Saltar al contenido

Documentos legales

Política de Privacidad

Aquí explicamos, sin lenguaje jurídico complicado, qué datos trata AttraVision, para qué, con quién los comparte y qué puedes hacer al respecto. Aplica a la app (iPhone y Android) y a este sitio (attravision.com).

Esta es una traducción de cortesía. La versión original en portugués es la oficial y prevalece en caso de discrepancia. Leer la versión en portugués

Vigente desde:
Última actualización:

En resumen

  • Entras con tu cuenta de Apple o Google, sin crear contraseña. En ella se guardan tus sueños, tableros y progreso, y todo vuelve en cualquier dispositivo.
  • La afirmación grabada con tu voz no sale de tu dispositivo. No se envía a nuestros servidores.
  • El texto de tu visión solo va a OpenAI con tu consentimiento, que pedimos antes del primer envío y que puedes retirar en Configuración. Sin él, la visión se organiza en el propio dispositivo.
  • No vendemos tus datos ni usamos nada de lo que creas para publicidad. No hay identificador publicitario ni red de anuncios en la app.
  • Puedes desactivar el envío de datos de uso en Configuración → Privacidad → “Compartir datos de uso”.
  • Puedes borrarlo todo desde la propia app, en Perfil → Configuración → Eliminar cuenta y datos, o por correo.
  • AttraVision es para mayores de 18 años.

Quién es responsable de tus datos

AttraVision es una app de bienestar y desarrollo personal que reúne tablero de sueños (vision board), ritual diario, afirmaciones, visualización guiada y diario de gratitud.

Según la Ley General de Protección de Datos Personales de Brasil (Ley n.º 13.709/2018 — LGPD), el responsable de los datos tratados en la app y en este sitio es [preencher: razão social], inscrita en el CNPJ con el n.º [preencher: CNPJ], con sede en [preencher: endereço completo].

Encargado del tratamiento de datos personales (DPO): [preencher: nome do encarregado], por correo en contato@attravision.com. Es el mismo canal para ejercer cualquiera de los derechos descritos en Tus derechos.

Qué datos tratamos y por qué

Tratamos lo mínimo necesario para que la app funcione. La tabla de abajo muestra cada tipo de dato, su finalidad y su base legal. Los plazos están en Cuánto tiempo conservamos.

Datos personales que trata AttraVision, con finalidad y base legal
DatoPara qué lo usamosBase legal (LGPD)
Nombre, correo y foto de perfilCrear y mantener tu cuenta, identificarte en la app y comunicarnos contigo sobre el servicio.Ejecución de contrato (art. 7, V)
Identificador de inicio de sesión de Apple o GooglePermitir que entres con Apple o Google sin crear contraseña.Ejecución de contrato (art. 7, V)
Contraseña (si usas correo y contraseña)Autenticar tu acceso. Supabase Auth la guarda solo como hash — nunca en texto legible.Ejecución de contrato (art. 7, V)
Respuestas del onboarding y preferenciasPersonalizar afirmaciones, rutas, recordatorios y sugerencias.Ejecución de contrato (art. 7, V)
Tableros, sueños, próximos pasos, pruebas, rituales, racha y gratitudGuardar lo que creas en tu cuenta y sincronizarlo entre dispositivos.Ejecución de contrato (art. 7, V)
Fotos que agregas (galería o cámara)Armar tableros, portadas de sueños y pruebas. Quedan en el almacenamiento privado de tu cuenta.Consentimiento (art. 7, I), mediante el permiso del sistema, y ejecución de contrato
Texto de “Contar mi visión”Organizar lo que contaste en sueños con foto y primer paso. El envío a OpenAI solo ocurre si lo aceptas.Consentimiento (art. 7, I) para el envío a OpenAI; ejecución de contrato para guardar el resultado
Imágenes enviadas en Inspiraciones, y selfie + foto en VisualizarDescribir elementos visibles de una inspiración o generar una imagen tuya en el escenario del sueño. Solo con tu confirmación en cada envío.Consentimiento (art. 7, I)
Términos de búsqueda de imágenesBuscar imágenes de referencia para tus tableros.Ejecución de contrato (art. 7, V)
Suscripción y comprasActivar PRO, restaurar compras y dar soporte. Incluye el estado del plan y el identificador de la cuenta en RevenueCat.Ejecución de contrato (art. 7, V) y obligación legal/fiscal (art. 7, II)
Datos de uso de la appEntender qué funciona y mejorar el producto: pantallas abiertas, funciones usadas, modelo del dispositivo, sistema y versión de la app.Interés legítimo (art. 7, IX) — se puede desactivar
Informes de errores y fallosEncontrar y corregir fallos: mensaje técnico del error, pantalla e información del dispositivo.Interés legítimo (art. 7, IX) — se puede desactivar
Registros de acceso (fecha, hora y dirección IP)Seguridad y cumplimiento del Marco Civil de Internet de Brasil.Obligación legal (art. 7, II; Ley n.º 12.965/2014, art. 15)
Correo de la lista de espera (sitio)Avisarte cuando se lance la app.Consentimiento (art. 7, I)

Lo que no recopilamos: ubicación, contactos, mensajes ni identificadores publicitarios (IDFA/AAID).

Sobre temas íntimos: no pedimos datos sensibles (salud, religión, vida afectiva). Pero lo que escribes o dices sobre tus sueños puede tocar esos temas. Ese contenido se trata solo para mostrártelo de vuelta y, en el envío a OpenAI, únicamente con tu consentimiento específico (art. 11, I, de la LGPD).

Contar mi visión: voz, texto y consentimiento

En Contar mi visión, hablas o escribes lo que quieres vivir, y la app lo convierte en sueños. Funciona así:

  1. Si hablas: tu voz se convierte en texto mediante el reconocimiento de voz del propio sistema (Apple en iPhone, Google en Android), que puede procesar el audio en los servidores de esas empresas, según sus políticas. La grabación de lo que dijiste se guarda solo en tu dispositivo, para que puedas escucharla de nuevo — no se envía a nuestros servidores.
  2. Antes del primer envío, la app te pide consentimiento para mandar el texto de tu visión a OpenAI, a través de nuestros servidores, usando el modelo gpt-4o-mini.
  3. Si aceptas: OpenAI devuelve una sugerencia de sueños, con título, significado y primer paso. Puedes editarlo todo. El resultado queda guardado en tu cuenta.
  4. Si no aceptas: no se envía nada. La visión se organiza en el propio dispositivo, de forma más simple.

Puedes retirar tu consentimiento cuando quieras, en Configuración → Privacidad → Uso de IA. El retiro aplica a los envíos siguientes. Según las políticas actuales de OpenAI para su API, los datos enviados no se usan para entrenar sus modelos y pueden conservarse hasta 30 días para monitorear abusos. Nosotros tampoco usamos lo que escribes para entrenar nada.

Afirmación con tu voz

En Afirmación con tu voz, grabas tu propia voz diciendo una afirmación (hasta 30 segundos) para escucharla en el ritual y en la visualización guiada.

  • La grabación se guarda solo en tu dispositivo. No se envía a nuestros servidores ni a terceros.
  • No usamos reconocimiento de voz para identificarte, no creamos una huella vocal y no usamos la grabación para entrenar modelos.
  • Puedes volver a grabarla o borrarla en la app. Al borrar la app también se eliminan las grabaciones.
  • Como la grabación no sale del dispositivo, no tiene copia de seguridad: si cambias de celular, tendrás que grabarla de nuevo.

Fotos y funciones con imágenes

Fotos de tus tableros, sueños y pruebas

Las fotos que agregas van al almacenamiento de Supabase, en un área privada de tu cuenta, protegida por reglas de acceso en el servidor: nadie más puede leer tus archivos. Tus tableros son privados y no existen tableros públicos en la app. Al borrar una foto, un tablero o la cuenta, se eliminan los archivos correspondientes.

Inspiraciones

Al capturar una inspiración, puedes pedir una descripción de los elementos visibles. En ese caso, se envía a OpenAI (modelo gpt-4o-mini) una versión reducida de la imagen, solo después de tu confirmación. Las instrucciones del sistema prohíben identificar personas o deducir emociones, personalidad o ingresos. El significado de la imagen lo sigues definiendo tú.

Visualizar (selfie en el escenario del sueño)

En esta función, envías una selfie y una foto del escenario para generar una imagen tuya dentro del sueño. Las dos imágenes van a OpenAI, a través de nuestros servidores, solo con tu consentimiento explícito, que se pide en la misma pantalla. No usamos la selfie para reconocimiento facial ni para identificarte.

Búsqueda de imágenes de referencia

Cuando buscas imágenes para un tablero, el término que escribes se envía, a través de nuestros servidores, a un banco de imágenes (Pexels o Pinterest) para traer resultados. Estos servicios no reciben tu nombre ni tu correo. Las imágenes encontradas pertenecen a sus autores y siguen las licencias de esas plataformas — consulta los Términos de Uso.

Widget “Tu visión”

Para mostrar el widget “Tu visión” (disponible en iPhone), la app copia una versión reducida de la foto del sueño, el título, la afirmación del día y el estado del ritual a un área compartida entre la app y el widget (el “grupo de la app”), dentro de tu dispositivo. Nada de eso se envía a servidores. Recuerda que el widget queda visible en la pantalla de inicio y, si quieres, en la pantalla bloqueada. Al borrar la app se elimina esa copia.

Tu cuenta

Para usar AttraVision, entras con tu cuenta de Apple o Google — sin crear contraseña. Tus tableros, sueños, rituales, agradecimientos y progreso quedan guardados en tu cuenta, con copia de seguridad y sincronización: si cambias de celular o reinstalas la app, solo tienes que volver a entrar con la misma cuenta.

Se quedan solo en el dispositivo, fuera de la cuenta, la afirmación grabada con tu voz y la copia que usa el widget (consulta las secciones anteriores). Para eliminar la cuenta y todo lo que contiene, usa Perfil → Configuración → Eliminar cuenta y datos o consulta Eliminar cuenta. Los datos de uso y los informes de errores siguen la sección de abajo.

Datos de uso e informes de errores

Para saber qué ayuda y qué estorba, usamos PostHog y Firebase Analytics. Registran eventos de uso — por ejemplo, que se abrió una pantalla o que se completó un ritual — con información técnica del dispositivo y de la versión de la app. Después de que inicias sesión, los eventos quedan asociados a un identificador interno de la cuenta, no a tu nombre.

Para fallos y cierres inesperados usamos Sentry y Firebase Crashlytics. Sentry está configurado para no enviar datos personales (sin IP, cookies ni datos de la cuenta); los informes traen el contexto técnico del error, no el contenido que creaste.

  • No usamos identificadores publicitarios (IDFA/AAID), no tenemos redes de anuncios y no combinamos tus datos con los de otras apps o sitios para rastrearte.
  • En iPhone, iOS muestra la solicitud de App Tracking Transparency. Si la rechazas, la recopilación de Firebase Analytics se desactiva en el dispositivo.
  • Puedes desactivar todo esto en Configuración → Privacidad → “Compartir datos de uso”. Con la opción desactivada, la app deja de enviar datos de uso e informes de errores.

Notificaciones y permisos

Los recordatorios del ritual, las afirmaciones a lo largo del día y el aviso de fin de la prueba gratis son notificaciones locales: las programa y las dispara el propio dispositivo. No enviamos notificaciones desde el servidor ni recopilamos token de push. Son opcionales y se pueden desactivar en la app o en la configuración del sistema.

Los permisos del sistema (micrófono, fotos, cámara y notificaciones) se piden en el momento de usarlos, y puedes negarlos o revocarlos en cualquier momento — el resto de la app sigue funcionando.

Lista de espera del sitio

Si te inscribes en la lista de espera de este sitio, tratamos tu correo (y, por seguridad, el tipo de navegador y el origen de la inscripción).

  • Finalidad: avisarte cuando AttraVision llegue a las tiendas. No enviamos otras campañas ni compartimos la lista.
  • Base legal: tu consentimiento (art. 7, I), dado al enviar el formulario.
  • Dónde se guarda: en la base de datos de Supabase, en una tabla que solo acepta nuevas inscripciones desde el sitio — la lectura está restringida a nuestro equipo.
  • Por cuánto tiempo: hasta el lanzamiento de la app y 12 meses más, o hasta que pidas salir — lo que ocurra primero.
  • Cómo salir: escribe a contato@attravision.com con el asunto “Salir de la lista”. Eliminamos tu correo y te lo confirmamos.

Con quién compartimos

No vendemos, alquilamos ni cedemos tus datos. Compartimos solo lo necesario con empresas que nos prestan servicios (encargadas del tratamiento), limitadas a nuestras instrucciones:

Empresas que tratan datos personales en nombre de AttraVision
QuiénPara quéQué recibe
SupabaseCuenta, base de datos, almacenamiento de fotos y funciones del servidor.Datos de la cuenta, contenido sincronizado, fotos en Storage y la lista de espera.
OpenAIOrganizar la visión en sueños (gpt-4o-mini), describir inspiraciones y generar la imagen de Visualizar.Texto de la visión, imágenes de Inspiraciones y selfie + foto de Visualizar — solo con tu consentimiento.
PostHogAnálisis de uso de la app.Eventos de uso, información técnica del dispositivo e identificador interno de la cuenta.
Google (Firebase Analytics y Crashlytics)Análisis de uso e informes de fallos, sin identificador publicitario.Eventos de uso, informes de fallos e información técnica del dispositivo.
SentryMonitoreo de errores.Informes técnicos de errores, configurados para no incluir datos personales.
RevenueCatGestión de suscripciones y restauración de compras.Identificador de la cuenta, estado e historial de la suscripción.
Pexels / PinterestBúsqueda de imágenes de referencia.Solo el término de búsqueda, enviado a través de nuestros servidores.
Apple y GoogleInicio de sesión social, distribución de la app, pago en las tiendas y reconocimiento de voz del sistema.Datos de inicio de sesión y de compra, y el audio hablado en “Contar mi visión”, tratados según sus propias políticas.

También podemos compartir datos cuando exista una obligación legal u orden judicial, o para defender nuestros derechos en un proceso. En caso de fusión, adquisición o venta del negocio, los datos pueden transferirse a la sucesora, que quedará obligada por esta política — y te avisaremos antes.

Transferencia internacional

Las empresas mencionadas operan servidores fuera de Brasil, por lo general en Estados Unidos. Por eso hay transferencia internacional de datos personales.

Esa transferencia sigue los artículos 33 a 36 de la LGPD y se apoya en cláusulas contractuales estándar, según la Resolución CD/ANPD n.º 19/2024, y en los acuerdos de tratamiento de datos firmados con cada proveedora, además de ser necesaria para ejecutar el contrato entre tú y nosotros. Exigimos a todas medidas de seguridad compatibles y les prohibimos usar tus datos para fines propios.

Cuánto tiempo conservamos

Guardamos cada dato solo durante el tiempo necesario para su finalidad — o durante el plazo que exija la ley.

Plazos de conservación de los datos personales
DatoPlazo
Cuenta y contenido (tableros, sueños, pruebas, fotos, gratitud)Mientras exista la cuenta. Se eliminan al borrar la cuenta; las copias de seguridad se sobrescriben en un máximo de [confirmar: 7 dias].
Grabaciones de tu vozSolo en el dispositivo, hasta que borres la grabación o la app.
Texto e imágenes enviados a OpenAINo guardamos lo que se envió; solo guardamos el resultado que decidas conservar. En OpenAI, hasta 30 días, según la política de su API.
Datos de uso (PostHog y Firebase Analytics)[confirmar: 12 meses] desde la recopilación.
Informes de errores (Sentry y Crashlytics)[confirmar: 90 dias] desde la recopilación.
Registros de acceso (fecha, hora e IP)6 meses, como exige el Marco Civil de Internet de Brasil (art. 15).
Suscripción y registros fiscalesMientras exista la suscripción y, después, durante el plazo legal de conservación fiscal ([confirmar: 5 anos]).
Correos de soporteHasta [confirmar: 2 anos] después del último contacto.
Lista de esperaHasta el lanzamiento + 12 meses, o hasta que salgas de la lista.

Tus derechos y cómo ejercerlos

El artículo 18 de la LGPD te garantiza, en cualquier momento y sin costo, el derecho a solicitar:

  • confirmación y acceso — saber si tratamos datos tuyos y recibir una copia;
  • corrección de datos incompletos, inexactos o desactualizados;
  • anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en desacuerdo con la ley;
  • portabilidad a otro proveedor, según la reglamentación de la ANPD;
  • eliminación de los datos tratados con consentimiento, salvo lo que la ley obligue a conservar;
  • información sobre con quién compartimos tus datos y sobre la posibilidad de no dar tu consentimiento y sus consecuencias;
  • retiro del consentimiento y oposición a los tratamientos basados en interés legítimo.

Cómo ejercerlos

  • Eliminar cuenta y datos: en la app, en Perfil → Configuración → Eliminar cuenta y datos. La eliminación es inmediata y definitiva. Si no tienes acceso a la app, consulta Eliminar cuenta.
  • Retirar el consentimiento de uso de IA o desactivar los datos de uso: Configuración → Privacidad.
  • Otras solicitudes (acceso, copia, corrección, portabilidad, oposición): escribe a contato@attravision.com.

Podemos pedir información para confirmar tu identidad antes de atender la solicitud — es una protección para ti. Respondemos en un plazo de 15 días. Si no es posible atenderla, te explicamos el motivo.

Si nuestra respuesta no lo resuelve, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

Este sitio y las cookies

Este sitio es institucional. No usa cookies publicitarias ni herramientas de análisis y no comparte tu navegación con redes de anuncios. El proveedor de alojamiento puede registrar datos técnicos necesarios para el funcionamiento y la seguridad (como la dirección IP y el tipo de navegador), durante un plazo corto.

Si algún día incorporamos medición o marketing en el sitio, actualizaremos esta sección y pediremos tu consentimiento cuando la ley lo exija.

Edad mínima: 18 años

AttraVision está dirigida a personas de 18 años o más. No recopilamos intencionalmente datos de menores de edad.

Si tienes a tu cargo a una persona menor de edad que creó una cuenta, escribe a contato@attravision.com: lo verificamos y eliminamos los datos.

Seguridad

La seguridad no es una promesa de perfección, es un conjunto de medidas que mantenemos y revisamos:

  • todo el tráfico entre la app y los servidores está cifrado en tránsito (HTTPS/TLS);
  • la base de datos usa reglas de acceso por fila (Row Level Security): cada cuenta solo accede a sus propios registros;
  • los archivos están en áreas privadas, sin enlace público, con acceso temporal concedido solo a la propia cuenta;
  • las claves de servicios externos (como la de OpenAI) quedan en el servidor, nunca dentro de la app;
  • las contraseñas nunca se guardan en texto legible.

Si ocurre un incidente de seguridad con riesgo relevante para ti, te lo comunicaremos a ti y a la ANPD, según el artículo 48 de la LGPD.

Cambios en esta política

Esta política puede cambiar cuando cambie el producto o cuando lo exija la ley. Las fechas de vigencia y de actualización siempre están arriba. Cuando el cambio sea relevante — una nueva finalidad o una nueva encargada del tratamiento, por ejemplo —, te avisaremos en la app o por correo antes de que entre en vigor y, cuando el tratamiento dependa del consentimiento, lo pediremos de nuevo.

Contáctanos

¿Dudas, solicitudes o reclamos sobre privacidad? Escribe a contato@attravision.com. Una persona lee y responde.

Consulta también los Términos de Uso, la página de Soporte y cómo eliminar tu cuenta.