Política de Privacidad de Havli

Versión beta. Este documento puede cambiar mientras Havli está en beta; te avisaremos de los cambios materiales. Fecha de esta versión: 2026-10-15.

Havli es una app de gestión del hogar que convierte tus documentos domésticos en recordatorios y tareas. Nos tomamos la privacidad como parte del producto, no como un trámite: manejamos documentos personales, legales y financieros de tu hogar.

Havli lanza primero en Panamá, y esta política se rige por la Ley 81 de 2019 de Protección de Datos Personales y su reglamento, el Decreto Ejecutivo 285 de 2021. Si en el futuro Havli tiene usuarios en la Unión Europea, aplicamos además las protecciones equivalentes del Reglamento General de Protección de Datos (GDPR) a esos usuarios — hoy, para el lanzamiento en Panamá y LATAM, el marco vigente es la Ley 81, no el GDPR.

1. Responsable del tratamiento

Havli es un producto de Jaime Antonio Villar Ortega, persona natural, titular del establecimiento comercial «jvillar» (Panamá), responsable del tratamiento de tus datos. Correo de privacidad: privacidad@havliapp.com.

2. Qué datos tratamos

Datos de cuenta: email y nombre que indicas al registrarte.
Datos del hogar: nombre del hogar, miembros (personas y mascotas: nombre, fecha de nacimiento opcional, especie/raza en mascotas).
Documentos que subes: la imagen o PDF, y los datos que extraemos de ellos (tipo de documento, emisor, fechas de emisión y vencimiento, importe).
Tareas y recordatorios que creas o que se generan a partir de tus documentos.
Frases de tareas y dictado por voz: cuando creas una tarea escribiendo o dictando una frase (p. ej. «regar las plantas el lunes a las 10»), Havli la interpreta en tu celular y, solo si no logra entenderla, la envía a nuestro proveedor de IA (sección 4). Si dictas, el sistema de tu celular convierte la voz en texto; Havli no recibe ni guarda el audio, solo el texto que aparece en la tarea. El micrófono se usa únicamente mientras tocas el botón de dictado, y puedes negar o quitar el permiso cuando quieras; la app funciona igual escribiendo.
Datos de suscripción, si contratas Premium: si está activa, el plan, las fechas de inicio y fin y si se renueva, asociados a un identificador interno de tu cuenta. No recibimos ni guardamos tu tarjeta ni tus datos de pago.
Check-ins de emergencia, si los usas (ver la sección 2 bis): quién pidió el check-in, a quién, y cómo respondió cada persona.
Datos técnicos mínimos para el funcionamiento: token de notificaciones push, contadores de uso (número de documentos procesados), registros de coste de la IA.

No pedimos categorías especiales de datos. Si subes un documento que las contenga (p. ej. una cartilla médica), lo tratamos con la misma confidencialidad y solo para prestarte el servicio.

Datos de otros miembros del hogar. Un hogar puede incluir personas sin cuenta propia (p. ej. un hijo menor, añadido por un adulto responsable) y mascotas. Si añades a alguien como miembro del hogar, o subes un documento con datos suyos, la persona que hace esa acción declara contar con la autorización necesaria —la suya propia si puede darla, o la de su madre, padre o tutor legal si es un menor u otra persona a su cargo— y es responsable de esa autorización frente a Havli. No recopilamos datos directamente de menores ni de mascotas: quien los introduce es siempre un adulto con cuenta en Havli.

2 bis. Check-in de emergencia

Cualquier miembro con cuenta puede pedir a otras personas que confirmen que están bien (por ejemplo, después de un sismo). Havli crea un enlace de un solo uso por persona; quien pide el check-in lo comparte desde su propio WhatsApp u otro medio. Havli no envía mensajes a personas que no tienen cuenta. A quienes sí tienen cuenta les llega además una notificación push.

Tratamos solo lo necesario para que funcione:

De quien pide el check-in: su cuenta, el hogar, el motivo (sismo, inundación, incendio u otro, de una lista cerrada), si es real o un simulacro, y a quién pidió.
De cada persona preguntada: el nombre con que la identifica quien pide el check-in (si no tiene ficha en el hogar, lo escribe esa persona), su respuesta («estoy bien» o «necesito ayuda»), una nota opcional de hasta 140 caracteres, cuándo respondió y por qué vía (enlace, app, o confirmada por otra persona del hogar), y si abrió el enlace.
No recopilamos ubicación, teléfono, ni datos del dispositivo de quien responde por enlace. La respuesta la declara la propia persona: Havli nunca la deduce, y «sin respuesta» no significa «a salvo». Te pedimos no escribir datos de salud ni otros datos sensibles en la nota.
Para limitar abusos, la web calcula un código irreversible (hash con clave secreta) a partir de la dirección IP de quien abre el enlace. No guardamos la IP y el código se borra a las pocas horas.
Contamos de forma agregada y sin nombres cuántos enlaces se abren y se responden (estadísticas de uso anónimas, sección 3).

Si alguien te incluyó en un check-in sin que tengas cuenta, los datos descritos arriba los introduce quien lo pidió, que declara contar con tu autorización o la de tu tutor legal (ver «Datos de otros miembros del hogar»). Puedes ejercer tus derechos escribiendo a privacidad@havliapp.com; en cualquier caso, el check-in y tu respuesta se eliminan automáticamente a los 30 días.

Havli no es un servicio de emergencias. No detectamos sismos ni avisamos de ellos, no sustituimos a SINAPROC, al 911 ni a ningún servicio de socorro, y no podemos garantizar que una notificación o un mensaje llegue. En peligro inmediato, llama al 911.

3. Para qué y con qué base legal

Prestar el servicio (extraer fechas, crear recordatorios, compartir el hogar): base legal ejecución del contrato que aceptas al usar la app.
Enviarte notificaciones de vencimientos y tareas, como notificación en la app y, por email, si no tienes la app en el celular o si lo activas en Cuenta (puedes desactivarlo en Cuenta o con el enlace de cada correo): ejecución del contrato.
Gestionar tu suscripción Premium (saber si está activa y qué cubre): ejecución del contrato.
Mejorar la precisión de la extracción: interés legítimo, sobre datos agregados y de forma que no reutilizamos tus documentos para otros fines.
Pedir y recibir check-ins de emergencia: ejecución del contrato para quien tiene cuenta; para quien responde por enlace, el consentimiento que da al responder y, en lo que corresponda, la autorización que declara quien lo pidió.
Estadísticas de uso anónimas (qué pantallas se usan, si se sube un documento…): interés legítimo. No incluyen tus documentos ni datos personales; solo un identificador de usuario. Puedes desactivarlas en Cuenta → Estadísticas de uso.

4. Procesado con Inteligencia Artificial (sub-encargado)

Para extraer automáticamente las fechas y datos de tus documentos, enviamos el documento a un proveedor externo de IA con capacidad de visión —actualmente Google Gemini— que actúa como sub-encargado del tratamiento. Ese proveedor procesa el documento para devolvernos los datos estructurados. No autorizamos el uso de tus documentos para entrenar modelos (condición que exigimos por contrato / DPA con el proveedor). Si en el futuro cambiamos de proveedor, actualizaremos esta sección.

Frases de tareas. Cuando Havli no entiende del todo una frase al crear una tarea, la envía a ese mismo proveedor de IA para rellenar los campos (fecha, hora, repetición, responsable). Solo viaja la frase, la fecha de hoy y los nombres de pila de los miembros de tu hogar; no se envían documentos, correos ni otros datos. Hay un límite de uso por persona y, si el servicio falla, la app sigue con su interpretación local.

Te informamos de este procesado y registramos tu consentimiento la primera vez que subes un documento. Puedes dejar de usar la función de escaneo en cualquier momento.

5. Conservación

Tus documentos y datos se conservan mientras tu cuenta esté activa.
El texto crudo que la IA devuelve no se conserva de forma persistente: por defecto no se almacena y, en su caso, se elimina automáticamente a los 30 días. Solo mantenemos los datos estructurados (fechas, tipo, emisor) que ves en la app.
Los check-ins de emergencia (solicitudes, respuestas y notas) se eliminan automáticamente a los 30 días de crearse; sus enlaces caducan a las 72 horas (24 horas en los simulacros) y se borran pocos días después.
Al borrar tu cuenta, eliminamos tus datos según la sección 7.
Los datos de tu suscripción (si tienes o tuviste Premium y sus fechas) se guardan mientras tu cuenta esté activa. Al borrar tu cuenta se eliminan de nuestra base de datos y solicitamos a RevenueCat el borrado de tu registro; Apple y Google pueden conservar los registros de compra el tiempo que exijan sus políticas y la normativa fiscal. Cancelar la suscripción se hace siempre en la tienda.

6. Con quién compartimos

El proveedor de IA descrito en la sección 4.
Nuestro proveedor de infraestructura (alojamiento, base de datos y almacenamiento cifrado), como encargado del tratamiento.
El servicio de envío de notificaciones push.
El servicio de reconocimiento de voz de tu dispositivo (en Android, el de Google; en iOS, el de Apple; y el del navegador en la web), si usas el dictado. Procesa el audio según sus propias políticas, como responsable independiente; Havli solo recibe el texto.
El proveedor que aloja nuestra web (Vercel), como encargado del tratamiento, que sirve la página donde se responde un check-in por enlace. Esa página no usa cookies ni rastreadores publicitarios, y las estadísticas de la web no reciben el enlace completo (se sustituye por un marcador).
El servicio de envío de correos (confirmación de correo y acceso, y los avisos de vencimientos por email), Resend, como encargado del tratamiento: recibe tu correo y el texto del mensaje.
Si está activado, un servicio de monitoreo de errores (Sentry), que recibe informes técnicos de fallos de la app, no el contenido de tus documentos.
RevenueCat, que gestiona las suscripciones de Havli Premium como encargado del tratamiento. Recibe un identificador interno de tu cuenta (no tu correo ni tu nombre) y los datos de la compra que le comunican Apple o Google: producto, fechas de inicio y fin, y si se renueva. Con eso sabemos si tienes Premium.
Apple y Google, que cobran y gestionan los pagos y reembolsos de la suscripción como responsables independientes, según sus propias políticas. Havli nunca ve ni guarda tu tarjeta ni tus datos de pago.

Algunos de estos proveedores, incluido RevenueCat, tratan datos en Estados Unidos; exigimos las garantías contractuales correspondientes.

No vendemos tus datos ni los cedemos con fines publicitarios.

7. Tus derechos

Bajo la Ley 81 de 2019 de Panamá puedes ejercer tus derechos ARCO — Acceso, Rectificación, Cancelación y Oposición — directamente desde la app:

Exportar mis datos (Cuenta → Exportar mis datos): descarga un archivo con tu perfil, hogares, documentos, tareas, recordatorios y los check-ins de emergencia que pediste o respondiste (acceso y portabilidad).
Borrar mi cuenta (Cuenta → Borrar mi cuenta): elimina tu usuario (cancelación). Si eres el único miembro de un hogar, se borra el hogar y todos sus documentos; si el hogar tiene más miembros, solo te desvinculamos y el hogar persiste para el resto. Puedes solicitar el borrado también sin acceso a la app — ver cómo eliminar tu cuenta.

También puedes escribir a privacidad@havliapp.com para pedir rectificación u oponerte a un tratamiento concreto. Tienes derecho a presentar una reclamación ante la autoridad de control competente en Panamá, la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), a través de su Dirección de Protección de Datos Personales. Si en el futuro resides en la Unión Europea, puedes además reclamar ante tu autoridad de control local.

8. Seguridad

Ciframos los documentos en reposo y en tránsito, aislamos los datos de cada hogar mediante control de acceso a nivel de fila, y usamos almacenamiento privado con enlaces temporales firmados. Aun así, ningún sistema es infalible; trabajamos para minimizar riesgos de forma continua.

9. Cambios

Si cambiamos esta política te lo comunicaremos en la app antes de que aplique.

Esta política se complementa con nuestros Términos de servicio.