Política de Privacidad

Cerne es una aplicación de autoconocimiento. Conversas con ella sobre lo que te pesa en la vida, y te ayuda a ver lo que se repite. Eso significa que Cerne maneja el material más íntimo que existe: lo que escribes sobre ti. Esta página explica, sin rodeos, qué sale de tu dispositivo, adónde va, cuánto tiempo se queda y cómo lo controlas.

Quien responde por este tratamiento de datos (el "controlador", según la Ley General de Protección de Datos de Brasil, Ley 13.709/2018, y las leyes de protección de datos aplicables) es RAPHAEL BORGES DE ANDRADE DAYAN CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA, CNPJ 64.325.876/0001-90, con sede en Rua Pais Leme, 215, Conj. 1713, São Paulo, SP, 05424-150, Brasil. Escríbenos a hello@cerneapp.com.

1. El principio: tu material vive en tu dispositivo

Todo lo que escribes en Cerne (conversaciones, fragmentos, capas, revelaciones, cartas, diario, relatos de práctica) se guarda primero en tu dispositivo. De ahí lee la app. Lo que describimos abajo son las situaciones en que una parte de ese material sale del dispositivo, y por qué.

2. Qué recogemos, y para qué

2.1 Tu cuenta

Cuando creas una cuenta (con Apple o Google), guardamos:

• nombre y correo (si entraste con "Ocultar mi correo" de Apple, guardamos la dirección de reenvío, no la tuya);
• el proveedor de inicio de sesión y el identificador que nos da;
• tu declaración de que tienes 18 años o más (guardamos solo la fecha en que lo declaraste, nunca la fecha de nacimiento);
• sexo, si lo informas en tu Perfil (opcional; sirve para que la app concuerde las frases contigo);
• foto de perfil, si eliges una;
• idioma, zona horaria, región configurada en el dispositivo, hora del recordatorio, y cuándo entraste por última vez;
• datos del dispositivo: modelo, versión del sistema, versión de la app.

Finalidad: mantener tu cuenta, hacer que la app funcione en tu idioma y en tu horario, y permitir que tu material vuelva cuando cambies de dispositivo.
Base legal: ejecución del contrato (art. 7, V, de la LGPD).

2.2 Tu material, en la copia protegida

Para que no pierdas nada al cambiar o perder el dispositivo, Cerne mantiene una copia sincronizada de tu material en nuestros servidores: conversaciones, fragmentos, capas, revelaciones (texto, imagen y voz), cartas, diario, relatos de práctica, memorias y los destacados del mes. Esa copia está vinculada solo a tu cuenta: una regla en la base de datos impide que cualquier cuenta vea la fila de otra. Quien opera el servicio tiene acceso técnico a esos datos y solo los accede para mantener el servicio funcionando o por obligación legal.

Ese material incluye el ánimo que marcas al hacer una práctica (un número del 1 al 5, uno por día) y el clima que la app anota al final de cada conversación. Lo que cuentas sobre tu vida emocional es, según la ley, dato personal sensible (art. 5, II, y art. 11 de la LGPD), y por eso solo va a la inteligencia artificial después de tu permiso explícito (sección 2.3), nunca se convierte en anuncio ni se vende, y puedes borrarlo cuando quieras, anotación por anotación o la cuenta entera.

Finalidad: restaurar tu material entre dispositivos.
Base legal: ejecución del contrato (art. 7, V) y, para la parte sensible, tu consentimiento (art. 11, I), dado en la pantalla de permiso antes de la primera conversación.

2.3 Qué va a la inteligencia artificial

Cerne escribe con un modelo de lenguaje operado por terceros. Antes de la primera conversación, la app pide tu permiso explícito para eso, en una pantalla propia, y puedes decir que no. Sin ese permiso el chat queda bloqueado; el resto de la app sigue funcionando. Puedes retirar el permiso en cualquier momento en Ajustes · Tus datos.

Qué sale del dispositivo cuando conversas: el texto que escribes en el chat, junto con el contexto que la app arma para que el modelo responda (tu pregunta, tu primer nombre, las capas ya cerradas, los fragmentos de la conversación, el retrato que la app tiene de ti y los relatos de tus prácticas). El diario va en dos piezas fuera del chat, ambas solo con tu permiso: la frase del mes del Diario y los destacados de la pestaña Tú, que leen las anotaciones de ese mes. Tu correo no va.

El camino:

1. El texto sale del dispositivo hacia el servidor de Cerne (alojado en Vercel, Estados Unidos), que guarda las claves de acceso y no graba el texto: solo lo reenvía.
2. El servidor de Cerne lo reenvía a OpenRouter (Estados Unidos), un enrutador de modelos, que tampoco guarda el texto: el registro de prompts está desactivado en nuestra cuenta.
3. OpenRouter lo entrega al modelo. Hoy es OpenAI (el mismo modelo de ChatGPT), con Tencent como reserva cuando falla. La voz de la revelación la genera OpenAI, y la imagen, Meta.

Qué hacen los proveedores de modelo con el texto:

• No entrenan ningún modelo con él. Cerne exige al enrutador que la ruta nunca pase por un proveedor que use el texto para entrenar o lo recolecte.
• OpenAI retiene el texto hasta 30 días, solo para control de abuso, y después lo borra.

Además del texto, el servidor de Cerne registra, por llamada, números: cuántos tokens entraron y salieron, cuánto costó, cuánto tardó, qué modelo respondió, y si hubo error. Nunca el contenido.

Finalidad: el servicio en sí (Cerne no existe sin el modelo).
Base legal: tu consentimiento (art. 7, I), dado en la pantalla de permiso y registrado en tu cuenta con fecha y versión del texto que aceptaste.

2.4 Tu seguridad

Si lo que escribes indica riesgo para tu vida, la app cierra la conversación con un mensaje fijo y el teléfono de la línea de crisis de tu país (la lista está en Si no estás bien). Para elegir el país, la app usa el código de país de tu dirección IP en la última llamada al servidor, la región configurada en el dispositivo o la tienda de tu cuenta; el código se queda solo en el dispositivo. En ese caso nuestro servidor registra solo una marca: que hubo una alerta, cuándo, y en qué cuenta. Nunca el texto. Cerne no es terapia, no es un servicio de emergencia y no sustituye a un profesional.

Base legal: protección de la vida (art. 7, VII).

2.5 Cuando señalas una respuesta

Toda respuesta de Cerne puede ser señalada por ti, con un motivo. El motivo va a nuestra cola de revisión. El fragmento de la respuesta solo va si marcas "adjuntar lo que dijo", y el comentario solo va si lo escribes. Leemos todo lo que llega ahí para corregir el modelo. El fragmento y el comentario se guardan 30 días desde la señalización y después se borran; el motivo queda como conteo, sin texto. Si eliminas la cuenta, el fragmento y el comentario de tus señalizaciones se borran en el acto.

Base legal: interés legítimo en mantener el servicio seguro (art. 7, IX), y tu consentimiento para el fragmento y el comentario.

2.6 Medición y estabilidad

Para saber dónde la gente se traba y si la app se rompe, usamos dos herramientas:

• PostHog (Estados Unidos), para eventos de uso: qué pantalla se abrió, qué paso del flujo ocurrió, cuántas capas se cerraron. Ningún evento lleva tu texto. Solo nombres de evento, conteos y categorías. La grabación de sesión y la captura automática de pantalla están desactivadas en el código, y así se quedan.
• Sentry (Estados Unidos), para errores y fallos: el tipo de error, el modelo del dispositivo, la versión de la app. Sin capturas, sin jerarquía de pantalla, sin datos personales.

Ambos reciben el identificador de tu cuenta, para que un error o un embudo pueda vincularse a una persona y no a un fantasma. No hacemos rastreo entre apps o sitios de terceros, no usamos publicidad, y no vendemos datos a nadie. Puedes desactivar las dos herramientas en Ajustes · Tus datos · Estadísticas de uso: la app sigue igual.

Base legal: interés legítimo (art. 7, IX).

2.7 Suscripción

La suscripción la procesa la tienda (Apple o Google) y RevenueCat (Estados Unidos), que nos dice si tu suscripción está activa. No vemos tu tarjeta. RevenueCat recibe el identificador de tu cuenta y el historial de la suscripción. Cada vez que tu suscripción cambia (compra, renovación, cancelación, reembolso), RevenueCat avisa a nuestro servidor, y guardamos ese historial de pagos: producto, importe, moneda, país de la tienda y fechas, nunca datos de tarjeta. Lo usamos para nuestra contabilidad y para dar o terminar el acceso en el momento correcto. Si borras tu cuenta, ese historial deja de estar vinculado a ella y queda solo como registro contable.

Base legal: ejecución del contrato (art. 7, V) y, para el registro contable, cumplimiento de una obligación legal (art. 7, II).

2.8 Qué nunca recogemos

• El audio del dictado: la transcripción corre en el propio dispositivo y el audio no se graba.
• Contactos, ubicación, fotos más allá de la que eliges para el perfil.
• Publicidad, perfil de anuncios, datos de otras apps.

2.9 Este sitio

El sitio cerneapp.com mide visitas con Google Analytics 4, y solo después de que lo permites en el aviso de cookies: sin tu elección, el valor por defecto es denegado y no se crea ninguna cookie de medición; la dirección IP se anonimiza; y nada se cruza con tu cuenta en la app. Para cambiar tu elección, usa el enlace "Cookies" del pie de página. El sitio está alojado en Hostinger, en São Paulo, cuyos servidores registran la dirección IP y la hora de cada acceso en sus logs, durante el plazo estándar del alojamiento. Sin publicidad, sin píxel de redes sociales.

3. Con quién compartimos

Solo con los operadores de arriba, cada uno para su función, y nada más allá de ella:

Esto es transferencia internacional de datos (art. 33 de la LGPD). Ocurre porque esos servicios operan fuera de Brasil (la excepción es Hostinger, que aloja el sitio en São Paulo), bajo cláusulas contractuales de protección de datos. Fuera de esos operadores, solo compartimos datos por orden legal o judicial.

4. Cuánto tiempo guardamos

• Tu cuenta y la copia de tu material: mientras exista la cuenta.
• Después de que eliminas la cuenta: 30 días de gracia, en los que volver a entrar cancela la eliminación. Pasados los 30 días, borramos de verdad: cuenta, material, imágenes, voces y foto. Los registros numéricos de uso del modelo y de errores pierden el vínculo con tu cuenta (quedan anónimos); las marcas de alerta de seguridad se borran.
• En los proveedores de modelo: según la sección 2.3 (hasta 30 días en OpenAI).
• Eventos de uso: hasta 1 año en PostHog. Errores: hasta 90 días en Sentry. Sin texto, en ambos.
• Visitas al sitio: hasta 14 meses en Google Analytics, solo si lo permitiste.
• Copias de seguridad: cifradas, guardadas hasta 30 días; cuando la cuenta se elimina, desaparece de las copias en hasta 30 días después de la purga.
• Señalizaciones de respuesta: fragmento y comentario por 30 días; motivo, superficie y fecha quedan como conteo, sin texto y sin vínculo con tu cuenta.

5. Tus derechos, y dónde ejercer cada uno

Tienes derecho de acceso, corrección, portabilidad, eliminación, información sobre compartición, y revocación del consentimiento. En Cerne, cada uno tiene una puerta dentro de la app:

• Ver y llevarte todo: Ajustes · Tus datos · Exportar todo. Sale un paquete con el libro en PDF, las conversaciones en texto, las imágenes y las voces.
• Borrar todo, incluida la copia: Ajustes · Cuenta · Eliminar mi cuenta, con 30 días de gracia. El paso a paso está en Eliminar tu cuenta.
• Retirar el permiso de envío a la IA: Ajustes · Tus datos · Envío a la IA.
• Corregir nombre, foto y datos del perfil: Ajustes · Perfil.
• Cualquier otra solicitud, o una duda: hello@cerneapp.com. Respondemos en hasta 15 días.

Si consideras que tus derechos no fueron atendidos, puedes recurrir a tu autoridad de protección de datos (en Brasil, la ANPD).

6. Edad mínima

Cerne es para mayores de 18 años. No recogemos datos de niños y adolescentes a propósito; si sabemos que una cuenta es de un menor de 18, la borramos.

7. Seguridad

Toda comunicación va cifrada en tránsito. La copia de tu material está en una base de datos con regla de acceso por cuenta (cada cuenta solo alcanza sus propias filas, verificado en prueba), en un bucket privado para imágenes y voces, con copia de seguridad diaria cifrada, guardada hasta 30 días. Las claves de acceso a los proveedores nunca están en la app: viven en el servidor, con tope de uso y límite de gasto. El texto de tus conversaciones no entra en ningún registro del sistema: los logs guardan quién, cuándo y desde dónde, nunca qué.

7.1 Si ocurre un incidente de seguridad

Ningún sistema es infalible. Si descubrimos un incidente que pueda afectar tus datos (acceso indebido, filtración, pérdida), hacemos, en este orden: contenemos el problema en hasta 1 hora (apagando lo necesario y cambiando las claves); determinamos en hasta 24 horas qué fue alcanzado y de quién; y comunicamos a la Autoridad Nacional de Protección de Datos de Brasil (ANPD) y a ti, en el correo de tu cuenta, en hasta 3 días hábiles desde el descubrimiento, como pide el artículo 48 de la LGPD. El mensaje dice qué pasó, qué datos fueron afectados, qué hicimos, qué puedes hacer y cómo hablar con el encargado. Si el incidente exige que vuelvas a iniciar sesión en la app, lo avisamos en el propio mensaje.

8. Cambios en esta política

Cuando esta página cambie de forma relevante, la fecha de arriba cambia, y la app avisa antes de la siguiente conversación cuando el cambio afecte el envío a la IA: en ese caso, pedimos tu permiso de nuevo, sobre el texto nuevo.

9. Contacto

RAPHAEL BORGES DE ANDRADE DAYAN CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA · CNPJ 64.325.876/0001-90 · D-U-N-S 579119303 · Rua Pais Leme, 215, Conj. 1713, São Paulo, SP, 05424-150, Brasil · +55 41 9788-0145
Encargado del tratamiento de datos personales (DPO, artículo 41 de la LGPD brasileña): Raphael Dayan. Para cualquier solicitud sobre tus datos, duda o reclamación, escribe a hello@cerneapp.com: respondemos en hasta 15 días, el plazo legal para el acceso simplificado.