Memoriia fue diseñado con privacidad como principio de arquitectura, no como requisito regulatorio. No vendemos datos. No mostramos publicidad. No compartimos tu información con terceros para ningún fin comercial. Esta política explica con total transparencia qué hacemos con tus datos y por qué.
1. Identidad del Responsable del Tratamiento
| Empresa | Bremen Core LLC |
| Jurisdicción | Estado de Wyoming, Estados Unidos |
| Producto | Memoriia (plataforma de recordatorios vía WhatsApp) |
| Contacto / DPO | contact@memoriia.io |
| Representante UE | A designar conforme a Art. 27 GDPR si supera umbrales. Contacto habilitado en contact@memoriia.io. |
Bremen Core actúa como Responsable del Tratamiento (Controller bajo GDPR/UK GDPR, Controlador bajo LGPD) de los datos recopilados directamente a través de Memoriia, y como Encargado del Tratamiento (Processor) respecto a los contenidos que el Usuario ingresa voluntariamente en el servicio.
2. Definiciones Clave
| Término | Definición |
|---|---|
| Dato personal | Cualquier información que identifique o haga identificable a una persona física. |
| Tratamiento | Cualquier operación sobre datos personales: recopilación, almacenamiento, uso, transmisión o eliminación. |
| Subprocesador | Proveedor externo autorizado que trata datos en nombre de Bremen Core bajo contrato con garantías equivalentes. |
| Guardián | Tercero designado por el Usuario para recibir notificaciones automatizadas en protocolos de escalamiento. |
| Dato biométrico | Datos derivados de características fisiológicas del cuerpo humano: frecuencia cardíaca, ECG, temperatura, acelerómetro. |
| Dato de localización | Coordenadas GPS o equivalentes que permiten determinar la ubicación física de una persona en tiempo real. |
3. Categorías de Datos Personales Tratados
| Dato | Descripción |
|---|---|
| Número de teléfono | Identificador principal. Vinculado a la cuenta WhatsApp. Obligatorio para el servicio. |
| Contenido de recordatorios | Texto libre, audio transcrito o imágenes enviadas a Memoriia. Íntegramente controlado por el Usuario. |
| Guardián | Nombre y número de un tercero designado voluntariamente. Ver §9. |
| Preferencias | Idioma, zona horaria, configuración, plan contratado. |
| Dato | Retención |
|---|---|
| Metadatos de interacción | Fecha/hora de mensajes y confirmaciones. Hasta cancelación. |
| Logs del sistema | Registros técnicos. Anonimizados tras 90 días. |
| Datos de auditoría | Registro de acciones del sistema. Hasta 12 meses. |
Los datos de tarjetas son procesados exclusivamente por Stripe, Inc. (PCI-DSS Nivel 1). Bremen Core nunca recibe, almacena ni procesa datos de medios de pago.
3b. Datos Biométricos y de Geolocalización — Régimen Especial
El uso del sistema de monitoreo biométrico y geolocalización de Memoriia (funcionalidad Smartwatch y Zona segura) implica el tratamiento de categorías especiales de datos que requieren protección reforzada bajo la legislación de todos los países donde operamos. Estos datos se tratan exclusivamente con el consentimiento explícito, libre, informado, inequívoco y revocable del Usuario.
Memoriia puede recibir del reloj inteligente del Usuario: frecuencia cardíaca (BPM), electrocardiograma (ECG), temperatura corporal, datos del acelerómetro (detección de caída) y patrones de actividad física.
La función Zona segura (zona segura para cuidado de adultos mayores con Alzheimer u otras condiciones) utiliza coordenadas GPS del dispositivo del familiar monitorizado. Memoriia también puede almacenar la última ubicación del Usuario principal para protocolos de emergencia biométrica (Nivel 3).
4. Finalidades del Tratamiento y Base Legal por Jurisdicción
| Finalidad | GDPR (UE) | LGPD (BR) | CCPA (CA) |
|---|---|---|---|
| Prestar el servicio de recordatorios | Art. 6.1.b | Art. 7-II | Negocio |
| Ejecutar protocolo de escalamiento | Art. 6.1.b | Art. 7-V | Negocio |
| Monitoreo biométrico y GPS | Art. 9.2.a | Art. 11-I | Opt-in |
| Zona segura | Art. 9.2.a | Art. 11-I | Opt-in |
| Gestión de suscripción y facturación | Art. 6.1.b | Art. 7-II | Negocio |
| Seguridad y prevención de fraude | Art. 6.1.f | Art. 7-IX | Negocio |
| Cumplimiento de obligaciones legales | Art. 6.1.c | Art. 7-II | Legal |
| Mejora del servicio (anonimizado) | Art. 6.1.f | Art. 7-IX | Negocio |
| Comunicaciones de marketing (opt-in) | Art. 6.1.a | Art. 7-I | Consentim. |
5. Principios que Rigen el Tratamiento
① Minimización: Solo recopilamos datos estrictamente necesarios para el funcionamiento del servicio.
② Limitación de finalidad: Los datos recopilados con un propósito no se usan para otros fines sin nuevo consentimiento.
③ Exactitud: Facilitamos al Usuario medios para corregir sus datos en cualquier momento.
④ Integridad y confidencialidad: Medidas técnicas y organizativas para proteger los datos frente a acceso no autorizado.
⑤ Responsabilidad proactiva: Bremen Core mantiene registros de tratamiento (ROPA) y puede demostrar cumplimiento ante autoridades reguladoras.
⑥ Privacy by Design: La privacidad está incorporada en la arquitectura del sistema, no añadida como capa posterior.
6. Medidas de Seguridad Técnica y Organizativa
| Medida | Descripción |
|---|---|
| Cifrado en tránsito | TLS 1.3 para todas las comunicaciones entre el Usuario, WhatsApp y los servidores de Memoriia. |
| Cifrado en reposo | AES-256 para los datos almacenados en la base de datos. |
| Credenciales | Las credenciales de acceso a los servicios se guardan cifradas y se rotan cuando es necesario. |
| Acceso restringido | Tus recordatorios se guardan en nuestra base de datos cifrada en tránsito y en reposo. El acceso está restringido al responsable técnico de Memoriia y sólo se usa para resolver problemas del servicio. No vendemos, compartimos ni analizamos tus recordatorios con fines comerciales. |
| Sin acceso a la base | Ningún Usuario accede directamente a la base de datos: todo pasa por WhatsApp y por el sistema de Memoriia. |
| Rate limiting / Redis | Protección contra fuerza bruta, flooding y abuso automatizado. |
| Auditoría | Registramos las operaciones del sistema para auditoría y resolución de problemas. |
| Copias y borrado | Lo que pides borrar se elimina y no se guarda en ninguna copia. Los datos que van quedando atrás se borran automáticamente. |
En caso de incidente de seguridad, Bremen Core notificará a los Usuarios afectados y a las autoridades reguladoras dentro de los plazos legales aplicables (72 horas bajo GDPR; plazos equivalentes bajo otras normativas).
7. Subprocesadores y Proveedores de Terceros
| Proveedor | Para qué | Qué datos ve | País |
|---|---|---|---|
| Meta Platforms (WhatsApp Business) | Todos los mensajes y las llamadas por WhatsApp | Número de teléfono y el contenido de los mensajes | USA / Global |
| Supabase | Base de datos | Todos los datos de la cuenta y los recordatorios | USA / UE |
| Telnyx | Llamadas telefónicas y la voz que las lee | Número de teléfono y el texto que se convierte en voz | USA |
| Anthropic (Claude) | Entender lo que escribes. Sin uso para entrenamiento. | El texto del mensaje | USA |
| OpenAI (Whisper) | Pasar los audios a texto. Sin uso para entrenamiento. | El audio enviado | USA |
| Calendar (agenda) y Maps (centros de salud en una emergencia) | Eventos del calendario; coordenadas sólo en una alerta | USA / Global | |
| Stripe | Cobros (PCI-DSS Nivel 1) | Datos de facturación. Memoriia no ve la tarjeta. | USA / UE |
| DigitalOcean | Servidores propios (tres, en Nueva York) donde corre el sistema y la central de llamadas | Todos los datos que procesa el sistema | USA (Nueva York) |
Bremen Core puede divulgar datos si una autoridad judicial o reguladora competente lo exige mediante orden legal válida. En tal caso, notificaremos al Usuario en la mayor medida permitida por la ley.
8. Transferencias Internacionales de Datos
| Jurisdicción | Mecanismo |
|---|---|
| UE / UK | Cláusulas Contractuales Estándar (SCCs 2021/914) + UK IDTA. DPIA disponible bajo solicitud. |
| Brasil | Países con nivel adecuado o cláusulas conformes al Art. 33 LGPD. |
| Argentina | Conforme a Disposición DNPDP 60-E/2016 (Ley 25.326 Art. 12). |
| México | Cláusulas contractuales conformes al Art. 36 LFPDPPP. |
| SE Asia (ID/TH) | Conformes a PDPA Tailandia (2019) y UU PDP Indonesia. Consentimiento explícito previo. |
9. Datos de Terceros — Guardián
Al designar un Guardián, el Usuario declara y garantiza que:
· Ha informado previamente al tercero sobre el servicio Memoriia y la naturaleza de las notificaciones que podría recibir.
· Ha obtenido el consentimiento explícito del tercero para recibir comunicaciones automatizadas.
· El tercero puede solicitar eliminación de sus datos escribiendo a contact@memoriia.io.
Qué recibe tu guardián: tu nombre, el detalle del recordatorio que no confirmaste (por ejemplo, la medicación) y a qué hora. Si usas reloj, también tu ubicación y los tres centros de salud más cercanos. Solo recibe avisos de lo crítico: tu medicación y tu seguridad. Te lo explicamos antes de que designes a alguien, para que sepas qué se va a compartir.
Puedes quitarlo cuando quieras: al quitarlo, deja de recibir avisos al instante.
El guardián también tiene derechos: sus datos (nombre y teléfono) los cargaste tú, y puede pedir que los borremos en cualquier momento.
10. Períodos de Retención de Datos
| Categoría | Período |
|---|---|
| Datos de cuenta activa | Durante la suscripción activa |
| Datos tras cancelación | 90 días (reactivación) |
| Contenido de recordatorios | Eliminación permanente a los 90 días |
| Datos biométricos y GPS | Eliminación inmediata al desactivar el servicio o a los 30 días de cancelación |
| Logs de auditoría | Hasta 12 meses (obligación legal) |
| Datos de facturación | 5–7 años (normas fiscales) |
| Solicitudes de derechos (DSAR) | 3 años (prueba de cumplimiento) |
| Datos de guardián | Eliminados al borrar la cuenta o configuración |
11. Derechos del Titular de los Datos
Ejercibles escribiendo a contact@memoriia.io. Respuesta en máximo 30 días hábiles (15 días bajo LGPD).
Solicitar qué datos poseemos, cómo los usamos y con quién los compartimos.
Corregir datos inexactos, desactualizados o incompletos.
Borrado completo en 30 días, salvo retención legal obligatoria.
Recibir datos en formato estructurado (JSON/CSV) para transferirlos.
Oponerse al tratamiento basado en interés legítimo.
Retirar el consentimiento en cualquier momento, sin efecto retroactivo.
El ejercicio de derechos no afecta la calidad ni el precio del servicio.
Solicitar intervención humana en decisiones automatizadas significativas.
12. Inteligencia Artificial y Decisiones Automatizadas
Memoriia utiliza modelos de IA para interpretar el lenguaje natural de los recordatorios. Los datos enviados a los modelos no se usan para entrenarlos. No se toman decisiones con efectos legales sobre el Usuario basadas únicamente en procesamiento automatizado. Todos los mensajes de texto se procesan con Claude (Anthropic) y los audios con Whisper (OpenAI): no es posible usar Memoriia sin este procesamiento. Si no estás de acuerdo, puedes pedir la eliminación de tu cuenta y de tus datos en cualquier momento.
13. Cookies y Tecnologías de Seguimiento
El sitio web memoriia.io utiliza cookies técnicas necesarias para su funcionamiento y, además, dos herramientas de medición: Google Analytics, para conocer de forma agregada cuántas personas visitan el sitio, desde qué país y qué páginas consultan; y el píxel de Meta, para medir el resultado de nuestras campañas publicitarias. Ninguna de las dos identifica al visitante por su nombre, ni tiene acceso a los recordatorios, mensajes ni datos de salud del Usuario, que se procesan exclusivamente por WhatsApp y no pasan por el sitio web. Puedes bloquear estas herramientas desde la configuración de tu navegador o con cualquier extensión de bloqueo, sin que ello afecte el uso del servicio. El servicio principal opera vía WhatsApp y no utiliza cookies.
14. Protección de Menores de Edad
Memoriia no está dirigido a personas menores de 18 años. Si tomamos conocimiento de haber procesado datos de un menor sin consentimiento parental verificable, procederemos a notificar a los padres o tutores, eliminar todos los datos de forma inmediata e irreversible, y cancelar la cuenta sin cargo. Cuando un padre, madre o tutor configura el reloj de un menor, declara serlo y da el consentimiento en su nombre. Contacto: contact@memoriia.io
15. Autoridades de Control por Jurisdicción
| País / Región | Autoridad |
|---|---|
| UE | Autoridad supervisora del Estado miembro (AEPD, CNIL, BfDI, etc.) |
| UK | Information Commissioner's Office (ICO) — ico.org.uk |
| Brasil | Autoridade Nacional de Proteção de Dados (ANPD) |
| Argentina | Agencia de Acceso a la Información Pública (AAIP) |
| México | Instituto Nacional de Transparencia (INAI) |
| California | California Privacy Protection Agency (CPPA) |
| Indonesia | Kementerian Komunikasi dan Digital (Komdigi) |
16. Actualizaciones de esta Política
Los cambios materiales serán notificados por WhatsApp con al menos 15 días de antelación. Los cambios no materiales pueden aplicarse sin previo aviso. El uso continuado del servicio implica la aceptación de la Política actualizada.