Política de privacidad

Última actualización: 30 de agosto de 2026

Paco vive en tu casa y escucha lo que le cuentas: nos tomamos eso muy en serio. Esta política explica, sin letra pequeña, qué datos se tratan, para qué y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

Quién es el responsable

Pan y Rosas Online, S.L. (NIF B10537462), C. Rosselló, 44 — 08328 Alella (Barcelona), España. Contacto para todo lo relativo a tus datos: hola@oyepaco.com.

Qué datos se tratan y para qué

Tu cuenta. Correo electrónico y contraseña (esta última, cifrada y nunca legible). Si entras con Google, recibimos de Google tu correo. Finalidad: darte acceso a la app. Base: ejecución del contrato.
La memoria de tu Paco. Los nombres de pila de las personas de la casa dadas de alta, los «recuerdos» que Paco extrae de las conversaciones (hechos breves, como «le gusta el cine»), notas dictadas, avisos, resúmenes de conversación y minutos de uso. También las preferencias de cada persona (tono, idioma, color de los ojos de Paco) y, si el dueño la pone en el panel, su dirección de correo, para que Paco pueda enviarle cosas por email a ella directamente. El «test para conocerte» de la app y de la voz solo sirve para elegir el tono con el que Paco habla: sus respuestas no se guardan, solo el tono elegido. Esta memoria vive en el propio robot; en la nube se guarda una copia espejo para que la veas desde la app. Finalidad: que Paco te conozca y que puedas gestionarlo. Base: ejecución del contrato.
Tu voz. Al conversar, el audio se envía en tiempo real a la API de Gemini (Google) para entenderte y responderte; nosotros no almacenamos el audio. Usamos la API de pago de Gemini, en la que Google se compromete a no usar tus conversaciones para entrenar sus modelos; Google puede retenerlas brevemente por motivos de seguridad, según sus propias condiciones. De la conversación se conserva el texto necesario para extraer los recuerdos y el resumen. Paco no identifica quién habla por su voz. Si activas el modo «Oye Paco», la espera del nombre la hace el reconocimiento de voz de tu propio navegador, en tu dispositivo y según la política de su fabricante: a Paco no le llega nada hasta que dices su nombre.
La cámara (solo en los aparatos que la llevan; el robot Paco no tiene cámara). Solo se enciende un instante cuando se lo pides («Paco, mira esto») para captar una única imagen, que se usa en ese momento y no se guarda en ningún sitio.
Correos que te envía Paco. Si alguien le pide que envíe algo por email (una nota, una foto), el envío va a la dirección de la cuenta o, si el dueño se la puso en el panel, a la dirección de la propia persona que habla. Paco nunca puede escribir a una dirección dictada por voz ni a nadie que el dueño no haya puesto antes. No conservamos el contenido enviado; solo la fecha del envío, para limitar el número de correos diarios.
Las llamadas a la familia. El dueño puede guardar en la app una lista de contactos (nombre y correo) a los que Paco puede llamar. Si guardas el contacto de otra persona, cuéntaselo: nosotros solo usaremos su correo para avisarle cuando alguien de tu casa le llame, nunca para publicidad. La conversación de una llamada viaja cifrada de un dispositivo al otro: no pasa por nuestros servidores, no se graba y Paco no la escucha. Por nuestra infraestructura solo viajan los datos técnicos para conectar los dos extremos; para encontrarse en internet, ambos navegadores consultan un servidor STUN de Google (que ve sus direcciones IP) y, cuando las dos redes no consiguen conectarse directamente, el audio pasa —siempre cifrado, sin que nadie pueda escucharlo— por un servidor repetidor del proveedor Open Relay (Metered), que también ve las direcciones IP pero no el contenido. De cada llamada guardamos únicamente la fecha, para limitar el número diario. Si llamas a alguien que tiene su propio Paco, la llamada suena en su robot con tu nombre de pila; si no contesta, le avisamos por correo de que le llamaste. Base: ejecución del contrato y, para los datos de los contactos, el interés legítimo de conectaros cuando tu casa lo pide.
La música. Si pides una canción, lo que dices se convierte en una búsqueda que viaja a YouTube (Google) a través de nuestra infraestructura. No guardamos qué música pediste: solo la fecha de cada búsqueda, para respetar los límites diarios. La reproducción la hace el reproductor oficial de YouTube en la pantalla de Paco, con las condiciones y cookies de Google; la música no pasa por el cerebro de Paco ni se usa para conocerte.
Las noticias. Si pides las noticias, Paco reproduce el boletín público de Radio Nacional: tu pantalla descarga el audio directamente de los servidores de RTVE (que ven tu dirección IP, como al escuchar cualquier radio por internet). No guardamos nada de esa escucha, y el boletín no pasa por el cerebro de Paco.
Si le cuentas cosas de salud. Paco no pide datos de salud, pero si tú se los das —«avísame de la pastilla a las nueve»— los guarda como cualquier otro aviso o recuerdo, solo para hacer lo que le pediste, y los tratamos con el mismo cuidado y las mismas herramientas de borrado que todo lo demás. Crear un aviso así es tu decisión y tu consentimiento explícito; puedes borrarlo cuando quieras y no lo usamos para nada más.
Avisos de avería. Si algo falla de verdad mientras Paco habla, nos llega un aviso técnico por correo para arreglarlo cuanto antes. El aviso lleva la descripción técnica del fallo, no tu conversación, y en nuestra base de datos solo queda constancia de la fecha y el tipo de fallo. Base: nuestro interés legítimo en mantener el servicio funcionando.
La lista de espera del lanzamiento. Si te apuntas en la portada, guardamos únicamente tu dirección de correo y la fecha, con la única finalidad de avisarte del lanzamiento (base: tu consentimiento). No la cedemos a nadie ni la usamos para otra cosa. Puedes borrarte cuando quieras escribiendo a hola@oyepaco.com.
El calendario de Google de cada persona (opcional). Solo si se conecta desde la app, Paco lee sus próximos eventos para avisarle y responderle, y puede apuntar o quitar citas cuando esa persona se lo pide de viva voz. La autorización se guarda cifrada en nuestra infraestructura (el almacén de secretos de Supabase); el robot recibe únicamente las citas, nunca la credencial, y no conservamos el contenido de los eventos. Se puede retirar en cualquier momento con el botón «Desconectar» de la app o desde la cuenta de Google. Base: el consentimiento de la persona titular del calendario.

Quién nos ayuda a prestar el servicio

Trabajamos con encargados de tratamiento que solo tratan los datos siguiendo nuestras instrucciones: Supabase (base de datos, cuentas y almacén de secretos), Google (el modelo de voz Gemini, el inicio de sesión, el calendario y las búsquedas de música en YouTube, si los usas), Resend (que procesa el contenido de cada correo para entregarlo), Vercel (alojamiento web) y Hostinger (dominio). Algunos están en Estados Unidos: las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo

Mientras tu cuenta exista. Si borras un recuerdo o una nota en la app, se borra también del robot en su siguiente sincronización — y no vuelve. Si cierras tu cuenta, se elimina la copia en la nube; la memoria local del robot queda en tus manos, porque está en tu casa. Los registros de fechas (correos enviados, llamadas, búsquedas de música, avisos de avería) se conservan solo el tiempo necesario para aplicar los límites diarios y detectar abusos, y nunca dicen el contenido. La lista de espera se conserva hasta el lanzamiento o hasta que pidas borrarte, lo que llegue antes.

Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@oyepaco.com. Exportar todos tus datos y borrar tu cuenta con todo lo suyo lo puedes hacer tú misma, sin escribirnos, desde la tarjeta «Tus datos» de la app. Si crees que no los hemos atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Las personas de tu casa

La cuenta la crea y la gestiona una persona mayor de edad, que decide cómo se usa Paco en su hogar: es quien da de alta a las demás personas (o confirma las que Paco conoce por voz), quien puede ver y borrar su memoria y quien responde de informarles de que Paco existe y de cómo funciona. Si en la casa hay menores, es esa persona adulta —con la patria potestad o tutela que corresponda— quien decide si hablan con Paco y qué recuerda de ellos; los datos de un menor se tratan solo para que Paco le acompañe, nunca para perfilarle ni para publicidad, y se borran igual que los de cualquiera. Tratamos los datos de quienes no son el titular sobre la base del interés legítimo de prestar el servicio que el titular ha pedido para su hogar.

Lo que Paco no hace

Paco no usa tus datos para publicidad, no los vende ni los cede a terceros para sus fines, no graba en continuo ni vigila, y siempre reconoce que es una inteligencia artificial, como exige el Reglamento (UE) 2024/1689 de Inteligencia Artificial. Tampoco toma decisiones automatizadas con efectos legales sobre ti.

Datos de Google (Calendar) y Uso Limitado

Cuando conectas un calendario de Google desde la app, Paco accede a los eventos de ese calendario con el permiso https://www.googleapis.com/auth/calendar.events, con dos fines: leer los próximos eventos (para avisar por voz y responder cuando se pregunta por la agenda) y crear o eliminar eventos únicamente cuando la persona se lo pide de viva voz. Paco no accede a la configuración del calendario ni a otros calendarios de la cuenta. La credencial de acceso se guarda cifrada en el almacén de secretos de nuestra infraestructura y nunca se envía al robot ni a ningún otro sitio; el contenido de los eventos no se almacena. El uso y la transferencia que Paco hace de la información recibida de las APIs de Google se ajustan a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos sus requisitos de Uso Limitado. En concreto: esos datos solo se usan para prestarte las funciones descritas, no se venden, no se usan para publicidad ni para entrenar modelos, y no se comparten con terceros salvo lo imprescindible para el propio servicio o por obligación legal. Puedes revocar el acceso cuando quieras con el botón «Desconectar» de la app o desde la página de permisos de tu cuenta de Google.

Cómo protegemos tus datos

Estas son las medidas concretas con las que protegemos tu información, y muy en particular los datos sensibles como los de tu calendario de Google:

Cifrado en tránsito. Todas las comunicaciones viajan cifradas con TLS (HTTPS): la app, nuestras funciones en la nube y las llamadas del robot. Ningún dato de tu calendario viaja en claro.
Cifrado en reposo, en un almacén de secretos. La credencial que permite acceder a tu calendario se guarda en el almacén de secretos (Vault) de nuestra base de datos, cifrada con claves gestionadas fuera de la propia base de datos y de sus copias de seguridad. En las tablas normales del servicio no hay ninguna credencial, ni siquiera cifrada: un volcado de nuestra base de datos no contiene tus permisos de Google.
La credencial nunca baja al robot. Es una línea roja del diseño: el aparato que está en tu casa recibe únicamente las citas ya preparadas, jamás las credenciales. Si te robaran el robot, quien se lo llevara no tendría ningún acceso a tu calendario.
Separación entre cuentas. Cada tabla del servicio aplica seguridad a nivel de fila: una cuenta solo puede leer y escribir sus propios datos, y esa comprobación la hace la base de datos, no solo la aplicación. El esquema donde viven tus datos no está expuesto a internet.
El robot se identifica con su propia clave. Cada aparato tiene una clave exclusiva y revocable, de la que en la nube solo se guarda un resumen criptográfico (un hash), nunca la clave en sí. Puedes revocarla desde la app sin afectar a nada más.
Minimización. Pedimos el permiso más estrecho que permite la función (solo eventos, nunca la configuración del calendario ni la lista de calendarios de tu cuenta) y no almacenamos el contenido de tus eventos: se piden en el momento, se usan para hablar contigo y no se guardan.
Borrado y revocación efectivos. Al pulsar «Desconectar», revocamos el permiso ante Google y borramos tanto la fila como el secreto del almacén. Lo mismo ocurre si borras a esa persona o si ejerces tu derecho de supresión desde «Tus datos».
Acceso limitado del personal. Somos un equipo muy pequeño y el acceso a los sistemas de producción está restringido a quien lo necesita para operar el servicio, con autenticación en dos pasos en los proveedores que lo permiten.
Avisos de seguridad. Si se produjera una brecha que afecte a tus datos, te informaríamos y lo comunicaríamos a la Agencia Española de Protección de Datos en los plazos que marca el RGPD.

Cambios en esta política

Si esta política cambia en algo que te afecte, lo verás anunciado en la app antes de que el cambio se aplique.