Sugarcoat — Política de Privacidad

Fecha de entrada en vigor: 22 de septiembre de 2026

Esta Política de Privacidad explica cómo el operador de Sugarcoat ("Sugarcoat", "nosotros") recopila, utiliza, comparte y protege la información personal cuando usted utiliza la aplicación Sugarcoat, los sitios web de sugarcoated.app y los servicios relacionados (conjuntamente, el "Servicio"). Para los usuarios del Espacio Económico Europeo y del Reino Unido, somos el responsable del tratamiento de su información personal; nuestros datos de contacto figuran en la Sección 13.

La característica esencial de Sugarcoat es que los mensajes son transformados por sistemas automatizados antes de su entrega. Esto significa que el contenido de sus mensajes es procesado; esta política explica exactamente cómo, y qué control tiene usted.

1. Información que recopilamos

Información de la cuenta. Su dirección de correo electrónico (su identidad de inicio de sesión), nombre visible, fecha de nacimiento y, si decide añadirlos, una foto de perfil y una breve biografía.

Contenido. Los mensajes que envía y recibe — incluidos el texto original que escribió, las versiones transformadas producidas por el Servicio y las traducciones o reestilizaciones de los mensajes entrantes —, además de las fotos y vídeos que comparte, y configuraciones como los estilos de conversación e idiomas que haya elegido. Esto incluye las opciones de estilo e idioma que configure para una persona concreta.

Decisiones de seguridad que usted toma. Su lista de usuarios bloqueados, la configuración de silenciamiento por conversación y las denuncias que presente. Cuando bloquea a alguien que era un contacto, también guardamos una anotación de ello para que el desbloqueo pueda restaurar el contacto.

Información técnica y de uso. Registros del servicio (como las solicitudes a nuestros servidores, marcas de tiempo y resultados de las respuestas), información de sesión (como cuándo se conecta y cuánto tiempo permanece conectado), metadatos técnicos aproximados necesarios para entregar notificaciones (como un token de suscripción push para su navegador o dispositivo) y registros generados por nuestros sistemas de seguridad (como si un mensaje o imagen fue bloqueado y por qué). Los registros de seguridad también incluyen cualquier pausa temporal de las funciones de IA aplicada a su cuenta (la categoría del motivo y cuándo termina), según se describe en los Términos (Sección 6). La información de sesión incluye un identificador de la sesión del teléfono que tiene la sesión iniciada en tu cuenta, que es lo que permite que un inicio de sesión más reciente finalice uno anterior.

Información de Sugar (compañero de IA). Su conversación con el compañero Sugar (sus mensajes dirigidos a este y sus respuestas), y los registros de seguridad correspondientes (un recuento de las solicitudes que infringen las normas y, cuando proceda, una anotación de que el acceso a Sugar fue desactivado).

Información derivada. Para que la transformación y el compañero funcionen mejor, nuestros sistemas mantienen automáticamente pequeños resúmenes de tamaño limitado de cada conversación ("notas de conversación"): temas clave, tono/formalidad y breves descripciones no sensibles de cómo escriben los participantes (nuestros sistemas tienen instrucciones de no registrar nunca en estas notas categorías sensibles como la salud, la religión, la política o la sexualidad). También derivamos su ubicación aproximada a nivel de país a partir de su dirección IP en el momento de determinadas solicitudes, para estadísticas de uso agregadas; solo se conserva el código de país de dos letras — la propia dirección IP no se almacena junto con él.

Lo que no recopilamos. No recopilamos su ubicación precisa, la lista de contactos de su dispositivo ni identificadores publicitarios. El Servicio no muestra publicidad de terceros y no utiliza cookies de publicidad o seguimiento de terceros. Las cookies o mecanismos de almacenamiento similares que utilizamos se limitan a lo que el Servicio necesita para funcionar: iniciar sesión y mantener su sesión, recordar sus preferencias de la aplicación (como el idioma y la apariencia) y guardar en su dispositivo una copia local de sus conversaciones recientes para que se abran rápido y sigan siendo legibles sin conexión. Esa copia local nunca sale de su dispositivo, no se usa para publicidad ni seguimiento, y se borra al cerrar sesión.

2. Cómo utilizamos la información

• Para prestar el Servicio — entregar mensajes; producir versiones transformadas, traducidas y reestilizadas del contenido de los mensajes mediante sistemas automatizados, incluidos sistemas de inteligencia artificial operados por proveedores de servicios en nuestro nombre; almacenar sus conversaciones; mostrar perfiles; enviar códigos de verificación a su correo electrónico; entregar notificaciones.
• Para proporcionar el compañero Sugar — generar las respuestas de Sugar mediante sistemas automatizados, incluidos sistemas de inteligencia artificial operados por proveedores de servicios en nuestro nombre; cuando usted pregunta a Sugar sobre sus conversaciones (o utiliza "preguntar a Sugar" sobre un mensaje), mostrarle las partes y los resúmenes pertinentes de sus propias conversaciones para que pueda responder; hacer cumplir las normas de contenido de Sugar, incluido el recuento de infracciones y la desactivación del acceso tras infracciones reiteradas.
• Seguridad y moderación — examinar automáticamente el texto de los mensajes y las imágenes/fotogramas de vídeo subidos; bloquear contenido abusivo, sexual o de otro modo prohibido; aplicar protecciones más estrictas a las conversaciones que incluyen a usuarios menores de 21 años; investigar abusos; procesar los bloqueos, silenciamientos y denuncias que usted realiza (una denuncia incluye el mensaje denunciado tal como usted lo veía en el momento de la denuncia); conservar registros del contenido bloqueado o rechazado (incluido su texto original) para su revisión por personal autorizado.
• Protección por edad — utilizar su fecha de nacimiento para aplicar la configuración de seguridad correcta y para impedir registros de menores de la edad mínima.
• Operaciones y mejora — supervisar el rendimiento, la fiabilidad, los errores y el uso agregado del Servicio; depurar problemas; comprender cómo se utilizan las funciones. Analizamos el uso de forma agregada; no elaboramos perfiles publicitarios.
• Fines legales — cumplir obligaciones legales, responder a solicitudes lícitas, hacer cumplir nuestros Términos y proteger los derechos, la seguridad y la propiedad de nuestros usuarios y de otras personas.

3. Cómo funciona la transformación de mensajes con sus datos

Cuando usted envía un mensaje (o recibe uno que su configuración reestiliza), el texto pertinente — junto con el contexto limitado necesario para producir un buen resultado, como los mensajes recientes de la conversación, las notas de conversación descritas en la Sección 1 y la configuración de estilo e idioma de los participantes — es procesado por sistemas automatizados. Si usted elige el estilo opcional "espejo", este mismo contexto de conversación se utiliza también como referencia de estilo para que su mensaje pueda reformularse de la manera en que escriben los demás participantes; para ello solo se utiliza contenido de esa conversación que usted ya puede ver. Esto incluye el procesamiento por proveedores de servicios de inteligencia artificial terceros que actúan como nuestros encargados del tratamiento en virtud de un contrato. Estos proveedores solo están autorizados a utilizar su contenido para prestarnos el servicio de procesamiento; tienen prohibido contractualmente utilizarlo para entrenar sus propios modelos o para sus propios fines. Las imágenes y fotogramas de vídeo que usted sube se examinan mediante tecnología automatizada de moderación de contenido bajo las mismas restricciones.

El compañero Sugar funciona de la misma manera: sus mensajes dirigidos a Sugar, su historial de conversación con usted y — cuando sea pertinente para su pregunta — partes y resúmenes de sus propias conversaciones son procesados por las mismas categorías de proveedores de servicios de inteligencia artificial bajo las mismas restricciones contractuales (sin entrenamiento con su contenido y sin uso para sus propios fines).

Deliberadamente no revelamos en esta política la identidad de proveedores tecnológicos específicos, salvo cuando la ley lo exija; las categorías se enumeran en la Sección 5, y la información sobre destinatarios exigida por la ley aplicable está disponible previa solicitud a través de la Sección 13.

4. Bases jurídicas (usuarios del EEE/Reino Unido)

Cuando se aplica el RGPD o el RGPD del Reino Unido, tratamos la información personal sobre estas bases:

• Ejecución de un contrato (RGPD Art. 6(1)(b)) — prestar el Servicio al que usted se suscribió, incluida la transformación, el almacenamiento y la entrega de mensajes.
• Intereses legítimos (RGPD Art. 6(1)(f)) — mantener el Servicio seguro y libre de abusos, proteger a los menores, asegurar y supervisar nuestros sistemas y mejorar la fiabilidad; ponderados frente a sus derechos y libertades.
• Obligación legal (RGPD Art. 6(1)(c)) — cuando debemos conservar o divulgar información para cumplir con la ley.
• Consentimiento (RGPD Art. 6(1)(a)) — cuando se lo solicitamos (por ejemplo, notificaciones opcionales); puede retirar su consentimiento en cualquier momento sin que ello afecte al tratamiento anterior.

No recopilamos intencionadamente datos de categorías especiales. El contenido de los mensajes se trata como confidencial con independencia de lo que pueda revelar, y se procesa únicamente según se describe aquí.

5. Con quién compartimos la información

No vendemos información personal ni la compartimos para publicidad comportamental en contextos cruzados. Compartimos información únicamente con:

• Proveedores de servicios (encargados del tratamiento) que actúan bajo contrato en nuestro nombre: un proveedor de infraestructura en la nube que aloja nuestros servidores y datos; proveedores de servicios de inteligencia artificial terceros que realizan la transformación de mensajes; proveedores de tecnología automatizada de moderación de contenido para imágenes; e infraestructura de envío de correo electrónico para los códigos de verificación. Cada uno está obligado a utilizar su información únicamente para prestarnos su servicio.
• Otros usuarios — el contenido que usted les dirige: sus mensajes (en forma transformada y/u original según el diseño del Servicio), su información de perfil y su estado de conexión. Los mensajes que usted envió siguen siendo visibles para los destinatarios incluso después de que elimine su cuenta.
• Autoridades y otras partes cuando la ley lo exija — si creemos que la divulgación es exigida por la ley o necesaria para prevenir un daño grave, incluidas las denuncias de material de abuso sexual infantil a las autoridades competentes.
• Una entidad sucesora — si somos objeto de una fusión, adquisición o venta de activos, la información puede transferirse como parte de esa transacción, con sujeción a esta política y con notificación a usted.

6. Transferencias internacionales

Nuestros servidores y nuestro almacenamiento primario de datos se encuentran en la República de Corea. El contenido de los mensajes se transmite a proveedores de servicios que pueden procesarlo en otros países, incluidos los Estados Unidos. Cuando la información de usuarios del EEE/Reino Unido se transfiere internacionalmente, nos basamos en garantías adecuadas reconocidas por la ley aplicable, como las Cláusulas Contractuales Tipo de la Comisión Europea, las decisiones de adecuación (la UE ha reconocido que la República de Corea ofrece una protección adecuada) o las certificaciones de nuestros encargados en virtud de marcos reconocidos.

7. Conservación

• Información de la cuenta — se conserva mientras exista su cuenta; se borra o se desidentifica de forma irreversible cuando usted elimina su cuenta (Configuración → eliminar cuenta). La eliminación de la cuenta borra su registro de perfil y libera su dirección de correo electrónico.
• Mensajes y contenido multimedia — se conservan mientras exista la conversación para que los participantes puedan ver su historial. Los mensajes que usted elimina se retiran y se sustituyen por un aviso de eliminación. Tras la eliminación de la cuenta, los mensajes que ya haya enviado pueden seguir siendo visibles para sus destinatarios.
• Registros de seguridad — los registros de contenido bloqueado o rechazado, incluido el texto original, se conservan con fines de seguridad, calidad y prevención de abusos.
• Historial de Sugar — su conversación con Sugar se conserva para que este pueda recordar sus chats; se borra cuando usted elimina su cuenta. Los registros de infracciones de las normas (recuentos y cualquier pérdida de acceso resultante) se conservan por motivos de seguridad.
• Registros operativos — los registros de servicio y fiabilidad se conservan para supervisión y análisis; son registros de actividad (como recuentos de solicitudes, tiempos, duraciones de sesión y estadísticas de uso a nivel de país), no contenido de mensajes.

8. Seguridad

Utilizamos medidas técnicas y organizativas apropiadas al riesgo, incluidas conexiones cifradas (TLS) para todo el tráfico, códigos de un solo uso por correo electrónico en lugar de contraseñas, controles de acceso en los sistemas de producción, enlaces firmados de duración limitada para el contenido multimedia y sistemas de seguridad automatizados. Ningún servicio puede garantizar una seguridad perfecta; le rogamos que mantenga el control de su bandeja de entrada de correo electrónico, ya que es su llave de acceso a la cuenta.

9. Menores

El Servicio no está destinado a menores de 13 años, y no recopilamos a sabiendas información personal de menores de 13 años. Si tenemos conocimiento de que un menor de 13 años ha creado una cuenta, la eliminaremos. Si cree que un menor de 13 años está utilizando el Servicio, póngase en contacto con nosotros (Sección 13). Las conversaciones que incluyen a usuarios menores de 21 años reciben protecciones automatizadas más estrictas contra el contenido abusivo y sexual.

10. Sus derechos (EEE/Reino Unido)

Si se encuentra en el EEE o en el Reino Unido, tiene derecho a: acceder a la información personal que tenemos sobre usted; obtener su rectificación o supresión; limitar el tratamiento u oponerse al tratamiento basado en intereses legítimos; recibir una copia en un formato portable (portabilidad de los datos); y retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento. Muchos de estos derechos están disponibles directamente en la aplicación: puede ver y editar su perfil en Configuración, y eliminar su cuenta por completo en Configuración → eliminar cuenta. Para cualquier otra cuestión, contáctenos a través de la Sección 13; responderemos dentro del plazo exigido por la ley (generalmente un mes). También tiene derecho a presentar una reclamación ante su autoridad de control local.

11. Sus derechos (California)

Esta sección complementa el resto de esta política para los residentes de California, en virtud de la California Consumer Privacy Act, en su versión modificada por la California Privacy Rights Act ("CCPA/CPRA").

Categorías de información personal que recopilamos (y que hemos recopilado en los 12 meses anteriores), por categoría legal: identificadores (dirección de correo electrónico, nombre visible, ID de cuenta); registros de cliente / características (fecha de nacimiento); información audiovisual (fotos y vídeos que usted sube, foto de perfil); actividad en internet o en redes similares (registros del servicio, información de sesión, uso de funciones); y el contenido de sus comunicaciones (mensajes, incluido el texto original y el transformado). Fuentes: usted, su dispositivo y la observación del uso del Servicio por nuestros sistemas. Fines: los descritos en la Sección 2. Categorías de destinatarios: las descritas en la Sección 5.

No vendemos información personal ni la compartimos para publicidad comportamental en contextos cruzados, y no hemos hecho ninguna de las dos cosas en los 12 meses anteriores. No utilizamos ni divulgamos información personal sensible para fines que requieran un derecho de limitación conforme a la CPRA. No vendemos ni compartimos a sabiendas la información personal de consumidores menores de 16 años.

Sus derechos: a conocer/acceder a la información personal que recopilamos y cómo se utiliza y comparte; a eliminarla (con sujeción a excepciones legales); a corregir información inexacta; a excluirse de la venta o el intercambio (no aplicable — no hacemos ninguna de las dos cosas); a limitar el uso de información personal sensible (no aplicable según lo descrito anteriormente); y a la no discriminación por ejercer cualquiera de estos derechos.

Cómo ejercerlos: utilice las herramientas de la aplicación (Configuración → Perfil para acceder y corregir; Configuración → eliminar cuenta para eliminar) o contacte con contact@sugarcoated.app. Verificamos las solicitudes confirmando el control de la dirección de correo electrónico de la cuenta. Puede utilizar un agente autorizado; exigiremos prueba de la autorización y verificación de su identidad. Dado que no vendemos ni compartimos información personal, no respondemos de forma diferente a las señales "Do Not Track" del navegador ni a las señales Global Privacy Control, que se dirigen a las exclusiones de venta/intercambio.

12. Otras regiones

Dependiendo de dónde viva, puede tener derechos adicionales en virtud de la legislación local (por ejemplo, en virtud de la Ley de Protección de Información Personal de la República de Corea). Respetamos los derechos locales aplicables; contáctenos a través de la Sección 13 para ejercerlos.

13. Contacto

Para preguntas sobre privacidad o para ejercer cualquier derecho: contact@sugarcoated.app. Si se encuentra en el EEE/Reino Unido y no está satisfecho con nuestra respuesta, puede dirigirse a su autoridad local de protección de datos.

Operador: Sugarcoat (República de Corea)

14. Cambios en esta política

Podemos actualizar esta política periódicamente. Si realizamos cambios sustanciales, se lo notificaremos a través del Servicio o por correo electrónico antes de que los cambios entren en vigor. La "Fecha de entrada en vigor" indicada arriba muestra siempre cuándo se revisó esta política por última vez.

15. Traducciones

Esta política se publica en varios idiomas para su comodidad. En caso de discrepancia entre la versión en inglés y una traducción, prevalecerá la versión en inglés en la medida permitida por la ley aplicable.