Tus datos, en palabras claras

En pocas palabras

• Quiénes somos. Nexferra LTD ha creado Critto. Es una empresa radicada en Inglaterra y somos responsables de tus datos. Contacto: privacy@critto.app.
• Qué guardamos. Tu cuenta (correo, nombre y año de nacimiento), tus crittos, todos tus chats y lo que tus crittos recuerdan sobre ti. Si usas la Madriguera, también guardamos el ordenador de tu Madriguera, sus archivos y los accesos que guardes en él. También guardamos el estado de tu plan y tus pagos, pero no los datos de tu tarjeta. Polar gestiona los pagos.
• Información delicada. Los crittos son pequeñas IA que te ayudan a hacer cosas. No pretendemos recopilar información delicada sobre ti (salud, vida sexual, creencias y demás), así que te pedimos que no la compartas. Qué ocurre si lo haces.
• Si parece que estás pasando por una crisis, comprobamos si tu mensaje da señales de suicidio o autolesiones y tu critto te indica dónde pedir ayuda. Contamos cuántas veces ocurre, sin identificar a nadie.
• Tu IA. Tus crittos conversan a través de tu propia cuenta de ChatGPT, Claude, Grok, Muse o Antigravity (Google). Lo que le dices a un critto se envía a esa empresa bajo tu cuenta y con sus ajustes de privacidad.
• Nunca vendemos tus datos, no ponemos anuncios ni usamos tus chats para entrenar modelos de IA.
• Tus derechos. Descárgalo todo en Ajustes → Tus datos. También puedes eliminar allí tu cuenta: se borrará 7 días después. Las copias de seguridad desaparecen en un plazo de 60 días. (cómo eliminar tu cuenta) También puedes pedirnos que corrijamos datos o presentar una reclamación: consulta «Tus derechos» más abajo.
• Solo para mayores de 18 años.

Información delicada: no la compartas

Los crittos son pequeñas IA que te ayudan con tareas. No necesitan saber nada sobre tu salud, vida sexual u orientación sexual, religión o creencias, opiniones políticas, origen étnico ni afiliación sindical. No pretendemos recopilar nada de eso y te pedimos que no se lo cuentes a tus crittos.

Si aun así compartes algo de eso:

• Solo se usa para responderte en ese chat.
• No se guarda en la memoria de tus crittos a menos que le pidas a un critto que lo recuerde.
• Puedes eliminarlo cuando quieras: el chat, la nota de memoria o toda tu cuenta (Ajustes → Tus datos).
• Como cualquier mensaje, se envía al servicio de IA que uses (consulta el §3).

Una excepción de seguridad. Si un mensaje apunta a pensamientos suicidas o autolesiones, tu critto responde con cuidado y te muestra teléfonos de ayuda. Comprobamos los mensajes para proteger vidas. Solo guardamos un recuento de cuántas veces ocurre, sin nombres ni contenido de los mensajes. No hacemos nada más con tu cuenta.

1. Quién es responsable

Nexferra LTD es el responsable del tratamiento de tus datos personales.

Si ejecutas Critto en tu propio ordenador («alojamiento propio»), tus datos permanecen en tu equipo y este aviso no se aplica a ellos.

2. Qué recopilamos y por qué

No usamos tus datos para hacer publicidad. No los vendemos. No usamos tus chats para entrenar modelos de IA. No tomamos decisiones sobre ti por medios automatizados que tengan efectos jurídicos o efectos igualmente importantes.

Comprobaciones automáticas. Te las explicamos para que sepas qué esperar:

• Las comprobaciones de seguridad pueden detener una acción de un critto en la Madriguera o preguntarte antes. Tú siempre decides.
• Tus datos. Si un critto está a punto de enviar tu dirección, teléfono o algo parecido y no se lo has pedido, te preguntamos antes: puedes enviarlo, quitarlo o editarlo. Tú siempre decides.
• Las comprobaciones de crisis muestran una tarjeta con teléfonos de ayuda. No hacemos nada más con tu cuenta.
• La pregunta sobre la edad. Si nos dices que eres menor de 18 años, eliminamos la nueva cuenta de inmediato.

3. Con quién compartimos tus datos

Tu proveedor de IA, que eliges y en el que inicias sesión tú:

• OpenAI (ChatGPT/Codex)
• Anthropic (Claude)
• xAI (Grok)
• Meta (Muse)
• Google (Antigravity)

Lo que le dices a un critto, junto con lo que recuerda, se envía a esa empresa desde tu cuenta. Esa empresa es responsable de esos datos según su propia política de privacidad. Se aplican sus ajustes, incluido si entrena sus modelos con tus chats: compruébalos. Si eliminas tu cuenta de Critto, no se borran los datos que ya tenga esa empresa; para hacerlo, usa sus propias herramientas.

Critto Smarts. Si tus crittos usan Critto Smarts, la IA incluida en tu plan, en vez de tu propia cuenta, lo que le dices a un critto pasa por nuestra cuenta de OpenRouter. OpenRouter lo envía a empresas de modelos de IA que han aceptado no conservarlo ni usarlo. Nosotros tampoco lo almacenamos: solo contamos cuánto se ha usado. Una excepción: cuando se elige uno de los modelos de Anthropic para Critto Smarts, la solicitud va directamente a Anthropic, y Anthropic puede conservar los datos durante 30 días. En cualquier otro caso, no se envía nada a Anthropic.

Tu propio servicio de IA (IA personalizada, Avanzado). Si conectas tú mismo un servicio de IA con tu propia clave, tus chats se envían a ese servicio según el acuerdo que tengas con él.

Empresas que nos ayudan a mantener Critto (encargados del tratamiento). Solo pueden usar tus datos para prestarnos su servicio:

Polar te vende los planes de Critto como «comerciante oficial». Gestiona los datos de tu tarjeta, tu dirección de facturación, los recibos y los impuestos como responsable independiente, conforme a su política de privacidad de Polar. Le facilitamos tu correo, nombre, nuestro identificador para ti, dirección IP y país, para que pueda cobrar los impuestos correctos.

Otras personas.

• Cualquiera que tenga el enlace puede ver los crittos que compartas públicamente; si los incluyes en la galería, también podrán verse allí. Mostrarán el nombre que hayas elegido. Tus recuerdos, chats y claves nunca se comparten.
• Si alguien adopta un critto que has compartido, conservará su copia.

Autoridades, solo cuando la ley lo exija.

La lista actual está en critto.app/subprocessors.

4. Fuera del Reino Unido y de la UE

Algunas de estas empresas están en EE. UU. Cuando tus datos se envían allí, usamos las garantías legales que exigen el Reino Unido y la UE:

• el Marco de Privacidad de Datos UE-EE. UU. y su extensión para el Reino Unido, si la empresa está certificada;
• en los demás casos, las cláusulas contractuales tipo de la Comisión Europea junto con el anexo del Reino Unido, o el Acuerdo Internacional de Transferencia de Datos del Reino Unido.

Pídenos una copia. La empresa de IA que elijas como proveedor también podría estar en EE. UU.

5. Durante cuánto tiempo conservamos los datos

6. Tus derechos

Puedes:

• Obtener una copia de tus datos. Ajustes → Tus datos → Descargar mis datos te permite descargarlos todos como archivos, o puedes escribirnos.
• Llevártelos a otro sitio (portabilidad). La descarga usa formatos habituales: Markdown y JSON.
• Corregirlos. Edita los recuerdos de tus crittos o escríbenos para corregir los datos de tu cuenta.
• Eliminarlos. Ajustes → Tus datos → Eliminar mi cuenta, o escríbenos.
• Oponerte a lo que hacemos basándonos en intereses legítimos, por ejemplo, la supervisión técnica. Escríbenos.
• Limitar nuestro uso de tus datos mientras revisamos una reclamación.
• Desactivar los consejos y las novedades cuando quieras: Ajustes → Correos, o «Desactivar» en cualquiera de ellos.

Respondemos en un plazo de un mes. Si el asunto es complicado, podemos tardar hasta dos meses más y te explicaremos por qué. Puede que te pidamos que confirmes tu identidad.

Reclamaciones. Cuéntanoslo primero en privacy@critto.app. Confirmaremos que la hemos recibido en un plazo de 30 días y te diremos qué hemos hecho. También puedes reclamar ante una autoridad de control:

• Reino Unido: Information Commissioner's Office, https://ico.org.uk/make-a-complaint/
• UE: la autoridad de protección de datos del lugar donde vivas

7. Cómo protegemos tus datos

Esto es lo que hacemos:

• Tus apps se conectan mediante conexiones cifradas.
• Los tokens de los dispositivos se guardan cifrados mediante hash.
• Los accesos a IA de cada persona funcionan en un espacio independiente y protegido de nuestro servidor.
• Los ordenadores de la Madriguera están separados para cada persona.
• Las copias de seguridad se cifran antes de salir de nuestro servidor.
• Las claves y contraseñas que guardas en la bóveda se cifran con una clave que nunca se almacena junto con tus datos ni en las copias de seguridad. Tus crittos nunca las ven: Critto las usa por ti, solo en los sitios a los que les das acceso.
• Nuestro sistema de supervisión nunca recibe tus mensajes.

Si algo sale mal, avisamos a la autoridad de control en un plazo de 72 horas y te informamos si supone un riesgo alto para ti.

7a. En tu móvil

• La app guarda tu acceso en el almacenamiento seguro del móvil (Keychain, Keystore) y conserva en caché las imágenes de tus chats.
• El widget de la pantalla de inicio muestra el nombre de tu critto y un estado breve, nunca tus mensajes.
• Hablar en vez de escribir (solo mientras mantienes pulsado el botón del micro):
  • La grabación se envía a nuestro servidor y se convierte en texto mediante empresas de transcripción de voz a través de OpenRouter, que no la conservan, o desde tu propia cuenta de Grok si la has conectado.
  • No guardamos la grabación. El texto vuelve a ti y solo se convierte en un mensaje si lo envías.
  • La lectura en voz alta de las respuestas (desactivada salvo que la actives) funciona igual.
  • Si esa opción no está disponible, se usa el servicio de voz del móvil o del navegador. Puede enviar audio a Google (Android, Chrome) o Apple (iPhone), salvo que funcione sin conexión.
• Vinculación en Android: al escanear el código QR de vinculación se usan los servicios de Google Play, que podrían enviar diagnósticos anónimos a Google.
• Nuestras apps no incluyen código publicitario ni de análisis.

8. Menores

Critto es para adultos (mayores de 18 años). Solo te preguntamos una vez en qué año naciste. No guardamos tu fecha de nacimiento completa. Si nos dices que eres menor de 18 años, eliminamos tu cuenta de inmediato.

9. Personas mencionadas en los chats

Si alguien le habla de ti a un critto, esa información se guarda como parte de sus chats. No podemos avisar de forma práctica a todas las personas mencionadas. Si crees que tenemos datos sobre ti, escríbenos y te ayudaremos.

10. Cookies y almacenamiento del dispositivo

Las apps de Critto guardan un token de acceso en tu dispositivo para mantener tu sesión iniciada. Es necesario para que funcione el servicio, así que no te pedimos permiso primero. Nuestras páginas web no usan cookies publicitarias ni de análisis. Consulta el aviso sobre cookies.

11. Cambios

Te avisaremos en la app y por correo antes de que entre en vigor cualquier cambio importante. Última actualización: 2026-10-01.