Política de privacidad

1. Quién es el responsable

Esta política describe el tratamiento de datos personales en Olea (producto también referido como Cápsula Digital): la plataforma privada de recuerdos familiares en olea.page y en la aplicación móvil asociada.

Responsable del tratamiento. El responsable es Jorge Mireles de la Vega, con domicilio en Monte Elbruz 132, Ciudad de México, México. Contacto: legal@olea.page. Si cambia el responsable, actualizaremos este documento e informaremos conforme a la ley.

Para asuntos de privacidad, datos o ejercicio de derechos, puedes: usar la Ayuda en la app, el formulario de contacto del sitio, o escribir a legal@olea.page.

Esta política se lee junto con los Términos de uso. Olea actúa como plataforma de alojamiento de contenido familiar; la responsabilidad sobre lo que se publica o se aprueba en una cápsula se describe en esos términos.

2. Qué datos tratamos

No vendemos listas de contacto ni mostramos publicidad de terceros dentro de Olea. Sí medimos, cuando corresponde, si nuestras campañas externas llevaron a alguien a instalar o usar la app, según se detalla más abajo.

• Datos de contacto y cuenta: correo electrónico, nombre o identificador de perfil, rol en la familia (por ejemplo, administrador de cápsula) y datos que indiques al registrarte o al completar tu perfil.
• Contenido del usuario: fotografías, vídeos, notas de voz, textos, reacciones, comentarios, etiquetas a otros miembros y demás materiales que publiques en la cápsula.
• Datos sensibles. Olea no solicita datos personales sensibles como requisito ordinario del servicio. No debes aportar datos personales sensibles de terceros salvo que cuentes con las facultades y autorizaciones necesarias y su tratamiento sea lícito. Por la naturaleza del contenido familiar generado por usuarios, una persona podría incluir voluntariamente información que tenga esa consideración legal —por ejemplo, determinada información de salud— dentro de textos, fotografías, vídeos u otros recuerdos. En esos casos la trataremos únicamente para las finalidades descritas en esta política y con las salvaguardas y bases jurídicas que resulten aplicables.
• Seguridad y moderación de contenido: podemos analizar automáticamente fotografías y una muestra limitada de fotogramas de vídeos para detectar categorías de riesgo (por ejemplo, contenido sexual explícito, violencia o material que no corresponde a un entorno familiar). Las notas de voz quedan fuera de este análisis automático. La señal automática no elimina contenido por sí sola ni sustituye una decisión humana de bloqueo. Personal autorizado de Cápsula Digital / Olea (operadores de la plataforma, no los administradores de tu cápsula familiar) puede acceder y revisar el contenido que alojamos —incluidas fotografías, vídeos y materiales asociados— cuando sea razonablemente necesario para moderar, prevenir abusos, cumplir la ley, investigar incidentes o mantener el servicio y nuestras cuentas con proveedores de infraestructura y medios. Ese acceso es restringido, con finalidad de seguridad y operación, y con registro cuando aplica; no usamos tu contenido familiar para entrenar modelos propios de inteligencia artificial ni lo abrimos al público. Para el análisis automático usamos Amazon Rekognition (Amazon Web Services) en infraestructura en Estados Unidos; configuramos la exclusión disponible para que AWS no use este contenido para mejorar sus servicios. El acceso de moderación no convierte tu cápsula en pública.
• Mejora de fotos (función opcional): si eliges usar la función para mejorar o restaurar una foto, esa imagen se procesa con herramientas de nuestro proveedor de medios (Cloudinary), que incluyen ajustes clásicos y, en algunos estilos, técnicas de inteligencia artificial; uno de los estilos puede usar VIESUS. Solo a petición tuya; el resultado se guarda en tu cápsula solo si decides conservarlo.
• Ubicación (opcional): si eliges añadir ubicación a un recuerdo, tratamos los datos que indiques para mostrarlos en ese recuerdo. No usamos tu ubicación en segundo plano para publicidad ni para crear perfiles de intereses.
• Identificadores: identificador de usuario, de sesión y, en móvil, token de notificaciones push si las activas.
• Medición de campañas y atribución (AppsFlyer, app móvil): señales técnicas de instalación, apertura y ciertos eventos (por ejemplo, registro o primer recuerdo) para atribuir campañas nuestras en redes como TikTok, Meta o Google. En iOS, el IDFA depende del permiso ATT; si lo rechazas, la medición puede basarse en otros mecanismos (por ejemplo, SKAdNetwork). Tras iniciar sesión podemos asociar un identificador de usuario de Olea. No se usan para anuncios dentro de Olea ni para vender tu información.
• Datos técnicos y de seguridad: dirección IP, registros de auditoría y metadatos necesarios para autenticación, seguridad y disponibilidad.
• Analítica de producto (PostHog): eventos de uso e identificadores según configuración; solo para mejorar el producto.
• Suscripciones y compras: Apple y Google cobran; RevenueCat gestiona metadatos de suscripción e identificador de cápsula; no recibimos el número de tu tarjeta.

El administrador de tu cápsula gestiona invitaciones, accesos y, cuando aplica, la aprobación de recuerdos de invitados. Los operadores de Olea son personal de la plataforma. El detalle contractual está en los Términos de uso.

Invitaciones compartidas por enlace: determinadas invitaciones a eventos pueden compartirse fuera de la cápsula mediante un enlace. Quien reciba ese enlace podrá acceder a la información incluida en esa invitación según las funciones disponibles; ello no le concede acceso al muro ni al resto del contenido privado de la cápsula.

3. Cómo obtenemos los datos; cookies y web

Directamente de ti cuando te registras, completas el perfil, publicas, usas el formulario de contacto o envías solicitudes de privacidad. De forma automática al usar la app o la web. A través de proveedores listados en la sección 6.

Cookies y almacenamiento en el sitio web. Usamos cookies o almacenamiento estrictamente funcionales (por ejemplo, para mantener la sesión). No mostramos banner de cookies publicitarias ni píxeles de remarketing. La analítica PostHog se aplica a la app móvil.

4. Finalidades

Usamos los datos para:

• Crear y mantener tu cuenta, autenticarte y gestionar el acceso a cápsulas aprobado por los administradores de esa cápsula (y, cuando aplique, restricciones operativas de registro de Olea).
• Almacenar, mostrar y organizar el contenido dentro de la cápsula familiar autorizada.
• Ofrecer mejora o restauración de fotos cuando tú la solicitas y esté disponible.
• Enviar notificaciones en la app o push (si las activas) sobre actividad en tu cápsula.
• Seguridad, prevención de abusos y cumplimiento legal (incluida cooperación o denuncia cuando la ley lo exija).
• Moderación: análisis automático y revisión humana por operadores de Olea; el clasificador automático no elimina contenido por sí solo.
• Analítica de producto (por ejemplo, PostHog).
• Medir campañas de adquisición (por ejemplo, AppsFlyer) y enviar señales de conversión a plataformas publicitarias cuando la integración esté activa.

No mostramos publicidad de terceros dentro de Olea ni vendemos listas de contacto. PostHog se usa para analítica de producto. AppsFlyer puede implicar que datos de atribución se compartan con TikTok, Meta o Google solo para medir anuncios que nosotros contratamos, no para remarketing dentro de la app ni para que usen tu contenido familiar.

Si detectas un problema de contenido, privacidad o abuso, avísanos por la Ayuda, legal@olea.page, el formulario de contacto o soporte. Eso no hace pública tu cápsula. El tratamiento de avisos (propiedad intelectual, menores, privacidad) se describe en los Términos de uso.

5. Bases jurídicas del tratamiento

Bases jurídicas. Tratamos los datos con tu consentimiento cuando corresponda y, en los casos permitidos por la legislación aplicable, sin necesidad de recabarlo nuevamente cuando el tratamiento resulte necesario para cumplir obligaciones derivadas de la relación jurídica contigo, cumplir una obligación legal, atender una orden de autoridad u otra excepción prevista por la ley. En jurisdicciones que reconozcan otras bases jurídicas, como el interés legítimo, podremos utilizarlas únicamente cuando resulten aplicables y se cumplan sus requisitos.

En iOS, el permiso ATT controla determinados accesos y usos de identificadores conforme a las reglas de Apple. Cuando la legislación aplicable exija además una base jurídica o consentimiento específico para atribución o publicidad, aplicaremos ese requisito de forma independiente del ATT.

La moderación (análisis automático y revisión humana) se apoya, según el caso, en la relación jurídica o prestación del servicio y en las excepciones o bases que permita la ley aplicable para mantener un entorno familiar seguro y cumplir obligaciones; no implica vigilancia comercial de tu cápsula.

Transferencias y ubicaciones. Si datos se tratan en otro país (por ejemplo, Estados Unidos, Unión Europea o Suiza), actuaremos con medidas contractuales y salvaguardas según la ley. La mejora de fotos puede implicar Cloudinary (por ejemplo, en Estados Unidos) y VIESUS (Suiza); AppsFlyer y redes publicitarias, Estados Unidos u otros; Rekognition en Estados Unidos; medios vía Cloudflare/R2, Mux u otros listados abajo. La clasificación de encargado frente a tercero depende del tratamiento concreto (sección 6).

6. Proveedores y servicios técnicos

Para operar Olea recurrimos a proveedores que, según el servicio y el tratamiento concreto, pueden actuar como encargados, subencargados o, en algunos flujos, responsables independientes conforme a sus términos, contratos y la legislación aplicable. Cuando actúan por cuenta de Olea, procuramos que el tratamiento esté sujeto a instrucciones y salvaguardas adecuadas.

Entre los componentes habituales figuran:

• Supabase — base de datos, autenticación y almacenamiento.
• Vercel — alojamiento web y API.
• Cloudinary — medios y, si usas la función, mejora de fotos. Según su información pública, no entrenan modelos de IA generativa identificables con contenido de clientes. Más información en la política de privacidad de Cloudinary.
• VIESUS — mejora automática (estilo concreto), subencargado vía Cloudinary.
• Cloudflare — almacenamiento y entrega de medios (incluido R2).
• Mux — vídeo cuando aplique ese flujo.
• AWS — Amazon Rekognition (moderación; sin biometría facial para este fin; el audio queda fuera; exclusión de servicios de IA activa); copias de seguridad u otros servicios si están configurados.
• Resend (u otro proveedor) — correo transaccional.
• Expo / APNs — notificaciones push en iOS.
• PostHog — analítica de producto. Más información en la política de privacidad de PostHog.
• RevenueCat — orquestación de suscripciones in-app. Ver la política de privacidad de RevenueCat.
• AppsFlyer — atribución; puede enviar postbacks a redes (TikTok, Meta, Google). En esos flujos las plataformas publicitarias pueden tratar señales con finalidades propias de medición de anuncios; no afirmamos que todas actúen solo como encargadas de Olea. Más información en la política de privacidad de AppsFlyer.
• Apple / Google — cobro y políticas de tienda; tratan datos de pago según sus reglas.

Seguridad. Aplicamos medidas administrativas, técnicas y físicas adecuadas al riesgo, sin garantía absoluta. Ante incidentes con impacto significativo, notificaremos a las personas afectadas sin demora indebida según la ley.

Olea no vende información personal a cambio de dinero. Algunas integraciones de medición publicitaria pueden constituir "sharing" o "tracking" bajo determinadas leyes aunque la finalidad sea atribuir campañas de Olea. Cuando una legislación otorgue derecho de exclusión, ofreceremos el mecanismo correspondiente.

7. Conservación

Conservamos los datos mientras la cuenta esté activa o haga falta para el servicio. Tras baja o supresión, borramos o anonimizamos en plazos razonables, salvo obligación legal, contable, litigios o similar. Las copias de seguridad de proveedores pueden retenerse un ciclo acotado. Los registros de moderación pueden conservarse de forma acotada para seguridad y defensa.

Cuenta frente a contenido en cápsula. Al eliminar tu cuenta: las cápsulas de las que eres titular se eliminan con su contenido; en cápsulas ajenas, puedes elegir en la app conservar tus aportes (como miembro anterior) o eliminarlos. Tu cuenta deja de existir. Pueden quedar retenciones técnicas o legales acotadas (copias de seguridad, registros) según esta política.

8. Tus derechos, plazos, portabilidad y reclamación

Puedes solicitar acceso, rectificación, cancelación u oposición (ARCO) y, cuando la ley lo reconozca, limitar ciertos usos o divulgaciones, y portabilidad.

Cómo ejercerlos (México y en general): envía tu solicitud a legal@olea.page o mediante la Ayuda de la app o el formulario de contacto, identificándote suficientemente y describiendo el derecho que deseas ejercer. En México, comunicaremos nuestra determinación dentro del plazo máximo previsto por la legislación aplicable —como referencia vigente, hasta 20 días para comunicar la determinación y, si procede, hasta 15 días adicionales para hacerla efectiva, con la ampliación que la ley permita— y aplicaremos los plazos que resulten vigentes. Podremos denegar o condicionar lo pedido si un litigio u obligación legal lo exige, o si no podemos verificar tu identidad.

Revocación del consentimiento. Cuando un tratamiento dependa de tu consentimiento, puedes revocarlo en cualquier momento, sin efectos retroactivos, mediante legal@olea.page, la Ayuda de la app o el formulario de contacto. Te indicaremos o aplicaremos, según corresponda, el mecanismo necesario para hacer efectiva la revocación, sujeto a los tratamientos que deban continuar por obligación legal o por otra causa permitida por la ley.

Eliminación de cuenta: también en olea.page/eliminar-cuenta y desde las funciones de la app.

Reclamación: en México, cuando proceda, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno o a la autoridad que legalmente resulte competente en materia de protección de datos personales. En otras jurisdicciones, a la autoridad que corresponda (por ejemplo, Espacio Económico Europeo o Reino Unido).

Residentes de California (EE. UU.). En la medida aplicable (CCPA/CPRA), tienes derechos a conocer, acceder, corregir, suprimir, optar por no "vender" o "compartir", y a no ser discriminado por ejercerlos. Olea no vende información personal a cambio de dinero. Algunas integraciones de medición publicitaria pueden constituir "sharing" o tracking bajo esas leyes aunque la finalidad sea atribuir campañas de Olea; cuando corresponda, ofreceremos el mecanismo de exclusión. Contactos: los mismos canales, con verificación de identidad.

9. Menores de edad

El registro requiere ser mayor de edad (como mínimo, 18 años); el producto no está concebido para que niños gestionen su propia cuenta. El contenido familiar lo publican adultos, que asumen responsabilidad frente a la ley.

Si figuran datos de menores, quien publica declara contar con las autorizaciones adecuadas y, si aplica, el consentimiento de quien ejerce la patria potestad o la tutela. Si eres administrador de cápsula, también eres responsable, en el ámbito de tus facultades, de accesos y aprobaciones respecto de contenido con menores. El menor sigue siendo titular de derechos propios; el interés superior de la niñez puede justificar que Olea restrinja o retire contenido aunque el adulto que lo subió se oponga. Padres o tutores: legal@olea.page, la Ayuda o el formulario de contacto.

10. Disponibilidad y copias de respaldo

El servicio puede sufrir fallos o, en casos excepcionales, pérdida de datos. Recomendamos guardar copias externas de lo que consideres imprescindible. Para más detalle sobre limitaciones, consulta los Términos de uso.

11. Cambios en esta política

Podemos actualizar esta política. La fecha de última actualización refleja la versión vigente. En cambios sustanciales procuraremos aviso razonable (app, notificación o correo). El uso continuado tras el aviso puede implicar aceptación en la medida que la ley permita; si disientes, deja de usar el servicio o solicita la baja.

12. Contacto

Responsable: Jorge Mireles de la Vega, Monte Elbruz 132, Ciudad de México, México.

Canales: la Ayuda en la app, el formulario de contacto en olea.page o legal@olea.page. Sitio: https://olea.page.

13. Privacidad en las tiendas de aplicaciones

La información de privacidad que mostramos en App Store y Google Play es coherente con esta política, incluidas las categorías de datos, las finalidades y, cuando corresponda, la medición de campañas.

14. Aviso final

Este documento describe prácticas con fines informativos y de cumplimiento. No constituye asesoría legal. Para tu jurisdicción, consulta a un profesional cualificado.