Tu texto menstrual no va a la IA externa
AURA lo clasifica en tu dispositivo y lo guarda en tu conversación privada con Alma, pero no lo envía a OpenAI.
Privacidad · última revisión de borrador: 30 de agosto de 2026
Tu vida no es materia prima. Es tuya.
Esta política explica, en lenguaje claro, qué información necesita AURA para organizar tu semana, acompañarte con Alma y —solo si tú eliges— registrar tu Pulso o tener en cuenta tu ciclo.
Sin vender tu intimidad
AURA no vende tus datos ni los usa actualmente para publicidad personalizada.
Borrar es un derecho
Hay controles para exportar, borrar Pulso o ciclo por separado, o eliminar toda la cuenta.
Alcance y responsable
Esta política cubre la aplicación y el sitio web AURA, incluido el uso de Brújula mensual, Agenda, Diario, Alma, Pulso y el registro opcional del ciclo. En esta versión de trabajo, “AURA” identifica el producto.
Pendiente antes de publicar
La versión legal final debe indicar el nombre completo, identificación y domicilio del responsable del tratamiento. También debe confirmar el canal formal de atención.
El correo planeado para consultas es admin@tuaurapp.com. Todavía no está provisionado ni verificado, por lo que no debe utilizarse ni considerarse un canal operativo.
Datos que tratamos
AURA trata la información que entregas y la mínima información técnica necesaria para prestar el servicio.
| Categoría | Ejemplos | Cuándo se usa |
|---|---|---|
| Cuenta | Correo electrónico, identificador interno y preferencias de experiencia. | Para crear, proteger y sincronizar tu cuenta. |
| Agenda | Eventos, tareas, fechas, horarios y estado. | Cuando organizas tu semana o pides ayuda para planearla. |
| Brújula mensual | La dirección, el área de vida y el gesto opcional que decides guardar para un mes. | Cuando confirmas una orientación mensual. No crea tareas ni se comparte con Alma o proveedores de IA en esta versión. |
| Diario | Entradas escritas y la fecha que eliges. | Cuando decides escribir o guardar una reflexión. |
| Pulso opcional | Ánimo, energía, cantidad de agua y tipo de movimiento que marcas para el día. | Solo después de una autorización separada y revocable. Ánimo y energía pueden dar contexto a Hoy; agua y movimiento quedan como registro personal. |
| Alma | Mensajes, respuestas y recuerdos que ayudas a seleccionar para mantener continuidad. | Cuando conversas con la guía de inteligencia artificial. Una memoria permanente exige tu confirmación. |
| Ciclo opcional | Fechas, duración aproximada, regularidad y señales como molestias o sangrado. | Solo después de una autorización separada y revocable. |
| Voz y datos técnicos | Transcripción de dictado, datos de autenticación y señales técnicas de seguridad. | Al usar dictado o cuando son necesarios para operar y proteger el servicio. |
AURA no guarda intencionalmente la grabación de voz cruda. El motor de reconocimiento del dispositivo o navegador puede procesarla bajo sus propias condiciones; la versión móvil debe documentar qué proveedor usa antes de publicarse.
Para qué usamos la información
- Crear y mantener tu cuenta, autenticarte y sincronizar tu información.
- Mostrar tu Brújula mensual y Agenda, guardar tu Diario y recordar tus preferencias.
- Dar contexto a Hoy con el ánimo y la energía que decidas registrar, y mostrarte tu registro personal de agua y movimiento.
- Permitir que Alma responda y ofrezca orientación organizativa.
- Calcular estimaciones y patrones del ciclo únicamente cuando lo autorizas.
- Prevenir abuso, investigar fallos y proteger la seguridad del servicio.
- Atender solicitudes de acceso, exportación, corrección, revocación o eliminación.
Si AURA quisiera usar tus datos para una finalidad materialmente distinta, deberá actualizar esta política y, cuando corresponda, pedir una nueva autorización antes de hacerlo.
Alma, Firebase y OpenAI
Infraestructura de Firebase
AURA utiliza servicios de Google Firebase para autenticación, base de datos, funciones de servidor y alojamiento. Firebase procesa datos técnicos y de cuenta para prestar esas funciones bajo sus condiciones aplicables.
Proveedor de inteligencia artificial
Cuando eliges una conversación general que necesita el modelo remoto, AURA puede enviar a OpenAI el mensaje y el contexto conversacional mínimo necesario para generar una respuesta. Ese contexto puede incluir conversación anterior y recuerdos generales que hayas confirmado. En la versión actual, la Brújula mensual, los eventos de Agenda, Tu Norte y los datos o turnos de Pulso no se envían a OpenAI. Tampoco se envía texto libre sobre síntomas.
El texto libre que AURA detecta como menstrual, reproductivo o relacionado con síntomas se clasifica primero en tu dispositivo y se guarda en tu conversación privada dentro de AURA: no se envía al servicio remoto de Alma ni a OpenAI. El contexto estructurado autorizado puede incluir la fase, el día del ciclo y la confianza estimados y, solo si los registraste, el nivel de malestar (1–5), la categoría de sangrado, la necesidad social y el apetito. No incluye fechas menstruales crudas. Solo puede compartirse mientras estén activos tanto el permiso para registrar el ciclo como el consentimiento separado para compartir ese contexto.
AURA configura las solicitudes a la Responses API con store: false. Esto evita solicitar a OpenAI el
almacenamiento de la respuesta para reutilizarla posteriormente, pero no equivale a una garantía de retención
cero ni sustituye la validación contractual de registros operativos, región, plazos y eliminación.
La memoria permanente la confirmas tú
Alma puede proponerte guardar un dato general, pero no lo incorpora a su memoria permanente hasta que lo confirmas. La implementación actual excluye de esa memoria la información del ciclo y de Pulso.
Transparencia necesaria antes del lanzamiento
La versión final debe confirmar contractualmente la región, la retención y el mecanismo de eliminación aplicable a cada proveedor. No se promete aquí un plazo que todavía no haya sido validado.
Estos servicios pueden implicar procesamiento internacional. AURA deberá documentar las salvaguardas y contratos aplicables en la revisión jurídica final.
Ciclo, salud y decisiones personales
Los datos del ciclo son sensibles. Registrarlos es voluntario. Negarte o retirar la autorización no debe impedirte usar las demás funciones esenciales de AURA.
- Puedes retirar el permiso y borrar los datos del ciclo desde la configuración.
- Puedes decidir por separado si Alma puede utilizar datos estructurados del ciclo como contexto.
- El texto libre menstrual, reproductivo o sobre síntomas se procesa dentro de AURA y no se envía a OpenAI.
- Al borrar el ciclo también se eliminan los turnos privados de ese ámbito, sus respuestas inmediatas y reportes asociados.
- AURA no debe utilizar esta información para publicidad, seguros, empleo o decisiones de elegibilidad.
Pulso diario
Ánimo, energía, hidratación y movimiento también son opcionales. Se guardan en tu cuenta; en la versión actual, solo ánimo y energía pueden orientar la lectura de Hoy mediante reglas internas de AURA, mientras agua y movimiento permanecen como registro personal. Los datos de Pulso no se envían a OpenAI. Puedes pausar nuevos registros sin borrar el historial o eliminar Pulso desde Configuración sin perder Agenda, Diario, ciclo ni la conversación general con Alma. Al eliminar Pulso también se borran los intercambios privados de Pulso con Alma y sus reportes asociados.
AURA no es un dispositivo médico
No diagnostica, trata, cura ni previene enfermedades. Sus estimaciones no sustituyen asesoría profesional y no deben usarse como método anticonceptivo ni para tomar decisiones médicas.
Conservación y eliminación
Los datos principales permanecen en la cuenta mientras esté activa o hasta que uses los controles de eliminación. Cuando solicitas borrar la cuenta, AURA elimina de sus repositorios principales el perfil y los datos asociados que controla directamente, incluida la autorización de acceso a la prueba privada de producción.
Para impedir que credenciales antiguas u operaciones simultáneas vuelvan a crear información, el borrado total conserva en el servidor una marca técnica de eliminación con una fecha mínima de retención de siete días. Esa marca no contiene Agenda, Diario, ciclo ni conversaciones, y la aplicación cliente no puede leerla ni escribirla. La verificación operativa previa al lanzamiento debe confirmar también su purga posterior.
Pueden existir copias residuales temporales en respaldos o sistemas de proveedores por razones técnicas, de seguridad o legales. La tabla definitiva de plazos y excepciones está pendiente de validación contractual y legal y debe completarse antes del lanzamiento.
Consulta el procedimiento completo en Eliminar tu cuenta y tus datos.
Tus decisiones y derechos
Según la normativa aplicable, puedes solicitar:
- conocer y acceder a los datos asociados con tu cuenta;
- actualizarlos, corregirlos o pedir prueba de la autorización;
- exportar una copia de tu información;
- retirar el permiso para tratar datos opcionales de Pulso o ciclo;
- borrar Pulso o ciclo por separado, o eliminar la cuenta y sus datos asociados;
- presentar consultas o reclamos ante AURA y, cuando corresponda, ante la autoridad competente.
La exportación descargada no está cifrada
Para exportar información sensible, AURA te pide volver a ingresar tu contraseña actual. El archivo JSON que descargas queda sin cifrar: guárdalo en un lugar seguro y evita compartirlo.
El canal externo aún no está activo. Cuando lo esté, no envíes contraseñas, datos de Pulso o ciclo, Diario ni conversaciones completas; AURA podrá pedir una verificación razonable de identidad.
Seguridad y límites
AURA utiliza autenticación, comunicaciones cifradas y reglas de acceso que buscan separar los datos por cuenta. También limita las claves privadas al servidor. Ningún sistema es infalible; por eso los incidentes potenciales deben investigarse y comunicarse conforme a la ley aplicable.
El acceso actual a producción es privado y está limitado a cuentas autorizadas para la prueba. La lista técnica de acceso solo puede administrarse desde el servidor; no existe registro público abierto en esta etapa.
La política de edad mínima y el tratamiento de datos de menores están pendientes de decisión y revisión. AURA no debe promocionarse como dirigida a menores hasta cerrar esa protección.
Contacto y cambios
El canal planeado es admin@tuaurapp.com, pero todavía no está provisionado ni verificado y no recibe solicitudes. Antes de presentarlo como contacto debe comprobarse que permita recibir, responder, recuperar el acceso y asignar una persona responsable.
Si esta política cambia de forma relevante, AURA deberá indicar la fecha y comunicar el cambio dentro del producto cuando afecte las decisiones o autorizaciones de las usuarias.