Curio · Moty Studio
Política de privacidad de Curio
Cómo Curio recopila, usa, comparte, conserva y protege los datos personales.
Fecha de entrada en vigor: 12 de agosto de 2026
Esta política explica cómo Moty Studio LLC, que opera con la marca Moty Studio («Moty Studio», «nosotros»), trata los datos personales al usar la aplicación Curio, su soporte y las páginas de Curio en este sitio.
Curio solo está disponible para mayores de 18 años y no se dirige a menores.
1. Responsable y contacto
Moty Studio LLC, una sociedad de responsabilidad limitada de Wyoming, es la responsable del tratamiento. Domicilio registrado: 30 N Gould St, STE R, Sheridan, WY 82801, USA. Contacto de privacidad y soporte: [email protected].
2. Nuestros compromisos
- No mostramos publicidad ni hacemos marketing directo; no vendemos datos ni los compartimos para publicidad conductual entre contextos.
- No realizamos perfiles ni decisiones automatizadas con efectos jurídicos o similares.
- Moty Studio no entrena modelos de IA con tu contenido.
- Las estadísticas de PostHog, la reproducción enmascarada y las encuestas están desactivadas hasta que consientas y pueden desactivarse en Ajustes.
3. Datos que tratamos
| Categoría | Ejemplos |
|---|---|
| Cuenta e identidad | ID de Firebase, condición de invitado, correo, nombre visible, URL de foto, proveedor de acceso y registros de autenticación/seguridad. Apple o Google también trata el inicio de sesión según sus condiciones. |
| Perfil y preferencias | Idioma, intereses, estilo de viaje, preferencias de contenido, ajustes, notificaciones y estadísticas de cuenta. |
| Ubicación | Ubicación precisa mientras usas la app, coordenadas, zona de búsqueda, posición del mapa y ciudad/región/país derivados. No solicitamos ubicación en segundo plano. |
| Contenido de Curio | Guías generadas o guardadas, colecciones y títulos/descripciones, selecciones locales, respuestas/resultados de cuestionarios, progreso, fuentes y créditos. |
| Chat y medios | Mensajes sobre una guía, imagen opcional, fotos de perfil, comentarios de soporte y captura opcional. Curio convierte las imágenes a JPEG limitado y elimina EXIF, incluido GPS incrustado, antes de subirlas. |
| Compras | Producto Curio Pass, tienda, identificadores de transacción/derecho, fecha, estado, precio/moneda, vencimiento, reembolso o contracargo. Apple o Google procesa el pago; no recibimos la tarjeta completa. |
| Diagnóstico y seguridad | IP, versiones de app/SO, modelo, idioma, red, marcas de tiempo, Firebase Installation, tokens App Check, fallos/errores y registros operativos redactados. |
| Analítica de producto | Con consentimiento: eventos limitados, pantallas, interacciones, contexto técnico general, replay enmascarado y respuestas breves estructuradas. Los eventos PostHog prohíben prompts, chats, contenido, ubicación precisa, correo, nombre, secretos y errores sin redactar. |
| Solicitudes web | Cloudflare y los hosts terceros solicitados pueden recibir IP, agente de usuario, URL, fecha y cabeceras HTTP normales. |
4. Origen y permisos
Los datos proceden de ti, del dispositivo y sus permisos, de tu actividad, de proveedores de acceso/tiendas y de nuestros proveedores. La ubicación, cámara, fototeca y notificaciones dependen de tus opciones del sistema. Si no has iniciado sesión, Curio crea una cuenta de invitado al terminar la incorporación.
5. Finalidades y bases jurídicas
Al usar interés legítimo equilibramos nuestras necesidades con tus derechos y aplicamos minimización, redacción, control de acceso y plazos breves cuando es viable. Los permisos y la analítica opcionales no son obligatorios, pero una función que los necesita puede no funcionar sin ellos.
| Finalidad | Base jurídica cuando proceda |
|---|---|
| Cuenta segura, guías, mapas, chat, cuestionarios, audio, colecciones, compras y soporte | Ejecución del contrato |
| Ubicación precisa para lugares cercanos y resultados locales solicitados | Ejecución del contrato y permiso del dispositivo |
| Seguridad, prevención de abuso/fraude, diagnóstico, límites y fiabilidad | Intereses legítimos de seguridad e integridad |
| Analítica, replay y encuestas opcionales de PostHog | Consentimiento revocable |
| Fiscalidad, contabilidad, transacciones, litigios y solicitudes de derechos | Obligación legal, reclamaciones e intereses legítimos |
6. Inteligencia artificial
Desde nuestro backend alojado en EE. UU., Curio envía solo lo necesario para la función solicitada: lugar y coordenadas, ciudad/país, idioma, intereses, lugares candidatos y fuentes públicas; texto de guía; contexto de cuestionario; o mensajes de chat e imagen opcional procesada. Mistral recibe el texto cuando pides audio.
OpenAI se usa para descubrir y ordenar lugares; Google Gemini para partes de las guías; Perplexity para guías, chat y cuestionarios; Mistral para voz. Gemini es un servicio de pago: según sus condiciones, prompts y respuestas no mejoran productos de Google, aunque existe registro limitado de seguridad/abuso. Los demás proveedores siguen sus condiciones API y nuestra configuración. No prometemos retención cero si no está activada y verificada.
La IA puede ser incorrecta, incompleta o anticuada. No incluyas datos personales o sensibles innecesarios y verifica de forma independiente la información importante.
7. Destinatarios
- Google Firebase/Cloud para autenticación, base de datos, almacenamiento, backend, configuración e integridad; Google y Apple para acceso federado.
- OpenAI, Google Gemini, Perplexity y Mistral para las funciones de IA/audio solicitadas.
- Mapbox para mapas y telemetría desidentificada del SDK (opción accesible en el control de atribución); OpenStreetMap/Overpass y Wikimedia para lugares y cultura.
- RevenueCat, Apple App Store y Google Play para Pass, derechos, restauraciones, reembolsos y fraude.
- PostHog EU Cloud para analítica consentida; Sentry para diagnósticos redactados, con posibles transferencias internacionales; Wiredash para comentarios y analítica técnica de inicio basada en interés legítimo.
- Cloudflare para el sitio. Sitios fuente independientes reciben solicitudes de títulos, imágenes remotas, favicons de Google, avatar Gravatar o imagen Pexels y aplican sus políticas.
8. Transferencias internacionales
Curio lo opera una empresa estadounidense para todo el mundo. Firebase Authentication y Cloud Functions procesan en EE. UU.; Firestore y el almacenamiento principal están en la UE. Los proveedores pueden tratar en EE. UU., la UE y otros países. Cuando procede usamos decisiones de adecuación, Data Privacy Framework, cláusulas contractuales tipo u otras salvaguardias legales. Contáctanos para más información.
9. Conservación
| Datos | Plazo o criterio |
|---|---|
| Cuenta, perfil y contenido | Hasta eliminar el contenido o la cuenta, salvo regla más corta o necesidad por seguridad, ley o litigio. |
| Supresión | Comienza tras aceptación segura y finaliza de forma asíncrona en un máximo de 30 días para tareas reintentables de Curio. Puede quedar un registro mínimo y hash de instalación el tiempo necesario contra recreación o premios duplicados, sin tu contenido. |
| Firebase Authentication | IP normalmente unas semanas; demás datos hasta borrar la cuenta y luego hasta 180 días para sistemas activos/copias según Firebase. |
| PostHog | Replays: 30 días. Eventos y perfiles identificados: durante el plazo configurado del proyecto o mientras sean necesarios; los datos identificados se incluyen en el borrado de cuenta. Cola local fallida: 30 días para eventos conocidos y 7 para desconocidos. |
| Sentry | 90 días. |
| Wiredash | Mientras sea necesario para comentarios, soporte y analítica según configuración/plan. IDs locales hasta borrar datos de la app o reinstalar. |
| IA | Según condiciones API de pago y configuración verificada. Gemini registra seguridad/abuso de forma limitada sin plazo público fijo. No se afirma ZDR sin verificar. |
| Red y contenidos terceros | Según sus políticas: logs IP de Mapbox normalmente 30 días; datos identificables de lectores Wikimedia hasta 90 días; logs web Automattic/Gravatar unos 30 días. |
| Transacciones y ley | Hasta 7 años cuando sea necesario para impuestos, contabilidad, contracargos, litigios o cumplimiento. Copias y logs de proveedores siguen sus ciclos documentados. |
10. Tus opciones
- Cambia permisos del sistema y usa búsqueda manual sin ubicación precisa.
- Activa o desactiva PostHog en Ajustes; retirarlo detiene la captura opcional futura sin invalidar el tratamiento anterior lícito.
- Usa el control de atribución de Mapbox para su opción de telemetría.
- Edita datos admitidos, borra la caché o la cuenta y evita enviar comentarios, capturas o medios opcionales innecesarios.
11. Tus derechos
Según tu residencia puedes pedir acceso, copia, rectificación, supresión, limitación, portabilidad, oposición, retirar consentimiento, apelar y excluir venta/compartición/publicidad dirigida (Curio no las realiza). Escribe a [email protected]. Podemos verificar identidad y representación; respondemos en un máximo de 30 días, salvo prórroga legal. No discriminamos por ejercer derechos.
En EEE/Reino Unido puedes reclamar ante tu autoridad de control; en otros lugares ante el regulador o fiscal general disponible por ley.
12. Eliminar la cuenta
La vía principal es Curio → Ajustes → Eliminar cuenta. Si no puedes acceder o reautenticarte, usa la página de eliminación o el correo. Se eliminan datos activos y se solicita borrado a PostHog y RevenueCat; no elimina registros independientes de Apple/Google ni documentos exigidos por ley. Pierdes de forma permanente el Pass restante y no hay reembolso automático; solicítalo a la tienda.
13. Seguridad
Usamos cifrado en tránsito y del proveedor en reposo, controles de acceso, App Check, autenticación, reglas, validación, redacción y flujos de borrado vigilados. Ningún sistema es totalmente seguro: protege tus credenciales y avisa si sospechas abuso.
14. Solo adultos
Curio no está destinado a menores de 18 y no recopilamos conscientemente sus datos. Si crees que un menor usa Curio, escribe a [email protected] para investigar y eliminar cuando corresponda.
15. Cambios
Podemos actualizar esta política al cambiar Curio o la ley. Cambiaremos la fecha, avisaremos en la app de cambios importantes y pediremos nueva aceptación cuando sea necesario.
16. Información oficial de proveedores
Estos enlaces describen las prácticas actuales de proveedores clave; sus condiciones pueden cambiar por separado.