Política de Privacidad

En resumen

• AYKHO trata tus datos por una sola razón: prestarte el servicio de organización personal que utilizas.
• No vendemos tus datos ni los utilizamos con fines publicitarios.
• El acceso a Google Calendar o a Gmail solo se produce si tú mismo lo conectas, dentro de los permisos que concedas, y puedes retirarlo en cualquier momento.
• Las peticiones enviadas a la asistente de IA se transmiten a un proveedor especializado para generar una respuesta.
• Puedes acceder a tus datos, corregirlos, suprimirlos o eliminar tu cuenta.

Responsable del tratamiento

El responsable del tratamiento de los datos personales descritos en esta política es SAS VS 75, sociedad que explota AYKHO. Dirección de contacto: 103 rue La Boétie, 75008 Paris, France.

Para cualquier pregunta sobre tus datos personales, puedes escribir a support@aykho.com.

Ámbito de aplicación

Esta política se aplica:

• a la aplicación AYKHO para iPhone y, cuando estén disponibles, a sus demás versiones;
• al sitio aykho.com, que presenta la aplicación.

AYKHO es una asistente personal que te ayuda a organizar tus días: agenda, citas y eventos, tareas, asistencia conversacional basada en inteligencia artificial y, si lo deseas, conexión con servicios externos como Google Calendar y Gmail. Algunas funciones están reservadas al plan AYKHO Premium.

Esta política describe los tratamientos relacionados con las funciones realmente ofrecidas. Cuando una función todavía está en preparación, se indica.

Los datos que tratamos

Datos de tu cuenta

Al crear tu cuenta, tratamos tu dirección de correo electrónico, el identificador técnico de tu cuenta, el método de inicio de sesión utilizado y, si los indicas, tu nombre o apellidos. Cuando inicias sesión con una contraseña, esta nunca se guarda en texto claro: nuestro sistema de autenticación solo almacena una huella cifrada. Cuando utilizas el inicio de sesión con Apple o con Google, solo recibimos la información que ese servicio nos transmite con tu consentimiento, como tu dirección de correo.

También registramos tus preferencias de uso, en particular tu idioma y tu zona horaria.

Agenda, citas y eventos

Tratamos los eventos y citas que creas o importas en AYKHO: título, fecha, hora, duración, lugar, participantes, notas y posibles recordatorios.

Tareas y otra información

Tratamos las tareas, listas, notas y demás información que introduces en la aplicación.

Estos contenidos te pertenecen. Te recomendamos no incluir información especialmente sensible (por ejemplo, relativa a tu salud) si no es necesario. Si lo haces, se trata únicamente para prestarte el servicio, como el resto de tus contenidos.

Datos de Google Calendar

La conexión con Google Calendar todavía no se ofrece: está en preparación. Las reglas siguientes se aplicarán en cuanto esté disponible.

Si decides conectar tu cuenta de Google Calendar, AYKHO accede a tus calendarios y eventos dentro de los permisos que concedas en la pantalla de consentimiento de Google: títulos, fechas, horas, lugares, descripciones y participantes de los eventos. Esta información sirve para mostrar tu agenda en AYKHO, ayudarte a organizarla y, si lo pides, crear o modificar eventos.

Datos de Gmail

La conexión con Gmail todavía no se ofrece: está en preparación. Las reglas siguientes se aplicarán en cuanto esté disponible.

AYKHO solo accede a tu correo de Gmail si lo conectas tú mismo y concedes el permiso correspondiente en la pantalla de consentimiento de Google. En ese caso, AYKHO analiza los mensajes únicamente para detectar información útil para tu organización, como confirmaciones de reserva o de cita, y te propone añadirlas a tu agenda. Eres libre de aceptar o no cada propuesta.

AYKHO no envía correos en tu nombre, no elimina tus mensajes y no utiliza su contenido para ningún otro fin que esta función. Los compromisos aplicables se detallan en la sección «Datos procedentes de los servicios de Google».

Conversaciones con la asistente de IA

Cuando utilizas la asistente, tratamos los mensajes que le envías, las respuestas generadas y los elementos de contexto necesarios para responderte, por ejemplo los eventos o tareas a los que se refiere tu petición.

Suscripción Premium

Cuando te suscribes a AYKHO Premium, el pago lo realiza Apple a través de la App Store. Nunca recibimos tus datos bancarios. Apple solo nos transmite la información necesaria para gestionar tu suscripción: identificador de la transacción, plan contratado, estado, fechas de inicio y de renovación.

Datos técnicos

Para hacer funcionar la aplicación y protegerla, tratamos datos técnicos: modelo y sistema del dispositivo, versión de la aplicación, dirección IP en las conexiones con nuestros servidores, registros de errores y de eventos técnicos y, si activas las notificaciones, un token de notificación.

Intercambios con la asistencia

Si nos contactas, tratamos tu dirección de correo, el contenido de tus mensajes y la información que decidas facilitarnos.

Sitio aykho.com

El sitio aykho.com no instala cookies y no utiliza ninguna herramienta de medición de audiencia ni rastreador publicitario. Su proveedor de alojamiento trata registros técnicos de conexión (dirección IP, fecha, página solicitada) necesarios para la seguridad del servicio. Consulta la página Cookies y Rastreadores.

Lo que no hacemos

• No vendemos ni alquilamos tus datos personales.
• No utilizamos tus datos con fines publicitarios ni te seguimos de una aplicación o sitio a otro.
• No utilizamos el contenido de tus agendas, tareas, correos o conversaciones para entrenar modelos de inteligencia artificial, ni permitimos que nuestro proveedor de IA lo haga.

Finalidades y bases jurídicas

AYKHO no toma ninguna decisión que produzca efectos jurídicos sobre ti basada únicamente en un tratamiento automatizado. La asistente formula propuestas; eres tú quien decide.

Datos obligatorios y facultativos

La dirección de correo y la información técnica estrictamente necesaria son imprescindibles para crear una cuenta y utilizar el servicio. Toda la demás información es facultativa: tú eliges lo que añades a AYKHO.

La conexión de servicios externos como Google Calendar o Gmail es siempre facultativa. Puedes utilizar AYKHO sin conectarlos.

Proveedores y destinatarios

Tus datos solo son accesibles para las personas autorizadas de AYKHO, en la medida necesaria para sus funciones. También los tratan los siguientes proveedores técnicos, que actúan por nuestra cuenta y siguiendo nuestras instrucciones, en el marco de compromisos contractuales de confidencialidad y seguridad:

Cuando conectas tu cuenta de Google, Google actúa como proveedor del servicio que has decidido vincular; el uso de tu cuenta de Google sigue rigiéndose por las normas de privacidad de Google. Del mismo modo, Apple trata determinados datos como responsable del tratamiento independiente cuando descargas la aplicación o te suscribes a través de la App Store.

Por último, tus datos pueden comunicarse a las autoridades competentes cuando la ley lo exija.

Inteligencia artificial

Cuando envías una petición a la asistente, el texto de tu petición y los elementos de contexto necesarios se transmiten a nuestro proveedor de inteligencia artificial, OpenAI, para generar una respuesta. Este proveedor actúa como encargado del tratamiento y solo puede utilizar estos datos para prestarnos su servicio.

Según la documentación de OpenAI, los datos recibidos a través de su API no se utilizan para entrenar sus modelos, salvo que el cliente decida expresamente compartirlos, cosa que AYKHO no hace. OpenAI conserva estos datos un máximo de 30 días en sus registros de supervisión de abusos, salvo obligación legal de conservación más prolongada.

Las respuestas de la asistente se generan automáticamente. Pueden ser inexactas o incompletas: comprueba siempre la información importante antes de fiarte de ella.

Datos procedentes de los servicios de Google

Las integraciones con Google todavía no se ofrecen: están en preparación. Los compromisos siguientes se aplicarán en cuanto estén disponibles.

El uso y la transferencia a cualquier otra aplicación, por parte de AYKHO, de la información recibida de las API de Google respetan la Google API Services User Data Policy, incluidos sus requisitos de uso limitado («Limited Use»).

En particular:

• los datos de Google solo se utilizan para proporcionar o mejorar las funciones visibles de AYKHO que utilizas;
• solo se transfieren a terceros cuando es necesario para proporcionar esas funciones, por motivos de seguridad, para cumplir la ley, o en el marco de una fusión o adquisición tras tu consentimiento previo;
• nunca se utilizan con fines publicitarios, ni se venden, ni se transmiten a plataformas publicitarias o a intermediarios de datos;
• ninguna persona lee tus datos de Google, salvo con tu consentimiento expreso, por motivos de seguridad (por ejemplo, para investigar un abuso), para cumplir la ley, o cuando los datos están agregados y anonimizados para el funcionamiento interno;
• no se utilizan para desarrollar, mejorar o entrenar modelos generalistas de inteligencia artificial o de aprendizaje automático.

Puedes retirar el acceso de AYKHO a tu cuenta de Google en cualquier momento, desde los ajustes de la aplicación o desde la página de aplicaciones de terceros de tu cuenta de Google. Los datos de Google conservados por AYKHO se suprimen entonces en el plazo indicado más abajo.

Plazos de conservación

Conservamos tus datos durante el tiempo necesario para las finalidades descritas y, después, los suprimimos o anonimizamos:

Tras la eliminación de tu cuenta, algunos datos pueden conservarse durante más tiempo cuando la ley lo impone, por ejemplo los documentos contables (diez años, artículo L123-22 del Código de Comercio francés) si los tenemos, o cuando sea necesario para la formulación, el ejercicio o la defensa de reclamaciones, durante el plazo de prescripción aplicable.

Supresión y retirada de permisos

• Puedes eliminar en cualquier momento los eventos, tareas y demás contenidos que hayas creado.
• Puedes desconectar Google Calendar o Gmail desde la aplicación o desde tu cuenta de Google.
• Puedes eliminar tu cuenta: el procedimiento se describe en la página Eliminación de la Cuenta.

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas a los riesgos, en particular:

• Cifrado de los intercambios entre la aplicación y nuestros servidores (TLS).
• Cifrado de los datos almacenados.

Ningún sistema es totalmente infalible. En caso de violación de la seguridad de los datos que pueda suponer un riesgo para tus derechos y libertades, lo notificaremos a la CNIL y, cuando la ley lo exija, a las personas afectadas, de conformidad con los artículos 33 y 34 del RGPD.

Transferencias fuera de la Unión Europea

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En ese caso, la transferencia se ampara en una garantía prevista por el RGPD: decisión de adecuación de la Comisión Europea (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU., para las entidades certificadas) o cláusulas contractuales tipo adoptadas por la Comisión Europea. El lugar de tratamiento y la garantía aplicable a cada proveedor figuran en la tabla de la sección «Proveedores y destinatarios». Puedes obtener una copia de las garantías escribiéndonos.

Tus derechos

De conformidad con el RGPD y la ley francesa de protección de datos, dispones de los siguientes derechos:

• Derecho de acceso: obtener confirmación de que tratamos tus datos y recibir una copia.
• Derecho de rectificación: hacer corregir datos inexactos o incompletos.
• Derecho de supresión: obtener la eliminación de tus datos, sin perjuicio de las obligaciones legales de conservación.
• Derecho a la limitación: solicitar la suspensión temporal de determinados tratamientos, en particular durante el examen de una impugnación.
• Derecho de oposición: oponerte a un tratamiento basado en nuestro interés legítimo, por motivos relacionados con tu situación particular.
• Derecho a la portabilidad: recibir los datos que nos has facilitado en un formato estructurado y de uso común, o hacer que se transmitan a otro servicio, cuando el tratamiento se basa en el contrato o en tu consentimiento.
• Retirada del consentimiento: cuando un tratamiento se basa en tu consentimiento, retirarlo en cualquier momento, sin que ello afecte a los tratamientos ya realizados.
• Instrucciones post mortem: definir instrucciones sobre el destino de tus datos tras tu fallecimiento.

Cómo ejercer tus derechos

Puedes ejercer tus derechos escribiendo a support@aykho.com desde la dirección asociada a tu cuenta. Podremos pedirte que confirmes tu solicitud para verificar tu identidad, de forma proporcionada. Nunca te pediremos tu contraseña.

Respondemos en el plazo de un mes desde la recepción de tu solicitud. Este plazo puede prorrogarse dos meses en caso de solicitud compleja; en ese caso te informaremos.

Reclamación ante la autoridad de control

Si, después de contactarnos, consideras que no se respetan tus derechos, puedes presentar una reclamación ante la autoridad francesa de protección de datos (Commission nationale de l’informatique et des libertés, CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia, o en línea en cnil.fr. Si resides en otro país de la Unión Europea, también puedes dirigirte a la autoridad de protección de datos de tu país, como la Agencia Española de Protección de Datos (AEPD) en España.

Menores

El servicio está destinado a personas de al menos 16 años. No recogemos conscientemente datos de menores de esa edad. Si crees que un menor nos ha facilitado datos, contáctanos para que podamos suprimirlos.

Cambios en esta política

Podemos modificar esta política para reflejar la evolución del servicio o de la normativa. La fecha de actualización figura en la parte superior de la página. En caso de cambio importante, en particular cualquier nuevo uso de tus datos, te informaremos con antelación en la aplicación o por correo y, cuando la ley lo exija, recabaremos tu consentimiento.

Entrada en vigor

Esta política está en vigor desde la fecha de publicación del presente documento en aykho.com.