La Política de Privacidad
.
Memoora se basa en un fundamento de privacidad radical. Creemos que tus recuerdos son tuyos, y nuestra tecnología debe servir como una bóveda, no como una ventana.
Última actualización: 15 de septiembre de 2026
Responsable del Tratamiento
El responsable del tratamiento de tus datos personales es Xavi Martín Salat (NIF 53025878E), titular de Memoora, con domicilio en París 7, BJ 5, 08110 Montcada i Reixac, Barcelona, España. Puedes contactarle en hello@memoora.app para cualquier consulta relacionada con la privacidad. El tratamiento se rige por el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Memoora actúa como responsable del tratamiento de los datos de tu cuenta y tus recuerdos, y como encargado del tratamiento de los datos de terceros (familiares, amigos) que tú introduzcas en la plataforma.
Datos que Recogemos
Recopilamos únicamente lo necesario: (1) Cuenta: nombre, correo electrónico y contraseña cifrada (nunca en texto plano). (2) Perfil: foto opcional. (3) Contenido: textos, fotos, audios, vídeos y documentos que introduces como recuerdos; pueden contener datos de terceros. (4) IA: fragmentos de texto o audio enviados a OpenAI para generar respuestas, voz o transcripciones. (5) Pagos: gestionados íntegramente por Stripe; Memoora nunca almacena datos de tarjeta. (6) Técnicos: tokens de sesión y registros de actividad para la seguridad. (7) Preferencias: tu estado de consentimiento para comunicaciones comerciales.
Finalidades y Base Legal
Tratamos tus datos para: gestión de cuenta y autenticación (Art. 6.1.b RGPD — contrato); almacenamiento de recuerdos (Art. 6.1.b); procesamiento con IA, TTS y STT (Art. 6.1.b); correo de bienvenida y notificaciones transaccionales (Art. 6.1.b); gestión de pagos y obligaciones fiscales (Art. 6.1.b y 6.1.c); comunicaciones comerciales solo con tu consentimiento (Art. 6.1.a — retirable en cualquier momento); medición agregada del uso y rendimiento web mediante Vercel Analytics y Vercel Speed Insights, y analítica opcional mediante Metricool solo con tu consentimiento cuando sea necesario (Art. 6.1.a); publicidad en redes sociales mediante Meta Pixel solo con tu consentimiento explícito (Art. 6.1.a).
Proveedores y Transferencias Internacionales
Compartimos datos únicamente con los proveedores necesarios para prestar el servicio: Supabase, Inc. — base de datos y almacenamiento; la región principal depende de la configuración del proyecto y las transferencias se rigen por su DPA. OpenAI, Inc. (EE. UU.) — procesamiento de texto, audio y voz; los datos de la API no se utilizan para entrenar modelos, aunque los logs de abuso pueden conservarse hasta 30 días por defecto según el endpoint y la configuración de retención. Vercel, Inc. — alojamiento, Vercel Analytics y Vercel Speed Insights; las transferencias y la retención dependen de la configuración del servicio y su DPA. Stripe Payments Europe Ltd. y sus afiliadas — pagos, suscripciones, facturación e impuestos; pueden existir transferencias internacionales, incluida EE. UU., conforme a su DPA. Resend, Inc. (EE. UU.) — emails transaccionales, contactos de audiencia y automatizaciones de marketing; su DPA prevé la eliminación de los datos del cliente del servicio dentro de 90 días tras la terminación de la cuenta, salvo obligaciones legales. Metricool Software, S.L. — analítica opcional con consentimiento. Meta Platforms, Inc. (EE. UU.) — publicidad opcional con consentimiento. No vendemos, alquilamos ni cedemos tus datos a terceros con fines comerciales.
Conservación de Datos y Derechos
Conservamos tus datos mientras tu cuenta esté activa y por los plazos legalmente exigibles (hasta 5 años para obligaciones fiscales). Cuando solicitas eliminar tu cuenta, borramos los datos de la cuenta y el contenido asociado durante el proceso de eliminación, salvo obligación legal. Las copias de seguridad, registros técnicos y datos conservados por proveedores pueden permanecer durante sus propios plazos de retención. Como titular tienes derecho a: acceso, rectificación, supresión ('derecho al olvido'), oposición, portabilidad y limitación del tratamiento. Escríbenos a hello@memoora.app (respondemos en un máximo de 30 días). Puedes reclamar ante la Agencia Española de Protección de Datos en www.aepd.es.
Datos Especiales, Terceros y Menores
Datos sensibles: Tus recuerdos pueden contener datos de salud, creencias o biométricos (fotos con rostros). Memoora los trata exclusivamente como contenido tuyo, sin análisis adicionales. Datos de terceros: Al subir contenido sobre familiares u otras personas, asumes la responsabilidad de contar con legitimación conforme al RGPD; Memoora actúa como encargado para ese contenido. Imágenes: almacenadas sin tratamiento biométrico. Menores: servicio exclusivo para mayores de 18 años. Legado digital: En caso de fallecimiento del titular, los datos permanecen disponibles 3 años desde la última actividad. Cookies: esenciales (sin consentimiento), Metricool (con consentimiento) y Meta Pixel (con consentimiento).
Tu Control, Tu Narrativa
La privacidad no es un apartado legal: es el fundamento de Memoora. Si tienes cualquier pregunta sobre cómo tratamos tus datos, escríbenos a hello@memoora.app. Estamos aquí para responderte con claridad y sin tecnicismos.
