Com. Movileni), Cod postal 707353, Jud. Iasi - Rumanía
CUI: 54891299
NIF-IVA: RO54949854
Contacto: [email protected]

2. Datos que recopilamos

• Datos de cuenta: email, nombre de usuario.
• Datos de uso: tareas, listas de compras, recordatorios.
• Datos técnicos: token FCM, tipo de dispositivo, versión de la app, idioma.
• Entrada de voz: la grabación de audio de tu comando, enviada para su transcripción, y el texto resultante. El archivo de audio se elimina del dispositivo de inmediato y no se almacena en nuestros servidores.
• Datos de pago: información de suscripción procesada por Google Play y RevenueCat (no almacenamos datos de la tarjeta).

3. Base jurídica (RGPD)

• Ejecución del contrato (art. 6.1.b)
• Interés legítimo (art. 6.1.f)
• Consentimiento (art. 6.1.a) — entrada de voz
• Consentimiento explícito (art. 9.2.a) — cuando la entrada por voz contiene de forma incidental datos de categoría especial
• Obligación legal (art. 6.1.c) — datos de pago

4. Servicios de terceros

• Supabase – base de datos (servidores UE)
• Firebase (Google) – notificaciones push, estadísticas de uso e informes de fallos, vinculados al identificador de tu cuenta
• Groq UK Limited (Reino Unido, con tratamiento en servidores de EE. UU.) – transcribe la grabación de voz a texto, divide en productos la lista de la compra dictada y extrae tareas y recordatorios
• Google Gemini (Google LLC / Google Ireland) – interpreta los comandos de voz (solo texto, nunca audio)
• Cloudflare – alojamiento web
• RevenueCat, Inc. (EE. UU.) – gestión de suscripciones; recibe el identificador de tu cuenta y el estado de la suscripción, nunca los datos de la tarjeta

Cuando usas un comando de voz y tu dispositivo tiene conexión, la app graba el audio mientras mantienes pulsado el botón y lo envía, a través de nuestro servidor, a Groq, que lo convierte en texto. El archivo de audio se elimina del dispositivo inmediatamente después del envío, tanto si la transcripción ha funcionado como si no, y no se almacena en nuestros servidores. Sin conexión a internet, la voz se convierte en texto mediante el servicio de reconocimiento de voz de tu dispositivo (en Android, normalmente el de Google); según tu dispositivo, los paquetes de idioma instalados y tu configuración, ese servicio puede procesar el audio en el dispositivo o en los servidores de su proveedor: esa decisión la toma tu dispositivo, no nosotros. El texto resultante se usa después únicamente para interpretar tu comando. Ninguno de los proveedores usa el audio ni el texto para entrenar o mejorar sus modelos de IA: Groq los trata exclusivamente como encargado, siguiendo nuestras instrucciones documentadas, conforme a su acuerdo de tratamiento de datos; Google Gemini se utiliza mediante servicios de pago de Google Cloud, en los que Google actúa como encargado del tratamiento. Para Groq hemos activado la opción «Zero Data Retention», de modo que ni la grabación ni el texto resultante se conservan una vez procesada la solicitud. Los demás proveedores pueden conservar los datos durante un breve periodo para prevenir abusos y corregir errores.

Este tratamiento se realiza en Estados Unidos. Las transferencias a Google se basan en el Marco de Privacidad de Datos UE-EE. UU., en el que participa Google LLC, y/o en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. El servicio de transcripción lo presta Groq UK Limited, en el Reino Unido; las transferencias a esta sociedad se basan en la decisión de adecuación de la Comisión Europea relativa al Reino Unido, renovada el 19 de diciembre de 2025. El tratamiento efectivo se realiza en servidores de Estados Unidos y, para esa transferencia ulterior, el acuerdo de tratamiento de datos de Groq prevé las mismas Cláusulas Contractuales Tipo (Decisión de Ejecución (UE) 2021/914, art. 46 RGPD). Las transferencias a RevenueCat, Inc. se realizan igualmente mediante dichas Cláusulas Contractuales Tipo. Las garantías descritas arriba para Google cubren también las notificaciones push, las estadísticas de uso y los informes de fallos. Puedes solicitar una copia de estas garantías en [email protected].

Información sensible en la entrada por voz. La entrada por voz es texto libre, por lo que puede contener de forma incidental información que el RGPD considera categoría especial de datos, por ejemplo un recordatorio para llamar al médico. No buscamos esa información, no extraemos inferencias de ella y nunca la usamos para tratarte de forma distinta. Como tú decides cuándo usar la voz, nos basamos en tu consentimiento explícito (art. 9.2.a RGPD) para tratarla; puedes retirarlo en cualquier momento simplemente escribiendo en lugar de dictar. Recomendamos no dictar datos de salud, religiosos, políticos u otros datos sensibles.

5. Conservación de los datos

• Datos de la cuenta: mientras exista la cuenta + 30 días tras su eliminación.
• Datos de pago: 5 años (obligación legal fiscal).
• Datos de actividad: 2 años desde el último uso.

6. Tus derechos

Acceso, rectificación, supresión, portabilidad, limitación y oposición al tratamiento, y retirada del consentimiento.
Contacto: [email protected] — Respuesta en 30 días.

7. Eliminación de la cuenta

Puedes eliminar tu cuenta en cualquier momento desde Configuración → Eliminar mi cuenta. Los datos se eliminan en un plazo de 30 días, salvo los datos de pago, que la ley nos obliga a conservar durante 5 años.

8. Notificación de violaciones de seguridad

En caso de violación de la seguridad de los datos personales, GRAVA Development Srl lo notificará a la autoridad de control competente (ANSPDCP) en un plazo de 72 horas e informará a los usuarios afectados sin dilación indebida. Si sospechas una violación, escríbenos de inmediato a [email protected].

9. Autoridad de control

ANSPDCP (Rumanía): dataprotection.ro
También puede contactar con la autoridad de su país de residencia.

10. Edad mínima

Zuzita está destinada a personas adultas. Debes tener al menos 18 años para crear una cuenta. No recogemos conscientemente datos personales de menores de 18 años. Esta edad mínima refleja también las condiciones de los proveedores de inteligencia artificial que utilizamos para las funciones de voz. Si crees que un menor nos ha facilitado datos personales, contáctanos y los eliminaremos.

11. Cambios en esta política

Te avisaremos de los cambios significativos con al menos 15 días de antelación, en la aplicación o por correo electrónico.

12. Cookies

Nuestro sitio web utiliza únicamente cookies estrictamente necesarias, establecidas por nuestro proveedor de alojamiento Cloudflare con fines de seguridad y rendimiento. No utilizamos cookies de análisis, publicidad ni seguimiento, por lo que no se requiere un banner de consentimiento de cookies. La aplicación móvil Zuzita no utiliza cookies. Si en el futuro introducimos tecnologías de análisis o marketing, actualizaremos esta política y solicitaremos tu consentimiento cuando sea necesario.

13. Contacto

Email: [email protected]
GRAVA Development Srl · Iasi, Rumanía