Política de privacidad
Fecha de entrada en vigor: 29/08/2026
Última actualización: 02/11/2026
Esta Política de privacidad (la «Política») explica qué datos personales recopila y trata MEO Social AI («MEO», la «Aplicación», el «Servicio»), con qué fines se utilizan, con quién pueden compartirse, durante cuánto tiempo se conservan y qué derechos tienen los usuarios.
El operador de MEO y, cuando corresponda, el responsable del tratamiento de los datos personales es:
Aleksandr Lashunin, persona física, República de Chipre
Dirección: Limassol, República de Chipre
Correo electrónico: support@meosocial.com
Para los usuarios del Espacio Económico Europeo («EEE»), el operador es el responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD).
Al utilizar MEO, usted reconoce haber leído esta Política.
1. Edad
MEO está destinado exclusivamente a usuarios de 18 años o más.
Durante el registro, solicitamos su fecha de nacimiento completa para determinar su edad y aplicar las restricciones de edad.
También podemos utilizar los indicadores de edad disponibles que proporcionen Apple u otras plataformas, cuando estas dispongan de dichos mecanismos.
Si determinamos o tenemos motivos razonables para sospechar que un usuario es menor de 18 años, su cuenta podrá bloquearse o eliminarse.
MEO no está diseñado para recopilar deliberadamente datos personales de menores.
2. Qué datos recopilamos
Según las funciones que se utilicen, MEO puede tratar las siguientes categorías de datos.
2.1. Datos de la cuenta
Al crear y utilizar una cuenta, podemos recopilar:
- nombre visible;
- nombre de usuario;
- foto de perfil (avatar), si ha subido una;
- dirección de correo electrónico u otro identificador de autenticación;
- fecha de nacimiento;
- edad;
- país;
- idioma;
- género;
- identificador interno del usuario;
- fecha de registro;
- estado de la cuenta;
- fecha y versión del permiso para el tratamiento de datos mediante IA, si lo ha concedido;
- ajustes del usuario.
El nombre visible no tiene que coincidir con su nombre legal.
2.2. Datos de los programas de referidos y afiliación
Si introduce un código de invitación, comparte su propio código o participa en el programa de afiliación, podemos recopilar el código introducido, la relación entre quien invita y la persona invitada, el resultado de la asignación de la bonificación e identificadores del dispositivo y de la cuenta del App Store transformados mediante hash para prevenir abusos. En el caso de los afiliados, también podemos recopilar datos de contacto, datos de pago e información sobre su remuneración. Encontrará más información en «Programas de referidos y afiliación».
2.3. Datos técnicos y del dispositivo
Cuando utiliza MEO, la Aplicación y el servidor tratan automáticamente datos técnicos necesarios para el funcionamiento del Servicio, su seguridad y la protección frente a abusos:
- dirección IP;
- un identificador del dispositivo generado por la Aplicación y el identificador del dispositivo para el proveedor (IDFV);
- plataforma, modelo del dispositivo, versión del sistema operativo y versión de la Aplicación;
- registros de solicitudes al servidor: hora, función invocada, resultado de la solicitud e información del cliente (agente de usuario);
- zona horaria, idioma y ajustes regionales del dispositivo;
- token de notificaciones push, si las notificaciones están permitidas (véase «Notificaciones»);
- país y red asociados a la dirección IP (por ejemplo, si pertenece a un centro de datos).
MEO determina el país y la red asociados a una dirección IP en su propio servidor mediante una base de datos de geolocalización local, sin transmitir la dirección IP a terceros. Esta información se utiliza para prevenir el fraude y los abusos, establecer los parámetros regionales de la publicidad con recompensa y, una sola vez al crear la cuenta, identificar si corresponde a una región cuya legislación impone requisitos específicos a los acompañantes de IA (véase «Requisitos regionales para los acompañantes de IA»).
3. Inicio de sesión con Apple, Google y correo electrónico
Si se registra a través de Apple o Google, el proveedor correspondiente transmite a MEO la información que usted haya autorizado y que resulte necesaria para la autenticación.
Esta información puede incluir:
- un identificador único;
- dirección de correo electrónico;
- nombre;
- otra información limitada de la cuenta.
Al utilizar «Iniciar sesión con Apple», puede usar una dirección del servicio privado de retransmisión de correo de Apple para ocultar su dirección de correo electrónico.
Utilizamos esta información para crear, autenticar y proteger su cuenta.
Si se registra con una dirección de correo electrónico, conservamos esa dirección y un hash de su contraseña. Para verificar la dirección, durante el registro enviamos a esa dirección un correo con un código de un solo uso; la cuenta solo se crea después de introducir ese código. Para recuperar el acceso a una cuenta eliminada durante el plazo de recuperación, también enviamos a esa dirección un correo con un código de un solo uso. Los correos con códigos se envían a través de Resend. Los códigos se almacenan como hashes y se eliminan después de usarse o cuando caducan; si el registro no se completa, la dirección se elimina junto con el código.
En las cuentas que el operador crea por invitación (por ejemplo, para creadores), la contraseña inicial también se conserva en un registro interno cifrado hasta la eliminación definitiva de la cuenta, con el fin de facilitársela a su titular. Recomendamos cambiar la contraseña tras el primer inicio de sesión.
4. Qué información es pública
Por defecto, los principales datos públicos de una cuenta de usuario ordinaria son:
nombre visible;
nombre de usuario;
foto de perfil (avatar), si ha subido una.
También se hacen públicos los contenidos que publique intencionadamente a través de MEO, por ejemplo:
- personajes de IA;
- nombres y avatares de los personajes;
- biografías;
- publicaciones;
- imágenes;
- vídeos;
- audios;
- descripciones de las publicaciones;
- comentarios públicos;
- determinadas métricas de actividad social, como el número de seguidores o las métricas de interacción, cuando la función correspondiente lo contemple;
- su nombre visible, nombre de usuario y avatar en las listas de personas que han indicado «Me gusta» en una publicación, han seguido a un personaje o han dejado un comentario; el creador del personaje puede consultar estas listas.
Publicar significa que otros usuarios de MEO pueden ver la información correspondiente.
5. Qué información no es pública
Por defecto, MEO no muestra a otros usuarios:
- su dirección de correo electrónico;
- su dirección IP y los datos técnicos del dispositivo;
- su fecha de nacimiento completa;
- la edad indicada en su cuenta de usuario;
- su género;
- su país;
- el idioma de su cuenta;
- los chats privados con IA;
- AI Memory;
- la información sobre su suscripción;
- su saldo de Meo Tokens;
- la información sobre bloqueos (Block Creator);
- las denuncias privadas;
- la correspondencia sobre cuestiones de moderación.
Algunos de estos datos se utilizan internamente en el Servicio para ofrecer funciones y personalización.
6. Datos de los personajes de IA
Cuando un usuario crea un personaje de IA, MEO puede almacenar:
- nombre del personaje;
- avatar;
- imagen de fondo del perfil del personaje;
- biografía;
- edad indicada del personaje;
- género del personaje;
- personalidad;
- estilo de comunicación;
- la etiqueta «Contenido 18+», si el creador la ha activado;
- prompt del sistema;
- voz seleccionada;
- otros ajustes del personaje;
- identificador del creador o de la cuenta.
Parte de esta información puede ser pública.
Algunos ajustes internos, como el prompt del sistema, pueden no mostrarse directamente a otros usuarios, pero utilizarse para determinar el comportamiento de la IA.
7. Contenido de los usuarios
Cuando publica contenido, MEO trata:
- imágenes;
- fotografías;
- vídeos;
- audios;
- textos;
- descripciones de las publicaciones;
- comentarios;
- vídeos cortos;
- metadatos asociados.
Los archivos multimedia se almacenan y distribuyen mediante proveedores de servicios especializados:
- imágenes — ImageKit: almacenamiento, ajuste del tamaño y formato para su visualización en distintos dispositivos y distribución mediante una red de distribución de contenidos (CDN);
- vídeos — Cloudflare: almacenamiento en Cloudflare R2 y distribución mediante la red de distribución de contenidos de Cloudflare.
Antes de subir un vídeo, la Aplicación puede comprimirlo, reducir su resolución y preparar un fotograma de portada directamente en su dispositivo. Al servidor se envía el archivo ya preparado. Junto con el archivo, MEO guarda sus características técnicas: tipo, tamaño, resolución, duración y orientación.
Los archivos multimedia publicados son accesibles mediante enlaces directos. Para agilizar la carga, se almacenan temporalmente copias en caché en servidores de redes de distribución de contenidos de distintos países y en el almacenamiento de la Aplicación en los dispositivos de quienes los visualizan (véanse «Alojamiento», «Transferencias internacionales de datos» y «Copias de seguridad y demoras en la eliminación»).
8. Chats con IA
MEO permite a los usuarios conversar individualmente con personajes de IA y participar en chats grupales con varios personajes de IA (en estos chats no hay otras personas).
Historial local
El historial completo del chat con IA se almacena principalmente de forma local en el dispositivo del usuario.
MEO no mantiene un archivo convencional en el servidor que contenga el historial completo de los chats privados con IA y que el operador pueda consultar.
La eliminación del historial local o de los datos de la Aplicación puede borrar dicho historial del dispositivo.
La eliminación de una cuenta de MEO no implica necesariamente la eliminación física de los archivos que sigan almacenados localmente en el dispositivo. El usuario puede eliminar los datos correspondientes de la Aplicación o desinstalarla.
Además del historial de chats, la Aplicación guarda en el dispositivo datos operativos y contenido en caché, como imágenes y vídeos del feed, para agilizar su funcionamiento. La caché se vacía automáticamente o al desinstalar la Aplicación.
Tratamiento al generar una respuesta
Para que la IA pueda responder, MEO transmite al proveedor de IA los datos necesarios para la interacción concreta.
Según la función y los ajustes, estos pueden incluir:
- su mensaje;
- el historial reciente de la conversación u otro contexto necesario;
- nombre visible;
- edad;
- género;
- país;
- idioma;
- las notas de AI Memory incluidas en el contexto;
- el prompt del sistema y los ajustes del personaje de IA;
- otra información necesaria para generar la respuesta.
Antes de la primera transmisión de este tipo, MEO facilita al usuario un aviso independiente sobre el tratamiento de datos por un proveedor externo de IA y solicita el permiso correspondiente.
Si se detectan automáticamente indicios de riesgo para la vida en un mensaje, se añade al contexto enviado al proveedor de IA una instrucción interna para que tome en serio lo expresado. Esto se aplica a todos los usuarios. Para los usuarios de regiones con requisitos específicos para los acompañantes de IA, se añaden instrucciones para que el personaje responda con veracidad cuando se le pregunte si es humano y recuerde la existencia de servicios de atención en crisis (véanse «Requisitos regionales para los acompañantes de IA» y «Protocolo de actuación ante crisis»). Estas instrucciones no contienen datos personales.
Mensajes iniciados por el personaje
Mientras la pantalla del chat esté abierta, el personaje de IA puede tomar la iniciativa y enviar un mensaje, por ejemplo, para continuar una idea o retomar algo dicho anteriormente si usted lleva un tiempo en silencio. Estos mensajes se generan de la misma manera que las respuestas: la Aplicación envía al servidor el contexto reciente de la conversación, que se transmite al proveedor de IA. Esto solo ocurre mientras el chat esté abierto en su dispositivo. Si la Aplicación no está abierta, el personaje no genera mensajes ni envía notificaciones en su nombre.
Estado de la conversación
Para mantener la coherencia de la conversación, MEO conserva brevemente en el servidor datos operativos del estado de la sesión: el modo de conversación actual, un estado emocional simulado del personaje, contadores de intervenciones y parámetros similares, sin el texto de los mensajes. Estos datos se eliminan automáticamente dos horas después de la última actividad.
Chats grupales
En un chat grupal, usted conversa con varios personajes de IA a la vez. Los mensajes y el contexto necesario se transmiten al proveedor de IA de la misma manera que en un chat individual. Para que el chat grupal funcione, MEO almacena en el servidor información de la sesión: tema, personajes seleccionados, modo de conversación, número de mensajes y momentos de actividad.
Denunciar un mensaje
Si denuncia un mensaje de un chat con IA, MEO recibe, junto con la denuncia, el texto de ese mensaje y los datos necesarios para examinarla: el autor del mensaje (usted o el personaje), el personaje, el tipo de chat y, si es un chat grupal, su tema. El operador de MEO puede consultar ese mensaje. El resto de la conversación no se transmite con la denuncia (véase «Denuncias y moderación»).
9. OpenAI
Actualmente, MEO utiliza la API de OpenAI para las conversaciones de texto con IA y las funciones auxiliares de IA, y la API Realtime de OpenAI para las llamadas de voz con personajes de IA.
Las funciones auxiliares incluyen, por ejemplo, la creación de representaciones para búsquedas (embeddings) de las entradas de AI Memory, así como la traducción y mejora automáticas de los textos que el creador introduce al configurar un personaje (nombre, descripción y estilo de comunicación).
OpenAI recibe únicamente el contexto necesario para proporcionar la función de IA correspondiente, conforme a lo descrito anteriormente.
MEO no utiliza las conversaciones privadas de los usuarios con IA para entrenar sus propios modelos de IA ni transmite datos de los usuarios para entrenar modelos de OpenAI.
De acuerdo con las políticas de OpenAI, los datos de la API no se utilizan por defecto para entrenar modelos de OpenAI y pueden conservarse temporalmente (por lo general, hasta 30 días) para prestar el servicio y prevenir abusos. El tratamiento también se rige por las condiciones y la documentación de OpenAI sobre privacidad y tratamiento de datos que estén vigentes en cada momento.
10. Permiso para el tratamiento de datos mediante IA
Antes de transmitir datos personales a un proveedor externo de IA, MEO puede mostrar una pantalla independiente denominada «AI & Privacy».
El usuario puede elegir:
- Allow AI Processing («Permitir el tratamiento de datos mediante IA»), o
- Not Now («Ahora no»).
Si el usuario no concede el permiso, las funciones que requieren transmitir datos al proveedor de IA, como el chat con IA o las conversaciones de voz con IA, pueden no estar disponibles.
La Aplicación no incluye un ajuste específico para retirar este permiso. Puede retirarlo dejando de utilizar las funciones de IA, eliminando su cuenta o escribiendo a support@meosocial.com.
Una vez retirado el permiso, MEO deja de realizar nuevas transmisiones de datos personales para las funciones de IA que lo requieren. Esto no implica necesariamente la eliminación inmediata de los datos que ya estén en poder de un encargado del tratamiento dentro del plazo de conservación permitido.
11. AI Memory
MEO puede utilizar una función de AI Memory alojada en el servidor.
Memory está diseñada para guardar hechos o notas individuales que permitan a un personaje de IA recordar información entre conversaciones.
Memory no es una copia completa del historial del chat.
AI Memory está activada por defecto y puede desactivarse en los ajustes de la Aplicación, en la sección «Memoria». Si cuenta a un personaje información sobre su salud, pérdidas, relaciones u otras circunstancias personales, Memory puede guardarla por considerarla importante para futuras conversaciones.
Una entrada de Memory puede contener el texto de un hecho o una nota, un breve resumen, una valoración de su importancia y el contexto emocional, así como una representación numérica del texto (embedding) que permite encontrar entradas pertinentes. Para crear esta representación, el texto de la entrada se transmite a OpenAI.
Junto con la entrada se conserva el fragmento original de la conversación del que procede: en un chat, el mensaje del usuario y la respuesta del personaje (por lo general, junto con la intervención anterior del personaje); en un chat grupal, el mensaje del usuario y las respuestas de los personajes; y en una llamada de voz, el texto de la parte final de la conversación (hasta 2000 caracteres; en una llamada breve puede ser toda la conversación). El inicio del fragmento se muestra en la ficha de la entrada como «Texto original». Para las entradas procedentes de chats grupales, una cita breve del fragmento puede incluirse en el contexto enviado a los personajes que participaron en ese chat cuando el usuario converse con ellos individualmente. El fragmento se conserva y se elimina junto con la entrada.
Según la versión disponible de la Aplicación, el usuario puede:
- consultar Memory;
- eliminar entradas individuales de Memory;
- borrar todo el contenido de Memory;
- desactivar Memory.
Cada pareja formada por un usuario y un personaje tiene un límite de entradas. Al superarlo, se eliminan automáticamente las entradas más antiguas de menor importancia y se conservan las importantes. Además de las entradas de Memory, MEO guarda para cada personaje preferencias estables de comunicación deducidas de las conversaciones (por ejemplo, la forma de dirigirse al usuario y el tono) y anotaciones sobre las preguntas que el personaje ya le ha hecho acerca de usted, para evitar repeticiones. Estos datos se utilizan únicamente en las conversaciones con ese personaje y se eliminan junto con la cuenta y al borrar todo el contenido de Memory.
Cuando Memory está desactivada, no deberían crearse nuevas entradas.
Al eliminar contenido de Memory, la nota correspondiente se borra de los sistemas activos de MEO, salvo las copias técnicas limitadas que puedan permanecer hasta que finalice el ciclo habitual de copias de seguridad y eliminación.
12. Información sensible
MEO no solicita, como parte de los campos habituales del perfil, información sobre:
- salud;
- origen racial o étnico;
- religión;
- opiniones políticas;
- orientación sexual;
- vida sexual;
- datos biométricos;
- otras categorías especiales de datos.
No obstante, el usuario puede mencionar voluntariamente este tipo de información en una conversación con IA.
En ese caso, la información puede tratarse como parte del mensaje y del contexto de la conversación para proporcionar la respuesta de IA solicitada.
Si Memory está activada, determinados datos de las conversaciones y el fragmento del que proceden podrían guardarse en Memory. El usuario puede consultar y eliminar entradas individuales de Memory o desactivar por completo la función en cualquier momento (véase «AI Memory»).
Los mensajes de todos los usuarios se comprueban automáticamente para detectar indicios de pensamientos suicidas y autolesiones, de modo que el personaje pueda responder con seriedad. A los usuarios de regiones con requisitos específicos para los acompañantes de IA también se les muestra un aviso sobre servicios de atención en crisis. El resultado de esta comprobación no se guarda en el perfil del usuario ni se utiliza para ningún otro fin (véase «Protocolo de actuación ante crisis»).
MEO no utiliza estos datos para orientar la publicidad.
13. Conversaciones de voz con IA
Llamadas de voz
MEO permite al usuario conversar por voz con un personaje de IA.
Para ello, el flujo de audio se transmite al proveedor de IA, actualmente la API Realtime de OpenAI, para su tratamiento y la generación de una respuesta de IA.
En su arquitectura actual, MEO:
- no crea una grabación permanente propia de la llamada con IA;
- no conserva una grabación de audio permanente propia de la llamada;
- no conserva una transcripción de la llamada después de procesarla, salvo los fragmentos adjuntos a las entradas de AI Memory (véase más adelante).
Durante la llamada, el proveedor de IA convierte la voz del usuario en texto en tiempo real (para los indicadores «hablando» y «escuchando» y las funciones de seguridad), y las respuestas del personaje van acompañadas de una versión de texto. MEO mantiene estas intervenciones de texto en la memoria del servidor durante la llamada y hasta que finaliza su procesamiento posterior. Si el usuario tiene AI Memory activada, al terminar la llamada se transmite una sola vez el texto de la conversación (no el audio) al proveedor de IA para extraer hechos individuales para AI Memory, de la misma forma que se procesan los mensajes del chat (véase «AI Memory»). A cada entrada de Memory obtenida de una llamada se adjunta, como fuente, un fragmento de texto de la parte final de la conversación (hasta 2000 caracteres; en una llamada breve puede ser toda la conversación). Este fragmento se conserva y se elimina junto con la entrada. El resto del texto de la conversación se elimina. Si Memory está desactivada o la llamada es demasiado breve, el texto de la conversación se elimina en cuanto termina la llamada, sin transmitirlo al proveedor de IA para este fin. Si no hay nada que recordar, se elimina inmediatamente después de dicha transmisión.
No obstante, los datos se transmiten a OpenAI para su tratamiento y pueden estar sujetos a las normas aplicables a la API de OpenAI sobre conservación y seguridad de los datos.
MEO conserva información técnica de la llamada: personaje, duración, número de tokens descontados y coste estimado de la llamada para la contabilidad interna.
Respuestas de voz del personaje
El personaje puede responder por voz a un mensaje del chat: el proveedor de IA (OpenAI) convierte el texto de la respuesta en voz y esta se reproduce en la Aplicación. El personaje decide responder por voz en función del contexto de la conversación y de la disponibilidad de la función en su plan. El archivo de audio de la respuesta de voz se guarda en el almacenamiento de la Aplicación en el dispositivo para volver a escucharlo; no se conserva en el servidor.
Mensajes de voz
Si envía un mensaje de voz a un personaje de IA, la grabación de audio se transmite al servidor de MEO y al proveedor de IA para convertir la voz en texto. El texto reconocido se trata como un mensaje normal del chat. MEO no conserva la grabación del mensaje de voz después de la transcripción.
13A. Requisitos regionales para los acompañantes de IA
Las leyes de determinados estados de EE. UU. (actualmente California, Colorado, Connecticut, Georgia, Hawái, Idaho, Iowa, Nebraska, Nueva York, Oregón, Rhode Island y Washington) establecen requisitos específicos para los servicios con acompañantes de IA: informar al usuario de que está interactuando con una IA, repetir periódicamente ese aviso y aplicar un protocolo de respuesta ante indicios de pensamientos suicidas y autolesiones.
Datos tratados. Para aplicar estos requisitos únicamente a los usuarios afectados, MEO determina una sola vez, al crear la cuenta y a partir de la dirección IP de la solicitud, si esta corresponde a uno de los estados enumerados. Guarda en la cuenta un único valor: el código del estado (por ejemplo, «NY») o la ausencia de dicho valor. La determinación se realiza en el servidor de MEO mediante una base de datos de geolocalización local. La dirección IP no se conserva para este fin y no se tienen en cuenta las direcciones de centros de datos y servicios VPN. El valor no cambia en posteriores inicios de sesión ni durante los viajes; el operador puede modificarlo o retirarlo a petición del usuario.
Efectos en el Servicio. Para las cuentas que tengan este valor, MEO:
- muestra al inicio de cada chat y llamada de voz el aviso «Está conversando con un personaje de IA, no con una persona» y lo repite al menos una vez cada tres horas de interacción continuada;
- transmite al proveedor de IA, junto con el contexto de la conversación, una instrucción interna para que el personaje responda que es una IA cuando se le pregunte si es humano (véase «Chats con IA»);
- aplica el protocolo de actuación ante crisis (véase «Protocolo de actuación ante crisis»).
El funcionamiento del Servicio no cambia para las demás cuentas.
Base jurídica. El cumplimiento de las obligaciones legales aplicables a MEO en las regiones correspondientes y el interés legítimo de MEO en proteger a los usuarios.
Conservación. Mientras exista la cuenta; el valor se borra al eliminar definitivamente la cuenta.
13B. Protocolo de actuación ante crisis
MEO no es un servicio de emergencias ni de atención en crisis. El protocolo descrito a continuación es una medida automática de seguridad para los chats con IA y las llamadas de voz de las cuentas indicadas en «Requisitos regionales para los acompañantes de IA».
13B.1. Qué se detecta
Los mensajes del usuario se comprueban automáticamente para detectar indicios de pensamientos suicidas, suicidio o autolesiones. En las llamadas de voz se comprueba la transcripción que el proveedor de IA genera en tiempo real. MEO no conserva esa transcripción para esta comprobación (los datos que permanecen después de la llamada se describen en «Conversaciones de voz con IA»).
Para los demás usuarios se aplica una comprobación más sencilla: una búsqueda basada en un diccionario en el servidor de MEO. Si se detecta una coincidencia, el personaje recibe la instrucción de tomar en serio lo expresado. A estos usuarios no se les muestra un aviso sobre servicios de atención en crisis y el resultado de la comprobación no se conserva.
13B.2. Cómo se realiza la comprobación
La comprobación se realiza automáticamente mediante tres métodos; basta con que cualquiera de ellos detecte el riesgo:
- búsqueda de palabras y expresiones basada en un diccionario en los idiomas compatibles con la Aplicación, realizada en el servidor de MEO;
- un clasificador automático de seguridad del proveedor de IA (actualmente, la API de moderación de OpenAI), al que se transmite el texto del mensaje que se comprueba; conforme a las políticas del proveedor, estas solicitudes no se utilizan para entrenar sus modelos;
- en los chats, una evaluación del propio modelo de IA que genera la respuesta del personaje: recibe la instrucción de añadir una marca interna a la respuesta si el mensaje del usuario, dentro del contexto de la conversación, indica este tipo de riesgo. La marca se elimina antes de mostrar la respuesta al usuario y no se guarda en el historial.
Ningún empleado de MEO lee los mensajes como parte de esta comprobación.
13B.3. Qué ocurre cuando se activa el protocolo
- en los chats, MEO muestra un aviso con los datos de contacto de servicios de atención en crisis (para EE. UU.: 988 Suicide & Crisis Lifeline, Crisis Text Line 741741 y 911) y un botón para llamar, incluso cuando no pueda generarse una respuesta del personaje, por ejemplo, porque se haya alcanzado el límite diario o no haya suficientes tokens;
- en las llamadas de voz, el personaje de IA recibe una instrucción interna para tomar en serio lo expresado y recordar verbalmente la posibilidad de acudir a un servicio de atención en crisis;
- en el chat, el personaje de IA recibe la instrucción de no bromear y de preguntar si el usuario se encuentra a salvo.
Para evitar que el aviso se repita durante una misma conversación, no se muestra más de una vez cada diez minutos.
13B.4. Qué datos se conservan
Para la presentación de los informes exigidos por las leyes de determinados estados, MEO lleva un recuento de los avisos mostrados que remiten a servicios de atención en crisis, únicamente por fecha y estado, sin identificadores de usuarios ni texto de los mensajes. En el registro técnico del servidor se anota la activación, indicando el método de comprobación y el estado, también sin identificador del usuario ni texto del mensaje. El resultado de la comprobación no se guarda en el perfil del usuario, no afecta al acceso al Servicio y no se utiliza para personalización ni publicidad.
MEO no comunica información sobre estos mensajes a autoridades, servicios de ayuda ni otros terceros, ni se pone en contacto con el usuario por este motivo, salvo cuando lo exija la ley.
13B.5. Limitaciones
La detección automática no es infalible: puede pasar por alto un mensaje o activarse sin motivo. El protocolo no constituye una vigilancia del estado del usuario ni una evaluación de su salud. Si usted o alguien cercano se encuentra en peligro, contacte con los servicios de emergencia locales.
Base jurídica. El cumplimiento de las obligaciones legales aplicables a MEO en las regiones correspondientes y la protección de los intereses vitales del usuario. Los datos de salud que el usuario comunica voluntariamente en una conversación se tratan únicamente en la medida necesaria para mostrar el aviso y no se conservan como parte de esta comprobación (para su conservación en AI Memory, véase «AI Memory»).
14. Personalización
MEO puede utilizar datos del usuario para personalizar el Servicio.
Estos pueden incluir:
- idioma;
- país;
- edad;
- género;
- cuentas o personajes que sigue;
- Me gusta;
- visualizaciones;
- interacciones con personajes y publicaciones;
- métricas de comunicación con los personajes: número de mensajes, momento de la última conversación y niveles simulados de familiaridad y confianza;
- recomendaciones anteriores;
- ajustes del usuario.
Estos datos pueden influir en:
- el estilo de comunicación de la IA;
- la forma de dirigirse al usuario;
- los temas de interacción con la IA;
- las recomendaciones de personajes;
- las recomendaciones de publicaciones;
- el feed personalizado.
MEO no utiliza esta personalización para tomar decisiones que produzcan efectos jurídicos o efectos de importancia similar para el usuario.
15. Me gusta, seguimientos y actividad social
MEO puede conservar:
- los personajes que sigue;
- los Me gusta y las reacciones;
- el historial de las interacciones correspondientes;
- las publicaciones o personajes con los que ha interactuado;
- las publicaciones que ha visto, guardado (marcado como favoritas) u ocultado.
Esta información se utiliza para:
- ofrecer funciones sociales;
- configurar el feed;
- ofrecer recomendaciones;
- prevenir abusos;
- mostrar los contadores correspondientes.
Los Me gusta, los seguimientos y los comentarios no son privados: su nombre, nombre de usuario y avatar son visibles para el creador del personaje y otros usuarios en las listas correspondientes (véase «Qué información es pública»).
16. Comentarios
Los comentarios públicos son actualmente la principal forma de interacción directa entre usuarios en MEO.
Al publicar un comentario, conservamos:
- identificador del autor;
- texto del comentario;
- publicación o personaje asociado;
- marca de tiempo;
- información de moderación;
- información sobre denuncias, cuando corresponda.
Un comentario puede ser visible para otros usuarios hasta que se elimine o se restrinja.
17. Block Creator
Si un usuario utiliza Block Creator, MEO guarda un registro del bloqueo, por ejemplo:
- identificador de la cuenta que inició el bloqueo;
- identificador de la cuenta bloqueada;
- momento del bloqueo.
Estos datos son necesarios para:
- ocultar los personajes del creador bloqueado;
- ocultar sus publicaciones;
- ocultar sus comentarios;
- excluir el contenido correspondiente de las recomendaciones;
- restringir los comentarios y otras interacciones directas entre las cuentas afectadas;
- suprimir las notificaciones relacionadas.
Los datos de bloqueo no son públicos.
Al desbloquear una cuenta, el bloqueo activo correspondiente se elimina o cambia de estado.
18. Notificaciones
MEO puede mostrar notificaciones dentro de la Aplicación y enviar notificaciones push.
Las notificaciones push se envían si están permitidas en los ajustes del sistema de su dispositivo. Para entregarlas, MEO guarda el token de notificaciones push de su dispositivo, la plataforma, la zona horaria, el idioma y el país del dispositivo. Las notificaciones se entregan a través de Expo (650 Industries, Inc., EE. UU.) y de los servicios de notificaciones push del sistema de Apple o Google. Expo conserva el token de notificaciones push, pero no el contenido de las notificaciones.
Las notificaciones pueden referirse a:
- actividad relacionada con sus personajes y publicaciones: Me gusta, comentarios y nuevos seguidores;
- nuevas publicaciones de los personajes que sigue;
- decisiones de moderación sobre su contenido;
- mensajes de la administración de MEO en el chat de servicio «meo» de la Aplicación, por ejemplo, comunicaciones sobre decisiones de moderación; estos mensajes se conservan en el servidor durante un máximo de 30 días;
- tokens, compras, recompensas y el programa de referidos;
- recordatorios para continuar una conversación o volver a la Aplicación.
Los recordatorios se envían teniendo en cuenta su zona horaria para no molestarle durante la noche.
Puede desactivar las notificaciones push en los ajustes del dispositivo en cualquier momento. Esto no afecta al funcionamiento de las demás funciones de MEO.
Las notificaciones dentro de la Aplicación se conservan durante un máximo de 30 días. MEO también lleva un registro de las notificaciones push enviadas (tipo, texto, hora y resultado del envío) con fines de diagnóstico y para evitar envíos duplicados.
19. Denuncias y moderación
Si un usuario presenta una denuncia, podemos tratar:
- la cuenta del denunciante;
- la cuenta denunciada;
- el identificador del personaje, publicación o comentario;
- el texto del mensaje del chat con IA, su autor (usted o el personaje), el tipo de chat y el tema del chat grupal, si la denuncia se refiere a un mensaje;
- el motivo seleccionado;
- una explicación escrita adicional (hasta 500 caracteres);
- la decisión de moderación;
- las marcas de tiempo;
- la correspondencia sobre recursos.
Para combatir el contenido inapropiado o ilícito, MEO utiliza las denuncias de los usuarios, la revisión manual y la función Block Creator. MEO puede incorporar herramientas automatizadas adicionales de moderación. Si para ello se utilizan servicios externos que reciban contenido de los usuarios, esta Política se actualizará.
Los proveedores de almacenamiento y distribución de archivos multimedia (ImageKit y Cloudflare) solo procesan técnicamente los archivos y no toman decisiones de moderación.
Al examinar una denuncia, un empleado o el operador de MEO puede consultar el contenido denunciado, incluido el texto de un mensaje de un chat con IA si la denuncia se refiere a él, y la información necesaria para examinarla.
Esto no significa que el moderador tenga acceso general al historial completo de los chats privados del usuario con IA.
Si se adoptan medidas como resultado de una denuncia, el titular del personaje recibe un mensaje con el motivo. Si se seleccionó «Otro», puede incluirse su explicación escrita. No se revelan al titular los datos de la persona denunciante.
20. Diagnóstico y Sentry
MEO utiliza Sentry para diagnosticar errores y fallos en el entorno de producción.
Podemos transmitir a Sentry datos técnicos, por ejemplo:
- tipo de error;
- traza de la pila;
- versión de la Aplicación;
- sistema operativo;
- entorno del dispositivo y de la Aplicación;
- marcas de tiempo;
- información de diagnóstico de la red y de las solicitudes;
- identificadores técnicos internos;
- dirección IP del dispositivo.
MEO no transmite a Sentry:
- chats privados completos con IA;
- contenido de AI Memory;
- tokens de autenticación;
- fechas de nacimiento completas;
- contraseñas.
Aplicamos el principio de minimización de datos y configuramos el envío de informes de errores para que esa información no se incluya en los datos de diagnóstico.
Los datos de errores se almacenan en la región de la UE de Sentry (Fráncfort, Alemania). Algunos metadatos administrativos de la cuenta de MEO en Sentry pueden tratarse en EE. UU.
Los registros técnicos del servidor de MEO pueden contener fragmentos de mensajes del chat, respuestas de los personajes y texto de llamadas de voz, incluido el texto de origen de las entradas de AI Memory. Estos registros no son un archivo de conversaciones, no se utilizan para recuperarlas ni consultarlas de forma habitual y se conservan dentro del plazo operativo de conservación de registros del proveedor de alojamiento (véase «Plazos de conservación»).
Además, la Aplicación puede enviar al servidor de MEO sus propias mediciones técnicas de rendimiento: modelo del dispositivo, versión del sistema operativo y de la Aplicación, duración de las operaciones e indicadores de fluidez de la interfaz y de carga de archivos multimedia, junto con el identificador interno del usuario. Estos datos se utilizan exclusivamente para detectar y resolver problemas de funcionamiento de la Aplicación.
21. Suscripciones y compras
MEO puede tratar datos relacionados con las suscripciones y las compras dentro de la Aplicación (In-App Purchase), incluidos:
- plan de suscripción;
- periodo de facturación;
- estado de los derechos de acceso;
- estado de la compra o de la renovación;
- fecha de vencimiento;
- identificadores de transacciones;
- identificador del producto;
- precio y moneda de la compra;
- país de la tienda del App Store;
- paquete de tokens;
- estado del reembolso o de la revocación de la compra;
- información sobre las compras en el App Store.
Los pagos en iOS los procesa Apple, no MEO directamente.
MEO no recibe de Apple el número completo de la tarjeta bancaria del usuario.
22. RevenueCat
MEO utiliza RevenueCat para gestionar las suscripciones y los derechos de acceso, así como para verificar las compras.
RevenueCat puede recibir:
- identificador del usuario de la Aplicación (App User ID);
- información sobre suscripciones y compras;
- información sobre recibos y transacciones del App Store;
- identificadores de productos;
- eventos del ciclo de vida de la suscripción;
- el código de invitación con el que se registró, como atributo de análisis (sin datos personales de quien le invitó);
- información técnica necesaria para el funcionamiento del sistema de compras.
Después de eliminar la cuenta, RevenueCat conserva el historial de compras asociado al identificador interno de la cuenta. Esto es necesario para transferir y restablecer la suscripción, llevar la contabilidad y tramitar reembolsos. Si lo solicita escribiendo a support@meosocial.com, eliminaremos estos datos, salvo que ello sea incompatible con las obligaciones de conservación de registros.
23. Meo Tokens
MEO conserva la información necesaria para gestionar los Meo Tokens, incluida:
- saldo actual de tokens;
- abonos;
- consumo;
- abonos de tokens de la suscripción;
- paquetes de tokens adquiridos por separado;
- registros de tokens obtenidos por ver publicidad;
- identificadores de transacciones y referencias;
- información para prevenir el fraude.
El saldo de tokens es necesario para determinar la disponibilidad y el uso de las funciones de IA.
Al eliminar definitivamente la cuenta, el saldo ordinario de tokens se elimina o anonimiza junto con ella, salvo los registros de transacciones que deban conservarse por razones contables, fiscales, de prevención del fraude u otros motivos legales.
Una cuenta nueva recibe tokens de bienvenida una sola vez por dirección de correo electrónico, Apple ID o Google ID. Para evitar que la eliminación y un nuevo registro permitan obtenerlos de nuevo, después de eliminar la cuenta se conserva un hash de ese identificador, transformado de forma irreversible mediante una clave secreta. No es posible reconstruir la dirección o el identificador originales a partir del hash. Solo se utiliza para esta comprobación y para decidir si se concede una bonificación por un código de invitación (sección 24). El hash se elimina, como máximo, 3 años después de la asignación de los tokens de bienvenida.
24. Programas de referidos y afiliación
MEO ofrece un programa «Invita a un amigo» y un programa de afiliación para creadores y blogueros. La participación es voluntaria: no es necesario introducir un código de invitación para utilizar MEO.
Datos tratados. Si introduce un código de invitación, registramos el propio código, la relación entre su cuenta y la cuenta de quien le invitó (atribución), la fecha, el resultado de la asignación de la bonificación y el motivo de la denegación, si no se concede. Para prevenir abusos (varias cuentas de una misma persona o invitaciones a uno mismo), tratamos el identificador del dispositivo para el proveedor (IDFV), el identificador de transacción del App Store (App Transaction ID) y su identificador de cuenta (dirección de correo electrónico, Apple ID o Google ID) en forma de hash, es decir, transformados de manera irreversible mediante una clave secreta. También tratamos características técnicas de la solicitud, como la dirección IP y si pertenece a un centro de datos. Si comparte su código, le mostramos el número de personas invitadas, las fechas, los estados de las bonificaciones y el motivo por el que no se ha concedido una bonificación (por ejemplo: la persona invitada ya había tenido una cuenta de MEO, su dispositivo o cuenta del App Store ya habían recibido una bonificación, la cuenta se ha eliminado o no se ha cumplido la condición de activación). No se revelan los nombres ni otros datos de las personas invitadas.
Afiliados. Para los participantes en el programa de afiliación, también tratamos el nombre o denominación, los datos de contacto, los datos de pago (dirección de correo electrónico del servicio de pagos o datos bancarios), los importes de la remuneración acumulada, las solicitudes de pago y el historial de pagos. El afiliado recibe estadísticas anonimizadas de cada usuario referido: fecha de registro mediante el código, plan, número de periodos pagados e importes y fechas de pagos y reembolsos, sin nombre, datos de contacto ni otra información que permita identificarlo. Al introducir un código de afiliado, el usuario sigue automáticamente a los personajes del afiliado. Como cualquier creador, el afiliado recibe la notificación habitual de un nuevo seguidor (nombre de usuario y avatar), sin indicación de que el seguimiento se haya producido mediante un código.
Finalidades y bases jurídicas. La asignación de bonificaciones y el cálculo de la remuneración (ejecución de las condiciones del programa), la prevención del fraude y los abusos (interés legítimo) y la contabilidad y el registro fiscal de los pagos (obligación legal).
Conservación. Las atribuciones y los registros de remuneración se conservan mientras exista la cuenta y, posteriormente, durante los plazos necesarios para registrar los pagos. Los identificadores del dispositivo y de la cuenta del App Store transformados mediante hash se conservan también después de eliminar la cuenta; de lo contrario, la eliminación y un nuevo registro permitirían obtener la bonificación repetidamente. Estos registros no permiten identificar a una persona y se utilizan únicamente para proteger el programa frente a abusos, por ejemplo, para comprobar si ese dispositivo o cuenta ya recibió una bonificación. Se eliminan, como máximo, 3 años después de su último uso. Mientras exista la cuenta, estos hashes también se guardan en ella, entre otros fines, para detectar invitaciones a uno mismo. Para ello, cada vez que se inicia la Aplicación, esta transmite al servidor el identificador del dispositivo (IDFV) y el identificador de transacción del App Store. El servidor conserva únicamente sus hashes, para todos los usuarios que hayan iniciado sesión, no solo para los participantes en los programas. Los datos de pago del afiliado se conservan mientras dure la relación de afiliación y, posteriormente, durante los plazos de conservación aplicables.
Comunicación de datos. El código de invitación con el que se registró se transmite a RevenueCat como atributo para el análisis de suscripciones (sección 22). Los datos del programa no se comunican a otros terceros, salvo a los servicios de pagos al abonar la remuneración al afiliado y en los casos previstos por la ley.
25. Publicidad con recompensa
MEO utiliza Google AdMob para mostrar publicidad con recompensa.
Cuando se utiliza publicidad, Google y los proveedores de tecnología publicitaria asociados pueden tratar datos técnicos y publicitarios. Según el dispositivo, el consentimiento y los ajustes, estos pueden incluir:
- información del dispositivo;
- dirección IP;
- identificadores publicitarios, si están disponibles y permitidos;
- ubicación aproximada deducida de datos técnicos;
- impresiones de anuncios;
- interacciones con los anuncios;
- información para prevenir el fraude;
- señales de consentimiento.
MEO no transmite el contenido de chats privados con IA ni de AI Memory a AdMob para orientar la publicidad.
MEO tampoco utiliza la edad, el género o el contenido de las conversaciones privadas del usuario con IA como señales propias para personalizar la publicidad.
Para confirmar la entrega de recompensas y prevenir el fraude, MEO guarda información de la sesión de recompensa: identificador de sesión, importe de la recompensa, estado y límites diarios, así como la dirección IP, el país y la red determinados a partir de ella, el identificador del dispositivo y el IDFV. Las sesiones en las que se haya concedido una recompensa se conservan como parte del historial de abonos de tokens. Las sesiones incompletas y rechazadas se eliminan a los 30 días, y los registros técnicos de visualización de anuncios, a los 7 días. Al solicitar un anuncio, MEO transmite a Google el identificador de la sesión de recompensa y el identificador interno de su cuenta (un código operativo aleatorio, no su nombre ni su correo electrónico), para que la confirmación de visualización se vincule a su sesión concreta. Para verificar la recompensa en el servidor, Google transmite a MEO el identificador de la sesión de recompensa. Por cada impresión, MEO también recibe de Google y conserva, asociada a la sesión, información sobre los ingresos generados (importe, moneda y precisión de la estimación), con el fin de calcular las recompensas y conciliar los datos con la red publicitaria.
El importe de la recompensa depende del país determinado a partir de la dirección IP. Si no puede determinarse el país o se utiliza una VPN, un proxy o una dirección de un centro de datos, se aplica la recompensa mínima (véase la sección «Reward Tokens y publicidad» de las Condiciones de uso).
En los dispositivos iOS, antes de mostrar el primer anuncio (en la pantalla de tokens gratuitos), MEO solicita el permiso de seguimiento del sistema mediante App Tracking Transparency. Si permite el seguimiento, Google puede utilizar el identificador publicitario del dispositivo (IDFA) para seleccionar y medir los anuncios. Si lo rechaza, los anuncios se muestran sin él y pueden ser menos pertinentes; esto no afecta al importe de la recompensa. Puede cambiar su decisión en los ajustes de iOS («Privacidad y seguridad» → «Rastreo»).
26. Consentimiento para la publicidad
Para los usuarios del EEE, el Reino Unido y Suiza, MEO utiliza Google User Messaging Platform u otra plataforma de gestión del consentimiento (CMP) aplicable para obtener y gestionar el consentimiento publicitario cuando sea necesario.
Cuando corresponda, el usuario puede:
- dar su consentimiento;
- denegar su consentimiento;
- cambiar sus ajustes de privacidad posteriormente.
No dar el consentimiento para la publicidad personalizada no debería impedir automáticamente el uso de MEO en su conjunto. Según la región y la disponibilidad, pueden utilizarse anuncios no personalizados o limitados.
27. No vendemos las conversaciones privadas
MEO no vende las conversaciones privadas con IA ni AI Memory a cambio de dinero.
MEO no facilita el contenido de conversaciones privadas con IA a redes publicitarias para orientar la publicidad.
Sin embargo, algunas leyes de protección de datos utilizan definiciones jurídicas específicas de «venta» (sale) y «comunicación» (sharing) que pueden abarcar determinadas transmisiones de datos mediante tecnologías publicitarias, incluso cuando no se vendan datos a cambio de dinero.
Si la legislación aplicable considera que el funcionamiento de un SDK publicitario constituye una venta o comunicación de datos, MEO ofrece los avisos y los mecanismos correspondientes para rechazarla o dar el consentimiento, cuando así se requiera.
28. Alojamiento
La infraestructura principal de servidores, la base de datos y la caché de MEO están alojadas en Render, en la Unión Europea (Fráncfort, Alemania).
Los archivos multimedia se almacenan en proveedores especializados:
- vídeos — en el almacenamiento de Cloudflare R2, con ubicación preferente en Europa Occidental;
- imágenes — en ImageKit, en la región de la UE (Fráncfort, Alemania); los datos operativos y los registros de distribución de ImageKit se tratan en EE. UU.
Para agilizar la carga, se almacenan copias de los archivos multimedia en caché en servidores de las redes de distribución de contenidos de ImageKit y Cloudflare de todo el mundo.
No obstante, MEO utiliza encargados del tratamiento internacionales, por lo que no afirmamos que todos los datos de los usuarios se almacenen exclusivamente dentro de la UE (véase «Transferencias internacionales de datos»).
29. Proveedores externos
Actualmente, MEO puede utilizar las siguientes categorías principales de proveedores de servicios:
| Proveedor | Finalidad principal |
|---|---|
| Render | Alojamiento del backend, la base de datos y la caché (UE, Alemania) |
| OpenAI | Chats con IA, llamadas de voz en tiempo real y funciones auxiliares de IA |
| ImageKit | Almacenamiento, procesamiento (tamaño y formato) y distribución de imágenes |
| Cloudflare | Almacenamiento de vídeos (R2) y distribución mediante una red de distribución de contenidos |
| Expo | Entrega de notificaciones push y actualizaciones de la Aplicación |
| Resend | Envío de correos electrónicos con códigos de un solo uso para verificar la dirección durante el registro y para recuperar el acceso a la cuenta |
| RevenueCat | Suscripciones, compras y gestión de los derechos de acceso |
| Google AdMob / UMP | Publicidad con recompensa y consentimiento publicitario |
| Sentry | Diagnóstico de fallos y errores (datos almacenados en la región de la UE) |
| Apple | App Store, compras dentro de la Aplicación (IAP), Iniciar sesión con Apple y entrega de notificaciones push |
| Google Sign-In, servicios de autenticación asociados y entrega de notificaciones push en Android |
MEO exige a los encargados del tratamiento que traten los datos de los usuarios de conformidad con las obligaciones contractuales y los requisitos de confidencialidad y seguridad aplicables, y que garanticen un nivel de protección acorde con la legislación aplicable y los requisitos del App Store.
La lista de proveedores de servicios puede cambiar a medida que MEO evolucione.
Esta Política se actualizará si se produce un cambio sustancial en la forma de tratar los datos.
30. Para qué utilizamos los datos
Utilizamos los datos personales para:
- crear y autenticar cuentas;
- verificar el cumplimiento del requisito de edad mínima de 18 años;
- ofrecer las funciones de MEO;
- crear y mantener los personajes de IA;
- ofrecer chats con IA e interacciones de voz;
- operar AI Memory;
- personalizar el Servicio;
- ofrecer recomendaciones;
- publicar contenido de los usuarios;
- gestionar seguimientos, Me gusta y comentarios;
- enviar notificaciones;
- ofrecer Block Creator;
- gestionar denuncias y moderación;
- operar los sistemas de seguridad;
- aplicar los requisitos regionales para los acompañantes de IA y el protocolo de actuación ante crisis;
- gestionar suscripciones y compras;
- gestionar Meo Tokens;
- ofrecer publicidad con recompensa;
- prevenir el fraude y los abusos;
- garantizar la seguridad;
- realizar diagnósticos;
- prestar asistencia a los usuarios;
- cumplir obligaciones legales;
- proteger los derechos de los usuarios, de MEO y de terceros.
31. Bases jurídicas para el EEE y el Reino Unido
Cuando sean aplicables el RGPD o el RGPD del Reino Unido (UK GDPR), nos basamos en una o varias de las siguientes bases jurídicas.
Ejecución de un contrato
Cuando el tratamiento sea necesario para ofrecer las funciones solicitadas por el usuario, por ejemplo:
- creación de la cuenta;
- interacciones con IA;
- publicación de contenido;
- suscripciones;
- tokens;
- funciones sociales.
Intereses legítimos
Cuando el tratamiento sea necesario para nuestros intereses legítimos y no prevalezcan los derechos del usuario, por ejemplo:
- seguridad;
- prevención del fraude;
- moderación;
- fiabilidad del Servicio;
- diagnóstico;
- personalización básica del Servicio;
- protección de los usuarios.
Consentimiento
Cuando la ley exija el consentimiento, por ejemplo, para:
- determinadas actividades publicitarias;
- determinados permisos del dispositivo;
- ciertas funciones opcionales con implicaciones para la privacidad;
- categorías especiales de datos, cuando se traten sobre la base de un consentimiento explícito.
Obligación legal
Cuando sea necesario tratar o conservar datos para:
- cumplir la ley;
- fines fiscales o contables;
- atender un requerimiento legítimo y justificado;
- proteger derechos;
- cumplir obligaciones normativas.
32. Transferencias internacionales de datos
Algunos encargados del tratamiento de MEO se encuentran o tratan información fuera del EEE, incluidos EE. UU. y la India.
Por tanto, los datos personales pueden transferirse a:
- EE. UU.;
- la India;
- el Reino Unido;
- otros países en los que operen los encargados o subencargados del tratamiento correspondientes.
Por ejemplo, OpenAI, RevenueCat, Google, Apple, Cloudflare, Expo, Resend, Render y Sentry son empresas estadounidenses (aunque los servidores de Render y los datos de errores de Sentry se encuentran en la UE). ImageKit es una empresa de la India: los archivos de imágenes de MEO se almacenan en la UE (Alemania), mientras que los datos operativos y los registros de distribución se almacenan en EE. UU. Las copias de los archivos multimedia distribuidos mediante redes de distribución de contenidos se almacenan temporalmente en servidores de distintos países, más cerca del lugar desde el que se visualizan.
Cuando el RGPD o el RGPD del Reino Unido exijan un mecanismo de transferencia adecuado, utilizamos o nos basamos, según el proveedor y las circunstancias, en:
- decisiones de adecuación;
- cláusulas contractuales tipo de la UE (EU Standard Contractual Clauses);
- mecanismos de transferencia de datos del Reino Unido;
- el Data Privacy Framework, cuando sea aplicable;
- otras garantías legales.
33. Plazos de conservación
No conservamos datos personales durante más tiempo del necesario para la finalidad correspondiente, salvo que la ley exija un plazo más largo.
Las reglas principales son las siguientes:
| Categoría | Plazo o criterio general |
|---|---|
| Datos de la cuenta y del perfil | Mientras exista la cuenta, más el plazo de eliminación o recuperación aplicable |
| AI Memory | Hasta que el usuario elimine la entrada o todo el contenido de Memory, o hasta que se elimine la cuenta. Desactivar Memory detiene la creación de nuevas entradas, pero no elimina las ya guardadas |
| Historial completo de chats privados | Se almacena localmente en el dispositivo, no como un historial permanente en los servidores de MEO |
| Información de los chats grupales | Mientras exista la cuenta |
| Código del estado para los requisitos regionales de los acompañantes de IA | Mientras exista la cuenta |
| Protocolo de actuación ante crisis | El resultado de la comprobación del mensaje no se conserva. El recuento de avisos mostrados, por fecha y estado y sin datos personales, se conserva durante los plazos de presentación de informes establecidos por la ley |
| Datos de entrada y salida de la API de OpenAI | Según la configuración de OpenAI aplicable. Para la mayoría de los usos de la API, OpenAI indica un plazo de hasta 30 días, con excepciones |
| Contenido público de los usuarios | Mientras siga publicado o hasta que el usuario lo elimine. Los comentarios se eliminan junto con la cuenta. Los personajes de IA y sus publicaciones que el usuario no haya eliminado permanecen después de eliminar la cuenta (véase «Personajes después de la eliminación de la cuenta»). Un personaje eliminado por el usuario, junto con sus publicaciones, comentarios y Me gusta, se conserva en un archivo interno durante 30 días para permitir su recuperación previa solicitud; después se elimina definitivamente. Las copias de archivos multimedia en las cachés de las redes de distribución de contenidos y en los dispositivos permanecen hasta que venza el periodo de almacenamiento en caché |
| Registros de Block Creator | Mientras el bloqueo esté activo o los datos sean necesarios por motivos de seguridad |
| Denuncias y moderación | Durante el tiempo necesario para examinar la denuncia, adoptar medidas, prevenir abusos, tramitar recursos o atender reclamaciones legales |
| Programas de referidos y afiliación | Atribuciones y remuneraciones: mientras exista la cuenta y durante los plazos de conservación contable aplicables. Identificadores del dispositivo y de la cuenta del App Store transformados mediante hash: en la cuenta mientras esta exista (para detectar invitaciones a uno mismo) y hasta 3 años después de su último uso (para evitar la obtención repetida de bonificaciones). Datos del afiliado: durante la relación de afiliación y los plazos de conservación contable aplicables |
| Datos de suscripciones y tokens | Mientras exista la cuenta. Los registros de eventos de pago (tipo de evento, producto, precio y moneda, país de la tienda, identificadores de transacciones e identificador interno de la cuenta) se conservan durante más tiempo, dentro de los plazos contables y fiscales aplicables. El hash del identificador de una cuenta que haya recibido tokens de bienvenida se conserva también después de eliminarla, para evitar nuevas asignaciones, pero durante un máximo de 3 años desde la asignación de los tokens (sección 23) |
| Publicidad con recompensa | Sesiones con recompensa concedida: como parte del historial de abonos de tokens. Sesiones incompletas y rechazadas: 30 días. Registros técnicos de visualización de anuncios: 7 días |
| Datos técnicos y registros de seguridad | Registros de limitación de la frecuencia de solicitudes: 7 días. Registros de solicitudes al servidor e información de dispositivos: mientras sean necesarios para la seguridad y la prevención de abusos, pero no más tiempo del que exista la cuenta (incluido el periodo de eliminación). Registros de funcionamiento del servidor en el proveedor de alojamiento: dentro de su plazo operativo de conservación (por lo general, no más de unas semanas) |
| Texto de la conversación de una llamada de voz | Durante la llamada y hasta que finalice su procesamiento posterior. Si AI Memory está activada, hasta la transmisión única al proveedor de IA para extraer hechos inmediatamente después de terminar la llamada. Un fragmento de la parte final de la conversación adjunto a una entrada de Memory como fuente se conserva mientras exista esa entrada |
| Datos operativos del estado de la sesión del chat | 2 horas desde la última actividad |
| Tokens push y notificaciones | Token: mientras las notificaciones estén permitidas y exista la cuenta. Notificaciones dentro de la Aplicación: hasta 30 días. Registro de envío de notificaciones push: mientras exista la cuenta |
| Diagnóstico (Sentry y mediciones propias) | Dentro del plazo operativo de conservación configurado y mientras los datos sean necesarios para el diagnóstico y la seguridad |
| Correspondencia con el servicio de asistencia | Durante el tiempo necesario para resolver la solicitud y para los fines legales y comerciales relacionados |
| Copias de seguridad | Hasta su eliminación durante el ciclo habitual de rotación de copias de seguridad |
Cuando no sea posible determinar de antemano un plazo exacto, aplicamos criterios de necesidad, obligaciones legales, seguridad y ciclos técnicos habituales de eliminación.
34. Periodo de 30 días para la eliminación de la cuenta
El usuario puede iniciar la eliminación de su cuenta directamente en MEO.
Tras la solicitud, la cuenta puede pasar al estado «Pendiente de eliminación» (Pending Deletion) durante 30 días o, si hay un periodo de suscripción pagado que termine más tarde, hasta el final de dicho periodo.
Durante este plazo, la cuenta y los datos asociados se conservan para que el usuario pueda cancelar la eliminación y recuperar la cuenta.
Puede recuperar su cuenta mediante el botón «Recuperar cuenta» de la pantalla de inicio de sesión o poniéndose en contacto con el servicio de asistencia (support@meosocial.com), previa verificación razonable de su identidad. Si, durante este periodo, inicia sesión con el mismo Apple ID o la misma cuenta de Google, o vuelve a registrarse con la misma dirección de correo electrónico, se crea una cuenta nueva y la anterior se borra de inmediato y de forma definitiva, sin posibilidad de recuperación.
Si el usuario recupera la cuenta durante este periodo, el proceso de eliminación se detiene.
Si la cuenta no se recupera, una vez finalizado este plazo MEO comienza la eliminación definitiva o la anonimización irreversible de los datos correspondientes.
MEO puede eliminar definitivamente la cuenta antes de que finalice este plazo si se incumplen las Condiciones de uso o si usted lo solicita al servicio de asistencia.
35. Qué se borra al eliminar definitivamente la cuenta
Al eliminar definitivamente la cuenta, MEO borra o anonimiza de forma irreversible, cuando corresponda:
- los datos de la cuenta y del perfil;
- la vinculación con la dirección de correo electrónico y los datos de autenticación que obren en poder de MEO;
- la fecha de nacimiento y la edad;
- el país;
- el código del estado para los requisitos regionales de los acompañantes de IA;
- el idioma;
- el género;
- los ajustes de la cuenta;
- los tokens de notificaciones push, la información de los dispositivos y los registros técnicos asociados a la cuenta;
- AI Memory;
- los seguimientos;
- los Me gusta y los registros de interacciones vinculados al usuario;
- los registros de Block Creator, salvo que deban seguir conservándose por motivos de seguridad;
- los comentarios del usuario;
- los datos de personalización;
- el saldo de tokens;
- otros datos que ya no sean necesarios para una finalidad lícita.
Los personajes de IA que haya creado y sus publicaciones no se eliminan automáticamente al eliminar la cuenta; véase «Personajes después de la eliminación de la cuenta».
Pueden seguir conservándose registros limitados cuando sea necesario para:
- fines fiscales o contables;
- acreditar una compra o transacción;
- prevenir el fraude, incluidos los identificadores del dispositivo y de la cuenta del App Store transformados mediante hash del programa de referidos (sección 24) y el hash del identificador de una cuenta que haya recibido tokens de bienvenida (sección 23);
- garantizar la seguridad;
- aplicar medidas de moderación;
- reclamaciones legales;
- cumplir un requisito legal.
36. Suscripción activa y eliminación de la cuenta
Eliminar una cuenta de MEO no cancela automáticamente una suscripción del App Store de Apple.
Si el usuario tiene un periodo de suscripción pagado activo que termina más de 30 días después de la solicitud de eliminación, la cuenta permanece pendiente de eliminación hasta que finalice ese periodo. Mientras tanto, la cuenta puede recuperarse y el acceso pagado se mantiene. La eliminación definitiva comienza cuando termina el periodo pagado.
Después de la eliminación definitiva, cierta información limitada sobre las compras puede seguir conservándose cuando lo exijan obligaciones contables, fiscales, de prevención del fraude u otras obligaciones legales.
37. Personajes después de la eliminación de la cuenta
Eliminar su cuenta no elimina automáticamente los personajes de IA que haya creado ni sus publicaciones (textos, imágenes y vídeos). Si desea que se elimine un personaje o determinadas publicaciones, elimínelos en la Aplicación antes de eliminar la cuenta.
Los personajes que no haya eliminado siguen existiendo en MEO como personajes independientes:
- usted deja de administrarlos como creador;
- se rompe la vinculación del personaje con sus datos personales: el nombre, la dirección de correo electrónico, los datos de inicio de sesión y los demás datos personales de la cuenta se eliminan o anonimizan de forma irreversible;
- los datos públicos del personaje y sus publicaciones siguen mostrándose en MEO.
Si, después de eliminar la cuenta, desea eliminar un personaje que siga existiendo o sus publicaciones, por ejemplo, porque contienen fotografías suyas, escriba a support@meosocial.com.
38. Copias de seguridad y demoras en la eliminación
La eliminación de los sistemas activos no implica necesariamente una eliminación física inmediata de todas las copias de seguridad o de los sistemas de cada encargado del tratamiento.
Pueden permanecer copias limitadas en:
- copias de seguridad;
- registros de seguridad;
- sistemas de recuperación ante desastres;
- cachés de redes de distribución de contenidos (CDN);
- sistemas de los encargados del tratamiento
hasta que se eliminen dentro de los ciclos habituales de conservación y eliminación.
Estas copias no deben utilizarse para el funcionamiento habitual de la cuenta eliminada.
39. Acceso a los datos
Según la legislación aplicable, el usuario puede:
- solicitar confirmación del tratamiento de sus datos;
- solicitar acceso a sus datos;
- solicitar una copia de los datos;
- solicitar la rectificación de los datos;
- solicitar la supresión de los datos;
- solicitar la limitación del tratamiento;
- ejercer el derecho a la portabilidad de los datos;
- oponerse al tratamiento;
- solicitar información sobre el tratamiento.
Las solicitudes pueden enviarse a: support@meosocial.com
Antes de atender una solicitud, MEO puede exigir una verificación razonable de la identidad del usuario.
40. Rectificación de los datos
Parte de la información puede modificarse directamente en los ajustes de MEO.
Para los datos que no pueda modificar por su cuenta, puede contactar con: support@meosocial.com
41. Derecho de supresión
El usuario puede iniciar la eliminación de su cuenta directamente desde MEO.
También pueden eliminarse determinados datos sin eliminar toda la cuenta, por ejemplo:
- AI Memory;
- entradas individuales de Memory;
- los personajes de IA que haya creado y sus publicaciones; los comentarios individuales pueden eliminarse previa solicitud a support@meosocial.com;
- otros datos, si la función correspondiente está disponible.
El derecho de supresión puede estar limitado cuando la ley permita o exija seguir conservando determinada información.
42. Portabilidad de los datos
Cuando la legislación aplicable reconozca este derecho, el usuario puede solicitar sus datos en un formato estructurado, de uso común y de lectura mecánica, dentro del alcance previsto por la ley y en la medida en que los datos estén técnicamente disponibles.
43. Retirada del consentimiento
Si el tratamiento se basa en el consentimiento, el usuario puede retirarlo en cualquier momento.
La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de retirarlo.
En particular, el usuario puede gestionar:
- el permiso para el tratamiento de datos mediante IA, según el procedimiento descrito en «Permiso para el tratamiento de datos mediante IA»;
- el consentimiento para la publicidad;
- la función Memory, cuando se base en el consentimiento;
- las notificaciones push;
- los permisos del dispositivo.
Tras retirar el consentimiento, la función correspondiente puede dejar de funcionar si el tratamiento es objetivamente necesario para ofrecerla.
44. Tratamiento automatizado y recomendaciones
MEO utiliza algoritmos para:
- ofrecer recomendaciones;
- ordenar el contenido;
- apoyar la moderación;
- detectar el fraude;
- garantizar la seguridad;
- generar respuestas de IA.
Las recomendaciones pueden tener en cuenta señales de comportamiento y datos del perfil.
MEO no utiliza estos sistemas para tomar decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos en el usuario o le afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD.
Las decisiones de moderación pueden basarse en señales automatizadas, pero el usuario puede tener derecho a una explicación o a recurrirlas en los casos previstos por las normas de MEO o por la ley.
45. Derechos de los usuarios del EEE
Los usuarios a los que sea aplicable el RGPD pueden disponer de los siguientes derechos:
- acceso;
- rectificación;
- supresión;
- limitación del tratamiento;
- portabilidad de los datos;
- oposición al tratamiento;
- retirada del consentimiento;
- presentación de una reclamación ante una autoridad de control.
Si considera que el tratamiento de sus datos personales infringe el RGPD, también puede dirigirse a la autoridad de control competente.
46. Otras jurisdicciones
Los usuarios del Reino Unido, EE. UU., Canadá, Australia, Nueva Zelanda y otros países pueden tener derechos adicionales sobre sus datos personales conforme a la legislación local.
Según la legislación aplicable, estos derechos pueden incluir:
- acceso;
- rectificación;
- supresión;
- portabilidad de los datos;
- oposición al tratamiento;
- rechazo de determinados tipos de tratamiento de datos con fines publicitarios;
- recurso contra decisiones sobre solicitudes relativas a datos personales.
MEO atenderá estas solicitudes cuando la legislación correspondiente sea aplicable a MEO.
47. Seguridad
Utilizamos medidas técnicas y organizativas razonables para proteger los datos frente a:
- acceso no autorizado;
- divulgación;
- modificación;
- pérdida;
- destrucción.
Estas medidas pueden incluir:
- cifrado de las conexiones de red;
- controles de acceso;
- mecanismos de autenticación;
- limitación del acceso administrativo;
- registro de eventos;
- protección de la infraestructura;
- minimización de datos;
- requisitos de seguridad para los proveedores de servicios.
Ningún servicio en línea puede garantizar una seguridad absoluta.
48. Violaciones de la seguridad de los datos personales
Si se produce una violación de la seguridad de los datos personales, MEO adopta medidas razonables para:
- investigar;
- limitar las consecuencias;
- corregir la vulnerabilidad;
- notificar a los encargados del tratamiento;
- notificar a la autoridad de control;
- notificar a los usuarios afectados,
cuando la notificación correspondiente sea exigida por la legislación aplicable.
49. Enlaces y servicios de terceros
MEO puede contener enlaces o redirecciones a sitios web y servicios de terceros.
Al acceder a ellos, el usuario puede quedar sujeto a las prácticas de tratamiento de datos personales del tercero correspondiente.
MEO no controla el tratamiento independiente de datos por sitios web de terceros que el usuario decida abrir fuera de MEO.
50. Cambios en esta Política
Podemos modificar esta Política debido a:
- nuevas funciones;
- cambios en los proveedores de servicios;
- cambios en la forma de tratar los datos;
- cambios legislativos;
- cambios en los requisitos del App Store.
La fecha de la última actualización se indica al principio del documento.
Si un cambio afecta de forma sustancial a los derechos del usuario sobre sus datos personales, MEO puede mostrar un aviso adicional en la Aplicación o solicitar de nuevo el consentimiento o permiso, cuando sea necesario.
51. Contacto
Para cuestiones sobre privacidad y datos personales:
Aleksandr Lashunin, operador de MEO
Dirección: Limassol
País: República de Chipre
Correo electrónico para cuestiones de privacidad: support@meosocial.com