Lo que Osmia aprende de ti es tuyo

Quién es el responsable

Osmia — la app y este sitio — está gestionada por Balder Berg Adelgaard, una persona física residente en Creta, Grecia (UE). Él es el responsable del tratamiento de todo lo que se describe aquí. Para cualquier duda o solicitud sobre privacidad, escribe a privacy@osmia.day. Si Osmia se convierte en una empresa, esta línea cambiará para nombrarla.

Qué recoge Osmia

Recogemos solo lo que la práctica necesita:

• Tu dirección de correo

  Crea tu cuenta y te permite iniciar sesión. Con Iniciar sesión con Apple, puede ser una dirección privada de reenvío de Apple en lugar de tu dirección real — tú eliges, y Osmia funciona igual en ambos casos.

• Lo que escribes

  Las intenciones, reflexiones, apuntes del diario y conversaciones que pones en la app, las respuestas que Osmia te escribe, y una lectura estructurada interna que Osmia deriva de tus palabras para responderte bien. Los nombres de las conversaciones y los informes de patrones generados a partir de tus textos se guardan junto a todo ello.

• Tu cuenta

  Un identificador interno que vincula lo que escribes contigo, y cuatro datos opcionales de perfil: un nombre visible (cómo se dirige Osmia a ti), una elección de cómo debe referirse a ti Osmia (ella, él, elle o prefiero no decirlo), tu país de residencia, y el lugar cuyo cielo puede mencionar un informe de patrones — empieza siendo la zona horaria a la que ya está puesto el reloj de tu teléfono, y puedes indicar tu ciudad real en su lugar, desde una lista que viene dentro de la app y se busca en tu teléfono. Nunca se pide permiso de ubicación ni se lee el GPS. Puedes dejarlos en blanco, cambiarlos o borrarlos en cualquier momento. La elección de pronombre se usa solo para la redacción — para que Osmia no te nombre mal, y para que su español y su danés se escriban correctamente — nunca para presuponer nada sobre ti.

• Las palabras de la noche, si tocas alguna

  La reflexión de la noche ofrece diez palabras fijas — cinco sobre el cuerpo, como cansado; cinco sobre la mente, como tranquila. Toca las que quieras, o ninguna; ninguna es una respuesta perfectamente normal, y no se registra nada por no tocar. Solo se guardan las palabras mismas, como tu elección de ese día. Las palabras sobre tu cuerpo son datos de salud a ojos de la ley de la UE y se tratan con el mismo estándar que tus textos. No hay detrás ninguna escala ni puntuación, y Osmia no puede construir una — el campo que las guarda solo puede contener las diez palabras mismas, nunca un número.

• Ciclo menstrual, si lo configuras

  La app puede seguir tu ciclo menstrual. Lo que se guarda es el registro honesto más pequeño: las fechas en que empezaron tus menstruaciones — fijadas por ti, corregidas por ti — y, si la usas, una marca de que se ha parado. Nada más: sin síntomas, sin intensidad de sangrado, sin campos de fertilidad de ningún tipo, y sin fechas previstas, porque no se hacen. La rueda que ves calcula cada vez, a partir de esas fechas, dónde cae hoy; nada derivado se guarda. Son datos de salud a ojos de la ley de la UE y se tratan con el mismo estándar que las palabras de la noche: el registro lo configuras tú, se usa solo para tu práctica, y si lo quitas se elimina — de verdad, no un interruptor escondido. Lo que viaja con una respuesta es una palabra — más o menos en qué punto del ciclo cae hoy — nunca las fechas mismas.

• Las notas de Osmia sobre tu práctica

  Notas breves que Osmia escribe para sí misma mientras practicas — situaciones que vuelven una y otra vez, y lo que ha ayudado — para que una respuesta pueda conocer tu práctica sin releer tu historial. Cada nota está escrita con las palabras sencillas de Osmia — hecha para no citar tus frases de vuelta, para no juzgarte, y para dejar fuera por completo cualquier conversación en la que estuvieras en crisis. Estas notas no se muestran en la app. Pertenecen a tu cuenta: si eliminas tu cuenta, se eliminan con todo lo demás, y puedes pedir una copia de ellas en cualquier momento.

• La lista de espera de este sitio

  La dirección de correo que nos das, el momento en que la diste y un hash unidireccional con sal de la conexión desde la que llegó. El hash existe solo para evitar que se abuse del formulario y se elimina en el lanzamiento. La dirección se usa una sola vez: para avisarte cuando Osmia abra.

Esa es la lista completa. Osmia no recoge la ubicación de tu dispositivo (nada de GPS, nada de servicios de ubicación — el país y el lugar de arriba son ajustes, tomados de tu reloj o escritos por ti, nunca detectados a partir de dónde está tu teléfono), ni tus contactos, ni datos de wearables o de actividad física (nada se lee de ningún sensor ni app de salud — las palabras de la noche y las fechas del ciclo de arriba son cosas que elegiste tocar y fijar tú), ni identificadores de dispositivo o de publicidad, ni tu historial de navegación, ni datos de tarjetas de pago. Cuando lleguen los pagos, los gestionará un proveedor de pagos que actuará como comerciante registrado (merchant of record); la propia Osmia no guardará tu tarjeta.

Qué puede revelar lo que escribes

Lo que escribes — las palabras de la noche que tocas, y el ciclo que quizá llevas — puede revelar aspectos de tu vida emocional, tu salud, tus relaciones o tus creencias — las categorías que la ley llama especiales y protege con más fuerza. Osmia trata todo lo que escribes con ese mismo estándar, lo sensible y lo cotidiano por igual. Se procesa solo porque tú eliges escribirlo, solo para que tu práctica funcione, y con tu consentimiento explícito — que das al crear tu cuenta y puedes retirar en cualquier momento eliminándola.

Por qué tratamos tus datos

En los términos de la ley, tratamos tus datos sobre tres bases: para prestarte el servicio en el que te registraste (tu cuenta, tu inicio de sesión, mostrarte tu propia práctica); con tu consentimiento explícito (el tratamiento de tus textos para generar las respuestas de Osmia); y por interés legítimo en mantener el servicio seguro (contadores diarios de uso razonable y prevención de abusos — contar, no leer). No hay ningún uso secundario.

Lo que Osmia no hace

• Sin anuncios

  Osmia no lleva publicidad, y no compartimos nada con anunciantes.

• Sin rastreo

  Ningún software de analítica, de informes de fallos ni de telemetría en la app, ningún perfilado más allá de tu propia práctica, y Osmia no te sigue por otras apps ni otros sitios.

• Sin venta de datos

  Tu información no se vende ni se alquila a nadie, nunca.

Adónde van tus datos

Osmia se apoya en un número reducido de proveedores, y cada uno trata tus datos solo para prestar su servicio:

• Supabase

  Aloja la base de datos y la autenticación de Osmia. Tu cuenta y tus textos viven allí, en la UE (Fráncfort), cifrados en tránsito y en reposo.

• Un servicio de backend gestionado para Osmia

  Genera las respuestas. Cuando le pides a Osmia que responda, este servicio recibe el texto que has escrito junto con los datos de perfil opcionales que hayas indicado — tu nombre, cómo quieres que se refieran a ti y tu país — para que la respuesta se dirija a ti correctamente. Tu correo y el identificador de tu cuenta no se envían nunca. Para que una respuesta pueda continuar tu práctica en lugar de empezar de cero cada vez, viaja con ella una pequeña parte de tu propio material reciente: la intención vigente, las prácticas que has guardado, lo que escribiste ayer o hoy, las palabras de la tarde que hayas tocado recientemente, y los nombres breves de tus sesiones recientes — todo ello material que tú escribiste, tocaste o guardaste, y todo visible para ti en la app. Dos cosas viajan que no has escrito tú. Algunas notas relevantes de las que Osmia lleva sobre tu práctica — con las palabras propias de Osmia, descritas más arriba. Y tu lugar, junto con un tramo de tiempo ya pasado registrado sobre él, para que una respuesta sepa desde qué estación te contesta. Tu lugar empieza siendo la zona horaria de tu reloj a menos que nombres tú una ciudad, así que es lo único aquí que puede que no hayas elegido; el tiempo meteorológico es un registro público sobre ese lugar y no dice nada de ti. Ambos aparecen en la pantalla «Lo que Osmia lleva consigo», y si borras tu lugar en Cuenta → Luz del día, ambos se detienen. Si llevas el ciclo, viaja una palabra más: más o menos en qué punto de él cae hoy — nunca las fechas mismas. Esas mismas notas, tu lugar y el tiempo pueden viajar con un informe de patrones, y las notas pueden viajar cuando Osmia sugiere una intención, una pregunta de reflexión o te ayuda a formular tu dirección. Funciona en la UE (Ámsterdam).

• Anthropic y OpenAI

  Los servicios de IA sobre los que está construida Osmia; uno de ellos procesa ese texto para escribir la respuesta. Según las condiciones comerciales de ambas empresas, tus textos no se usan nunca para entrenar sus modelos. Anthropic conserva registros de API durante un periodo breve (unos 30 días) únicamente para la supervisión de abusos; el proyecto de OpenAI de Osmia está configurado para no conservar ninguno. Tu correo y el identificador de tu cuenta no van nunca unidos al texto que ellos ven; los datos de perfil opcionales que hayas indicado sí se incluyen, porque la respuesta se escribe a partir de ellos. Ambas son empresas estadounidenses; este tratamiento se ampara en sus condiciones de tratamiento de datos y en las salvaguardias de transferencia aprobadas por la UE que ofrecen.

• Dictado

  Si lo usas, tu voz se convierte en texto en tu propio dispositivo cuando tu idioma lo permite; si no, la transcribe el servicio de voz de Apple. Tu audio nunca llega a los servidores de Osmia y nunca se almacena.

Cuánto tiempo se conserva

Tus textos se conservan mientras exista tu cuenta, para que tu práctica no pierda continuidad. Eliminar tu cuenta — un control dentro de la app — borra de forma permanente tus textos, tus conversaciones, tu historial, tu perfil y la propia cuenta, en una sola operación. La dirección de la lista de espera se usa una sola vez, y puedes pedir que se elimine en cualquier momento escribiendo a la dirección que aparece más abajo, en Tus derechos; su hash antiabuso se elimina en el lanzamiento.

Seguridad

Tu contenido está protegido por tus credenciales, por controles de acceso estándar y por cifrado en tránsito y en reposo. Para ser precisos: en esta etapa tus textos no están cifrados de extremo a extremo, y el operador de Osmia puede, en principio, acceder al contenido almacenado para operar el servicio y darle soporte. Construiremos, para lo más sensible que Osmia guarda, un cifrado que se abra solo con tu clave — de modo que ni siquiera quienes construyen Osmia puedan leerlo.

Tus derechos

Según el RGPD, puedes:

• Pedir acceso a lo que Osmia guarda sobre ti
• Pedir que se corrija
• Pedir que se elimine
• Recibir una copia portable
• Limitar el tratamiento u oponerte a él
• Retirar tu consentimiento en cualquier momento

El más fuerte de estos derechos está integrado en la propia app: elimina tu cuenta, y todo se va con ella. Para el resto, escribe a privacy@osmia.day — respondemos a las solicitudes en el plazo de un mes. Si crees que tus derechos no se han respetado, puedes reclamar ante tu autoridad de protección de datos local, o ante la Autoridad Helénica de Protección de Datos, en Grecia.

Menores

Osmia es para personas de 16 años en adelante. No está dirigida a menores y no recoge a sabiendas datos de nadie menor de 16.

Cuando esta política cambie

Si esta política cambia, la fecha de arriba cambia con ella, y la versión vigente vive siempre en esta dirección. Si un cambio importa — nuevos datos recogidos, un nuevo proveedor, un nuevo propósito — te lo diremos dentro de la app o por correo antes de que entre en vigor.

La privacidad es un principio de diseño en Osmia

Los términos de uso de Osmia→