NAIARA AI — Aplicación de Asistentes Virtuales con Inteligencia Artificial — Versión 3.0

Esta Política de Privacidad explica cómo NAIARA AI, S.L. (en adelante, «NAIARA AI») trata los datos personales
de los usuarios de la aplicación NAIARA AI. Se aplica de forma conjunta con los Términos de Uso v3.0. La
presente versión sustituye y deja sin efecto la versión 2.2.

1. Responsable del Tratamiento y atención de derechos

Responsable: NAIARA AI, S.L. (CIF B70751045), C/ Historiador Joan Mari Cardona 6, Esc. 2, Pl. 0, Pta. D,

07800 Eivissa (Illes Balears), España.
Atención de derechos y consultas RGPD: info@naiara.com (asunto: «Privacidad – [Tu derecho]»).
Delegado de Protección de Datos (DPO): NAIARA AI no está obligada actualmente a designar DPO (Art. 37
RGPD) por no concurrir las circunstancias del Art. 37.1 (autoridad pública, monitorización a gran escala,
categorías especiales a gran escala). Se reevaluará la designación cuando el volumen de tratamiento aumente
significativamente.
Reclamaciones: Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.

 

2. Datos que tratamos

a) Datos de cuenta
Email y/o teléfono, ID de usuario, datos de autenticación (Google, Apple), fecha de nacimiento (verificación de
mayoría de edad 18+), dirección IP. Tratamiento necesario para ejecución contractual.

b) Contenido del usuario (conversaciones)
Texto, voz transcrita, imágenes y documentos compartidos. Las conversaciones se comparten con Google
(Gemini API) para generar respuestas. Tus datos de cuenta NO se comparten con Google. No proporciones
información confidencial sensible (datos bancarios, contraseñas, números de la seguridad social) a los
asistentes.

Context caching del prompt del sistema (NUEVO v3.0). Para optimizar costes y latencia, el system prompt
de cada asistente (descripción de personalidad y conocimientos del asistente, aproximadamente 10.000
tokens) se almacena en caché en la infraestructura de Google AI Studio mediante la API de Cached Content. El contenido del usuario NUNCA se cachea. Solo el system prompt del propio asistente, que es contenido
editorial de NAIARA AI y no datos personales del usuario.

Compresión de historial conversacional (NUEVO v3.0). Para gestionar conversaciones extensas, cuando
una conversación supera los 20 turnos, los primeros turnos antiguos son procesados por el modelo Gemini
Flash-Lite para generar un resumen condensado (aproximadamente 450 tokens) que sustituye los mensajes
individuales en el contexto enviado a la API. Este resumen se almacena asociado a la conversación y respeta
el principio de minimización del Art. 5.1.c RGPD. El usuario puede solicitar acceso a sus resúmenes o su
supresión en cualquier momento.

b.bis) Categorías especiales de datos (Art. 9 RGPD)
NAIARA AI no recopila intencionadamente datos del Art. 9 RGPD (datos de salud, orientación sexual, opiniones
políticas, religión, datos genéticos, biométricos identificativos, etc.). Si voluntariamente proporcionas este tipo
de datos al interactuar con los asistentes (especialmente en categorías como salud, bienestar, asesoramientopersonal, deporte intensivo, dermatología, etc.), el tratamiento se basará en tu consentimiento explícito (Art.9.2.a RGPD), inferido del acto voluntario de compartirlos en la conversación.

NAIARA AI aplica filtros automáticos para detectar este tipo de datos en las conversaciones. Cuando se
detectan, el sistema puede: (a) advertirte antes de proseguir; (b) recomendar consultar con un profesional
sanitario; (c) limitar el almacenamiento de la información sensible identificada; (d) en algunos casos sensibles (pie diabético, condiciones cardíacas declaradas, embarazo de riesgo, etc.), derivar la consulta al usuario hacia un profesional cualificado humano y abstenerse de generar recomendación específica.

Puedes revocar este consentimiento en cualquier momento en Ajustes ® Privacidad, lo que provocará la supresión de los datos sensibles previamente compartidos.

c) Datos de voz

La Aplicación permite entrada por voz. Los datos de voz se procesan para transcripción en tiempo real. NAIARA AI no almacena grabaciones de voz permanentemente, salvo consentimiento expreso.

d) Datos de transacciones y clics afiliados (AMPLIADO v3.0)

Cuando compras a través de enlaces de afiliación, NAIARA AI registra un identificador de clic anónimo (click_id) que se transmite a la red de afiliación (Amazon Associates, Awin, Tradedoubler, Tradeinn) como parámetro SubID, clickRef o epi según corresponda. Esto permite la correlación posterior con la comisión cuando la red la confirma vía webhook, sin transmitir datos identificables del usuario a la red. NAIARA AI puede recibir información sobre la transacción (importe, categoría, confirmación) para mejorar recomendaciones, calcular comisiones y asignar tokens de bonificación. NAIARA AI NO tiene acceso a tus datos de pago, gestionados por el proveedor o la tienda de aplicaciones.

e) Datos procesados automáticamente 

Información del dispositivo, IP, operador, marca temporal y duración de sesiones, cookies esenciales, eventos in-app, idioma seleccionado, locale.

f) Datos de preferencias y personalización 

Preferencias declaradas por el usuario (estilo, presupuesto, marcas favoritas, talla, ecosistema tecnológico, nivel de habilidad, etc.). Consultables y eliminables desde «Privacidad».

g) Datos publicitarios 

IP, ID publicitario, interacciones con anuncios. Podemos compartir email cifrado con socios publicitarios. Se obtendrá tu consentimiento previo. Los usuarios premium disfrutan de experiencia sin publicidad.

h) Datos faciales 

Si subes imágenes con rostros, NAIARA AI NO los usará para identificación, autenticación ni reconocimiento facial. Solo se procesan para generar la respuesta solicitada. No se mantienen bases separadas. No se venden a terceros.

i) Datos de soporte 

Si contactas a info@naiara.com, trataremos los datos voluntariamente proporcionados para responder.

j) Datos de suscripción y elegibilidad de prueba gratuita (NUEVO v3.0) 

Para gestionar la suscripción Premium, el período de prueba gratuita y prevenir abusos, NAIARA AI trata los

siguientes datos:

– Estado de la suscripción (free / trial / trial_cancelling / premium / premium_cancelling / expired_recuerdo) e identificadores de transacción de Apple/Google (originalTransactionId, purchaseToken).

– Identificador hasheado de la cuenta Apple ID o cuenta de Google Play (account_hash), generado mediante una función hash criptográfica unidireccional. NAIARA AI NO conoce la cuenta Apple/Google del usuario; solo conserva el hash para detectar si el mismo usuario intenta obtener múltiples pruebas gratuitas creando nuevas cuentas en la aplicación.

– Fechas relevantes del ciclo de vida de la suscripción: inicio de la prueba, fin previsto de la prueba (día 8), próxima renovación, fecha de cancelación si aplica, último evento de webhook recibido.

– Contador de pruebas previas (trial_count: 0 o 1) y fecha de última actividad para evaluar la re-elegibilidad tras 90 días de inactividad.

– Identificador del asistente principal (primary_agent_id) — el asistente que el usuario más utilizó durante su período Premium o de prueba, calculado automáticamente para determinar a qué asistente se conserva el acceso en Modo Recuerdo.

– Registro de eventos de la suscripción (audit log): cada transición de estado (trial_started, trial_converted, cancelled, etc.) se registra con marca temporal, fuente del evento (webhook de Apple, webhook de Google, acción manual) y, en algunos casos, el payload original del webhook con fines de auditoría y resolución de incidencias.

k) Datos de consumo de tokens y métricas operativas (NUEVO v3.0) 

Para gestionar el sistema de tokens descrito en los Términos de Uso (Sec. 9.4 a 9.6), NAIARA AI trata:

– Coste acumulado del mes (cumulative_cost_usd_cents): contador interno del coste de procesamiento de IA generado por las interacciones del usuario, expresado en céntimos de dólar USA. Este valor permite calcular el porcentaje de consumo de la asignación mensual.

– Histograma de uso por asistente: número de mensajes intercambiados con cada asistente, para determinar el primary_agent_id aplicable al Modo Recuerdo y para análisis operativo agregado.

– Compras de recargas (Empujoncito y Pack Completo): fecha, tipo de pack, identificador de la transacción Apple/Google. Se utiliza para aplicar la regla de máximo un Empujoncito por ciclo mensual y para análisis operativo.

– Tokens de bonificación otorgados: fecha de concesión, importe de la comisión que originó la bonificación, red de afiliación de origen. Permite calcular el cumplimiento del cap mensual de bonificación (+50.000 tokens) y revertir tokens si la comisión se cancela posteriormente.

– Eventos de umbral: registros de cuándo el usuario cruzó los umbrales de 80%, 95% y 100% del cap, y qué opción eligió en el diálogo de fin de asignación (Empujoncito, Pack Completo, Esperar). Datos utilizados para mejora del producto.

 

3. Finalidades y base legal del tratamiento

3.1. Registro y gestión de cuenta personal. Base legal: Art. 6.1.b RGPD (ejecución contractual).
Conservación: hasta cancelación + 5 años de plazo de prescripción.

3.2. Prestación del servicio (interactuar con asistentes, gestionar compras, garantizar funcionamiento). Base
legal: Art. 6.1.b RGPD.

3.3. Mejora de la Aplicación con datos pseudonimizados/anonimizados. Base legal: Art. 6.1.f RGPD (interés
legítimo). Análisis de impacto realizado.

3.4. Análisis contextual de conversaciones para mostrar recomendaciones, contenidos o publicidad
contextual. Base legal: Art. 6.1.f RGPD.

3.5. Intermediación comercial y recomendaciones personalizadas. Base legal: Art. 6.1.a y 6.1.b RGPD.

3.6. Marketing y comunicaciones comerciales. Base legal: Art. 6.1.a RGPD (consentimiento granular).
Subcategorías separadas con checkbox propio: Newsletter NAIARA por email, push notifications de novedades, comunicaciones promocionales de partners afiliados, investigación de mercado e invitaciones a
beta, mejora del producto (encuestas, NPS). Puedes oponerte a una sin afectar al resto.

3.7. Gestión de concursos y promociones. Base legal: Art. 6.1.a RGPD.

3.8. Cumplimiento legal, protección de derechos, prevención de fraude. Base legal: Art. 6.1.c y 6.1.f
RGPD.

3.9. Tratamiento de categorías especiales (Art. 9.2.a RGPD): consentimiento explícito inferido del acto
voluntario de compartir, ver Sec. 2.b.bis. Revocable en cualquier momento.

3.10. Gestión del período de prueba gratuito y anti-fraude (NUEVO v3.0). Tratamiento de los datos
descritos en Sec. 2.j para: determinar la elegibilidad inicial del usuario (verificación de que es un nuevo
suscriptor), aplicar las reglas de re-elegibilidad tras 90 días de inactividad, detectar intentos de abuso del
período de prueba mediante hashing de identificadores de cuenta Apple/Google, gestionar las transiciones deestado de la suscripción a partir de los webhooks de Apple y Google. Base legal: Art. 6.1.b RGPD (ejecución
del contrato de suscripción) y Art. 6.1.f RGPD (interés legítimo de prevención del fraude).

3.11. Gestión del sistema de tokens y recargas (NUEVO v3.0). Tratamiento de los datos descritos en Sec.
2.k para: calcular el porcentaje de consumo de la asignación mensual, determinar la elegibilidad del
Empujoncito (regla automática: cap ³ 95% AND días al reset £ 7 AND empujoncitos ya consumidos = 0),
calcular y otorgar tokens de bonificación cuando una comisión de afiliación se confirma, determinar el
primary_agent_id aplicable al Modo Recuerdo. Base legal: Art. 6.1.b RGPD.

3.12. Dashboard interno de control económico (NUEVO v3.0). NAIARA AI mantiene un dashboard administrativo interno, accesible únicamente por personal autorizado mediante SSO con rol naiara_admin, que muestra métricas agregadas y pseudonimizadas sobre el consumo del servicio, la salud del margen, la efectividad del Empujoncito, las tasas de conversión del período de prueba y otros indicadores operativos. Los datos del dashboard se actualizan cada hora mediante un proceso por lotes que agrega información de las tablas operativas. El dashboard no es accesible al usuario final ni se comparte con terceros. Todo acceso
queda registrado en un audit log. Base legal: Art. 6.1.f RGPD (interés legítimo de gestión operativa y económica
de la empresa, sin intromisión en derechos fundamentales del usuario al tratarse de datos agregados o
pseudonimizados).

La aceptación tendrá siempre carácter revocable, sin efectos retroactivos. Para revocar: info@naiara.com
(asunto: «Privacidad – Revocación»).

 

4. Retención de conversaciones y monetización de datos

4.1. NAIARA AI retiene conversaciones para: (a) prestación y mejora del servicio; (b) entrenamiento y

optimización; (c) generación de datos anonimizados para análisis y monetización. Base legal para (c): Art. 6.1.aRGPD (consentimiento explícito separado).

4.2. Antes de cualquier compartición o venta de datos, NAIARA AI aplica anonimización rigurosa conforme a lasOrientaciones AEPD y al Dictamen 05/2014 EDPB: eliminación de identificadores directos e indirectos,
k-anonimidad, l-diversidad, privacidad diferencial y evaluación periódica del riesgo de reidentificación.

4.3. NAIARA AI puede compartir o vender datos anonimizados y agregados para análisis de mercado,
tendencias, informes estadísticos e investigación. Por tratarse de datos genuinamente anonimizados, quedan
fuera del RGPD.

4.4. El consentimiento para monetización es específico, informado, libre e inequívoco, mediante opt-in activo
(sin pre-marcado). Revocable en Ajustes ® Privacidad sin afectar al servicio básico.

4.5. Datos anonimizados pueden compartirse con: investigación de mercado, agencias de publicidad,
consultoras, instituciones académicas. Datos identificables NUNCA se comparten para monetización.

4.6. NAIARA AI ha realizado y mantiene actualizada una EIPD (Art. 35 RGPD). Resumen disponible bajo
solicitud a info@naiara.com.

 

5. Con quién compartimos tus datos

Tus datos pueden ser tratados por terceros encargados (Art. 28 RGPD):

• Google LLC / Google Ireland Limited (Gemini API): proveedor del modelo de IA. Procesa el contenido
de las conversaciones para generar respuestas y, mediante la API de Cached Content, almacena en caché
los system prompts editoriales de NAIARA AI (no contenido del usuario). Privacidad:
https://policies.google.com/privacy. Términos: https://ai.google.dev/gemini-api/terms.

• Google LLC (Gemini Flash-Lite): procesa el historial de conversaciones extensas (más de 20 turnos)
para generar resúmenes condensados, aplicando el principio de minimización del Art. 5.1.c RGPD.

• Apple Inc. (App Store Server Notifications v2) (NUEVO v3.0): notifica a NAIARA AI sobre el ciclo de
vida de la suscripción (inicio de prueba, cancelaciones, renovaciones, expiraciones, reembolsos). Apple
actúa como encargado del tratamiento de los pagos y como fuente autoritativa del estado de la suscripción.

• Google LLC (Real-Time Developer Notifications) (NUEVO v3.0): equivalente de Apple en el ecosistema
Android. Notifica a NAIARA AI sobre eventos de la suscripción.

• Amazon Web Services: infraestructura cloud, servidores dentro del EEE siempre que sea posible.

• BlazeByte: equipo de desarrollo subcontratado en India, bajo contrato de encargo del tratamiento (Art. 28
RGPD) con Cláusulas Contractuales Tipo para transferencias internacionales.

• Apple Inc. y Google LLC: gestión de pagos, suscripciones, reembolsos, prueba gratuita.

• Redes de afiliación (Amazon Associates, Awin, Tradedoubler, Tradeinn): reciben un identificador anónimo
de clic (click_id) que permite correlacionar la compra con NAIARA AI cuando se confirma la comisión, sin
recibir datos personales identificables del usuario. La red puede recopilar datos del usuario a través de sus
propias cookies y políticas, sobre las cuales NAIARA AI no tiene control.

Para transferencias fuera del EEE (EE.UU. para Google Gemini, Apple e infraestructura, India para BlazeByte):
Cláusulas Contractuales Tipo (Art. 46 RGPD) y, cuando aplicable, EU-US DPF.

También podemos comunicar datos para cumplir obligaciones legales o requerimientos de autoridades, o en
caso de fusión, adquisición o venta de activos (con notificación previa).

 

6. Derechos de los interesados

Como titular de los datos, tienes los siguientes derechos conforme al RGPD:

• Acceso (Art. 15 RGPD): obtener confirmación de qué datos se tratan y copia de los mismos.
• Rectificación (Art. 16 RGPD): corregir datos inexactos o incompletos.
• Supresión (Art. 17 RGPD, «derecho al olvido»): eliminar tus datos cuando ya no sean necesarios o
retires el consentimiento. La supresión incluye los datos en Modo Recuerdo.
• Limitación (Art. 18 RGPD): restringir el tratamiento en determinadas circunstancias.
• Portabilidad (Art. 20 RGPD): recibir tus datos en formato estructurado, de uso común y lectura mecánica
(JSON), y transmitirlos a otro responsable. Incluye datos del Reglamento (UE) 2023/2854 (Data Act) cuando
aplique.
• Oposición (Art. 21 RGPD): oponerte a tratamientos basados en interés legítimo, incluido el dashboard
interno (Sec. 3.12) y los análisis del Sec. 3.4.
• Decisiones automatizadas (Art. 22 RGPD): no ser sometido a decisiones únicamente automatizadas con
efectos jurídicos significativos sin consentimiento. Ver Sec. 11.
• Retirar consentimiento (Art. 7.3 RGPD): en cualquier momento, sin afectar a la licitud del tratamiento
previo.
• Reclamación ante autoridad de control: AEPD (www.aepd.es) o autoridad de tu Estado miembro.
Para ejercer tus derechos: info@naiara.com (asunto: «Privacidad – [Tu derecho]»). Indica nombre, email de
contacto, derecho a ejercer y datos sobre los que solicita.

7. Duración del tratamiento y conservación — Tabla por categoría

8. Seguridad

Medidas técnicas y organizativas (Art. 32 RGPD): cifrado en tránsito (TLS 1.3) y en reposo (AES-256),
controles de acceso por roles (RBAC), auditorías periódicas, planes de respuesta a incidentes. Acceso al
dashboard interno restringido mediante SSO con rol específico y audit log de cada acceso. En caso de
brecha: notificación a la AEPD en 72 horas (Art. 33) y comunicación al usuario sin dilación cuando suponga alto riesgo (Art. 34). Ninguna medida en Internet es inexpugnable.

9. Edad mínima — 18 años — y verificación

NAIARA AI es exclusivo para mayores de 18 años. Verificación al registrarse: declaración con fecha de
nacimiento + checkbox confirmación + checkbox aceptación. El sistema bloquea registros con edad declarada inferior a 18.

Medidas adicionales: monitorización de patrones anómalos, marca persistente tras bloqueo previo, revisión
humana en casos sospechosos. Si se detecta a un menor, supresión inmediata de la cuenta y datos asociados (Art. 17 RGPD). Reportar uso por menor: info@naiara.com.

10. Cookies

La Aplicación utiliza cookies estrictamente necesarias para su funcionamiento. Para cookies no esenciales
(analítica, publicidad), se solicita consentimiento previo conforme a la LSSI-CE, ePrivacy y Guía AEPD 2023.
Cookie Banner por capas con opciones «Aceptar todas», «Rechazar todas» y «Personalizar» al mismo nivel
visual, sin pre-marcado. Categorías: estrictamente necesarias (siempre activas), preferencias (opt-in), analítica (opt-in), publicidad (opt-in), terceros (opt-in granular). Configurable desde «Privacidad».

11. Decisiones automatizadas y perfilado

Conforme al Art. 22 RGPD, NAIARA AI utiliza varios tratamientos algorítmicos automatizados:

• Recomendaciones personalizadas: los asistentes usan IA para recomendaciones basadas en
preferencias, historial y perfil.
• Elegibilidad para el período de prueba gratuita (NUEVO v3.0): determinación automática a partir del
estado de la cuenta Apple/Google y del account_hash sobre si el usuario es elegible para una prueba
gratuita inicial o para una re-elegibilidad tras 90 días de inactividad.
• Cálculo del cap de tokens y elegibilidad del Empujoncito (NUEVO v3.0): cálculo automático del
porcentaje de consumo de la asignación mensual; determinación automática de la elegibilidad del
Empujoncito según la regla descrita en los Términos.
• Otorgamiento automático de tokens de bonificación (NUEVO v3.0): cuando una red de afiliación
confirma una comisión mediante webhook, NAIARA AI otorga automáticamente los tokens correspondientes
siguiendo la regla 500 tokens/€1, con un cap de +50.000/mes.
• Selección del primary_agent_id para Modo Recuerdo (NUEVO v3.0): al expirar la suscripción, el
sistema selecciona automáticamente el asistente con mayor número de interacciones durante el período
Premium para conservar el acceso en Modo Recuerdo.
Tienes derecho a: información significativa sobre la lógica aplicada, expresar tu punto de vista, impugnar la
decisión, solicitar intervención humana. Ninguna de las decisiones automatizadas descritas produce efectos
jurídicos significativos sobre el usuario en el sentido del Art. 22.1 RGPD (no afectan a contratación de empleo,
concesión de crédito, etc.). En caso de discrepancia, escribe a info@naiara.com (asunto «Privacidad – Revisión decisión automatizada») y una persona del equipo revisará tu caso.

 

12. Modificaciones de esta política

NAIARA AI puede modificar esta Política, publicando la versión actualizada. Para cambios sustanciales
(monetización, nuevas categorías de tratamiento, nuevos encargados como Apple ASSN o Google RTDN), se
solicitará consentimiento renovado con preaviso de 30 días naturales.

Resumen simplificado

Tu privacidad importa. Recogemos datos para gestionar tu cuenta, prestar el servicio, mejorar los asistentes y
mostrarte recomendaciones relevantes. Gestionamos tu suscripción y prueba gratuita en colaboración con
Apple/Google y aplicamos medidas anti-fraude proporcionadas. Cumplimos RGPD, LOPDGDD, AI Act, DSA,
Data Act y demás normativa aplicable. Puedes acceder, corregir, eliminar o exportar tus datos en cualquier
momento. Solo proveedores con contrato ven tus datos. Datos personales identificables nunca se venden.
Contacto: info@naiara.com (asunto «Privacidad» para temas RGPD).

NAIARA AI, S.L. — Eivissa, Illes Balears, España — Política de Privacidad Versión 3.0 — 10 de mayo de 2026
— Sustituye y deja sin efecto la versión 2.2.