Bitácora Inicio

Política de privacidad

Última actualización: 7 de octubre de 2026.

En Bitácora tratamos tus datos con el mismo cuidado con el que tú guardas tus recuerdos. Esta política explica qué datos recogemos, para qué y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Vale para la web y para la app móvil.

1. Responsable del tratamiento

COR THREE BACKLOT LABS, S.L., NIF B88816806, con domicilio en C/ Jaspe 7, 2.º A — Madrid. Contacto para cualquier cuestión de privacidad: hola@corelabs.help.

2. Qué datos tratamos

  • Cuenta: correo electrónico, nombre y, si la subes, foto de perfil. Si entras con Google o con Apple, recibimos de ellos tu correo y tu nombre; nunca tu contraseña.
  • Tu legado: el contenido que creas — textos, audios, vídeos, fotos, transcripciones, etiquetas y fechas.
  • Otras personas: los familiares que añades a tu árbol y el nombre y el correo de quienes designas como herederos, albaceas o destinatarios de cápsulas y enlaces.
  • Lo que nos escribes: los comentarios y las consultas de soporte que nos envías.
  • Uso técnico: datos de sesión, registros del servidor (dirección IP, tipo de dispositivo y navegador), cuántas veces usas al día las funciones de inteligencia artificial y, en la web, métricas de uso agregadas que no te identifican.

No recogemos tu ubicación, tu agenda de contactos, datos de pago ni identificadores de publicidad.

3. Para qué los usamos y con qué base legal

  • Prestarte el servicio (guardar tu legado, compartirlo y entregarlo como tú indiques): ejecución del contrato.
  • Enviarte avisos del servicio (confirmación de la cuenta, recuperación de contraseña, entrega de cápsulas, recordatorios que tú configuras): ejecución del contrato. No te enviamos publicidad.
  • Transcribir tu voz y ayudarte a redactar con inteligencia artificial: tu consentimiento expreso (apartado 5).
  • Proteger el servicio frente a abusos y fallos, y medir el uso de la web de forma agregada: interés legítimo.
  • Atender obligaciones legales y requerimientos de autoridades: cumplimiento de una obligación legal.

Tus recuerdos pueden contener datos especialmente sensibles (salud, creencias, vida familiar). Solo los tratamos para guardarlos y entregarlos como tú decidas, sobre la base de tu consentimiento explícito al incluirlos, que puedes retirar borrando ese contenido. No los analizamos para elaborar perfiles ni para mostrarte publicidad, y no tomamos decisiones automatizadas sobre ti.

4. Datos de otras personas

Cuando añades a un familiar o designas a un destinatario, nos facilitas datos de otra persona. Hazlo solo si tienes una razón legítima para ello. Usamos esos datos únicamente para lo que tú indicas: mostrar tu árbol, enviar una cápsula o dar acceso a lo que compartes. Los correos que reciben llegan identificados como de Bitácora y enlazan a esta política; cualquier destinatario puede pedirnos en hola@corelabs.help que dejemos de tratar sus datos.

5. Inteligencia artificial

La transcripción de voz, la guía de historias, el relato de vida y las preguntas sobre tu legado usan inteligencia artificial de Google (Gemini). Son opcionales:

  • Te pedimos permiso la primera vez que usas una de ellas. Sin tu permiso, nada de tu contenido se envía a la IA.
  • Con tu permiso, enviamos solo el audio o el texto necesario para lo que has pedido en ese momento.
  • Puedes retirar el permiso cuando quieras en Cuenta → Inteligencia artificial. El resto de Bitácora sigue funcionando igual.
  • Los textos que genera la IA pueden contener errores: revísalos antes de guardarlos. En la app, cada resultado incluye un enlace para avisarnos de un problema; también puedes escribirnos.

6. Quién más trata tus datos

Nos apoyamos en proveedores que tratan datos por nuestra cuenta, con las garantías que exige el RGPD:

  • Supabase — base de datos, archivos y autenticación, alojados en Suiza (Zúrich).
  • Vercel — alojamiento de la web y de la API (servidores en Fráncfort, Alemania) y medición de uso sin cookies.
  • Resend — envío de los correos del servicio.
  • Google (Gemini) — las funciones de inteligencia artificial, solo con tu permiso.

Si entras con Google o con Apple, esas empresas tratan tu inicio de sesión como responsables independientes, según sus propias políticas.

Transferencias internacionales. Suiza cuenta con una decisión de adecuación de la Comisión Europea. Vercel, Resend y Google son empresas estadounidenses y pueden tratar datos fuera del Espacio Económico Europeo; en ese caso la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

No vendemos tus datos ni los cedemos a terceros con fines publicitarios.

7. La app móvil

  • Micrófono: solo mientras grabas un recuerdo con tu voz. La app no escucha en segundo plano.
  • Fotos y vídeos: solo los que tú eliges adjuntar. La app no recorre tu galería.
  • En tu teléfono: los borradores se guardan en el dispositivo hasta que se suben, y tu sesión en el almacén seguro del sistema. Al cerrar sesión o desinstalar la app, se borran.
  • Sin rastreo: la app no incluye publicidad ni herramientas de analítica, y no te sigue entre otras apps o webs.

8. Menores

Bitácora es un servicio para personas mayores de 18 años. No recogemos a sabiendas datos de menores; si detectamos una cuenta de un menor, la eliminamos.

9. Conservación

Conservamos tus datos mientras tu cuenta esté activa. Si la eliminas, borramos de inmediato tu perfil, tu contenido y tus archivos, y los enlaces que compartiste dejan de funcionar. Las copias de seguridad del sistema se regeneran de forma periódica y caducan a los 7 días; no se usan para nada más hasta entonces. Los registros técnicos del servidor se conservan como máximo 90 días por seguridad, y los contadores de uso de la IA un año como máximo (o hasta que borres tu cuenta). En Eliminar tu cuenta detallamos qué se borra y qué no podemos retirar.

10. Si falleces

Las personas vinculadas a ti por razones familiares o de hecho, tus herederos y quienes hayas designado expresamente pueden pedirnos acceder a tus datos, rectificarlos o suprimirlos, salvo que tú lo hayas prohibido (artículos 3 y 96 de la LOPDGDD). Tendremos en cuenta las instrucciones que hayas dejado en Bitácora. La entrega automática de tu legado a tus herederos todavía no está activa: hoy puedes dejar preparada la lista, y te avisaremos antes de activarla.

11. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar los consentimientos que hayas dado. Desde tu cuenta puedes exportar todos tus datos en un archivo y eliminar tu cuenta por completo (cómo hacerlo). También puedes escribirnos a hola@corelabs.help; respondemos en un plazo máximo de un mes. Si consideras que no hemos atendido tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

12. Seguridad

Ciframos las comunicaciones (TLS) y el almacenamiento en reposo. Cada usuario solo puede acceder a su propio legado, y nadie más lo recibe hasta que tú decides compartirlo o entregarlo. Nuestro equipo no consulta tu contenido salvo que sea imprescindible para resolver una incidencia que tú nos comuniques o para cumplir una obligación legal.

13. Cambios en esta política

Si cambiamos esta política de forma relevante, te avisaremos por correo o dentro de Bitácora antes de que el cambio se aplique. La fecha de la última actualización aparece al principio.