Política de Privacidad

Última actualización: 7 de noviembre de 2026

En Milionegle nos tomamos en serio la privacidad de nuestros usuarios. Este documento explica qué datos recogemos, por qué los recogemos, dónde se almacenan y qué derechos tienes sobre ellos. Cumplimos el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

El responsable del tratamiento es Sílvia Prunella Planas, NIF 40446097E, con domicilio en Cami de Can Suros, 17850 Besalú (Girona) y dirección de contacto hola@milionegle.com. Los datos completos y actualizados están en el Aviso Legal.

2. Datos que recogemos

• Identidad y perfil: nombre, correo electrónico, foto, biografía, sector, intereses, rango de edad.
• Datos de uso: matches, llamadas (metadatos y, solo si activas el resumen IA y la otra persona también, el audio de la llamada, que se procesa y se elimina tras generar el resumen), mensajes enviados, ideas publicadas.
• Datos técnicos: navegador y sistema operativo (user agent), página desde la que llegaste, e identificador aleatorio del cuestionario de bienvenida (vive en tu navegador). De tu dirección IP: se usa para el límite de peticiones y la prevención de abuso, y en las métricas de uso no se guarda la IP, sino un código irreversible calculado a partir de ella que cambia cada día y se borra a los 30. Sí llega la IP a Sentry cuando tu navegador nos envía un informe de error. El detalle está en la Política de Cookies.
• Estadísticas de uso: un identificador aleatorio de tu instalación (o de tu navegador); el modelo de tu dispositivo (por ejemplo «iPhone 15»), la versión del sistema, el idioma y la zona horaria; tu ubicación aproximada (país, región y ciudad), que calculamos en nuestro servidor a partir de tu dirección IP en ese momento, sin guardar la IP ni enviarla a nadie; y, mientras usas la app, un aviso por minuto con el nombre de la pantalla en la que estás (por ejemplo «Connect» o «Ideas», nunca tu contenido ni nombres de personas), la versión de la app y tu plataforma. También anotamos estos gestos: cuándo compartes algo y de qué tipo (perfil, sala, idea, proyecto, racha o la propia app; nunca el contenido ni con quién), cuándo ves la pantalla de planes y cuándo empiezas un pago. Con ello contamos cuántas instalaciones hay, de dónde son, cuántas se usan y cuánto tiempo, en qué pantallas, y cómo se llega a pagar. No usamos el identificador publicitario y no lo compartimos con terceros. Si has iniciado sesión, se asocia a tu cuenta, y el equipo de Milionegle puede consultarlo persona a persona (por ejemplo, para darte soporte, investigar un fraude o entender por qué alguien deja la app). En la web, las estadísticas de uso general requieren iniciar sesión; sin sesión solo contamos las visitas en conjunto: qué página se abre, si llegas desde otra web o desde un enlace marcado (solo su nombre, por ejemplo «Instagram»), si es un móvil o un ordenador y cuántos visitantes distintos hay cada día, con un seudónimo calculado a partir de tu red que cambia cada día y se borra a los tres días. Para esto no usamos cookies ni guardamos nada en tu navegador, no guardamos tu IP y respetamos la preferencia de no rastrear. El recorrido de bienvenida y alta se mide también antes: pantallas mostradas, vueltas atrás, pausas y fases de acceso, con el identificador del cuestionario de esta pestaña, sin crear otro identificador de instalación. Estas señales no contienen correos, códigos de acceso, contraseñas ni respuestas; los resultados del acceso se guardan solo como correcto, error o cancelación. El recorrido respeta las estadísticas desactivadas y, en web, la preferencia de no rastrear del navegador. Puedes desactivarlo en Ajustes → «Estadísticas de uso».
• Última actividad: la hora de tu última actividad en la app, que otras personas ven en tu perfil como «En línea» o «Activo hace…». Se actualiza mientras tienes la app abierta y con la sesión iniciada.
• Ubicación aproximada (opcional): solo si activas el filtro de distancia de Connect. Se redondea en tu dispositivo a una cuadrícula de unos 5 km, se usa únicamente mientras buscas con ese filtro y no se guarda en tu perfil ni se muestra a otras personas.
• Fotos y vídeos: tu foto de perfil y las imágenes o vídeos que subas a tus proyectos o envíes por chat.
• Identificadores del dispositivo: el token de notificaciones push de tu móvil, que usamos solo para enviarte avisos (matches, mensajes y La Hora). Puedes desactivarlos en los ajustes del sistema.
• Datos de facturación: gestionados por Apple, Google o Stripe según dónde contrates (no almacenamos tarjetas).
• Datos de moderación: denuncias emitidas o recibidas, historial de sanciones.

3. Base jurídica y finalidad

• Ejecución del contrato: prestar el servicio, gestionar tu cuenta, procesar pagos.
• Consentimiento: enviarte comunicaciones comerciales y la newsletter privada.
• Interés legítimo: prevenir fraude, abuso y mantener la seguridad de la plataforma, y medir el uso de la app (instalaciones, sesiones, pantallas, dispositivo y ubicación aproximada) para mejorarla y darte soporte; puedes oponerte desactivando las estadísticas en Ajustes.
• Obligación legal: cumplir con requerimientos fiscales, judiciales o administrativos.

4. Conservación

Conservamos tus datos mientras tu cuenta esté activa. Tras su eliminación, mantenemos durante 1 año los datos estrictamente necesarios para resolver disputas, prevenir reincidencia (cuentas suspendidas) y cumplir obligaciones legales. Los registros contables se conservan 6 años por exigencia del Código de Comercio. Las estadísticas de uso se borran automáticamente: cada sesión y cada gesto, a los 180 días; el registro del dispositivo, cuando pasan 180 días sin usar la app en él.

5. Encargados del tratamiento (sub-encargados)

Operamos con los siguientes proveedores de servicios:

• Supabase: base de datos y autenticación.
• LiveKit: infraestructura de videollamadas (no almacena grabaciones por defecto).
• OpenAI: el Agente IA, generación de consejos y resúmenes post-llamada, transcripción del audio cuando activas el resumen IA, y biografías. OpenAI no entrena sus modelos con estos datos (uso vía API).
• Stripe: procesamiento de pagos (PCI-DSS).
• RevenueCat: gestión de las suscripciones compradas en la tienda de aplicaciones del móvil (qué plan tienes, cuándo se renueva, el importe y el país de la tienda).
• Sentry: registro de los errores de la aplicación para poder arreglarlos. Recibe el error, la página, tu navegador y la IP del informe; en las sesiones con error puede guardar una repetición con todo el texto enmascarado y las imágenes bloqueadas. Condiciones completas en la Política de Cookies.
• Datalix (Florian Kolb, Estenfeld, Alemania): alojamiento de la aplicación, la base de datos, los archivos y los servidores de videollamadas (incluido el servidor de reenvío de las llamadas directas), en servidores situados en Alemania.
• Hostinger: alojamiento del correo electrónico, en servidores situados en Alemania.
• Listmonk: envío de notificaciones por correo electrónico (self-hosted).

6. Transferencias internacionales

Algunos sub-encargados (OpenAI, Stripe, RevenueCat) procesan datos en Estados Unidos al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y/o adherencia al Data Privacy Framework.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos enviando un correo electrónico a hola@milionegle.com:

• Acceso, rectificación, supresión.
• Oposición, limitación del tratamiento.
• Portabilidad de tus datos.
• Retirar tu consentimiento en cualquier momento.
• Reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Para eliminar tu cuenta y tus datos —desde la app o sin tenerla instalada— tienes el procedimiento completo en Eliminar tu cuenta y tus datos.

8. Seguridad

Aplicamos medidas técnicas y organizativas (cifrado TLS, RLS a nivel de base de datos, rate-limits, auditoría de accesos administrativos) para proteger tus datos frente a accesos no autorizados, pérdida o alteración.

9. Edad mínima

Milionegle solo está disponible para mayores de 18 años. Al crear tu cuenta confirmas que tienes al menos 18 años, y nos reservamos el derecho de cancelar cuentas que no cumplan este requisito.

10. Videollamadas: conexión directa entre dispositivos (P2P)

Las videollamadas 1:1 pueden establecerse directamente entre los dispositivos de las dos personas (WebRTC, conexión «de igual a igual» o P2P) en lugar de pasar siempre por nuestros servidores. Para que esa conexión sea posible, durante la llamada tu dirección IP pública es visible para la otra persona y la suya para ti. No mostramos las direcciones IP en la aplicación y ocultamos las direcciones de tu red local. Si no quieres que la otra persona conozca tu IP pública, puedes usar una VPN.

• El vídeo y el audio viajan cifrados entre los dos dispositivos (DTLS-SRTP, el estándar de WebRTC).
• Cuando tu red no permite la conexión directa, la llamada pasa por un servidor de reenvío (relé TURN) propio, alojado en Datalix (Alemania). Reenvía el contenido ya cifrado sin poder verlo ni oírlo.
• Si una llamada directa no conecta en unos segundos, pasa automáticamente a nuestra infraestructura de videollamadas (LiveKit), donde el tráfico sí pasa por nuestros servidores. Las salas de grupo siguen pasando siempre por ella.
• La base jurídica es la ejecución del servicio que solicitas (art. 6.1.b RGPD). De cada llamada guardamos solo datos técnicos de la conexión (si fue directa o por relé y cuánto tardó en conectar), sin direcciones IP. Los registros técnicos del servidor de reenvío pueden contener direcciones IP de forma temporal y se sobrescriben automáticamente por rotación.

11. Resúmenes de llamada con IA (opcional)

Puedes activar los resúmenes de llamada con inteligencia artificial. Cuando esta función está activa en ambos participantes, el audio de la videollamada se graba de forma temporal, se transcribe automáticamente y se genera un resumen con los puntos clave y próximos pasos. La base jurídica es tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento desde Ajustes. Durante la llamada se muestra un indicador visible cuando el resumen IA está activo.

• Si cualquiera de los dos participantes no ha dado su consentimiento, no se graba audio y el resumen se genera solo con metadatos (sector, objetivos y duración).
• El audio se elimina inmediatamente tras generar el resumen; no conservamos la grabación ni la transcripción completa, solo el resumen resultante, asociado a tu cuenta.
• Con el plan gratis ves el resumen de tu última llamada; con el plan Pro, los de tus 4 últimas. Al eliminar tu cuenta se borran todos.

12. Agente IA

El Agente IA es un asistente que responde a lo que le preguntas dentro de la app. Para que sus respuestas sean útiles usa los datos de tu cuenta y de tu actividad en Milionegle: tu perfil, lo que contaste al registrarte, tus ideas y proyectos, tus matches (su nombre, sector y titular públicos), los resúmenes de tus llamadas, tu racha y tu potencial. La base jurídica es la ejecución del servicio que nos pides (art. 6.1.b RGPD).

• Tus conversaciones con el agente se guardan 90 días y después se borran automáticamente.
• Para recordarte entre un chat y otro, el agente guarda un resumen de datos útiles que le has contado (por ejemplo, tus objetivos o decisiones), nunca datos sensibles ni sobre otras personas. Se borra al eliminar tu cuenta o tras 180 días sin usarse.
• Contamos cuántos mensajes envías y lo que cuestan, y el equipo puede revisar tus preguntas para prevenir abusos y mantener el servicio (interés legítimo, art. 6.1.f RGPD). Cada consulta del equipo queda registrada.
• El proveedor de IA es OpenAI, que procesa los mensajes vía API y no entrena sus modelos con ellos.
• Con el plan gratis puedes enviar 5 mensajes a la semana; con el plan Pro, hasta 50 al día.

13. Cambios en esta política

Cualquier cambio relevante será notificado por correo electrónico y en la propia plataforma con al menos 15 días de antelación. La versión vigente está siempre publicada en esta página.