Política de privacidad

Última actualización: 29 September 2026

Esta política explica qué datos personales recopila MemRa ("nosotros", "nos"), por qué, y qué derechos tienes. MemRa se encuentra actualmente en una fase de pruebas / beta; mantenemos la recopilación de datos en el mínimo que el servicio necesita para funcionar.

1. Quién es responsable de tus datos

El responsable del tratamiento de datos es:

• Dostum Amigo SL (CIF B76188499)
• C/ Princesa Teguise 27, Puerto del Carmen, 35510 Tías, Spain
• Contacto: memra.dostumamigo.com/contact

2. Qué recopilamos

• Datos de la cuenta — tu dirección de correo electrónico, un nombre para mostrar opcional y un número de teléfono de WhatsApp opcional (lo usamos solo para hacer coincidir los mensajes que reenvías con tu cuenta). Tu contraseña se almacena solo como un hash con sal — nunca la vemos ni la almacenamos en texto plano.
• Cosas que guardas — los enlaces (URLs) y cualquier nota que nos envíes, además de la información pública que obtenemos sobre cada enlace (título, creador, miniatura, descripción) y el resumen, las categorías y las palabras clave generados por IA.
• Mensajes de WhatsApp — cuando reenvías un mensaje a nuestro número de WhatsApp, recibimos ese mensaje (los enlaces y el texto) y tu número de teléfono de WhatsApp, entregados a nosotros a través de la Meta / WhatsApp Business Platform.
• Datos técnicos — tu dirección IP, registros básicos de solicitudes, y una única cookie de inicio de sesión (consulta la sección 10). Los usamos para operar el servicio de forma segura y limitar el abuso.
• Estado de la suscripción: si te suscribes a MemRa Pro, guardamos qué plan tienes y cuándo se renueva o caduca, para saber que hay que levantar los límites gratuitos. El pago lo cobran Apple o Google; nosotros nunca recibimos los datos de tu tarjeta.

3. Por qué la usamos y nuestra base legal

• Para prestar el servicio — guardar, enriquecer, organizar y mostrarte tu bandeja de entrada, y enviar el único correo de confirmación al registrarte y los correos de restablecimiento de contraseña. Base jurídica: ejecución de nuestro contrato contigo.
• Para mantener el servicio seguro — prevención de abusos, limitación de solicitudes y diagnósticos. Base jurídica: nuestros intereses legítimos en un servicio seguro y funcional.

No vendemos tus datos, y no los usamos para publicidad ni elaboración de perfiles.

4. Procesamiento con IA (Google Gemini)

Para redactar el resumen de una línea y sugerir categorías para un elemento, enviamos solo el título y el pie de foto / texto de la página del elemento a la API Gemini de Google. No enviamos tu correo electrónico, tu número de teléfono, ni nada que te identifique personalmente. Google procesa ese texto para devolver el resumen; consulta los propios términos de Google sobre cómo tratan los datos de la API. El resultado de la IA es de mejor esfuerzo y puede ser inexacto.

Si la API de Gemini de Google no está disponible temporalmente, el mismo texto —solo el título y la descripción / el texto de la página del elemento— puede enviarse en su lugar a OpenAI, para que la función siga funcionando. OpenAI tiene su sede en los Estados Unidos y procesa el texto conforme a sus propios términos de API.

Conectar una app de IA (opcional)

Si decides conectar una app de IA —por ejemplo Meta Muse, Meta AI, Claude o ChatGPT—, la apruebas en una pantalla de consentimiento de MemRa. Esa app podrá buscar en tus elementos guardados y leer sus títulos, enlaces, resúmenes, categorías, tus notas y las transcripciones completas, y hacer preguntas sobre ellos. No puede añadir, cambiar ni eliminar nada, y nunca recibe tu dirección de correo electrónico, tu contraseña ni los datos de tu cuenta.

Lo que esa app haga con esta información se rige por sus propios términos y su política de privacidad: es un responsable del tratamiento independiente y puede tratar los datos fuera del Espacio Económico Europeo. Guardamos un registro de cada solicitud de la app —qué función, cuándo y si tuvo éxito, nunca el contenido— para aplicar límites y cumplir nuestras obligaciones con esas plataformas. Conectar una app de IA solo está disponible con una suscripción de pago a MemRa Pro.

Puedes desconectar una app en cualquier momento desde tu página de Cuenta, lo que detiene su acceso de inmediato. Si eliminas tu cuenta, se desconectan todas las apps y se eliminan estos registros.

5. Quién más procesa tus datos

Nos apoyamos en un número reducido de proveedores de servicios ("encargados del tratamiento"):

• Meta Platforms — entrega los mensajes de WhatsApp que nos reenvías.
• Google — la API de Gemini, como se describe arriba.
• OpenAI — una alternativa a la API de Gemini (véase la sección 4), que se usa solo cuando Gemini no está disponible; con sede en los Estados Unidos.
• Hostinger — nuestro proveedor de correo para el dominio dostumamigo.com; envía los correos de confirmación y de restablecimiento de contraseña.
• Zare (Hydra Communications Ltd) — nuestro proveedor de alojamiento; MemRa se ejecuta en servidores gestionados en el Reino Unido.
• RevenueCat: gestiona las suscripciones de MemRa Pro. Si te suscribes, le enviamos el id numérico de tu cuenta de MemRa para poder asociar la compra, y él nos indica si tu suscripción está activa. No recibe tu nombre, tu correo ni tus datos de pago.
• Apple y Google: cobran el pago de MemRa Pro y gestionan las renovaciones, las cancelaciones y los reembolsos según sus propias políticas de privacidad. Los datos de tu tarjeta van a ellos, nunca a nosotros.

Algunas páginas también cargan recursos directamente de terceros en tu navegador (Google Fonts y la CDN de jsDelivr para fuentes/scripts, e ipapi.co para la detección del código de país en el formulario de registro). Estos proveedores pueden ver tu dirección IP como parte de la entrega de esos recursos.

Nuestras páginas de ayuda incrustan nuestros propios vídeos explicativos de YouTube. Usamos el reproductor de YouTube con privacidad mejorada (youtube-nocookie.com), que no almacena nada en tu dispositivo a menos que pulses reproducir. Si reproduces un vídeo, YouTube (Google) recibe tu dirección IP y puede establecer cookies, según su propia política de privacidad. Si lo prefieres, puedes ver los mismos vídeos en nuestro canal.

6. Transferencias internacionales

Nuestros servidores están en el Reino Unido. Como el responsable del tratamiento está establecido en España, esto significa que tus datos personales se transfieren de la UE al Reino Unido; dicha transferencia está amparada por la decisión de adecuación de la Comisión Europea para el Reino Unido. Algunos otros proveedores (en particular Google y Meta) pueden tratar datos fuera del Espacio Económico Europeo, amparados por garantías adecuadas conforme a la legislación de protección de datos de la UE (como una decisión de adecuación o Cláusulas Contractuales Tipo).

7. Cuánto tiempo lo conservamos

• Datos de la cuenta y de los elementos guardados: mientras tu cuenta esté activa.
• Cuando eliminas tu cuenta, eliminamos de forma permanente tu cuenta y tus elementos guardados, incluidos los de nuestros registros internos de historial de cambios — la eliminación es completa, no solo oculta.
• Los elementos que eliminas de forma individual se pueden recuperar previa solicitud durante un máximo de 30 días y, después, se eliminan de forma permanente.
• Los registros técnicos se conservan hasta 90 días.
• Los registros de suscripción (qué plan tienes, cuándo se renueva o ha caducado) se conservan mientras la suscripción esté activa y hasta 6 años después, porque la normativa fiscal y contable lo exige.

8. Tus derechos

En virtud del RGPD, puedes pedirnos que:

• acceder a los datos personales que tenemos sobre ti;
• corregirlo si es incorrecto, o eliminarlo;
• restringir u oponerte a determinados tratamientos;
• recibir una copia en un formato portátil.

Las dos más habituales puedes hacerlas tú mismo, en cualquier momento, desde tu página de Cuenta: exportar todos tus datos y eliminar tu cuenta. Para cualquier otra cosa, escríbenos a la dirección de la sección 1.

Si crees que hemos gestionado mal tus datos, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (Agencia Española de Protección de Datos, AEPD — www.aepd.es).

9. Cómo eliminar tus datos

Puedes eliminar tu cuenta de MemRa y todos los datos vinculados a ella en cualquier momento, de una de estas dos formas:

• inicia sesión, ve a Cuenta y elige Eliminar cuenta; o
• envíanos una solicitud con nuestro formulario de contacto, indicando el correo con el que te registraste — eliminamos tu cuenta y tus datos en un plazo de 30 días.

Para ver instrucciones completas paso a paso, incluido lo que se elimina y nuestros periodos de conservación, consulta nuestra página de eliminación de cuenta.

10. Cookies

Usamos una única cookie estrictamente necesaria (access_token) para mantener tu sesión iniciada. Es HTTP-only, se envía solo por HTTPS y no se usa para rastreo ni publicidad. Como es estrictamente necesaria para prestar un servicio que has solicitado, no requiere un banner de consentimiento. No usamos cookies de analítica ni de publicidad.

11. Seguridad

Protegemos tus datos con HTTPS en todas partes, contraseñas con hash, cookies de inicio de sesión seguras y limitación de frecuencia en los endpoints de inicio de sesión y contraseña. Ningún servicio puede prometer seguridad perfecta, y MemRa está en pruebas activas; por favor, no guardes nada que no puedas permitirte perder.

12. Menores

MemRa no está destinado a menores. Debes tener al menos 18 años para usarlo.

13. Cambios

Podemos actualizar esta política a medida que el servicio evoluciona. Cambiaremos la fecha de "última actualización" de arriba y, para cambios importantes, te lo comunicaremos en la app o por correo electrónico.

14. Contacto

¿Dudas sobre tus datos? Envíanos un mensaje con nuestro formulario de contacto y te responderemos por correo electrónico.

---

Acerca de · Política de privacidad · Condiciones de uso · Ayuda · Contacto · Eliminar cuenta

MemRa is a service of Dostum Amigo SL (CIF B76188499), C/ Princesa Teguise 27, Puerto del Carmen, 35510 Tías, Spain.