Política de privacidad
Última actualización: 28 de octubre de 2026
Rosie te ayuda a elegir vino de la carta de un restaurante. Para ello necesitamos un poco de información sobre tus gustos y sobre la carta que tienes delante. Recogemos lo mínimo posible, lo guardamos solo mientras es útil y nunca lo vendemos ni lo usamos para publicidad.
1. Quiénes somos
Rosie la crea Emerald Lion Technologies Ltd, sociedad registrada en Wyoming (EE. UU.), con domicilio social en 30 N Gould St, Suite 31683, Sheridan, WY 82801, EE. UU. («nosotros»). Somos los responsables del tratamiento de los datos personales descritos aquí. Puedes escribirnos sobre cualquier cosa de esta política a hello@askrosie.app.
Esta política cubre la app Rosie para iPhone y Android y la web askrosie.app.
2. Qué recogemos y por qué
| Datos | Para qué los usamos | Base jurídica (UE/Reino Unido) |
|---|---|---|
| Datos de inicio de sesión: tu nombre y tu correo electrónico de «Iniciar sesión con Apple» o de Google, y un identificador de cuenta. Si usas «Ocultar mi correo» de Apple, solo vemos la dirección de reenvío. | Para crear tu cuenta y que puedas iniciar sesión en tus dispositivos. | Contrato |
| Tu perfil de gustos: tus respuestas a las preguntas de Rosie (por ejemplo, los vinos que te gustan o que evitas, cómo tomas el café) y el tipo de vino que deducimos de ellas. | Para recomendarte vinos que te vayan bien. | Contrato |
| Tus recomendaciones: lo que respondes para cada salida (cuántas personas, qué vais a comer, presupuesto), los vinos que te sugirió Rosie y cuándo. | Para mostrarte tu recomendación y mantener la conversación sobre ella durante un par de horas. | Contrato |
| Las preguntas que escribes a Rosie sobre los vinos de una carta. | Para responderlas. No guardamos el texto de tus preguntas; solo las contamos, para aplicar los límites. | Contrato |
| Registros de uso: cuándo escaneaste una carta, tu plan (Free, Rosie Plus o Rosie Grand Cru) y si ya te hemos mostrado ciertos mensajes (por ejemplo, una invitación a probar Rosie Plus o a dejar una reseña). | Para aplicar los escaneos gratis y los límites de uso razonable, y para no mostrarte dos veces el mismo mensaje. | Contrato; interés legítimo (prevenir abusos) |
| Ajustes: idioma, preferencias de notificaciones y correos, y tu elección sobre la analítica. | Para recordar tus elecciones en todos tus dispositivos. | Contrato; consentimiento (correos, analítica) |
| Información del dispositivo: versión de la app, tipo de dispositivo y un token de notificaciones si las permites. En iPhone, una comprobación de Apple de que las peticiones vienen de la app Rosie auténtica (App Attest mediante Firebase App Check). | Para que la app funcione, enviarte las notificaciones que has pedido y proteger nuestro servicio de abusos. | Contrato; interés legítimo (seguridad) |
| Estado de la suscripción: si tienes Rosie Plus, sus fechas de renovación y los justificantes de compra de Apple o Google Play. Nunca vemos tu tarjeta. | Para darte las funciones por las que has pagado. | Contrato |
| Tu país, solo si permites el acceso a la ubicación. Solo lo usamos a nivel de país, en tu móvil. | Para leer los precios en la moneda correcta. | Consentimiento (puedes decir que no) |
| Los mensajes que nos envías, por ejemplo por correo. | Para responderte y ayudarte. | Interés legítimo |
No pedimos ni guardamos tu fecha de nacimiento. Antes de empezar, Rosie te pide que confirmes que tienes edad para beber alcohol donde vives.
Antes de registrarte, las preguntas de Rosie se responden y se procesan en tu móvil. Nada sobre ti llega a nuestros servidores hasta que creas una cuenta. Si no te registras, la app elimina tus respuestas.
3. Fotos de cartas de vinos
- Cuando escaneas una carta, Rosie lee primero el texto en tu móvil. Después, el texto y una copia comprimida de cada foto se envían a nuestro servidor y a nuestro proveedor de IA para identificar los vinos de la carta, sus precios y su estilo.
- Usamos las fotos solo para esa lectura. No guardamos tus fotos en nuestros servidores ni en nuestros registros, y Rosie no las guarda en tu galería. Las fotos que eliges de tu galería se leen, no se copian.
- Guardamos el texto de la carta de vinos que leemos (nombres de vinos, precios, secciones y el nombre del restaurante si aparece). Trata sobre la carta del restaurante, no sobre ti, y ayuda a Rosie a leer cartas más rápido y mejor. Tu historial de recomendaciones hace referencia a la carta que escaneaste hasta que eliminas tu cuenta.
- Fotografía solo la carta de vinos y evita captar personas u otra información personal.
4. Cómo usa Rosie la IA
Rosie usa modelos de IA de OpenAI para leer cartas de vinos, elegir y explicar recomendaciones y responder a tus preguntas sobre los vinos. Les enviamos solo lo necesario: la carta (texto y fotos), tu perfil de gustos, tus respuestas para esa noche y tu pregunta. Nunca enviamos tu nombre, tu correo ni tu identificador de cuenta.
OpenAI trata estos datos por cuenta nuestra. No los usa para entrenar sus modelos. Le pedimos a OpenAI que no los conserve (la opción «store» de la API está desactivada); aun así, OpenAI puede conservar las peticiones hasta 30 días para detectar abusos, salvo que se apruebe nuestra solicitud de retención cero de datos.
Las sugerencias de Rosie se calculan automáticamente a partir de tu perfil y de la carta. Son solo sugerencias y no tienen efectos jurídicos ni efectos significativos similares sobre ti.
5. Analítica
- La analítica está desactivada salvo que digas que sí. Si aceptas, Rosie envía eventos de uso anónimos (por ejemplo, «se mostró una recomendación») a PostHog, alojado en la UE. Van ligados a un identificador de instalación aleatorio, nunca a tu cuenta, tu nombre ni tu correo. Tu dirección IP se descarta y no hay grabación de sesiones. Puedes cambiar de idea cuando quieras en Perfil › Privacidad.
- Informes de errores. Si la app falla, Rosie envía un informe a Firebase Crashlytics (Google): qué falló en el código, la versión de la app, el modelo de teléfono y la versión del sistema, y un identificador de instalación aleatorio. Nunca tu cuenta, tu nombre, tu correo, tus fotos ni tus respuestas. Usamos estos informes para corregir errores (interés legítimo), Google los conserva 90 días y puedes desactivarlos en Perfil › Privacidad.
- No usamos identificadores publicitarios, no te rastreamos en apps ni webs de otras empresas y Rosie no tiene anuncios.
- La web askrosie.app no usa cookies ni analítica.
6. Con quién compartimos datos
No vendemos tus datos personales ni los compartimos con fines publicitarios. Usamos estos proveedores, que tratan los datos solo siguiendo nuestras instrucciones y bajo contratos de encargo del tratamiento:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Google Cloud | Aloja nuestro servidor | París, Francia |
| Neon | Nuestra base de datos | Fráncfort, Alemania |
| Google Firebase | Inicio de sesión (Authentication), comprobaciones de integridad de la app (App Check) y notificaciones en Android (Cloud Messaging) | UE y EE. UU. |
| OpenAI | Leer cartas y redactar recomendaciones (ver apartado 4) | EE. UU. |
| RevenueCat | Gestionar las suscripciones a Rosie Plus, usando solo nuestro identificador de cuenta aleatorio | EE. UU. |
| PostHog | Analítica anónima, solo si aceptas | UE (Fráncfort) |
| Google (Firebase Crashlytics) | Informes de errores, salvo que los desactives | Estados Unidos |
| Cloudflare | Nuestra web y la entrega de correo de hello@askrosie.app | Global |
Apple y Google gestionan el inicio de sesión según sus propias políticas de privacidad, y Apple o Google Play gestionan el pago de Rosie Plus, según dónde te suscribas. También podemos comunicar datos si la ley lo exige, para proteger la seguridad de las personas o nuestros derechos, o en el marco de una venta o reorganización de nuestro negocio, en cuyo caso esta política seguiría aplicándose.
7. Dónde se guardan tus datos
Nuestro servidor y nuestra base de datos están en la Unión Europea. Algunos de los proveedores anteriores tienen su sede en Estados Unidos. Cuando los datos salen de la UE o del Reino Unido, nos basamos en las cláusulas contractuales tipo de la Comisión Europea (y en el anexo del Reino Unido), o en la certificación del proveedor en el Marco de Privacidad de Datos UE-EE. UU. cuando existe.
8. Durante cuánto tiempo los guardamos
- Tu cuenta, perfil, ajustes y recomendaciones: hasta que eliminas tu cuenta.
- Registros de escaneos: mientras exista tu cuenta (determinan tus escaneos gratis). Los registros de lectura de cartas se eliminan a los 2 días.
- Fotos de cartas de vinos: no se guardan (ver apartado 3).
- Texto de las cartas de vinos: se guarda sin tus datos; las cartas que no se vuelven a ver en 12 meses se eliminan.
- Registros del servidor (que incluyen datos técnicos como direcciones IP, pero nunca fotos ni lo que escribes): unos 30 días.
- Copias de seguridad: nuestra base de datos mantiene un historial de restauración corto (nunca más de 30 días); después, los datos eliminados desaparecen para siempre.
- Correos con nosotros: el tiempo necesario para ayudarte; después se eliminan.
9. Tus derechos y opciones
- Eliminar tu cuenta cuando quieras en la app: Perfil → Eliminar cuenta. Así se eliminan de nuestros sistemas tu perfil, tus respuestas, tus recomendaciones y tus registros de uso, y se quita tu inicio de sesión. Si tienes Rosie Plus, cancélalo también en tus suscripciones de Apple o Google: eliminar tu cuenta no cancela la suscripción.
- Ver u obtener una copia de tus datos, rectificarlos, limitar su uso u oponerte a él: escribe a hello@askrosie.app. Puedes cambiar tu nombre y repetir las preguntas de Rosie en la app, y descargar tus datos en Perfil › Descargar mis datos.
- Retirar tu consentimiento (analítica, ubicación, notificaciones, correos) cuando quieras en la app o en los ajustes de tu móvil. Esto no afecta a lo que hicimos antes.
- Reclamar ante una autoridad de protección de datos, por ejemplo la Agencia Española de Protección de Datos (aepd.es), la CNIL en Francia o el ICO en el Reino Unido. Nos gustaría tener antes la oportunidad de resolverlo contigo.
Respondemos en un plazo de un mes. Puede que necesitemos confirmar que eres tú antes de atender una solicitud.
10. Seguridad
Los datos van cifrados en tránsito y en reposo. Las peticiones a nuestro servidor deben venir de una persona con sesión iniciada en la app Rosie auténtica. El acceso a los sistemas de producción se limita a las personas que lo necesitan. Ningún sistema es perfectamente seguro; si una brecha te afecta, te lo comunicaremos a ti y a las autoridades como exige la ley.
11. Edad
Rosie trata sobre el alcohol y es solo para adultos con la edad legal para beber donde viven (al menos 18 años, y 21 en Estados Unidos). No recogemos a sabiendas datos de nadie más joven. Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.
12. Información adicional según tu región
Estados Unidos (incluida California)
En los últimos 12 meses hemos recogido las categorías de datos del apartado 2: identificadores (nombre, correo, identificador de cuenta), información comercial (estado de la suscripción), actividad en internet u otra actividad electrónica (uso de la app), ubicación aproximada (país, si lo permites) e inferencias (tu tipo de vino). Solo las usamos para los fines del apartado 2. No vendemos ni compartimos información personal para publicidad comportamental entre contextos, y no usamos información personal sensible para deducir características sobre ti. Puedes solicitar el acceso, la rectificación o la eliminación sin recibir un trato distinto por ello, tú mismo o mediante un agente autorizado, escribiéndonos.
Canadá
Tratamos la información personal conforme a la PIPEDA y a las leyes provinciales aplicables. Parte de ella se trata fuera de Canadá (ver apartado 7) y puede ser accesible para las autoridades de esos países.
Quebec: la persona responsable de la protección de la información personal (Ley 25) es Ben van de Vusse, fundador. Contacto: hello@askrosie.app.
Australia
Tratamos la información personal conforme a los Australian Privacy Principles. Parte de ella se trata en el extranjero (ver apartado 7). Puedes reclamarnos a nosotros y, después, a la Office of the Australian Information Commissioner.
Nueva Zelanda
Tratamos la información personal conforme a la Privacy Act 2020 y sus Information Privacy Principles. Parte de ella se guarda y se trata fuera de Nueva Zelanda (ver apartado 7), con proveedores obligados a protegerla con un nivel comparable. Puedes pedir ver o rectificar tu información cuando quieras. Si no estás contento con cómo la hemos tratado, dínoslo primero; también puedes reclamar ante la Office of the Privacy Commissioner (privacy.org.nz).
Unión Europea
Nuestro representante en la UE (artículo 27 del RGPD) es Ben van de Vusse, establecido en Francia. Contacto: hello@askrosie.app.
Reino Unido
En esta política, «RGPD» incluye el UK GDPR, y puedes reclamar ante la Information Commissioner's Office. Nuestro representante en el Reino Unido (artículo 27 del UK GDPR) es Thomas Stuart, establecido en Oxfordshire (Inglaterra). Contacto: hello@askrosie.app.
13. Cambios en esta política
Actualizaremos esta política cuando Rosie cambie. Si un cambio es importante, te lo diremos en la app antes de que entre en vigor. La fecha de arriba indica la última versión.
14. Contacto
Emerald Lion Technologies Ltd, 30 N Gould St, Suite 31683, Sheridan, WY 82801, EE. UU.
hello@askrosie.app