Declaración de privacidad

Última actualización: 2026-10-26.

Saga se ha construido desde un enfoque de privacidad primero. El objetivo es que los usuarios puedan organizar su vida personal sin que sus datos se vendan, se utilicen para publicidad o sean revisados innecesariamente por empleados o proveedores de IA.

Esta Declaración de Privacidad describe cómo Valhalla Systems B.V. procesa los datos personales en Saga.

1. ¿Quién es el responsable?

Responsable del tratamiento:

• Valhalla Systems B.V.
• Número de la Cámara de Comercio: 99011786
• Número de IVA: NL868747865B01
• Dirección de correspondencia: De Nieuwe Erven 3, Unit 15284, 5431 NV Cuijk, Netherlands
• General: info@sagafor.me
• Soporte: support@sagafor.me
• Preguntas sobre privacidad: privacy@sagafor.me
• Seguridad: security@sagafor.me

2. ¿Qué datos procesa Saga?

Saga solo procesa los datos necesarios para que la app funcione, para que los usuarios tengan control sobre sus datos y para permitir funciones de pago, seguridad y soporte.

Datos de la cuenta

• Dirección de correo electrónico.
• Opcionalmente, un número de teléfono verificado.
• Estado de la suscripción.
• Configuraciones de usuario, como idioma, tema, accesibilidad y preferencias.
• Estado de inicio de sesión y verificación.
• En el caso de un nuevo registro independiente: la fecha de nacimiento indicada y la ruta de registro derivada de ella. Menores de dieciséis años comienzan la cuenta bajo supervisión. Una invitación que ya haya sido creada por un tutor para una cuenta infantil no solicita nuevamente esta fecha de nacimiento. Las bandas de edad de Google Play disponibles pueden determinar la ruta limitada sin fecha de nacimiento; Saga no solicita con esto la dirección del tutor a Google.
• En el caso de una solicitud de consentimiento iniciada por un menor: la dirección del tutor indicada, el estado de envío y decisión y posibles correcciones de dirección verificadas. El menor no puede reemplazar esta dirección por sí mismo. Un error reportado bloquea la antigua invitación. Para la corrección, se registra una solicitud de soporte sin enviar automáticamente contenido de chat o información del dispositivo.

Sin aprobación parental, los datos de registro provisionales se eliminan de la almacenamiento de registro activo catorce días después de la primera solicitud de consentimiento. Una corrección de dirección o un nuevo envío no extiende ese plazo. Los enlaces de inicio de sesión y de invitación caducan; no hay un período de recuperación de treinta días para esto. Una marca de eliminación anónima evita el reuso del antiguo número de cuenta. Las copias de seguridad existentes siguen sus plazos de retención individuales. - Direcciones IP para conexiones y seguridad; ver Datos técnicos.

Saga no utiliza contraseñas de forma intencional.

Datos de usuario

Los usuarios pueden guardar, entre otras cosas:

• Contactos.
• Citas en la agenda.
• Tareas.
• Notas.
• Notas de contacto.
• Relaciones entre contactos.
• Objetos.
• Ubicaciones.
• Ubicación actual, si el usuario da su permiso.
• Imágenes, texto de documentos reconocidos y otros adjuntos.
• Archivos de importación y exportación.

En las vaults compartidas, los datos pueden ser visibles para otros usuarios que tengan acceso a esa vault. Los campos personales permanecen privados. Esto se aplica, al menos, a apodos, notas de contacto y etiquetas de ubicación. Una ubicación compartida puede tener la misma dirección para dos usuarios, pero una etiqueta personal diferente.

Datos de chat, voz e IA

Saga puede procesar mensajes de chat, grabaciones de voz, transcripciones, archivos adjuntos y contexto limitado para ejecutar comandos. Saga no envía por defecto la base de datos completa de un usuario a un modelo de IA. Siempre que sea posible, solo se envía el contexto mínimo.

El contenido de las conversaciones solo se comparte para soporte o análisis de errores cuando el usuario envía explícitamente comentarios o un informe de error en el que la conversación es necesaria.

En el caso de notificaciones técnicas normales, Saga intenta limitar el contexto a metadatos técnicos, como el ID de la solicitud, la hora, la versión de la app, la pantalla, el código de error y el contexto del dispositivo. El contenido completo del chat, las fotos, los archivos adjuntos, las listas de contactos, las notas o el contenido de la agenda solo se envían cuando el usuario elige explícitamente hacerlo en comentarios o un informe de error.

Datos de pago y facturación

En las suscripciones de pago, se procesan datos de pago y facturación para suscripciones, facturación, prevención de fraude y administración legal. Los pagos se realizan a través de Stripe o Google Play, según la ruta de pago. Los datos de la tarjeta se procesan directamente por el proveedor de pago y no son almacenados por Saga.

Datos técnicos

Saga procesa datos técnicos para que la aplicación funcione de manera confiable y segura, para investigar errores y prevenir el abuso. Esto incluye, por ejemplo, momentos, versiones de la aplicación, códigos de error, operaciones de inicio de sesión y administración, tiempos de respuesta y consumo de servicios de pago. Los registros técnicos normales no están destinados a almacenar conversaciones completas, listas de contactos, notas, imágenes o audio. El contexto que envíes conscientemente con un informe de error se procesa por separado.

Tu dirección IP es necesaria para la conexión y puede usarse para limitar el abuso. Saga omite las direcciones IP de los registros técnicos y de auditoría normales. Donde se necesitan direcciones IP completas en registros de seguridad individuales, se aplica un plazo de retención de un máximo de siete días. Para la investigación de un incidente de seguridad concreto, los datos necesarios pueden conservarse por separado durante más tiempo; el objetivo y la necesidad se documentan y se evalúan periódicamente. Los demás plazos de retención se encuentran en Plazos de retención.

3. ¿Por qué procesa Saga estos datos?

Saga procesa datos personales para:

• Proporcionar la app y el entorno del navegador.
• Crear, mostrar, compartir, importar y exportar datos de usuario.
• Iniciar sesión, verificar y recuperar cuentas.
• Ejecutar funciones de chat, voz, OCR e IA.
• Gestionar suscripciones y facturas.
• Seguridad, prevención de abusos y detección de errores.
• Cumplir con obligaciones legales.
• Soporte, únicamente cuando el usuario lo solicita o proporciona comentarios.

4. Bases legales

Dependiendo del objetivo y de la persona involucrada, Saga utiliza las siguientes bases legales:

• Ejecución del contrato: el procesamiento necesario para proporcionar tu cuenta y las funciones solicitadas, como el almacenamiento, la organización y el compartido controlado de datos, la importación/exportación y las funciones de pago.
• Consentimiento: para los procesamientos para los que te solicitamos consentimiento por separado, como el uso de tu ubicación actual y la activación de la visibilidad. Puedes retirar tu consentimiento; esto no afecta la licitud del procesamiento anterior. Una autorización del dispositivo o la apertura de una función opcional no constituye por sí sola la base legal para todo el procesamiento asociado.
• Obligación legal: para, entre otras cosas, la contabilidad fiscal y el tratamiento de solicitudes legales de privacidad.
• Interés legítimo: para la seguridad necesaria y proporcionada, la prevención del abuso, el análisis de errores y el registro operativo limitado. En ello, sopesamos nuestros intereses frente a tu privacidad y derechos, prestando especial atención a los niños.

En los nuevos registros de menores de dieciséis años, Saga utiliza la ruta de supervisión parental. Cuando el procesamiento de datos de un niño se basa en el consentimiento y la ley lo exige, dicho consentimiento debe ser otorgado o aprobado por la persona que asume la responsabilidad parental. Habilitar funciones en Saga no sustituye esos requisitos legales. Un correo electrónico confirmado demuestra el acceso a un buzón, no la autoridad legal por sí solo.

Los datos sobre otras personas, por ejemplo en tus contactos, no caen automáticamente bajo tu contrato con Saga. La admisibilidad de ello depende también del objetivo y del contexto de uso. Para el uso organizativo, la organización responsable debe tener una base legal adecuada e informar a las personas involucradas.

5. Vaults y compartición

Un vault es una colección de datos aislada. Puedes usarla para ti mismo o compartirla con otros usuarios.

• Solo lectura: ver datos.
• Editar: añadir y modificar datos dentro de los derechos asignados.
• Propietario/administración: gestionar el acceso, los participantes y los roles dentro de los derechos de administración disponibles.

Otros participantes ven o modifican los datos compartidos dentro de sus derechos. Los campos personales, como los apodos, las notas de contacto y las etiquetas de ubicación personal, no se comparten con ellos.

La visibilidad es independiente del acceso a un vault. A través de tus ajustes de visibilidad, determinas si otras personas pueden encontrarte con un método de contacto verificado. Un alias es la tarjeta de presentación con la que compartes tus datos. Un vínculo de contacto no otorga acceso general a tus vaults; los datos compartidos dependen del vínculo elegido y del nivel de contacto.

Las familias, las asociaciones y los equipos pueden usar los mismos vaults compartidos. También allí, los roles asignados determinan quién puede ver, modificar o administrar los datos. Quien procesa datos personales en nombre de una organización debe tener en cuenta las obligaciones de privacidad de dicha organización.

En un vínculo con un sitio web de un socio, Saga muestra qué datos se solicitan. Tú decides si los transfieres. Tras la transferencia, el receptor procesa su copia según su propia política de privacidad.

6. IA, voz y proveedores externos

Cómo Saga utiliza la IA, el reconocimiento de imágenes y el habla, qué contenido se procesa y qué limitaciones aplican, se detalla en IA en Saga.

Los servicios externos utilizados, sus funciones y los datos involucrados se detallan en Proveedores y procesamiento de datos.

7. Datos de ubicación

Saga procesa las direcciones y ubicaciones que introduces o guardas, por ejemplo en contactos o citas. Para las búsquedas de direcciones y las sugerencias, Saga utiliza Geoapify. El texto de búsqueda y las preferencias de país o ubicación utilizadas pueden enviarse para mejorar los resultados.

Para funciones con lugares cercanos, Saga puede, con tu consentimiento, utilizar la ubicación estimada del dispositivo. Puedes rechazar este consentimiento o retirarlo a través de los ajustes de tu dispositivo. Buscar manualmente una dirección sigue siendo independiente de ello.

En la vista de mapa, tu navegador o aplicación obtiene imágenes de mapa de OpenStreetMap. En ello, el servicio de mapas recibe datos técnicos de solicitud, incluido tu IP. Por lo tanto, no otorgar permiso de ubicación no impide todas las solicitudes de mapa. Ver Proveedores y procesamiento de datos.

8. Plazos de conservación

Saga aplica los siguientes plazos de retención:

• Eliminar cuenta: período de recuperación de 30 días.
• Tras el período de recuperación: eliminación definitiva de los datos de usuario de los sistemas activos.
• Facturas y administración fiscal: plazo de conservación según obligaciones legales.
• Garantía de devolución de dinero: para supervisar la garantía única por dirección de correo electrónico, conservamos un valor de identificación derivado de la dirección de correo electrónico mediante una clave secreta durante el tiempo que ofrezcamos esta garantía. Este valor se conserva incluso después de la eliminación de la cuenta. El valor no es una dirección de correo electrónico legible y solo se utiliza para evitar el uso repetido de la garantía. Las solicitudes y los reembolsos forman parte de la administración de pagos. Los derechos legales de reembolso no se ven limitados por ello.
• Registros de seguridad y auditoría sin direcciones IP: máximo 12 meses; para los registros de seguridad de IP necesarios se aplica el límite individual de siete días y la excepción de incidente descrita.
• Registros de depuración técnica: 90 días.
• Registros de costes de IA/STT/TTS, SMS y correo electrónico: 12 meses, en la medida de lo posible sin contenido.
• Información de retroalimentación e informes de errores: seis meses desde la presentación; eliminación en la próxima limpieza diaria, incluida la contextos enviados y las notas internas.
• Copias de seguridad: puntos de recuperación diarios dentro de 14 días y puntos de recuperación semanales dentro de 70 días; los bloques de datos compartidos se reutilizan mediante restic.

9. Copias de seguridad

Saga realiza copias de seguridad cifradas diariamente con Restic. El entorno de producción está en París; el almacenamiento de copias de seguridad está en Scaleway en Ámsterdam. El acceso está limitado a la gestión técnica. Cada punto de recuperación contiene un conjunto de datos completamente recuperable; los datos sin cambios se reutilizan entre los puntos de recuperación.

La rotación configurada conserva los puntos de recuperación diarios durante catorce días y los puntos de recuperación semanales durante diez semanas. Saga verifica las copias de seguridad y realiza pruebas de recuperación periódicas.

Una eliminación en la aplicación activa no se elimina individualmente de cada punto de recuperación existente. Los datos desaparecen mediante la rotación y la limpieza del almacenamiento de copias de seguridad. En caso de fallo de la tarea de copia de seguridad, los últimos puntos de recuperación pueden permanecer más tiempo; también las versiones de almacenamiento pueden extender la retención física. Por lo tanto, las ventanas de rotación no garantizan que cada copia se haya borrado dentro de ese plazo.

Al realizar una recuperación tras una avería, las eliminaciones y los derechos revocados desde el punto de recuperación deben procesarse nuevamente antes de que se libere el entorno recuperado.

10. Seguridad

Saga utiliza conexiones seguras (TLS), control de acceso a cuentas y vaults, acceso de administración limitado y copias de seguridad cifradas. Las medidas de seguridad se mantienen y se ajustan a los riesgos del procesamiento.

Si sospechas de un problema de seguridad o una fuga de datos, infórmalo a través de security@sagafor.me. Saga investiga los incidentes y toma medidas para limitar las consecuencias. Cuando la ley lo requiera, informaremos de la fuga de datos al supervisor y notificaremos a las personas afectadas. El procedimiento interno de fuga de datos es una instrucción de trabajo para el tratamiento, no una obligación adicional para los usuarios.

11. Derechos de los usuarios

Los usuarios pueden solicitar, en la medida en que sea aplicable por ley:

• Acceso a sus datos.
• Corrección de sus datos.
• Eliminación de sus datos.
• Exportación/portabilidad de datos.
• Limitación del procesamiento.
• Oposición a ciertos procesamientos.
• Revocación del consentimiento.

Contacto: privacy@sagafor.me.

Puedes ver, modificar, eliminar y exportar datos dentro de tus permisos en la aplicación. Saga admite la exportación de datos de vault y configuraciones. Esto no otorga derecho a los datos de otros usuarios a los que no tienes acceso.

Para una solicitud de privacidad, puedes enviar un correo electrónico a privacy@sagafor.me. Podemos solicitar información adicional para verificar tu identidad. En principio, recibirás una respuesta dentro de un mes; si se necesita una prórroga permitida por ley, te lo haremos saber dentro de ese mes con el motivo.

También puedes presentar una queja ante la Autoridad de Protección de Datos u otro supervisor de privacidad competente. La revocación del consentimiento no hace que el procesamiento anterior legal sea ilegal.

12. Cookies y almacenamiento local

Consulta Declaración sobre Cookies.

13. Comentarios y informes de errores

Consulta Flujo de Retroalimentación y Notificación de Errores.

14. Eliminar cuenta

Consulta Flujo de Eliminación de Cuentas.

15. Cambios

Saga puede modificar esta Declaración de Privacidad cuando cambien la aplicación, la legislación o los proveedores. Te informaremos de los cambios importantes por correo electrónico a la dirección de tu cuenta de Saga.

Cuentas bajo supervisión parental

En el caso de una cuenta bajo supervisión parental, Saga procesa los datos necesarios para vincular al niño con sus cuidadores y gestionar el consentimiento y el acceso. Esto incluye datos de cuenta y de contacto, invitaciones, configuraciones de supervisión y decisiones sobre solicitudes.

Los cuidadores vinculados pueden ver las configuraciones de supervisión, los cuidadores involucrados, los permisos de acceso y las solicitudes relevantes. También pueden ver las direcciones web que aparecen en la tarjeta de contacto propia del niño, por ejemplo, un sitio web o una página de perfil. Estas no son los enlaces de invitación con los que Saga comparte datos de contacto. La supervisión parental no otorga a los cuidadores acceso automático al contenido de un espacio de almacenamiento personal del niño. Para los datos compartidos, se aplican los permisos de acceso del vault correspondiente.

Cuando el consentimiento parental es legalmente requerido, se aplican las condiciones bajo Fundamentos jurídicos. Un usuario puede eliminar su propia cuenta bajo supervisión sin el consentimiento de los cuidadores, tras la confirmación a través de su propio correo electrónico. Para la recuperación mediante supervisión parental, sigue siendo necesario el consentimiento de todos los cuidadores vinculados. Esto no limita los derechos de privacidad legales del niño. El niño o un representante competente puede ponerse en contacto para ello a través de privacy@sagafor.me. Saga evalúa quién puede realizar la solicitud y qué verificación es necesaria para ello.

Los plazos de retención y la información sobre el intercambio, el almacenamiento local y la eliminación de cuenta en otras partes de esta declaración también se aplican a las cuentas bajo supervisión.