Política de privacidad de myDynasty
Vigente desde el 25 de octubre de 2026 · Última actualización: 25 de octubre de 2026 · Versión 2.2
Se aplica a la aplicación myDynasty para iPhone, iPad y Android (com.mydynasty.app) y al sitio web mydynasty.app.
Versión breve
- Su árbol genealógico se guarda en su dispositivo. Los nombres, fechas, fotos, lugares, relatos y documentos se almacenan únicamente en la aplicación de su teléfono o tableta. Nosotros no tenemos ninguna copia. No hay cuentas ni registro.
- Nada de su árbol sale del dispositivo, salvo que usted utilice algo que necesite internet: un mapa, el directorio de cementerios o una función de IA. Antes de que una función de IA envíe algo a nuestro servidor, la aplicación le muestra qué se enviará y a quién, y espera su consentimiento.
- Las funciones de IA se incluyen en la suscripción myDynasty Premium en iPhone, iPad y Android. Lo que usted decide enviar va a nuestro servidor "Capybara" en Alemania y, desde allí, a OpenAI, que lo procesa por encargo nuestro. Nuestro servidor lo reenvía y no lo conserva. OpenAI no lo utiliza para entrenar sus modelos. OpenAI puede conservarlo hasta 30 días para detectar abusos. Las versiones de la aplicación sin funciones de IA, incluidas las versiones anteriores para Android, no se comunican con nuestro servidor.
- La aplicación usa un número aleatorio, no su identidad. Para saber qué instalación puede usar la IA y cuánto le queda de su cupo, la aplicación usa un número aleatorio que ella misma genera. No es su nombre, ni su correo electrónico, ni su cuenta de Apple o de Google. La aplicación no lo muestra y usted nunca necesita enviarlo: nuestro servidor reconoce su teléfono por ese número cuando usted nos escribe desde la aplicación o elimina sus datos.
- Apple y Google se encargan del pago. Nunca vemos su tarjeta, su nombre ni su correo electrónico. Nuestro servidor recibe únicamente un registro de compra firmado por Apple o, en Android, un token de compra de Google Play, que verifica con Google Play.
- La aplicación no tiene publicidad, ni servicios propios de analítica o de informes de fallos, ni seguimiento. No vendemos datos. En Android, los mapas los dibuja un componente de Google Maps dentro de la aplicación, que envía a Google sus propios datos técnicos (sección 3).
1. Quién es el responsable
Las versiones de la aplicación sin funciones de IA no envían nada a nuestro servidor.
Quién es responsable de qué:
- Su árbol en su dispositivo. Usted mismo lo trata, con fines personales y familiares, y nosotros no tenemos acceso a él. La normativa de protección de datos lo denomina "excepción doméstica" (RGPD (GDPR), art. 2, apdo. 2, letra c).
- Lo que la aplicación envía a nuestro servidor. Se trata del número de la app, los registros de consentimiento, los registros de suscripción, las consultas sobre el cupo de IA restante, las consultas al directorio de cementerios, el contenido que usted envía a las funciones de IA, sus reportes sobre resultados de la IA y sus mensajes para nosotros. Es nuestra responsabilidad. Hetzner, Cloudflare y OpenAI lo tratan por encargo nuestro conforme a sus condiciones de tratamiento de datos (sección 9).
- Apple y Google. Son responsables de sus propios servicios conforme a sus propias políticas de privacidad: el App Store, Google Play, los mapas, la búsqueda de direcciones y el reconocimiento de voz.
2. Lo que permanece en su dispositivo
Lo siguiente se almacena únicamente en el almacenamiento privado de la aplicación en su dispositivo:
- personas, fechas, parentescos, biografías y notas;
- fotos, documentos y otros archivos del Archivo;
- lugares y coordenadas de nacimiento, residencia y sepultura;
- borradores de las funciones de IA: lo que usted dictó, las respuestas recibidas y las fotos de tumbas;
- una grabación de voz que todavía no se ha enviado. Se elimina una vez enviada. Si tiene más de 7 días, se elimina la próxima vez que usted abra la pantalla en la que la grabó;
- una foto restaurada que llegó después de que usted salió de la pantalla. Espera hasta que usted vuelva a abrir esa foto. Cuando tiene más de 30 días, la aplicación la elimina la próxima vez que busca fotos restauradas;
- los ajustes, sus decisiones sobre el consentimiento y el número de la app (sección 4).
En iPhone y iPad, la aplicación marca su carpeta de datos para que quede excluida de las copias de seguridad de iCloud y de la computadora. En Android, la aplicación se excluye de la copia de seguridad automática en la nube de Android.
Si la aplicación falla, se escribe un breve registro técnico en un archivo únicamente en el dispositivo, y la propia aplicación no sube nada. La aplicación no tiene un servicio propio de informes de fallos. En Android, el componente de Google Maps dentro de la aplicación envía a Google sus propios datos de fallos y de diagnóstico (sección 3). Si usted aceptó en los ajustes de su teléfono compartir diagnósticos con los desarrolladores de aplicaciones, Apple o Google pueden transmitirnos informes de fallos conforme a sus propias condiciones.
Su árbol sale del dispositivo solo cuando usted mismo lo exporta o lo comparte. Los archivos exportados (GEDCOM, LRV, SVG, PNG) van adonde usted elija, por ejemplo a Archivos, Fotos u otra aplicación. Desde allí, ese servicio puede copiarlos a otros lugares, por ejemplo a Fotos de iCloud. Si desinstala la aplicación, todo se elimina del dispositivo, excepto los archivos que usted mismo haya exportado.
Permisos:
- Ubicación, solo mientras usa la aplicación: para los mapas y para las coordenadas de las tumbas.
- Cámara y fotos: para tomar y adjuntar imágenes.
- Micrófono y reconocimiento de voz, solo en las versiones con funciones de IA: para hablar de una persona por voz.
- Notificaciones: solo recordatorios locales, sin servicio de notificaciones push.
Puede desactivar cada uno de ellos en los ajustes de su teléfono.
3. Cuándo sale algo de su dispositivo
| Cuando usted… | Qué se envía | A quién |
| abre un mapa (en Android, también simplemente usa la aplicación: su componente de Google Maps puede iniciarse con ella) | solicitudes técnicas de mapa: la dirección IP y qué zona del mapa. En Android, el componente de Google Maps dentro de la aplicación también envía a Google sus propios datos: interacciones con el mapa (desplazamiento y zoom), trazas y métricas de fallos, datos del dispositivo (modelo, marca, versión de Android) y un identificador seudónimo del componente. Google los utiliza conforme a su propia política de privacidad, como responsable independiente | Apple Maps (iPhone, iPad) o Google (Android) |
| busca una dirección en el mapa | la dirección que escribió | Apple o Google (la búsqueda de direcciones del teléfono) |
| toma fotos de una tumba | el lugar donde las tomó, para mostrar su dirección | Apple o Google (la búsqueda de direcciones del teléfono) |
| usa el directorio de cementerios | país, idioma, región y localidad, los nombres que escribe o coordenadas, el número de directorio de un cementerio; sin el número de la app | nuestro servidor (sección 6) |
| ve el mapa de cementerios o el pequeño mapa de un registro de sepultura | qué cuadros del mapa se necesitan, además de su dirección IP | OpenStreetMap Foundation |
| usa una función de IA después de haber dado su consentimiento | lo que indica la pantalla de consentimiento, además del número de la app | nuestro servidor y, luego, OpenAI (sección 5) |
| envía un mensaje con "Escríbanos" | su texto, un correo electrónico para nuestra respuesta (si lo indica), el idioma y la versión de la aplicación, la plataforma y el número de la app | nuestro servidor (sección 4) |
| toca "Eliminar mis datos del servidor" | solo el número de la app, para que el servidor sepa qué registros eliminar | nuestro servidor (sección 15) |
| envía un reporte con "Reportar este resultado" | la función, el motivo, su comentario (si lo hay) y el número de la app; no la foto ni el texto de la IA | nuestro servidor (sección 5) |
| tiene Premium y abre Ajustes o la ficha de una persona, o restaura una foto | solo el número de la app, para mostrar cuánto cupo de IA queda | nuestro servidor (sección 4) |
| dicta por voz | si su teléfono no puede reconocer la voz en el dispositivo, el audio también se envía a su servicio de voz | Apple o Google (el servicio de voz del teléfono) |
| compra o restaura la suscripción | la compra en sí y, luego, un registro de compra firmado por Apple o un token de compra de Google Play | Apple o Google Play y, luego, nuestro servidor (sección 7) |
| toca un enlace o un botón (correo electrónico, página de la tienda, "Compartir coordenadas", "Cómo llegar") | lo que abra ese enlace; para "Cómo llegar", las coordenadas del lugar y el nombre de la persona como etiqueta | la aplicación o el sitio que usted eligió; para "Cómo llegar", la aplicación de mapas |
Las versiones de la aplicación sin funciones de IA, incluidas las versiones anteriores para Android, no se comunican en absoluto con nuestro servidor.
4. Nuestro servidor "Capybara" y el número de la app
Dónde funciona. Nuestro servidor funciona en Hetzner Online GmbH en Núremberg, Alemania (UE). La aplicación accede a él en api.mydynasty.app a través de Cloudflare, que transporta la conexión cifrada.
El número de la app.
- Qué es. Un número aleatorio (un UUID) que la aplicación genera la primera vez que lo necesita y guarda en sus ajustes. Esto puede ocurrir cuando usted compra la suscripción, usa una función de IA o, con Premium, abre Ajustes o la ficha de una persona. El número no se deriva de su dispositivo y no es un identificador publicitario.
- Cuándo se envía. La aplicación lo envía con cada solicitud a nuestro servidor, excepto las consultas al directorio de cementerios (sección 6).
- Por qué lo tratamos como dato personal. El número no nos dice quién es usted. Pero está vinculado a sus registros de consentimiento y de suscripción, por lo que lo tratamos como dato personal (un identificador seudónimo).
- Apple también lo ve. Cuando usted compra la suscripción en iPhone o iPad, la aplicación entrega a Apple ese mismo número junto con la compra, como "app account token". Esto permite asociar la compra a esta instalación. Por lo tanto, Apple ve el número junto con su cuenta de Apple.
- Google también lo ve. Cuando usted compra la suscripción en Android, la aplicación entrega a Google Play ese mismo número junto con la compra, como identificador de cuenta (Google lo llama "obfuscatedAccountId"). Por lo tanto, Google ve el número junto con su cuenta de Google.
- Nunca lo necesita. La aplicación no muestra el número. Cuando usted nos escribe desde la aplicación o elimina sus datos de nuestro servidor (sección 15), la aplicación envía el número por sí sola, y así encontramos sus registros.
- Cuándo cambia. Al reinstalar la aplicación se genera un número nuevo. Lo mismo ocurre al eliminar sus datos de nuestro servidor: la aplicación vuelve a empezar con uno nuevo. Retirar los consentimientos no lo cambia.
Solicitudes sin su contenido. En la versión con funciones de IA, la aplicación también se comunica por sí sola con nuestro servidor. Ninguna de estas solicitudes contiene sus relatos, fotos ni ninguna otra cosa de su árbol:
- Cupo restante. Con Premium, cuando usted abre Ajustes o la ficha de una persona, y cuando restaura una foto, la aplicación consulta cuánto le queda de su cupo de IA. Sin Premium no lo consulta. Solo se envía el número de la app. Nuestro servidor no almacena nada nuevo a partir de esta solicitud. Para un número de la app que ya conoce, anota que el número sigue en uso, como máximo una vez al día.
- Suscripción. Con una suscripción activa, la aplicación envía el registro de compra firmado por Apple al iniciarse, después de una compra, restauración o renovación, y cuando nuestro servidor todavía no conoce su suscripción durante una solicitud de IA. En Android, en su lugar envía el token de compra de Google Play: después de una compra, al iniciarse mientras usted está suscrito, y cuando nuestro servidor todavía no conoce su suscripción durante una solicitud de IA (sección 7).
- Restauración de fotos. Después de que usted inicia una restauración, el teléfono sigue consultando a nuestro servidor por el resultado durante un máximo de 15 minutos, aunque usted salga de la pantalla. Luego le pide al servidor que elimine el resultado. Solo se envían el número de trabajo y el número de la app.
"Escríbanos". En Ajustes → "Capybara AI" puede enviarnos un mensaje desde la aplicación. Nuestro servidor recibe:
- su texto;
- un correo electrónico para nuestra respuesta, si lo indica (es opcional);
- el idioma y la versión de la aplicación y la plataforma (Android o iOS);
- el número de la app, para que podamos encontrar sus registros si usted pregunta por ellos.
Solo el desarrollador (el responsable del tratamiento, sección 1) lee los mensajes. Los usamos solo para responderle y corregir lo que usted reporte, nunca para publicidad. Si indicó un correo electrónico, le respondemos desde mydynastyapp.team@gmail.com. Los registros técnicos del servidor guardan solo la longitud del mensaje y si se indicó un correo electrónico, no el texto ni la dirección. Un mensaje se conserva durante 12 meses y luego se elimina. Puede enviar hasta 5 mensajes al día. La sección "Capybara AI" aparece en las versiones de la aplicación con funciones de IA. En otras versiones, escríbanos por correo electrónico (Ajustes → "Acerca de" → "Contactar al equipo").
La aplicación no consulta por sí sola el directorio de cementerios cuando usted abre un registro de sepultura o la ficha de una persona. Lo consulta solo cuando usted toca (sección 6).
Lo que conserva nuestro servidor se detalla en la sección 11. En resumen: el número de la app con las fechas de su primer y último uso, los registros de consentimiento, los contadores de uso, los registros de suscripción, los reportes sobre resultados de la IA y sus mensajes para nosotros.
Nuestro servidor no conserva sus textos, grabaciones, fotos, coordenadas ni búsquedas, y no almacena direcciones IP. Los únicos textos que conserva son los que usted mismo nos escribe: el comentario que puede agregar a un reporte sobre un resultado de la IA (sección 5) y los mensajes enviados con "Escríbanos" (más arriba). Sus registros técnicos están configurados para excluir su contenido y sus coordenadas. Pueden contener números internos de registros, en errores poco frecuentes de la base de datos el número de la app y, si falla una verificación con Google Play, los primeros caracteres del token de compra (como máximo 8). Se eliminan a más tardar a los 30 días.
5. Funciones de IA ("Capybara AI")
Las funciones de IA están disponibles en iPhone, iPad y Android con la suscripción myDynasty Premium. Sin la suscripción, la aplicación no las muestra.
Antes de que una función envíe algo por primera vez, muestra una pantalla de consentimiento. La pantalla indica qué se enviará y nombra a nuestro servidor "Capybara" y a OpenAI. No se envía nada a nuestro servidor ni a OpenAI hasta que usted dé su consentimiento (sección 8). En iPhone y iPad, y en Android en "Biografía con IA", el reconocimiento de voz propio de su teléfono funciona en cuanto usted toca el micrófono; consulte "Reconocimiento de voz por su teléfono" más abajo.
5.1 Hablar de una persona. Usted habla de un familiar. La IA completa la ficha y puede hacer preguntas de seguimiento en voz alta.
- En iPhone y iPad, la aplicación envía la grabación de voz (audio comprimido) y el idioma que usted eligió, para reconocer la voz, y luego el texto del relato, reconocido a partir de la grabación o, si eso falla, por su teléfono. Después del reconocimiento, la grabación se elimina del teléfono.
- En Android, la aplicación envía la grabación de voz (audio comprimido) y el idioma que usted eligió, para reconocer la voz, y luego el texto del relato reconocido a partir de la grabación. El propio teléfono no reconoce el relato, así que no hay un texto del teléfono como alternativa: si el reconocimiento falla, la grabación espera en el teléfono hasta 7 días o hasta que usted toque "Reintentar". Después del reconocimiento, la grabación se elimina del teléfono.
- Las preguntas de seguimiento (en una tumba, y cuando la IA necesita saber qué parentesco tiene la persona con alguien de su relato) las lee en voz alta una voz de OpenAI. El texto de la pregunta, que puede contener nombres que usted mencionó, se envía a OpenAI para convertirlo en voz.
- La persona aparece en su árbol solo después de que usted revisa la ficha y toca "Guardar".
5.2 Fotos de la tumba.
- La foto de la inscripción de la lápida se envía a OpenAI para que se pueda leer la inscripción.
- El lugar donde usted tomó las fotos se envía solo a nuestro servidor, para encontrar el cementerio en el directorio, sin el número de la app (sección 6), y solo si usted dio su consentimiento. No se envía a OpenAI.
- El sistema propio de su teléfono (Apple o Google) busca la dirección de ese lugar. Esto ocurre aunque usted no dé su consentimiento a la IA.
- La toma general permanece en el teléfono. El retrato de la lápida se envía a restaurar solo con el consentimiento independiente para la restauración de fotos (5.3).
5.3 Restauración de fotos.
- Qué se envía a OpenAI:
- la foto: la imagen completa, o el retrato tomado en una tumba;
- la zona del rostro del avatar de la persona;
- el color de ojos y de cabello que usted eligió.
- Nuestro servidor también recibe el tamaño de la imagen y si se trata de un retrato de una tumba. Los utiliza para fijar el tamaño del resultado y las instrucciones para OpenAI.
- Lo que usted recibe. El resultado es una imagen generada por IA. Puede diferir de cómo era realmente la persona.
- En la pantalla de una persona, reemplaza la foto anterior solo si usted toca "Guardar". La foto anterior permanece en el Archivo.
- Un retrato restaurado de una lápida se convierte automáticamente en el avatar de la nueva persona. La foto de la lápida permanece con la sepultura.
- En nuestro servidor. La foto no se guarda en disco. Se mantiene en la memoria mientras dura la restauración. La imagen terminada se conserva hasta que la aplicación la recoge, y no más de 10 minutos después de que está lista. Un trabajo sin terminar se descarta a los 15 minutos.
5.4 Biografía con IA. La IA hace preguntas y ordena lo que usted dijo.
- Se envía como texto:
- lo que usted dice, tal como lo reconoció el teléfono;
- las preguntas ya formuladas y la biografía ya escrita;
- el nombre completo de la persona (nombre, patronímico, apellido) y las fechas de nacimiento y fallecimiento;
- los nombres completos (nombre, patronímico, apellido) del cónyuge, los padres, los hijos y los hermanos que figuran en el árbol, con el parentesco.
- No se envían grabaciones, fotos ni ubicación.
- Las preguntas las lee en voz alta una voz de OpenAI: el texto de la pregunta se envía a OpenAI para convertirlo en voz. Sin conexión, las lee la voz propia de su teléfono.
Para todas las funciones de IA:
- Las fotos se vuelven a codificar antes de enviarse. Esto elimina metadatos ocultos, como la ubicación de la cámara.
- No se envía nada más: ninguna otra foto, ni su árbol, ni datos del dispositivo. Nuestro servidor no transmite a OpenAI el número de la app ni ningún otro identificador.
- Nuestro servidor no almacena el contenido. Reenvía el contenido a OpenAI y devuelve la respuesta a su teléfono.
- OpenAI trata el contenido por encargo nuestro conforme a sus condiciones de tratamiento de datos. Según OpenAI:
- los datos enviados a través de su API no se utilizan para entrenar sus modelos;
- los datos pueden conservarse hasta 30 días para detectar abusos y luego se eliminan, salvo que la ley exija un plazo mayor.
- Si se interrumpe la conexión, un relato, una grabación o una foto de tumba que usted ya aceptó enviar queda en espera en el teléfono. Mientras su consentimiento siga vigente, se envía automáticamente cuando vuelve la conexión mientras esa pantalla está abierta, o cuando usted vuelve a abrir la pantalla. Si usted retiró su consentimiento, no se envía nada de lo que está en espera: permanece en el teléfono hasta que usted toque "Reintentar" y vuelva a dar su consentimiento.
- La IA comete errores. Revise el resultado antes de guardarlo.
- Los relatos y las fotos suelen tratar sobre otras personas. Envíe solo lo que usted tenga derecho a compartir. Tenga especial cuidado con los datos de familiares vivos, en particular de niños.
Reconocimiento de voz por su teléfono. Mientras usted habla, el texto en la pantalla proviene del sistema propio de su teléfono. Si este no puede reconocer la voz en el dispositivo, el audio también se envía al servicio de voz del teléfono (el de Apple en iPhone y iPad, normalmente el de Google en Android), conforme a la política de privacidad de esa empresa. La aplicación se lo advierte de antemano. En Android esto se aplica solo a "Biografía con IA": cuando usted habla de una persona, el teléfono solo graba el sonido.
Reportar un resultado. En la pantalla de restauración de fotos, y en "Biografía con IA" en las pantallas donde usted revisa o combina el texto, puede tocar "Reportar este resultado". Usted elige un motivo: ofensivo o inapropiado; falso sobre la persona (biografía); la foto está deformada (restauración); u otro. Puede agregar un comentario de hasta 500 caracteres. Antes de enviarlo, la aplicación le indica qué se envía: la función, el motivo y su comentario. No se envían la foto ni el texto de la IA. Nuestro servidor recibe la función, el motivo, el comentario (si lo hay) y el número de la app. Conserva el reporte durante 90 días y luego lo elimina. Utilizamos los reportes únicamente para revisar quejas y para mejorar el filtrado de las funciones de IA.
6. Directorio de cementerios
El directorio de cementerios forma parte de las versiones con funciones de IA, en iPhone, iPad y Android. Su uso es gratuito y no requiere suscripción.
La aplicación se comunica con nuestro servidor solo cuando usted hace algo:
- elige un país (la aplicación carga entonces las localidades de ese país) o toca el campo de la localidad;
- escribe el nombre de una localidad o de un cementerio;
- abre el mapa de cementerios o busca cementerios cerca de un punto;
- toca el pequeño mapa de un registro de sepultura, o el lugar de sepultura en la ficha de una persona, para verlo en el mapa;
- toma fotos de una tumba después de haber dado su consentimiento a la IA (5.2).
Abrir un registro de sepultura o la ficha de una persona no consulta el directorio.
Qué envía: solo lo que necesita la búsqueda, sin el número de la app:
- el país y el idioma, y la región y la localidad;
- los nombres que usted escribió;
- el número de directorio de un cementerio ya elegido en el registro; o
- coordenadas: un punto del mapa o la ubicación guardada de una tumba, con un radio de búsqueda. Para las fotos de la tumba, también la precisión del GPS y si se trata de la tumba de una mascota.
Nuestro servidor no almacena su dirección IP: la utiliza solo en memoria, para limitar la frecuencia con que pueden llegar solicitudes.
Cómo responde nuestro servidor. Utiliza su propio directorio, elaborado a partir de datos de OpenStreetMap. No almacena sus búsquedas ni sus coordenadas. No se agrega al directorio nada de su árbol.
Imágenes del mapa. El mapa de cementerios y el pequeño mapa de un registro de sepultura cargan las imágenes del mapa directamente desde los servidores de la OpenStreetMap Foundation (Reino Unido). Esos servidores reciben su dirección IP, el nombre y la versión de la aplicación, y qué cuadros del mapa se necesitan. Las imágenes se guardan en su teléfono para no tener que cargarlas de nuevo.
7. Suscripción y pagos
iPhone y iPad. Apple se encarga del pago. Nunca recibimos los datos de su tarjeta, su nombre, su correo electrónico ni su cuenta de Apple.
Cómo llega su compra a nuestro servidor:
- Después de que usted compra o restaura la suscripción, y cada vez que se renueva, Apple entrega a la aplicación un registro de compra firmado por Apple.
- La aplicación envía este registro, con la información de renovación, a nuestro servidor. El servidor verifica la firma de Apple y habilita las funciones de IA para esta instalación.
- La aplicación también envía el registro cuando se inicia con una suscripción activa. Si nuestro servidor todavía no conoce su suscripción durante una solicitud de IA, la aplicación lo envía de nuevo y repite la solicitud una vez.
Qué contiene el registro firmado: entre otras cosas, los números de compra, el producto, las fechas de compra y de vencimiento, el país de la tienda, el precio y la moneda, y el número de la app de la instalación en la que se realizó la compra. También puede contener un valor técnico que Apple utiliza para verificar que el registro pertenece al dispositivo. No contiene nombre, correo electrónico, cuenta de Apple ni datos de pago. Nuestro servidor conserva solo lo que se indica a continuación.
Lo que conserva nuestro servidor:
- el número de compra original y el producto;
- el entorno (compra real o de prueba);
- la fecha hasta la que está pagada y el fin del período de gracia;
- la fecha de reembolso, si lo hubo;
- si la suscripción se renueva automáticamente;
- las fechas de las firmas, la fecha en que comenzó su período de cupo y una clave interna para el cupo de IA compartido;
- cuándo se creó el registro y cuándo se actualizó por última vez;
- qué números de la app usan esta suscripción, con la fecha en que cada uno se incorporó y la fecha en que se vio por última vez (actualizada como máximo una vez al día).
Notificaciones de Apple: Apple también informa directamente a nuestro servidor sobre renovaciones, problemas de pago, reembolsos y vencimientos. Nuestro servidor actualiza el registro de suscripción a partir de ellas. De las notificaciones en sí conservamos solo el número de la notificación, su tipo y subtipo, y la hora en que llegó.
Sus dispositivos:
- Una suscripción funciona en todos sus dispositivos. Use "Restaurar compras" en un dispositivo nuevo o después de reinstalar.
- El cupo de IA lo comparten todos los dispositivos de una misma suscripción.
Administración, reembolsos y cancelación:
- Administre o cancele la suscripción en los ajustes de su cuenta de Apple, o con "Administrar suscripción" en la aplicación.
- Apple se encarga de los reembolsos.
- El precio y el período de facturación se muestran en la aplicación y en el App Store antes de la compra. Se aplica el contrato de licencia estándar de Apple (EULA).
- Si cancela, no se elimina nada. Los proyectos que superan los límites gratuitos pasan a ser de solo lectura hasta que vuelva a suscribirse, y las funciones de IA dejan de funcionar.
Android. Google Play se encarga de la compra y del pago. Nunca recibimos los datos de su tarjeta, su nombre, su correo electrónico ni su cuenta de Google.
Cómo llega su compra a nuestro servidor:
- Cuando usted compra la suscripción, la aplicación entrega a Google Play el número de la app como identificador de cuenta (sección 4).
- Después de una compra, y cuando la aplicación se inicia mientras usted está suscrito, envía a nuestro servidor el token de compra que le entregó Google Play. Si nuestro servidor no conoce su suscripción durante una solicitud de IA, la aplicación envía el token y repite la solicitud una vez.
- Nuestro servidor consulta a Google Play (la Google Play Developer API) si la suscripción está activa y, si lo está, habilita las funciones de IA para esta instalación. Utiliza el token solo para esta verificación y no lo conserva.
Lo que conserva nuestro servidor:
- el número de pedido (el ID de pedido de Google Play sin la terminación que Google agrega en cada renovación) y el producto;
- si se trata de una compra real o de prueba;
- cuándo comenzó la suscripción (su período de cupo también comienza entonces) y cuándo termina el período pagado;
- durante un período de gracia, mientras Google todavía intenta cobrar un pago fallido: un momento un día posterior a la verificación, hasta el cual el acceso permanece habilitado;
- si Google Play informa que la suscripción terminó antes de que concluyera el período pagado (por ejemplo, después de un reembolso), el momento en que terminó;
- si la suscripción se renueva automáticamente;
- cuándo verificó nuestro servidor por última vez con Google Play, una clave interna para el cupo de IA compartido, y cuándo se creó el registro y cuándo se actualizó por última vez;
- qué números de la app usan esta suscripción, con las mismas fechas que para el App Store.
Sin notificaciones de Google: nuestro servidor no utiliza las notificaciones en tiempo real de Google Play. Se entera de las renovaciones, cancelaciones y reembolsos solo cuando la aplicación vuelve a enviar el token.
Sus dispositivos, administración y reembolsos: al igual que en iPhone y iPad, una suscripción funciona en todos sus dispositivos con la misma cuenta de Google, y estos comparten un único cupo de IA. Administre o cancele la suscripción en Google Play, o con "Administrar suscripción" en la aplicación. Google se encarga de los reembolsos. El precio y el período de facturación se muestran en la aplicación y en Google Play antes de la compra. Si cancela, no se elimina nada, como se describe más arriba.
8. El consentimiento y cómo retirarlo
- Hay tres consentimientos:
- "Hablar de una persona" junto con "Fotos de la tumba";
- "Restauración de fotos";
- "Biografía con IA".
- Cada pantalla de consentimiento indica qué se envía. Si el texto cambia, la aplicación vuelve a preguntar.
- Cuando una función envía algo por primera vez después de que usted da su consentimiento, la aplicación registra su consentimiento en nuestro servidor. El registro contiene:
- el número de la app y la función;
- las categorías de datos que se le mostraron;
- el proveedor indicado ("OpenAI via Capybara");
- la versión de la aplicación, la versión del texto y la hora.
- Cada registro es válido durante 30 días. Si ha vencido, la aplicación registra uno nuevo la próxima vez que usted use esa función, sin volver a preguntar, hasta que usted retire el consentimiento. Los registros vencidos se eliminan automáticamente en aproximadamente una hora.
- Puede retirarlo en cualquier momento: Ajustes → "Capybara AI" → "Retirar consentimientos".
- El teléfono olvida de inmediato todos los consentimientos de IA. Ninguna función de IA envía nada hasta que usted vuelva a dar su consentimiento. Esto incluye los relatos, las grabaciones y las fotos de tumbas que estaban en espera de envío: permanecen en su teléfono y no se envían hasta que usted toque "Reintentar" y vuelva a dar su consentimiento.
- El registro en nuestro servidor no se elimina en ese momento. Deja de utilizarse y vence en un plazo de 30 días.
- Lo que ya está en su árbol permanece.
- Retirar el consentimiento no cancela la suscripción. Esta se cancela en la tienda.
- Los demás beneficios de la suscripción (más árboles, personas y archivos) no dependen de dar el consentimiento a la IA.
- También puede desactivar el acceso de myDynasty al micrófono, la cámara, las fotos y la ubicación en los ajustes de su teléfono.
9. Quién trata datos por encargo nuestro
| Proveedor de servicios | Función | Ubicación | Qué ve |
| Hetzner Online GmbH (Alemania) | opera nuestro servidor, su base de datos y sus copias de seguridad en disco | Núremberg, Alemania (UE) | todo lo que nuestro servidor recibe y conserva |
| Cloudflare, Inc. (EE. UU.) | transporta la conexión cifrada entre la aplicación y nuestro servidor | red mundial; empresa con sede en EE. UU. | la dirección IP y las direcciones de las solicitudes, incluidas las coordenadas y las palabras de búsqueda que contienen; las solicitudes en sí mientras las transmite, incluido el número de la app (las consultas al directorio no lo llevan) |
| OpenAI OpCo, LLC (EE. UU.) | procesamiento de IA | EE. UU., y los subencargados de OpenAI que figuran en su lista | solo el contenido que usted envía a las funciones de IA, sin el número de la app |
Cada uno de ellos trata los datos únicamente siguiendo nuestras instrucciones, conforme a sus condiciones de tratamiento de datos, y debe protegerlos al menos tan bien como se describe aquí.
El responsable del tratamiento también conserva copias de la base de datos del servidor en su propia computadora y en su unidad de respaldo. La base de datos contiene solo los registros indicados en la sección 11: ni árboles, ni relatos, ni fotos.
Apple, Google y la OpenStreetMap Foundation le prestan sus servicios a usted conforme a sus propias condiciones y políticas de privacidad. En el caso de Google, esto incluye Google Play y la Google Play Developer API, mediante la cual nuestro servidor verifica una suscripción de Android (sección 7), y el componente de Google Maps en la aplicación para Android (sección 3).
No utilizamos servicios propios de analítica, publicidad, informes de fallos ni seguimiento (sobre el componente de Google Maps en Android, consulte la sección 3). No vendemos datos, no los compartimos con fines publicitarios ni elaboramos perfiles. No tomamos decisiones automatizadas sobre usted.
10. Bases jurídicas
- Consentimiento. RGPD, art. 6, apdo. 1, letra a; art. 9, apdo. 2, letra a, para los datos sensibles sobre usted mismo que usted decida incluir; Ley de Ucrania "Sobre la protección de datos personales", art. 11. Esto abarca el envío de contenido a las funciones de IA, incluida su transferencia a OpenAI en EE. UU.
- Contrato. RGPD, art. 6, apdo. 1, letra b. Esto abarca la verificación de su suscripción, el número de la app y los contadores de cupo, y las búsquedas que usted realiza en el directorio.
- Intereses legítimos. RGPD, art. 6, apdo. 1, letra f. Esto abarca la protección contra abusos (límites de solicitudes; en las consultas al directorio, por dirección IP, solo en memoria), la revisión de los reportes sobre resultados de la IA, la respuesta a sus mensajes para nosotros, las copias de seguridad, los registros técnicos y los nombres de familiares que usted incluye en lo que envía, limitados a lo que necesita la función. Puede oponerse escribiéndonos.
- Datos en su dispositivo: la excepción doméstica (sección 1).
- Información sobre personas fallecidas. El RGPD no se aplica a ella (considerando 27), aunque algunos países la protegen mediante su legislación nacional. La tratamos con el mismo cuidado.
11. Cuánto tiempo se conservan los datos
| Datos | Dónde | Cuánto tiempo |
| Contenido enviado a las funciones de IA: texto, grabaciones, fotos, texto de las preguntas | nuestro servidor | no se almacena; se mantiene en memoria solo mientras se procesa la solicitud |
| Foto restaurada | memoria de nuestro servidor | hasta que la aplicación la recoge, como máximo 10 minutos después de que está lista; un trabajo sin terminar se descarta a los 15 minutos |
| El mismo contenido | OpenAI | hasta 30 días (supervisión de abusos), según OpenAI |
| Coordenadas, búsquedas en el directorio, consultas de cupo, direcciones IP, tokens de compra de Google Play | nuestro servidor | no se almacenan |
| Número de la app con las fechas de su primer y último uso (un consentimiento, una solicitud de IA o una consulta de cupo) | nuestro servidor | 12 meses después de su último uso |
| Registros de consentimiento | nuestro servidor | 30 días cada uno; luego se eliminan en aproximadamente una hora; antes, si se elimina el número de la app |
| Entradas de uso: número de la app, función, hora y tamaño en caracteres, sin contenido | nuestro servidor | 3 días |
| Totales mensuales de gasto en IA: número de la app o suscripción, mes, importe | nuestro servidor | 31 días desde el inicio de ese período mensual (hasta 3 días después de su fin) |
| Contadores mensuales de restauración de fotos | nuestro servidor | todos los contadores de un mismo número de la app o suscripción se eliminan juntos, a más tardar 12 meses después de la última restauración |
| Registros de suscripción (App Store y Google Play) y los números de la app vinculados a ellos | nuestro servidor | 12 meses después de que termina la suscripción (vencimiento tras el período de gracia, o un fin anterior, por ejemplo, un reembolso) |
| Notificaciones de Apple: número, tipo y subtipo, hora | nuestro servidor | 12 meses |
| Reportes sobre resultados de la IA: función, motivo, su comentario, número de la app | nuestro servidor | 90 días; luego se eliminan |
| Mensajes de "Escríbanos": texto, correo electrónico para la respuesta (si se indicó), idioma y versión de la aplicación, plataforma, número de la app | nuestro servidor | 12 meses; luego se eliminan; antes, si usted elimina sus datos del servidor |
| Registros técnicos del servidor, sin contenido | nuestro servidor | hasta 30 días |
| Copias de seguridad de la base de datos del servidor | nuestro servidor, el servicio de copias de seguridad de Hetzner, la propia computadora y la unidad de respaldo del responsable del tratamiento | hasta 30 días |
| Sus correos electrónicos dirigidos a nosotros | buzón de correo | hasta 24 meses; más tiempo solo si hay un asunto pendiente o si la ley lo exige |
| Todo lo que hay en la aplicación | su dispositivo | hasta que usted lo elimine o desinstale la aplicación; una grabación en espera se elimina cuando tiene más de 7 días, la próxima vez que usted abra su pantalla; una foto restaurada que llegó sin la pantalla abierta se elimina cuando tiene más de 30 días, la próxima vez que la aplicación busca fotos restauradas |
Las copias de seguridad contienen copias de los registros del servidor indicados arriba. Por lo tanto, un registro eliminado de la base de datos puede permanecer en una copia de seguridad hasta 30 días más.
Las estadísticas del servicio sin el número de la app (la duración y el resultado de las llamadas a la IA, el costo total diario) no son datos personales.
12. Transferencias fuera de la UE
- Nuestro servidor está en la UE (Alemania).
- OpenAI y Cloudflare son empresas estadounidenses. Sus condiciones de tratamiento de datos incluyen las Cláusulas Contractuales Tipo de la UE para transferencias fuera de la UE. Conforme a la legislación ucraniana, la transferencia del contenido de IA a OpenAI se basa en su consentimiento.
- El responsable del tratamiento tiene su sede en Ucrania, que no cuenta con una decisión de adecuación de la UE. Él administra el servidor y conserva las copias de seguridad.
- Apple y Google utilizan sus propios mecanismos de transferencia.
13. Niños
La aplicación no está dirigida a niños. Las funciones de IA y la suscripción son para personas de 13 años o más. En algunos países, la ley fija una edad mayor para dar el consentimiento a servicios en línea, de hasta 16 años en algunos países de la UE. Por debajo de esa edad, los usuarios necesitan el permiso de uno de sus padres o de su tutor.
No recopilamos a sabiendas datos de niños por debajo de estas edades. Si cree que un niño usó funciones de IA sin permiso, escríbanos y eliminaremos los registros de ese número de la app.
14. Seguridad
- En el dispositivo. Los datos se encuentran en el almacenamiento privado de la aplicación. Cuando hay un bloqueo de pantalla configurado, el cifrado del sistema los protege. La aplicación no agrega un cifrado propio adicional a su base de datos. Proteja su dispositivo con un código de acceso o con datos biométricos.
- Las conexiones con nuestro servidor están cifradas: desde su dispositivo hasta Cloudflare, y desde Cloudflare hasta nuestro servidor mediante un túnel cifrado. Nuestro servidor acepta solicitudes de la aplicación solo a través de ese túnel. Su base de datos y sus funciones de administración no son accesibles desde internet.
- Lo que contiene nuestro servidor. Solo los registros de la sección 11: ni árboles ni relatos, y ningún nombre, salvo que usted lo escriba en el comentario de un reporte.
15. Sus derechos
Cómo eliminar sus datos
- En su teléfono. Elimine una persona, una foto o un árbol completo en la aplicación, o desinstale myDynasty: todo lo que está almacenado en el teléfono se elimina con ella. Nosotros no tenemos ninguna copia.
- Dejar de enviar. Ajustes → "Capybara AI" → "Retirar consentimientos" (sección 8).
- Registros en nuestro servidor. Ajustes → "Capybara AI" → "Eliminar mis datos del servidor". Nuestro servidor elimina de inmediato todo lo vinculado a esta aplicación: el número de la app, los registros de consentimiento, los contadores de IA, los reportes sobre resultados de la IA, sus mensajes para nosotros y el vínculo entre este teléfono y la suscripción. Después, la aplicación obtiene un número nuevo. El registro de su suscripción y su cupo mensual de IA se conservan: pertenecen a la compra en la tienda, no a la aplicación, y eliminarlos borraría el cupo por el que usted pagó. La aplicación vuelve a vincular la suscripción por sí sola. El registro de suscripción se elimina 12 meses después de que termina la suscripción. ¿No ve el botón (una versión sin funciones de IA, o se reinstaló la aplicación)? Escriba a mydynastyapp.team@gmail.com con las palabras "Eliminar mis datos"; en Android, agregue el número de pedido de Google Play (comienza con GPA.) que figura en el correo electrónico de compra de Google. Eliminamos los datos y lo confirmamos en el plazo de un mes.
- Sin solicitud. El servidor elimina el número de la app y todo lo vinculado a él 12 meses después de su último uso; un número de la app vinculado a una suscripción, 12 meses después de que termina la suscripción; los reportes, a los 90 días; los mensajes para nosotros, a los 12 meses; los consentimientos, cuando vencen (sección 11).
- Suscripción. Cancélela en los ajustes de su cuenta de Apple o en Google Play. Apple y Google conservan sus propios registros de pago conforme a sus propias normas.
Lo que permanece durante un tiempo después de la eliminación: las copias en las copias de seguridad del servidor y en los registros técnicos, hasta 30 días; el contenido ya enviado a OpenAI, hasta 30 días, según OpenAI; sus correos electrónicos dirigidos a nosotros, hasta 24 meses; los registros de pago en Apple y Google, conforme a sus propias normas.
16. El sitio web mydynasty.app
El sitio web es independiente de la aplicación.
- Alojamiento. El sitio está alojado en GitHub Pages (GitHub, Inc., EE. UU.). GitHub recibe su dirección IP y los datos técnicos de la solicitud cuando usted abre una página.
- Fuentes. Las páginas cargan su fuente desde Google Fonts. Por lo tanto, su navegador envía su dirección IP a Google cuando se abre una página.
- Analítica. Google Analytics 4 funciona solo si usted permite las cookies de analítica en el aviso. Una señal Global Privacy Control de su navegador cuenta como rechazo. Su elección se recuerda en su navegador.
La aplicación no contiene Google Analytics.
17. Cambios en esta política
Cuando esta política cambia, actualizamos la fecha que figura al principio. Si un cambio implica que saldrían de su dispositivo más datos o datos distintos, la función de IA correspondiente vuelve a mostrar su pantalla de consentimiento antes de enviar nada.
18. Contacto
mydynastyapp.team@gmail.com · https://mydynasty.app · https://mydynasty.app/privacy
Versión anterior: Política de privacidad del 6 de octubre de 2026