Política de privacidad — vinca.chat

Versión 1.9

Lo esencial en resumen

• Vinca es una inteligencia artificial, no un profesional de la salud. No emite ningún diagnóstico, no prescribe ningún tratamiento y no sustituye a un médico, un psicólogo ni a cualquier otro profesional cualificado.
• Sus conversaciones pueden contener información muy íntima (estado emocional, vida de pareja, vida sexual). Las tratamos como datos de salud y de vida sexual en el sentido del artículo 9 del RGPD, con su consentimiento explícito.
• Sus datos se almacenan cifrados en París (AES-256-GCM, una clave de cifrado por usuario). Este cifrado protege sus datos en reposo; no se trata de un cifrado de extremo a extremo: nuestros servidores deben descifrar sus mensajes para consultar la IA.
• Sus datos nunca se venden, nunca se utilizan con fines publicitarios y nunca se utilizan para entrenar los modelos de IA.
• Puede eliminar su cuenta en cualquier momento desde «Mi cuenta»: sus conversaciones y recuerdos se borran entonces de forma inmediata y definitiva.
• El servicio está reservado a personas mayores de edad (18 años o más).

Esta página resume lo esencial; las secciones siguientes detallan la totalidad de nuestras prácticas.

1. ¿Quién es responsable de sus datos?

El responsable del tratamiento de sus datos personales (art. 4.7 y 13.1.a del RGPD) es:

Global Human Intelligence Consulting (GHIC)

Sociedad de responsabilidad limitada de socio único con un capital de 100 €

Inscrita en el RCS de París con el número 939 603 593

N.º de IVA intracomunitario: FR06939603593

Domicilio social: 60 rue François 1er, 75008 Paris, France

Administrador: Philippe Guillamo

Contacto: contact@vinca.chat · +33 1 84 16 38 76

GHIC está establecida en la Unión Europea; por lo tanto, no debe designarse ningún representante en el sentido del artículo 27 del RGPD.

El aviso legal del editor del sitio (identidad del editor, director de la publicación, alojador — art. 1-1 de la Ley n.º 2004-575 de 21 de junio de 2004, denominada LCEN, del derecho francés) es objeto de un documento aparte, accesible desde el pie de página de vinca.chat.

2. Contacto «protección de datos»

GHIC no ha designado un delegado de protección de datos (DPO) en esta fase, habida cuenta del tamaño del servicio; esta situación se reexaminará a medida que crezca el número de usuarios. Para cualquier pregunta relativa a sus datos personales o para ejercer sus derechos (véase la sección 12), puede escribir a:

contact@vinca.chat — asunto sugerido: «Datos personales»

o por correo postal: GHIC — Protection des données, 60 rue François 1er, 75008 Paris, France.

3. Vinca es una inteligencia artificial, no un profesional de la salud

De conformidad con el artículo 50 del Reglamento (UE) 2024/1689 sobre la inteligencia artificial y con las recomendaciones de la CNIL sobre los agentes conversacionales, le informamos claramente de que:

• Usted conversa con una inteligencia artificial, y no con un ser humano. Las respuestas de Vinca se generan automáticamente mediante modelos de lenguaje; pueden ser inexactas, incompletas o inadecuadas para su situación.
• Vinca es un compañero de bienestar emocional y relacional. No es un profesional de la salud ni un servicio de atención sanitaria: Vinca no emite ningún diagnóstico, no prescribe ningún tratamiento y no proporciona ningún dictamen médico. El servicio no es un producto sanitario en el sentido del Reglamento (UE) 2017/745. No sustituye en ningún caso una consulta con un médico, un psicólogo, un psiquiatra o cualquier otro profesional cualificado — a quienes le recomendamos expresamente consultar ante cualquier situación crítica o duraderamente difícil.
• Vinca no es un servicio de urgencias. Si atraviesa una crisis, tiene pensamientos suicidas o se encuentra en peligro, contacte inmediatamente con los servicios competentes. En Francia: 3114 (número nacional de prevención del suicidio, gratuito, 24 h/24) y 112 (urgencia vital). La aplicación muestra de forma permanente, bajo la conversación, los números de ayuda adaptados a su país, así como la mención «Vinca es una IA y no sustituye a un profesional de la salud».

4. ¿Qué datos recopilamos?

No recopilamos ningún dato de navegación con fines publicitarios, y no compramos ni revendemos ningún dato. Nuestra medición de audiencia se basa exclusivamente en estadísticas anónimas elaboradas por nuestros propios servidores y en una cookie de procedencia depositada únicamente por vinca.chat (véase la sección 16) — nunca en un servicio de terceros.

Inicio de sesión con Google (facultativo)

Puede crear su cuenta o iniciar sesión mediante su cuenta de Google («Iniciar sesión con Google»). Esta función es completamente facultativa: el registro y el inicio de sesión mediante dirección de correo electrónico y contraseña permanecen siempre disponibles.

• Datos recibidos de Google. Google nos transmite únicamente: su dirección de correo electrónico (y su estado de verificación), el nombre asociado a su cuenta de Google (utilizado para rellenar previamente su nombre, que puede modificar libremente) y el identificador técnico de su cuenta de Google (campo «sub»), que conservamos para reconocer su cuenta en sus siguientes inicios de sesión. No recibimos ni su contraseña de Google, ni sus contactos, ni ningún otro dato de su cuenta de Google.
• Base legal. La ejecución del contrato (art. 6.1.b del RGPD): este tratamiento es estrictamente necesario para la prestación del medio de inicio de sesión que usted ha elegido.
• Papel de Google. Para la autenticación propiamente dicha (la página «Iniciar sesión con Google» y los tratamientos que esta implica en Google), Google actúa en calidad de responsable del tratamiento independiente — y no como nuestro encargado del tratamiento. Estos tratamientos se rigen por la política de privacidad de Google: policies.google.com/privacy.
• Ningún rastreador de Google en vinca.chat. Esta función no deposita ninguna cookie ni script de Google en nuestro sitio: se basa en una redirección hacia la página de inicio de sesión de Google, seguida de un retorno seguro a vinca.chat (véase la sección 16).
• Sus derechos. El identificador técnico de Google figura en la exportación de sus datos («Mi cuenta → Mis datos») y se borra al eliminar su cuenta, como el resto de sus datos de cuenta.

5. Datos de salud y de vida sexual: su consentimiento explícito

Por naturaleza, un compañero de bienestar emocional y relacional le lleva a evocar su estado psíquico y emocional, su pareja, y a veces su vida sexual. Esta información pertenece a las categorías especiales de datos del artículo 9 del RGPD (datos de salud; datos relativos a la vida sexual o la orientación sexual), cuyo tratamiento está en principio prohibido.

Tratamos estos datos sobre la base de su consentimiento explícito (art. 9.2.a y 6.1.a del RGPD), recabado en el registro mediante una casilla dedicada, nunca marcada previamente, distinta de la aceptación de las condiciones generales, y con marca de fecha y hora en nuestra base de datos.

Retirada del consentimiento. Puede retirar su consentimiento en cualquier momento, tan fácilmente como lo prestó (art. 7.3 del RGPD), eliminando su cuenta desde «Mi cuenta» o escribiéndonos a contact@vinca.chat. Consecuencias: el servicio conversacional ya no puede prestársele (se basa enteramente en este tratamiento) y sus conversaciones y recuerdos se borran; los tratamientos realizados antes de la retirada siguen siendo lícitos.

Medidas de protección específicas. Estos datos se benefician de las medidas descritas en la sección 11: cifrado AES-256-GCM con una clave de cifrado propia de cada usuario y de cada grupo («envelope encryption» mediante un servicio de gestión de claves), almacenamiento exclusivamente en París, compartimentación estricta entre memoria privada y espacio de pareja (véase la sección 6).

6. Datos relativos a personas distintas de usted (pareja, allegados)

Cuando habla a Vinca de su pareja, de sus hijos o de sus allegados, nos transmite indirectamente información que les concierne — a veces sensible. El RGPD (art. 14) impone en principio informar a estas personas. He aquí cómo tratamos esta situación, propia de los servicios de acompañamiento relacional:

• Estanqueidad de su memoria privada. Los recuerdos procedentes de sus conversaciones privadas nunca se inyectan tal cual en una conversación de pareja o de familia. Solo una «destilación» — orientaciones generales, depuradas de todo hecho identificable — puede iluminar las conversaciones comunes. Solo usted puede, mediante una acción voluntaria y explícita, transferir el contenido de una conversación hacia la memoria común.
• Información de la pareja invitada. Cuando una persona se une a su espacio de pareja o de familia, crea su propia cuenta y acepta la presente política. Además, es informada, mediante un recuadro dedicado mostrado tanto en la creación como en la adhesión a un espacio común (en los ocho idiomas de la interfaz), de que datos que le conciernen han podido evocarse en el servicio antes de su llegada (información en virtud del artículo 14 del RGPD — función implantada desde el 5 de julio de 2026).
• Terceros que nunca llegarán a ser usuarios (hijos, excónyuges, colegas, miembros de la familia evocados en conversación): informarles individualmente exigiría identificarlos y contactarlos, lo que sería imposible o supondría un esfuerzo desproporcionado, y vulneraría la confidencialidad de sus intercambios. Nos apoyamos en la exención del artículo 14.5.b del RGPD y, de conformidad con este, hacemos pública la información mediante la presente sección. Estos datos de terceros se benefician de las mismas protecciones (cifrado, ausencia de compartición, borrado con su cuenta) que los suyos.
• Allegado al que usted invita por correo electrónico. Puede pedir a Vinca que envíe, en su nombre, un correo electrónico de invitación a un allegado (función disponible desde julio de 2026). La dirección de correo electrónico que usted introduce sirve exclusivamente para ese envío único, activado por usted: ni se conserva ni se registra en nuestros sistemas más allá de la necesidad técnica del envío, nunca se reutiliza y no da lugar a ningún mensaje de recordatorio ni a ninguna otra solicitud. La información del allegado (art. 14 del RGPD) la aporta el propio correo electrónico de invitación — que indica quién le invita (su nombre), precisa que Vinca es una inteligencia artificial reservada a las personas mayores de edad y recuerda que su dirección no se conserva — así como la presente sección; únicamente nuestro encargado del tratamiento de envío (Brevo, sección 8) trata su dirección, en las condiciones y plazos descritos en las secciones 8 y 10. El allegado permanece enteramente libre de no dar curso a la invitación y puede, como usted, ejercer los derechos descritos en la sección 12 escribiendo a contact@vinca.chat.

Le pedimos, por su parte, que no comunique sobre terceros más que lo que sea necesario para su acompañamiento.

7. ¿Por qué tratamos sus datos, y sobre qué base legal?

De conformidad con el artículo 13.1.c del RGPD, cada finalidad se basa en una base legal propia:

No perseguimos ninguna finalidad publicitaria, de elaboración de perfiles comerciales o de reventa de datos. Toda nueva finalidad basada en el consentimiento (por ejemplo, el uso de conversaciones para mejorar el servicio) sería objeto de un consentimiento distinto y previo.

8. ¿Quién recibe sus datos? (encargados del tratamiento y destinatarios)

Sus datos solo son accesibles a los encargados del tratamiento estrictamente necesarios para el funcionamiento del servicio (art. 28 del RGPD), enumerados nominalmente a continuación:

No existe ningún otro destinatario comercial. En cambio, algunos otros usuarios del servicio pueden recibir datos que le conciernen, únicamente a iniciativa suya: el destinatario de una donación de créditos ve su dirección de correo electrónico (la del donante, fijada en el momento de la donación — secciones 4 y 10); el allegado al que usted invita recibe un correo electrónico que indica que la invitación procede de usted (en él figura su nombre). Simétricamente, la persona que le ofrece un pack de créditos descubre, al hacerlo, que su dirección de correo electrónico corresponde a una cuenta Vinca — precisamente para limitar este riesgo la verificación está sujeta a un límite máximo y se vuelve neutra más allá de este (sección 7). Además, sus datos pueden comunicarse a las autoridades administrativas o judiciales cuando la ley nos obligue a ello (requerimiento judicial, por ejemplo).

El análisis de impacto de las transferencias (TIA) común a Anthropic y OpenAI se consignó el 5 de julio de 2026 en la EIPD.

9. ¿Salen sus datos de la Unión Europea?

Sus datos se almacenan en Francia (París). No obstante, algunos tratamientos implican una transferencia temporal fuera de la Unión Europea:

• Anthropic (Estados Unidos). Para generar cada respuesta, el contenido de la conversación se transmite a los servidores de Anthropic en Estados Unidos, durante el tiempo de tratamiento. Esta transferencia está enmarcada por las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c del RGPD), integradas en el Data Processing Addendum de Anthropic (contratante en la UE: Anthropic Ireland Ltd). Anthropic no utiliza estos datos para entrenar sus modelos, y suprime automáticamente las entradas y salidas de sus servidores en 30 días (retención operativa por defecto de la API, verificada el 5 de julio de 2026 y documentada en el TIA).
• OpenAI (Estados Unidos). Los mensajes de voz (solo audio) se transmiten a OpenAI para su transcripción, sobre la base de las cláusulas contractuales tipo integradas en el Data Processing Addendum de OpenAI (contratante en la UE: OpenAI Ireland Ltd). OpenAI no utiliza estos datos para entrenar sus modelos; para este punto de terminación de transcripción de audio, OpenAI no aplica por defecto ninguna conservación de los datos (verificado el 5 de julio de 2026). La opción de residencia europea de los datos de la API de OpenAI sigue en estudio (está condicionada a una validación comercial por parte de OpenAI).
• Stripe (Estados Unidos). Los datos de pago pueden tratarse en Estados Unidos, sobre la base del Data Privacy Framework UE-Estados Unidos (inscripción activa de Stripe, LLC verificada el 5 de julio de 2026) y, con carácter subsidiario, de las cláusulas contractuales tipo de su DPA.
• Google Cloud. Sus datos se almacenan en París: no hay transferencia estructural. Los eventuales accesos residuales de soporte desde Estados Unidos están cubiertos por las garantías de transferencia de Google (Data Privacy Framework — inscripción activa de Google LLC verificada el 5 de julio de 2026 — y cláusulas contractuales tipo).
• Brevo. Tratamiento y alojamiento de los correos electrónicos en la UE (Francia); algunos subencargados ulteriores transversales de Brevo (CDN, supervisión, soporte) están establecidos fuera de la UE, con garantías DPF y/o cláusulas contractuales tipo (verificado el 5 de julio de 2026).

La verificación del estatus de cada entidad en la lista oficial del Data Privacy Framework (dataprivacyframework.gov) se efectuó el 5 de julio de 2026: Google LLC y Stripe, LLC figuran en ella inscritos y activos; Anthropic y OpenAI no figuran en ella. Por lo tanto, las transferencias hacia Anthropic y OpenAI se basan únicamente en las cláusulas contractuales tipo de sus DPA — posición jurídicamente segura, ya que los propios DPA prevén la conmutación entre mecanismos.

Puede obtener una copia de las garantías aplicables (cláusulas contractuales tipo) escribiéndonos a contact@vinca.chat.

10. ¿Cuánto tiempo conservamos sus datos?

Eliminación de la cuenta y «borrado criptográfico». La eliminación de su cuenta (autoservicio, con doble confirmación) conlleva: el borrado inmediato de sus conversaciones, recuerdos, análisis y resultados de tests; la anonimización de la cuenta; y la destrucción de su clave de cifrado. Esta destrucción hace definitivamente indescifrables todas las eventuales copias residuales (mecanismo de borrado criptográfico, admitido por la CNIL) — incluso en las copias de seguridad, que además expiran en 7 días. Solo se conservan las facturas y los asientos de pago (obligación legal, 10 años), que no contienen ningún contenido personal de conversación.

11. ¿Cómo protegemos sus datos?

De conformidad con el artículo 32 del RGPD, aplicamos medidas técnicas y organizativas proporcionadas a la sensibilidad de los datos:

• Cifrado de aplicación en reposo: sus conversaciones, recuerdos y secretos de doble autenticación se cifran en AES-256-GCM antes de su almacenamiento, con una clave de datos propia de cada usuario y de cada grupo, protegida a su vez por un servicio de gestión de claves (envelope encryption mediante Cloud KMS).
• Cifrado en tránsito: todas las comunicaciones están protegidas mediante TLS (HTTPS).
• Alojamiento en la Unión Europea: datos almacenados en París, copias de seguridad diarias conservadas 7 días.
• Control de acceso: autenticación mediante contraseña con hash, doble autenticación (2FA) opcional, interfaz de administración separada y de duración de sesión corta.
• Compartimentación: los recuerdos privados nunca se exponen tal cual en los espacios comunes (véase la sección 6).

Un punto de honestidad importante: este cifrado protege sus datos en reposo (en los discos, en las copias de seguridad). No se trata de un cifrado de extremo a extremo. Para que Vinca pueda responderle, nuestros servidores deben descifrar sus mensajes y transmitirlos en claro (mediante una conexión cifrada) al proveedor del modelo de IA, durante el tiempo de generar la respuesta. Toda formulación que le hiciera creer lo contrario sería desleal — preferimos decírselo claramente (art. 5.1.a del RGPD).

En caso de violación de datos susceptible de generar un riesgo para sus derechos y libertades, notificaremos a la CNIL en un plazo de 72 horas y, si el riesgo es elevado, se lo informaremos directamente (art. 33 y 34 del RGPD).

12. ¿Cuáles son sus derechos, y cómo ejercerlos?

Usted dispone de los siguientes derechos sobre sus datos (art. 15 a 22 del RGPD):

• Acceso: obtener la confirmación de que tratamos sus datos y recibir una copia de ellos;
• Rectificación: hacer corregir datos inexactos (su nombre, su correo electrónico y su idioma son modificables directamente en «Mi cuenta»; el comando «olvida» permite corregir o suprimir un recuerdo);
• Supresión: hacer suprimir sus datos — lo más sencillo es la eliminación de la cuenta en autoservicio en «Mi cuenta» (efecto inmediato, véase la sección 10);
• Limitación del tratamiento, en los casos previstos por el artículo 18;
• Portabilidad: recibir los datos que nos ha facilitado en un formato estructurado y legible por máquina (art. 20) — en autoservicio desde «Mi cuenta → Mis datos → Exportar mis datos (JSON)»: perfil, recuerdos privados y comunes, conversaciones íntegras, resultados de tests, registro de créditos y pagos (función implantada desde el 5 de julio de 2026);
• Oposición a los tratamientos basados en nuestro interés legítimo (registros, seguridad, medición de adquisición y estadísticas de uso, envío de los correos electrónicos de invitación y limitaciones antiabuso — tanto invitaciones como verificaciones de donación; sugerencias y comentarios que nos escribe), por razones relativas a su situación particular (art. 21); en lo que respecta a los correos electrónicos de reactivación (sección 7), la oposición es inmediata y sin necesidad de indicar motivo, mediante el enlace de baja con un clic que figura en cada correo electrónico;
• Retirada del consentimiento en cualquier momento, sin afectar a la licitud del tratamiento anterior (véase la sección 5).

Modalidades. Puede ejercer estos derechos:

• directamente en la aplicación («Mi cuenta») para la rectificación, la eliminación de la cuenta y la gestión de los recuerdos;
• por correo electrónico a contact@vinca.chat o por correo postal (dirección en la sección 1) para cualquier otra solicitud.

Respondemos en un plazo de un mes, prorrogable dos meses para las solicitudes complejas o numerosas (en ese caso se le informaría — art. 12.3 del RGPD). El ejercicio de sus derechos es gratuito. En caso de duda razonable sobre su identidad, podemos solicitarle un elemento de verificación proporcionado (por ejemplo, confirmar la solicitud desde la dirección de correo electrónico de la cuenta); nunca solicitamos un documento de identidad por defecto.

13. ¿Qué ocurre con sus datos tras su fallecimiento?

De conformidad con el artículo 85 de la Ley n.º 78-17 de 6 de enero de 1978 (ley «Informática y Libertades», del derecho francés), puede definir directrices relativas a la conservación, al borrado y a la comunicación de sus datos tras su fallecimiento, y designar a una persona encargada de su ejecución. También pueden registrarse directrices generales ante un tercero de confianza digital certificado.

La aplicación no ofrece, a día de hoy, un parámetro dedicado al registro de estas directrices. Puede transmitirnos sus directrices particulares por correo electrónico a contact@vinca.chat; las conservaremos asociadas a su cuenta. A falta de directrices, sus herederos pueden ejercer los derechos previstos por la ley (en particular el cierre de la cuenta y la oposición a la continuación del tratamiento) contactándonos en la misma dirección, con los justificantes correspondientes.

14. Reclamación ante la CNIL

Si considera que el tratamiento de sus datos no respeta la normativa, puede presentar una reclamación ante la autoridad de control francesa (art. 77 del RGPD):

Commission Nationale de l'Informatique et des Libertés (CNIL)

3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07

Teleservicio de reclamación en línea: www.cnil.fr/fr/plaintes

Puede, si lo desea, contactarnos previamente (contact@vinca.chat) a fin de que intentemos resolver directamente su dificultad — pero esto no es en ningún caso una condición previa para acudir a la CNIL.

15. Inteligencia artificial, elaboración de perfiles y decisiones automatizadas

• No se adopta ninguna decisión que produzca efectos jurídicos o que le afecte de manera significativa de forma enteramente automatizada en el sentido del artículo 22 del RGPD. Vinca conversa con usted, memoriza lo que le confía y adapta sus respuestas; no toma ninguna decisión de acceso, de tarificación o de sanción respecto a usted.
• Lógica general del tratamiento: sus mensajes se transmiten a los modelos de lenguaje de Anthropic, acompañados de los recuerdos pertinentes, para generar una respuesta personalizada; a continuación, una IA de segundo plano extrae los hechos duraderos de la conversación para constituir sus recuerdos. La personalización resultante sirve exclusivamente a la calidad de su acompañamiento.
• Sus datos nunca sirven para entrenar los modelos de IA: ni Anthropic ni OpenAI utilizan los datos transmitidos a través de sus API con fines de entrenamiento (compromiso contractual que figura en sus Data Processing Addenda), y GHIC no entrena ningún modelo con sus datos.
• Protocolo de seguridad: el comportamiento de Vinca integra un protocolo de crisis — orientación sistemática hacia un profesional de la salud o los servicios de urgencias, visualización permanente de los números de ayuda de su país. Con el fin de verificar el buen funcionamiento de este protocolo, sus activaciones más serias se consignan en un registro técnico que nunca contiene el contenido de sus conversaciones (secciones 4 y 10).

16. Cookies y rastreadores

vinca.chat utiliza únicamente rastreadores estrictamente necesarios para el funcionamiento del servicio o exentos de consentimiento en aplicación del artículo 82 de la Ley n.º 78-17 (del derecho francés) y de las directrices de la CNIL. Ningún rastreador publicitario, ninguna herramienta de medición de audiencia de terceros, ninguna cookie de red social se deposita en este sitio: esa es la razón por la que aquí no ve ningún banner de cookies.

Cookies depositadas por vinca.chat

Informaciones registradas localmente por su navegador. No nos son transmitidas ni podemos leerlas a distancia, y puede borrarlas en cualquier momento vaciando los datos del sitio en su navegador: sus ajustes de visualización (modo ligero, decorado elegido); la ocultación del panel «Primeros pasos»; su país aproximado y su zona horaria (para mostrar la escena correcta y activar sus recordatorios a la hora correcta); la marca de fecha y hora del aviso de información legal destinado a las personas residentes en los Estados Unidos; y algunos contadores técnicos que evitan volver a mostrarle la misma invitación o contar dos veces la misma visita.

Memoria caché de la aplicación instalada (PWA). Si utiliza Vinca como aplicación instalada, un «service worker» conserva localmente los archivos de visualización del sitio (hojas de estilo, scripts, imágenes del salón, iconos) a fin de acelerar su carga. No almacena en caché ni sus páginas, ni sus conversaciones, ni ninguna llamada a nuestros servidores: estas pasan siempre por la red.

Precisiones:

• sus consentimientos se registran en nuestra base de datos (con marca de fecha y hora), no en una cookie;
• para mostrar los números de urgencia de su país, su dirección IP puede transmitirse a un servicio de geolocalización que la convierte en un simple código de país; con ese motivo no se deposita ninguna cookie;
• no utilizamos ninguna cookie publicitaria ni ningún rastreador de terceros. Nuestra medición de audiencia se basa exclusivamente en estadísticas anónimas elaboradas por nuestros propios servidores y en la cookie de atribución descrita más arriba, en las condiciones de exención de consentimiento definidas por la CNIL (finalidad estrictamente limitada, estadísticas agregadas, ninguna transmisión a terceros, ningún seguimiento entre sitios). No conservamos ningún identificador de clic publicitario.

Notificaciones push (si las activa): la entrega de las notificaciones pasa por el servicio de notificaciones vinculado a su navegador (Google, Mozilla o Apple según su navegador), que transporta un mensaje cifrado de extremo a extremo y genérico por defecto — nunca el contenido de sus conversaciones o de sus recuerdos, ni la menor alusión a su tenor, aparece en su pantalla (incluso bloqueada). Única excepción, bajo su control: puede pedir, en «Mi cuenta», que el texto de los recordatorios que usted ha programado se muestre en la notificación («Llamar a mamá») en lugar del mensaje neutro «Tienes un recordatorio esperándote». Este ajuste está desactivado por defecto, es propio de cada persona (incluso entre miembros de un mismo espacio común) y reversible en cualquier momento; solo afecta a sus recordatorios — nada más aparece nunca en la pantalla bloqueada. Puede desactivar las notificaciones en cualquier momento desde «Mi cuenta» o los ajustes de su navegador; la suscripción se suprime entonces.

Pago (Stripe): cuando y solamente cuando inicia un pago, el formulario seguro de nuestro proveedor Stripe se carga en la página. Stripe deposita entonces sus propias cookies, en particular de prevención del fraude, bajo su responsabilidad. Mientras no inicie ningún pago, no se carga ningún elemento de Stripe y no se deposita ninguna cookie de Stripe. Consulte la política de privacidad de Stripe: stripe.com/es/privacy.

Nuestra medición de audiencia está concebida para permanecer dentro del perímetro de exención de consentimiento definido por la CNIL. Si tuviera que salir de él (por ejemplo, por el recurso a un servicio de terceros o a un cruce de datos), recabaríamos su consentimiento previo mediante un banner conforme.

17. Edad mínima: 18 años

vinca.chat está estrictamente reservado a las personas de 18 años cumplidos. Habida cuenta de las temáticas abordadas (intimidad, vida de pareja, vida sexual), este umbral es voluntariamente superior a la edad del consentimiento digital francés (15 años, art. 45 de la Ley n.º 78-17, del derecho francés). En el registro, usted declara su fecha de nacimiento — el registro se rechaza si esta no acredita que tiene 18 años cumplidos — y certifica ser mayor de edad mediante una casilla dedicada, con marca de fecha y hora. Su fecha de nacimiento no se utiliza para ningún otro fin (véase la sección 4). Toda cuenta que resulte estar siendo utilizada por un menor será suprimida. Si usted es padre, madre o tutor y piensa que un menor utiliza el servicio, contáctenos en contact@vinca.chat.

18. Versión, fecha y modificaciones de esta política

• Versión: 1.9 — modificada el 3 de agosto de 2026 (interfaz disponible en ocho idiomas, y no seis — el alemán y el ucraniano, añadidos a la aplicación el 18 de julio de 2026, nunca se habían reflejado en esta política: secciones 6 y 18); versión 1.8 del 1 de agosto de 2026 (sección 16 rehecha tras un inventario completo de lo que la aplicación deposita o lee en su terminal: adición de la cookie de idioma NEXT_LOCALE y de las cookies de invitación y de apadrinamiento, que no estaban declaradas; corrección de la descripción del pago, ahora integrado en nuestras propias páginas y ya no alojado en Stripe, con la precisión de que no se carga ningún elemento de Stripe mientras no se inicie ningún pago; inventario detallado de las informaciones registradas localmente por el navegador y descripción de la memoria caché de la aplicación instalada; mención del servicio de geolocalización empleado para mostrar los números de urgencia; cese de la conservación de todo identificador de clic publicitario en la cookie de atribución, y supresión de esta cookie en cuanto usted se registra: sección 16); versión 1.7 del 21 de julio de 2026 (sugerencias y comentarios — texto que nos escribe desde «Sugerencias», almacenado cifrado, leído por el responsable del tratamiento, conservado mientras la cuenta exista y suprimido a simple petición; base legal del interés legítimo; derecho de oposición; este formulario no es un canal de urgencia: secciones 4, 7, 10 y 12); versión 1.6 del 21 de julio de 2026 (recordatorios programados — texto, fecha, hora y zona horaria, almacenados cifrados, consultables y cancelables en «Mi camino», borrados 30 días después del vencimiento; zona horaria del dispositivo añadida a los datos de cuenta; notificación de un recordatorio en un espacio común; contenido de las notificaciones ahora genérico por defecto y ya no por diseño, pudiendo mostrarse el texto de un recordatorio a petición expresa suya: secciones 4, 7, 10 y 16); versión 1.5 del 21 de julio de 2026 (reactivación de las cuentas inactivas — hasta tres correos electrónicos que le invitan a volver, base legal del interés legítimo, fecha de última actividad y contador de envíos añadidos a los datos de cuenta, límite máximo de tres envíos, puesta a cero al volver a iniciar sesión, baja con un clic y derecho de oposición: secciones 4, 7, 10 y 12); versión 1.4 del 19 de julio de 2026 (donación de créditos entre usuarios — dirección de correo electrónico de la cuenta destinataria, dirección del donante fijada, presentada al destinatario y conservada en su historial de créditos, identificador técnico del destinatario transmitido a Stripe, plazos de conservación: secciones 4, 7, 8 y 10; invitación de un allegado por correo electrónico y apadrinamiento — dirección del allegado no conservada, límite antiabuso, información del tercero, derecho de oposición: secciones 4, 6, 7, 8, 10 y 12); versión 1.3 del 16 de julio de 2026 (inicio de sesión con Google facultativo — datos recibidos, base legal, papel de Google, ausencia de rastreador: secciones 4, 7, 10 y 16; adición de la fecha de nacimiento a los datos recopilados para la verificación de la edad: secciones 4, 7, 10 y 17); versión 1.2 del 10 de julio de 2026 (notificaciones push opcionales: secciones 4, 7, 10 y 16); versión 1.1 del 10 de julio de 2026 (medición de adquisición first-party y registro de seguridad del protocolo de crisis); versión 1.0 validada el 5 de julio de 2026 por el responsable del tratamiento y publicada el 8 de julio de 2026.
• El historial de las versiones de esta política se conserva y permanece consultable a petición.
• En caso de modificación sustancial (nuevo encargado del tratamiento, nueva finalidad, nueva transferencia fuera de la UE, modificación de los plazos de conservación), se lo informaremos individualmente — notificación en la aplicación y/o correo electrónico — antes de la entrada en vigor de la modificación. Toda nueva finalidad basada en el consentimiento será objeto de una recogida de consentimiento distinta y previa; la continuación de su uso nunca equivaldrá al consentimiento a un nuevo tratamiento de datos sensibles.
• Esta política está redactada en francés, lengua de referencia. Está traducida a los ocho idiomas de la interfaz (francés, inglés, español, ruso, italiano, portugués, alemán, ucraniano); en caso de divergencia, prevalece la versión francesa. Las traducciones se producirán a partir de la presente versión francesa validada.

*Documento accesible de forma permanente desde el pie de página de vinca.chat y desde los parámetros de la aplicación. Para cualquier pregunta: contact@vinca.chat.*