Políticas de Privacidad

De conformidad con la normativa vigente en materia de protección de datos, en particular el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), te informamos de que los datos personales recabados a través del sitio web https://mybwai.com, de la aplicación web progresiva de MyBwai (PWA), de la aplicación MyBwai distribuida a través de Google Play para dispositivos Android y de la aplicación MyBwai distribuida a través de la App Store para dispositivos iOS —en adelante, conjuntamente, “MyBwai” o “el Servicio”— serán tratados por:

  • Titular / Responsable: Marc Martínez Palencia (operando bajo la marca “MaimaSystem”).
  • NIF/DNI: 73591102A.
  • Dirección: Carlet, Valencia (C.P. 46240), España.
  • Correo electrónico de contacto y privacidad: contact@mybwai.com.

Las aplicaciones de MyBwai para Android e iOS se basan en una aplicación web progresiva o PWA empaquetada. Esto significa que muestran y permiten utilizar, dentro de una aplicación instalada, las funcionalidades en línea disponibles en MyBwai. Con carácter general, las consultas, cuentas, conversaciones, preferencias y demás información del Servicio se procesan en los servidores y sistemas utilizados por MyBwai, y no mediante una base de datos independiente creada específicamente para cada aplicación móvil.

Las condiciones descritas en esta Política se aplican de la misma forma tanto si accedes a MyBwai desde un navegador web como si lo haces desde la aplicación para Android o desde la aplicación para iOS, sin perjuicio de los datos técnicos que puedan tratar el sistema operativo, la tienda de aplicaciones o el proveedor utilizado para iniciar sesión.

MyBwai está diseñado con una política de mínimo tratamiento y mínima retención de datos: aplicamos principios de minimización de datos y utilizamos proveedores tecnológicos sujetos a obligaciones de privacidad, seguridad y tratamiento limitado. Cuando se utilizan proveedores externos de inteligencia artificial, MyBwai limita la información transmitida a la necesaria para procesar la solicitud del usuario.

Cuando el servicio de inteligencia artificial utilizado disponga de mecanismos de Zero Data Retention (ZDR), MyBwai utilizará dichas configuraciones cuando estén disponibles y resulten aplicables al servicio contratado. Cuando se utilice un servicio bajo una configuración efectiva de Zero Data Retention (ZDR), esto implica que:

  • El contenido que envías a la IA (prompts) y las respuestas generadas se utilizan únicamente para procesar tu petición en tiempo real.
  • Estos contenidos no se almacenan ni se retienen en los servidores del proveedor de IA una vez generada la respuesta.
  • Estos contenidos no se utilizan para entrenar modelos, mejorar productos ni para ningún otro fin secundario por parte del proveedor.
  • Los registros técnicos de uso (logs) que conservamos solo contienen la información mínima necesaria para fines de seguridad y diagnóstico, como la hora de la petición o un código de error, y nunca el contenido íntegro de tus conversaciones ni de tus correos.

Con independencia de lo anterior, MyBwai puede conservar registros técnicos mínimos necesarios para fines de seguridad y diagnóstico, como la fecha y hora de una petición, su estado o códigos de error, conforme a los plazos indicados en el apartado 7 de esta Política. Los registros técnicos de uso (logs) que conservamos solo contienen la información mínima necesaria para fines de seguridad y diagnóstico, y nunca el contenido íntegro de tus conversaciones ni de tus correos.

Cualquier historial de chats que veas en MyBwai, incluida la información procedente de la extracción de correos y otros datos personales recopilados, se conserva en los sistemas gestionados por MyBwai para que puedas consultar tus conversaciones y pedidos anteriores. Puedes eliminar conversaciones concretas mediante las funciones habilitadas para ello. Si eliminas tu cuenta, se eliminarán tus datos personales y de cuenta, y la información que deba conservarse para fines estadísticos, de seguridad o de mejora del Servicio se someterá a un proceso de anonimización irreversible, conforme se explica en el apartado “Eliminación de la cuenta y anonimización de datos”.

Durante tu uso del sitio web MyBwai, de la PWA o de las aplicaciones para Android e iOS, podemos recopilar y tratar diferentes tipos de datos, dependiendo de las funcionalidades que utilices.

  • Datos de uso y conexión: dirección IP, tipo de navegador, sistema operativo y datos de interacción con la web y los enlaces de afiliado, recopilados automáticamente con fines de seguridad y analítica.
  • Datos de interacción con la IA: el texto de las consultas que introduces en el chat y, cuando sea necesario para mantener el contexto de una conversación, información limitada procedente de mensajes anteriores relacionados con la consulta. Determinadas consultas pueden ser procesadas utilizando proveedores externos de inteligencia artificial, según se describe en el apartado 5 de esta Política. Recomendamos encarecidamente no introducir contraseñas, números completos de tarjetas, documentación identificativa, información médica, datos especialmente protegidos ni otra información sensible que no resulte necesaria para realizar la consulta.
  • Datos de contacto: si te comunicas con nosotros por correo electrónico o mediante un formulario de soporte, recopilaremos tu dirección de correo electrónico y el contenido de tu mensaje.

Notas importantes:

  1. Nuestra web no procesa pagos, no gestiona carritos de compra ni solicita datos de tarjetas de crédito. Toda compra se realiza de forma externa en las páginas web de las marcas o tiendas correspondientes.
  2. Recomendamos encarecidamente no introducir datos personales confidenciales en el chat, salvo que sean estrictamente necesarios para la consulta. MyBwai no utiliza el contenido de estas consultas para entrenar modelos de inteligencia artificial propios. El tratamiento realizado por proveedores externos estará sujeto a las condiciones y garantías descritas en el apartado 5.

Cuando creas una cuenta, inicias sesión o utilizas MyBwai desde la web, la aplicación para Android o la aplicación para iOS, podemos recopilar y tratar las siguientes categorías de datos:

  • Datos identificativos y de contacto: nombre, nombre mostrado, dirección de correo electrónico, número de teléfono cuando haya sido proporcionado, imagen de perfil y otros datos que el usuario incorpore voluntariamente a su cuenta.
  • Datos de cuenta: identificador interno de usuario, fecha de creación de la cuenta, estado de la cuenta, método de acceso utilizado y datos necesarios para mantener la sesión.
  • Datos de autenticación: identificador facilitado por Apple o Google, dirección de correo electrónico y datos básicos del perfil que el usuario haya autorizado a comunicar.
  • Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo, versión del navegador o de la aplicación, idioma, fecha y hora de acceso, identificadores técnicos de sesión o instalación y registros necesarios para fines de seguridad, diagnóstico y prevención de usos abusivos.
  • Datos de uso: consultas y búsquedas, conversaciones, filtros y preferencias, productos mostrados, productos abiertos o seleccionados, clics en enlaces, interacciones con recomendaciones y eventos relacionados con el funcionamiento del Servicio.

Las aplicaciones para Android e iOS utilizan las mismas funcionalidades y sistemas en línea que la versión web de MyBwai. La instalación de la aplicación no implica, por sí sola, que MyBwai acceda a fotografías, contactos, ubicación, archivos, cámara u otros recursos protegidos del dispositivo. Cuando una funcionalidad concreta requiera alguno de estos permisos, se solicitará mediante los mecanismos del sistema operativo y se informará de su finalidad antes de utilizarla.

MyBwai no accede al identificador publicitario de Apple o Google para crear perfiles de publicidad personalizada y no realiza seguimiento de la actividad del usuario entre aplicaciones o sitios web de terceros con fines publicitarios.

Si eliges la opción “Iniciar sesión con Apple”, Apple verifica tu identidad y puede facilitar a MyBwai un identificador de usuario, tu nombre y tu dirección de correo electrónico, según la información que autorices y la disponibilidad de esos datos durante el proceso de registro.

Puedes utilizar la función “Ocultar mi correo” de Apple. En ese caso, MyBwai recibirá una dirección de retransmisión privada administrada por Apple en lugar de tu dirección de correo electrónico personal.

MyBwai utiliza la información recibida de Apple exclusivamente para crear o identificar tu cuenta, permitirte iniciar sesión, mantener la sesión, proteger la cuenta y proporcionarte las funcionalidades del Servicio. MyBwai no recibe ni almacena la contraseña de tu cuenta de Apple.

Si eliminas una cuenta creada o vinculada mediante “Iniciar sesión con Apple”, MyBwai eliminará la vinculación mantenida en sus sistemas y revocará los tokens o autorizaciones asociados que conserve, utilizando los mecanismos y la API proporcionados por Apple.

Si eliges la opción “Iniciar sesión con Google”, Google verifica tu identidad y puede facilitar a MyBwai un identificador de usuario, tu nombre, tu dirección de correo electrónico y, cuando esté disponible y autorizado, tu imagen de perfil.

MyBwai utiliza esta información exclusivamente para crear o identificar tu cuenta, permitirte iniciar sesión, mantener la sesión, proteger la cuenta y proporcionarte las funcionalidades del Servicio. MyBwai no recibe ni almacena la contraseña de tu cuenta de Google.

El uso de “Iniciar sesión con Google” no permite por sí mismo que MyBwai lea el contenido de Gmail, acceda a Google Drive, consulte tus contactos ni utilice otros servicios de tu cuenta de Google. Cualquier acceso opcional a Gmail u otro servicio de Google requerirá una autorización separada, con sus propios permisos y finalidades claramente indicados.

Si eliminas una cuenta creada o vinculada mediante “Iniciar sesión con Google”, MyBwai eliminará de sus sistemas la vinculación entre tu cuenta y el identificador de Google. También puedes administrar o revocar los permisos concedidos a MyBwai desde la configuración de seguridad de tu cuenta de Google.

Esta funcionalidad es independiente del sistema “Iniciar sesión con Google”. Utilizar una cuenta de Google para registrarse o iniciar sesión en MyBwai no concede acceso al contenido de Gmail. El acceso a correos electrónicos solo se produce cuando el usuario activa expresamente la función de conexión de correo y autoriza por separado los permisos correspondientes.

Si decides utilizar nuestra funcionalidad opcional para conectar tu cuenta de correo electrónico de Gmail o Outlook con el fin de extraer información relacionada con tus pedidos y compras en línea, accederemos exclusivamente a los siguientes datos de los correos que coincidan con los filtros que tú mismo configures:

  • Remitente, incluida la dirección de correo electrónico y el nombre.
  • Asunto del correo.
  • Fecha de recepción.
  • Fragmento del contenido, como el snippet o las primeras líneas.
  • Identificador interno del mensaje (message_id).

Limitación de acceso: no accedemos al cuerpo completo del correo, a los archivos adjuntos ni a ningún correo que no coincida con tus parámetros exactos de búsqueda. Los tokens de acceso OAuth2 se almacenan cifrados mediante AES-256-CBC en nuestra base de datos.

Los datos recopilados se utilizan exclusivamente para las siguientes finalidades:

  • Crear, identificar, mantener y gestionar la cuenta del usuario.
  • Permitir el registro y el inicio de sesión mediante Apple o Google.
  • Mantener la sesión iniciada y sincronizar la cuenta entre la web y las aplicaciones para Android e iOS.
  • Guardar y mostrar conversaciones, preferencias, filtros e historial de uso asociados a la cuenta.
  • Proporcionar búsquedas, comparaciones y recomendaciones de productos.
  • Registrar interacciones con productos para comprobar el funcionamiento del Servicio, mejorar la relevancia de las recomendaciones y elaborar estadísticas internas.
  • Proteger la cuenta, prevenir accesos no autorizados, detectar fraude, abuso o errores técnicos y mantener la seguridad del Servicio.
  • Gestionar la eliminación de cuentas y la anonimización irreversible de la información que pueda conservarse legítimamente.
  • Prestar el servicio de chat de IA para la búsqueda neutral y la recomendación de productos.
  • Procesar determinadas consultas mediante proveedores externos de inteligencia artificial, realizar búsquedas de información y productos, analizar resultados, mantener el contexto necesario de la conversación y generar la respuesta solicitada por el usuario.
  • Procesar y extraer, previa autorización expresa, los metadatos de los correos electrónicos relacionados con tus pedidos, cuando utilices el plugin de extracción.
  • Gestionar el correcto funcionamiento técnico de la web y garantizar su seguridad frente a spam, fraudes o ataques informáticos.
  • Analizar estadísticamente el uso del sitio web para evaluar el rendimiento de nuestras recomendaciones de afiliación, incluidas redes como Awin o CJ Affiliate.
  • Atender las dudas, quejas o solicitudes de soporte que nos envíes.

El tratamiento de tus datos se sustenta en las siguientes bases legales, de conformidad con el artículo 6.1 del RGPD:

  • Consentimiento explícito (art. 6.1.a RGPD): cuando otorgas permisos OAuth2 para conectar tu correo electrónico de Gmail o Outlook, cuando contactas directamente con nosotros, cuando aceptas el uso de cookies no técnicas o cuando autorizas la transmisión de información a proveedores externos de inteligencia artificial para procesar las consultas correspondientes.
  • Ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD): para crear y gestionar la cuenta, autenticar al usuario mediante Apple o Google, mantener la sesión, guardar las conversaciones y preferencias solicitadas y prestar las funciones de búsqueda, recomendación y gestión de pedidos.
  • Interés legítimo (art. 6.1.f RGPD): para mantener la seguridad del Servicio, prevenir fraude y usos abusivos, diagnosticar errores, proteger las cuentas y elaborar estadísticas internas proporcionadas sobre el funcionamiento del Servicio, previa consideración de los derechos e intereses de los usuarios.
  • Cumplimiento de obligaciones legales (art. 6.1.c RGPD): cuando resulte necesario conservar determinada información, atender requerimientos de autoridades o cumplir las obligaciones legales aplicables.

Antes de transmitir por primera vez el contenido de una consulta o información relacionada con la conversación a un proveedor externo de inteligencia artificial, MyBwai solicitará al usuario una autorización expresa. Si el usuario no concede dicha autorización, MyBwai no realizará esa transmisión al proveedor externo.

MyBwai no vende, alquila ni cede tus datos personales a terceros para sus propios fines publicitarios. Para prestar el Servicio, determinados datos pueden ser tratados o comunicados a proveedores tecnológicos y otros destinatarios que, dependiendo de la naturaleza del servicio, podrán actuar como encargados del tratamiento o como responsables independientes conforme a la normativa aplicable:

  • Proveedores de infraestructura e inteligencia artificial: MyBwai combina infraestructura propia o gestionada por MyBwai con servicios tecnológicos de terceros. Determinadas operaciones pueden procesarse mediante modelos alojados en infraestructura gestionada por MyBwai, mientras que determinadas consultas pueden ser procesadas mediante proveedores externos de inteligencia artificial. Cuando se utilice un proveedor externo de inteligencia artificial, MyBwai podrá transmitir el contenido de la consulta y, cuando resulte necesario para mantener la coherencia de la conversación, una cantidad limitada del contexto relacionado de mensajes anteriores. La transmisión se limitará a la información necesaria para procesar la solicitud, realizar búsquedas, analizar resultados, generar recomendaciones y elaborar la respuesta solicitada. Estos proveedores estarán sujetos a las condiciones contractuales y acuerdos de tratamiento aplicables y deberán ofrecer un nivel de protección de los datos equivalente al exigido por esta Política y por la normativa aplicable. Entre otros, entre los proveedores externos de inteligencia artificial utilizados actualmente por MyBwai puede encontrarse Perplexity AI, Inc., empleado para procesar determinadas consultas, realizar búsquedas, analizar información y colaborar en la generación de respuestas.
  • Servicios de hosting e infraestructura: servidores en los que se alojan la web y la base de datos cifrada.
  • Redes de afiliación: cuando haces clic en un producto recomendado, el enlace puede contener identificadores de atribución y la red de afiliación o el comercio pueden utilizar cookies u otras tecnologías para determinar que la visita o una eventual operación procede de MyBwai y asignar la comisión correspondiente. El tratamiento posterior realizado por dichas entidades se regirá también por sus propias políticas de privacidad.
  • Servicios de automatización vinculados a la extracción de correos: cuando el usuario activa esta funcionalidad, los metadatos autorizados pueden enviarse a proveedores tecnológicos utilizados por MyBwai para clasificar, estructurar o mostrar información sobre pedidos. Estos proveedores tratarán la información exclusivamente por cuenta de MyBwai, para la finalidad indicada y conforme a obligaciones contractuales de confidencialidad, seguridad y protección de datos.
  • Apple: cuando utilizas “Iniciar sesión con Apple” o descargas y utilizas la aplicación distribuida mediante la App Store.
  • Google: cuando utilizas “Iniciar sesión con Google” o descargas y utilizas la aplicación distribuida mediante Google Play.

Apple y Google pueden tratar determinada información como responsables independientes en relación con sus servicios de autenticación, sus sistemas operativos, sus tiendas de aplicaciones y la seguridad de sus plataformas. Dichos tratamientos se rigen también por las respectivas políticas de privacidad de Apple y Google.

MyBwai no vende datos personales, no proporciona datos personales a brokers de datos y no comparte información con terceros para que estos creen perfiles publicitarios propios sobre sus usuarios.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de MyBwai se ajustarán a la Google API Services User Data Policy, incluidos sus requisitos de Limited Use. Esto significa que:

  • Solo utilizamos los datos para la finalidad autorizada por el usuario; es decir, extraer información relacionada con pedidos y compras.
  • No vendemos los datos de correo electrónico a terceros.
  • No utilizamos los datos de correo para mostrar publicidad.
  • El acceso humano a los datos se limita a lo estrictamente necesario para prestar el soporte técnico solicitado por el usuario, investigar posibles abusos por razones de seguridad o cumplir obligaciones legales.
  • Los tokens OAuth2 se utilizan exclusivamente para mantener la conexión autorizada por el usuario y se almacenan cifrados mientras dicha conexión permanezca activa.
  • Los datos obtenidos mediante las APIs de Google solo se comparten con proveedores que actúan por cuenta de MyBwai cuando resulte estrictamente necesario para prestar la funcionalidad autorizada, y están sujetos a obligaciones contractuales de confidencialidad, seguridad y uso limitado.
  • El usuario puede desconectar su cuenta de Google u Outlook, y solicitar la eliminación de los datos obtenidos mediante las APIs de Google conforme a los procedimientos descritos en esta Política.

Tus datos se conservarán durante el tiempo estrictamente necesario:

  • Cuenta y datos personales: los datos identificativos, de contacto y de autenticación se conservarán mientras la cuenta permanezca activa. Cuando el usuario solicite la eliminación de su cuenta, estos datos se eliminarán dentro del plazo indicado en el apartado correspondiente, salvo aquella información que deba conservarse bloqueada durante los plazos exigidos por una obligación legal o para atender posibles responsabilidades.
  • Identificadores técnicos de sesión o instalación: se conservarán mientras sean necesarios para mantener la sesión, proteger la cuenta o prestar la funcionalidad correspondiente, y se eliminarán o desvincularán cuando dejen de ser necesarios o cuando se elimine la cuenta.
  • Conversaciones e historial de uso: mientras la cuenta permanezca activa, las conversaciones, búsquedas, preferencias e interacciones podrán conservarse asociadas al usuario para proporcionar el historial y las funciones del Servicio. Cuando se elimine la cuenta, se suprimirá el vínculo con la identidad del usuario y la información que vaya a conservarse será sometida a un proceso de anonimización irreversible.
  • Información procesada por proveedores externos de inteligencia artificial: cuando MyBwai utilice un proveedor externo para procesar una consulta, la conservación de la información por dicho proveedor estará sujeta a las condiciones, configuraciones de privacidad y acuerdos de tratamiento aplicables al servicio utilizado. MyBwai seleccionará configuraciones orientadas a minimizar o evitar la retención del contenido cuando estén disponibles.
  • Interacciones con productos, filtros y estadísticas de uso: se conservarán asociadas a la cuenta durante un máximo de 14 días. Finalizado dicho plazo, se eliminarán o se conservarán únicamente de forma agregada o anonimizada.
  • Información anonimizada: MyBwai podrá conservar conversaciones, consultas, interacciones o estadísticas únicamente cuando, tras la eliminación de la cuenta, hayan sido transformadas de manera que no permitan identificar, singularizar, contactar o volver a vincular al usuario, ni directa ni indirectamente. La información verdaderamente anonimizada deja de estar asociada a una persona identificada o identificable y podrá utilizarse para estadísticas agregadas, seguridad, evaluación y mejora del Servicio.
  • Copias de seguridad: la información eliminada podrá permanecer temporalmente en copias de seguridad protegidas y aisladas hasta que sean sobrescritas conforme al ciclo ordinario de copias de MyBwai. Durante ese periodo no se utilizará para prestar el Servicio ni para restaurar la cuenta eliminada, salvo cuando resulte necesario para recuperarse de un incidente de seguridad o integridad del sistema.
  • Registros de seguridad y diagnóstico: se conservarán durante un máximo de 3 meses, salvo que sea necesario mantenerlos temporalmente para investigar un incidente de seguridad, fraude, abuso o incumplimiento.
  • Datos extraídos de correos y tokens OAuth2: los datos extraídos de correos se conservan durante un máximo de 24 meses o hasta que solicites su eliminación o canceles tu cuenta. Los tokens de acceso se conservan cifrados únicamente mientras mantengas conectada tu cuenta de correo. Si revocas el acceso, el token se elimina inmediatamente.
  • Datos de contacto: se conservarán mientras se gestiona tu consulta y, posteriormente, permanecerán bloqueados durante los plazos legales de prescripción de posibles responsabilidades, generalmente entre 3 y 5 años en España.

Los usuarios registrados pueden iniciar la eliminación de su cuenta desde MyBwai accediendo a Mi cuenta > Eliminar cuenta. Esta opción está disponible tanto desde el sitio web como desde las aplicaciones de MyBwai para Android e iOS, ya que ambas aplicaciones utilizan las funciones en línea de la misma cuenta.

Antes de iniciar el proceso, MyBwai mostrará una pantalla de confirmación en la que se informará de sus consecuencias. El usuario deberá confirmar expresamente la solicitud para evitar eliminaciones accidentales.

El proceso puede iniciarse sin necesidad de enviar un correo electrónico ni de contactar previamente con el servicio de soporte. Si el usuario no puede acceder a su cuenta o encuentra algún problema técnico, podrá solicitar asistencia escribiendo a contact@mybwai.com.

Al eliminar la cuenta se suprimirán los datos que permitan identificar o contactar directamente al usuario, incluidos, cuando existan:

  • Nombre, apellidos y nombre visible.
  • Dirección de correo electrónico.
  • Número de teléfono.
  • Imagen y datos personales del perfil.
  • Identificadores internos de la cuenta.
  • Vinculaciones e identificadores de inicio de sesión de Apple o Google.
  • Tokens de acceso, autorización o sesión conservados por MyBwai.
  • Preferencias personales y otros datos directamente vinculados a la identidad del usuario.

Cuando la cuenta se haya creado o vinculado mediante “Iniciar sesión con Apple”, MyBwai eliminará la vinculación mantenida en sus sistemas y revocará los tokens o autorizaciones asociados que conserve, utilizando los mecanismos y la API proporcionados por Apple. Cuando se haya utilizado “Iniciar sesión con Google”, MyBwai eliminará la vinculación mantenida entre la cuenta de MyBwai y el identificador de Google.

Las conversaciones, consultas, interacciones con productos y otros registros podrán conservarse exclusivamente cuando hayan sido sometidos a un proceso de anonimización irreversible y hayan dejado de estar asociados a la cuenta o a una persona identificada o identificable. La información que continúe permitiendo identificar o volver a identificar al usuario será eliminada, salvo que exista una obligación legal específica que requiera conservarla debidamente bloqueada.

Este proceso implica eliminar la relación con la cuenta y suprimir o transformar nombres, direcciones de correo electrónico, números de teléfono, identificadores, direcciones, referencias personales y cualquier otro elemento que pueda permitir identificar directa o indirectamente al usuario.

Una vez completada la anonimización, la información conservada no podrá utilizarse para identificar al usuario, reconstruir su cuenta, restaurar sus conversaciones personales ni volver a relacionar esos datos con su identidad. MyBwai podrá utilizar exclusivamente esta información anonimizada para elaborar estadísticas, evaluar la calidad de las búsquedas y recomendaciones, detectar errores o usos abusivos y mejorar el funcionamiento y la seguridad del Servicio.

Cuando una conversación u otro registro no pueda anonimizarse de forma suficientemente segura porque su contenido permita identificar al usuario, se eliminará en lugar de conservarse.

MyBwai podrá conservar determinada información personal debidamente bloqueada cuando exista una obligación legal o cuando sea necesaria para formular, ejercer o defender reclamaciones, prevenir fraude o atender posibles responsabilidades. Esta información no se utilizará para continuar prestando el Servicio y se eliminará cuando finalice el plazo legal correspondiente.

La eliminación de los datos personales y la desvinculación o anonimización de la información asociada se completarán en un plazo máximo de 14 días desde la confirmación de la solicitud, salvo que exista una obligación legal que requiera conservar determinada información durante más tiempo.

La información podrá permanecer temporalmente en copias de seguridad protegidas hasta su sobrescritura, durante un plazo máximo de 3 meses. Durante ese periodo permanecerá aislada y no se utilizará para prestar nuevamente el Servicio.

Una vez completada la eliminación, el usuario perderá el acceso a su cuenta, a sus datos de perfil, preferencias y al historial personal asociado. La cuenta no podrá recuperarse y la información anonimizada no podrá volver a atribuirse al usuario.

La normativa te otorga los siguientes derechos: acceso, rectificación, supresión o derecho al olvido, oposición, limitación del tratamiento y portabilidad.

Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.

Cuando hayas autorizado el procesamiento de consultas mediante proveedores externos de inteligencia artificial, podrás retirar dicha autorización en cualquier momento desde las opciones de privacidad de tu cuenta. La retirada impedirá que las nuevas consultas sean transmitidas a dichos proveedores a partir de ese momento y no afectará a la licitud del tratamiento realizado anteriormente.

MyBwai atenderá las solicitudes de ejercicio de derechos dentro de los plazos establecidos por la normativa aplicable y podrá solicitar información adicional cuando resulte necesario verificar la identidad del solicitante o aclarar el alcance de la solicitud.

Puedes revocar el acceso a tu correo en cualquier momento, de forma automática y sin necesidad de justificar tu decisión:

Para ejercer cualquiera de tus derechos sobre el resto de los datos, envía un correo electrónico a contact@mybwai.com, indicando “Protección de Datos” en el asunto.

Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos, a través de https://www.aepd.es, si consideras que el tratamiento no se ajusta a la normativa.

La eliminación ordinaria de la cuenta puede iniciarse directamente desde Mi cuenta > Eliminar cuenta, sin necesidad de contactar por correo electrónico. El correo de privacidad permanece disponible para ejercer otros derechos, solicitar asistencia cuando no sea posible acceder a la cuenta o plantear cualquier consulta relacionada con el tratamiento de datos.

Algunos proveedores tecnológicos utilizados por MyBwai, incluidos proveedores de inteligencia artificial, autenticación, correo electrónico e infraestructura, pueden tratar datos fuera del Espacio Económico Europeo. Cuando resulte aplicable, estas transferencias se realizarán utilizando los mecanismos reconocidos por la normativa de protección de datos, como decisiones de adecuación, el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con las medidas técnicas y organizativas aplicables. Entre estos proveedores puede encontrarse Perplexity AI, Inc., con sede en Estados Unidos, así como los subencargados tecnológicos utilizados para la prestación de sus servicios.

Cuando resulte aplicable, estas transferencias se realizarán mediante los mecanismos reconocidos por la normativa de protección de datos, como decisiones de adecuación, el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, garantizando la seguridad técnica y jurídica mediante medidas como el cifrado en tránsito y en reposo.

Esta Política podrá actualizarse para reflejar cambios en el sitio web, la PWA, las aplicaciones para Android e iOS, los proveedores de autenticación, las funcionalidades del Servicio o la normativa aplicable.

Fecha de la última actualización: septiembre de 2026.