Tus datos, en palabras sencillas

Resumen

• Quiénes somos. Critto fue creado por Nexferra LTD, una empresa de Inglaterra. Somos responsables de tus datos. Contacto: privacy@critto.app.
• Qué conservamos. Tu cuenta (correo electrónico, nombre y año de nacimiento), tus crittos, todos tus chats y lo que tus crittos recuerdan sobre ti. Si usas la Madriguera, también conservamos tu computadora de la Madriguera, con sus archivos y los accesos que guardes ahí. También conservamos el estado de tu plan y tus pagos, pero no los datos de tu tarjeta. Polar gestiona los pagos.
• Información sensible. Los crittos son IAs pequeñas que te ayudan a hacer cosas. No buscamos recopilar información sensible sobre ti (salud, vida sexual, creencias, entre otras) y te pedimos que no la compartas. Qué pasa si lo haces.
• Si parece que atraviesas una crisis, revisamos tu mensaje para detectar señales de suicidio o autolesiones, y tu critto te muestra dónde buscar ayuda. Contamos cuántas veces ocurre, sin identificar a nadie.
• Tu IA. Tus crittos conversan mediante tu propia cuenta de ChatGPT, Claude, Grok, Muse o Antigravity (Google). Lo que le dices a un critto se envía a esa empresa desde tu cuenta y queda sujeto a sus ajustes de privacidad.
• Nunca vendemos tus datos, no mostramos anuncios ni usamos tus chats para entrenar modelos de IA.
• Tus derechos. Descarga todo desde Configuración → Tus datos. También puedes eliminar ahí tu cuenta: se elimina 7 días después. Las copias de seguridad desaparecen en un máximo de 60 días. (cómo eliminar tu cuenta) También puedes pedirnos que corrijamos datos o presentar una queja: consulta «Tus derechos» más adelante.
• Solo para mayores de 18 años.

Información sensible: no la compartas

Los crittos son IAs pequeñas que te ayudan con tareas. No necesitan saber sobre tu salud, vida sexual u orientación sexual, religión o creencias, política, origen étnico ni afiliación sindical. No buscamos recopilar nada de eso y te pedimos que no se lo cuentes a tus crittos.

Si aun así compartes algo:

• Solo se usa para responderte en ese chat.
• No se guarda en los recuerdos de tus crittos, a menos que le pidas a un critto que lo recuerde.
• Puedes eliminarlo cuando quieras: el chat, la nota de recuerdos o toda tu cuenta (Configuración → Tus datos).
• Como cualquier mensaje, se envía al servicio de IA que uses (consulta §3).

Una excepción de seguridad. Si un mensaje sugiere pensamientos suicidas o autolesiones, tu critto responde con cuidado y te muestra líneas de ayuda. Revisamos los mensajes para proteger vidas. Solo conservamos un recuento de cuántas veces ocurre, sin nombres ni contenido de mensajes. No pasa nada más con tu cuenta.

1. Quién es responsable

Nexferra LTD es responsable del tratamiento de tus datos personales.

Si ejecutas Critto en tu propia computadora («alojamiento propio»), tus datos permanecen en tu equipo y este aviso no se aplica a ellos.

2. Qué recopilamos y por qué

No usamos tus datos para publicidad ni los vendemos. No usamos tus chats para entrenar modelos de IA. No tomamos decisiones sobre ti mediante procesos automatizados que tengan efectos legales o igualmente importantes.

Revisiones automáticas. Te explicamos cómo funcionan para que no haya sorpresas:

• Las revisiones de seguridad pueden detener una acción de un critto en la Madriguera o preguntarte primero. Tú decides siempre.
• Tus datos. Si un critto está por enviar tu dirección, teléfono u otro dato similar sin que se lo hayas pedido, primero te preguntamos si quieres enviarlo, quitarlo o editarlo. Tú decides siempre.
• Las revisiones de crisis muestran una tarjeta con líneas de ayuda. No pasa nada más con tu cuenta.
• La pregunta sobre la edad. Si nos dices que tienes menos de 18 años, eliminamos la cuenta nueva de inmediato.

3. Con quién compartimos los datos

Tu proveedor de IA, que tú eliges y en cuya cuenta inicias sesión:

• OpenAI (ChatGPT/Codex)
• Anthropic (Claude)
• xAI (Grok)
• Meta (Muse)
• Google (Antigravity)

Lo que le dices a un critto, además de lo que recuerda, se envía a esa empresa desde tu cuenta. Esa empresa es responsable de esos datos según su propia política de privacidad. Se aplican sus ajustes, incluido si usa tus chats para entrenar modelos: revísalos. Eliminar tu cuenta de Critto no elimina los datos que ya tenga esa empresa; usa sus propias herramientas.

Critto Smarts. Si tus crittos usan Critto Smarts, la IA incluida en tu plan, en vez de tu propia cuenta, lo que le dices a un critto pasa por nuestra cuenta en OpenRouter. OpenRouter lo envía a empresas de modelos de IA que aceptaron no conservarlo ni usarlo. Nosotros tampoco lo guardamos: solo contamos cuánto se usó. Una excepción: cuando se elige uno de los modelos de Anthropic para Critto Smarts, la solicitud va directamente a Anthropic, y Anthropic puede conservar los datos durante 30 días. En cualquier otro caso, no se envía nada a Anthropic.

Tu propio servicio de IA (IA personalizada, Avanzado). Si conectas por tu cuenta un servicio de IA con tu propia clave, tus chats se envían a ese servicio según el acuerdo que tengas con él.

Empresas que nos ayudan a operar Critto (encargados del tratamiento). Solo pueden usar tus datos para prestarnos sus servicios:

Polar te vende los planes de Critto como «comerciante registrado». Gestiona los datos de tu tarjeta, dirección de facturación, recibos e impuestos como responsable independiente, según su política de privacidad. Le damos a Polar tu correo, nombre, nuestro ID para ti, y tu dirección IP y país, para que pueda cobrar los impuestos correctos.

Otras personas.

• Cualquier persona con el enlace puede ver los crittos que compartes públicamente, o también pueden aparecer en la galería si los publicas ahí. Muestran el nombre que elegiste. Nunca se comparten tus recuerdos, chats ni claves.
• Si alguien adopta un critto que compartiste, su copia se queda con esa persona.

Autoridades, solo cuando la ley lo exige.

La lista actual está en critto.app/subprocessors.

4. Fuera del Reino Unido y la UE

Algunas de estas empresas están en EE. UU. Cuando enviamos tus datos a ese país, usamos las protecciones legales que exigen el Reino Unido y la UE:

• el Marco de Privacidad de Datos UE-EE. UU. y su extensión para el Reino Unido, cuando la empresa está certificada;
• en los demás casos, las cláusulas contractuales tipo de la Comisión Europea junto con el anexo del Reino Unido, o el Acuerdo Internacional de Transferencia de Datos del Reino Unido.

Puedes pedirnos una copia. La empresa de IA que elijas como proveedor también puede estar en EE. UU.

5. Cuánto tiempo conservamos los datos

6. Tus derechos

Puedes:

• Obtener una copia de tus datos. Configuración → Tus datos → Descargar mis datos te entrega todo en archivos; también puedes escribirnos.
• Llevarlos a otro servicio (portabilidad). La descarga usa formatos comunes: Markdown y JSON.
• Corregirlos. Edita tú los recuerdos de tus crittos o escríbenos sobre los datos de tu cuenta.
• Eliminarlos. Configuración → Tus datos → Eliminar mi cuenta, o escríbenos.
• Oponerte a lo que hacemos basándonos en intereses legítimos, por ejemplo, la supervisión técnica. Escríbenos.
• Limitar nuestro uso mientras revisamos una queja.
• Desactivar consejos y novedades cuando quieras: Configuración → Correos o «Desactivar» en cualquiera de ellos.

Respondemos en un mes. Si el caso es complejo, podemos tardar hasta dos meses más y te explicaremos por qué. Es posible que te pidamos confirmar tu identidad.

Quejas. Primero escríbenos a privacy@critto.app. Confirmaremos que recibimos tu mensaje en un plazo de 30 días y te diremos qué hicimos. También puedes presentar una queja ante una autoridad:

• Reino Unido: Information Commissioner's Office, https://ico.org.uk/make-a-complaint/
• UE: la autoridad de protección de datos de tu lugar de residencia

7. Cómo protegemos los datos

Esto es lo que hacemos:

• Tus apps se conectan mediante conexiones cifradas.
• Los tokens de dispositivos se guardan transformados (con hash).
• Los inicios de sesión de IA de cada persona funcionan en un espacio propio y protegido de nuestro servidor.
• Las computadoras de la Madriguera se mantienen separadas para cada persona.
• Las copias de seguridad se cifran antes de salir de nuestro servidor.
• Las claves y contraseñas que guardas en la bóveda se cifran con una clave que nunca se almacena junto con tus datos ni en sus copias de seguridad. Tus crittos nunca las ven: Critto las usa por ti, únicamente en los sitios que autorizas.
• Nuestra supervisión nunca recibe tus mensajes.

Si algo sale mal, avisamos a la autoridad en un plazo de 72 horas y te avisamos si te expone a un riesgo alto.

7a. En tu celular

• La app guarda tu inicio de sesión en el almacenamiento seguro del celular (Keychain, Keystore), además de una caché de las imágenes de tus chats.
• El widget de la pantalla de inicio muestra el nombre de tu critto y un estado breve, nunca tus mensajes.
• Hablar en vez de escribir (solo mientras mantienes presionado el botón del micrófono):
  • La grabación se envía a nuestro servidor. Se convierte en texto mediante empresas de reconocimiento de voz a través de OpenRouter, que no la conservan, o mediante tu propia cuenta de Grok, si conectaste una.
  • No guardamos la grabación. El texto vuelve a ti y solo se convierte en un mensaje si lo envías.
  • La lectura de respuestas en voz alta (desactivada hasta que la actives) funciona de la misma manera.
  • Si esa opción no está disponible, se usa el servicio de voz del celular o navegador. Puede enviar audio a Google (Android, Chrome) o Apple (iPhone), a menos que pueda funcionar sin conexión.
• Vinculación en Android: escanear el código QR de vinculación usa los servicios de Google Play, que podrían enviar diagnósticos anónimos a Google.
• Nuestras apps no incluyen publicidad ni código de analítica.

8. Menores

Critto es para personas adultas (18+). Te pedimos tu año de nacimiento una vez. No conservamos tu fecha completa de nacimiento. Si nos dices que tienes menos de 18 años, eliminamos la cuenta de inmediato.

9. Personas mencionadas en los chats

Si alguien le habla de ti a un critto, esa información se guarda como parte de sus chats. No es posible avisar de forma práctica a todas las personas que se mencionan. Si crees que tenemos datos sobre ti, escríbenos y te ayudaremos.

10. Cookies y almacenamiento del dispositivo

Las apps de Critto guardan un token de inicio de sesión en tu dispositivo para mantener tu sesión abierta. Es necesario para que el servicio funcione, así que no te pedimos permiso por adelantado. Nuestras páginas web no usan cookies de publicidad ni analítica. Consulta el aviso sobre cookies.

11. Cambios

Te avisaremos en la app y por correo antes de que entre en vigor cualquier cambio importante. Última actualización: 2026-10-01.