Política de privacidad

Cimbor lo ofrece Mykhailo Brych, desarrollador autónomo en España, que es el responsable del tratamiento. Contacto: brychmykhailo@gmail.com.

• Datos de tu cuenta de Telegram: tu ID de usuario, nombre e idioma.
• Lo que envías al bot: mensajes de texto y de voz, fotos y documentos PDF, ubicaciones compartidas y los elementos creados a partir de ellos (recordatorios, tareas, eventos, notas, listas, gastos, suscripciones, lugares, cumpleaños).
• Ajustes: nombre, ciudad y coordenadas aproximadas (para el tiempo y tu zona horaria), horas de los resúmenes, idioma de la interfaz.
• Estadísticas de uso: número de consultas, segundos de audio y espacio usado, para aplicar los límites del plan.
• Datos de pago (solo planes de pago): los identificadores de cliente y de suscripción en Stripe, el plan y la fecha de renovación. Los datos de la tarjeta van directamente a Stripe y nunca llegan a nosotros.
• Datos de Google (solo si conectas Google): tokens OAuth, guardados cifrados, y los eventos, tareas y el documento de notas que Cimbor crea o sincroniza a petición tuya.

Solo para prestar el servicio que pides: entender tus mensajes, guardar y mostrar tus elementos, enviar recordatorios y resúmenes, sincronizar con Google si lo activaste, procesar pagos y aplicar los límites del plan. No vendemos tus datos, no los usamos para publicidad y no creamos perfiles.

Las bases legales son la ejecución del contrato contigo (prestar el servicio), tu consentimiento (para conectar Google, que puedes retirar en cualquier momento) y nuestras obligaciones legales (por ejemplo, conservar los registros de pago a efectos fiscales).

• Anthropic (API de Claude, EE. UU.) interpreta tus mensajes. Para responder se envían el texto de la consulta y los elementos necesarios (por ejemplo, los eventos de las fechas que preguntas). Según las condiciones comerciales de Anthropic, estos datos no se usan para entrenar modelos.
• Groq (EE. UU.) transcribe los mensajes de voz. El audio se procesa en memoria y no lo guardamos.
• Hetzner Online (UE): servidor y base de datos.
• Stripe (Stripe Payments Europe, Irlanda): pago de suscripciones e IVA.
• OpenWeather recibe solo las coordenadas aproximadas de tu ciudad para la previsión.
• Google, solo si conectas tu cuenta.
• Telegram entrega los mensajes y archivos.

Las transferencias a EE. UU. se basan en las cláusulas contractuales tipo y los acuerdos de tratamiento de datos de estos proveedores.

Cimbor solicita únicamente:

• calendar.events: crear, modificar y borrar los eventos que pides y mostrar los eventos de tu calendario en el bot;
• tasks: crear, completar y borrar tus tareas;
• drive.file: un documento de Google con tus notas, creado por Cimbor. Cimbor no tiene acceso a tus demás archivos.

El uso y la transferencia por parte de Cimbor a cualquier otra aplicación de la información recibida de las API de Google cumplirán la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use). Los datos de Google se usan solo para las funciones que ves en el bot. No se venden, no se usan para publicidad ni para entrenar modelos de IA y ninguna persona los lee, salvo con tu permiso, por motivos de seguridad o cuando lo exija la ley. Los títulos de los eventos pueden ser procesados por nuestro proveedor de IA solo para responder a tu propia consulta (por ejemplo, «¿qué tengo esta semana?»).

Puedes desconectar Google cuando quieras en el bot (/settings → Desconectar Google) o en myaccount.google.com/permissions. Después borramos los tokens guardados.

El contenido que guardas en Cimbor (eventos, recordatorios y tareas, notas, listas de la compra, gastos y suscripciones, lugares, personas y cumpleaños, títulos y notas de documentos y la conversación reciente) se guarda en nuestra base de datos cifrado con AES-256-GCM, con una clave distinta para cada cuenta. Las claves de las cuentas están a su vez cifradas con una clave maestra que se guarda aparte de la base de datos y de sus copias de seguridad, de modo que una copia de la base de datos o una copia de seguridad por sí solas no revelan tu contenido.

Para atender tus consultas el servidor tiene que descifrar los datos, así que se trata de cifrado en reposo, no de cifrado de extremo a extremo: tus mensajes pasan por Telegram y el texto de las consultas lo procesan nuestros proveedores de IA, como se explica arriba. No miramos tu contenido ni tenemos herramientas para hacerlo. Solo revisaríamos un elemento concreto para resolver un problema que nos comuniques, a petición tuya y con tu consentimiento, o cuando lo exija la ley.

Al borrar tu cuenta se destruye su clave de cifrado, por lo que las copias que queden dejan de ser legibles cuando rotan las copias de seguridad antiguas. Los archivos que subes los guarda Telegram y, si está activado, una copia de seguridad en nuestro servidor; el contenido de esos archivos no está cubierto por el cifrado de la base de datos.

Los datos se guardan en servidores de la UE. La conversación reciente se conserva como contexto para la IA durante 3, 7 o 30 días, según tu plan. Tus elementos y archivos se conservan hasta que los borres o cierres tu cuenta. Las copias de seguridad rotan y se eliminan en un plazo de 30 días. Los registros de pago se conservan el tiempo que exige la normativa fiscal española.

Según el RGPD puedes acceder a tus datos, rectificarlos, suprimirlos, exportarlos o limitar su tratamiento, y oponerte a él. En el bot, /settings → Zona peligrosa te permite descargar todos tus datos o borrar tu cuenta. Para cualquier otra cosa, escribe a brychmykhailo@gmail.com. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

Cimbor no está pensado para menores de 14 años.

Publicamos las actualizaciones en esta página y avisamos de los cambios importantes en el bot.