Política de privacidad

Última actualización: 13 de octubre de 2026

Responsable del tratamiento

Conforme a la Ley n.º 6698 de Protección de Datos Personales de Turquía (KVKK), el responsable del tratamiento de tus datos personales es Oğuzhan Karadeniz, persona física que desarrolla y gestiona Vesper. Contacto: destek@vespercard.com

Qué recopilamos

Datos de la cuenta: correo electrónico, nombre de usuario, nombre visible, foto de perfil; si inicias sesión con Apple o Google, el nombre y el correo que comparten esos servicios.
Tus grabaciones: el audio, su duración y su forma de onda; su transcripción, si permitiste la transcripción; si además activaste las sugerencias de amistad, hasta 3 intereses (p. ej., poesía, familia) y el idioma de la grabación, extraídos de la transcripción.
Lectura de voz (Vesper+): la grabación que haces para una lectura y los cuatro momentos medidos a partir de ella (cumbre, silencio, flujo, último aliento), tu constelación, tu cuaderno de símbolos, tus lecturas, las valoraciones que les das y las lecturas que has usado. Si la personalización de las lecturas está activada y has dado tu consentimiento para la transcripción, además: la transcripción de la grabación de la lectura, breves resúmenes extraídos de las transcripciones de tus tarjetas (tema, sentimiento, a quién le hablabas; sin nombres ni números) y resúmenes numéricos de tus hábitos de grabación (p. ej., cuántas de tus tarjetas guardas para ti, con qué frecuencia grabas de noche, tus tarjetas selladas).
Tus tarjetas: las fotos que añades, el título, la firma, el diseño y las imágenes de la tarjeta; en Vesper+, la foto que eliges para un fondo con IA y el fondo generado.
Archivo de Voces del 10 de Noviembre: si decides dejar una tarjeta en el archivo, su voz, su imagen y, si así lo elegiste, tu nombre se publican para que cualquiera pueda escucharlos cuando se abra el archivo; la base es tu consentimiento explícito y puedes retirarlo cuando quieras.
Días especiales: el nombre, el tipo y la fecha de un día que añadas, y un amigo que opcionalmente vincules a él; solo tú los ves. Los recordatorios se programan en tu dispositivo; un día especial próximo también puede mencionarse en una notificación de recordatorio que te enviemos.
Tu cumpleaños (día, mes y año; una función opcional): el año solo se usa para decirte tu edad ese día. Solo tú puedes verlo; nunca se muestra a otros usuarios. Si se elige un año que corresponde a menos de 18 años, el cumpleaños no se guarda; el intento queda registrado en tu cuenta.
Declaración de edad: la declaración de tener 18 años o más que das con "Aceptar y empezar" en la pantalla de consentimiento queda registrada en tu cuenta, junto con la versión de la política y la hora.
Datos sociales: tus amigos, las personas que bloqueas, las tarjetas y reacciones que envías a tus amigos y las denuncias que presentas. Una dirección de correo que escribas para encontrar a un amigo se usa solo para buscar coincidencias.
Archivos de impresión: los archivos de impresión que compras (el anverso y el reverso de tu tarjeta, tu dedicatoria opcional) y, si eliges "A otra persona", la dirección de correo del destinatario.
Compras: el estado y las fechas de la suscripción, los productos que compras (producto, importe, fecha, ID de transacción de la tienda), tus créditos de sello y de archivos de impresión. Los datos de tu tarjeta y de pago nunca nos llegan; el pago lo cobra Apple o Google.
Consentimientos: el tipo, la versión del texto y la hora de los consentimientos que das o retiras.
Dispositivo y uso: el token de notificaciones de tu dispositivo para poder enviarte notificaciones; eventos de uso dentro de la app (p. ej., tarjeta creada, compartida, reproducida); informes de errores y bloqueos; para prevenir abusos, el resultado de la verificación de Apple/Google que confirma que la app es Vesper sin modificar, y la dirección IP de las solicitudes de "Escuchar".
Voces dejadas desde la web: alguien que no tenga la app Vesper puede dejar, a través de vespercard.com, una voz de hasta 30 segundos y un nombre que escriba en tu tarjeta pública o en un libro de voces que abras. La voz y el nombre solo te llegan a ti; puedes eliminarlos en cualquier momento y se eliminan definitivamente al eliminar tu cuenta. Para prevenir abusos no guardamos la dirección IP del remitente, solo un resumen irreversible (para límites de frecuencia y “bloquear al remitente”). Puedes dejar de recibir voces desde la web en cualquier momento (menú de tu tarjeta → Respuestas de voz desde la web).

No mostramos anuncios, no te rastreamos entre apps ni sitios web y no vendemos tus datos.

Para qué lo recopilamos

Para crear, guardar y compartir tus tarjetas con amigos, y para reproducir el audio de una tarjeta compartida mediante "Escuchar".
Si permites la transcripción: para transcribir tu grabación y conservar la transcripción para funciones de comentarios personalizados basadas en lo que dicen tus grabaciones, que tenemos previsto ofrecer más adelante. La transcripción es opcional y solo se realiza con tu consentimiento explícito: se te pregunta una vez después de guardar tu primera tarjeta, o puedes activarla en Perfil › Ajustes › Cuenta y datos; sin ella, la grabación, las tarjetas y el uso compartido funcionan igual. La primera de estas funciones es la lectura de voz que se describe abajo. La transcripción no se te muestra a ti ni a otros usuarios en la app, y se incluye en tu copia de "Descargar mis datos"; también se usa para la revisión de contenido que se describe abajo y (si las activas) para las sugerencias de amistad.
Lectura de voz (Vesper+): para escribirte una lectura a partir de los momentos medidos de tu voz. Si la personalización está activada y has dado tu consentimiento para la transcripción, la lectura se elabora para ti a partir de la transcripción de la grabación de la lectura, los resúmenes de tus tarjetas, el resumen numérico de tus hábitos de grabación y una breve memoria de tus lecturas anteriores; si está desactivada, solo se usan las mediciones de tu voz. Una lectura es un texto escrito con IA, no una profecía; nunca se usa para tomar ninguna decisión sobre ti. La valoración que das a una lectura se usa para mejorar tus próximas lecturas y la calidad de las lecturas. Puedes desactivar la personalización en cualquier momento con el interruptor de lecturas en Perfil › Ajustes › Cuenta y datos.
Lectura de una tarjeta recibida (Vesper+): cuando pides una lectura a partir de la voz de una tarjeta que alguien te envió, se usan cuatro momentos medidos en tu dispositivo a partir del audio de esa tarjeta (cima, silencio, fluir, último aliento) para escribir tu lectura. El archivo de audio del remitente no se envía al proveedor de IA ni se transcribe, y tampoco se envían su nombre ni su identidad. La lectura solo la ves tú.
Para enviarte notificaciones (ha llegado una tarjeta, se ha abierto una tarjeta sellada, recordatorios); puedes desactivar tipos de notificación en los ajustes.
Si dejas tu cumpleaños, para dejarte un pequeño regalo ese día (un crédito de sello o una nota) y avisarte; esa nota solo te dice tu edad a ti. Tu edad nunca llega a otros usuarios, a la analítica ni a la IA; no se usa para nada más.
La declaración de edad y los intentos de introducir un año que corresponde a menos de 18 años, para poder demostrar que Vesper es para personas de 18 años o más.
Para preparar un archivo de impresión que hayas comprado, enviarlo por correo a ti o al destinatario que elijas y guardarlo en Mis impresiones.
Para entender cómo se usa la app y mejorarla, corregir errores, prevenir abusos y fraudes, y revisar denuncias; para ello, el texto de las tarjetas y el texto de tus grabaciones transcritas (incluidas las que no has compartido) pasan por un filtro automático de palabras, y nuestro equipo de moderación puede revisar las coincidencias.
Medición publicitaria (opcional): si lo permites, para medir qué anuncio o enlace te trajo a la app y algunos pasos (registro, primera tarjeta, inicio de una Lectura de voz, inicio de una prueba, compras), y así saber si nuestros anuncios funcionan.
Si activas las sugerencias de amistad con tu consentimiento explícito: los intereses extraídos de tus grabaciones (p. ej., poesía, añoranza, familia), para sugerirte personas y para sugerirte a otros. Las personas sugeridas ven tu nombre de usuario, tu nombre visible, tu foto de perfil y los intereses que compartís; el contenido de tus grabaciones nunca se muestra. Como los intereses salen de las transcripciones, no se extraen intereses nuevos mientras la transcripción está desactivada. Puedes desactivarlo en cualquier momento desde la pantalla Amigos; al hacerlo, se eliminan los intereses extraídos de tus grabaciones.

Bases jurídicas y cómo los recopilamos

Recopilamos tus datos de forma automática a través de la app, nuestro sitio web (vespercard.com) y el correo electrónico, y los tratamos con estas bases jurídicas según el art. 5 de la KVKK:

Celebración y ejecución de nuestro contrato contigo: tu cuenta, grabaciones y tarjetas, amistades y envíos, notificaciones, archivos de impresión y compras; en un archivo de impresión de regalo, la dirección de correo del destinatario (también interés legítimo: hacerle llegar el archivo).
Obligación legal: conservar los registros de pedidos de impresión y facturas anteriores, si los hay, durante el plazo exigido por la ley; solicitudes legales de las autoridades.
Constitución, ejercicio o defensa de un derecho: registros de denuncias y moderación (incluida la revisión automática de las transcripciones según las normas), el registro de los consentimientos que diste.
Interés legítimo (siempre que no perjudique tus derechos y libertades fundamentales): seguridad y prevención de abusos (p. ej., la dirección IP en las solicitudes de «Escuchar», la verificación de la app), informes de errores y fallos, estadísticas de uso para mejorar la app.
Consentimiento explícito: transcribir tu voz y conservar la transcripción (opcional; se pregunta una vez tras tu primera tarjeta o se activa en Ajustes); procesar tu foto para un fondo con IA y transferirla a Ideogram (opcional; se pregunta por separado en el primer uso); sugerencias de amistad (extracción de intereses de la transcripción). La base de las transferencias al extranjero se explica por separado en «Con quién los compartimos». Puedes retirar tu consentimiento explícito en cualquier momento; retirarlo no afecta al tratamiento realizado antes. Desactiva la transcripción en Perfil › Ajustes › Cuenta y datos › «Sugerencias personalizadas a partir de mis grabaciones» (esto elimina tus transcripciones); desactiva las sugerencias de amistad desde la pantalla Amigos; para tu consentimiento del fondo con IA, escribe a destek@vespercard.com.
Consentimiento explícito (art. 5.1 de la KVKK; para usuarios en la UE, art. 6.1.a del RGPD) — medición publicitaria: solo se realiza si marcas la casilla separada en la pantalla de consentimiento o en Perfil › Ajustes › Cuenta y datos. Puedes retirarlo ahí en cualquier momento; al retirarlo también se restablecen los datos de medición de este dispositivo.

No pretendemos recopilar categorías especiales de datos, como salud, religión o vida sexual; si aparecen en una grabación no las tratamos por separado, y nunca usamos tu voz para identificarte.

Con quién lo compartimos

Solo compartimos tus datos con proveedores de servicios (encargados del tratamiento) que trabajan en nuestro nombre para prestar el servicio:

Supabase (servidores en Fráncfort, Alemania; empresa de EE. UU.): alojamiento de los datos de la cuenta, las grabaciones y las tarjetas, inicio de sesión y operaciones del servidor.
OpenAI (EE. UU.): solo si permitiste la transcripción: transcripción de tu voz; si además activaste las sugerencias de amistad, extracción de intereses a partir de la transcripción. Redacción de la lectura de voz: los momentos medidos de tu voz y tu símbolo; si la personalización está activada, también la transcripción de la grabación de la lectura, los resúmenes de tus tarjetas y el resumen numérico de tus hábitos de grabación. A OpenAI no se le envían tu nombre, tu dirección de correo ni tu ID de usuario.
Google Firebase (EE. UU.): notificaciones push (el token de notificaciones de tu dispositivo y el texto de la notificación).
Google Analytics for Firebase (Google Ireland Ltd.; los datos pueden transferirse a EE. UU.): solo si permitiste la medición publicitaria: eventos de la app (registro, primera tarjeta, inicio de una Lectura de voz, prueba y compra; producto y precio) y el ID de instancia de Firebase. En iOS, además, el token de atribución publicitaria de Apple que protege la privacidad (AdServices) se pasa a nuestro proveedor de pagos RevenueCat. Nunca se lee tu ID de publicidad (IDFA/AAID); no se te muestran anuncios personalizados y tus datos no se venden.
Sentry (servidores en Alemania; empresa de EE. UU.): informes de errores y bloqueos (no vinculados a tu cuenta).
Resend (EE. UU.): correos transaccionales: archivos de impresión (la dirección de correo del destinatario y un enlace de descarga con tiempo limitado; el archivo en sí no se envía), confirmación de eliminación de cuenta.
Cloudflare (EE. UU.; red global): vespercard.com: la página web de una tarjeta que compartes y nuestras páginas legales y de ayuda; la dirección IP y los datos del navegador de quienes abren estas páginas pasan por esta red. Cuando alguien deja una voz desde la web, la verificación antibots usa Cloudflare Turnstile. Además, Cloudflare R2 (región de datos de la UE): copia de seguridad nocturna de los datos de la cuenta, las tarjetas, las grabaciones de voz y las imágenes de las tarjetas; las copias se cifran de nuestro lado y Cloudflare no puede ver su contenido.
RevenueCat (EE. UU.): validación de compras dentro de la app y de suscripciones: tu ID de usuario de Vesper, el producto, el ID de transacción, las fechas de la suscripción e información técnica del dispositivo y la app; no se envían tu dirección de correo ni tu nombre.
Apple / Google: compras dentro de la app, la cuenta con la que eliges iniciar sesión y la verificación de la app. Para esto, Apple y Google son responsables del tratamiento independientes, sujetos a sus propias políticas de privacidad.

Tercero que actúa por cuenta propia: Ideogram (EE. UU.): solo si eliges "Generar un fondo con IA" en Vesper+ y das un consentimiento aparte, la foto que eliges se envía a Ideogram para generar un fondo de tarjeta. Ideogram no es un encargado que trabaje en nuestro nombre, sino un responsable del tratamiento por derecho propio: según sus condiciones de API, puede usar estos datos conforme a su propia política de privacidad. Se compromete a no usar las fotos ni las imágenes generadas para entrenar su modelo (salvo el contenido marcado como contrario a sus políticas de uso). Cuando aceptas un fondo o cancelas, la foto se elimina de nuestros servidores; la copia que conserva Ideogram está sujeta a su política. Te recomendamos no elegir fotos en las que aparezcan caras o personas.

Tenemos acuerdos de tratamiento de datos (DPA) con Supabase, OpenAI, Google Firebase, Sentry, Resend, Cloudflare y RevenueCat que les exigen tratar tus datos solo siguiendo nuestras instrucciones y con una protección equivalente a la que ofrece esta política.

Las transferencias a proveedores en el extranjero son transferencias internacionales de datos conforme al art. 9 de la KVKK (Ley turca de protección de datos personales). Como base para estas transferencias hemos elegido el contrato estándar publicado por la Junta de Protección de Datos Personales de Turquía (art. 9(4)(c) de la KVKK). Situación (1 de octubre de 2026): el contrato estándar aún no se ha firmado con ningún proveedor, por lo que la garantía adecuada exigida por el art. 9 todavía no está implantada para estas transferencias. Presentaremos el contrato a los proveedores para su firma; notificaremos cada contrato firmado a la Autoridad de Protección de Datos Personales en un plazo de 5 días hábiles desde la firma y actualizaremos este texto. Escríbenos para saber qué proveedores lo han firmado. La transcripción (OpenAI) y los fondos con IA (Ideogram) son opcionales; si no los permites, tus datos no se envían a estos dos proveedores. El consentimiento explícito que pedimos para estas dos transferencias es una medida adicional y no sustituye al contrato estándar. Posible riesgo: es posible que EE. UU. no ofrezca el mismo nivel de protección de datos que Turquía y que las autoridades de allí accedan a tus datos conforme a la legislación estadounidense; también lo indicamos donde te pedimos permiso, antes de que lo concedas.

Una tarjeta que envías a un amigo o que haces pública puede ser vista por esas personas.

A quién pueden transferirse

Tus datos personales pueden transferirse, solo para los fines anteriores y solo en la medida necesaria, a estos grupos de destinatarios:

Nuestros proveedores de servicios (encargados del tratamiento): servicios de alojamiento, transcripción, notificaciones push, informes de fallos, correo electrónico y compras dentro de la app (indicados arriba).
Un tercero que actúa por cuenta propia: Ideogram, si das tu consentimiento para un fondo con IA (la foto que elijas; consulta «Con quién los compartimos»).
Otros usuarios: los amigos a los que envías tarjetas; las personas que abren una tarjeta que hiciste pública o cuyo enlace compartiste; si activaste las sugerencias de amistad, otros usuarios que también las activaron (tu nombre de usuario, nombre visible, foto de perfil e intereses en común).
En un archivo de impresión de regalo: el destinatario que elijas (el enlace de descarga del archivo, tu dedicatoria y tu nombre visible).
Organismos públicos y tribunales autorizados: solo cuando la ley lo exija.

Cuánto tiempo lo conservamos

Conservamos tus datos mientras tu cuenta esté abierta; estas son las excepciones:

Tarjetas: cuando eliminas una tarjeta, desaparece de inmediato de tu archivo y de lo que ven tus amigos. Las tarjetas eliminadas permanecen 30 días en "Eliminados recientemente" de tu Archivo; durante ese tiempo se pueden restaurar con Vesper+ y después se borran definitivamente junto con el audio, su transcripción, su análisis y las imágenes de la tarjeta.
Grabaciones que no conviertes en tarjeta (las que descartas o vuelves a grabar): el archivo de audio y su posible transcripción se eliminan en el primer mantenimiento nocturno después de cumplir 24 horas.
Archivos de impresión: se conservan mientras exista la tarjeta; se eliminan cuando la tarjeta se borra definitivamente, cuando eliminas tu cuenta o cuando se reembolsa la compra. Un archivo de impresión sin pagar y sin terminar se elimina a las 24 horas, y la dirección de correo de un destinatario de regalo, a los 30 días.
Fondos con IA: la foto que subes se elimina cuando aceptas el fondo o cancelas, o en un plazo de 24 horas si el proceso queda sin terminar; el fondo que aceptas se conserva mientras exista tu cuenta. La copia enviada a Ideogram está sujeta a la política de Ideogram.
Los eventos de uso y los informes de errores se conservan en nuestros servidores durante 90 días, y los registros de seguridad que contienen direcciones IP (p. ej., intentos de "Escuchar"), durante 7 días como máximo.
Lectura de voz: tus lecturas y las grabaciones de las lecturas se conservan hasta que las elimines o cierres tu cuenta; cuando eliminas una lectura, su grabación se elimina en el siguiente mantenimiento nocturno. Un recuento de las lecturas que has usado (fecha y tipo) se conserva mientras exista tu cuenta.
Medición publicitaria: Google conserva los eventos de medición 2 meses; al retirar el consentimiento se restablecen los datos de medición de este dispositivo.
Si retiras tu consentimiento para la transcripción, tus transcripciones, los intereses extraídos de ellas, los resúmenes de tarjetas elaborados para las lecturas y tus lecturas personalizadas se eliminan de inmediato.
Cumpleaños (día, mes y año): hasta que lo elimines o cierres tu cuenta. Puedes eliminarlo en cualquier momento en Ajustes → Cuenta → Tu cumpleaños.
Declaración de edad e intentos de introducir un año que corresponde a menos de 18 años: mientras tu cuenta esté abierta; se eliminan al cerrar tu cuenta.
El contenido denunciado se conserva durante un tiempo limitado para la moderación (como máximo 180 días después de resolverse la denuncia) y después se elimina.
Los registros de pedidos y los archivos de tarjetas encargadas como impresiones físicas antiguas (si los hay) no se eliminan, porque la ley nos obliga a conservarlos.

Eliminar tu cuenta borra definitivamente tu cuenta, tus grabaciones, transcripciones, tarjetas, fotos y amistades. Lo que se conserva: los registros de denuncias y moderación (para combatir abusos y como registro de auditoría, desvinculados de tu cuenta); los registros de eventos de compras y suscripciones (tu ID de usuario de Vesper, el producto, los ID de transacción de la tienda, el posible motivo de cancelación y las fechas; sin nombre ni dirección de correo; se conservan para reembolsos, disputas y reclamaciones contractuales durante 10 años como máximo); los posibles registros de pedidos de impresiones físicas antiguas (pedido, dirección de entrega, importe, datos de facturación y archivo de impresión; desvinculados de tu cuenta y conservados el tiempo que exija la ley); un registro que demuestra que se llevó a cabo la eliminación (fechas; si solicitaste la eliminación en el sitio web, también tu ID de usuario y el nombre de usuario que escribiste en el formulario: el nombre de usuario se elimina a los 30 días y el registro a los 3 años; tu dirección de correo no se guarda en él). Las estadísticas de uso y los informes de errores pueden conservarse de forma anonimizada. Las copias en las copias de seguridad (base de datos, grabaciones de voz e imágenes de las tarjetas; guardadas cifradas en la UE) se eliminan con el ciclo de copias de seguridad en un plazo máximo de 31 días. Los registros que conservan los proveedores de servicios (p. ej., notificaciones push, informes de bloqueos, transcripción) siguen sus propios plazos de conservación.

Tus derechos

Conforme al art. 11 de la KVKK, tienes derecho a:

Saber si se tratan tus datos personales y, en tal caso, solicitar información al respecto.
Conocer la finalidad del tratamiento y si se usan para esa finalidad.
Conocer los terceros, en Turquía o en el extranjero, a los que se transfieren.
Obtener su rectificación si son incompletos o inexactos, su supresión o destrucción conforme al art. 7 de la KVKK, y que se notifique a esos terceros.
Oponerte a un resultado en tu contra derivado exclusivamente de un análisis automatizado.
Reclamar una indemnización si sufres daños por un tratamiento ilícito.

Puedes descargar una copia de tus datos en Perfil › Ajustes › Cuenta y datos › "Descargar mis datos"; se incluyen las tarjetas eliminadas que aún no se han borrado definitivamente, con los días que faltan para su borrado, así como tus archivos de impresión (los archivos en sí, la dedicatoria, la edición y tus créditos de impresión). Puedes eliminar definitivamente tu cuenta desde la app en Perfil › Ajustes › Cuenta y datos › "Eliminar mi cuenta"; si no puedes acceder a la app, solicita la eliminación en vespercard.com/delete-account o escribiendo a la dirección que aparece abajo. Puedes retirar cualquier consentimiento en cualquier momento: desactiva la transcripción con el interruptor Perfil › Ajustes › Cuenta y datos › "Sugerencias personalizadas a partir de mis grabaciones" (esto elimina tus transcripciones) y las sugerencias de amistad desde la pantalla Amigos; para retirar el consentimiento que diste para los fondos con IA, escribe a destek@vespercard.com. Vesper no está dirigido a menores de 18 años.

Cómo presentar una solicitud

Envía las solicitudes sobre tus derechos a destek@vespercard.com (según lo permitido por el Comunicado turco sobre los Procedimientos y Principios de las Solicitudes al Responsable del Tratamiento); si tienes una cuenta de Vesper, escribir desde su correo registrado agiliza la verificación de identidad. Si no tienes cuenta (p. ej., se te envió un archivo de impresión o alguien buscó tu dirección de correo), incluye información suficiente para que podamos identificarte. Indica tu solicitud con claridad e incluye tu nombre de usuario si tienes cuenta; podemos pedirte información adicional para verificar tu identidad. Resolveremos tu solicitud de forma gratuita en un plazo máximo de 30 días. Si se rechaza tu solicitud, consideras insuficiente la respuesta o no respondemos a tiempo, puedes presentar una reclamación ante la Autoridad de Protección de Datos Personales de Turquía en un plazo de 30 días desde que conozcas la respuesta y, en todo caso, de 60 días desde tu solicitud.

Contacto / informar de un problema

Para preguntas sobre privacidad, solicitudes sobre tus datos o para denunciar un abuso, escribe a destek@vespercard.com.