Aviso de privacidad

Última actualización: 19 de septiembre de 2026

Un diario es de lo más privado que existe. Por eso este aviso está escrito en español claro y dice las cosas completas, también las incómodas. Se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México.

En corto

Tu diario se guarda en nuestro servidor, ligado a tu cuenta: textos, fotos y tus pláticas con Capu. Así lo tienes aunque cambies de teléfono.
De tu nacimiento solo pedimos y guardamos el mes y el año. El día no se pregunta y no se guarda. Sirve para una sola cosa, tu edad: si tienes la mínima de tu país, si eres menor de 18 años y si ya llegas a la edad que tu país pide para encender la IA.
Si tienes menos de 18 años, la parte de inteligencia artificial solo se enciende con el permiso de tu mamá, tu papá o de quien te cuide, que se pide por correo —y en algunos países, además, hasta que tengas un poco más de edad—. Mientras tanto Capu anota tus palabras tal cual y nada sale hacia la IA.
La inteligencia artificial es opcional y necesita tu permiso. Solo si lo das, el texto de tu diario viaja a Amazon Web Services (Bedrock) (Irlanda), el servicio que redacta. Sin tu permiso nada sale hacia allá. Tus fotos nunca se mandan a la IA.
No vendemos tus datos y no hay publicidad, ni analítica de terceros, ni rastreo publicitario.
Puedes descargar tu diario y borrar lo que quieras desde Ajustes: un recuerdo, las pláticas, lo que Capu sabe de ti o la cuenta completa.
No es cifrado de extremo a extremo. Para que Capu escriba y para que puedas entrar desde otro teléfono, el servidor necesita poder leer tu diario. Más abajo te decimos qué protecciones sí existen.

1. Quién responde por tus datos

Brandon García Núñez («RecordarIA», «nosotros») es el responsable del tratamiento de tus datos personales.
Domicilio: Ciudad de México, México.
Contacto para todo lo relacionado con tu privacidad: hola@recordariaapp.com [PENDIENTE: confirmar que el dominio es nuestro y que este correo sí recibe]

2. Qué datos tratamos

De tu cuenta

Tu nombre (el que tú escribas), tu correo, el tema de colores que elijas, la fecha en que creaste tu cuenta, tu respuesta sobre la IA (sí, no, o que aún no contestas) y la fecha de esa respuesta, cada vez que la das o la cambias: es la constancia de tu consentimiento.
El mes y el año en que naciste, nada más. Es lo único que hace falta para saber tu edad, así que el día ni se pregunta ni se guarda. Con eso el servidor comprueba que cumples la edad mínima de tu país, sabe si eres menor de 18 años y sabe si ya llegas a la edad que tu país pide para encender la IA (punto 4).
Tu idioma y tu país, en dos letras (MX, US, AR…). El país sale de la configuración de idioma de tu teléfono o tu navegador, no de tu ubicación: no usamos GPS. Sirven para que Capu te hable en tu idioma y para darte la línea de ayuda de tu país si algún día la necesitas.
Tu contraseña no se guarda: guardamos una huella irreversible Argon2id con sal, que sirve para comprobarla pero no para leerla. Las huellas antiguas se actualizan automáticamente al entrar correctamente.
Si tienes RecordarIA+: que tu plan está activo y hasta qué fecha. Nada de tu tarjeta.

Si eres menor de 18 años, del permiso de quien te cuida

El correo de tu mamá, tu papá o de quien te cuide (el que tú escribas al pedir el permiso), si contestó que sí o que no y la fecha en que contestó. Eso es todo: no le pedimos su nombre, ni su teléfono, ni ningún documento.
También guardamos huellas de las ligas, no las ligas en claro. La liga para decidir sirve una sola vez y vence en 72 horas. Si la respuesta es sí, enviamos otra liga separada que solo puede retirar el permiso: nunca puede encenderlo.
Esos datos se borran junto con tu cuenta, en el mismo momento y de la misma forma que el resto: son parte de tu renglón. Y vienen en tu descarga, para que quede claro a quién se le pidió el permiso y cuándo contestó.
Ese correo se usa solo para este permiso (hasta 3 veces al día, para que no sirva para llenarle el buzón a nadie). Lo único más que puede recibir es un aviso de un renglón, si después le pides el permiso a otra dirección, para decirle que su liga ya no sirve y que su respuesta dejó de contar. Nada más: ni boletines ni promociones, nunca.

De tu diario

El texto de cada recuerdo, su fecha, el ánimo (el que marcaste tú o el que Capu anotó a partir de lo que le contaste), la pregunta que contestaste, si lo escribió Capu o lo escribiste tú, y cuándo se creó y se editó por última vez.
Las fotos que agregas (y una miniatura de cada una para que el álbum cargue rápido).
Cuando Capu vuelve a redactar el recuerdo del día, el servidor conserva también la versión inmediata anterior de ese recuerdo, por si la redacción nueva sale mal. Esa versión anterior no se muestra en la app, no viene en tu descarga y no viaja a la IA. Se vacía en cuanto cambias el texto del recuerdo a mano, y también cuando le pides a Capu corregir o quitar algo y él lo aplica como corrección: lo que quitaste no se queda guardado a escondidas. Se va, además, cuando borras el recuerdo o tu cuenta. Si quieres ir a lo seguro, haz la corrección a mano.
Las cartas de la semana o del mes que Capu te escribe. Se borran solas cuando borras un recuerdo del periodo que cuentan, o cuando le cambias a mano el texto o la fecha.

De tus pláticas con Capu

Los mensajes que le escribes y los que él te contesta, con su hora. Se guardan todos hasta que tú los borres, aunque la app solo te enseñe los más recientes; todos vienen en tu descarga.
Lo que Capu sabe de ti: la nota que tú le dejas en Ajustes y los datos duraderos que le has contado (por ejemplo, cómo se llama tu mascota). Cada dato se guarda junto con la frase exacta tuya de la que salió, y el servidor solo lo acepta si esa frase de verdad la escribiste tú. Las categorías que admite son: persona, mascota, lugar, gusto, fecha y pendiente; Capu tiene la instrucción de no anotar ahí temas de salud.
Si reportas una respuesta de Capu: el texto que reportaste, el motivo que escribas y la fecha, ligados a tu cuenta. Cuando el aviso por correo está activo, por correo llega únicamente el número del reporte: el texto y el motivo se revisan dentro del servidor y nunca se copian al buzón. Los reportes se eliminan automáticamente después de 90 días.

De uso y técnicos

Un renglón por cada día que abres la app, ligado a tu cuenta (solo la fecha, sin contenido ni ubicación). Nos sirve para saber si la gente regresa; es una medición interna.
Cuántas veces al día escribió la IA para ti (un número por día; es el candado del tope diario).
Los días en que corregiste o borraste el recuerdo que escribió Capu, para que él no vuelva a escribir encima de tu versión.
Tu sesión: guardamos una huella de la llave de sesión, no la llave, y vence a los 30 días de no abrir la app.
Tu dirección IP se usa en la memoria del servidor para frenar ráfagas de intentos (por ejemplo, de adivinar contraseñas) y no se escribe en la base de datos. Como casi cualquier servidor web, el nuestro puede llevar además una bitácora técnica (IP, fecha, ruta solicitada y tipo de navegador o dispositivo; nunca el contenido de tu diario) que se va rotando.

Lo que no te pedimos: el día de tu nacimiento, tu teléfono, tu domicilio, tu ubicación (no usamos GPS) ni acceso a tus contactos.

Antes de crear la cuenta. La primera pantalla pregunta tu mes y año de nacimiento, antes de pedirte nombre o correo. Si no llegas a la edad mínima de tu país, ahí se acaba: de esa persona no se guarda nada, porque todavía no nos había dicho quién es.

Datos sensibles

Nosotros no te preguntamos por tu salud, tus creencias, tu vida sexual ni nada parecido. Pero un diario es tuyo y puede contener lo que tú decidas escribir, y eso puede incluir datos que la ley considera sensibles. Al crear tu cuenta y guardar tu diario con nosotros nos das tu consentimiento expreso para almacenarlos con las finalidades de este aviso; y por separado, solo si activas la IA, para que viajen al proveedor que se describe en el punto 4. Si eres menor de 18 años, ese segundo consentimiento lo da además quien te cuida, como explica el punto 11. Escribe únicamente lo que quieras guardar, y piensa dos veces antes de escribir datos de otras personas.

3. Para qué los usamos

Finalidades necesarias (sin ellas no hay servicio):

Crear tu cuenta, mantener tu sesión y guardar y mostrarte tu diario.
Comprobar que cumples la edad mínima de tu país y, si eres menor de 18 años, pedir y guardar el permiso de quien te cuida antes de encender la IA.
Que Capu platique contigo y escriba el recuerdo del día, si diste permiso de IA.
Hablarte en tu idioma y darte la línea de ayuda de tu país si escribes algo que nuestra red de crisis reconoce.
Mandarte el correo para elegir contraseña nueva cuando tú lo pides. Junto con el correo del permiso de quien te cuida, son los únicos dos correos que el sistema te manda a ti: no mandamos boletines ni promociones.
Saber si tu suscripción está activa.
Proteger el servicio contra abuso (topes de intentos y de uso de la IA).
Medir de forma interna, solo con conteos y sin leer el contenido de nadie, cuánta gente se registra, platica con Capu, guarda su primer recuerdo, acepta la IA, tiene RecordarIA+ y regresa a la app. Y revisar las respuestas de Capu que alguien reporta (si el aviso por correo está activo, el reporte nos llega también por ahí), para corregirlo.
Darte soporte cuando nos escribes.

Finalidades secundarias: ninguna. No usamos tu diario para publicidad, no armamos perfiles comerciales y no vendemos ni rentamos datos a nadie.

4. La IA es opcional: qué viaja, qué no, y a quién

La app te pregunta si quieres que Capu use inteligencia artificial antes de usarla, nombrando al proveedor, y puedes cambiar de opinión cuando quieras en Ajustes, con el interruptor Que Capu escriba con IA. El servidor guarda tu respuesta junto con su fecha. Mientras no digas que sí —o si después retiras el permiso— el servidor no le manda nada al proveedor de IA: Capu anota en tu álbum, tal cual, lo que le cuentas, y te sigue preguntando con frases ya escritas.

Hay tres casos más en que no viaja nada, aunque hayas dicho que sí:

Mientras no nos hayas dicho tu mes y año de nacimiento, porque sin eso no sabemos si hace falta el permiso de quien te cuida.
Si eres menor de 18 años y todavía no hay ese permiso (punto 11).
Si en tu país la ley pide más edad que la nuestra para que una inteligencia artificial trate los datos de una persona menor de edad. Ahí la IA sigue apagada hasta que cumplas esa edad, aunque el permiso de quien te cuida ya esté dado. Tu diario no se detiene: Capu anota tus palabras tal cual.

El proveedor de hoy es Amazon Web Services (Bedrock). El país o región que declara es Irlanda. Sus servidores pueden estar fuera de México y fuera de tu país. El nombre y el país que ves aquí son los mismos que te dice la app al pedirte el permiso y los que salen en el correo del permiso de quien te cuida: si algún día cambiamos de proveedor, cambian aquí y te volvemos a preguntar (punto 13).

Con tu permiso, en cada mensaje viaja esto

Tu primer nombre (solo la primera palabra del nombre que escribiste).
Un recorte de tus recuerdos anteriores: los más recientes (hasta 12 con RecordarIA+, hasta 4 en el plan gratis), cada uno con su fecha, su ánimo y sus primeros 260 caracteres aproximadamente.
Lo que Capu sabe de ti: los datos duraderos y la nota de Ajustes.
El recuerdo de hoy como va hasta ese momento.
La plática de hoy (hasta los últimos 20 mensajes del día, tuyos y de Capu, sin contar los que la red de crisis marcó como privados: ver abajo). Si borras tus pláticas, dejan de viajar.
Tu idioma y tu país (esas dos letras), para que te escriba como se habla ahí, y la línea de ayuda de ese país, para que sepa qué decirte si hace falta.
Si eres menor de 18 años, que lo eres —solo eso, no tu edad exacta ni tu fecha—, para que cuide el tono y no toque temas de adultos.
La fecha, el día de la semana y la hora aproximada.

Y cuando pides la carta de la semana o del mes, viajan los recuerdos de ese periodo (fecha, ánimo y hasta unos 700 caracteres de cada uno).

Un caso delicado, dicho completo: si escribes algo que nuestra red de crisis reconoce, Capu te contesta con un mensaje fijo, sin IA. Ese mensaje tuyo y esa respuesta se guardan marcados como privados: los sigues viendo en tu plática y vienen en tu descarga, pero no se mandan a la IA, ni en ese momento ni después dentro de «la plática de hoy». La red es una lista de frases y puede no reconocerlo todo: lo que no reconozca se trata como cualquier otro mensaje. Se borran cuando borras tus pláticas.

Esto nunca viaja a la IA

Tus fotos. Cuando mandas una foto en la plática, Capu la pega en tu recuerdo; no la «ve».
Tu correo, tu contraseña, tu apellido, tu mes y año de nacimiento, el correo de quien te cuida, tu dirección IP y el identificador de tu cuenta (salvo, claro, lo que tú escribas dentro de lo que le cuentas a Capu o de tu nota).

Lo que no te prometemos del proveedor de IA

Lo único que podemos sostener es lo que hace nuestro código: qué sale, cuándo sale y qué se queda. De la empresa que redacta, no:

No te prometemos un plazo en el que borre los textos que recibe.
No te prometemos que no los use para operar o mejorar sus modelos.
No te prometemos en qué país se procesa cada mensaje. El país de arriba es el que la empresa declara, no una garantía nuestra.

No lo decimos porque dé igual, sino al revés: son cosas que dependen del contrato de cada proveedor y no vamos a escribir aquí una promesa que no podamos cumplir. Si eso no te deja en paz, deja la IA apagada: el diario funciona completo sin ella. Y si retiras el permiso, deja de viajar lo nuevo, pero lo que ya se envió queda sujeto a las reglas de ese proveedor; no podemos recuperarlo ni borrarlo por ti.

5. Dictado por voz

Cuando dictas en vez de escribir, quien convierte tu voz en texto es el reconocimiento de voz de tu teléfono o de tu navegador (el de Apple en iPhone, el de Google en Android y Chrome), no nosotros. El audio no pasa por nuestro servidor ni lo guardamos: a nosotros solo nos llega el texto ya transcrito, y solo cuando lo envías. Según la configuración de tu teléfono, ese servicio puede procesar tu voz en sus propios servidores; eso se rige por la política de privacidad de Apple o de Google. Si tu equipo no ofrece dictado dentro de la app, ella te lo dice y puedes usar el micrófono de tu teclado.

6. Con quién compartimos datos

No vendemos tus datos. Para funcionar, el servidor habla únicamente con estos proveedores:

Amazon Web Services (Bedrock) (Irlanda) — redacta las respuestas y los recuerdos de Capu. Recibe lo que se detalla en el punto 4, solo con tu permiso de IA (y, si eres menor de 18 años, solo si además está el permiso de quien te cuida).
Resend (Estados Unidos) — envía los correos: el de recuperar tu contraseña (recibe tu correo, tu nombre y la liga de un solo uso) y, si eres menor de 18 años, el del permiso (recibe el correo de quien te cuida, el nombre completo que escribiste en tu cuenta y la liga). Y, cuando el aviso por correo de los reportes está activo, nos hace llegar solo el número del reporte, nunca su texto ni el motivo (punto 2). Nada de tu diario pasa por ahí. Su política.
RevenueCat (Estados Unidos) — lleva el registro de qué suscripciones están activas. Le identificamos tu cuenta con un código aleatorio, no con tu nombre ni tu correo. La app del teléfono incluye su componente de compras, que le envía ese código, los datos de la compra y datos técnicos del dispositivo. Nada de tu diario. Su política.
Apple o Google — cobran la suscripción con el método de pago de tu cuenta de la tienda. Nosotros nunca vemos ni guardamos tu tarjeta.
Proveedor de hospedaje — la empresa a la que le rentamos el servidor donde vive tu diario: Contabo Inc. (Estados Unidos).
Quien guarda las copias de seguridad — hoy un bucket de Cloudflare R2, o un segundo servidor: [PENDIENTE: dónde quedan las copias y en qué país]. Solo recibe archivos cifrados y no puede leerlos (punto 7).

Transferencias internacionales. Amazon Web Services (Bedrock), Resend y RevenueCat están fuera de México, y el hospedaje y las copias pueden estarlo también. La del proveedor de IA solo ocurre con tu consentimiento expreso (el permiso de IA, más el de quien te cuida si eres menor de 18) y la puedes detener cuando quieras. Las de Resend y RevenueCat son necesarias para recuperar tu contraseña, para pedir ese permiso, para avisar que hay un reporte y para reconocer tu suscripción; no incluyen el contenido de tu diario. Las copias de seguridad viajan cifradas y quien las guarda no puede abrirlas. También podríamos tener que entregar información si una autoridad competente lo ordena conforme a la ley.

7. Dónde se guardan y cómo los cuidamos

Tu diario (textos y fotos) se guarda en un servidor que administramos nosotros, rentado a Contabo Inc. (Estados Unidos). Como está fuera de México, tus datos se guardan fuera del país.

Las copias de seguridad salen cifradas de ese servidor. Se cierran con una llave pública antes de moverse; la llave que las abre no vive ahí, sino fuera. Por eso quien las guarda —hoy un bucket de Cloudflare R2, o un segundo servidor— no puede leer tu diario ni ver tus fotos: recibe archivos cerrados. Una copia sin cifrar nunca sale del servidor, ni por accidente.

Lo que el sistema hace hoy para cuidarlos:

Cada recuerdo y cada foto se entregan solo a la sesión de su propia cuenta.
Las contraseñas se guardan como huella Argon2id con sal; las llaves de sesión, las ligas para recuperar contraseña y las ligas del permiso de quien te cuida se guardan también como huella, no en claro.
La liga para recuperar contraseña sirve una sola vez y vence en una hora; al usarla se cierran todas las sesiones abiertas. Su código va después de un «#», la parte de una dirección que el navegador no le manda al servidor: así no queda escrito en sus bitácoras. La liga del permiso viaja igual, después de un «#».
Borrar tu cuenta, cambiar tu correo o tu contraseña pide tu contraseña actual: un teléfono desbloqueado en otras manos no basta.
Hay topes contra intentos de adivinar contraseñas y contra abuso.
La app del teléfono solo acepta hablar con nuestro servidor por conexión cifrada (HTTPS).
En la versión web, la sesión vive en una cookie que los programas de la página no pueden leer; en la app del teléfono, solo en el almacén seguro del sistema (Keychain o Keystore): si ese almacén fallara, la app te pide entrar de nuevo en vez de guardar la llave en otro lado.

Y lo que no prometemos: no hay cifrado de extremo a extremo y el sistema no cifra por su cuenta los textos ni las fotos dentro del servidor. Quien administra el servidor técnicamente puede acceder a ellos. Nuestro compromiso es no leer tu diario salvo que tú nos lo pidas para ayudarte con un problema, o que una autoridad nos obligue conforme a la ley. Ningún sistema es infalible; si llegara a ocurrir una vulneración que afecte tus datos, te avisaremos al correo de tu cuenta.

8. Cuánto tiempo los conservamos

Mientras tengas cuenta. No borramos diarios por inactividad. Esto incluye tus pláticas, las cartas, lo que Capu sabe de ti, los días de uso, tu mes y año de nacimiento y el permiso de quien te cuida. Los reportes son la excepción: se eliminan a los 90 días.
Lo que tú borras se borra de verdad, en ese momento: el recuerdo sale de la base de datos, sus fotos se eliminan del disco y se borran las cartas de la semana y del mes que lo contaban. No hay papelera ni «borrado» de mentiras. El detalle está en cómo borrar tu cuenta y tus datos.
Las sesiones vencen a los 30 días de no abrir la app. Los contadores diarios de uso de la IA de más de 40 días se eliminan cuando el servidor se reinicia.
Copias de seguridad. Cuando los respaldos están activos, se hacen cifrados y se copian fuera del servidor. Lo que borres puede seguir dentro de esas copias hasta que su ciclo salga: en operación normal, unos 15 días para los textos y unas 5 semanas para las fotos. O sea que una foto que borres hoy puede seguir dentro de una copia cerrada hasta unas 5 semanas. Nadie las abre: solo se usan para restaurar el servicio si algo se rompe.
Lo que ya viajó al proveedor de IA y los registros de compra que guardan Apple y Google se conservan según las reglas de cada uno. A RevenueCat, el servidor le pide borrar tu registro de cliente en el momento en que borras tu cuenta; si esa petición fallara no se repite sola, así que si quieres confirmarlo, escríbenos.

9. Tus derechos (ARCO) y cómo ejercerlos

Tienes derecho a Acceder a tus datos, Rectificarlos, Cancelarlos (que se borren) y Oponerte a su uso; también a revocar tu consentimiento y a limitar el uso o la divulgación de tus datos. Casi todo lo puedes hacer por tu cuenta, sin trámite:

Acceso: en Ajustes, Descargar mi diario (texto y fotos). Baja un archivo ZIP con diario.json (tus recuerdos, tus pláticas, las cartas, lo que Capu sabe de ti, tu mes y año de nacimiento y el permiso de quien te cuida), diario.html (para leerlo o imprimirlo en cualquier teléfono) y la carpeta fotos. Lo que no viene en ese archivo —tus reportes, los días de uso, los contadores de la IA, el estado de tu plan, la fecha de tu permiso de IA y la versión anterior de un recuerdo— pídelo por correo.
Rectificación: puedes editar cualquier recuerdo, también el que escribió Capu: tu corrección manda y él ya no escribe encima de ese día. Tu nombre, tu correo y tu contraseña se cambian en Ajustes, en Tu cuenta. El mes y el año de nacimiento no se pueden cambiar desde la app —así no se usa para saltarse la edad mínima—: si te equivocaste, escríbenos y lo corregimos.
Cancelación: puedes borrar un recuerdo, una foto, las pláticas, lo que Capu sabe de ti o la cuenta completa. Aquí están los pasos.
Oposición y revocación: apaga Que Capu escriba con IA en Ajustes y tu diario deja de viajar al proveedor de IA. Si eres menor de 18 años, quien te cuida también puede retirar su permiso desde la liga separada de revocación que recibió, cuando quiera: en ese momento la IA se apaga y Capu vuelve a anotar tal cual.
Por correo: escribe a hola@recordariaapp.com desde el correo de tu cuenta, dinos qué derecho quieres ejercer y sobre qué datos. Te respondemos dentro del plazo que marca la ley: máximo 20 días para contestarte y, si procede, 15 días más para hacerlo efectivo.

Si consideras que no atendimos bien tu solicitud, puedes acudir a la autoridad de protección de datos personales en México, que hoy es la Secretaría Anticorrupción y Buen Gobierno.

10. Cookies y lo que se guarda en tu teléfono

Una copia para leer sin internet. La app del teléfono guarda en tu propio dispositivo una copia cifrada de tus datos de cuenta, de tus recuerdos más recientes, del borrador que estés escribiendo y de tus preferencias. Las fotos no se guardan en esa caché. La llave de cifrado vive separada en Keychain o Keystore. Esa copia se borra cuando cierras sesión o borras tu cuenta desde ese dispositivo, y también cuando la app se abre con internet y el servidor le contesta que esa sesión ya no vale: porque venció, porque borraste la cuenta o porque cambiaste la contraseña desde otro dispositivo. Mientras tanto, la protegen el cifrado y el bloqueo de tu teléfono. Un aviso honesto: en ese otro dispositivo el borrado ocurre hasta que la app se vuelve a abrir ahí con conexión; si no la vas a abrir, desinstálala. La versión web no conserva el diario ni el borrador al cerrar la página: los mantiene solo en memoria mientras está abierta.

Permisos del teléfono. La app solo pide los que usa, y cada uno cuando lo necesitas: micrófono y reconocimiento de voz (para dictar), cámara y fotos (solo las que tú eliges se suben), notificaciones (recordatorios) y Face ID o huella (candado). No pide ubicación ni contactos.

Recordatorios. Si los enciendes, se programan dentro de tu teléfono (notificaciones locales). No pasan por nuestro servidor y no guardamos ningún identificador de tu dispositivo para mandarte avisos. Si tienes menos de 18 años, esos recordatorios solo salen entre las 7 de la mañana y las 10 de la noche: la noche es para descansar.

Candado con Face ID o huella. Lo resuelve tu teléfono: la app solo recibe un «sí» o un «no». Nunca vemos ni guardamos datos biométricos. Con el candado encendido, la app tapa la pantalla al salir de ella y pide desbloqueo al abrirse y al volver después de un minuto. Tiene una salida por si tu teléfono ya no puede autenticarte, Entrar con mi contraseña: cierra la sesión, borra la copia local y te pide correo y contraseña. Además, iOS y Android ocultan la vista del diario en el selector de apps; Android también bloquea capturas y grabaciones de pantalla.

Cookies. La versión web usa una sola cookie, llamada recordaria_s: es la de tu sesión, dura 30 días (se renueva cada vez que abres tu diario), está marcada para que los programas de la página no puedan leerla y se borra al cerrar sesión. No hay cookies de publicidad, de medición ni de terceros. La app del teléfono no usa cookies: guarda la llave de tu sesión en el almacén seguro del sistema. Las páginas no cargan nada de otros sitios: ni tipografías, ni analítica, ni botones de redes.

11. Edad mínima y permiso de madre, padre o de quien te cuida

RecordarIA es para personas de 13 años o más. La edad mínima real la pone tu país y en varios es mayor que 13: donde no tenemos la ley abierta y comprobada, pedimos 16, que es la opción prudente. Por eso la primera pantalla pregunta tu mes y año de nacimiento, sin decirte qué edad hay que tener y sin ninguna casilla de «confirmo que tengo…»: lo decide el servidor, y si no llegas, no se crea la cuenta y no se guarda nada tuyo.

Si tienes entre 13 y 17 años

Puedes tener tu diario: escribir, tomar fotos, leerlo y descargarlo. Lo que no se enciende solo es la inteligencia artificial, porque ahí tu diario saldría hacia otra empresa. Para eso hace falta el permiso de tu mamá, tu papá o de quien te cuide. Funciona así:

Tú escribes su correo en la app y le llega un mensaje que explica qué es RecordarIA, a qué empresa y a qué país viajaría tu texto, y una liga para decidir.
Esa persona abre la liga y contesta sí o no. Los dos botones pesan igual. No tiene que crear cuenta ni darnos ningún dato más.
Guardamos su correo, su respuesta y la fecha en que contestó. Nada más.
La liga para decidir sirve una sola vez y vence en 72 horas. Si acepta, recibe una liga separada que solo sirve para retirar el permiso. En cuanto lo retira, la IA se apaga y Capu vuelve a anotar tus palabras tal cual.
Mientras no conteste, la IA sigue apagada. Tu diario no se detiene por eso.
En algunos países ese permiso todavía no alcanza. Hay leyes que piden más edad para que una inteligencia artificial trate los datos de una persona menor de edad. Donde es así, la IA sigue apagada hasta que cumplas esa edad, aunque quien te cuida ya haya dicho que sí. No es culpa de nadie, no sirve de nada volver a pedir el permiso y tu diario no se detiene: Capu anota tus palabras tal cual.
Si borras tu cuenta, su correo y la fecha se borran con ella, en el mismo momento.

Un aviso honesto: el permiso se pide por correo, como en tantos servicios, y no comprobamos con un documento quién está del otro lado. Por eso la app no deja poner tu propio correo, se guarda a qué correo se le pidió y cuándo contestó, y esa persona puede echar atrás su permiso en cualquier momento.

Si tienes menos de la edad mínima de tu país, no podemos darte cuenta. Si nos enteramos de que una cuenta es de alguien que no llega a esa edad, la borramos. Si crees que es el caso, escríbenos. Y si quien te cuida quiere saber qué se guarda de ti, este aviso es la respuesta completa: puede escribirnos, y tú puedes descargar todo tu diario cuando quieras.

12. RecordarIA no es un servicio de salud

Capu acompaña, no diagnostica ni da terapia. Tampoco es una persona: es una inteligencia artificial, y la app te lo recuerda en pantalla mientras platicas. Si la estás pasando muy mal, busca a alguien de tu confianza o ayuda profesional. Cuando escribes algo que nuestra red de crisis reconoce, Capu te responde con la línea de ayuda del país que indica tu teléfono, si la tenemos verificada; si no, te dice cómo buscar una en findahelpline.com. En México es la Línea de la Vida, que atiende gratis las 24 horas en el 800 911 2000; si hay peligro inmediato, marca al número de emergencias de tu país (en México, el 911). Más detalle en los términos de uso.

13. Cambios a este aviso

Si este aviso cambia, publicaremos aquí la versión nueva con su fecha. Si el cambio es importante —por ejemplo, un proveedor de IA distinto o un uso nuevo de tus datos— te avisaremos dentro de la app antes de que aplique. En el caso del proveedor de IA, te volveremos a preguntar: el permiso que diste fue para el de antes, así que nada viaja al nuevo hasta que digas que sí otra vez (y, si eres menor de 18, hasta que quien te cuida también vuelva a darlo).

14. Contacto

Dudas, solicitudes o quejas sobre tu privacidad: hola@recordariaapp.com.

Términos de uso Borrar mi cuenta Soporte Volver a la app

Privacy Notice

Last updated: September 19, 2026

A diary is about as private as it gets. That is why this notice is written in plain language and says everything, including the uncomfortable parts. It is governed by Mexico's Federal Law on Protection of Personal Data Held by Private Parties (LFPDPPP).

The short version

Your diary is stored on our server, tied to your account: text, photos and your chats with Capu. That way you keep it even if you change phones.
About your birth date we only ask for, and only keep, the month and the year. The day is never asked for and never stored. It is used for one thing only, your age: whether you meet your country's minimum, whether you are under 18, and whether you have reached the age your country requires before the AI can be turned on.
If you are under 18, the artificial intelligence part only turns on with permission from your mother, your father or whoever takes care of you, which is requested by email — and in some countries, only once you are a little older as well. Until then Capu writes down your words exactly as you say them and nothing goes to the AI.
The artificial intelligence is optional and needs your permission. Only if you give it does the text of your diary travel to Amazon Web Services (Bedrock) (Ireland), the service that does the writing. Without your permission nothing goes there. Your photos are never sent to the AI.
We do not sell your data, and there are no ads, no third-party analytics and no advertising tracking.
You can download your diary and delete whatever you want from Settings: one memory, the chats, what Capu knows about you, or the whole account.
This is not end-to-end encryption. For Capu to write, and for you to sign in from another phone, the server needs to be able to read your diary. Further down we tell you which protections do exist.

1. Who is responsible for your data

Brandon García Núñez ("RecordarIA", "we") is the data controller responsible for processing your personal data.
Address: Mexico City, Mexico.
Contact for anything to do with your privacy: hola@recordariaapp.com [PENDING: confirm the domain is ours and that this mailbox really receives mail]

2. What data we process

About your account

Your name (the one you type), your email, the colour theme you pick, the date you created your account, your answer about the AI (yes, no, or not answered yet) and the date of that answer, every time you give it or change it: it is the record of your consent.
The month and year you were born, nothing more. That is all we need to know your age, so the day is neither asked for nor stored. With that the server checks that you meet your country's minimum age, knows whether you are under 18 and knows whether you have reached the age your country requires before the AI can be turned on (point 4).
Your language and your country, as two letters (MX, US, AR…). The country comes from the language settings of your phone or browser, not from your location: we do not use GPS. They are used so Capu speaks to you in your language and so we can give you your country's helpline if you ever need it.
Your password is not stored: we store an irreversible salted Argon2id fingerprint, which can check it but cannot read it. Older fingerprints are upgraded automatically after a successful sign-in.
If you have RecordarIA+: that your plan is active and until when. Nothing about your card.

If you are under 18, about the permission from whoever takes care of you

The email address of your mother, your father or whoever takes care of you (the one you type when you request permission), whether they said yes or no and the date they answered. That is all: we do not ask for their name, their phone number or any document.
We also store fingerprints of the links, not the links in clear text. The decision link works once and expires after 72 hours. If the answer is yes, we email a separate link that can only withdraw permission: it can never turn it on.
That data is deleted together with your account, at the same moment and in the same way as everything else: it is part of your row. And it is included in your download, so it is clear who was asked for permission and when they answered.
That email address is used only for this permission (up to 3 times a day, so it cannot be used to flood anyone's inbox). The only other thing it can receive is a one-line notice, if you later ask for the permission at a different address, telling them that their link no longer works and that their answer has stopped counting. Nothing else: no newsletters and no promotions, ever.

About your diary

The text of each memory, its date, the mood (the one you marked or the one Capu noted from what you told him), the question you answered, whether Capu wrote it or you did, and when it was created and last edited.
The photos you add (and a thumbnail of each one so the album loads quickly).
When Capu rewrites the day's memory, the server also keeps the immediately previous version of that memory, in case the new wording comes out badly. That previous version is not shown in the app, is not included in your download and does not travel to the AI. It is emptied as soon as you edit the memory's text by hand, and also when you ask Capu to correct or remove something and he applies it as a correction: what you removed is not kept hidden somewhere. It also goes when you delete the memory or your account. If you want to be safe, make the correction by hand.
The weekly or monthly letters Capu writes for you. They delete themselves when you delete a memory from the period they cover, or when you change that memory's text or date by hand.

About your chats with Capu

The messages you write to him and the ones he replies, with their time. All of them are kept until you delete them, even though the app only shows you the most recent ones; they all come in your download.
What Capu knows about you: the note you leave him in Settings and the lasting facts you have told him (for example, your pet's name). Each fact is stored together with the exact sentence of yours it came from, and the server only accepts it if you really did write that sentence. The categories it allows are: person, pet, place, liking, date and reminder; Capu is instructed not to note health matters there.
If you report one of Capu's replies: the text you reported, the reason you write and the date, linked to your account. When email notification is switched on, only the report number is emailed: the text and reason are reviewed inside the server and are never copied into the mailbox. Reports are deleted automatically after 90 days.

Usage and technical data

One row for each day you open the app, linked to your account (the date only, with no content and no location). It tells us whether people come back; it is an internal measurement.
How many times a day the AI wrote for you (one number per day; it is what enforces the daily cap).
The days on which you corrected or deleted the memory Capu wrote, so that he does not write over your version again.
Your session: we store a fingerprint of the session key, not the key, and it expires after 30 days without opening the app.
Your IP address is used in the server's memory to stop bursts of attempts (for example, guessing passwords) and is not written into the database. Like almost any web server, ours may also keep a technical log (IP, date, requested path and type of browser or device; never the content of your diary) that is rotated.

What we do not ask you for: the day of your birth, your phone number, your home address, your location (we do not use GPS) or access to your contacts.

Before the account is created. The first screen asks for your birth month and year, before asking for your name or email. If you do not reach your country's minimum age, that is the end of it: nothing about that person is stored, because they had not yet told us who they are.

Sensitive data

We do not ask you about your health, your beliefs, your sex life or anything like that. But a diary is yours and may contain whatever you decide to write, and that may include data the law considers sensitive. By creating your account and keeping your diary with us you give us your express consent to store it for the purposes in this notice; and separately, only if you turn the AI on, for it to travel to the provider described in point 4. If you are under 18, that second consent is also given by whoever takes care of you, as point 11 explains. Write only what you want to keep, and think twice before writing other people's data.

3. What we use it for

Necessary purposes (without them there is no service):

Creating your account, keeping your session and storing and showing you your diary.
Checking that you meet your country's minimum age and, if you are under 18, requesting and storing the permission of whoever takes care of you before turning the AI on.
Letting Capu chat with you and write the day's memory, if you gave AI permission.
Speaking to you in your language and giving you your country's helpline if you write something our crisis net recognises.
Emailing you the link to choose a new password when you ask for it. Together with the permission email, those are the only two emails the system sends you: we do not send newsletters or promotions.
Knowing whether your subscription is active.
Protecting the service against abuse (caps on attempts and on AI usage).
Measuring internally, with counts only and without reading anyone's content, how many people sign up, chat with Capu, save their first memory, accept the AI, have RecordarIA+ and come back to the app. And reviewing the replies from Capu that someone reports (if email notification is on, only its number reaches us that way), in order to fix him.
Giving you support when you write to us.

Secondary purposes: none. We do not use your diary for advertising, we do not build commercial profiles and we do not sell or rent data to anyone.

4. The AI is optional: what travels, what does not, and to whom

The app asks whether you want Capu to use artificial intelligence before using it, naming the provider, and you can change your mind whenever you like in Settings, with the Let Capu write with AI switch. The server stores your answer along with its date. Until you say yes — or if you later withdraw permission — the server sends nothing to the AI provider: Capu writes in your album, exactly as you said it, what you tell him, and keeps asking you with ready-written sentences.

There are three more cases in which nothing travels, even if you said yes:

While you have not told us your birth month and year, because without that we do not know whether the permission of whoever takes care of you is needed.
If you are under 18 and that permission is not there yet (point 11).
If the law in your country requires a higher age than ours for artificial intelligence to process a minor's data. There the AI stays off until you reach that age, even if the permission of whoever takes care of you has already been given. Your diary does not stop: Capu writes down your words exactly as you say them.

Today's provider is Amazon Web Services (Bedrock). The country or region it declares is Ireland. Its servers may be outside Mexico and outside your country. The name and country you see here are the same ones the app tells you when it asks for permission and the ones that appear in the permission email: if we ever change provider, they change here and we ask you again (point 13).

With your permission, this is what travels in each message

Your first name (only the first word of the name you typed).
An extract of your previous memories: the most recent ones (up to 12 with RecordarIA+, up to 4 on the free plan), each with its date, its mood and roughly its first 260 characters.
What Capu knows about you: the lasting facts and the note from Settings.
Today's memory as it stands at that moment.
Today's chat (up to the last 20 messages of the day, yours and Capu's, not counting those the crisis net marked as private: see below). If you delete your chats, they stop travelling.
Your language and your country (those two letters), so he writes the way people speak there, and that country's helpline, so he knows what to tell you if it is needed.
If you are under 18, the fact that you are — only that, not your exact age or your date — so he takes care with the tone and does not touch adult topics.
The date, the day of the week and the approximate time.

And when you ask for the weekly or monthly letter, the memories from that period travel (date, mood and up to about 700 characters of each one).

A delicate case, told in full: if you write something our crisis net recognises, Capu replies with a fixed message, without AI. That message of yours and that reply are stored marked as private: you still see them in your chat and they come in your download, but they are not sent to the AI, neither at that moment nor later as part of "today's chat". The net is a list of phrases and may not recognise everything: what it does not recognise is treated like any other message. They are deleted when you delete your chats.

This never travels to the AI

Your photos. When you send a photo in the chat, Capu sticks it into your memory; he does not "see" it.
Your email, your password, your surname, your birth month and year, the email of whoever takes care of you, your IP address and your account identifier (except, of course, whatever you yourself write inside what you tell Capu or inside your note).

What we do not promise you about the AI provider

The only thing we can stand behind is what our code does: what goes out, when it goes out and what stays. About the company that does the writing, no:

We do not promise you a deadline by which it deletes the text it receives.
We do not promise you that it will not use it to operate or improve its models.
We do not promise you which country each message is processed in. The country above is the one the company declares, not a guarantee from us.

We do not say this because it does not matter, but the other way round: these things depend on each provider's contract and we are not going to write a promise here that we cannot keep. If that does not sit well with you, leave the AI off: the diary works fully without it. And if you withdraw permission, new material stops travelling, but what was already sent remains subject to that provider's rules; we cannot recover it or delete it for you.

5. Voice dictation

When you dictate instead of typing, the one turning your voice into text is your phone's or your browser's speech recognition (Apple's on iPhone, Google's on Android and Chrome), not us. The audio does not pass through our server and we do not store it: only the already transcribed text reaches us, and only when you send it. Depending on your phone's settings, that service may process your voice on its own servers; that is governed by Apple's or Google's privacy policy. If your device does not offer dictation inside the app, it tells you so and you can use your keyboard's microphone.

6. Who we share data with

We do not sell your data. In order to work, the server talks only to these providers:

Amazon Web Services (Bedrock) (Ireland) — writes Capu's replies and memories. It receives what is detailed in point 4, only with your AI permission (and, if you are under 18, only if the permission of whoever takes care of you is also there).
Resend (United States) — sends the emails: the password recovery one (it receives your email, your name and the single-use link) and, if you are under 18, the permission one (it receives the email of whoever takes care of you, the full name you typed on your account and the link). And, when email notification of reports is on, it delivers only the report number, never its text or reason (point 2). Nothing from your diary passes through there. Their policy.
RevenueCat (United States) — keeps the record of which subscriptions are active. We identify your account to them with a random code, not with your name or your email. The phone app includes their purchases component, which sends them that code, the purchase data and technical data about the device. Nothing from your diary. Their policy.
Apple or Google — they charge the subscription using the payment method on your store account. We never see or store your card.
Hosting provider — the company we rent the server from, where your diary lives: Contabo Inc. (United States).
Whoever holds the backups — today a Cloudflare R2 bucket, or a second server: [PENDING: where the backups end up and in which country]. It only receives encrypted files and cannot read them (point 7).

International transfers. Amazon Web Services (Bedrock), Resend and RevenueCat are outside Mexico, and the hosting and the backups may be too. The transfer to the AI provider happens only with your express consent (the AI permission, plus that of whoever takes care of you if you are under 18) and you can stop it whenever you want. The ones to Resend and RevenueCat are necessary to recover your password, to request that permission, to announce a report and to recognise your subscription; they do not include the content of your diary. The backups travel encrypted and whoever holds them cannot open them. We might also have to hand over information if a competent authority orders it in accordance with the law.

7. Where it is stored and how we look after it

Your diary (text and photos) is stored on a server we administer ourselves, rented from Contabo Inc. (United States). Because it is outside Mexico, your data is stored outside the country.

The backups leave that server encrypted. They are locked with a public key before they move; the key that opens them does not live there, but outside. That is why whoever holds them — today a Cloudflare R2 bucket, or a second server — cannot read your diary or see your photos: it receives locked files. An unencrypted copy never leaves the server, not even by accident.

What the system does today to look after it:

Each memory and each photo are served only to the session of their own account.
Passwords are stored as a salted Argon2id fingerprint; session keys, password recovery links and the permission links of whoever takes care of you are also stored as a fingerprint, not in the clear.
The password recovery link works once only and expires in an hour; using it closes every open session. Its code goes after a "#", the part of an address that the browser does not send to the server: that way it is not written into its logs. The permission link travels the same way, after a "#".
Deleting your account, changing your email or your password asks for your current password: an unlocked phone in someone else's hands is not enough.
There are caps against password-guessing attempts and against abuse.
The phone app only agrees to talk to our server over an encrypted connection (HTTPS).
In the web version the session lives in a cookie that the page's scripts cannot read; in the phone app, only in the system's secure store (Keychain or Keystore): if that store were to fail, the app asks you to sign in again instead of putting the key somewhere else.

And what we do not promise: there is no end-to-end encryption and the system does not itself encrypt the text or the photos inside the server. Whoever administers the server can technically access them. Our commitment is not to read your diary unless you ask us to in order to help you with a problem, or an authority compels us in accordance with the law. No system is infallible; if a breach affecting your data were to happen, we will tell you at your account's email address.

8. How long we keep it

For as long as you have an account. We do not delete diaries for inactivity. That includes your chats, the letters, what Capu knows about you, the usage days, your birth month and year and the permission of whoever takes care of you. Reports are the exception: they are deleted after 90 days.
What you delete is really deleted, at that moment: the memory leaves the database, its photos are removed from disk and the weekly and monthly letters that included it are deleted. There is no bin and no fake "deletion". The detail is in how to delete your account and your data.
Sessions expire after 30 days without opening the app. Daily AI usage counters older than 40 days are removed when the server restarts.
Backups. When backups are active, they are made encrypted and copied off the server. What you delete may remain inside those copies until its cycle rolls off: in normal operation, about 15 days for text and about 5 weeks for photos. That is to say, a photo you delete today may remain inside a locked copy for up to about 5 weeks. Nobody opens them: they are only used to restore the service if something breaks.
What has already travelled to the AI provider, and the purchase records kept by Apple and Google, are retained according to each one's rules. The server asks RevenueCat to delete your customer record the moment you delete your account; if that request were to fail it is not retried automatically, so if you want to confirm it, write to us.

9. Your rights (ARCO) and how to exercise them

You have the right to Access your data, to Rectify it, to Cancel it (have it deleted) and to Object to its use — the ARCO rights under Mexican law; also to withdraw your consent and to limit the use or disclosure of your data. You can do almost all of it yourself, with no paperwork:

Access: in Settings, Download my diary (text and photos). It downloads a ZIP file with diario.json (your memories, your chats, the letters, what Capu knows about you, your birth month and year and the permission of whoever takes care of you), diario.html (to read or print on any phone) and the fotos folder. What is not in that file — your reports, the usage days, the AI counters, your plan status, the date of your AI permission and the previous version of a memory — ask for it by email.
Rectification: you can edit any memory, including the one Capu wrote: your correction wins and he no longer writes over that day. Your name, your email and your password are changed in Settings, under Your account. The birth month and year cannot be changed from the app — that way it cannot be used to get around the minimum age: if you made a mistake, write to us and we will correct it.
Cancellation: you can delete a memory, a photo, the chats, what Capu knows about you or the whole account. Here are the steps.
Objection and withdrawal: turn off Let Capu write with AI in Settings and your diary stops travelling to the AI provider. If you are under 18, whoever takes care of you can also withdraw their permission from the separate revocation link they received, whenever they want: at that moment the AI turns off and Capu goes back to writing your words exactly as you say them.
By email: write to hola@recordariaapp.com from your account's email address, tell us which right you want to exercise and over what data. We reply within the period set by law: at most 20 days to answer you and, where applicable, 15 more days to carry it out.

If you believe we did not handle your request properly, you can go to the personal data protection authority in Mexico, which today is the Secretaría Anticorrupción y Buen Gobierno.

10. Cookies and what is stored on your phone

A copy so you can read without internet. The phone app stores on your own device an encrypted copy of your account data, your most recent memories, the draft you are writing and your preferences. Photos are not kept in that cache. The encryption key lives separately in Keychain or Keystore. That copy is deleted when you sign out or delete your account from that device, and also when the app opens with internet and the server replies that the session is no longer valid: because it expired, because you deleted the account or because you changed the password from another device. In the meantime, encryption and your phone's lock protect it. An honest warning: on that other device the deletion happens only when the app is opened there again with a connection; if you are not going to open it, uninstall it. The web version does not retain the diary or draft when the page closes: it keeps them only in memory while it is open.

Phone permissions. The app only asks for the ones it uses, and each one when you need it: microphone and speech recognition (to dictate), camera and photos (only the ones you choose are uploaded), notifications (reminders) and Face ID or fingerprint (lock). It does not ask for location or contacts.

Reminders. If you turn them on, they are scheduled inside your phone (local notifications). They do not pass through our server and we do not store any identifier of your device in order to send you alerts. If you are under 18, those reminders only go off between 7 in the morning and 10 at night: the night is for resting.

Face ID or fingerprint lock. Your phone handles it: the app only receives a "yes" or a "no". We never see or store biometric data. With the lock on, the app covers the screen when you leave it and asks for unlocking when it opens and when you come back after a minute. It has a way out in case your phone can no longer authenticate you, Sign in with my password: it closes the session, deletes the local copy and asks for your email and password. In addition, iOS and Android hide the diary preview in the app switcher; Android also blocks screenshots and screen recordings.

Cookies. The web version uses a single cookie, called recordaria_s: it is your session one, it lasts 30 days (renewed each time you open your diary), it is marked so the page's scripts cannot read it and it is deleted when you sign out. There are no advertising, measurement or third-party cookies. The phone app does not use cookies: it keeps your session key in the system's secure store. The pages do not load anything from other sites: no fonts, no analytics, no social buttons.

11. Minimum age and permission from a mother, father or whoever takes care of you

RecordarIA is for people aged 13 or over. The real minimum age is set by your country and in several it is higher than 13: where we have not opened and checked the law, we require 16, which is the prudent option. That is why the first screen asks for your birth month and year, without telling you what age is required and with no "I confirm I am…" checkbox: the server decides, and if you do not reach it, no account is created and nothing of yours is stored.

If you are between 13 and 17

You can have your diary: write, take photos, read it and download it. What does not turn on by itself is the artificial intelligence, because that is where your diary would go out to another company. For that you need permission from your mother, your father or whoever takes care of you. It works like this:

You type their email in the app and they receive a message explaining what RecordarIA is, to which company and to which country your text would travel, and a link to decide.
That person opens the link and answers yes or no. Both buttons carry the same weight. They do not have to create an account or give us any other data.
We store their email, their answer and the date they answered. Nothing more.
The decision link works once and expires after 72 hours. If they accept, they receive a separate link that only withdraws permission. As soon as they withdraw it, the AI turns off and Capu goes back to writing your words exactly as you say them.
Until they answer, the AI stays off. Your diary does not stop because of that.
In some countries that permission is still not enough. There are laws that require a higher age for artificial intelligence to process a minor's data. Where that is the case, the AI stays off until you reach that age, even if whoever takes care of you has already said yes. It is nobody's fault, asking for the permission again does not help, and your diary does not stop: Capu writes down your words exactly as you say them.
If you delete your account, their email and the date are deleted with it, at the same moment.

An honest warning: the permission is requested by email, as in so many services, and we do not check with a document who is on the other end. That is why the app does not let you enter your own email, we store which address was asked and when they answered, and that person can take their permission back at any time.

If you are below your country's minimum age, we cannot give you an account. If we find out that an account belongs to someone who does not reach that age, we delete it. If you think that is the case, write to us. And if whoever takes care of you wants to know what is stored about you, this notice is the complete answer: they can write to us, and you can download your whole diary whenever you want.

12. RecordarIA is not a health service

Capu keeps you company; he does not diagnose and does not provide therapy. Nor is he a person: he is an artificial intelligence, and the app reminds you of that on screen while you chat. If you are having a very hard time, look for someone you trust or professional help. When you write something our crisis net recognises, Capu replies with the helpline of the country your phone indicates, if we have it verified; if not, he tells you how to find one at findahelpline.com. In Mexico it is the Línea de la Vida, free and open 24 hours on 800 911 2000; if there is immediate danger, call your country's emergency number (in Mexico, 911). More detail in the terms of use.

13. Changes to this notice

If this notice changes, we will publish the new version here with its date. If the change is important — for example, a different AI provider or a new use of your data — we will tell you inside the app before it applies. In the case of the AI provider, we will ask you again: the permission you gave was for the previous one, so nothing travels to the new one until you say yes again (and, if you are under 18, until whoever takes care of you gives it again too).

14. Contact

Questions, requests or complaints about your privacy: hola@recordariaapp.com.

Aviso de privacidade

Última atualização: 19 de setembro de 2026

Um diário é uma das coisas mais íntimas que existem. Por isso este aviso está escrito em linguagem simples e conta tudo, inclusive o que é incômodo. Ele é regido pela Lei Federal de Proteção de Dados Pessoais em Posse de Particulares (LFPDPPP) do México.

Em resumo

Seu diário fica guardado no nosso servidor, ligado à sua conta: textos, fotos e suas conversas com o Capu. Assim você continua com ele mesmo se trocar de celular.
Do seu nascimento só pedimos e guardamos o mês e o ano. O dia não é perguntado nem guardado. Serve para uma coisa só, a sua idade: se você tem a mínima do seu país, se é menor de 18 anos e se já chegou à idade que o seu país exige para ligar a IA.
Se você tem menos de 18 anos, a parte de inteligência artificial só é ligada com a permissão da sua mãe, do seu pai ou de quem cuida de você, que é pedida por e-mail — e, em alguns países, também só quando você tiver um pouco mais de idade. Até lá o Capu anota as suas palavras do jeitinho que você contou e nada sai para a IA.
A inteligência artificial é opcional e precisa da sua permissão. Só se você der é que o texto do seu diário vai para a Amazon Web Services (Bedrock) (Irlanda), o serviço que redige. Sem a sua permissão nada sai para lá. Suas fotos nunca são enviadas para a IA.
Não vendemos seus dados e não há publicidade, nem análise de terceiros, nem rastreamento publicitário.
Você pode baixar seu diário e apagar o que quiser em Ajustes: uma lembrança, as conversas, o que o Capu sabe sobre você ou a conta inteira.
Não é criptografia de ponta a ponta. Para o Capu escrever e para você entrar de outro celular, o servidor precisa conseguir ler o seu diário. Mais abaixo contamos quais proteções realmente existem.

1. Quem responde pelos seus dados

Brandon García Núñez («RecordarIA», «nós») é o responsável pelo tratamento dos seus dados pessoais.
Endereço: Cidade do México, México.
Contato para tudo o que tenha a ver com a sua privacidade: hola@recordariaapp.com [PENDENTE: confirmar que o domínio é nosso e que este e-mail realmente recebe]

2. Quais dados tratamos

Da sua conta

Seu nome (o que você escrever), seu e-mail, o tema de cores que escolher, a data em que criou a conta, a sua resposta sobre a IA (sim, não, ou ainda não respondeu) e a data dessa resposta, cada vez que você a dá ou a muda: é a prova do seu consentimento.
O mês e o ano em que você nasceu, nada mais. É só disso que precisamos para saber a sua idade, então o dia não é perguntado nem guardado. Com isso o servidor confere se você tem a idade mínima do seu país, sabe se você é menor de 18 anos e sabe se já chegou à idade que o seu país exige para ligar a IA (ponto 4).
Seu idioma e seu país, em duas letras (MX, US, AR…). O país vem da configuração de idioma do seu celular ou do seu navegador, não da sua localização: não usamos GPS. Servem para o Capu falar com você no seu idioma e para te dar a linha de apoio do seu país, se um dia precisar.
Sua senha não é guardada: guardamos uma impressão irreversível Argon2id com sal, que serve para conferir, mas não para ler. As impressões antigas são atualizadas automaticamente depois de uma entrada correta.
Se você tem o RecordarIA+: que o seu plano está ativo e até que data. Nada do seu cartão.

Se você é menor de 18 anos, da permissão de quem cuida de você

O e-mail da sua mãe, do seu pai ou de quem cuida de você (o que você escrever ao pedir a permissão), se respondeu que sim ou que não e a data em que respondeu. É só isso: não pedimos o nome, nem o telefone, nem nenhum documento dessa pessoa.
Também guardamos impressões dos links, não os links em texto aberto. O link para decidir funciona uma só vez e vence em 72 horas. Se a resposta for sim, enviamos outro link separado que só pode retirar a permissão: ele nunca pode ligá-la.
Esses dados são apagados junto com a sua conta, no mesmo momento e da mesma forma que o resto: fazem parte da sua linha. E vêm no seu download, para ficar claro a quem a permissão foi pedida e quando respondeu.
Esse e-mail é usado somente para esta permissão (até 3 vezes por dia, para que não sirva para encher a caixa de ninguém). A única outra coisa que ele pode receber é um aviso de uma linha, se depois você pedir a permissão para outro endereço, dizendo que o link dela não serve mais e que a resposta dela deixou de contar. Nada além disso: nem newsletters nem promoções, nunca.

Do seu diário

O texto de cada lembrança, a data dela, o humor (o que você marcou ou o que o Capu anotou a partir do que você contou), a pergunta que você respondeu, se foi o Capu que escreveu ou você, e quando foi criada e editada pela última vez.
As fotos que você adiciona (e uma miniatura de cada uma, para o álbum carregar rápido).
Quando o Capu reescreve a lembrança do dia, o servidor guarda também a versão imediatamente anterior dessa lembrança, caso a nova redação saia ruim. Essa versão anterior não aparece no app, não vem no seu download e não vai para a IA. Ela é esvaziada assim que você muda o texto da lembrança à mão, e também quando você pede ao Capu para corrigir ou tirar algo e ele aplica como correção: o que você tirou não fica guardado escondido. Some também quando você apaga a lembrança ou a sua conta. Se quiser ir pelo seguro, faça a correção à mão.
As cartas da semana ou do mês que o Capu escreve para você. Elas se apagam sozinhas quando você apaga uma lembrança do período que elas contam, ou quando muda à mão o texto ou a data dessa lembrança.

Das suas conversas com o Capu

As mensagens que você escreve para ele e as que ele responde, com a hora. Todas ficam guardadas até você apagá-las, mesmo que o app só mostre as mais recentes; todas vêm no seu download.
O que o Capu sabe sobre você: a nota que você deixa para ele em Ajustes e os dados duradouros que você contou (por exemplo, o nome do seu bichinho). Cada dado é guardado junto com a frase exata sua de onde ele saiu, e o servidor só o aceita se essa frase tiver sido mesmo escrita por você. As categorias aceitas são: pessoa, bichinho, lugar, gosto, data e lembrete; o Capu tem a instrução de não anotar ali assuntos de saúde.
Se você denunciar uma resposta do Capu: o texto que você denunciou, o motivo que escrever e a data, ligados à sua conta. Quando o aviso por e-mail está ligado, apenas o número da denúncia é enviado por e-mail: o texto e o motivo são revisados dentro do servidor e nunca são copiados para a caixa de entrada. As denúncias são apagadas automaticamente depois de 90 dias.

De uso e técnicos

Uma linha para cada dia em que você abre o app, ligada à sua conta (só a data, sem conteúdo e sem localização). Serve para sabermos se as pessoas voltam; é uma medição interna.
Quantas vezes por dia a IA escreveu para você (um número por dia; é o que segura o limite diário).
Os dias em que você corrigiu ou apagou a lembrança que o Capu escreveu, para que ele não escreva de novo por cima da sua versão.
Sua sessão: guardamos uma impressão da chave de sessão, não a chave, e ela vence depois de 30 dias sem abrir o app.
Seu endereço de IP é usado na memória do servidor para frear rajadas de tentativas (por exemplo, de adivinhar senhas) e não é gravado no banco de dados. Como quase qualquer servidor web, o nosso também pode manter um registro técnico (IP, data, caminho pedido e tipo de navegador ou aparelho; nunca o conteúdo do seu diário) que vai sendo rotacionado.

O que não pedimos: o dia do seu nascimento, seu telefone, seu endereço, sua localização (não usamos GPS) nem acesso aos seus contatos.

Antes de criar a conta. A primeira tela pergunta o mês e o ano do seu nascimento, antes de pedir nome ou e-mail. Se você não tiver a idade mínima do seu país, acaba ali: dessa pessoa não se guarda nada, porque ela ainda não tinha dito quem é.

Dados sensíveis

Nós não perguntamos sobre a sua saúde, as suas crenças, a sua vida sexual nem nada parecido. Mas um diário é seu e pode conter o que você decidir escrever, e isso pode incluir dados que a lei considera sensíveis. Ao criar a sua conta e guardar o seu diário conosco, você nos dá o seu consentimento expresso para armazená-los com as finalidades deste aviso; e, em separado, só se você ligar a IA, para que eles viajem ao fornecedor descrito no ponto 4. Se você é menor de 18 anos, esse segundo consentimento é dado também por quem cuida de você, como explica o ponto 11. Escreva só o que quiser guardar, e pense duas vezes antes de escrever dados de outras pessoas.

3. Para que os usamos

Finalidades necessárias (sem elas não há serviço):

Criar a sua conta, manter a sua sessão e guardar e mostrar o seu diário.
Conferir se você tem a idade mínima do seu país e, se for menor de 18 anos, pedir e guardar a permissão de quem cuida de você antes de ligar a IA.
Que o Capu converse com você e escreva a lembrança do dia, se você deu permissão de IA.
Falar com você no seu idioma e te dar a linha de apoio do seu país se você escrever algo que a nossa rede de crise reconhece.
Te mandar o e-mail para escolher uma senha nova quando você pede. Junto com o e-mail da permissão de quem cuida de você, são os dois únicos e-mails que o sistema te manda: não enviamos newsletters nem promoções.
Saber se a sua assinatura está ativa.
Proteger o serviço contra abuso (limites de tentativas e de uso da IA).
Medir de forma interna, só com contagens e sem ler o conteúdo de ninguém, quantas pessoas se cadastram, conversam com o Capu, guardam a primeira lembrança, aceitam a IA, têm o RecordarIA+ e voltam ao app. E revisar as respostas do Capu que alguém denuncia (se o aviso por e-mail estiver ligado, somente o número chega por ali), para corrigi-lo.
Te dar suporte quando você escreve para nós.

Finalidades secundárias: nenhuma. Não usamos o seu diário para publicidade, não montamos perfis comerciais e não vendemos nem alugamos dados a ninguém.

4. A IA é opcional: o que vai, o que não vai, e para quem

O app pergunta se você quer que o Capu use inteligência artificial antes de usá-la, dizendo o nome do fornecedor, e você pode mudar de ideia quando quiser em Ajustes, no botão Deixar o Capu escrever com IA. O servidor guarda a sua resposta junto com a data dela. Enquanto você não disser que sim — ou se depois retirar a permissão — o servidor não manda nada ao fornecedor de IA: o Capu anota no seu álbum, do jeitinho que você contou, o que você conta, e continua te perguntando com frases já escritas.

Há mais três casos em que nada viaja, mesmo que você tenha dito que sim:

Enquanto você não tiver nos dito o mês e o ano do seu nascimento, porque sem isso não sabemos se a permissão de quem cuida de você é necessária.
Se você é menor de 18 anos e essa permissão ainda não existe (ponto 11).
Se a lei do seu país exige mais idade do que a nossa para que uma inteligência artificial trate os dados de uma pessoa menor de idade. Ali a IA continua desligada até você completar essa idade, mesmo que a permissão de quem cuida de você já tenha sido dada. Seu diário não para: o Capu anota as suas palavras do jeitinho que você contou.

O fornecedor de hoje é a Amazon Web Services (Bedrock). O país ou região que ela declara é Irlanda. Os servidores dela podem estar fora do México e fora do seu país. O nome e o país que você vê aqui são os mesmos que o app te diz ao pedir a permissão e os que aparecem no e-mail da permissão de quem cuida de você: se um dia trocarmos de fornecedor, eles mudam aqui e te perguntamos de novo (ponto 13).

Com a sua permissão, em cada mensagem vai isto

Seu primeiro nome (só a primeira palavra do nome que você escreveu).
Um recorte das suas lembranças anteriores: as mais recentes (até 12 com o RecordarIA+, até 4 no plano grátis), cada uma com a data, o humor e mais ou menos os primeiros 260 caracteres.
O que o Capu sabe sobre você: os dados duradouros e a nota de Ajustes.
A lembrança de hoje como está até aquele momento.
A conversa de hoje (até as últimas 20 mensagens do dia, suas e do Capu, sem contar as que a rede de crise marcou como privadas: veja abaixo). Se você apagar as suas conversas, elas deixam de viajar.
Seu idioma e seu país (aquelas duas letras), para ele escrever como se fala aí, e a linha de apoio desse país, para ele saber o que te dizer se for preciso.
Se você é menor de 18 anos, o fato de que é — só isso, não a sua idade exata nem a sua data —, para ele cuidar do tom e não tocar em assuntos de adultos.
A data, o dia da semana e a hora aproximada.

E quando você pede a carta da semana ou do mês, vão as lembranças desse período (data, humor e até uns 700 caracteres de cada uma).

Um caso delicado, dito por inteiro: se você escrever algo que a nossa rede de crise reconhece, o Capu te responde com uma mensagem fixa, sem IA. Essa sua mensagem e essa resposta ficam guardadas marcadas como privadas: você continua vendo as duas na sua conversa e elas vêm no seu download, mas não são enviadas à IA, nem naquele momento nem depois dentro da «conversa de hoje». A rede é uma lista de frases e pode não reconhecer tudo: o que ela não reconhecer é tratado como qualquer outra mensagem. Elas somem quando você apaga as suas conversas.

Isto nunca vai para a IA

Suas fotos. Quando você manda uma foto na conversa, o Capu a cola na sua lembrança; ele não a «vê».
Seu e-mail, sua senha, seu sobrenome, o mês e o ano do seu nascimento, o e-mail de quem cuida de você, seu endereço de IP e o identificador da sua conta (salvo, claro, o que você mesmo escrever dentro do que conta ao Capu ou dentro da sua nota).

O que não prometemos sobre o fornecedor de IA

A única coisa que podemos sustentar é o que o nosso código faz: o que sai, quando sai e o que fica. Sobre a empresa que redige, não:

Não prometemos um prazo para ela apagar os textos que recebe.
Não prometemos que ela não os use para operar ou melhorar os modelos dela.
Não prometemos em que país cada mensagem é processada. O país lá de cima é o que a empresa declara, não uma garantia nossa.

Não dizemos isso porque dê no mesmo, mas ao contrário: são coisas que dependem do contrato de cada fornecedor e não vamos escrever aqui uma promessa que não possamos cumprir. Se isso te deixa desconfortável, deixe a IA desligada: o diário funciona inteiro sem ela. E se você retirar a permissão, o novo deixa de viajar, mas o que já foi enviado fica sujeito às regras daquele fornecedor; não podemos recuperá-lo nem apagá-lo por você.

5. Ditado por voz

Quando você dita em vez de escrever, quem transforma a sua voz em texto é o reconhecimento de voz do seu celular ou do seu navegador (o da Apple no iPhone, o do Google no Android e no Chrome), não nós. O áudio não passa pelo nosso servidor e não o guardamos: até nós só chega o texto já transcrito, e só quando você o envia. Dependendo da configuração do seu celular, esse serviço pode processar a sua voz nos servidores dele; isso é regido pela política de privacidade da Apple ou do Google. Se o seu aparelho não oferecer ditado dentro do app, ele te avisa e você pode usar o microfone do seu teclado.

6. Com quem compartilhamos dados

Não vendemos os seus dados. Para funcionar, o servidor fala somente com estes fornecedores:

Amazon Web Services (Bedrock) (Irlanda) — redige as respostas e as lembranças do Capu. Recebe o que está detalhado no ponto 4, só com a sua permissão de IA (e, se você é menor de 18 anos, só se além disso existir a permissão de quem cuida de você).
Resend (Estados Unidos) — envia os e-mails: o de recuperar a sua senha (recebe o seu e-mail, o seu nome e o link de uso único) e, se você é menor de 18 anos, o da permissão (recebe o e-mail de quem cuida de você, o nome completo que você escreveu na sua conta e o link). E, quando o aviso por e-mail das denúncias está ligado, nos faz chegar somente o número da denúncia, nunca o texto nem o motivo (ponto 2). Nada do seu diário passa por ali. A política deles.
RevenueCat (Estados Unidos) — mantém o registro de quais assinaturas estão ativas. Identificamos a sua conta para eles com um código aleatório, não com o seu nome nem o seu e-mail. O app do celular inclui o componente de compras deles, que envia esse código, os dados da compra e dados técnicos do aparelho. Nada do seu diário. A política deles.
Apple ou Google — cobram a assinatura com a forma de pagamento da sua conta da loja. Nós nunca vemos nem guardamos o seu cartão.
Fornecedor de hospedagem — a empresa de quem alugamos o servidor onde o seu diário mora: Contabo Inc. (Estados Unidos).
Quem guarda as cópias de segurança — hoje um bucket da Cloudflare R2, ou um segundo servidor: [PENDENTE: onde ficam as cópias e em que país]. Só recebe arquivos criptografados e não consegue lê-los (ponto 7).

Transferências internacionais. Amazon Web Services (Bedrock), Resend e RevenueCat estão fora do México, e a hospedagem e as cópias podem estar também. A do fornecedor de IA só acontece com o seu consentimento expresso (a permissão de IA, mais a de quem cuida de você se você é menor de 18) e você pode pará-la quando quiser. As da Resend e da RevenueCat são necessárias para recuperar a sua senha, para pedir essa permissão, para avisar que há uma denúncia e para reconhecer a sua assinatura; elas não incluem o conteúdo do seu diário. As cópias de segurança viajam criptografadas e quem as guarda não consegue abri-las. Também poderíamos ter de entregar informação se uma autoridade competente ordenar conforme a lei.

7. Onde ficam guardados e como cuidamos deles

Seu diário (textos e fotos) fica guardado em um servidor que nós mesmos administramos, alugado da Contabo Inc. (Estados Unidos). Como fica fora do México, os seus dados ficam guardados fora do país.

As cópias de segurança saem criptografadas desse servidor. Elas são fechadas com uma chave pública antes de se moverem; a chave que as abre não mora ali, e sim fora. Por isso quem as guarda — hoje um bucket da Cloudflare R2, ou um segundo servidor — não consegue ler o seu diário nem ver as suas fotos: recebe arquivos fechados. Uma cópia sem criptografia nunca sai do servidor, nem por acidente.

O que o sistema faz hoje para cuidar deles:

Cada lembrança e cada foto são entregues somente à sessão da própria conta.
As senhas ficam guardadas como impressão Argon2id com sal; as chaves de sessão, os links para recuperar a senha e os links da permissão de quem cuida de você também ficam guardados como impressão, não em claro.
O link para recuperar a senha serve uma única vez e vence em uma hora; ao usá-lo, todas as sessões abertas são fechadas. O código dele vai depois de um «#», a parte de um endereço que o navegador não manda ao servidor: assim ele não fica escrito nos registros. O link da permissão viaja igual, depois de um «#».
Apagar a sua conta, mudar o seu e-mail ou a sua senha pede a sua senha atual: um celular desbloqueado em outras mãos não basta.
Há limites contra tentativas de adivinhar senhas e contra abuso.
O app do celular só aceita falar com o nosso servidor por conexão criptografada (HTTPS).
Na versão web, a sessão mora em um cookie que os programas da página não conseguem ler; no app do celular, só no cofre seguro do sistema (Keychain ou Keystore): se esse cofre falhar, o app te pede para entrar de novo em vez de guardar a chave em outro lugar.

E o que não prometemos: não há criptografia de ponta a ponta e o sistema não criptografa por conta própria os textos nem as fotos dentro do servidor. Quem administra o servidor tecnicamente consegue acessá-los. Nosso compromisso é não ler o seu diário, a não ser que você peça para te ajudarmos com um problema, ou que uma autoridade nos obrigue conforme a lei. Nenhum sistema é infalível; se acontecer uma violação que afete os seus dados, avisaremos você no e-mail da sua conta.

8. Por quanto tempo os guardamos

Enquanto você tiver conta. Não apagamos diários por inatividade. Isso inclui as suas conversas, as cartas, o que o Capu sabe sobre você, os dias de uso, o mês e o ano do seu nascimento e a permissão de quem cuida de você. As denúncias são a exceção: são apagadas depois de 90 dias.
O que você apaga é apagado de verdade, naquele momento: a lembrança sai do banco de dados, as fotos dela são removidas do disco e as cartas da semana e do mês que a contavam são apagadas. Não há lixeira nem «apagado» de mentirinha. O detalhe está em como apagar a sua conta e os seus dados.
As sessões vencem depois de 30 dias sem abrir o app. Os contadores diários de uso da IA com mais de 40 dias são removidos quando o servidor reinicia.
Cópias de segurança. Quando os backups estão ativos, são feitos criptografados e copiados para fora do servidor. O que você apagar pode continuar dentro dessas cópias até o ciclo delas sair: em operação normal, uns 15 dias para os textos e umas 5 semanas para as fotos. Ou seja, uma foto que você apagar hoje pode continuar dentro de uma cópia fechada por até umas 5 semanas. Ninguém as abre: elas só são usadas para restaurar o serviço se algo quebrar.
O que já viajou ao fornecedor de IA e os registros de compra que a Apple e o Google guardam são conservados conforme as regras de cada um. Ao RevenueCat, o servidor pede para apagar o seu registro de cliente no momento em que você apaga a sua conta; se esse pedido falhar, ele não se repete sozinho, então, se você quiser confirmar, escreva para nós.

9. Seus direitos (ARCO) e como exercê-los

Você tem direito a Acessar os seus dados, Retificá-los, Cancelá-los (que sejam apagados) e a Opor-se ao uso deles — são os direitos ARCO da lei mexicana; também a revogar o seu consentimento e a limitar o uso ou a divulgação dos seus dados. Quase tudo você pode fazer sozinho, sem burocracia:

Acesso: em Ajustes, Baixar meu diário (texto e fotos). Baixa um arquivo ZIP com diario.json (as suas lembranças, as suas conversas, as cartas, o que o Capu sabe sobre você, o mês e o ano do seu nascimento e a permissão de quem cuida de você), diario.html (para ler ou imprimir em qualquer celular) e a pasta fotos. O que não vem nesse arquivo — as suas denúncias, os dias de uso, os contadores da IA, a situação do seu plano, a data da sua permissão de IA e a versão anterior de uma lembrança — peça por e-mail.
Retificação: você pode editar qualquer lembrança, inclusive a que o Capu escreveu: a sua correção manda e ele não escreve mais por cima daquele dia. Seu nome, seu e-mail e sua senha são mudados em Ajustes, em Sua conta. O mês e o ano de nascimento não podem ser mudados pelo app — assim isso não serve para burlar a idade mínima: se você errou, escreva para nós e corrigimos.
Cancelamento: você pode apagar uma lembrança, uma foto, as conversas, o que o Capu sabe sobre você ou a conta inteira. Aqui estão os passos.
Oposição e revogação: desligue Deixar o Capu escrever com IA em Ajustes e o seu diário deixa de viajar ao fornecedor de IA. Se você é menor de 18 anos, quem cuida de você também pode retirar a permissão pelo link separado de revogação recebido, quando quiser: nesse momento a IA se desliga e o Capu volta a anotar do jeitinho que você contou.
Por e-mail: escreva para hola@recordariaapp.com a partir do e-mail da sua conta, diga qual direito quer exercer e sobre quais dados. Respondemos dentro do prazo que a lei marca: no máximo 20 dias para te responder e, se for o caso, mais 15 dias para cumprir.

Se você achar que não atendemos bem o seu pedido, pode recorrer à autoridade de proteção de dados pessoais do México, que hoje é a Secretaría Anticorrupción y Buen Gobierno.

10. Cookies e o que fica guardado no seu celular

Uma cópia para ler sem internet. O app do celular guarda no seu próprio aparelho uma cópia criptografada dos dados da sua conta, das lembranças mais recentes, do rascunho que estiver escrevendo e das suas preferências. As fotos não ficam nesse cache. A chave de criptografia vive separada no Keychain ou Keystore. Essa cópia é apagada quando você sai da sua conta ou apaga a conta daquele aparelho, e também quando o app abre com internet e o servidor responde que aquela sessão não vale mais: porque venceu, porque você apagou a conta ou porque mudou a senha de outro aparelho. Enquanto isso, ela fica protegida pela criptografia e pelo bloqueio do seu celular. Um aviso honesto: naquele outro aparelho o apagamento só acontece quando o app for aberto ali de novo com conexão; se você não for abri-lo, desinstale-o. A versão web não conserva o diário nem o rascunho quando a página é fechada: mantém os dados apenas na memória enquanto está aberta.

Permissões do celular. O app só pede as que usa, e cada uma quando você precisa: microfone e reconhecimento de voz (para ditar), câmera e fotos (só as que você escolher são enviadas), notificações (lembretes) e Face ID ou digital (cadeado). Não pede localização nem contatos.

Lembretes. Se você os ligar, eles são programados dentro do seu celular (notificações locais). Não passam pelo nosso servidor e não guardamos nenhum identificador do seu aparelho para te mandar avisos. Se você tem menos de 18 anos, esses lembretes só saem entre 7 da manhã e 10 da noite: a noite é para descansar.

Cadeado com Face ID ou digital. Quem resolve é o seu celular: o app só recebe um «sim» ou um «não». Nunca vemos nem guardamos dados biométricos. Com o cadeado ligado, o app tapa a tela quando você sai dele e pede desbloqueio ao abrir e ao voltar depois de um minuto. Há uma saída caso o seu celular não consiga mais te autenticar, Entrar com a minha senha: ela fecha a sessão, apaga a cópia local e pede e-mail e senha. Além disso, iOS e Android escondem a prévia do diário no seletor de apps; o Android também bloqueia capturas e gravações de tela.

Cookies. A versão web usa um único cookie, chamado recordaria_s: é o da sua sessão, dura 30 dias (é renovado cada vez que você abre o seu diário), está marcado para que os programas da página não consigam lê-lo e é apagado quando você sai da conta. Não há cookies de publicidade, de medição nem de terceiros. O app do celular não usa cookies: guarda a chave da sua sessão no cofre seguro do sistema. As páginas não carregam nada de outros sites: nem fontes, nem análise, nem botões de redes sociais.

11. Idade mínima e permissão de mãe, pai ou de quem cuida de você

O RecordarIA é para pessoas de 13 anos ou mais. A idade mínima de verdade é a do seu país e em vários ela é maior que 13: onde não temos a lei aberta e conferida, pedimos 16, que é a opção prudente. Por isso a primeira tela pergunta o mês e o ano do seu nascimento, sem te dizer qual idade é preciso ter e sem nenhuma caixinha de «confirmo que tenho…»: quem decide é o servidor, e se você não tiver a idade, a conta não é criada e nada seu é guardado.

Se você tem entre 13 e 17 anos

Você pode ter o seu diário: escrever, tirar fotos, ler e baixar. O que não liga sozinho é a inteligência artificial, porque aí o seu diário sairia para outra empresa. Para isso é preciso a permissão da sua mãe, do seu pai ou de quem cuida de você. Funciona assim:

Você escreve o e-mail dessa pessoa no app e ela recebe uma mensagem que explica o que é o RecordarIA, para qual empresa e para qual país o seu texto iria, e um link para decidir.
Essa pessoa abre o link e responde sim ou não. Os dois botões pesam igual. Ela não precisa criar conta nem nos dar nenhum outro dado.
Guardamos o e-mail dela, a resposta e a data em que respondeu. Nada mais.
O link para decidir funciona uma só vez e vence em 72 horas. Se ela aceitar, recebe um link separado que só serve para retirar a permissão. Assim que ela retirar, a IA se desliga e o Capu volta a anotar as suas palavras do jeitinho que você contou.
Enquanto ela não responder, a IA continua desligada. Seu diário não para por isso.
Em alguns países essa permissão ainda não basta. Há leis que exigem mais idade para que uma inteligência artificial trate os dados de uma pessoa menor de idade. Onde é assim, a IA continua desligada até você completar essa idade, mesmo que quem cuida de você já tenha dito que sim. Não é culpa de ninguém, não adianta pedir a permissão de novo e o seu diário não para: o Capu anota as suas palavras do jeitinho que você contou.
Se você apagar a sua conta, o e-mail dela e a data são apagados junto, no mesmo momento.

Um aviso honesto: a permissão é pedida por e-mail, como em tantos serviços, e não conferimos com um documento quem está do outro lado. Por isso o app não deixa colocar o seu próprio e-mail, fica guardado a qual e-mail ela foi pedida e quando respondeu, e essa pessoa pode voltar atrás na permissão a qualquer momento.

Se você tem menos que a idade mínima do seu país, não podemos te dar uma conta. Se ficarmos sabendo que uma conta é de alguém que não tem essa idade, nós a apagamos. Se você acha que é o caso, escreva para nós. E se quem cuida de você quiser saber o que é guardado sobre você, este aviso é a resposta completa: essa pessoa pode nos escrever, e você pode baixar todo o seu diário quando quiser.

12. O RecordarIA não é um serviço de saúde

O Capu acompanha, não diagnostica nem faz terapia. Também não é uma pessoa: é uma inteligência artificial, e o app te lembra disso na tela enquanto vocês conversam. Se você está passando muito mal, procure alguém de confiança ou ajuda profissional. Quando você escreve algo que a nossa rede de crise reconhece, o Capu te responde com a linha de apoio do país que o seu celular indica, se a tivermos verificado; se não, ele te diz como procurar uma em findahelpline.com. No México é a Línea de la Vida, que atende de graça 24 horas no 800 911 2000; se houver perigo imediato, ligue para o número de emergência do seu país (no México, o 911). Mais detalhes nos termos de uso.

13. Mudanças neste aviso

Se este aviso mudar, publicaremos aqui a versão nova com a data dela. Se a mudança for importante — por exemplo, um fornecedor de IA diferente ou um uso novo dos seus dados — avisaremos dentro do app antes de ela valer. No caso do fornecedor de IA, vamos te perguntar de novo: a permissão que você deu foi para o anterior, então nada viaja para o novo até você dizer que sim outra vez (e, se você é menor de 18, até quem cuida de você dar a permissão de novo também).

14. Contato

Dúvidas, pedidos ou reclamações sobre a sua privacidade: hola@recordariaapp.com.

Termos de uso Apagar minha conta Suporte Voltar ao app