Aviso de Privacidad

1. Responsable del tratamiento

BondsAi es el responsable del tratamiento de tus datos personales. Si tienes preguntas sobre este aviso o sobre el manejo de tu información, puedes contactarnos en privacidad@bondsai.love.

2. Información que recopilamos

2.1 Información de cuenta

• Nombre y dirección de correo electrónico al registrarte.
• Contraseña almacenada de forma cifrada con bcrypt (nunca en texto plano).
• Fecha y hora de creación de la cuenta.

2.2 Información de tu vínculo de pareja

• Nombre de tu pareja al aceptar una invitación de vinculación.
• Tipo de Bonsái elegido por consenso entre ambos.
• Estado del vínculo y métricas de progreso (bonsaiXp, bonsaiHealth, nivel).

2.3 Contenido de conversaciones

• Los mensajes que tú y tu pareja envían durante las sesiones de BondsAi se almacenan en nuestra base de datos para mantener la continuidad de la conversación.
• Utilizamos la tecnología de OpenAI de forma privada (ver sección 6); tus conversaciones nunca se usan para entrenar modelos públicos bajo nuestro acuerdo de uso de API.
• Solo los mensajes de la sesión activa y de la sesión anterior inmediata son enviados al modelo de IA para generar contexto conversacional.

2.4 Contexto de Apoyo

BondsAi genera una síntesis de los temas importantes de tu relación para que no tengan que repetirse en cada sesión, mejorando la calidad y continuidad del acompañamiento. Este contexto:

• No contiene mensajes completos, sino una síntesis temática.
• Se actualiza al cerrar cada sesión.
• Se elimina si disuelves el vínculo y solicitas borrar el historial.

2.5 Protocolo de Bienestar

Contamos con sistemas automáticos que priorizan la integridad de los usuarios en situaciones de riesgo. Cuando se activa este protocolo, se genera un registro interno que contiene:

• Solo los primeros 80 caracteres del mensaje (fragmento, nunca el texto completo).
• Categoría de situación y nivel de atención requerida.
• ID de sesión y pareja para trazabilidad de auditoría interna.

Estos registros nunca se incorporan al Contexto de Apoyo ni se comparten con terceros.

2.6 Datos de pago

Los pagos son procesados por Stripe. BondsAi únicamente almacena el identificador de cliente Stripe y el identificador de suscripción. Ningún dato de tarjeta de crédito o débito es almacenado en nuestros servidores.

2.7 Datos de uso

• Conteo de mensajes mensuales por usuario (para aplicar el límite del plan gratuito).
• Timestamps de sesiones (inicio y cierre).

3. Finalidades del tratamiento

• Proporcionarte acceso a la plataforma BondsAi y sus funciones.
• Procesar los mensajes de sesión y generar respuestas de la IA mediadora.
• Construir y mantener la memoria relacional para mejorar la continuidad.
• Gestionar tu suscripción y procesar pagos.
• Aplicar el límite de mensajes del plan gratuito.
• Detectar contenido de alto riesgo para proteger la integridad de los usuarios.
• Enviarte comunicaciones relacionadas con tu cuenta (si aplica).

4. Base legal del tratamiento

• Ejecución de contrato: para proveer el servicio que contrataste.
• Consentimiento: para el procesamiento de datos conversacionales por parte de la IA al aceptar los Términos de Servicio.
• Interés legítimo: para detección de contenido de riesgo y auditoría de seguridad.

5. Retención de datos

• Mensajes de sesión: se conservan mientras el vínculo esté activo y hasta 30 días después de su disolución.
• Datos de cuenta: se conservan mientras la cuenta esté activa. Al eliminar tu cuenta, se borran en un plazo de 30 días.
• Eventos de seguridad: se conservan por 12 meses con fines de auditoría interna.
• Historial de vínculo (RelationshipArchive): si elegiste conservar el historial al disolver el vínculo, puedes solicitar su eliminación en cualquier momento.

6. Terceros y transferencias

OpenAI

Los mensajes de la sesión activa se envían a la API de OpenAI para generar las respuestas del modelo de IA. OpenAI actúa como encargado del tratamiento bajo un acuerdo de procesamiento de datos. Los datos no se usan para entrenar modelos según nuestro acuerdo de API.

Stripe

Los pagos se procesan a través de Stripe, Inc. Stripe recopila y almacena los datos de pago directamente. Consulta la política de privacidad de Stripe.

Vercel

La plataforma está desplegada en Vercel, que puede procesar solicitudes HTTP y logs de infraestructura. Consulta la política de privacidad de Vercel.

No vendemos ni compartimos tu información personal con terceros para fines publicitarios o comerciales.

7. Seguridad de los datos

• Contraseñas cifradas con bcrypt (factor de trabajo ≥ 12).
• Comunicaciones cifradas mediante TLS/HTTPS.
• Base de datos con acceso restringido y conexión SSL obligatoria.
• Tokens de sesión firmados con NextAuth y secreto rotable.
• Fragmentos de mensajes de riesgo almacenados aislados de la memoria relacional.

8. Tus derechos

De acuerdo con la legislación aplicable (incluyendo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, México), tienes derecho a:

• Acceso: conocer qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Cancelación: solicitar la eliminación de tus datos.
• Oposición: oponerte a ciertos tratamientos.
• Portabilidad: recibir tus datos en un formato estructurado.

Para ejercer estos derechos, envía un correo a privacidad@bondsai.love indicando tu nombre, correo de cuenta y el derecho que deseas ejercer. Responderemos en un plazo máximo de 20 días hábiles.

9. Menores de edad

BondsAi es una plataforma diseñada para personas mayores de 18 años. No recopilamos intencionalmente datos de menores de edad. Si detectamos que un usuario es menor, eliminaremos su cuenta y sus datos.

10. Cambios a este aviso

Podemos actualizar este Aviso de Privacidad ocasionalmente. Cuando lo hagamos, actualizaremos la fecha al inicio de este documento. Te notificaremos por correo electrónico si los cambios son sustanciales.

11. Contacto

Si tienes preguntas, inquietudes o solicitudes relacionadas con tu privacidad: