Политика конфиденциальности
Privacy policy
Política de privacidad
Тот же текст показывается в приложении. Отпечаток совпадает с записанным в вашем согласии.
The same text is shown inside the app. The fingerprint shown matches the one stored with your consent.
El mismo texto se muestra dentro de la aplicación. La huella indicada coincide con la guardada en su consentimiento.
Редакция 2.7 · отпечаток 92e78d1a
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ DOMIQ (редакция 2.7)
Написана коротко и по существу. Непонятное спросите — ответим человеческим языком: support@domiqteam.com
1. КТО ОПЕРАТОР
«Файртех Инженеринг БГ» ЕООД, ЕИК 208214428, зарегистрировано по адресу: България, гр. София 1000, р-н Средец, ул. Леге № 6.
Вопросы о персональных данных — на support@domiqteam.com. Отдельного должностного лица по защите данных мы не назначали: закон требует его при масштабном наблюдении или масштабной обработке особых категорий данных, и до этого нам далеко. Появится обязанность — назначим и напишем здесь имя.
Представитель в Европейском союзе нам не нужен: компания учреждена в государстве-члене.
2. КТО ЗА ЧТО ОТВЕЧАЕТ
Данными владельца дома распоряжаемся мы: Domiq решает, зачем и как их обрабатывать.
Данными персонала распоряжается работодатель: он решает, каких людей заводить, что о них хранить и зачем. Мы здесь обработчик — действуем по его поручению и не используем эти данные в своих целях. Условия поручения — в Договоре обработки.
3. ЧТО МЫ ОБРАБАТЫВАЕМ И НА КАКОМ ОСНОВАНИИ
Работа сервиса — основание: исполнение договора с вами.
- Учётная запись: имя, почта, телефон, роль, фотография.
- Данные хозяйства, которые вы вносите: объекты, члены семьи, задачи и отчёты по ним, смены, деньги под отчёт и расходы, инструкции, документы, переписка, фотографии и вложения.
- Технические сведения: модель устройства, версия приложения, сообщения об ошибках.
Сведения об использовании приложения — основание: ваше отдельное согласие.
- Какими экранами пользуются и где бросают начатое. Имён, адресов, переписки и денежных сумм в этих записях нет, но у каждой есть ваш идентификатор: это персональные данные, а не обезличенные. Называть их обезличенными было бы неправдой.
Текстовый ИИ-помощник — основание: ваше отдельное согласие.
- Набранный текст запроса. Уходит провайдеру, чтобы разобрать фразу в задачу, предложить черновик регламента или ответить в поддержке.
Распознавание речи — основание: ваше отдельное согласие.
- Аудиозапись сказанного. Это отдельное решение: отправить свой голос — не то же самое, что отправить набранную фразу, и связывать их одним переключателем значило бы отнять у вас выбор.
Автоматический перевод — основание: законный интерес участников пространства понимать друг друга.
- Текст задач, комментариев, инструкций, заявок, сообщений и расходов, который человек пишет другому, при показе переводится на язык интерфейса получателя. Текст уходит провайдеру ИИ (Groq), оригинал не меняется и хранится как написан; перевод остаётся только на устройстве получателя и помечен «Переведено ИИ» с кнопкой «Оригинал». Выключить: «Переводить текст на мой язык» в настройках. Возразить против перевода своих текстов можно письмом в поддержку. В российском контуре перевода нет.
Обезличенные сводные данные — основание: ваше отдельное согласие.
- Правила и стандарты ведения хозяйства без имён, адресов и любых указаний на вас и ваших людей.
Письма о продукте — основание: ваше отдельное согласие.
Любое необязательное согласие отзывается в настройках, раздел «Согласия», одним переключателем. Отзыв не влияет на работу остального приложения.
4. КОМУ МЫ ПЕРЕДАЁМ ДАННЫЕ
Мы не продаём данные и не передаём их рекламодателям. Обработку выполняют:
- Supabase — хранение базы и файлов, авторизация. Серверы в Европейском союзе.
- Groq — обработка запросов к ИИ-моделям, распознавание речи и перевод текста. Серверы в США. По условиям поставщика данные не используются для обучения его моделей. У нашей организации включён режим полного отказа от хранения: запросы и ответы не записываются в журналы поставщика и не сохраняются после обработки. Пакетная обработка и дообучение моделей, которые требуют хранения, у нас выключены.
- Sentry — отчёты о падениях приложения. Серверы в Европейском союзе. Уходит место в коде, где произошёл сбой, версия сборки, платформа и модель устройства. Не уходят: ваше имя, почта, адрес сети, содержимое экранов и записи из журнала приложения.
- Resend — доставка писем: подтверждение адреса, восстановление пароля, приглашение сотруднику. Серверы в Европейском союзе. Уходит адрес получателя и текст письма.
- Expo — доставка push-уведомлений на телефон. Серверы в США. Уходит адрес устройства для уведомлений, заголовок и текст уведомления (например, название задачи); дальше уведомление доставляют Apple или Google по своим правилам. Уведомления можно выключить в настройках приложения или телефона: тогда адрес устройства удаляется, а всё важное по-прежнему ждёт во «Входящих».
- Cloudflare — резервное хранилище файлов: фотографии, чеки, документы. Серверы в Европейском союзе. Копия нужна на случай сбоя основного хранилища; собственные резервные копии базы файлы не включают.
- Open-Meteo — погода в месте, где стоит объект. Уходят округлённые до километра координаты объекта; ни имени, ни адреса, ни учётной записи.
- Frankfurter — курсы валют для пересчёта сумм. Уходит только запрос курса, без ваших данных.
- Geoapify — подсказки адреса и города при наборе и координаты объекта. Серверы в Европейском союзе. Уходит набираемая строка адреса и страна; запрос идёт с нашего сервера, адрес вашей сети поставщик не видит. Ни имени, ни учётной записи не передаётся.
- RevenueCat — встроенные покупки: подтверждает магазину Apple или Google вашу подписку и сообщает нам её состояние. Уходят идентификатор вашей учётной записи и идентификатор покупки; номер карты и платёжные данные к нам и к RevenueCat не попадают — их держит магазин. Серверы в США.
Список поддерживается в приложении и обновляется при изменениях.
5. ПЕРЕДАЧА ЗА ПРЕДЕЛЫ ЕВРОПЕЙСКОЙ ЭКОНОМИЧЕСКОЙ ЗОНЫ
Передача в США — обработка ИИ-запросов и подтверждение покупок — выполняется на основании стандартных договорных условий Европейской комиссии, включённых в договор с поставщиком. Для Великобритании применяется соответствующее дополнение.
6. СКОЛЬКО ХРАНИМ
- Учётная запись и хозяйство — пока аккаунт активен.
- После удаления аккаунта — до 30 дней в резервных копиях, затем безвозвратно.
- Записи о согласиях — 3 года после отзыва: это доказательство того, на что и когда человек соглашался, и уничтожать его раньше нельзя.
- Записи о деньгах — пока существует хозяйство. Domiq не является системой бухгалтерского или зарплатного учёта и не знает, какие сроки обязательного хранения действуют у вашего работодателя: обязательные документы он хранит вне приложения.
- Сообщения об ошибках — 90 дней.
- Отчёты о падениях приложения — 30 дней.
7. ВАШИ ПРАВА
Получить копию своих данных. Исправить неточное. Удалить. Ограничить обработку. Возразить против обработки. Отозвать согласие в любой момент. Не быть объектом решения, принятого исключительно автоматически.
Удаление аккаунта — в настройках, самостоятельно. Там же «Выгрузить мои данные»: копия собирается файлом в машиночитаемом виде, без обращения к нам и без интернета. Сотрудник получает своё; данных коллег в его выгрузке нет — их права мы не отдаём в обмен на его.
По остальному пишите на support@domiqteam.com, ответим в течение 30 дней.
Если ответ вас не устроил, вы вправе пожаловаться в надзорный орган. Наш — по месту учреждения компании: Комисия за защита на личните данни (КЗЛД), гр. София 1592, бул. «Проф. Цветан Лазаров» № 2, kzld@cpdp.bg, cpdp.bg. Обратиться в орган страны своего проживания вы вправе и без этого — выбор ваш.
8. ДЕТИ
Приложением пользуются совершеннолетние. Сведения о детях домохозяйства вносит владелец, и они используются только для работы сервиса: чтобы задача «отвезти в школу» знала, о ком речь. В записи об использовании приложения и в обезличенные сводные данные они не попадают.
Про внешние ИИ-модели скажем точнее. Мы не подставляем в запрос ни карточки детей, ни сведения о здоровье. Больше того: имена ваших людей, названия объектов, адреса, телефоны и почта заменяются метками до отправки и возвращаются на место в ответе — провайдер их не видит.
Но и это не полная защита, и обещать её мы не станем. Имя, которого нет в приложении — соседка, врач, знакомый, — уйдёт как есть; некоторые падежи замена тоже не ловит. Для по-настоящему чувствительного голосовой ввод лучше не использовать.
9. БЕЗОПАСНОСТЬ
Доступ разграничен на стороне сервера: каждый видит только своё хозяйство, и это проверяет база, а не интерфейс. Внутри хозяйства база отдельно ограничивает карточки членов семьи — их видят владелец, назначенные на них люди и тот, у кого есть задача про этого человека. Остальное разграничение по ролям и объектам пока выполняет приложение; мы переносим его на сервер и не выдаём нынешнее состояние за большее.
Передача шифруется. Файлы лежат в закрытом хранилище и отдаются по ссылкам с ограниченным сроком жизни.
О происшествии, затронувшем ваши данные, сообщим вам и надзорному органу в установленные сроки.
10. ДОПОЛНЕНИЯ ПО РЕГИОНАМ
Европейский союз. Оператор учреждён в Болгарии, основания обработки — в разделе 3, права — в разделе 7. Ведущий надзорный орган назван там же.
Великобритания. Британский GDPR даёт те же права, и мы исполняем их наравне. Хранение в Европейской экономической зоне отдельного оформления не требует: она признана адекватной. Для передачи в США к договорным условиям применяется британское дополнение, включённое в договор с поставщиком.
Представителя в Великобритании по статье 27 мы пока не назначили и потому не предлагаем там сервис. Это временно и решается деньгами, а не устройством продукта: представитель будет назначен до британского выпуска, и тогда его имя и адрес появятся здесь, вместе с правом пожаловаться в британский орган по защите данных (ICO).
Соединённые Штаты. Мы не продаём и не передаём персональные данные в том значении, которое придают этим словам законы штатов о приватности. Право знать, удалить и исправить реализуется средствами раздела 6, без ухудшения условий за его использование.
Объединённые Арабские Эмираты. Обработка ведётся в соответствии с федеральным законом о защите персональных данных; трансграничная передача — на основаниях раздела 4.
Россия. Для учётных записей, при регистрации которых выбрано хранение данных в России, оператором персональных данных является индивидуальный предприниматель Луговская Владислава Владимировна, ОГРНИП 321784700217622, ИНН 784801184004, адрес: 196158, Санкт-Петербург, ул. Ленсовета, д. 90, литер А, кв. 19; обращения — на support@domiqteam.com. Такие учётные записи целиком — база, файлы, резервные копии — находятся на сервере в России и в европейскую базу не попадают; обработка ведётся по Федеральному закону № 152-ФЗ «О персональных данных». Основания те же, что в разделе 3: договор с вами и ваши отдельные согласия.
Из внешних служб раздела 4 в российском контуре остаются Sentry, Geoapify и Open-Meteo — это трансграничная передача в Германию, страну с адекватной защитой персональных данных, о которой оператор уведомляет Роскомнадзор до начала обработки. Push-уведомления идут через Expo, Apple и Google, но без содержания: за границу уходит только адрес устройства и просьба открыть приложение, а текст уведомления остаётся на сервере в России. Groq не используется: черновики задач собираются на телефоне без внешней модели. Письма отправляются с почтового сервера в России, резервные копии файлов хранятся на том же сервере, а не в Cloudflare; RevenueCat подключается только при покупке через магазин приложений.
Права по статье 14 закона — знать, что о вас обрабатывается, требовать уточнения, блокирования и уничтожения данных, отозвать согласие — реализуются так же, как в разделе 7; на обращение отвечаем в течение 10 рабочих дней, как отводит закон, а не 30. Жалоба — в Роскомнадзор: 109992, Москва, Китайгородский пр., д. 7, стр. 2, rkn.gov.ru.
Выбор «Где хранить данные» появляется на экране входа с запуском российского сервера. Пока его нет, российского контура нет, и этот абзац ни к кому не относится: все учётные записи хранятся в Европейском союзе.
Остальные страны. Мы не станем утверждать, что вас защищает европейский регламент, если вы живёте вне Европейской экономической зоны: он вас не защищает, и надзорный орган у вас свой. Но данные всё равно лежат в Европейском союзе, и защиту мы даём ту же — те же права из раздела 7, те же сроки хранения, те же поставщики. Ваш закон может дать вам больше; это ваше право, и написанное здесь его не отменяет.
11. ИЗМЕНЕНИЯ
При изменении состава данных или целей обработки уведомим в приложении и попросим принять новую редакцию. Молча переносить прежнее согласие на новый текст не будем.
12. СВЯЗЬ
support@domiqteam.com
Edition 2.7 · fingerprint 0789a94a
DOMIQ PRIVACY POLICY (edition 2.7)
Written short and to the point. Ask about anything unclear and we will answer in plain language: support@domiqteam.com
1. WHO THE CONTROLLER IS
Firetech Engineering BG EOOD, company number 208214428, registered at: България, гр. София 1000, р-н Средец, ул. Леге № 6.
Questions about personal data go to support@domiqteam.com. We have not appointed a data protection officer: the law requires one for large-scale monitoring or large-scale processing of special categories of data, and we are far from either. When the obligation arises we will appoint one and name them here.
We do not need a representative in the European Union: the company is established in a member state.
2. WHO ANSWERS FOR WHAT
We are the controller of the household owner's data: Domiq decides why and how to process it.
The employer is the controller of their staff's data: they decide which people to add, what to keep about them and why. Here we are the processor — we act on their instructions and do not use that data for our own purposes. The terms of those instructions are in the Data Processing Agreement.
3. WHAT WE PROCESS AND ON WHAT BASIS
Running the service — basis: performance of our contract with you.
- Account: name, email, phone, role, photo.
- Household data you enter: properties, family members, tasks and reports on them, shifts, cash advances and expenses, instructions, documents, messages, photos and attachments.
- Technical information: device model, app version, error reports.
Information about app usage — basis: your separate consent.
- Which screens people use and where they abandon what they started. These records contain no names, addresses, messages or amounts, but each carries your identifier: that makes them personal data, not anonymous data. Calling them anonymous would be untrue.
The text AI assistant — basis: your separate consent.
- The text of your request. It goes to the provider so that a phrase can be turned into a task, a draft procedure suggested, or a support question answered.
Speech recognition — basis: your separate consent.
- An audio recording of what you said. This is a separate decision: sending your voice is not the same as sending a typed phrase, and tying them to one switch would take that choice away from you.
Automatic translation — basis: the legitimate interest of workspace members in understanding each other.
- The text of tasks, comments, instructions, requests, messages and expenses that a person writes to someone else is translated into the recipient's interface language when shown. The text goes to the AI provider (Groq); the original is not changed and is stored as written; the translation stays only on the recipient's device and is marked "Translated by AI" with an "Original" button. To turn it off: "Translate text into my language" in settings. You can object to the translation of your texts by writing to support. There is no translation in the Russian contour.
Anonymous aggregated data — basis: your separate consent.
- Rules and standards of running a household, with no names, addresses or anything pointing to you or your people.
Product emails — basis: your separate consent.
Any optional consent is withdrawn in settings, the «Consents» section, with a single switch. Withdrawal does not affect the rest of the app.
4. WHO WE PASS DATA TO
We do not sell data and do not pass it to advertisers. Processing is carried out by:
- Supabase — database and file storage, sign-in. Servers in the European Union.
- Groq — processing of AI model requests, speech recognition and text translation. Servers in the United States. Under the provider's terms the data is not used to train its models. Our organisation has full zero data retention enabled: requests and responses are not written to the provider's logs and are not kept after processing. Batch processing and model fine-tuning, which require retention, are switched off for us.
- Sentry — crash reports. Servers in the European Union. What is sent: the place in the code where the failure happened, the build version, the platform and the device model. What is not sent: your name, email, network address, screen contents or the app own log entries.
- Expo — delivery of push notifications to the phone. Servers in the USA. What is sent: the device address for notifications, the title and the text of the notification (for example, a task name); Apple or Google then deliver it under their own rules. Notifications can be switched off in the app or phone settings — the device address is then deleted, and everything important still waits in Inbox.
- Resend — email delivery: address confirmation, password recovery, staff invitations. Servers in the European Union. What is sent: the recipient address and the text of the message.
- Cloudflare — backup storage for files: photos, receipts, documents. Servers in the European Union. The copy exists in case the main storage fails: our database backups do not include files.
- Open-Meteo — weather at the place where a property is located. What is sent: the property coordinates rounded to about a kilometre; no name, address or account.
- Frankfurter — currency rates used to convert amounts. Only the rate request is sent, with none of your data.
- Geoapify — address and city suggestions while typing, and property coordinates. Servers in the European Union. What is sent: the address text being typed and the country; the request goes from our server, so the provider does not see your network address. No name or account is sent.
- RevenueCat — in-app purchases: confirms your subscription with the Apple or Google store and tells us its state. What is sent: your account identifier and the purchase identifier; card numbers and payment details never reach us or RevenueCat — the store keeps them. Servers in the USA.
The list is maintained in the app and updated when it changes.
5. TRANSFERS OUTSIDE THE EUROPEAN ECONOMIC AREA
The transfer to the United States — processing of AI requests — is made on the basis of the European Commission's standard contractual clauses, incorporated into our agreement with the provider. For the United Kingdom the corresponding addendum applies.
6. HOW LONG WE KEEP DATA
- Account and household — while the account is active.
- After account deletion — up to 30 days in backups, then irreversibly.
- Consent records — 3 years after withdrawal: this is the evidence of what a person agreed to and when, and it cannot be destroyed sooner.
- Money records — while the household exists. Domiq is not an accounting or payroll system and does not know what mandatory retention periods apply to your employer: they keep mandatory documents outside the app.
- Error reports — 90 days.
- App crash reports — 30 days.
7. YOUR RIGHTS
Obtain a copy of your data. Correct what is inaccurate. Erase it. Restrict processing. Object to processing. Withdraw consent at any time. Not be subject to a decision based solely on automated processing.
Account deletion is in settings, by you. «Export my data» is there too: a copy is assembled as a file in a machine-readable form, without contacting us and without an internet connection. An employee receives their own data; no colleagues' data is in their export — we do not trade their rights for someone else's.
For anything else write to support@domiqteam.com and we will answer within 30 days.
If our answer does not satisfy you, you may complain to a supervisory authority. Ours is the one where the company is established: Комисия за защита на личните данни (КЗЛД), гр. София 1592, бул. «Проф. Цветан Лазаров» № 2, kzld@cpdp.bg, cpdp.bg. You may also complain to the authority in your own country of residence — the choice is yours.
8. CHILDREN
The app is used by adults. Information about children in the household is entered by the owner and is used only to run the service: so that a «take to school» task knows who it is about. It does not go into app usage records or into anonymous aggregated data.
About external AI models we will be more precise. We do not put children's cards or health information into a request. More than that: the names of your people, the names of properties, addresses, phone numbers and emails are replaced with placeholders before sending and put back in the response — the provider does not see them.
But that is not complete protection, and we will not claim it is. A name the app does not know — a neighbour, a doctor, an acquaintance — goes through as it is; some grammatical forms are not caught either. For anything truly sensitive it is better not to use voice input.
9. SECURITY
Access is separated on the server side: each person sees only their own household, and the database checks that, not the interface. Within a household the database separately restricts family member cards — they are seen by the owner, the people assigned to them and whoever has a task about that person. The remaining separation by role and property is still done by the app; we are moving it to the server and we do not present the current state as more than it is.
Transmission is encrypted. Files are kept in closed storage and served through links with a limited lifetime.
If an incident affects your data we will tell you and the supervisory authority within the required time.
10. REGIONAL ADDITIONS
European Union. The controller is established in Bulgaria; the bases for processing are in section 3 and your rights in section 7. The lead supervisory authority is named there.
United Kingdom. UK GDPR gives the same rights and we honour them equally. Storage in the European Economic Area needs no separate arrangement: it is recognised as adequate. For transfers to the United States the UK addendum to the contractual clauses applies, and it is included in our agreement with the provider.
We have not yet appointed a representative in the United Kingdom under Article 27 and therefore do not offer the service there. This is temporary and is a matter of cost, not of how the product is built: a representative will be appointed before any UK release, and their name and address will then appear here, together with the right to complain to the UK data protection authority (ICO).
United States. We do not sell or share personal data in the sense those words carry in state privacy laws. The rights to know, delete and correct are exercised through section 7, without any penalty for using them.
United Arab Emirates. Processing is carried out in accordance with the federal personal data protection law; cross-border transfers are on the bases in section 5.
Russia. For accounts that chose storage in Russia at sign-up, the controller of personal data is the individual entrepreneur Луговская Владислава Владимировна, OGRNIP 321784700217622, INN 784801184004, address: 196158, Санкт-Петербург, ул. Ленсовета, д. 90, литер А, кв. 19; requests go to support@domiqteam.com. Such accounts in their entirety — database, files, backups — sit on a server in Russia and never reach the European database; processing follows Federal Law No. 152-FZ "On Personal Data". The bases are the same as in section 3: our contract with you and your separate consents.
Of the external services in section 4, Sentry, Geoapify and Open-Meteo remain in the Russian environment — a cross-border transfer to Germany, a country with adequate protection of personal data, which the controller notifies to Roskomnadzor before processing starts. Push notifications go through Expo, Apple and Google, but without content: only the device address and a request to open the app cross the border, while the notification text stays on the server in Russia. Groq is not used: task drafts are assembled on the phone without an external model. Emails are sent from a mail server in Russia, file backups are kept on the same server rather than in Cloudflare; RevenueCat is involved only when you buy through the app store.
The rights under Article 14 of the law — to know what is processed about you, to require clarification, blocking and destruction of data, to withdraw consent — are exercised the same way as in section 7; we answer a request within 10 working days, the period the law sets, not 30. Complaints go to Роскомнадзор: 109992, Москва, Китайгородский пр., д. 7, стр. 2, rkn.gov.ru.
The "Where to store data" choice appears on the sign-in screen once the Russian server is launched. Until then there is no Russian environment and this paragraph applies to nobody: every account is stored in the European Union.
Other countries. We will not claim that the European regulation protects you if you live outside the European Economic Area: it does not, and your supervisory authority is your own. But the data still sits in the European Union, and we give the same protection — the same rights from section 7, the same retention periods, the same providers. Your own law may give you more; that is your right, and nothing written here takes it away.
11. CHANGES
If what data we process or why changes, we will notify you in the app and ask you to accept the new edition. We will not silently carry an old consent over to a new text.
12. CONTACT
support@domiqteam.com
Edición 2.7 · huella 48fc7b63
POLÍTICA DE PRIVACIDAD DE DOMIQ (edición 2.7)
Escrita breve y al grano. Pregunte lo que no entienda y responderemos en lenguaje llano: support@domiqteam.com
1. QUIÉN ES EL RESPONSABLE
Firetech Engineering BG EOOD, número de identificación 208214428, con domicilio en: България, гр. София 1000, р-н Средец, ул. Леге № 6.
Las preguntas sobre datos personales van a support@domiqteam.com. No hemos designado delegado de protección de datos: la ley lo exige para la observación a gran escala o el tratamiento a gran escala de categorías especiales de datos, y de eso estamos lejos. Cuando surja la obligación, lo designaremos y escribiremos aquí su nombre.
No necesitamos representante en la Unión Europea: la empresa está establecida en un Estado miembro.
2. QUIÉN RESPONDE DE QUÉ
De los datos del propietario del hogar disponemos nosotros: Domiq decide para qué y cómo tratarlos.
De los datos del personal dispone el empleador: él decide a qué personas dar de alta, qué conservar sobre ellas y para qué. Aquí somos el encargado: actuamos por encargo suyo y no usamos esos datos para fines propios. Las condiciones del encargo están en el Contrato de tratamiento.
3. QUÉ TRATAMOS Y SOBRE QUÉ BASE
Funcionamiento del servicio — base: la ejecución de nuestro contrato con usted.
- Cuenta: nombre, correo, teléfono, papel, fotografía.
- Datos del hogar que usted introduce: propiedades, miembros de la familia, tareas e informes sobre ellas, turnos, anticipos y gastos, instrucciones, documentos, mensajes, fotos y adjuntos.
- Información técnica: modelo del dispositivo, versión de la aplicación, informes de error.
Información sobre el uso de la aplicación — base: su consentimiento independiente.
- Qué pantallas se usan y dónde se abandona lo empezado. Estos registros no contienen nombres, direcciones, mensajes ni importes, pero cada uno lleva su identificador: eso los convierte en datos personales, no anónimos. Llamarlos anónimos sería faltar a la verdad.
El asistente de IA de texto — base: su consentimiento independiente.
- El texto de su consulta. Va al proveedor para convertir una frase en tarea, proponer un borrador de procedimiento o responder en el soporte.
Reconocimiento de voz — base: su consentimiento independiente.
- Una grabación de audio de lo dicho. Es una decisión aparte: enviar su voz no es lo mismo que enviar una frase escrita, y unirlas en un solo interruptor sería quitarle esa elección.
Traducción automática — base: el interés legítimo de los miembros del espacio en entenderse.
- El texto de tareas, comentarios, instrucciones, solicitudes, mensajes y gastos que una persona escribe a otra se traduce al idioma de la interfaz del destinatario al mostrarse. El texto va al proveedor de IA (Groq); el original no cambia y se guarda tal como se escribió; la traducción queda solo en el dispositivo del destinatario, marcada «Traducido por IA» con el botón «Original». Para desactivarla: «Traducir el texto a mi idioma» en los ajustes. Puede oponerse a la traducción de sus textos escribiendo al soporte. En el contorno ruso no hay traducción.
Datos agregados anónimos — base: su consentimiento independiente.
- Reglas y estándares de llevar un hogar, sin nombres, direcciones ni nada que apunte a usted o a sus personas.
Correos sobre el producto — base: su consentimiento independiente.
Cualquier consentimiento opcional se retira en los ajustes, sección «Consentimientos», con un solo interruptor. La retirada no afecta al resto de la aplicación.
4. A QUIÉN CEDEMOS LOS DATOS
No vendemos datos ni los cedemos a anunciantes. El tratamiento lo realizan:
- Supabase — almacenamiento de la base de datos y de los archivos, inicio de sesión. Servidores en la Unión Europea.
- Groq — tratamiento de las consultas a los modelos de IA, reconocimiento de voz y traducción de textos. Servidores en Estados Unidos. Según las condiciones del proveedor, los datos no se usan para entrenar sus modelos. Nuestra organización tiene activado el modo de no retención total: las consultas y las respuestas no se escriben en los registros del proveedor y no se conservan tras el tratamiento. El procesamiento por lotes y el ajuste fino de modelos, que requieren retención, están desactivados para nosotros.
- Sentry — informes de fallos de la aplicación. Servidores en la Unión Europea. Se envía: el lugar del código donde ocurrió el fallo, la versión de la compilación, la plataforma y el modelo del dispositivo. No se envía: su nombre, su correo, la dirección de red, el contenido de las pantallas ni las entradas del registro de la aplicación.
- Expo — entrega de notificaciones push al teléfono. Servidores en EE. UU. Se envía: la dirección del dispositivo para notificaciones, el título y el texto de la notificación (por ejemplo, el nombre de una tarea); después Apple o Google la entregan según sus propias reglas. Las notificaciones se pueden desactivar en los ajustes de la app o del teléfono: entonces la dirección del dispositivo se elimina, y lo importante sigue esperando en «Entrantes».
- Resend — envío de correos: confirmación de la dirección, recuperación de la contraseña, invitación al empleado. Servidores en la Unión Europea. Se envía: la dirección del destinatario y el texto del mensaje.
- Cloudflare — almacenamiento de respaldo de archivos: fotos, recibos, documentos. Servidores en la Unión Europea. La copia existe por si falla el almacenamiento principal: nuestras copias de la base no incluyen archivos.
- Open-Meteo — el tiempo en el lugar donde está el inmueble. Se envían las coordenadas del inmueble redondeadas a un kilómetro; ni nombre, ni dirección, ni cuenta.
- Frankfurter — tipos de cambio para convertir importes. Solo se envía la consulta del tipo, sin ningún dato suyo.
- Geoapify — sugerencias de dirección y ciudad al escribir, y coordenadas del inmueble. Servidores en la Unión Europea. Se envía: el texto de la dirección que se escribe y el país; la petición sale de nuestro servidor, así que el proveedor no ve la dirección de su red. No se envía nombre ni cuenta.
- RevenueCat — compras integradas: confirma su suscripción con la tienda de Apple o Google y nos comunica su estado. Se envía: el identificador de su cuenta y el de la compra; los datos de la tarjeta y del pago nunca llegan a nosotros ni a RevenueCat: los guarda la tienda. Servidores en EE. UU.
La lista se mantiene en la aplicación y se actualiza cuando cambia.
5. TRANSFERENCIAS FUERA DEL ESPACIO ECONÓMICO EUROPEO
La transferencia a Estados Unidos —el tratamiento de las consultas de IA— se realiza sobre la base de las cláusulas contractuales tipo de la Comisión Europea, incorporadas al contrato con el proveedor. Para el Reino Unido se aplica el addendum correspondiente.
6. CUÁNTO TIEMPO CONSERVAMOS
- Cuenta y hogar — mientras la cuenta esté activa.
- Tras borrar la cuenta — hasta 30 días en copias de seguridad y después de forma irreversible.
- Registros de consentimientos — 3 años tras la retirada: son la prueba de a qué consintió la persona y cuándo, y no se pueden destruir antes.
- Registros de dinero — mientras exista el hogar. Domiq no es un sistema de contabilidad ni de nóminas y no sabe qué plazos obligatorios de conservación rigen para su empleador: los documentos obligatorios los guarda él fuera de la aplicación.
- Informes de error — 90 días.
- Informes de fallos de la aplicación — 30 días.
7. SUS DERECHOS
Obtener una copia de sus datos. Rectificar lo inexacto. Suprimirlos. Limitar el tratamiento. Oponerse al tratamiento. Retirar el consentimiento en cualquier momento. No ser objeto de una decisión basada únicamente en el tratamiento automatizado.
El borrado de la cuenta está en los ajustes, por usted mismo. Allí está también «Exportar mis datos»: la copia se compone como archivo en formato legible por máquina, sin dirigirse a nosotros y sin conexión a internet. El empleado recibe lo suyo; no hay datos de compañeros en su exportación, porque no entregamos los derechos de unos a cambio de los de otro.
Para lo demás escriba a support@domiqteam.com y responderemos en un plazo de 30 días.
Si nuestra respuesta no le satisface, puede reclamar ante una autoridad de control. La nuestra es la del lugar de establecimiento de la empresa: Комисия за защита на личните данни (КЗЛД), гр. София 1592, бул. «Проф. Цветан Лазаров» № 2, kzld@cpdp.bg, cpdp.bg. También puede reclamar ante la autoridad de su país de residencia; en España, la Agencia Española de Protección de Datos (AEPD), aepd.es. La elección es suya.
8. NIÑOS
La aplicación la usan personas adultas. La información sobre los niños del hogar la introduce el propietario y se usa solo para el funcionamiento del servicio: para que una tarea de «llevar al colegio» sepa de quién se trata. No entra en los registros de uso de la aplicación ni en los datos agregados anónimos.
Sobre los modelos externos de IA seremos más precisos. No introducimos en la consulta ni las fichas de los niños ni datos de salud. Es más: los nombres de sus personas, los nombres de las propiedades, las direcciones, los teléfonos y los correos se sustituyen por marcadores antes del envío y se restituyen en la respuesta; el proveedor no los ve.
Pero eso no es una protección completa, y no vamos a afirmar que lo sea. Un nombre que la aplicación no conoce —una vecina, un médico, un conocido— saldrá tal cual, y algunas formas gramaticales tampoco se detectan. Para lo realmente sensible es mejor no usar la entrada por voz.
9. SEGURIDAD
El acceso está separado en el lado del servidor: cada uno ve solo su hogar, y eso lo comprueba la base de datos, no la interfaz. Dentro del hogar, la base de datos limita además las fichas de los miembros de la familia: las ven el propietario, las personas asignadas a ellas y quien tenga una tarea sobre esa persona. El resto de la separación por papeles y propiedades la sigue haciendo la aplicación; la estamos trasladando al servidor y no presentamos el estado actual como algo mayor de lo que es.
La transmisión está cifrada. Los archivos se guardan en un almacenamiento cerrado y se sirven mediante enlaces de vida limitada.
Si un incidente afecta a sus datos, se lo comunicaremos a usted y a la autoridad de control en los plazos establecidos.
10. ADICIONES POR REGIONES
Unión Europea. El responsable está establecido en Bulgaria; las bases del tratamiento están en la sección 3 y sus derechos en la sección 7. La autoridad de control principal se nombra allí.
Reino Unido. El UK GDPR otorga los mismos derechos y los cumplimos por igual. El almacenamiento en el Espacio Económico Europeo no requiere trámite aparte: está reconocido como adecuado. Para las transferencias a Estados Unidos se aplica el addendum británico de las cláusulas contractuales, incluido en el contrato con el proveedor.
Todavía no hemos designado representante en el Reino Unido conforme al artículo 27 y por eso no ofrecemos allí el servicio. Es algo temporal y es cuestión de coste, no de cómo está construido el producto: se designará un representante antes de cualquier lanzamiento británico, y entonces su nombre y dirección aparecerán aquí, junto con el derecho a reclamar ante la autoridad británica de protección de datos (ICO).
Estados Unidos. No vendemos ni compartimos datos personales en el sentido que esas palabras tienen en las leyes de privacidad de los estados. Los derechos a saber, suprimir y rectificar se ejercen mediante la sección 7, sin ningún perjuicio por ejercerlos.
Emiratos Árabes Unidos. El tratamiento se realiza conforme a la ley federal de protección de datos personales; las transferencias transfronterizas, sobre las bases de la sección 5.
Rusia. Para las cuentas que al registrarse eligieron el almacenamiento en Rusia, la responsable del tratamiento de los datos personales es la empresaria individual Луговская Владислава Владимировна, OGRNIP 321784700217622, INN 784801184004, dirección: 196158, Санкт-Петербург, ул. Ленсовета, д. 90, литер А, кв. 19; las solicitudes se dirigen a support@domiqteam.com. Esas cuentas en su totalidad — base de datos, archivos, copias de seguridad — están en un servidor en Rusia y nunca llegan a la base europea; el tratamiento se rige por la Ley Federal n.º 152-FZ «Sobre datos personales». Las bases son las mismas de la sección 3: el contrato con usted y sus consentimientos separados.
De los servicios externos de la sección 4, en el entorno ruso permanecen Sentry, Geoapify y Open-Meteo: una transferencia transfronteriza a Alemania, país con protección adecuada de datos personales, que la responsable notifica a Roskomnadzor antes de iniciar el tratamiento. Las notificaciones push pasan por Expo, Apple y Google, pero sin contenido: solo cruzan la frontera la dirección del dispositivo y la petición de abrir la app; el texto de la notificación se queda en el servidor de Rusia. Groq no se usa: los borradores de tareas se generan en el teléfono sin modelo externo. Los correos se envían desde un servidor de correo en Rusia, las copias de los archivos se guardan en el mismo servidor y no en Cloudflare; RevenueCat interviene solo cuando compra a través de la tienda de aplicaciones.
Los derechos del artículo 14 de la ley — saber qué se trata sobre usted, exigir la aclaración, el bloqueo y la destrucción de los datos, retirar el consentimiento — se ejercen igual que en la sección 7; respondemos a una solicitud en 10 días hábiles, el plazo que fija la ley, no 30. Las reclamaciones, a Роскомнадзор: 109992, Москва, Китайгородский пр., д. 7, стр. 2, rkn.gov.ru.
La opción «Dónde guardar los datos» aparece en la pantalla de acceso cuando se ponga en marcha el servidor ruso. Hasta entonces no existe entorno ruso y este párrafo no se aplica a nadie: todas las cuentas se guardan en la Unión Europea.
Otros países. No vamos a afirmar que le protege el reglamento europeo si vive fuera del Espacio Económico Europeo: no le protege, y su autoridad de control es la suya propia. Pero los datos siguen estando en la Unión Europea y damos la misma protección: los mismos derechos de la sección 7, los mismos plazos de conservación, los mismos proveedores. Su ley puede darle más; ese es su derecho, y lo escrito aquí no se lo quita.
11. CAMBIOS
Si cambia qué datos tratamos o con qué fin, se lo avisaremos en la aplicación y le pediremos que acepte la nueva edición. No trasladaremos en silencio un consentimiento anterior a un texto nuevo.
12. CONTACTO
support@domiqteam.com