Política de Privacidad

Cerne es una aplicación de autoconocimiento. Conversas con ella sobre lo que te pesa en la vida, y te ayuda a ver lo que se repite. Eso significa que Cerne maneja el material más íntimo que existe: lo que escribes sobre ti. Esta página explica, sin rodeos, qué sale de tu dispositivo, adónde va, cuánto tiempo se queda y cómo lo controlas.

Quien responde por este tratamiento de datos (el "controlador", según la Ley General de Protección de Datos de Brasil, Ley 13.709/2018, y las leyes de protección de datos aplicables) es [RAZÃO SOCIAL], CNPJ [CNPJ], con sede en [ENDEREÇO]. Escríbenos a hello@cerneapp.com.

1. El principio: tu material vive en tu dispositivo

Todo lo que escribes en Cerne (conversaciones, fragmentos, capas, revelaciones, cartas, diario, relatos de práctica) se guarda primero en tu dispositivo. De ahí lee la app. Lo que describimos abajo son las situaciones en que una parte de ese material sale del dispositivo, y por qué.

2. Qué recogemos, y para qué

2.1 Tu cuenta

Cuando creas una cuenta (con Apple, Google o correo), guardamos:

• nombre y correo (si entraste con "Ocultar mi correo" de Apple, guardamos la dirección de reenvío, no la tuya);
• el proveedor de inicio de sesión y el identificador que nos da;
• sexo y año de nacimiento, si los informas (ambos son opcionales; el sexo sirve para que la app concuerde las frases contigo);
• foto de perfil, si eliges una;
• idioma, zona horaria, región configurada en el dispositivo, hora del recordatorio, y cuándo entraste por última vez;
• datos del dispositivo: modelo, versión del sistema, versión de la app.

Finalidad: mantener tu cuenta, hacer que la app funcione en tu idioma y en tu horario, y permitir que tu material vuelva cuando cambies de dispositivo.
Base legal: ejecución del contrato (art. 7, V, de la LGPD).

2.2 Tu material, en la copia protegida

Para que no pierdas nada al cambiar o perder el dispositivo, Cerne mantiene una copia sincronizada de tu material en nuestros servidores: conversaciones, fragmentos, capas, revelaciones (texto, imagen y voz), cartas, diario, relatos de práctica, memorias y los destacados del mes. Esa copia está vinculada solo a tu cuenta: una regla en la base de datos impide que cualquier cuenta vea la fila de otra. Quien opera el servicio tiene acceso técnico a esos datos y solo los accede para mantener el servicio funcionando o por obligación legal.

Finalidad: restaurar tu material entre dispositivos.
Base legal: ejecución del contrato (art. 7, V).

2.3 Qué va a la inteligencia artificial

Cerne escribe con un modelo de lenguaje operado por terceros. Antes de la primera conversación, la app pide tu permiso explícito para eso, en una pantalla propia, y puedes decir que no. Sin ese permiso el chat queda bloqueado; el resto de la app sigue funcionando. Puedes retirar el permiso en cualquier momento en Ajustes · Tus datos.

Qué sale del dispositivo cuando conversas: el texto que escribes en el chat, junto con el contexto que la app arma para que el modelo responda (tu pregunta, las capas ya cerradas, los fragmentos de la conversación, el retrato que la app tiene de ti y los relatos de tus prácticas). Tu nombre, tu correo y tu diario no van.

El camino:

1. El texto sale del dispositivo hacia el servidor de Cerne (alojado en Vercel, Estados Unidos), que guarda las claves de acceso y no graba el texto: solo lo reenvía.
2. El servidor de Cerne lo reenvía a OpenRouter (Estados Unidos), un enrutador de modelos, que tampoco guarda el texto: el registro de prompts está desactivado en nuestra cuenta.
3. OpenRouter lo entrega al modelo. Hoy es OpenAI (el mismo modelo de ChatGPT), con Tencent como reserva cuando falla. La voz de la revelación la genera OpenAI, y la imagen, Meta.

Qué hacen los proveedores de modelo con el texto:

• No entrenan ningún modelo con él. Cerne exige al enrutador que la ruta nunca pase por un proveedor que use el texto para entrenar o lo recolecte.
• OpenAI retiene el texto hasta 30 días, solo para control de abuso, y después lo borra.

Además del texto, el servidor de Cerne registra, por llamada, números: cuántos tokens entraron y salieron, cuánto costó, cuánto tardó, qué modelo respondió, y si hubo error. Nunca el contenido.

Finalidad: el servicio en sí (Cerne no existe sin el modelo).
Base legal: tu consentimiento (art. 7, I), dado en la pantalla de permiso y registrado en tu cuenta con fecha y versión del texto que aceptaste.

2.4 Tu seguridad

Si lo que escribes indica riesgo para tu vida, la app cierra la conversación con un mensaje fijo y el teléfono de una línea de crisis. En ese caso nuestro servidor registra solo una marca: que hubo una alerta, cuándo, y en qué cuenta. Nunca el texto. Cerne no es terapia, no es un servicio de emergencia y no sustituye a un profesional.

Base legal: protección de la vida (art. 7, VII).

2.5 Cuando señalas una respuesta

Toda respuesta de Cerne puede ser señalada por ti, con un motivo. El motivo va a nuestra cola de revisión. El fragmento de la respuesta solo va si marcas "adjuntar lo que dijo", y el comentario solo va si lo escribes. Leemos todo lo que llega ahí para corregir el modelo.

Base legal: interés legítimo en mantener el servicio seguro (art. 7, IX), y tu consentimiento para el fragmento y el comentario.

2.6 Medición y estabilidad

Para saber dónde la gente se traba y si la app se rompe, usamos dos herramientas:

• PostHog (Estados Unidos), para eventos de uso: qué pantalla se abrió, qué paso del flujo ocurrió, cuántas capas se cerraron. Ningún evento lleva tu texto. Solo nombres de evento, conteos y categorías. La grabación de sesión y la captura automática de pantalla están desactivadas en el código, y así se quedan.
• Sentry (Estados Unidos), para errores y fallos: el tipo de error, el modelo del dispositivo, la versión de la app. Sin capturas, sin jerarquía de pantalla, sin datos personales.

Ambos reciben el identificador de tu cuenta, para que un error o un embudo pueda vincularse a una persona y no a un fantasma. No hacemos rastreo entre apps o sitios de terceros, no usamos publicidad, y no vendemos datos a nadie.

Base legal: interés legítimo (art. 7, IX).

2.7 Suscripción

La suscripción la procesa la tienda (Apple o Google) y RevenueCat (Estados Unidos), que nos dice si tu suscripción está activa. No vemos tu tarjeta. RevenueCat recibe el identificador de tu cuenta y el historial de la suscripción.

Base legal: ejecución del contrato (art. 7, V).

2.8 Qué nunca recogemos

• El audio del dictado: la transcripción corre en el propio dispositivo y el audio no se graba.
• Contactos, ubicación, fotos más allá de la que eliges para el perfil.
• Publicidad, perfil de anuncios, datos de otras apps.

2.9 Este sitio

El sitio cerneapp.com no usa cookies de rastreo ni publicidad. Si algún día medimos visitas, será con tu permiso explícito, en un aviso propio, y sin cruzar nada con tu cuenta en la app.

3. Con quién compartimos

Solo con los operadores de arriba, cada uno para su función, y nada más allá de ella:

Esto es transferencia internacional de datos (art. 33 de la LGPD). Ocurre porque esos servicios operan fuera de Brasil, bajo cláusulas contractuales de protección de datos. Fuera de esos operadores, solo compartimos datos por orden legal o judicial.

4. Cuánto tiempo guardamos

• Tu cuenta y la copia de tu material: mientras exista la cuenta.
• Después de que eliminas la cuenta: 30 días de gracia, en los que volver a entrar cancela la eliminación. Pasados los 30 días, borramos de verdad: cuenta, material, imágenes, voces y foto. Los registros numéricos de uso del modelo y de errores pierden el vínculo con tu cuenta (quedan anónimos); las marcas de alerta de seguridad se borran.
• En los proveedores de modelo: según la sección 2.3 (hasta 30 días en OpenAI).
• Eventos de uso y errores: según la retención de PostHog y Sentry, sin texto.

5. Tus derechos, y dónde ejercer cada uno

Tienes derecho de acceso, corrección, portabilidad, eliminación, información sobre compartición, y revocación del consentimiento. En Cerne, cada uno tiene una puerta dentro de la app:

• Ver y llevarte todo: Ajustes · Tus datos · Exportar todo. Sale un paquete con el libro en PDF, las conversaciones en texto, las imágenes y las voces.
• Borrar todo, incluida la copia: Ajustes · Tus datos · Borrar todo, y Ajustes · Cuenta · Eliminar cuenta. El paso a paso está en Eliminar tu cuenta.
• Retirar el permiso de envío a la IA: Ajustes · Tus datos · Envío a la IA.
• Corregir nombre, foto y datos del perfil: Ajustes · Perfil.
• Cualquier otra solicitud, o una duda: hello@cerneapp.com. Respondemos en hasta 15 días.

Si consideras que tus derechos no fueron atendidos, puedes recurrir a tu autoridad de protección de datos (en Brasil, la ANPD).

6. Edad mínima

Cerne es para mayores de 18 años. No recogemos datos de niños y adolescentes a propósito; si sabemos que una cuenta es de un menor de 18, la borramos.

7. Seguridad

Toda comunicación va cifrada en tránsito. La copia de tu material está en una base de datos con regla de acceso por cuenta, en un bucket privado para imágenes y voces. Las claves de acceso a los proveedores nunca están en la app: viven en el servidor. Ningún sistema es infalible; si hay un incidente que afecte tus datos, te avisamos a ti y a la autoridad conforme a la ley.

8. Cambios en esta política

Cuando esta página cambie de forma relevante, la fecha de arriba cambia, y la app avisa antes de la siguiente conversación cuando el cambio afecte el envío a la IA: en ese caso, pedimos tu permiso de nuevo, sobre el texto nuevo.

9. Contacto

[RAZÃO SOCIAL] · CNPJ [CNPJ] · [ENDEREÇO]
Encargado de datos (DPO): [NOME], hello@cerneapp.com.