Политика конфиденциальности
Privacy policy
Política de privacidad
Тот же текст показывается в приложении. Отпечаток совпадает с записанным в вашем согласии.
The same text is shown inside the app. The fingerprint shown matches the one stored with your consent.
El mismo texto se muestra dentro de la aplicación. La huella indicada coincide con la guardada en su consentimiento.
Редакция 2.10 · отпечаток 8b2260e9
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ DOMIQ (редакция 2.10)
Написана коротко и по существу. Непонятное спросите — ответим человеческим языком: support@domiqteam.com
1. КТО ОПЕРАТОР
«Файртех Инженеринг БГ» ЕООД, ЕИК 208214428, зарегистрировано по адресу: България, гр. София 1000, р-н Средец, ул. Леге № 6.
Контакт по защите данных: support@domiqteam.com — вопросы о персональных данных, запросы на реализацию прав и жалобы. Там, где местный закон требует назвать ответственного за защиту данных, — ответственный за защиту персональной информации (Квебек), encarregado (Бразилия), главный ответственный за защиту персональных данных (Республика Корея), должностное лицо по защите данных (Сингапур, Филиппины, Нигерия), — это он.
Отдельного должностного лица по защите данных по GDPR мы не назначали: закон требует его при масштабном наблюдении или масштабной обработке особых категорий данных, и до этого нам далеко. Появится обязанность — назначим и напишем здесь имя.
Представитель в Европейском союзе нам не нужен: компания учреждена в государстве-члене.
Наш представитель в Великобритании назван в разделе 10.
2. КТО ЗА ЧТО ОТВЕЧАЕТ
Данными владельца дома распоряжаемся мы: Domiq решает, зачем и как их обрабатывать.
Данными персонала распоряжается работодатель: он решает, каких людей заводить, что о них хранить и зачем. Мы здесь обработчик — действуем по его поручению и не используем эти данные в своих целях. Условия поручения — в Договоре обработки.
3. ЧТО МЫ ОБРАБАТЫВАЕМ И НА КАКОМ ОСНОВАНИИ
Работа сервиса — основание: исполнение договора с вами.
- Учётная запись: имя, почта, телефон, роль, фотография.
- Данные хозяйства, которые вы вносите: объекты, члены семьи, задачи и отчёты по ним, смены, деньги под отчёт и расходы, инструкции, документы, переписка, фотографии и вложения.
- Технические сведения: модель устройства, версия приложения, сообщения об ошибках.
Сведения об использовании приложения — основание: ваше отдельное согласие.
- Какими экранами пользуются и где бросают начатое. Имён, адресов, переписки и денежных сумм в этих записях нет, но у каждой есть ваш идентификатор: это персональные данные, а не обезличенные. Называть их обезличенными было бы неправдой.
Ответ на вопрос «Откуда вы узнали о Domiq?» — основание: наш законный интерес понимать, откуда к нам приходят.
- Вопрос необязательный, задаётся хозяину пространства после регистрации. Ответ — один из шести вариантов (друг или знакомый, Instagram, YouTube, поиск в магазине приложений, реклама, другое), хранится у пространства и на работу приложения не влияет.
Текстовый ИИ-помощник — основание: ваше отдельное согласие.
- Набранный текст запроса. Уходит провайдеру, чтобы разобрать фразу в задачу, предложить черновик регламента или ответить в поддержке.
Распознавание речи — основание: ваше отдельное согласие.
- Аудиозапись сказанного. Это отдельное решение: отправить свой голос — не то же самое, что отправить набранную фразу, и связывать их одним переключателем значило бы отнять у вас выбор.
Автоматический перевод — основание: законный интерес участников пространства понимать друг друга.
- Текст задач, комментариев, инструкций, заявок, сообщений и расходов, который человек пишет другому, при показе переводится на язык интерфейса получателя. Текст уходит провайдеру ИИ (Groq), оригинал не меняется и хранится как написан; перевод остаётся только на устройстве получателя и помечен «Переведено ИИ» с кнопкой «Оригинал». Выключить: «Переводить текст на мой язык» в настройках. Возразить против перевода своих текстов можно письмом в поддержку. В российском контуре перевода нет.
Письма о начале работы и о подписке — основание: наш законный интерес помочь вам пользоваться сервисом, который вы завели, и узнать, почему вы от него отказываетесь.
- Хозяину пространства: через три дня после создания — один совет, что сделать дальше; через две недели — просьба честно оценить приложение в магазине (только если за это время закрыта хотя бы одна задача); после отмены подписки — вопрос о причине; после её окончания — предложение вернуться, если магазин его делает. Для писем берутся имя, почта, язык, название пространства, число сотрудников и задач, тариф и дата конца подписки.
- В каждом письме есть ссылка, которая отписывает от этих писем одним нажатием, без входа. Служебные письма — подтверждение адреса, пароль, выгрузка данных, оплата — отписка не затрагивает. О новых возможностях мы пишем отдельно и только с вашего согласия — см. «Письма о продукте» ниже.
Обезличенные сводные данные — основание: ваше отдельное согласие.
- Правила и стандарты ведения хозяйства без имён, адресов и любых указаний на вас и ваших людей.
Письма о продукте — основание: ваше отдельное согласие.
Передача в США для жителей стран, перечисленных в разделе 10, — основание: ваше отдельное согласие. Без него push-уведомления, автоматический перевод и ИИ-функции выключены.
Любое необязательное согласие отзывается в настройках, раздел «Согласия», одним переключателем. Отзыв не влияет на работу остального приложения.
4. КОМУ МЫ ПЕРЕДАЁМ ДАННЫЕ
Мы не продаём данные и не передаём их рекламодателям. Обработку выполняют:
- Supabase — хранение базы и файлов, авторизация. Серверы в Европейском союзе.
- Groq — обработка запросов к ИИ-моделям, распознавание речи и перевод текста. Серверы в США. По условиям поставщика данные не используются для обучения его моделей. У нашей организации включён режим полного отказа от хранения: запросы и ответы не записываются в журналы поставщика и не сохраняются после обработки. Пакетная обработка и дообучение моделей, которые требуют хранения, у нас выключены.
- Sentry — отчёты о падениях приложения. Серверы в Европейском союзе. Уходит место в коде, где произошёл сбой, версия сборки, платформа и модель устройства. Не уходят: ваше имя, почта, адрес сети, содержимое экранов и записи из журнала приложения.
- Resend — доставка писем: подтверждение адреса, восстановление пароля, приглашение сотруднику, письма о начале работы и о подписке (раздел 3). Серверы в Европейском союзе. Уходит адрес получателя и текст письма.
- Expo — доставка push-уведомлений на телефон. Серверы в США. Уходит адрес устройства для уведомлений, заголовок и текст уведомления (например, название задачи); дальше уведомление доставляют Apple или Google по своим правилам. Уведомления можно выключить в настройках приложения или телефона: тогда адрес устройства удаляется, а всё важное по-прежнему ждёт во «Входящих».
- Cloudflare — резервное хранилище файлов: фотографии, чеки, документы. Серверы в Европейском союзе. Копия нужна на случай сбоя основного хранилища; собственные резервные копии базы файлы не включают.
- Open-Meteo — погода в месте, где стоит объект. Уходят округлённые до километра координаты объекта; ни имени, ни адреса, ни учётной записи.
- Frankfurter — курсы валют для пересчёта сумм. Уходит только запрос курса, без ваших данных.
- Geoapify — подсказки адреса и города при наборе и координаты объекта. Серверы в Европейском союзе. Уходит набираемая строка адреса и страна; запрос идёт с нашего сервера, адрес вашей сети поставщик не видит. Ни имени, ни учётной записи не передаётся.
- RevenueCat — встроенные покупки: подтверждает магазину Apple или Google вашу подписку и сообщает нам её состояние. Уходят идентификатор вашей учётной записи и идентификатор покупки; номер карты и платёжные данные к нам и к RevenueCat не попадают — их держит магазин. На iPhone, если вы установили приложение по рекламе Apple Search Ads, RevenueCat получает от Apple и метку этой рекламы (кампания, ключевое слово) — без отслеживания между приложениями. Серверы в США.
«Вход с Apple» и «Вход через Google», если вы их выбираете, описаны в разделе 5.
Список поддерживается в приложении и обновляется при изменениях.
5. ГДЕ ЛЕЖАТ ДАННЫЕ И КТО ПОЛУЧАЕТ ИХ ЗА ГРАНИЦЕЙ
Данные учётной записи и пространства — база, файлы и их резервные копии — хранятся в Европейском союзе; у жителей России — в России (раздел 10). Часть сервиса оказывают компании в США. Они получают только перечисленное здесь и только для названной цели.
Поставщики, действующие по нашему поручению:
- Groq (США) — запросы к ИИ-моделям, распознавание речи и перевод текстов между участниками пространства. Уходит: набранный текст или аудиозапись сказанного — каждое только с вашего отдельного согласия — и тексты, которые другой участник видит в переводе. В набранных запросах известные приложению имена, названия объектов, адреса, телефоны и почта заменяются метками; аудио уходит как записано. Поставщик не хранит ни запросы, ни ответы после обработки.
- Expo (США) — доставка push-уведомлений. Уходит: адрес устройства для уведомлений, заголовок и текст уведомления. Дальше уведомление доставляют на телефон Apple (APNs) или Google (FCM), тоже в США.
- RevenueCat (США) — встроенные покупки. Уходит: идентификатор вашей учётной записи и идентификатор покупки, на iPhone — метка рекламы Apple Search Ads, если вы пришли по ней. Номер карты и платёжные данные держит магазин приложений; ни к нам, ни к RevenueCat они не попадают.
Передача этим трём поставщикам выполняется на основании стандартных договорных условий Европейской комиссии (решение 2021/914), которые входят в договор с каждым из них; у Expo и RevenueCat они — часть условий поставщика, где записано и то, как он обрабатывает данные по нашему поручению. Для Великобритании договоры с Groq и RevenueCat включают и британское дополнение к этим условиям. Expo, кроме того, участвует в программе Data Privacy Framework ЕС–США вместе с её британским расширением и швейцарской программой: передача Expo из Великобритании и Швейцарии идёт по ней.
Службы, которыми вы решаете пользоваться сами:
- Apple (США) — «Вход с Apple». Apple подтверждает, кто вы, и, только если вы разрешили, передаёт нам имя и почту. При удалении учётной записи наш сервер передаёт Apple одноразовый код, чтобы связь была отозвана.
- Google (США) — «Вход через Google». Google подтверждает, кто вы, и передаёт нам адрес почты и имя вашей учётной записи Google.
Apple и Google действуют по своим условиям и политикам как самостоятельные операторы.
Что это значит для вас. В США нет общего федерального закона о защите персональных данных, сопоставимого с европейским, и власти США по своему праву могут потребовать данные у американских компаний. Поэтому туда уходит только названный выше минимум, поставщик ИИ ничего не хранит после обработки, а передача шифруется. Перед началом этих передач мы оценили эти риски. Копию гарантий пришлём по запросу: support@domiqteam.com.
6. СКОЛЬКО ХРАНИМ
- Учётная запись и хозяйство — пока аккаунт активен.
- После удаления аккаунта — до 30 дней в резервных копиях, затем безвозвратно.
- Записи о согласиях — 3 года после отзыва: это доказательство того, на что и когда человек соглашался, и уничтожать его раньше нельзя.
- Записи о деньгах — пока существует хозяйство. Domiq не является системой бухгалтерского или зарплатного учёта и не знает, какие сроки обязательного хранения действуют у вашего работодателя: обязательные документы он хранит вне приложения.
- Сообщения об ошибках — 90 дней.
- Отчёты о падениях приложения — 30 дней.
7. ВАШИ ПРАВА
Получить копию своих данных. Исправить неточное. Удалить. Ограничить обработку. Возразить против обработки. Отозвать согласие в любой момент. Не быть объектом решения, принятого исключительно автоматически.
Удаление аккаунта — в настройках, самостоятельно. Там же «Выгрузить мои данные»: копия собирается файлом в машиночитаемом виде, без обращения к нам и без интернета. Сотрудник получает своё; данных коллег в его выгрузке нет — их права мы не отдаём в обмен на его.
По остальному пишите на support@domiqteam.com; ответим в течение 30 дней или раньше, если так требует ваш закон (раздел 10).
Если ответ вас не устроил, вы вправе пожаловаться в надзорный орган. Наш — по месту учреждения компании: Комисия за защита на личните данни (КЗЛД), гр. София 1592, бул. «Проф. Цветан Лазаров» № 2, kzld@cpdp.bg, cpdp.bg. Обратиться в орган страны своего проживания вы вправе и без этого — выбор ваш.
8. ДЕТИ
Учётные записи Domiq — только для тех, кому исполнилось 18 лет: при регистрации каждый подтверждает это отдельной отметкой, и мы записываем дату и время подтверждения. У детей в хозяйстве учётных записей нет. Сведения о них вносит взрослый владелец карточкой, и используются они только для работы сервиса: чтобы задача «отвезти в школу» знала, о ком речь. В записи об использовании приложения и в обезличенные сводные данные они не попадают.
Про внешние ИИ-модели скажем точнее. Мы не подставляем в запрос ни карточки детей, ни сведения о здоровье. Больше того: имена ваших людей, названия объектов, адреса, телефоны и почта заменяются метками до отправки и возвращаются на место в ответе — провайдер их не видит.
Но и это не полная защита, и обещать её мы не станем. Имя, которого нет в приложении — соседка, врач, знакомый, — уйдёт как есть; некоторые падежи замена тоже не ловит. Для по-настоящему чувствительного голосовой ввод лучше не использовать.
9. БЕЗОПАСНОСТЬ
Доступ разграничен на стороне сервера: каждый видит только своё хозяйство, и это проверяет база, а не интерфейс. Внутри хозяйства база отдельно ограничивает карточки членов семьи — их видят владелец, назначенные на них люди и тот, у кого есть задача про этого человека. Остальное разграничение по ролям и объектам пока выполняет приложение; мы переносим его на сервер и не выдаём нынешнее состояние за большее.
Передача шифруется. Файлы лежат в закрытом хранилище и отдаются по ссылкам с ограниченным сроком жизни.
О происшествии, затронувшем ваши данные, сообщим вам и надзорному органу в установленные сроки.
10. ВАШИ ПРАВА ПО СТРАНАМ
Где бы вы ни жили, у вас есть права из раздела 7, и реализуются они одинаково: в приложении или письмом на support@domiqteam.com. Отвечаем в срок, который отводит закон вашей страны, и в любом случае не позже 30 дней. Ваш закон может дать вам больше — написанное здесь этого не отменяет. Что различается по странам:
Европейский союз и Европейская экономическая зона (включая Норвегию, Исландию и Лихтенштейн). Действует Общий регламент по защите данных. Оператор учреждён в Болгарии, основания обработки — в разделе 3. Наш ведущий надзорный орган назван в разделе 7; жаловаться можно и в орган своей страны — в Испании это Agencia Española de Protección de Datos (AEPD), aepd.es.
Швейцария. Действует Федеральный закон о защите данных, у вас те же права из раздела 7. Жалоба — Федеральному уполномоченному по защите данных и информации (FDPIC), edoeb.admin.ch.
Великобритания. Британский GDPR даёт те же права, и мы исполняем их наравне. Хранение в Европейской экономической зоне признано адекватным; передача в США описана в разделе 5. Мы ценим вашу приватность и ваши права как субъекта данных и поэтому назначили Prighter Group с её местными партнёрами нашим представителем по защите данных и контактным лицом для Великобритании (UK) по статье 27 британского GDPR. Через Prighter легко воспользоваться правами на свои данные (например, запросить доступ к ним или их удаление). Чтобы обратиться к нам через представителя, Prighter, или воспользоваться своими правами, откройте страницу https://app.prighter.com/portal/19121534240 — портал Prighter для нашей компании. Жалоба — в Управление комиссара по информации (ICO), ico.org.uk.
Соединённые Штаты. Законы штатов о приватности дают жителям право знать, какие персональные данные мы храним, и получить их копию, исправить их, удалить и отказаться от их продажи, таргетированной рекламы и профилирования. Часть этих законов действует только выше порогов по выручке или объёму данных; на пороги мы не опираемся и даём эти права каждому жителю США, без ухудшения условий за их использование. Мы не продаём персональные данные, не передаём их для межконтекстной поведенческой рекламы и не используем для таргетированной рекламы. Если мы отказали в запросе, вы вправе обжаловать отказ: ответьте на наше письмо или напишите на support@domiqteam.com со словом «Appeal». Ответим в течение 45 дней и объясним решение; если вы не согласны, можно обратиться к генеральному прокурору своего штата. Учётные записи Domiq — только для взрослых (раздел 8).
Объединённые Арабские Эмираты. Обработка ведётся по Федеральному декрету-закону № 45 от 2021 года о защите персональных данных; трансграничная передача — на основаниях раздела 5. Учётные записи Domiq — только для тех, кому исполнилось 18 лет (раздел 8).
Россия. Для учётных записей, у которых страна проживания — Россия, оператором персональных данных является индивидуальный предприниматель Луговская Владислава Владимировна, ОГРНИП 321784700217622, ИНН 784801184004, адрес: 196158, Санкт-Петербург, ул. Ленсовета, д. 90, литер А, кв. 19; обращения — на support@domiqteam.com. Такие учётные записи целиком — база, файлы, резервные копии — находятся на сервере в России и в европейскую базу не попадают; обработка ведётся по Федеральному закону № 152-ФЗ «О персональных данных». Основания те же, что в разделе 3: договор с вами и ваши отдельные согласия.
Из служб разделов 4 и 5 в российском контуре остаются Sentry, Geoapify и Open-Meteo — это трансграничная передача в Германию, страну с адекватной защитой персональных данных, о которой оператор уведомляет Роскомнадзор до начала обработки. Push-уведомления идут через Expo, Apple и Google без содержания: за границу уходит только адрес устройства и просьба открыть приложение, а текст остаётся на сервере в России. Groq не используется: черновик задачи собирается на телефоне без внешней модели, автоматического перевода нет. Письма отправляются с почтового сервера в России, резервные копии файлов хранятся на том же сервере, а не в Cloudflare. RevenueCat подключается только при покупке через магазин приложений.
Подписка для России оплачивается на сайте domiqteam.ru через ЮKassa (ООО НКО «ЮМани»); продавец — тот же предприниматель. Что получает ЮKassa и зачем — в разделе «Оплата на domiqteam.ru» страницы политики на нашем сайте.
Права по статье 14 закона — знать, что о вас обрабатывается, требовать уточнения, блокирования и уничтожения данных, отозвать согласие — реализуются так же, как в разделе 7; на обращение отвечаем в течение 10 рабочих дней, как отводит закон. Жалоба — в Роскомнадзор: 109992, Москва, Китайгородский пр., д. 7, стр. 2, rkn.gov.ru.
Страны, закон которых требует согласия на передачу в США: Аргентина, Армения, Беларусь, Чили, Колумбия, Коста-Рика, Марокко, Панама, Украина, Узбекистан. Если вы живёте в одной из них, при регистрации мы отдельно спрашиваем ваше согласие на передачи из раздела 5 и называем риски. Без него Domiq работает: выключены push-уведомления, автоматический перевод и ИИ-функции, а перед покупкой в приложении мы спросим ещё раз. Отозвать согласие — «Настройки» → «Согласия».
Страны, где Domiq пока недоступен. В некоторых странах закон требует до начала работы регистрации у регулятора, местного представителя или хранения данных внутри страны. Пока мы этих условий не выполнили, Domiq не предлагается в магазинах приложений этих стран и не принимает оттуда регистрацию.
Остальные страны. Мы не станем утверждать, что вас защищает европейский регламент, если вы живёте вне Европейской экономической зоны: он вас не защищает, и надзорный орган у вас свой. Но данные всё равно лежат в Европейском союзе, и защиту мы даём ту же — те же права из раздела 7, те же сроки хранения, те же поставщики. Во многих странах закон не распространяется на частное лицо, которое ведёт своё хозяйство; там мы всё равно применяем эту политику к данным персонала и членов семьи и отвечаем на их обращения сами.
11. ИЗМЕНЕНИЯ
При изменении состава данных или целей обработки уведомим в приложении и попросим принять новую редакцию. Молча переносить прежнее согласие на новый текст не будем.
12. СВЯЗЬ
support@domiqteam.com
Edition 2.10 · fingerprint 18880717
DOMIQ PRIVACY POLICY (edition 2.10)
Written short and to the point. Ask about anything unclear and we will answer in plain language: support@domiqteam.com
1. WHO THE CONTROLLER IS
Firetech Engineering BG EOOD, company number 208214428, registered at: България, гр. София 1000, р-н Средец, ул. Леге № 6.
Privacy contact: support@domiqteam.com — questions about personal data, requests to exercise your rights and complaints. Where a local law requires a named contact for data protection — the person in charge of the protection of personal information (Québec), the encarregado (Brazil), the chief privacy officer (Republic of Korea), the data protection officer (Singapore, the Philippines, Nigeria) — this is that contact.
We have not appointed a data protection officer under the GDPR: the law requires one for large-scale monitoring or large-scale processing of special categories of data, and we are far from either. When the obligation arises we will appoint one and name them here.
We do not need a representative in the European Union: the company is established in a member state.
Our representative in the United Kingdom is named in section 10.
2. WHO ANSWERS FOR WHAT
We are the controller of the household owner's data: Domiq decides why and how to process it.
The employer is the controller of their staff's data: they decide which people to add, what to keep about them and why. Here we are the processor — we act on their instructions and do not use that data for our own purposes. The terms of those instructions are in the Data Processing Agreement.
3. WHAT WE PROCESS AND ON WHAT BASIS
Running the service — basis: performance of our contract with you.
- Account: name, email, phone, role, photo.
- Household data you enter: properties, family members, tasks and reports on them, shifts, cash advances and expenses, instructions, documents, messages, photos and attachments.
- Technical information: device model, app version, error reports.
Information about app usage — basis: your separate consent.
- Which screens people use and where they abandon what they started. These records contain no names, addresses, messages or amounts, but each carries your identifier: that makes them personal data, not anonymous data. Calling them anonymous would be untrue.
Your answer to "How did you hear about Domiq?" — basis: our legitimate interest in understanding how people find us.
- The question is optional and is asked of the workspace owner after sign-up. The answer is one of six options (a friend or someone you know, Instagram, YouTube, searching the app store, an ad, other); it is stored with the workspace and does not affect how the app works.
The text AI assistant — basis: your separate consent.
- The text of your request. It goes to the provider so that a phrase can be turned into a task, a draft procedure suggested, or a support question answered.
Speech recognition — basis: your separate consent.
- An audio recording of what you said. This is a separate decision: sending your voice is not the same as sending a typed phrase, and tying them to one switch would take that choice away from you.
Automatic translation — basis: the legitimate interest of workspace members in understanding each other.
- The text of tasks, comments, instructions, requests, messages and expenses that a person writes to someone else is translated into the recipient's interface language when shown. The text goes to the AI provider (Groq); the original is not changed and is stored as written; the translation stays only on the recipient's device and is marked "Translated by AI" with an "Original" button. To turn it off: "Translate text into my language" in settings. You can object to the translation of your texts by writing to support. There is no translation in the Russian contour.
Emails about getting started and about your subscription — basis: our legitimate interest in helping you use the service you set up and in learning why you leave it.
- To the workspace owner: three days after the workspace is created — one tip on what to do next; after two weeks — a request for an honest review in the store (only if at least one task was completed in that time); after a subscription is cancelled — a question about the reason; after it ends — an offer to come back, if the store makes one. The emails use your name, email, language, the workspace name, the number of staff and tasks, the plan and the date the subscription ends.
- Every such email has a link that unsubscribes you from these emails in one tap, without signing in. Service emails — address confirmation, password, data export, payments — are not affected. We write about new features separately and only with your consent — see "Product emails" below.
Anonymous aggregated data — basis: your separate consent.
- Rules and standards of running a household, with no names, addresses or anything pointing to you or your people.
Product emails — basis: your separate consent.
Transfer to the United States for residents of the countries listed in section 10 — basis: your separate consent. Without it, push notifications, automatic translation and the AI features stay off.
Any optional consent is withdrawn in settings, the «Consents» section, with a single switch. Withdrawal does not affect the rest of the app.
4. WHO WE PASS DATA TO
We do not sell data and do not pass it to advertisers. Processing is carried out by:
- Supabase — database and file storage, sign-in. Servers in the European Union.
- Groq — processing of AI model requests, speech recognition and text translation. Servers in the United States. Under the provider's terms the data is not used to train its models. Our organisation has full zero data retention enabled: requests and responses are not written to the provider's logs and are not kept after processing. Batch processing and model fine-tuning, which require retention, are switched off for us.
- Sentry — crash reports. Servers in the European Union. What is sent: the place in the code where the failure happened, the build version, the platform and the device model. What is not sent: your name, email, network address, screen contents or the app own log entries.
- Expo — delivery of push notifications to the phone. Servers in the USA. What is sent: the device address for notifications, the title and the text of the notification (for example, a task name); Apple or Google then deliver it under their own rules. Notifications can be switched off in the app or phone settings — the device address is then deleted, and everything important still waits in Inbox.
- Resend — email delivery: address confirmation, password recovery, staff invitations, emails about getting started and about your subscription (section 3). Servers in the European Union. What is sent: the recipient address and the text of the message.
- Cloudflare — backup storage for files: photos, receipts, documents. Servers in the European Union. The copy exists in case the main storage fails: our database backups do not include files.
- Open-Meteo — weather at the place where a property is located. What is sent: the property coordinates rounded to about a kilometre; no name, address or account.
- Frankfurter — currency rates used to convert amounts. Only the rate request is sent, with none of your data.
- Geoapify — address and city suggestions while typing, and property coordinates. Servers in the European Union. What is sent: the address text being typed and the country; the request goes from our server, so the provider does not see your network address. No name or account is sent.
- RevenueCat — in-app purchases: confirms your subscription with the Apple or Google store and tells us its state. What is sent: your account identifier and the purchase identifier; card numbers and payment details never reach us or RevenueCat — the store keeps them. On iPhone, if you installed the app from an Apple Search Ads ad, RevenueCat also receives the ad's attribution from Apple (campaign, keyword) — with no tracking across apps. Servers in the USA.
Sign in with Apple and Sign in with Google, if you choose them, are described in section 5.
The list is maintained in the app and updated when it changes.
5. WHERE YOUR DATA IS AND WHO RECEIVES IT ABROAD
Your account and workspace data — the database, files and their backups — are stored in the European Union; for residents of Russia, in Russia (section 10). Some parts of the service are provided by companies in the United States. They receive only what is listed here, and only for the purpose stated.
Providers acting on our instructions:
- Groq (USA) — AI requests, speech recognition and translation of texts between workspace members. What is sent: the text you typed or the audio recording of what you said — each only with your separate consent — and texts shown to another member in translation. In typed requests the names, property names, addresses, phone numbers and emails known to the app are replaced with placeholders; audio is sent as recorded. The provider keeps neither requests nor responses after processing.
- Expo (USA) — delivery of push notifications. What is sent: the device address for notifications, the title and the text of the notification. Apple (APNs) or Google (FCM), also in the USA, then deliver it to the phone.
- RevenueCat (USA) — in-app purchases. What is sent: your account identifier and the purchase identifier; on iPhone, the Apple Search Ads attribution if you came from such an ad. Card numbers and payment details are kept by the app store and never reach us or RevenueCat.
The transfer to these three providers is based on the European Commission's standard contractual clauses (Decision 2021/914), which form part of our agreement with each of them; for Expo and RevenueCat the clauses are part of the provider's terms, which also set out how they process data on our instructions. For the United Kingdom, our agreements with Groq and RevenueCat also include the UK addendum to those clauses. Expo also participates in the EU-U.S. Data Privacy Framework together with its UK Extension and the Swiss-U.S. Data Privacy Framework, which covers transfers to Expo from the United Kingdom and Switzerland.
Services you choose to use yourself:
- Apple (USA) — Sign in with Apple. Apple confirms who you are and, only if you allow it, gives us your name and email. When you delete your account, our server sends Apple a one-time code so that the link is revoked.
- Google (USA) — Sign in with Google. Google confirms who you are and gives us the email address and the name of your Google account.
Apple and Google act under their own terms and privacy policies, as independent controllers.
What this means for you. The United States has no general federal law on the protection of personal data comparable to European law, and US authorities can, under US law, require US companies to hand over data. That is why only the minimum listed above goes there, the AI provider keeps nothing after processing, and transmission is encrypted. Before starting these transfers we assessed these risks. A copy of the safeguards is available on request: support@domiqteam.com.
6. HOW LONG WE KEEP DATA
- Account and household — while the account is active.
- After account deletion — up to 30 days in backups, then irreversibly.
- Consent records — 3 years after withdrawal: this is the evidence of what a person agreed to and when, and it cannot be destroyed sooner.
- Money records — while the household exists. Domiq is not an accounting or payroll system and does not know what mandatory retention periods apply to your employer: they keep mandatory documents outside the app.
- Error reports — 90 days.
- App crash reports — 30 days.
7. YOUR RIGHTS
Obtain a copy of your data. Correct what is inaccurate. Erase it. Restrict processing. Object to processing. Withdraw consent at any time. Not be subject to a decision based solely on automated processing.
Account deletion is in settings, by you. «Export my data» is there too: a copy is assembled as a file in a machine-readable form, without contacting us and without an internet connection. An employee receives their own data; no colleagues' data is in their export — we do not trade their rights for someone else's.
For anything else write to support@domiqteam.com; we will answer within 30 days, or sooner where your law requires it (section 10).
If our answer does not satisfy you, you may complain to a supervisory authority. Ours is the one where the company is established: Комисия за защита на личните данни (КЗЛД), гр. София 1592, бул. «Проф. Цветан Лазаров» № 2, kzld@cpdp.bg, cpdp.bg. You may also complain to the authority in your own country of residence — the choice is yours.
8. CHILDREN
Domiq accounts are only for people aged 18 or over: at sign-up everyone confirms this with a separate tick, and we record the date and time of that confirmation. Children in the household have no accounts. Information about them is entered by an adult owner as a card and is used only to run the service: so that a «take to school» task knows who it is about. It does not go into app usage records or into anonymous aggregated data.
About external AI models we will be more precise. We do not put children's cards or health information into a request. More than that: the names of your people, the names of properties, addresses, phone numbers and emails are replaced with placeholders before sending and put back in the response — the provider does not see them.
But that is not complete protection, and we will not claim it is. A name the app does not know — a neighbour, a doctor, an acquaintance — goes through as it is; some grammatical forms are not caught either. For anything truly sensitive it is better not to use voice input.
9. SECURITY
Access is separated on the server side: each person sees only their own household, and the database checks that, not the interface. Within a household the database separately restricts family member cards — they are seen by the owner, the people assigned to them and whoever has a task about that person. The remaining separation by role and property is still done by the app; we are moving it to the server and we do not present the current state as more than it is.
Transmission is encrypted. Files are kept in closed storage and served through links with a limited lifetime.
If an incident affects your data we will tell you and the supervisory authority within the required time.
10. YOUR RIGHTS BY COUNTRY
Wherever you live, you have the rights in section 7 and exercise them the same way: in the app or by writing to support@domiqteam.com. We answer within the period set by the law of your country, and in any case within 30 days. Your own law may give you more; nothing here takes that away. What differs by country:
European Union and European Economic Area (including Norway, Iceland and Liechtenstein). The General Data Protection Regulation applies. The controller is established in Bulgaria; the bases of processing are in section 3. Our lead supervisory authority is named in section 7; you may also complain to the authority of your own country — in Spain, the Agencia Española de Protección de Datos (AEPD), aepd.es.
Switzerland. The Federal Act on Data Protection applies, and you have the rights in section 7. You may complain to the Federal Data Protection and Information Commissioner (FDPIC), edoeb.admin.ch.
United Kingdom. The UK GDPR gives the same rights, and we honour them equally. Storage in the European Economic Area is recognised as adequate; transfers to the United States are described in section 5. We value your privacy and your rights as a data subject and have therefore appointed Prighter Group with its local partners as our privacy representative and your point of contact for the United Kingdom (UK), under Article 27 of the UK GDPR. Prighter gives you an easy way to exercise your privacy-related rights (e.g. requests to access or erase personal data). If you want to contact us via our representative, Prighter, or make use of your data subject rights, please visit the following website: https://app.prighter.com/portal/19121534240 — Prighter's portal for our company. You may complain to the Information Commissioner's Office (ICO), ico.org.uk.
United States. State privacy laws give residents the right to know what personal data we hold and to get a copy of it, to correct it, to delete it, and to opt out of its sale, targeted advertising and profiling. Some of these laws apply only above revenue or data-volume thresholds; we do not rely on thresholds and give these rights to every US resident, with no penalty for using them. We do not sell personal data, do not share it for cross-context behavioural advertising and do not use it for targeted advertising. If we decline your request, you may appeal: reply to our answer or write to support@domiqteam.com with the word «Appeal». We will answer within 45 days and explain the decision; if you disagree, you may contact the attorney general of your state. Domiq accounts are for adults (section 8).
United Arab Emirates. Processing follows Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data; cross-border transfers are made on the bases in section 5. Domiq accounts are for people aged 18 or over (section 8).
Russia. For accounts whose country of residence is Russia, the controller of personal data is the individual entrepreneur Луговская Владислава Владимировна, OGRNIP 321784700217622, INN 784801184004, address: 196158, Санкт-Петербург, ул. Ленсовета, д. 90, литер А, кв. 19; requests go to support@domiqteam.com. Such accounts in their entirety — database, files, backups — are stored on a server in Russia and never reach the European database; processing follows Federal Law No. 152-FZ "On Personal Data". The bases are the same as in section 3: our contract with you and your separate consents.
Of the services in sections 4 and 5, Sentry, Geoapify and Open-Meteo remain in the Russian environment — a cross-border transfer to Germany, a country with adequate protection of personal data, which the controller notifies to Roskomnadzor before processing starts. Push notifications go through Expo, Apple and Google without content: only the device address and a request to open the app cross the border, while the notification text stays on the server in Russia. Groq is not used: task drafts are assembled on the phone without an external model, and there is no automatic translation. Emails are sent from a mail server in Russia, and file backups are kept on the same server rather than in Cloudflare. RevenueCat is involved only when you buy through an app store.
Subscriptions for Russia are paid on domiqteam.ru through YooKassa (NCO YooMoney LLC); the seller is the same entrepreneur. What YooKassa receives and why is set out in the section «Payment on domiqteam.ru» of the privacy page on our website.
The rights under Article 14 of the law — to know what is processed about you, to require clarification, blocking and destruction of data, to withdraw consent — are exercised the same way as in section 7; we answer a request within 10 working days, the period the law sets. Complaints go to Роскомнадзор: 109992, Москва, Китайгородский пр., д. 7, стр. 2, rkn.gov.ru.
Countries whose law requires consent for a transfer to the United States: Argentina, Armenia, Belarus, Chile, Colombia, Costa Rica, Morocco, Panama, Ukraine, Uzbekistan. If you live in one of them, we ask at sign-up for your separate consent to the transfers in section 5 and tell you the risks. Without it Domiq still works: push notifications, automatic translation and the AI features stay off, and we ask again before an in-app purchase. You can withdraw this consent in Settings → Consents.
Countries where Domiq is not yet available. In some countries the law requires registration with the regulator, a local representative or storage inside the country before a service starts. Until we meet those conditions, Domiq is not offered in their app stores and does not accept sign-ups from them.
Other countries. We will not claim that the European regulation protects you if you live outside the European Economic Area: it does not, and your supervisory authority is your own. But your data is still stored in the European Union, and we give the same protection — the same rights from section 7, the same retention periods, the same providers. In many countries the law does not apply to a private person running their own household; where that is so, we still apply this policy to data about staff and family members and answer their requests directly.
11. CHANGES
If what data we process or why changes, we will notify you in the app and ask you to accept the new edition. We will not silently carry an old consent over to a new text.
12. CONTACT
support@domiqteam.com
Edición 2.10 · huella c8ed59fa
POLÍTICA DE PRIVACIDAD DE DOMIQ (edición 2.10)
Escrita breve y al grano. Pregunte lo que no entienda y responderemos en lenguaje llano: support@domiqteam.com
1. QUIÉN ES EL RESPONSABLE
Firetech Engineering BG EOOD, número de identificación 208214428, con domicilio en: България, гр. София 1000, р-н Средец, ул. Леге № 6.
Contacto de privacidad: support@domiqteam.com — preguntas sobre datos personales, solicitudes para ejercer sus derechos y reclamaciones. Donde una ley local exige designar un contacto de protección de datos —la persona responsable de la protección de la información personal (Quebec), el encarregado (Brasil), el responsable de privacidad (República de Corea), el delegado de protección de datos (Singapur, Filipinas, Nigeria)—, es este contacto.
No hemos designado delegado de protección de datos conforme al RGPD: la ley lo exige para la observación a gran escala o el tratamiento a gran escala de categorías especiales de datos, y de eso estamos lejos. Cuando surja la obligación, lo designaremos y escribiremos aquí su nombre.
No necesitamos representante en la Unión Europea: la empresa está establecida en un Estado miembro.
Nuestro representante en el Reino Unido se indica en la sección 10.
2. QUIÉN RESPONDE DE QUÉ
De los datos del propietario del hogar disponemos nosotros: Domiq decide para qué y cómo tratarlos.
De los datos del personal dispone el empleador: él decide a qué personas dar de alta, qué conservar sobre ellas y para qué. Aquí somos el encargado: actuamos por encargo suyo y no usamos esos datos para fines propios. Las condiciones del encargo están en el Contrato de tratamiento.
3. QUÉ TRATAMOS Y SOBRE QUÉ BASE
Funcionamiento del servicio — base: la ejecución de nuestro contrato con usted.
- Cuenta: nombre, correo, teléfono, papel, fotografía.
- Datos del hogar que usted introduce: propiedades, miembros de la familia, tareas e informes sobre ellas, turnos, anticipos y gastos, instrucciones, documentos, mensajes, fotos y adjuntos.
- Información técnica: modelo del dispositivo, versión de la aplicación, informes de error.
Información sobre el uso de la aplicación — base: su consentimiento independiente.
- Qué pantallas se usan y dónde se abandona lo empezado. Estos registros no contienen nombres, direcciones, mensajes ni importes, pero cada uno lleva su identificador: eso los convierte en datos personales, no anónimos. Llamarlos anónimos sería faltar a la verdad.
Su respuesta a «¿Cómo conoció Domiq?» — base: nuestro interés legítimo en saber cómo nos encuentran.
- La pregunta es opcional y se hace al titular del espacio tras el registro. La respuesta es una de seis opciones (un amigo o conocido, Instagram, YouTube, búsqueda en la tienda de aplicaciones, un anuncio, otro); se guarda con el espacio y no afecta al funcionamiento de la aplicación.
El asistente de IA de texto — base: su consentimiento independiente.
- El texto de su consulta. Va al proveedor para convertir una frase en tarea, proponer un borrador de procedimiento o responder en el soporte.
Reconocimiento de voz — base: su consentimiento independiente.
- Una grabación de audio de lo dicho. Es una decisión aparte: enviar su voz no es lo mismo que enviar una frase escrita, y unirlas en un solo interruptor sería quitarle esa elección.
Traducción automática — base: el interés legítimo de los miembros del espacio en entenderse.
- El texto de tareas, comentarios, instrucciones, solicitudes, mensajes y gastos que una persona escribe a otra se traduce al idioma de la interfaz del destinatario al mostrarse. El texto va al proveedor de IA (Groq); el original no cambia y se guarda tal como se escribió; la traducción queda solo en el dispositivo del destinatario, marcada «Traducido por IA» con el botón «Original». Para desactivarla: «Traducir el texto a mi idioma» en los ajustes. Puede oponerse a la traducción de sus textos escribiendo al soporte. En el contorno ruso no hay traducción.
Correos sobre los primeros pasos y sobre su suscripción — base: nuestro interés legítimo en ayudarle a usar el servicio que ha creado y en saber por qué lo deja.
- Al titular del espacio: tres días después de crearlo, un consejo sobre qué hacer a continuación; a las dos semanas, la petición de una reseña sincera en la tienda (solo si en ese tiempo se ha completado al menos una tarea); tras cancelar la suscripción, una pregunta sobre el motivo; cuando termina, una oferta para volver, si la tienda la ofrece. Los correos usan su nombre, correo, idioma, el nombre del espacio, el número de empleados y tareas, el plan y la fecha de fin de la suscripción.
- Cada uno de estos correos tiene un enlace que le da de baja con un solo toque, sin iniciar sesión. Los correos de servicio (confirmación de la dirección, contraseña, exportación de datos, pagos) no se ven afectados. Sobre las novedades escribimos aparte y solo con su consentimiento: vea «Correos sobre el producto» más abajo.
Datos agregados anónimos — base: su consentimiento independiente.
- Reglas y estándares de llevar un hogar, sin nombres, direcciones ni nada que apunte a usted o a sus personas.
Correos sobre el producto — base: su consentimiento independiente.
Transferencia a Estados Unidos para residentes de los países indicados en la sección 10 — base: su consentimiento independiente. Sin él, las notificaciones push, la traducción automática y las funciones de IA quedan desactivadas.
Cualquier consentimiento opcional se retira en los ajustes, sección «Consentimientos», con un solo interruptor. La retirada no afecta al resto de la aplicación.
4. A QUIÉN CEDEMOS LOS DATOS
No vendemos datos ni los cedemos a anunciantes. El tratamiento lo realizan:
- Supabase — almacenamiento de la base de datos y de los archivos, inicio de sesión. Servidores en la Unión Europea.
- Groq — tratamiento de las consultas a los modelos de IA, reconocimiento de voz y traducción de textos. Servidores en Estados Unidos. Según las condiciones del proveedor, los datos no se usan para entrenar sus modelos. Nuestra organización tiene activado el modo de no retención total: las consultas y las respuestas no se escriben en los registros del proveedor y no se conservan tras el tratamiento. El procesamiento por lotes y el ajuste fino de modelos, que requieren retención, están desactivados para nosotros.
- Sentry — informes de fallos de la aplicación. Servidores en la Unión Europea. Se envía: el lugar del código donde ocurrió el fallo, la versión de la compilación, la plataforma y el modelo del dispositivo. No se envía: su nombre, su correo, la dirección de red, el contenido de las pantallas ni las entradas del registro de la aplicación.
- Expo — entrega de notificaciones push al teléfono. Servidores en EE. UU. Se envía: la dirección del dispositivo para notificaciones, el título y el texto de la notificación (por ejemplo, el nombre de una tarea); después Apple o Google la entregan según sus propias reglas. Las notificaciones se pueden desactivar en los ajustes de la app o del teléfono: entonces la dirección del dispositivo se elimina, y lo importante sigue esperando en «Entrantes».
- Resend — envío de correos: confirmación de la dirección, recuperación de la contraseña, invitación al empleado, correos sobre los primeros pasos y sobre su suscripción (sección 3). Servidores en la Unión Europea. Se envía: la dirección del destinatario y el texto del mensaje.
- Cloudflare — almacenamiento de respaldo de archivos: fotos, recibos, documentos. Servidores en la Unión Europea. La copia existe por si falla el almacenamiento principal: nuestras copias de la base no incluyen archivos.
- Open-Meteo — el tiempo en el lugar donde está el inmueble. Se envían las coordenadas del inmueble redondeadas a un kilómetro; ni nombre, ni dirección, ni cuenta.
- Frankfurter — tipos de cambio para convertir importes. Solo se envía la consulta del tipo, sin ningún dato suyo.
- Geoapify — sugerencias de dirección y ciudad al escribir, y coordenadas del inmueble. Servidores en la Unión Europea. Se envía: el texto de la dirección que se escribe y el país; la petición sale de nuestro servidor, así que el proveedor no ve la dirección de su red. No se envía nombre ni cuenta.
- RevenueCat — compras integradas: confirma su suscripción con la tienda de Apple o Google y nos comunica su estado. Se envía: el identificador de su cuenta y el de la compra; los datos de la tarjeta y del pago nunca llegan a nosotros ni a RevenueCat: los guarda la tienda. En iPhone, si instaló la aplicación desde un anuncio de Apple Search Ads, RevenueCat recibe además de Apple la atribución de ese anuncio (campaña, palabra clave), sin seguimiento entre aplicaciones. Servidores en EE. UU.
«Iniciar sesión con Apple» e «Iniciar sesión con Google», si los elige, se describen en la sección 5.
La lista se mantiene en la aplicación y se actualiza cuando cambia.
5. DÓNDE ESTÁN SUS DATOS Y QUIÉN LOS RECIBE EN EL EXTRANJERO
Los datos de su cuenta y de su espacio —la base de datos, los archivos y sus copias de seguridad— se guardan en la Unión Europea; en el caso de los residentes en Rusia, en Rusia (sección 10). Algunas partes del servicio las prestan empresas de Estados Unidos. Reciben solo lo que se indica aquí y solo para el fin indicado.
Proveedores que actúan por encargo nuestro:
- Groq (EE. UU.) — consultas a modelos de IA, reconocimiento de voz y traducción de textos entre los miembros del espacio. Se envía: el texto que usted escribe o la grabación de audio de lo que dice —cada uno solo con su consentimiento independiente— y los textos que otro miembro ve traducidos. En las consultas escritas, los nombres de personas y de propiedades, las direcciones, los teléfonos y los correos que conoce la aplicación se sustituyen por marcadores; el audio se envía tal como se grabó. El proveedor no conserva ni las consultas ni las respuestas tras el tratamiento.
- Expo (EE. UU.) — entrega de notificaciones push. Se envía: la dirección del dispositivo para notificaciones, el título y el texto de la notificación. Después la entregan al teléfono Apple (APNs) o Google (FCM), también en EE. UU.
- RevenueCat (EE. UU.) — compras integradas. Se envía: el identificador de su cuenta y el de la compra; en iPhone, la atribución de Apple Search Ads si llegó por ese anuncio. Los números de tarjeta y los datos de pago los guarda la tienda de aplicaciones y nunca llegan a nosotros ni a RevenueCat.
La transferencia a estos tres proveedores se basa en las cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914), que forman parte de nuestro contrato con cada uno; en el caso de Expo y RevenueCat, las cláusulas forman parte de las condiciones del proveedor, donde también consta cómo trata los datos por encargo nuestro. Para el Reino Unido, los contratos con Groq y RevenueCat incluyen además el addendum británico a esas cláusulas. Expo, además, participa en el Marco de Privacidad de Datos UE-EE. UU. junto con su extensión para el Reino Unido y el marco Suiza-EE. UU., que cubre las transferencias a Expo desde el Reino Unido y Suiza.
Servicios que usted decide usar:
- Apple (EE. UU.) — «Iniciar sesión con Apple». Apple confirma quién es usted y, solo si usted lo permite, nos facilita su nombre y su correo. Al borrar su cuenta, nuestro servidor envía a Apple un código de un solo uso para revocar el vínculo.
- Google (EE. UU.) — «Iniciar sesión con Google». Google confirma quién es usted y nos facilita la dirección de correo y el nombre de su cuenta de Google.
Apple y Google actúan según sus propias condiciones y políticas, como responsables independientes.
Qué significa para usted. Estados Unidos no tiene una ley federal general de protección de datos personales comparable a la europea, y sus autoridades pueden, conforme a su derecho, exigir datos a las empresas estadounidenses. Por eso allí solo va el mínimo indicado, el proveedor de IA no conserva nada tras el tratamiento y la transmisión está cifrada. Antes de iniciar estas transferencias evaluamos estos riesgos. Si la solicita, le enviamos una copia de las garantías: support@domiqteam.com.
6. CUÁNTO TIEMPO CONSERVAMOS
- Cuenta y hogar — mientras la cuenta esté activa.
- Tras borrar la cuenta — hasta 30 días en copias de seguridad y después de forma irreversible.
- Registros de consentimientos — 3 años tras la retirada: son la prueba de a qué consintió la persona y cuándo, y no se pueden destruir antes.
- Registros de dinero — mientras exista el hogar. Domiq no es un sistema de contabilidad ni de nóminas y no sabe qué plazos obligatorios de conservación rigen para su empleador: los documentos obligatorios los guarda él fuera de la aplicación.
- Informes de error — 90 días.
- Informes de fallos de la aplicación — 30 días.
7. SUS DERECHOS
Obtener una copia de sus datos. Rectificar lo inexacto. Suprimirlos. Limitar el tratamiento. Oponerse al tratamiento. Retirar el consentimiento en cualquier momento. No ser objeto de una decisión basada únicamente en el tratamiento automatizado.
El borrado de la cuenta está en los ajustes, por usted mismo. Allí está también «Exportar mis datos»: la copia se compone como archivo en formato legible por máquina, sin dirigirse a nosotros y sin conexión a internet. El empleado recibe lo suyo; no hay datos de compañeros en su exportación, porque no entregamos los derechos de unos a cambio de los de otro.
Para lo demás escriba a support@domiqteam.com; responderemos en 30 días, o antes si su ley lo exige (sección 10).
Si nuestra respuesta no le satisface, puede reclamar ante una autoridad de control. La nuestra es la del lugar de establecimiento de la empresa: Комисия за защита на личните данни (КЗЛД), гр. София 1592, бул. «Проф. Цветан Лазаров» № 2, kzld@cpdp.bg, cpdp.bg. También puede reclamar ante la autoridad de su país de residencia; en España, la Agencia Española de Protección de Datos (AEPD), aepd.es. La elección es suya.
8. NIÑOS
Las cuentas de Domiq son solo para mayores de 18 años: al registrarse, cada persona lo confirma con una casilla aparte, y anotamos la fecha y la hora de esa confirmación. Los niños del hogar no tienen cuenta. Sus datos los introduce un propietario adulto como ficha y se usan solo para el funcionamiento del servicio: para que una tarea de «llevar al colegio» sepa de quién se trata. No entran en los registros de uso de la aplicación ni en los datos agregados anónimos.
Sobre los modelos externos de IA seremos más precisos. No introducimos en la consulta ni las fichas de los niños ni datos de salud. Es más: los nombres de sus personas, los nombres de las propiedades, las direcciones, los teléfonos y los correos se sustituyen por marcadores antes del envío y se restituyen en la respuesta; el proveedor no los ve.
Pero eso no es una protección completa, y no vamos a afirmar que lo sea. Un nombre que la aplicación no conoce —una vecina, un médico, un conocido— saldrá tal cual, y algunas formas gramaticales tampoco se detectan. Para lo realmente sensible es mejor no usar la entrada por voz.
9. SEGURIDAD
El acceso está separado en el lado del servidor: cada uno ve solo su hogar, y eso lo comprueba la base de datos, no la interfaz. Dentro del hogar, la base de datos limita además las fichas de los miembros de la familia: las ven el propietario, las personas asignadas a ellas y quien tenga una tarea sobre esa persona. El resto de la separación por papeles y propiedades la sigue haciendo la aplicación; la estamos trasladando al servidor y no presentamos el estado actual como algo mayor de lo que es.
La transmisión está cifrada. Los archivos se guardan en un almacenamiento cerrado y se sirven mediante enlaces de vida limitada.
Si un incidente afecta a sus datos, se lo comunicaremos a usted y a la autoridad de control en los plazos establecidos.
10. SUS DERECHOS SEGÚN EL PAÍS
Viva donde viva, tiene los derechos de la sección 7 y los ejerce del mismo modo: en la aplicación o escribiendo a support@domiqteam.com. Respondemos en el plazo que fije la ley de su país y, en todo caso, en 30 días como máximo. Su propia ley puede darle más; nada de lo escrito aquí se lo quita. Qué cambia según el país:
Unión Europea y Espacio Económico Europeo (incluidos Noruega, Islandia y Liechtenstein). Se aplica el Reglamento General de Protección de Datos. El responsable está establecido en Bulgaria; las bases del tratamiento están en la sección 3. Nuestra autoridad de control principal se indica en la sección 7; también puede reclamar ante la autoridad de su país; en España, la Agencia Española de Protección de Datos (AEPD), aepd.es.
Suiza. Se aplica la Ley federal de protección de datos y tiene los derechos de la sección 7. Puede reclamar ante el Comisionado Federal de Protección de Datos e Información (FDPIC), edoeb.admin.ch.
Reino Unido. El UK GDPR otorga los mismos derechos y los cumplimos por igual. El almacenamiento en el Espacio Económico Europeo está reconocido como adecuado; las transferencias a Estados Unidos se describen en la sección 5. Valoramos su privacidad y sus derechos como interesado y, por ello, hemos designado a Prighter Group con sus socios locales como nuestro representante de privacidad y su punto de contacto para el Reino Unido (UK), conforme al artículo 27 del UK GDPR. Prighter le ofrece una forma sencilla de ejercer sus derechos de privacidad (por ejemplo, solicitar el acceso a sus datos personales o su supresión). Si desea contactarnos a través de nuestro representante, Prighter, o ejercer sus derechos como interesado, visite el siguiente sitio web: https://app.prighter.com/portal/19121534240 — el portal de Prighter para nuestra empresa. Puede reclamar ante la Information Commissioner's Office (ICO), ico.org.uk.
Estados Unidos. Las leyes estatales de privacidad dan a los residentes el derecho a saber qué datos personales conservamos y a obtener una copia, a rectificarlos, a suprimirlos y a oponerse a su venta, a la publicidad dirigida y a la elaboración de perfiles. Algunas de estas leyes solo se aplican por encima de ciertos umbrales de ingresos o de volumen de datos; no nos amparamos en los umbrales y reconocemos estos derechos a todos los residentes en EE. UU., sin ningún perjuicio por ejercerlos. No vendemos datos personales, no los compartimos para publicidad comportamental entre contextos ni los usamos para publicidad dirigida. Si denegamos su solicitud, puede recurrir: responda a nuestra respuesta o escriba a support@domiqteam.com con la palabra «Appeal». Responderemos en 45 días y explicaremos la decisión; si no está de acuerdo, puede dirigirse al fiscal general de su estado. Las cuentas de Domiq son solo para adultos (sección 8).
Emiratos Árabes Unidos. El tratamiento se rige por el Decreto-ley federal n.º 45 de 2021 sobre protección de datos personales; las transferencias internacionales, por las bases de la sección 5. Las cuentas de Domiq son solo para mayores de 18 años (sección 8).
Rusia. Para las cuentas cuyo país de residencia es Rusia, la responsable del tratamiento de los datos personales es la empresaria individual Луговская Владислава Владимировна, OGRNIP 321784700217622, INN 784801184004, dirección: 196158, Санкт-Петербург, ул. Ленсовета, д. 90, литер А, кв. 19; las solicitudes se dirigen a support@domiqteam.com. Esas cuentas en su totalidad —base de datos, archivos, copias de seguridad— están en un servidor en Rusia y nunca llegan a la base europea; el tratamiento se rige por la Ley Federal n.º 152-FZ «Sobre datos personales». Las bases son las mismas de la sección 3: el contrato con usted y sus consentimientos independientes.
De los servicios de las secciones 4 y 5, en el entorno ruso permanecen Sentry, Geoapify y Open-Meteo: una transferencia internacional a Alemania, país con protección adecuada de datos personales, que la responsable notifica a Roskomnadzor antes de iniciar el tratamiento. Las notificaciones push pasan por Expo, Apple y Google sin contenido: solo cruzan la frontera la dirección del dispositivo y la petición de abrir la aplicación; el texto se queda en el servidor de Rusia. Groq no se usa: el borrador de una tarea se prepara en el teléfono sin un modelo externo, y no hay traducción automática. Los correos se envían desde un servidor de correo en Rusia y las copias de los archivos se guardan en el mismo servidor, no en Cloudflare. RevenueCat interviene solo cuando compra a través de una tienda de aplicaciones.
Las suscripciones para Rusia se pagan en domiqteam.ru a través de YooKassa (NCO YooMoney LLC); la vendedora es la misma empresaria. Qué recibe YooKassa y para qué se explica en la sección «Pago en domiqteam.ru» de la página de privacidad de nuestro sitio web.
Los derechos del artículo 14 de la ley —saber qué se trata sobre usted, exigir la aclaración, el bloqueo y la destrucción de los datos, retirar el consentimiento— se ejercen igual que en la sección 7; respondemos a una solicitud en 10 días hábiles, el plazo que fija la ley. Las reclamaciones, a Роскомнадзор: 109992, Москва, Китайгородский пр., д. 7, стр. 2, rkn.gov.ru.
Países cuya ley exige consentimiento para una transferencia a Estados Unidos: Argentina, Armenia, Bielorrusia, Chile, Colombia, Costa Rica, Marruecos, Panamá, Ucrania y Uzbekistán. Si vive en uno de ellos, al registrarse le pedimos por separado su consentimiento para las transferencias de la sección 5 y le explicamos los riesgos. Sin él, Domiq funciona: quedan desactivadas las notificaciones push, la traducción automática y las funciones de IA, y antes de una compra en la aplicación se lo volveremos a pedir. Puede retirarlo en Ajustes → Consentimientos.
Países donde Domiq aún no está disponible. En algunos países la ley exige, antes de prestar un servicio, el registro ante el regulador, un representante local o el almacenamiento de los datos dentro del país. Mientras no cumplamos esas condiciones, Domiq no se ofrece en sus tiendas de aplicaciones ni acepta registros desde ellos.
Otros países. No vamos a afirmar que le protege el reglamento europeo si vive fuera del Espacio Económico Europeo: no le protege, y su autoridad de control es la suya propia. Pero sus datos siguen guardándose en la Unión Europea y damos la misma protección: los mismos derechos de la sección 7, los mismos plazos de conservación, los mismos proveedores. En muchos países la ley no se aplica a un particular que lleva su propio hogar; en esos casos aplicamos igualmente esta política a los datos del personal y de los familiares y respondemos directamente a sus solicitudes.
11. CAMBIOS
Si cambia qué datos tratamos o con qué fin, se lo avisaremos en la aplicación y le pediremos que acepte la nueva edición. No trasladaremos en silencio un consentimiento anterior a un texto nuevo.
12. CONTACTO
support@domiqteam.com