Política de privacidad
Última actualización: 18 de octubre de 2026 (borrador)
BORRADOR para revisión legal. Basado en la política anterior (19/06/2020) y actualizado para Bambú 2.0. Los puntos marcados con [POR CONFIRMAR] dependen de decisiones técnicas o legales pendientes.
1. Quiénes somos
- Responsable del tratamiento: ROCKALABS LLC (en adelante, “Bambú”).
- Domicilio: 68 Mountain Ave, Westwood, NJ 07675, Estados Unidos.
- Contacto: [email protected]
- Representante en la UE (art. 27 RGPD): [POR CONFIRMAR]
Esta política se aplica a la app Bambú (iOS y Android) y a este sitio web.
2. Lo esencial, en corto
- Bambú es una app de bienestar y entrenamiento, no un servicio médico.
- Tu diario, tus check-ins y tu ánimo son privados: se guardan cifrados, no se usan para publicidad, no se venden y nunca se muestran a otras personas, tampoco en las funciones sociales.
- No usamos SDKs de publicidad ni rastreo entre apps, ni el identificador publicitario de tu dispositivo.
- Puedes exportar tus datos y borrar tu cuenta desde la app.
3. Qué datos tratamos
| Categoría | Ejemplos | De dónde salen |
|---|---|---|
| Cuenta | Email, nombre, idioma, zona horaria, país; identificador de Apple o Google si inicias sesión con ellos | Tú, Apple, Google |
| Uso de la app | Sesiones completadas, minutos, racha, estado de tu bambú, recordatorios | La app |
| Check-ins | Cómo dormiste, energía, ánimo y tiempo disponible | Tú |
| Diario | Tus entradas y el ánimo asociado | Tú |
| Ejercicios y retos | Tus respuestas y resultados | Tú |
| Suscripción | Plan, estado de la prueba y de la renovación. No vemos los datos de tu tarjeta: el pago lo gestionan Apple o Google | App Store, Google Play, RevenueCat |
| Dispositivo | Token de notificaciones, modelo, versión de la app y del sistema | La app |
| Datos técnicos | Registros de errores y eventos de uso del producto, sin datos sensibles | La app y este sitio |
Los check-ins, el diario y, cuando existan, las conversaciones con el coach los tratamos como datos especialmente sensibles: se cifran en nuestra base de datos y su acceso interno está restringido.
4. Para qué los usamos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear tu cuenta y darte el servicio (plan diario, catálogo, ejercicios, progreso) | Ejecución del contrato |
| Personalizar tu plan a partir de tu check-in y tu historial | Ejecución del contrato |
| Comparación anónima en los retos (“más cerca que el X %”), calculada con datos agregados | Interés legítimo |
| Gestionar suscripciones, pruebas y reembolsos | Ejecución del contrato |
| Enviarte recordatorios y avisos del servicio (por ejemplo, que tu prueba termina) | Ejecución del contrato; puedes desactivarlos |
| Comunicaciones comerciales por email | Consentimiento, revocable en cualquier momento |
| Mejorar la app y detectar errores, con analítica de producto sin publicidad | Interés legítimo |
| Seguridad del usuario: detectar mensajes de riesgo en funciones de IA y mostrar líneas de ayuda | Interés vital e interés legítimo |
| Cumplir obligaciones legales | Obligación legal |
5. Inteligencia artificial
- Hoy (Bambú 2.0): usamos IA para crear y calibrar el banco de ejercicios, de forma interna. Tus datos personales no se envían a ningún proveedor de IA para estas funciones; los ejercicios gratuitos, el reto del día y el plan diario funcionan sin IA en tiempo real.
- Funciones de IA de Premium (cuando estén disponibles): el coach por texto o voz, el check-in con texto libre y la reflexión del diario envían a nuestro proveedor de IA solo el contenido necesario para responderte (tu mensaje, un resumen de tu perfil y de tus objetivos). Proveedor: Anthropic, PBC (Claude API), que actúa como encargado del tratamiento y no usa tus datos para entrenar sus modelos. Proveedor de voz en tiempo real: [POR CONFIRMAR].
- Contexto personal del coach (Premium, activado por defecto): para que la conversación parta de cómo estás, el coach recibe tu nombre, un resumen de tu práctica, tus últimos check-ins (sueño, energía, estado de ánimo), fragmentos breves de tus últimas entradas del diario y los resultados de tus últimos ejercicios. Este contenido se envía a Anthropic solo para responderte en esa conversación; nunca se usa para publicidad ni para entrenar modelos de IA, y no lo enviamos a nuestras herramientas de analítica. Si usas la voz, también lo recibe el proveedor de voz en tiempo real [POR CONFIRMAR]. Puedes desactivarlo en Perfil → Ajustes → “Bambú puede leer tu diario y tus check-ins para acompañarte”; desactivado, el coach solo conoce tu nombre y tu práctica.
- El coach no diagnostica ni hace terapia. Si detectamos señales de riesgo, el coach deja el plan, responde con cuidado y te muestra líneas de ayuda de tu país.
- Puedes ver y borrar lo que el coach recuerda de ti desde la app.
6. Funciones sociales
Son opcionales. Si las usas, solo se comparte tu racha, el crecimiento de tu bambú y tus respuestas a retos. Nunca tus check-ins, tu ánimo ni tu diario, tampoco dentro de un bosque de amigos. No hay perfiles públicos, mensajes entre usuarios ni rankings globales.
7. Con quién compartimos datos
No vendemos tus datos. Solo los comparten con nosotros proveedores que nos prestan servicios (encargados del tratamiento), con contrato y garantías:
| Proveedor | Para qué |
|---|---|
| Apple y Google | Inicio de sesión, pagos de la suscripción y notificaciones |
| RevenueCat, Inc. | Gestión del estado de la suscripción |
| Anthropic, PBC | Funciones de IA de Premium (ver punto 5) |
| PostHog | Analítica de producto, alojada en la UE, sin identificadores publicitarios |
| Functional Software, Inc. (Sentry) | Registro de errores técnicos |
| Proveedor de servidores [POR CONFIRMAR, UE] | Alojamiento de la app y de la base de datos |
| Almacenamiento y CDN de audio [POR CONFIRMAR] | Servir los audios |
| Proveedor de email [POR CONFIRMAR] | Emails del servicio |
Algunos están en Estados Unidos. En esos casos usamos las Cláusulas Contractuales Tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU., según corresponda.
8. Cuánto tiempo los guardamos
- Mientras tengas una cuenta activa.
- Si borras tu cuenta, la desactivamos al momento y borramos tus datos de forma definitiva en un plazo de 7 días [POR CONFIRMAR]. Las copias de seguridad cifradas rotan en un máximo de 30 días [POR CONFIRMAR].
- Conservamos solo lo que la ley exige (por ejemplo, registros de facturación) durante el plazo legal.
9. Seguridad
Conexiones cifradas (HTTPS), cifrado de los datos sensibles en la base de datos, copias de seguridad cifradas fuera del servidor, acceso interno mínimo y con doble factor. Más detalle en Seguridad.
10. Tus derechos
Puedes pedir acceso, rectificación, supresión, portabilidad, limitación u oposición, y retirar tu consentimiento cuando quieras. La exportación y el borrado de la cuenta están dentro de la app (Perfil → Ajustes). Para todo lo demás, escríbenos a [email protected] desde el email de tu cuenta.
Si crees que no hemos respetado tus derechos, puedes reclamar ante la autoridad de protección de datos de tu país (en España, la Agencia Española de Protección de Datos).
11. Menores
Bambú no está dirigida a menores de 16 años [POR CONFIRMAR edad mínima por país].
12. Cambios
Si cambiamos esta política de forma importante, te avisaremos en la app o por email antes de que el cambio se aplique.