Tu privacidad
Tell Andrew es para mayores de 18 años. Usamos lo que compartes para conversar contigo, recordar y atender tus peticiones. No vendemos tus datos ni los usamos para publicidad.
Puedes contarle a Andrew cosas de tu salud o de tu vida íntima. Para guardarlas te pedimos un consentimiento explícito, aparte de las condiciones.
Quién es el responsable
Antonio Manuel Ortiz Pérez, con NIF 74738189B y domicilio en Salobreña (Granada), es el responsable del tratamiento de datos en la web y las aplicaciones de Tell Andrew. Para cualquier consulta o solicitud, escribe a hola@tellandrew.com.
Qué datos usamos y para qué
Tratamos tus mensajes y las respuestas de Andrew, los recuerdos que se extraen de la conversación, tus notas, listas, recordatorios y preferencias. Se usan para prestarte el servicio que has contratado al aceptar las condiciones de uso (art. 6.1.b del RGPD). Sin tus mensajes Andrew no puede funcionar. Vincular un correo o una cuenta de Google es opcional.
Si vinculas un correo o Google, guardamos el correo verificado y, en su caso, el identificador de Google para recuperar el acceso. Es opcional. Sin vinculación, puedes perder el acceso si borras los datos de la app o del navegador, y el tope diario de mensajes es más bajo.
Si dictas, enviamos el audio a transcribir antes de que revises el texto, así que sale aunque luego no lo envíes; el audio no lo guardamos. Si envías una foto, la mandamos a leer y no la guardamos: nos devuelve lo que se ve en ella y el texto que tenga. Si le preguntas a Andrew por la foto, esa descripción —no la foto— queda en la conversación como parte de tu mensaje. Una foto tuya de fondo no sale de tu dispositivo; guardamos su nombre y cómo la encuadraste. Si activas los avisos, tratamos el identificador de notificaciones del dispositivo y el texto de cada aviso para entregarlo.
Si reportas un mensaje de Andrew por ofensivo o inapropiado, guardamos una copia para revisarlo y nos llega un aviso por correo, sin el mensaje. Para revisarlo, el titular lee ese mensaje y los anteriores de esa conversación.
Las noticias salen de las portadas públicas de los medios, que no reciben nada tuyo. Los productos los busca Andrew desde nuestro servidor: las tiendas reciben las palabras de la búsqueda, no tu cuenta ni tu correo. Si abres un enlace, esa web te ve como a cualquier visitante y aplica su propia política; los enlaces de tiendas llevan nuestro código de afiliado.
Si le pides buscar algo en internet, el buscador recibe el texto de la búsqueda que redacta Andrew, sin tu cuenta ni tu correo; si ese texto lleva un nombre o algo de salud, también eso.
Guardamos qué versión de las condiciones y de cada consentimiento aceptaste, cuándo y desde dónde (app o web), para poder demostrarlo (arts. 6.1.c y 7.1).
También tratamos datos de conexión, sesiones, uso diario y errores para proteger el servicio, prevenir abusos y resolver incidencias, por nuestro interés legítimo en mantenerlo seguro y operativo (art. 6.1.f). Puedes oponerte, como explicamos en Tus derechos.
Andrew no toma sobre ti decisiones automatizadas con efectos jurídicos ni que te afecten de forma significativa.
Tu salud y tu vida íntima
Tu salud, tu vida sexual, tu orientación sexual, tus creencias religiosas o filosóficas, tus opiniones políticas, tu afiliación sindical, tu origen étnico o racial y tus datos genéticos o biométricos son datos especialmente protegidos (art. 9 del RGPD). Si se los cuentas a Andrew, los tratamos solo con tu consentimiento explícito (art. 9.2.a), que das con una casilla propia, separada de la de las condiciones.
Andrew no te pide estos datos. Pero se usa hablando, y no podemos evitar que lo que escribes los incluya ni apartarlos antes de tratarlos: por eso este consentimiento hace falta para usarlo. Cubre solo lo que tú decidas contarle, y solo para ayudarte: conversar, recordar lo que te importa y avisarte. No los usamos para publicidad ni para otros fines, y solo los reciben los proveedores que hacen funcionar Andrew, como se explica en Con quién se comparten.
Si no quieres que recuerde algo concreto, dile «esto no lo recuerdes» antes de contarlo, o «olvida…» después.
Puedes retirar este consentimiento cuando quieras, desde la app (pidiéndoselo a Andrew o con «Borrar mi cuenta») o escribiendo a hola@tellandrew.com. Como Andrew no puede separar esos datos del resto de lo que guardas de forma fiable, retirarlo supone borrar tu cuenta. La retirada no afecta a la licitud del tratamiento hecho antes de retirarlo.
Lo que cuentas de otras personas
Andrew recuerda lo que cuentas de tu gente para ayudarte con ella: su nombre, su relación contigo, sus gustos, sus planes o su cumpleaños. Lo hacemos por nuestro interés legítimo en ofrecerte una memoria personal (art. 6.1.f), limitado por los derechos de esas personas: queda solo en tu cuenta, solo se usa para ayudarte y Andrew no se lo enseña a otros usuarios.
Si cuentas algo más delicado de otra persona, como la alergia de tu hijo, Andrew puede recordarlo para ayudarte con eso, con esos mismos límites. Cuéntalo solo cuando haga falta.
No avisamos a las personas de las que hablas: no tenemos cómo contactarlas, y avisarlas revelaría lo que nos has contado. Por eso lo explicamos aquí (art. 14.5.b del RGPD).
Si crees que alguien te ha mencionado, escríbenos a hola@tellandrew.com con el nombre con el que podrían haberte nombrado y lo que sepas de quién. Si podemos identificarte con seguridad, te diremos qué hay sobre ti, sin enseñarte la conversación de nadie, y lo borraremos si lo pides. También puedes oponerte a que se trate, como explicamos en Tus derechos.
Si hablas con Andrew por WhatsApp
WhatsApp es un canal opcional para acceder a Andrew, el asistente personal de inteligencia artificial de uso general que ofrece Tell Andrew. Tratamos lo que le escribes para que el asistente te responda y puedas usar su memoria y sus herramientas, como en la app.
Si lo usas, tratamos además tu número de teléfono, el identificador que WhatsApp le da a tu cuenta para hablar con Tell Andrew, la hora de tu último mensaje (WhatsApp solo nos deja escribirte en las 24 horas siguientes) y si nos has dado permiso para escribirte por nuestra cuenta. No guardamos tu nombre de perfil de WhatsApp. Lo usamos para prestarte el servicio (art. 6.1.b del RGPD), igual que en la app.
Por WhatsApp, los mensajes pasan por Meta Platforms Ireland Limited, que presta la plataforma de WhatsApp para empresas por encargo nuestro, con sus condiciones de encargado del tratamiento. Viajan cifrados hasta Meta, pero Meta los descifra para entregárnoslos y para mandarte las respuestas de Andrew: Meta puede ver lo que le escribes a Andrew por WhatsApp y lo que él te contesta. Los guarda 30 días como máximo. Los tenemos configurados para que se guarden en Alemania, aunque mientras se procesan pueden estar hasta 60 minutos en centros de datos de Meta de otros países. Meta afirma que, cuando traslada datos de la Unión Europea a Estados Unidos, se ampara en mecanismos de transferencia conformes con el RGPD, y que no usa estos mensajes de forma automática para decidir los anuncios que ves.
Por eso, por WhatsApp Andrew no te escribe datos de tu salud ni de la de otras personas: si se los cuentas los guarda, pero te los enseña en la app. Si no quieres que Meta vea algo delicado, cuéntaselo en la app.
Meta guarda además tu número y ese identificador en una agenda de contactos de Tell Andrew. Cuando borras tu cuenta, le pedimos a Meta que borre también tu entrada.
El uso de la propia aplicación de WhatsApp se rige por las condiciones y la política de privacidad de WhatsApp.
Con quién se comparten
Para que Andrew funcione, unos proveedores tratan datos por encargo nuestro, con un contrato de encargo de tratamiento (art. 28 del RGPD), y solo reciben lo necesario para su función. Otros reciben algún dato como servicios independientes, con su propia política. Abajo está cada uno: qué recibe, dónde y con qué garantía.
La IA de conversación la presta DeepInfra, que recibe tus mensajes y el contexto necesario, incluidos recuerdos relevantes, con un contrato de encargo firmado. Según sus condiciones publicadas, no guarda en disco lo que se le envía, no registra su contenido (solo datos de cada petición, como su identificador, su coste y sus parámetros) y no lo usa para entrenar modelos. Esas condiciones tienen dos excepciones que Andrew no usa: los modelos de Google o de Anthropic y el envío de peticiones por lotes.
La base de datos principal está en Alemania. Algunos proveedores procesan datos fuera del Espacio Económico Europeo, incluidos Estados Unidos. En esos casos la transferencia se ampara en cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU., según se indica; la de Meta, como se explica en el apartado de WhatsApp. Puedes consultar las garantías en los enlaces siguientes o pedirnos una copia por correo.
Proveedores y garantías de transferencia
- Servidor y base de datos: Netcup, en Alemania.
- Conversación, resúmenes de prensa y lectura de fotos de respaldo: DeepInfra, en Estados Unidos, con contrato de encargo firmado que incorpora las cláusulas contractuales tipo. Cómo trata los datos.
- Dictado, fotos y copias de seguridad cifradas: Cloudflare; para el dictado de respaldo, Groq. Por encargo nuestro, con el acuerdo de encargo de sus condiciones, que incorpora cláusulas contractuales tipo.
- Correo de acceso y avisos de reportes: Resend, por encargo nuestro, con el acuerdo de encargo de sus condiciones, que incorpora cláusulas contractuales tipo.
- Búsquedas en internet: Exa, en Estados Unidos, recibe el texto de la búsqueda; por encargo nuestro, con el acuerdo de encargo de sus condiciones, que incorpora cláusulas contractuales tipo.
- Avisos en el móvil: Expo, en Estados Unidos, recibe el identificador de notificaciones del teléfono y el texto de cada aviso, y Google (Firebase) lo entrega al teléfono. Expo está adherida al Marco de Privacidad de Datos UE-EE. UU. y trata ese identificador según su propia política. En el navegador, el aviso viaja cifrado por el servicio de avisos del propio navegador, que no puede leerlo.
- Entrar con Google: Google te identifica y nos da tu correo y tu identificador de Google, según su propia política y sus mecanismos de transferencia.
- WhatsApp, si lo usas: Meta Platforms Ireland Limited, por encargo nuestro, con sus condiciones de encargado del tratamiento. Recibe tus mensajes de WhatsApp y las respuestas de Andrew, tu número y tu identificador de WhatsApp.
- Consultas del tiempo: Open-Meteo recibe desde nuestro servidor el lugar consultado y sus coordenadas, sin datos de tu cuenta.
Si entras con Google, usamos tu identidad para darte acceso; no leemos Gmail, Drive ni tus contactos. No usamos esos datos de acceso para publicidad ni entrenamiento de IA. Se aplica la política de datos de Google, incluidos sus requisitos de uso limitado.
Durante la beta, hasta esta versión, la conversación pasó por Weights & Biases, como decía entonces esta política; sus condiciones para cuentas gratuitas permitían usar los datos para pruebas y desarrollo. Desde esta versión no recibe mensajes de nadie que use Andrew.
Cuánto tiempo se guardan
Conservamos los datos de tu cuenta mientras exista, para mantener tus conversaciones y recuerdos. Desinstalar la app no elimina la cuenta. Puedes pedir su borrado desde el chat y confirmarlo en la app o, si hablas por WhatsApp, con sus botones; o sin la app como explicamos en Borrar tu cuenta.
Olvidar un recuerdo lo elimina de la memoria, pero conserva el mensaje original en el historial. Limpiar el chat solo despeja la pantalla. Borrar la cuenta elimina en ese momento sus datos de la base de datos activa, también la copia de los mensajes que reportaste.
Las copias de seguridad están cifradas y se renuevan cada siete días: cada una se retira cuando hay una nueva completa, así que lo borrado desaparece de ellas en unos siete días. Si una copia nueva falla, conservamos la anterior hasta tener una buena, para no quedarnos sin ninguna.
Al borrar la cuenta conservamos solo el registro de aceptaciones: el número interno de la cuenta, qué documento y versión, cuándo y desde dónde, sin tu nombre, tu correo ni nada de lo que contaste. Queda bloqueado (art. 32 de la LOPDGDD): solo se usa para atender o defender una reclamación, por nuestro interés legítimo en poder demostrar el contrato (art. 6.1.f). Dura cinco años desde el borrado, el plazo general para reclamar por un contrato (Código Civil, art. 1964.2), o hasta que se resuelva una reclamación abierta.
El aviso por correo de un reporte, que lleva identificadores pero no el mensaje, lo borramos al cerrar la revisión.
El servidor de Andrew no guarda el audio del dictado ni las fotos. Sus registros técnicos anotan cada petición y su resultado y, si algo falla, el error; no anotan el contenido de tus mensajes, salvo que un fallo lo arrastre en el error. Se borran solos en un mes como máximo, salvo los de una incidencia concreta que estemos investigando, que se guardan hasta cerrarla.
Los proveedores aplican sus propios plazos: Groq puede conservar contenido hasta 30 días para resolver fallos o investigar abusos, salvo obligación legal; eso incluye el audio de un dictado que no llegues a enviar. Meta guarda los mensajes de WhatsApp 30 días como máximo. El borrado de tu cuenta de Andrew no supone la eliminación inmediata de lo que tengan ellos, salvo la entrada de la agenda de contactos de Meta, que le pedimos borrar en ese momento.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, portabilidad y, cuando corresponda, limitación del tratamiento. Si un tratamiento se basa en tu consentimiento, puedes retirarlo cuando quieras; la retirada no afecta a la licitud del tratamiento hecho antes de retirarlo (art. 7.3 del RGPD).
Derecho de oposición. Puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, a lo que hacemos por interés legítimo: la seguridad del servicio, recordar lo que otros usuarios cuentan de ti y conservar el registro de aceptaciones tras el borrado. Dejaremos de hacerlo salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o lo necesitemos para formular, ejercer o defender reclamaciones (art. 21 del RGPD).
Escribe a hola@tellandrew.com. También puedes hacerlo si otro usuario ha compartido información sobre ti. Tratamos estas solicitudes para cumplir nuestras obligaciones legales (art. 6.1.c). Responderemos en un mes como máximo; si hace falta ampliar el plazo o verificar tu identidad, te lo indicaremos.
Puedes reclamar ante la Agencia Española de Protección de Datos o tu autoridad de control. Actualizaremos esta página cuando cambie el tratamiento de datos y, si el cambio te afecta, te avisaremos en la app.