Política de privacidad
Última actualización: 2 de noviembre de 2026
Esta política explica qué datos trata Sofía (la app para iOS y Android y la web sofiagen.ai), para qué, con quién los compartimos y cómo puedes borrarlos.
1. Responsable
SCALINGPROTOS S.L., CIF B22877831, Carrer de Dalt 28 bis, 43773 Duesaigües (Tarragona, España). Para cualquier tema de privacidad: info@sofiagen.com.
2. Qué datos tratamos
- Cuenta: nombre, correo electrónico y el identificador de Apple, Google o correo con el que entras.
- Lo que le dices o escribes a Sofía y lo que te responde (historial de conversación), y lo que guardas en la app: citas, recordatorios, alarmas, tareas, notas, reuniones, listas y ajustes.
- Voz: la palabra «Sofía» se detecta en tu móvil. Solo cuando la llamas, el audio de esa orden se envía para entenderla. No grabamos ni escuchamos el resto del tiempo.
- Ubicación, solo si das permiso: para calcular la hora de salida a una cita y buscar sitios.
- Gmail y Google Calendar, solo si los vinculas (apartado 3).
- Datos técnicos: informes de errores y estadísticas de uso, solo si das tu consentimiento en la app. Los registros de errores no guardan el texto de lo que dices.
3. Gmail y Google Calendar
Vincularlos es opcional y lo haces tú desde Perfil → Accesos y permisos. Google te enseña qué permisos pide Sofía antes de aceptar.
Gmail (permisos de lectura, modificación y envío):
- Qué lee: remitente, asunto, fecha, etiquetas y texto de los correos de tu bandeja de entrada, cuando le pides a Sofía que te los lea o resuma. De los adjuntos solo ve el nombre, el tipo y el tamaño; no los descarga.
- Qué hace: marcar como leído, archivar, mover a la papelera (nunca borra definitivamente), responder y reenviar. Siempre te pide confirmación antes de cambiar o enviar nada.
- Dónde se guarda: los correos se leen en el momento y no se guardan en nuestros servidores. Solo queda en tu historial de conversación la respuesta que Sofía te dio (por ejemplo, «tienes 2 correos de Ana sobre la factura»).
- Resumen con IA: solo si lo activas. Entonces se envían a nuestro proveedor de IA el remitente, el asunto y el principio del correo (máximo 500 caracteres), tapando antes IBAN, tarjetas, DNI, teléfonos, correos y claves. Sin este permiso, el resumen se hace en tu móvil.
Google Calendar (permiso de calendario):
- Qué lee: tus calendarios y sus eventos (título, fecha, hora, lugar y descripción), para enseñarlos junto a tu agenda de Sofía y avisarte si dos citas se solapan.
- Dónde se guarda: una copia de esos eventos se guarda en tu cuenta de Sofía para poder mostrarlos sin conexión.
- Qué escribe: crea en tu calendario las citas que tú le pides a Sofía. Solo modifica o borra eventos que Sofía creó; nunca toca los tuyos.
Uso limitado de los datos de Google. El uso que hace Sofía de la información recibida de las API de Google, y su transferencia a cualquier otra app, se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. En concreto: solo usamos esos datos para darte las funciones que ves en la app; no los vendemos; no los usamos para publicidad; no los usamos para entrenar modelos de inteligencia artificial; y ninguna persona los lee, salvo que tú lo autorices expresamente, sea necesario por seguridad o lo exija la ley.
Los permisos de Google se usan solo desde tu móvil; nuestros servidores no reciben ni guardan tus claves de acceso a Google. Puedes desvincular Gmail y Calendar desde Perfil → Accesos y permisos o desde myaccount.google.com/permissions.
4. Para qué usamos los datos y con qué base legal
- Darte el servicio que pides (agenda, recordatorios, correo, voz…): ejecución del contrato.
- Estadísticas, informes de errores y mejora de Sofía con tus conversaciones: solo con tu consentimiento, que puedes retirar en la app. Los datos de Gmail y Google Calendar nunca se usan para esto.
- Seguridad y prevención de abusos: interés legítimo.
- Cumplir la ley: obligación legal.
5. Con quién los compartimos
No vendemos tus datos. Los tratan, por cuenta nuestra y solo para dar el servicio:
- Google Firebase / Google Cloud (cuenta, base de datos, archivos, avisos e informes de errores), con servidores en la Unión Europea.
- Proveedores de IA que entienden lo que pides y generan las respuestas o la voz: OpenAI, Google Gemini y Deepgram.
- Supabase (memoria de Sofía, reuniones y registros técnicos sin texto).
- Servicios que usas desde la app: Google Maps y Places (sitios y rutas), Tink (solo si conectas tu banco), información del tiempo, Spotify y búsqueda de productos.
- Nuestro propio servidor en España, para la copia del historial de conversación.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En ese caso lo hacen con las garantías del RGPD: decisión de adecuación de la Comisión Europea (EU-US Data Privacy Framework) o cláusulas contractuales tipo.
6. Cuánto tiempo los guardamos
Mientras tengas cuenta. Los eventos importados de un calendario que borras en Google se quedan 30 días en una papelera y después se eliminan. Al borrar tu cuenta se elimina todo (apartado 7), salvo lo que la ley nos obligue a conservar.
7. Borrar tu cuenta y tus datos
Desde la app: Perfil → Eliminar cuenta. Por seguridad te pedirá volver a entrar. Se borran tu cuenta, tu agenda, tus conversaciones, tu memoria en Sofía, tus archivos, la copia de conversaciones de nuestro servidor y el acceso a tu banco si lo habías conectado. Si prefieres, escríbenos a info@sofiagen.com desde el correo de tu cuenta.
8. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, y retirar tu consentimiento cuando quieras, escribiendo a info@sofiagen.com. Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
9. Seguridad
Los datos viajan cifrados y cada usuario solo puede acceder a lo suyo. Ningún sistema es infalible: si ocurriera una brecha que te afecte, te avisaremos como marca la ley.
10. Menores
Sofía no está pensada para menores de 16 años y no tratamos sus datos a sabiendas.
11. Cambios
Si cambiamos esta política de forma importante, te avisaremos en la app antes de que se aplique.