Lo que Osmia aprende de ti es tuyo.

Osmia — la app y este sitio — está gestionada por Balder Berg Adelgaard, una persona física residente en Creta, Grecia (UE). Él es el responsable del tratamiento de todo lo que se describe aquí. Para cualquier duda o solicitud sobre privacidad, escribe a privacy@osmia.day. Si Osmia se convierte en una empresa, esta línea cambiará para nombrarla.

Recogemos solo lo que la práctica necesita:

Esa es la lista completa. Osmia no recoge tu ubicación (nada de GPS — el país de arriba es un ajuste que eliges tú), ni tus contactos, ni datos de salud o de wearables, ni identificadores de dispositivo o de publicidad, ni tu historial de navegación, ni los datos de tu tarjeta. Cuando lleguen los pagos, los gestionará un proveedor de pagos que actuará como comerciante registrado (merchant of record); la propia Osmia no guardará tu tarjeta.

Lo que escribes puede revelar aspectos de tu vida emocional, tu salud, tus relaciones o tus creencias — las categorías que la ley llama especiales y protege con más fuerza. Osmia trata todo lo que escribes con ese mismo estándar, lo sensible y lo cotidiano por igual. Se procesa solo porque tú eliges escribirlo, solo para que tu práctica funcione, y con tu consentimiento explícito — que das al crear tu cuenta y puedes retirar en cualquier momento eliminándola.

En los términos de la ley, tratamos tus datos sobre tres bases: para prestarte el servicio en el que te registraste (tu cuenta, tu inicio de sesión, mostrarte tu propia práctica); con tu consentimiento explícito (el tratamiento de tus textos para generar las respuestas de Osmia); y por interés legítimo en mantener el servicio seguro (contadores diarios de uso razonable y prevención de abusos — contar, no leer). No hay ningún uso secundario.

Osmia se apoya en un número reducido de proveedores, y cada uno trata tus datos solo para prestar su servicio:

Tus textos se conservan mientras exista tu cuenta, para que tu práctica no pierda continuidad. Eliminar tu cuenta — un control dentro de la app — borra de forma permanente tus textos, tus conversaciones, tu historial, tu perfil y la propia cuenta, en una sola operación. La dirección de la lista de espera se usa una sola vez, y puedes pedir que se elimine en cualquier momento escribiendo a la dirección que aparece más abajo, en Tus derechos; su hash antiabuso se elimina en el lanzamiento.

Tu contenido está protegido por tus credenciales, por controles de acceso estándar y por cifrado en tránsito y en reposo. Para ser precisos: en esta etapa tus textos no están cifrados de extremo a extremo, y el operador de Osmia puede, en principio, acceder al contenido almacenado para operar el servicio y darle soporte. Construiremos, para lo más sensible que Osmia guarda, un cifrado que se abra solo con tu clave — de modo que ni siquiera quienes construyen Osmia puedan leerlo.

Según el RGPD, puedes:

El más fuerte de estos derechos está integrado en la propia app: elimina tu cuenta, y todo se va con ella. Para el resto, escribe a privacy@osmia.day — respondemos a las solicitudes en el plazo de un mes. Si crees que tus derechos no se han respetado, puedes reclamar ante tu autoridad de protección de datos local, o ante la Autoridad Helénica de Protección de Datos, en Grecia.

Osmia es para personas de 16 años en adelante. No está dirigida a menores y no recoge a sabiendas datos de nadie menor de 16.

Si esta política cambia, la fecha de arriba cambia con ella, y la versión vigente vive siempre en esta dirección. Si un cambio importa — nuevos datos recogidos, un nuevo proveedor, un nuevo propósito — te lo diremos dentro de la app o por correo antes de que entre en vigor.