DemocaPolítica de privacidad
Última actualización: 13 de noviembre de 2026 · Versión 2026-11-13
1. Quién es el responsable
Democa es una app de Code Energy (codeenergy.org). Contacto de privacidad: privacy@codeenergy.org.
⚠️ PENDIENTE: nombre legal, NIF y dirección postal del responsable (se añadirán al darse de alta; nunca se inventan).
2. Qué datos tratamos y para qué
| Datos | Para qué | Base legal | Cuánto tiempo |
|---|---|---|---|
| Cuenta: identificador de usuario; correo si entras con correo o Google, y el nombre de tu cuenta de Google si entras con Google; nada si entras como invitado | Darte acceso y guardar tu saldo | Contrato | Hasta que borres la cuenta |
| Perfil: fecha de alta, @usuario, fecha en que confirmaste ser mayor de 18 y aceptaste términos y el envío a la IA, contadores diarios | Cumplir requisitos de edad y de consentimiento; límites antifraude | Contrato y obligación legal | Hasta que borres la cuenta |
| Monedero: movimientos de tokens (anuncios vistos, uso de IA, regalos, bonos) | Llevar tu saldo y evitar fraudes | Contrato e interés legítimo (antifraude) | Los movimientos se conservan sin más datos que el identificador, por contabilidad y antifraude |
| Mensajes que escribes a la IA y sus respuestas | Enviarlos al proveedor de IA que elijas para que responda | Tu consentimiento expreso | No los guardamos en nuestros servidores: el historial queda solo en tu móvil. El proveedor los trata según sus condiciones (ver sección 4) |
| Imágenes y vídeos que generas | Entregártelos | Contrato | Hasta que borres la cuenta |
| Dirección IP (en el momento de ver un anuncio) | Saber tu país (cuántos tokens vale un anuncio allí) y detectar VPN o proxys (fraude publicitario) | Interés legítimo (antifraude) | No guardamos la IP: solo un código cifrado de un solo sentido, el país y si era VPN, durante 24 horas |
| Denuncias de respuestas de la IA | Revisar contenido inapropiado | Interés legítimo y obligación de la tienda | Hasta su revisión, máximo 12 meses |
| Datos publicitarios del dispositivo (identificador de publicidad, IP, modelo) | Mostrar anuncios recompensados y el banner de la cinta | Tu consentimiento (formulario de Google en la UE, Reino Unido y Suiza) | Según Google AdMob |
3. Menores
Democa es solo para mayores de 18 años. Al entrar confirmas que lo eres. Si sabemos que una cuenta es de un menor, la borramos.
4. Con quién compartimos datos
- Google Firebase (Google Cloud): alojamiento, base de datos (Unión Europea, multirregión «eur3») y acceso.
- Google AdMob: anuncios. Política: policies.google.com/privacy.
- Proveedores de IA, solo el que elijas en cada conversación, y solo el contenido de esa conversación: OpenAI (EE. UU.), Google Gemini (EE. UU.), Anthropic (EE. UU.) y DeepSeek (China).
- proxycheck.io: comprobación de país y VPN a partir de la IP.
Algunas de estas empresas están fuera del Espacio Económico Europeo. Las transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea o en decisiones de adecuación cuando existen.
⚠️ VERIFICAR con un abogado: transferencia a China al elegir DeepSeek, y contratos de encargado con cada proveedor.
5. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacy@codeenergy.org, y retirar tu consentimiento cuando quieras. Puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Puedes borrar tu cuenta desde la app (Perfil → Borrar mi cuenta) o como explica esta página.
6. Seguridad
Las comunicaciones van cifradas (HTTPS). Las claves de los proveedores de IA solo están en el servidor. Cada usuario solo puede leer sus propios datos.