Política de privacidad de la aplicación «Lokavi Home»

Versión 2.2.1 – publicada el 9 de noviembre de 2026. Modifica la versión 2.2 únicamente en lo relativo a las denuncias de contenido generado por AI mediante el botón «Denunciar» en la Aplicación (sección 2 – nueva fila, sección 5d – nuevo párrafo, sección 6 – plazo de conservación). El resto del contenido no cambia. La versión 2.2.1 se aplica desde la fecha de publicación.

Datos de contacto del Operador actualizados el 7 de noviembre de 2026 (cambio de redacción: el resto del texto no se modifica).

1. Quién es responsable de los datos

La aplicación «Lokavi Home» (en adelante, la Aplicación) la pone a disposición Sebastian Jabłoński spółka komandytowa, con domicilio social en Varsovia, ul. Bonifraterska 17, 00-203 Warszawa, inscrita en el registro de empresarios del KRS con el número 0000855880, NIP 5252833038, REGON 386820681 (en adelante, el Operador). Contacto en materia de datos personales: privacy@lokavi.pl.

La Aplicación sirve para organizar el trabajo en un hogar privado: planificación de tareas para empleados domésticos, registros, informes, chat, comidas y solicitudes «para ya». Cada hogar en la Aplicación tiene un administrador (la persona que lo creó). En relación con los datos de los empleados domésticos y de otras personas que el administrador del hogar introduce en la Aplicación con fines que van más allá de actividades exclusivamente personales o domésticas, el responsable del tratamiento en el sentido del RGPD es el administrador del hogar, y el Operador los trata en su nombre como encargado del tratamiento, sobre la base de un contrato de encargo del tratamiento (Anexo 2 de los términos y condiciones). Cuando el administrador del hogar utiliza la Aplicación exclusivamente con fines personales o domésticos, el Operador aplica a esos datos las mismas reglas y medidas de seguridad. El Operador es el responsable del tratamiento en lo que respecta a: los datos de la cuenta (dirección de correo electrónico, contraseña, registros de inicio de sesión), la seguridad y los registros, el saldo, la suscripción y los pagos, el marketing (sección 5a), las notificaciones de contenidos (sección 5d), así como el agente de compras, la lectura de la lista a partir de una foto o del dictado y la elección de tienda para los artículos de la lista de la compra (sección 5b).

2. Qué datos se tratan

La Aplicación no recopila la ubicación, no lee los contactos ni los archivos del teléfono y no activa la cámara sin una acción del usuario. La Aplicación muestra y envía ofertas e información de marketing exclusivamente a las personas que han dado su consentimiento para ello, y la elaboración de perfiles para seleccionar ofertas se realiza exclusivamente con consentimiento (sección 5a). Los datos de las tarjetas de pago no se almacenan en la Aplicación: el agente de compras utiliza el método de pago guardado en la cuenta de la tienda del administrador, y las recargas del saldo del agente y la suscripción de IA las gestiona Stripe (los datos de la tarjeta o BLIK se introducen exclusivamente en la página de pago de Stripe).

2a. Inicio de sesión con Apple y Google

Se puede iniciar sesión en la Aplicación mediante «Iniciar sesión con Apple» o «Iniciar sesión con Google» (en la aplicación para Android, solo Google). Es una alternativa cómoda a la contraseña: su uso es voluntario, y el inicio de sesión con PIN, código QR o dirección de correo electrónico y contraseña sigue funcionando.

• Qué datos se reciben. Tras iniciar sesión, Apple o Google transmiten a la Aplicación: el identificador de la cuenta (permanente, asignado por el proveedor), la dirección de correo electrónico junto con la información de si está confirmada (Apple, también si se trata de una dirección sustitutiva) y el nombre (si lo compartes; en Google, normalmente nombre y apellidos), que la Aplicación guarda en el primer inicio de sesión. Google transmite además la dirección de la foto de perfil; esta se guarda junto con los datos de la cuenta, pero la Aplicación no la utiliza ni la muestra. Al iniciar sesión con Apple, puedes ocultar tu dirección de correo electrónico real; en ese caso, Apple transmitirá una dirección sustitutiva (normalmente con el formato …@privaterelay.appleid.com), y Apple puede reenviar a tu buzón los mensajes enviados a esa dirección. La Aplicación no solicita acceso al correo, los contactos, el calendario ni los archivos de tu cuenta de Apple o Google.
• Contraseñas. La Aplicación nunca recibe la contraseña de la cuenta de Apple ni de Google: la contraseña la introduces exclusivamente en el proveedor.
• Para qué. Los datos sirven para iniciar tu sesión en la Aplicación y para conectar la cuenta con tu persona en el hogar. El administrador del hogar o el coordinador puede introducir junto a la persona su dirección de correo electrónico; si la dirección confirmada por Apple o Google es la misma, la cuenta se conecta con esa persona automáticamente. También puedes conectar la cuenta tú mismo: tras iniciar sesión con PIN o código QR, eliges «Conectar» y, a continuación, inicias sesión con Apple o Google; si junto a tu persona todavía no hay una dirección de correo electrónico, la Aplicación guarda allí la dirección confirmada de esa cuenta (también la dirección sustitutiva de Apple).
• Base jurídica. Ejecución del contrato de uso de la Aplicación (art. 6, apdo. 1, letra b) del RGPD), del mismo modo que para los demás datos de la cuenta (sección 3). El responsable del tratamiento de estos datos es el Operador; la dirección de correo electrónico introducida junto a la persona por el administrador del hogar o el coordinador se trata del modo descrito en la sección 1.
• Apple y Google como responsables independientes. Al iniciar sesión, Apple y Google no actúan en nombre del Operador: prestan su propio servicio de inicio de sesión y deciden por sí mismos sobre los fines y medios del tratamiento de los datos que necesitan para ello, conforme a sus propias políticas de privacidad (Apple, Google). El proveedor puede saber que inicias sesión en la Aplicación «Lokavi Home».
• Cómo desconectar el inicio de sesión. La cuenta de Apple, Google o de correo electrónico puede desconectarse de una persona del hogar en la Aplicación: lo hace el administrador del hogar (Ajustes → Personas), el coordinador (para empleados y miembros del hogar) o la propia persona (Más → Mi cuenta → «Desvincular cuenta»). Solo se puede desconectar la cuenta de una persona que tenga un PIN configurado, para que nadie pierda el acceso al hogar. Tras la desconexión, las sesiones iniciadas con esa cuenta para esa persona se eliminan, y el inicio de sesión con PIN y código QR sigue funcionando. Independientemente de ello, en cualquier momento puedes revocar el acceso de la Aplicación en los ajustes de tu cuenta de Apple (Iniciar sesión con Apple) o de Google (aplicaciones de terceros conectadas). La revocación del acceso en el proveedor no elimina la cuenta en la Aplicación. La cuenta, junto con el identificador de Apple/Google guardado y la dirección de correo electrónico, la eliminas del modo descrito en la sección 7 (Eliminación de la cuenta); la eliminación de la cuenta también borra la dirección de correo electrónico guardada junto a tu persona en el hogar, y la propia entrada de la persona está sujeta a las reglas de conservación de la sección 6.

3. Bases jurídicas

• ejecución del contrato de uso de la Aplicación (art. 6, apdo. 1, letra b) del RGPD) – cuenta, inicio de sesión, funciones de la Aplicación;
• interés legítimo del Operador (art. 6, apdo. 1, letra f) del RGPD) – seguridad, prevención de abusos, estadísticas técnicas;
• en relación con los datos de los empleados del hogar – las bases indicadas por el administrador del hogar en la cláusula informativa que el empleado acepta en la Aplicación (ejecución del contrato, interés legítimo del administrador del hogar);
• consentimiento (art. 6, apdo. 1, letra a) del RGPD) – notificaciones push; el consentimiento puede revocarse en los ajustes del teléfono;
• ejecución del contrato de servicios de IA celebrado con el administrador del hogar (art. 6, apdo. 1, letra b) del RGPD) – transmisión de datos al proveedor del modelo de IA y al buscador de ofertas en el marco del agente de compras, de la lectura de la lista y de la elección de tienda (sección 5b); respecto de otras personas cuyos datos puedan ser visibles en las capturas de pantalla de la tienda o en la foto de la lista (p. ej., el destinatario de la entrega, los miembros del hogar) – interés legítimo del Operador y del administrador del hogar consistente en la ejecución del encargo de compras (art. 6, apdo. 1, letra f) del RGPD);
• traducción de los contenidos introducidos en el hogar (sección 5e) – ejecución del contrato de uso de la Aplicación respecto de las personas que la utilizan (art. 6, apdo. 1, letra b) del RGPD) y, respecto de los autores de contenidos sin cuenta y de las personas mencionadas en los contenidos – interés legítimo del Operador y de los miembros del hogar consistente en permitir la comunicación entre personas que hablan distintos idiomas (art. 6, apdo. 1, letra f) del RGPD); en relación con los datos de los empleados y de otras personas cuyo responsable del tratamiento es el administrador del hogar (sección 1) – la base indicada por el administrador del hogar, actuando el Operador siguiendo sus instrucciones;
• ejecución del contrato (art. 6, apdo. 1, letra b) del RGPD) – saldo del agente, recargas, suscripción de IA, cargos por ejecuciones y sus reembolsos, desistimiento del contrato y devoluciones de pagos, correos electrónicos transaccionales sobre el saldo, confirmaciones de pago y de desistimiento;
• obligación legal del Operador (art. 6, apdo. 1, letra c) del RGPD) – conservación de la documentación de pagos, facturas y registros de ventas exigidos por la normativa tributaria y contable, confirmación de la celebración del contrato y de la aceptación del desistimiento (Ley de derechos del consumidor), tramitación de notificaciones de contenidos y recursos (Reglamento de Servicios Digitales);
• interés legítimo del Operador (art. 6, apdo. 1, letra f) del RGPD) – registro del regalo de bienvenida concedido (para que el regalo corresponda una sola vez por cuenta), conservación de las declaraciones realizadas antes del pago como prueba, así como el establecimiento y el ejercicio de reclamaciones relacionadas con los pagos;
• marketing de productos y servicios del Operador y de los socios, elaboración de perfiles para seleccionar ofertas y transmisión de datos a los socios — consentimiento (art. 6, apdo. 1, letra a) del RGPD), por separado para cada fin y canal de contacto;
• consentimiento del administrador del hogar (art. 6, apdo. 1, letra a), RGPD) – escaneo del hogar, es decir, transmisión de imágenes de interiores a un modelo de IA (sección 5i); el consentimiento puede retirarse en cualquier momento, como se describe en la sección 5i.
• administrador virtual de IA (sección 5j) – en relación con los datos de los empleados y de otras personas cuyo responsable del tratamiento es el administrador del hogar (sección 1) – la base indicada por el administrador del hogar (ejecución del contrato en virtud del cual se presta el trabajo o su interés legítimo en la organización del trabajo en el hogar), y el Operador actúa siguiendo sus instrucciones; en relación con los datos del administrador del hogar – ejecución del contrato de uso de la Aplicación (art. 6, apdo. 1, letra b) del RGPD).

4. Destinatarios de los datos

Se puede obtener una copia de las cláusulas contractuales tipo escribiendo al Operador. Los datos no se venden. Aparte de los destinatarios enumerados en esta sección, el Operador comunica datos únicamente a los socios de Lokavi Home y solo los datos de las personas que hayan dado su consentimiento para la transmisión de datos a los socios (sección 5a), en el alcance de dicho consentimiento: nombre, dirección de correo electrónico y – si se ha facilitado – número de teléfono. Los datos pueden revelarse a las autoridades competentes si así lo exige la ley.

5. Quién ve los datos en el hogar

El administrador del hogar y las personas con permisos de administrador ven todos los datos de su hogar. El coordinador ve las tareas, el horario, los registros y los informes. El empleado ve sus tareas, registros, el chat y lo que se refiere a su trabajo. El miembro del hogar ve las comidas, los objetos, las compras, las solicitudes «para ya» y el chat. Los datos de un hogar no son visibles para otros hogares.

5a. Marketing y consentimientos

Los consentimientos de marketing son voluntarios, independientes entre sí y no son condición para crear una cuenta ni para utilizar la Aplicación. El Operador solicita un consentimiento separado para cada uno de los fines y canales de contacto siguientes.

• Ofertas de Lokavi Home – envío de información sobre los productos y servicios de Lokavi Home, en particular sobre servicios de limpieza, cocina y conductores.
• Ofertas de socios – presentación de ofertas de socios de Lokavi Home de las categorías: electricidad y gas, seguros, servicios domésticos, compras y productos, servicio técnico de equipos, cuidado de mascotas, artículos de temporada y festivos, facturas, suministros y suscripciones, sin transmitirles tus datos.
• Transmisión de datos a socios – puesta a disposición de socios seleccionados de estas categorías de tu nombre, dirección de correo electrónico y, si lo facilitas, número de teléfono, para que puedan presentarte sus ofertas; en ese caso, el socio pasa a ser responsable independiente de esos datos.
• Adaptación de las ofertas a tu hogar – elaboración de perfiles, es decir, selección de ofertas en función de datos sobre el hogar (descrita a continuación).
• Canal de correo electrónico – recepción de información comercial y de marketing en la dirección de correo electrónico.
• Canal de SMS y teléfono – contacto con fines de marketing por SMS y llamadas telefónicas, al número que facilites.
• Canal de notificaciones – recepción de información comercial y de marketing en las notificaciones de la Aplicación en el teléfono.

Elaboración de perfiles. Si das tu consentimiento para la adaptación de las ofertas, el Operador selecciona las ofertas para tu hogar en función de: el número de miembros del hogar, la presencia y el rango de edad de los niños, las mascotas, el tamaño de la vivienda y el uso de las funciones de la Aplicación. Para la elaboración de perfiles no se utilizan datos de salud, datos de los empleados, fotos, el chat ni los planes del día. La elaboración de perfiles sirve exclusivamente para seleccionar ofertas y no produce efectos jurídicos para ti.

Para el fin de adaptación de las ofertas, el Operador es el responsable del tratamiento de las características del hogar mencionadas, sobre la base del consentimiento del administrador del hogar; en lo demás, el Operador trata en nombre del administrador del hogar los datos que el hogar introduce sobre sus miembros y empleados.

5b. Agente de compras y modelos de IA (incluidas la lectura de la lista y la elección de tienda)

El agente de compras, la lectura de la lista de la compra a partir de una foto o del dictado y la elección de tienda para los artículos de la lista de la compra son funciones opcionales basadas en modelos de inteligencia artificial (IA); sus respuestas pueden contener errores. El agente funciona en los servidores del Operador. El responsable del tratamiento de los datos tratados en estas funciones es el Operador.

Qué llega al modelo de IA. Los elementos de las listas de la compra y de los encargos (nombres, cantidades, observaciones, límites de importe), las respuestas de los usuarios del hogar a las preguntas del agente, la dirección del hogar (si el administrador la ha introducido – para elegir la entrega y comprobar su coste), las capturas de pantalla de las tiendas realizadas durante las compras (en ellas pueden ser visibles, entre otros, la dirección de entrega, el nombre y apellidos del destinatario y el historial de pedidos) y, en la lectura de la lista, la foto de la hoja o el texto del dictado. El reconocimiento de voz lo realiza el sistema del teléfono o el navegador (p. ej., Apple, Google) conforme a sus propias condiciones; la Aplicación solo recibe el texto. Al buscar y comparar ofertas, el agente transmite al buscador de ofertas SerpApi el nombre del producto buscado y la ciudad del hogar.

Fin. Ejecución del encargo: selección de productos, comparación de ofertas, realización del pedido, conversión de la foto o del texto en elementos de la lista, indicación de la tienda en la que el agente debe buscar un artículo. El Operador no utiliza estos datos para marketing, elaboración de perfiles ni entrenamiento de modelos. Las listas de la compra pueden revelar indirectamente información sobre la salud (p. ej., medicamentos); el Operador no extrae de ellas tales conclusiones.

Proveedor del modelo. Con la liquidación a cargo del saldo o de la suscripción («nuestros tokens») y, siempre, en la lectura de la lista y en la elección de tienda, la Aplicación utiliza modelos de Anthropic PBC (EE. UU.) en la cuenta del Operador – Anthropic trata los datos como encargado del tratamiento por encargo del Operador. Con la clave API propia del hogar, el agente utiliza la cuenta del hogar en el proveedor elegido por el administrador entre los puestos a disposición por el Operador: Anthropic PBC, OpenAI o xAI (todos en EE. UU.) – los datos llegan al proveedor en las condiciones del contrato que el hogar ha celebrado con ese proveedor. La elección de tienda no utiliza la clave del hogar (véase más abajo).

Elección de tienda. En un hogar en el que el agente de compras está activado y el administrador del hogar ha dado la autorización descrita al final de esta sección, la Aplicación, tras añadirse un artículo a la lista de la compra, determina en cuál de las tiendas del hogar debe buscarlo el agente. Primero comprueba las elecciones de tienda anteriores (correcciones de la tienda y compras) guardadas para los propietarios del hogar y comunes a sus hogares – sin modelo de IA. Si no existe tal elección, al modelo de IA llegan el nombre y la cantidad del artículo (tal como se introdujeron en la lista), los nombres de las tiendas del hogar y la preferencia de compra del hogar; el modelo devuelve la tienda y la categoría del artículo. La elección de tienda siempre utiliza un modelo de Anthropic PBC (EE. UU.) en la cuenta del Operador – Anthropic trata los datos como encargado del tratamiento por encargo del Operador – también en un hogar que ha indicado una clave API propia para el agente, incluso cuando el agente de ese hogar utiliza OpenAI o xAI; la clave del hogar no se utiliza para ello y los nombres de los artículos no llegan al proveedor elegido por el hogar. Junto al artículo guardamos la tienda determinada, con la indicación de que la ha señalado un modelo de IA, y por separado – el modelo, la tienda, la categoría, el grado de confianza, el tiempo y el coste de cada respuesta del modelo (sin el nombre del artículo); los nombres de los artículos no se incluyen en los registros. La tienda elegida manualmente o que resulte del enlace al producto siempre tiene prioridad.

Contraseñas de las tiendas y clave API. El usuario y la contraseña de la cuenta de la tienda, así como la clave API propia del proveedor del modelo, se cifran en el teléfono del administrador con la clave de su agente; en la base de datos solo hay el texto cifrado (en el caso de la clave API, también el nombre del proveedor y los 4 últimos caracteres). Se descifran exclusivamente en el servidor del agente, automáticamente y durante el trabajo del agente; durante ese tiempo, el Operador tiene técnicamente acceso a ellas. Las contraseñas y la clave no se transmiten al modelo de IA (la clave API llega exclusivamente a su proveedor como credencial de acceso), no se guardan en registros, resultados, notificaciones, correos electrónicos ni en capturas de pantalla.

Conservación. Capturas de pantalla del agente – 30 días; la foto de la lista y el texto del dictado – no se guardan ni se registran después de la lectura; encargos y resultados de las ejecuciones – mientras exista el hogar.

Autorización en la Aplicación. Antes del primer uso, el administrador del hogar confirma en la Aplicación que ha leído estas reglas y autoriza la transmisión de datos al proveedor del modelo (guardamos la versión del texto, la persona y la hora). La base del tratamiento es el contrato (sección 3), no el consentimiento. La autorización puede retirarse en cualquier momento escribiendo al Operador – en ese caso, el agente, la lectura de la lista y la elección de tienda por un modelo de IA dejan de funcionar. La desactivación del agente en la Aplicación (pestaña Agente) suspende la aceptación de nuevos encargos por parte del agente.

5c. Saldo del agente y pagos

Saldo e historial. Cada hogar tiene un pagador: uno de los propietarios del hogar con cuenta (términos y condiciones, sección 6, punto 3). El Operador lleva el saldo del agente del pagador, común para los hogares por los que paga, y el historial de movimientos (recargas, cargos por consumo de IA con el nombre del hogar, el modelo y el número de tokens, regalo de bienvenida, correcciones, reembolsos). El pagador ve el saldo y el historial de cargos de todos los hogares por los que paga. Los demás propietarios y coordinadores del hogar ven los cargos de su hogar y el importe del saldo, solo cuando el saldo se refiere a un único hogar. Tras el cambio de pagador, el pagador anterior conserva el historial de cargos del período en el que pagaba; los cargos de un hogar al que ya no tiene acceso los ve como «otro hogar», sin descripción. El saldo de un hogar en el que ha hecho pagos un propietario distinto del pagador sigue siendo un saldo independiente de ese hogar y lo ven todos los propietarios del hogar. La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b) del RGPD). El registro del regalo concedido contiene el identificador de la cuenta del propietario del hogar, para que el regalo corresponda una sola vez por cuenta.

Pagos. La recarga y el pedido de la suscripción de IA se realizan en la página de pago de Stripe, exclusivamente en la versión para navegador de la Aplicación. Aceptamos pagos de consumidores con dirección de facturación en Polonia o en otro país de la Unión Europea y de empresas con NIP polaco y dirección de facturación en Polonia: el Operador comprueba el país de la dirección de facturación y el tipo de número fiscal, y el pago con dirección de facturación fuera de la Unión Europea o con un número fiscal distinto del NIP polaco se reembolsa automáticamente en su totalidad. En el pago de un consumidor de otro país de la Unión Europea, el Operador registra además el país de la dirección de facturación, el importe, la fecha y el identificador del pago de Stripe (sección 5h). Stripe Payments Europe, Limited (Irlanda) trata los datos del pagador (entre otros, nombre y apellidos o denominación, dirección de correo electrónico, datos de la tarjeta o BLIK, NIP – si el pagador lo facilita) para llevar a cabo el pago y, como responsable independiente, para sus propios fines descritos en la política de privacidad de Stripe (p. ej., prevención del fraude, obligaciones legales). El Operador recibe de Stripe la confirmación del pago (identificador, importe, moneda, estado) y tiene acceso en el panel de Stripe a los datos del pagador necesarios para la factura y el reembolso; no recibe los datos completos de la tarjeta.

Correos electrónicos sobre el saldo. Los propietarios del hogar con dirección de correo electrónico reciben correos electrónicos transaccionales sobre el saldo del agente (bienvenida, saldo bajo, falta de fondos, cambio de las reglas de liquidación), enviados por Resend Inc. desde la dirección agent@send.lokavi.pl. No son correos electrónicos de marketing y no requieren consentimiento de marketing. Tras el envío, la dirección de correo electrónico se elimina de la cola de envío; queda constancia de que se ha enviado al hogar un correo electrónico de ese tipo (para no volver a enviarlo).

Suscripción de IA. En el caso de la suscripción, el Operador trata el identificador de cliente y de suscripción de Stripe, el plan, el estado, los períodos de facturación, los pagos y facturas de la suscripción y el consumo dentro del límite, para la ejecución del contrato (art. 6, apdo. 1, letra b) del RGPD) y el cumplimiento de las obligaciones tributarias (art. 6, apdo. 1, letra c) del RGPD).

Declaraciones antes del pago. Antes de cada pago, el propietario del hogar marca la aceptación de los términos y condiciones y la solicitud de inicio de la prestación antes de que finalice el plazo de desistimiento. Guardamos su contenido (versión), la versión de los términos y condiciones, la persona, la hora y el identificador del pago, para acreditar la celebración del contrato y las liquidaciones (art. 6, apdo. 1, letras b), c) y f) del RGPD), y las enviamos en el correo electrónico de confirmación del pago.

Desistimiento del contrato. La declaración presentada con el botón «Desistir del contrato» contiene el nombre y apellidos y la dirección de correo electrónico indicados en la ventana, el contrato y la hora de presentación. A esa dirección enviamos la confirmación, y el Operador recibe una notificación para realizar el reembolso en el panel de Stripe.

5d. Notificaciones de contenidos y recursos

Aceptamos por correo electrónico las notificaciones de contenidos considerados ilícitos y los recursos contra las decisiones del Operador (sección 4a de los términos y condiciones). Tratamos los datos del notificante (nombre y apellidos o denominación, dirección de correo electrónico – salvo que la notificación se refiera a delitos contra la libertad sexual y la moral cometidos contra menores), el contenido de la notificación, el contenido señalado, la decisión y su motivación, para tramitar la notificación o el recurso y cumplir las obligaciones derivadas del Reglamento de Servicios Digitales (art. 6, apdo. 1, letra c) del RGPD). El Operador comunica a las autoridades policiales la información que indique la comisión de un delito que amenace la vida o la seguridad de las personas.

Denuncias de contenidos de IA en la Aplicación. Puedes denunciar contenidos generados por las funciones de IA (agente de compras, administrador virtual de IA, elección de tienda, escaneo del hogar, ofertas) con el botón «Denunciar», indicando el motivo y una breve descripción (hasta 500 caracteres, sin datos de otras personas). Guardamos el hogar, la cuenta y la persona denunciante, el tipo y el identificador del contenido (sin copia del mismo), el motivo, la descripción, la hora y el estado de la denuncia. Las denuncias sirven para comprobar los contenidos de IA, mejorar el funcionamiento de las funciones de IA y cumplir las normas de las tiendas de aplicaciones (Apple, Google): interés legítimo del Operador (art. 6, apdo. 1, letra f) del RGPD). Esta denuncia no sustituye la notificación de contenidos ilícitos descrita anteriormente. Las denuncias solo las ve el Operador; el número de denuncias desde una misma cuenta está limitado diariamente.

5e. Traducción mediante IA

Textos de la Aplicación. Los textos de la interfaz de la Aplicación, los mensajes del sistema y los documentos en idiomas distintos del polaco están traducidos de antemano con el uso de un modelo de IA de la empresa Anthropic PBC. A esta traducción no llegan datos de los usuarios.

Contenidos introducidos por los usuarios. Cuando el Operador ponga a disposición la traducción de los contenidos introducidos en el hogar (p. ej., mensajes del chat, descripciones de tareas y averías, comidas, instrucciones; sin la lista de la compra), el texto y el idioma de destino se transmitirán al modelo de IA de Anthropic PBC (EE. UU., cláusulas contractuales tipo) exclusivamente con el fin de mostrar la traducción a las personas del hogar que utilizan la Aplicación en otro idioma. La traducción se guarda junto al original, marcada como traducida por IA, con la posibilidad de ver el original, y se elimina junto con el original. Anthropic actúa como encargado del tratamiento por encargo del Operador y, en relación con los datos de los empleados y de otras personas cuyo responsable del tratamiento es el administrador del hogar (sección 1), como subencargado del tratamiento; el Operador avisa a los administradores de los hogares de la activación de esta función por correo electrónico con al menos 14 días de antelación (Anexo 2 de los términos y condiciones). Las bases jurídicas se indican en la sección 3. El administrador del hogar puede desactivar la traducción de contenidos para todo el hogar. Cualquier persona puede oponerse a la traducción de sus contenidos – ante el administrador del hogar o ante el Operador (sección 7). El proveedor no utiliza estos datos para entrenar modelos, y el Operador no utiliza los contenidos traducidos para otros fines; en particular, no extrae de ellos conclusiones sobre la salud.

5f. Agente de compras en otros países

En los países en los que las tiendas exigen una conexión desde una dirección del país en cuestión, el agente de compras puede conectarse a las tiendas a través de un proveedor de servicios de intermediación (servidor intermediario en el país de la tienda). Este proveedor transmite el tráfico del navegador del agente a la tienda, incluidos los datos visibles en las páginas de la tienda (p. ej., la dirección de entrega, el contenido del carrito), y actúa como encargado del tratamiento por encargo del Operador. El Operador indicará el nombre del proveedor en esta política antes de poner en marcha el agente en dicho país.

5g. Transferencia de datos fuera del Espacio Económico Europeo

Los datos de la Aplicación se almacenan en la Unión Europea (Irlanda), también para los usuarios de fuera de la Unión. Fuera del Espacio Económico Europeo (EEE), los datos solo llegan a los destinatarios indicados en la sección 4, sobre las bases allí indicadas: decisiones de la Comisión Europea que declaran un nivel de protección adecuado (incluido el EU–US Data Privacy Framework, cuando el destinatario está certificado en él) o cláusulas contractuales tipo aprobadas por la Comisión Europea. El usuario de fuera del EEE utiliza la Aplicación en las mismas condiciones: sus datos se tratan en la Unión Europea.

5h. Impuestos sobre los pagos

El Operador liquida los pagos de consumidores de otros países de la Unión Europea con el IVA polaco mientras el valor total de dichas ventas no supere el umbral fijado por la normativa del IVA (10 000 euros al año). Para ello lleva una relación de estos pagos (país de la dirección de facturación, importe, fecha, identificador del pago de Stripe), sobre la base de una obligación legal (art. 6, apdo. 1, letra c) del RGPD), y la conserva igual que los demás datos de pago (sección 6). Cuando se supere el umbral o los pagos estén disponibles fuera de la Unión Europea, para calcular el impuesto sobre los pagos (p. ej., el IVA según el país del pagador) el Operador podrá utilizar el servicio Stripe Tax: Stripe recibe el país y la dirección de facturación del pagador y, si se indica, el número NIP o de IVA, con el fin de determinar el tipo impositivo aplicable y la documentación tributaria.

5i. Escaneo del hogar y registro de objetos

El escaneo del hogar es una función opcional del módulo «Objetos», desactivada por defecto. El administrador del hogar la activa mediante una acción propia y consiente la transmisión de imágenes de interiores a un modelo de IA (guardamos la versión del consentimiento, la persona y la fecha); sin este consentimiento el escaneo no funciona. El escaneo exige además el consentimiento para usar el modelo de IA descrito en la sección 5b.

Quién escanea. Pueden escanear los administradores y los miembros del hogar. El personal del hogar (empleados, coordinadores, cocineros) solo escanea si el administrador lo permite o les encarga el escaneo de un lugar concreto. Antes del primer escaneo, la Aplicación pide que no haya personas ni documentos abiertos en el encuadre.

Qué llega al modelo de IA. Durante el escaneo, el teléfono selecciona fotogramas nítidos y distintos de la imagen de la cámara (o fotos hechas por el usuario) y los envía al modelo de Anthropic PBC (EE. UU.) junto con los nombres de los lugares y objetos ya introducidos en el lugar escaneado. Al dictar, al modelo llega el texto dictado o escrito en la ficha del lugar. El modelo devuelve una lista de objetos y muebles reconocidos. De los fotogramas del escaneo también se crea un modelo esquemático de la estancia: el contorno de las paredes, las puertas, las ventanas y la posición de los muebles. El plano del hogar subido se envía al modelo de Anthropic para reconocerlo y leer de él las estancias. Los datos sirven exclusivamente para reconocer objetos y lugares del hogar; el proveedor del modelo los trata como encargado del tratamiento por cuenta del Operador y no los utiliza para entrenar modelos. El escaneo siempre usa la cuenta del Operador con el proveedor, también en los hogares que han indicado su propia clave API para el agente de compras.

Qué guardamos. Los objetos reconocidos pasan a la lista «Por revisar» y forman parte del registro solo tras ser aprobados por el administrador o por la persona que escaneó. Guardamos: los nombres de los objetos, el lugar, la cantidad, la categoría, un pequeño recorte de la imagen que muestra el objeto, quién escaneó y cuándo, y el coste del escaneo. Guardamos los fotogramas del escaneo solo si el modelo no reconoció en ellos a ninguna persona ni un documento con datos; los fotogramas con personas o documentos no se guardan en absoluto (se tratan únicamente mientras dura el reconocimiento). No creamos recortes en los que aparezca una persona o un documento. El plano se conserva sin límite de tiempo hasta que lo elimines («Eliminar plano»).

Quién lo ve. Los fotogramas del escaneo los ven los administradores del hogar y la persona que escaneó. Los objetos y sus recortes los ven las personas que ven el lugar donde se encuentran; los objetos marcados como valiosos y los lugares marcados como privados no son visibles para el personal del hogar.

Liquidación. El escaneo se liquida como el trabajo del agente (sección 5c): con cargo al saldo del agente o al límite de la suscripción del hogar; en un hogar que ha indicado su propia clave API para el agente, el escaneo es gratuito. Antes del escaneo la Aplicación muestra una estimación del coste y, durante el mismo, un contador. Las tarifas del escaneo se aplican desde la fecha de entrada en vigor de los términos y condiciones en su versión 1.8 (6 de diciembre de 2026); hasta esa fecha, el escaneo es gratuito.

Retirada del consentimiento. El consentimiento puede retirarse en cualquier momento, desactivando el escaneo en la Aplicación (Objetos → Ajustes del escaneo) o mediante un correo electrónico al Operador; la retirada no afecta a la licitud del tratamiento anterior a ella. Los objetos aprobados permanecen en el registro hasta que el administrador o un miembro del hogar los elimine.

5j. Administrador virtual de IA

El administrador virtual de IA («Lokavi AI») es una función opcional, desactivada por defecto, basada en un modelo de inteligencia artificial (IA). La activa un administrador del hogar con rol de propietario tras tomar conocimiento de la tarjeta informativa (registramos la versión de la tarjeta, la persona y la hora). El administrador de IA se ocupa de los asuntos de la cadena de escalado: recuerda las tareas, las pasa a las personas de turno, aplaza plazos, cierra asuntos con el motivo indicado por la persona asignada, escribe a los empleados y pasa asuntos al administrador del hogar; aprueba solicitudes de compra solo según las reglas del administrador del hogar. No evalúa a los empleados ni toma decisiones sobre las condiciones de su trabajo. Sus mensajes y acciones pueden contener errores.

Qué llega al modelo de IA. Exclusivamente los datos de un solo hogar necesarios para los asuntos en curso: títulos, tipos y plazos de las incidencias abiertas, nombres de las personas asignadas, sus idiomas y reacciones en el asunto de los últimos 7 días, motivos de omisión de tareas, la indicación de si hay foto (sin la foto en sí), el horario de hoy (quién está de turno, en qué puesto y en qué horas), hasta 10 últimos mensajes de los hilos de los empleados con el administrador de IA de las últimas 48 horas, solicitudes de compra pendientes de aprobación junto con las reglas de compra, indicaciones del administrador del hogar para el administrador de IA, zona horaria e idioma del administrador del hogar. No llegan: la dirección del hogar, los números de teléfono, las direcciones de correo electrónico, el saldo, las fotos, las declaraciones, otras conversaciones del chat ni los datos de otros hogares.

Proveedor del modelo. Anthropic PBC (EE. UU.) en la cuenta del Operador, también en un hogar con clave API propia. En relación con los datos de los empleados y de otras personas cuyo responsable del tratamiento es el administrador del hogar, Anthropic actúa como subencargado del tratamiento y el Operador, como encargado del tratamiento con arreglo al Anexo 2 de los términos y condiciones; la transferencia a EE. UU. se realiza con base en cláusulas contractuales tipo (sección 5g). El Operador no utiliza estos datos para marketing, elaboración de perfiles ni entrenamiento de modelos.

Empleados. En su primer mensaje a cada persona, el administrador de IA se presenta como inteligencia artificial e informa de que la conversación la ve el propietario del hogar; sus mensajes se marcan con «Lokavi AI». Antes de activar el administrador de IA, el administrador del hogar informa a los empleados sobre esta función: la Aplicación ofrece una información predefinida, que los empleados confirman. El empleado puede escribir directamente al administrador del hogar sobre cualquier asunto, y la oposición a que sus asuntos los gestione el administrador de IA la presenta al administrador del hogar o al Operador (sección 7).

Registro de actividad. Cada acción del administrador de IA (tipo de acción, asunto, resultado, breve explicación para el administrador del hogar) y cada una de sus ejecuciones (hora, modelo, número de tokens, coste) se registra y es visible para el administrador del hogar en la Aplicación y en el informe semanal. Los registros técnicos no contienen el contenido de los mensajes ni los títulos de las tareas.

Desactivación. El administrador del hogar desactiva el administrador de IA en cualquier momento con un solo botón; desde ese momento el administrador de IA no realiza ninguna acción y los datos del hogar dejan de llegar al modelo.

6. Cuánto tiempo se conservan los datos

• fotos de las solicitudes de control – se borran automáticamente a los 30 días; las demás fotos – a los 90 días (el administrador del hogar puede acortar estos plazos);
• tareas, registros, informes, chat – mientras el hogar exista en la Aplicación y hasta 12 meses después de eliminar a la persona del hogar;
• cuenta – hasta su eliminación por el usuario; tras la eliminación de la cuenta, los datos de la cuenta se borran en un plazo de 30 días, las entradas en los hogares (p. ej., tareas marcadas como hechas) permanecen sin vínculo con la cuenta, y se borra la dirección de correo electrónico guardada junto a la persona en el hogar;
• sesiones de dispositivos con sesión iniciada – se eliminan al cerrar sesión, al desconectar el dispositivo o al desconectar la cuenta de la persona; la sesión no utilizada durante 120 días caduca y se elimina automáticamente;
• registros técnicos – hasta 12 meses;
• historial del saldo del agente, de la suscripción y datos de pago – 5 años contados desde el final del año natural en que venció el plazo de pago del impuesto (art. 70 § 1 y art. 86 § 1 de la Ordenanza Tributaria (Ordynacja podatkowa), art. 112 de la Ley del IVA), también tras la eliminación del hogar o de la cuenta – en ese caso, sin vínculo con el hogar ni con la persona; los detalles de las ejecuciones que no constituyan justificante contable – hasta la prescripción de las reclamaciones;
• declaraciones realizadas antes del pago y declaraciones de desistimiento del contrato – hasta la prescripción de las reclamaciones derivadas del contrato, también tras la eliminación del hogar o de la persona;
• capturas de pantalla del agente – 30 días; encargos y resultados de las ejecuciones – mientras exista el hogar; foto de la lista y texto del dictado – no se conservan;
• elecciones de tienda anteriores (nombre simplificado del artículo, tienda y categoría, guardados para la cuenta del propietario del hogar y comunes a sus hogares) – hasta la eliminación de la cuenta del propietario (se eliminan junto con la cuenta) y, cuando la cuenta deje de estar vinculada a cualquier persona de un hogar, a más tardar al día siguiente; respuestas del modelo en la elección de tienda (modelo, tienda, categoría, grado de confianza, tiempo, coste; sin el nombre del artículo) – mientras exista el hogar;
• notificaciones de contenidos y recursos – hasta la prescripción de las reclamaciones relacionadas con la decisión;
• registro del regalo de bienvenida concedido (identificador de la cuenta) – también tras la eliminación del hogar y de la cuenta, exclusivamente para que el regalo no se conceda de nuevo;
• registro del correo electrónico enviado sobre el saldo (hogar, tipo, fecha; sin dirección) – mientras exista el hogar;
• clave API propia del proveedor del modelo (texto cifrado) – hasta su eliminación o modificación por el administrador del hogar o hasta la eliminación del hogar;
• registro de decisiones sobre los consentimientos de marketing – hasta la retirada del consentimiento y, a continuación, como prueba durante el plazo de prescripción de las reclamaciones, también tras la eliminación de la cuenta (excepción a la eliminación de los datos de la cuenta en un plazo de 30 días);
• fotogramas del escaneo del hogar – se eliminan automáticamente a los 30 días; los fotogramas con personas o documentos no se guardan;
• modelo esquemático de la estancia (contorno, puertas, ventanas, posición de los muebles) – hasta que se modifique o elimine la estancia;
• plano del hogar subido – sin límite de tiempo, hasta que lo elimines («Eliminar plano»);
• registro de objetos y recortes – hasta que el administrador o un miembro del hogar elimine el objeto, como máximo mientras exista el hogar en la Aplicación; las entradas rechazadas en «Por revisar» se marcan como inactivas (para que el mismo escaneo no las añada de nuevo) y se eliminan junto con el hogar;
• mensajes del administrador virtual de IA y respuestas de los empleados – como el chat (mientras el hogar exista en la Aplicación y hasta 12 meses después de eliminar a la persona del hogar); registro de acciones y ejecuciones del administrador de IA – mientras el hogar exista en la Aplicación.
• denuncias de contenidos de IA – cerramos una denuncia no tramitada a más tardar a los 3 meses y eliminamos las cerradas 12 meses después de su cierre; antes, junto con el hogar.

7. Derechos del usuario

Toda persona tiene derecho de acceso a los datos, de rectificación, supresión, limitación del tratamiento, portabilidad, oposición al tratamiento basado en el interés legítimo, así como a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa). En lo que respecta a los datos introducidos en un hogar concreto, quien puede ayudar más rápido es el administrador de ese hogar; también se puede escribir al Operador.

El consentimiento puede retirarse en cualquier momento, con la misma facilidad con que se otorgó: Más → Consentimientos de marketing, la página de la cuenta o un correo electrónico al Operador; la retirada no afecta a la licitud del tratamiento anterior. Toda persona tiene derecho a oponerse a la elaboración de perfiles.

Eliminación de la cuenta: en la página de inicio de sesión (inicio), tras iniciar sesión – «Eliminar cuenta» (desde la Aplicación: Más → Mi cuenta → «Cuenta (Apple / Google / correo electrónico): consentimientos y eliminación de la cuenta»), o por correo electrónico al Operador. El administrador del hogar puede desactivar a una persona en Ajustes → Personas y eliminar todo el hogar en Ajustes → Hogar.

8. Niños

Solo las personas mayores de edad pueden crear cuentas de correo electrónico/Apple/Google. El perfil de un niño (miembro del hogar) lo crea el padre, la madre o el tutor que sea administrador del hogar; para dicho perfil no se necesita una cuenta ni una dirección de correo electrónico, y el perfil está totalmente controlado por el progenitor. Los niños inician sesión con un PIN o con un código QR de un solo uso que el administrador o el coordinador muestra en el propio dispositivo de los niños. La conexión del perfil con una cuenta de Apple o Google está destinada a personas adultas (Apple y Google no ofrecen este inicio de sesión a personas por debajo de la edad exigida por los proveedores), por lo que el administrador no debe introducir la dirección de correo electrónico del niño.

9. Seguridad

Las conexiones están cifradas (HTTPS). Las contraseñas y los PIN se almacenan exclusivamente como hashes criptográficos. El acceso a los datos de la base de datos está limitado por el aislamiento entre hogares a nivel de base de datos. Tras 5 intentos fallidos de PIN, la cuenta se bloquea temporalmente. El agente de compras y la lectura de la lista están identificados en la Aplicación como sistemas de inteligencia artificial (IA): los mensajes, preguntas y notificaciones del agente llevan la etiqueta «Agente AI».

10. Cambios

El Operador informará en la Aplicación sobre los cambios importantes de esta política. La versión vigente está siempre disponible en la dirección de esta página. Las reglas del saldo del agente, de la suscripción y de los pagos se describen en los términos y condiciones.

11. Versiones lingüísticas

Esta política está disponible en varios idiomas. El texto original es la versión polaca; las versiones en otros idiomas son traducciones preparadas con el uso de una herramienta de IA. Si las versiones difieren, el Operador aplica la que sea más favorable para el interesado. Los derechos derivados del RGPD corresponden en la misma medida independientemente de la versión lingüística.