Política de privacidad
Última actualización: Última actualización: 31 de octubre de 2026
Esta política explica el tratamiento de datos personales en moodtwo conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). El cifrado protege los datos almacenados, pero no evita que el servidor los procese para prestarte el servicio.
1. Responsable
El responsable del tratamiento es Jordi Gisbert Ferriz, con NIF 20527193S y domicilio en Calle El Pla 3, 03410 Biar (Alicante), España. Puedes contactar con nosotros en materia de privacidad en hola@jordigis.dev.
2. Datos tratados
Tratamos nombre, email, avatar, credenciales y declaraciones de aceptación; perfil y preferencias, respuestas del test, mood, planes, votos y reseñas; identificadores y estado de suscripción, cuotas y racha; datos técnicos de seguridad, como IP y registros de acceso. Las contraseñas se almacenan mediante hash Argon2id y los tokens de sesión se guardan hasheados en la base de datos. El token de sesión completo se conserva en tu navegador para identificarte. Los datos completos de tarjeta los trata Stripe. Si usas Google, tratamos su identificador de cuenta y los datos necesarios para verificar tu acceso. Si conectas Calendar, conservamos credenciales OAuth cifradas, identificador del calendario y estado de sincronización.
3. Finalidades y bases
La cuenta, personalización, compatibilidad, planes, cuotas y funciones solicitadas se tratan para ejecutar el contrato (artículo 6.1.b RGPD). La facturación, archivo y atención de derechos responden además a obligaciones legales (6.1.c). La prevención de fraude, seguridad y defensa de reclamaciones se basan en interés legítimo (6.1.f), ponderado frente a tus derechos; puedes oponerte cuando corresponda. Las comunicaciones son de servicio, seguridad o contratación; no usamos tus datos para publicidad de terceros. El perfilado de preferencias permite personalizar propuestas y compatibilidad, pero no toma decisiones con efectos jurídicos o análogamente significativos.
4. Alergias y otros datos sensibles
El campo opcional de alergias puede revelar salud. Solo se habilita tras tu consentimiento explícito, separado y registrado (artículos 6.1.a y 9.2.a RGPD), para almacenar y gestionar esas restricciones en tu perfil. Puedes usar la app sin aportar alergias. Desmarcar la autorización en el test elimina el campo del perfil activo y detiene ese tratamiento; no afecta a su licitud anterior. Esa autorización no incluye enviar alergias a IA externa ni entrenar modelos. No escribas salud, vida sexual, creencias u otros datos especialmente sensibles en notas, etiquetas, mood o reseñas, ni datos médicos de terceros. Si ya lo has hecho, edita o elimina esos datos o contacta con nosotros para retirarlos.
5. Cifrado y acceso
Nombre, perfil, mood y contenido de planes se guardan cifrados mediante AES-256-GCM. La clave personal se almacena cifrada con la clave del servidor. Los planes compartidos utilizan una clave común con copias cifradas para cada miembro. Es cifrado en reposo: el servidor puede descifrar el contenido para prestar las funciones y el operador debe proteger ese acceso. No es cifrado de extremo a extremo ni una garantía de imposibilidad de lectura por el operador. Email, avatar, fechas de calendario, cuotas y determinados metadatos de seguridad o facturación no están protegidos con la clave personal.
6. Pareja y destinatarios
La persona con la que te vinculas puede ver el resultado de compatibilidad, tu identificación visible y los planes compartidos, con sus votos y reseñas según las funciones del servicio. La generación compartida puede utilizar preferencias de ambos. El alojamiento declarado es Netcup GmbH, Alemania. Stripe y sus entidades procesan pagos y suscripciones, actuando según la operación como proveedor de pago y/o encargado. Google trata los datos de acceso y calendario cuando eliges esas integraciones, conforme a su política y al rol aplicable. No vendemos datos. Los proveedores que actúen por nuestra cuenta deben contar con las garantías contractuales exigibles; un tercero puede actuar como responsable independiente para sus propios fines. Comunicaremos datos a autoridades cuando exista obligación legal.
7. Calendarios externos
Si conectas Google Calendar, enviamos títulos, descripciones y fechas de planes programados a un calendario secundario moodtwo. Si activas un enlace ICS, los clientes de calendario descargan esos datos cuando consultan el enlace. Se incluyen tus planes privados propios y los compartidos del vínculo, no las sorpresas ni los privados de la otra persona. El enlace ICS es una credencial secreta: quien lo tenga puede leer el feed. Puedes rotarlo o desactivarlo y desconectar Google. Esto no elimina copias ya descargadas por otras aplicaciones. Al borrar la cuenta se elimina la conexión local y se intenta borrar el calendario y revocar el permiso de Google; un fallo externo puede requerir que lo retires también en Google.
8. IA y transferencias
Las ideas solicitadas se generan mediante tres fases de IA externa: la primera recibe preferencias, respuestas seleccionadas del test, Tomood e historial con feedback para destilar reglas; la segunda recibe esas reglas, fecha, presupuesto, energía, ánimo, tiempo disponible y títulos recientes para explorar diez semillas y elegir una; la tercera desarrolla la elección. Los enfoques creativos recientes se recuerdan cifrados con los planes para favorecer la variedad. En planes privados se usa solo tu contexto; en planes compartidos, el de ambos. No se envían nombre, email, claves, el campo de alergias ni planes privados de tu pareja. No hay catálogo local de sustitución y, si el servicio no está disponible, no se consume una generación. Se ha seleccionado exclusivamente la API de OpenCode Go, con autorización expresa del operador y rotación entre promociones gratuitas revisadas: MiniMax M3.1 Flash Free, LongCat 2.5 Preview Free y Beam Free, en ese orden de preferencia. Si un modelo está saturado, retirado o temporalmente caído, se puede enviar el contexto de la fase fallida a otro modelo gratuito disponible y conservarlo en las fases siguientes. Este cambio no consume varias generaciones de producto. El catálogo del proveedor se contrasta periódicamente con la lista revisada y no se seleccionan modelos de pago, de contribución ni de entrenamiento. OpenCode publica ausencia de entrenamiento para los tres modelos; para MiniMax Free y LongCat Free declara cero días de retención, mientras que para Beam Free declara 30 días de retención. Beam es la última alternativa. Esta información no acredita revisión del contrato, DPA, subencargados ni garantías de transferencia. Go se presenta como servicio para agentes de programación; la aceptación técnica de una petición no certifica que el proveedor admita cualquier uso de aplicación. La ubicación, los subencargados y las garantías de cada servicio requieren verificación contractual. Reducir la segunda llamada no anonimiza la primera. Google, Stripe u otros proveedores pueden tratar datos fuera del EEE; deben aplicarse las garantías de los artículos 44 y siguientes del RGPD que correspondan a la entidad y operación, como adecuación o cláusulas contractuales tipo con evaluación y medidas necesarias. Puedes solicitar información y copia de las garantías aplicables en hola@jordigis.dev; esta política no constituye por sí misma una garantía contractual de un proveedor.
9. Conservación y eliminación
Conservamos contenido y datos de cuenta mientras el servicio lo requiera y la cuenta siga activa. Al borrar la cuenta se destruye su clave personal en la base de datos activa, se liberan el email y las sesiones y se retiran enlaces y vínculos. El contenido cifrado permanece sin su clave en ese sistema. Esta acción no permite garantizar desaparición inmediata de copias anteriores: los backups pueden conservar claves cifradas hasta su eliminación y necesitan control de acceso y reaplicación de supresiones antes de restaurar servicio. El borrado tampoco elimina copias legítimamente conservadas por tu pareja o proveedores. Las confirmaciones de contratación, justificantes contables y datos exigidos legalmente se conservan separadamente del contenido personal durante los plazos aplicables, incluidos seis años para documentación mercantil cuando corresponda, y más si existe obligación o reclamación pendiente. Los registros técnicos y de auditoría se conservan solo mientras sea necesario para seguridad y responsabilidades; puedes solicitar detalle de la conservación efectiva y ejercer derechos.
10. Derechos y contacto
Puedes pedir acceso, rectificación, supresión, limitación, oposición y portabilidad cuando sean aplicables, y retirar un consentimiento sin efecto retroactivo. Puedes modificar datos, retirar alergias o eliminar la cuenta desde la app; para los demás casos escribe a hola@jordigis.dev. Solicita también retirada de datos sensibles que hayas escrito fuera del campo previsto. Comprobaremos tu identidad de forma proporcionada, sin pedir documentación innecesaria. Responderemos normalmente en un mes; si procede una extensión legal por complejidad o número de solicitudes, te informaremos dentro de ese plazo. El cifrado no impide atender derechos mientras exista la clave; tras destruirla no podemos recuperar ese contenido del sistema activo. Los datos del vínculo y derechos de otras personas pueden requerir limitar la entrega de información compartida.
11. Reclamaciones y cambios
Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad competente, sin obligación de contactarnos antes. Esta app está dirigida a mayores de 18 años. Si detectamos una cuenta de un menor, evaluaremos su cierre y la retirada de datos conforme a la normativa. Informaremos de nuevas finalidades o cambios relevantes y obtendremos nuevo consentimiento cuando sea necesario. Aceptar términos o seguir usando la app no autoriza por sí solo nuevas finalidades sensibles.
Para cualquier consulta sobre estos documentos puedes escribir a hola@jordigis.dev.
Descargar esta versión de los textos legales