Legal

Política de
privacidad

Última actualización: 18 de junio de 2026

En Aurana creemos que tus recuerdos son tuyos. Esta política explica, en lenguaje sencillo y con los detalles que exige el RGPD, qué datos tratamos, por qué los tratamos y cómo puedes pedirnos que los borremos en cualquier momento. Tomamos el RGPD europeo como estándar de referencia por ser uno de los marcos de protección de datos más exigentes; si resides en Latinoamérica, te reconocemos además los derechos que te otorgue tu normativa local (por ejemplo, México LFPDPPP, Colombia Ley 1581, Argentina Ley 25.326, Chile Ley 19.628 o Perú Ley 29.733, entre otras).

1. Responsable del tratamiento

Aurana está en fase de pre-lanzamiento: por ahora solo gestionamos la lista de espera, sin actividad comercial. La identificación registral completa (NIF y domicilio fiscal) se publicará antes del inicio de la actividad comercial.

Para cualquier consulta sobre tus datos —o para ejercer tus derechos— escríbenos a explorermedia.01+soporte@gmail.com. Más datos identificativos en el Aviso Legal.

2. Qué datos tratamos

  • Cuenta: email, nombre opcional, idioma y dispositivo.
  • Recuerdos de voz: audios que tú grabas voluntariamente. La voz es un dato biométrico (categoría especial, art. 9 RGPD) y por eso te pedimos un consentimiento explícito antes de grabar.
  • Transcripciones y vectores de búsqueda (embeddings) derivados de tus audios: nos permiten recuperar el recuerdo correcto cuando se hace una pregunta.
  • Uso técnico: registros de errores y estadísticas anónimas para mejorar la app.
  • Lista de espera: si te apuntas, guardamos tu email y la audiencia que elijas.

3. Bases legales

  • Tu consentimiento (art. 6.1.a RGPD) para crear la cuenta, suscribirte a la lista de espera y comunicarte el lanzamiento.
  • Consentimiento explícito (art. 9.2.a RGPD) para tratar tu voz como dato biométrico — te lo pedimos antes de la primera grabación y puedes retirarlo cuando quieras.
  • Ejecución del contrato de servicio (art. 6.1.b RGPD) para guardar, transcribir, indexar y mostrarte tus recuerdos.
  • Interés legítimo (art. 6.1.f RGPD) para mantener la seguridad de la plataforma y prevenir abusos.

4. Para qué los usamos

Únicamente para que la app funcione: guardar tus recuerdos, transcribirlos, responder a las preguntas que tú o quienes tengan tu PIN hagáis sobre ellos, y avisarte del lanzamiento si te has apuntado. No vendemos datos, no entrenamos modelos de IA pública con tus recuerdos y no compartimos extractos con terceros.

5. Decisiones automatizadas e inteligencia artificial

Las respuestas que ves en la app las genera un modelo de IA (Google Gemini) únicamente a partir de los recuerdos que tú has grabado: nunca añade información externa ni produce decisiones con efectos jurídicos sobre ti (art. 22 RGPD).

Aun así, si en algún momento prefieres que un humano revise una respuesta, escríbenos a explorermedia.01+soporte@gmail.com y lo haremos.

6. Quién puede acceder a tus recuerdos

Solo tú y las personas a las que des el PIN de 4 dígitos que configures desde la app. Puedes cambiarlo o revocarlo cuando quieras desde Ajustes. Los proveedores técnicos (ver bloque 8) procesan los datos como encargados del tratamiento con obligación contractual de confidencialidad.

7. Cuánto tiempo se conservan

  • Recuerdos y cuenta: hasta que tú pulses “Eliminar mi cuenta”. A partir de ahí borramos transcripciones, audios y vectores en menos de 30 días, incluidas las copias de seguridad rotacionales.
  • Lista de espera: hasta el lanzamiento (con un máximo de 6 meses adicionales) o hasta que nos pidas la baja. Cada email incluye un enlace de baja al instante.
  • Registros técnicos: hasta 90 días para diagnóstico.

8. Subprocesadores y transferencias internacionales

Para prestarte el servicio trabajamos con los siguientes proveedores, que actúan como encargados del tratamiento bajo acuerdos contractuales que garantizan tus derechos:

  • Google Cloud Platform (Cloud Run, Firestore, Cloud SQL, Cloud Storage) — Hosting, base de datos, almacenamiento de audios. Ubicación: EE. UU. + Unión Europea.
  • Google Speech-to-Text — Transcripción de audios a texto. Ubicación: EE. UU..
  • Google Vertex AI (Gemini 2.5 Flash, text-embedding-004) — Generación de respuestas RAG y vectores de búsqueda. Ubicación: EE. UU..
  • Google Cloud Text-to-Speech — Síntesis de voz (lectura de respuestas). Ubicación: EE. UU..
  • Firebase (Authentication + Hosting) — Autenticación, recuperación de contraseña y alojamiento de la web. Ubicación: EE. UU..
  • Google Analytics 4 (Google Ireland Ltd.) — Estadísticas de uso de la web (solo con tu consentimiento; IP anonimizada). Ubicación: Unión Europea + EE. UU..
  • Formspree — Recepción del formulario de lista de espera. Ubicación: EE. UU..

Cuando hay transferencias a Estados Unidos las amparamos con las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46 RGPD) y, en el caso de Google, con su adhesión al EU-U.S. Data Privacy Framework.

9. Seguridad

  • Cifrado en tránsito: todas las conexiones usan HTTPS / TLS 1.2 o superior.
  • Cifrado en reposo: los audios, transcripciones y embeddings se almacenan cifrados (AES-256) por defecto en Google Cloud Storage y Cloud SQL.
  • Acceso restringido: tokens JWT por usuario, PIN familiar para acceso de familiares, y separación lógica entre cuentas.
  • Hard delete real: el borrado de cuenta elimina datos primarios y derivados (vectores incluidos), no “marca como borrado”.

10. Tus derechos

Como cualquier persona protegida por el RGPD y la LOPDGDD, tienes derecho a:

  • Acceder a los datos que tenemos sobre ti.
  • Rectificar los que estén equivocados.
  • Suprimir (“derecho al olvido”) cualquier dato o tu cuenta entera.
  • Limitar u oponerte a determinados tratamientos.
  • Portabilidad — recibir una copia en un formato común y reutilizable.
  • Retirar tu consentimiento en cualquier momento, sin efecto retroactivo.
  • No someterte a decisiones automatizadas que produzcan efectos jurídicos significativos (no es el caso de Aurana, pero el derecho existe).

Para ejercerlos escríbenos a explorermedia.01+soporte@gmail.com. Responderemos en un plazo máximo de 1 mes.

11. Reclamaciones ante la autoridad de control

Si crees que no hemos respetado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es · C/ Jorge Juan 6, 28001 Madrid · 901 100 099.

Si resides en Latinoamérica, también puedes acudir a la autoridad de protección de datos de tu país —por ejemplo, el INAI en México, la SIC en Colombia, la AAIP en Argentina o la ANPD en Perú—, sin perjuicio de tu derecho a escribirnos directamente.

12. Cookies y analítica

Esta web no instala cookies publicitarias ni de remarketing. Usamos Google Analytics para medir el uso de la web, pero solo si lo aceptas en el aviso de cookies: hasta entonces la analítica permanece desactivada (Consent Mode) y no se instala ninguna cookie de seguimiento. Aplicamos anonimización de IP. Detalle completo y cómo cambiar tu elección en la Política de cookies.

13. Cambios en esta política

Si modificamos algo material te avisaremos por email antes de que entre en vigor. La fecha de la última revisión aparece al principio del documento. Puedes consultar las versiones anteriores escribiéndonos.

14. Contacto

Cualquier duda sobre privacidad: explorermedia.01+soporte@gmail.com. Para identificación legal completa consulta el Aviso Legal.