DREVIAL
Iniciar sesiónInterpretar mi sueño

Política de privacidad

Última actualización: 2 de septiembre de 2026

Introducción

Bienvenido a Drevial. Nos comprometemos a proteger tu privacidad y a tratar tu información personal con cuidado y respeto. Esta Política de privacidad describe cómo recopilamos, usamos, divulgamos y protegemos tu información cuando utilizas nuestro servicio de interpretación de sueños (el «Servicio»). Por favor, lee esta política con atención.

Quién es responsable de tus datos

El responsable del tratamiento de los datos personales descritos en esta política es:

  • Entidad legal: CSO CODESOFT S.R.L.
  • Domicilio social: Strada Vidra, Sat Vidra, Comuna Vidra, Județul Vrancea, Romania
  • Número de registro mercantil: J39/45/2021, CUI 43602018
  • Contacto para solicitudes de privacidad: hello@drevial.com

Información que recopilamos

Recopilamos la información que nos proporcionas directamente al utilizar el Servicio, incluida:

  • Información personal: tu nombre y tu dirección de correo electrónico cuando envías un sueño o te pones en contacto con nosotros.
  • Contenido del sueño: el texto del sueño que envías, junto con tus respuestas al cuestionario (emociones, quién apareció, recurrencia, el área de tu vida en la que buscas claridad, contexto vital opcional) y los datos de perfil que se usan como trasfondo (género, franja de edad, situación sentimental, signo zodiacal, hábitos de sueño, nivel de estrés, duración del sueño, hábitos de diario de sueños y de sueño lúcido).
  • Información de la cuenta: si creas una cuenta, tu dirección de correo electrónico, tu nombre visible y, si lo indicas, tu signo zodiacal. La autenticación la gestiona Firebase Authentication.
  • Información del boletín: tu nombre y tu dirección de correo electrónico si te suscribes a nuestras novedades.
  • Información de pago: si compras un informe de pago, nuestro procesador de pagos (Stripe) recoge los datos de tu tarjeta. No almacenamos los datos completos de tu tarjeta en nuestros servidores.
  • Datos técnicos y de seguridad: tu dirección IP, usada para limitar el número de solicitudes y prevenir abusos, y las señales de detección de bots de Firebase App Check (reCAPTCHA v3). Se procesan automáticamente y no se vinculan a tu informe.
  • Atribución de marketing: los parámetros de campaña (etiquetas UTM), el sitio de origen y la primera página de tu visita, guardados junto con tu informe para saber qué canales traen visitantes. No se usan identificadores publicitarios.
  • Datos de uso: solo si aceptas las cookies de análisis, medimos cómo usas el Servicio, por ejemplo las páginas visitadas o las funciones utilizadas (consulta «Cookies, análisis y publicidad» más abajo).

Información sensible en el contenido de los sueños

Un sueño que describes puede revelar información sobre tu salud, tu vida sexual, tus creencias religiosas o filosóficas u otros aspectos que la legislación de protección de datos considera categorías especiales de datos personales. No pedimos esta información, pero no podemos interpretar tu sueño sin tratar lo que decidas incluir.

Al enviar un sueño, das tu consentimiento explícito para que tratemos esa información con el único fin de elaborar tu interpretación (artículo 9.2.a del RGPD). Puedes retirar este consentimiento en cualquier momento pidiéndonos que eliminemos tu informe; a partir de entonces dejaremos de tratarlo.

Cómo usamos tu información y con qué base legal

Según el RGPD, necesitamos una base legal para cada finalidad con la que tratamos tus datos personales. Son las siguientes:

  • Generar tu interpretación del sueño y enviártela por correo electrónico — necesario para ejecutar nuestro contrato contigo (artículo 6.1.b). La interpretación se elabora con la ayuda de un modelo de IA de un tercero, descrito en la siguiente sección.
  • Procesar pagos y desbloquear informes de pago — necesario para ejecutar nuestro contrato contigo (artículo 6.1.b) y para cumplir nuestras obligaciones legales de conservar registros contables y fiscales (artículo 6.1.c).
  • Ofrecerte tu cuenta y tu panel — necesario para ejecutar nuestro contrato contigo (artículo 6.1.b).
  • Enviar el boletín — tu consentimiento (artículo 6.1.a), que puedes retirar en cualquier momento contactándonos.
  • Responder a tus mensajes — nuestro interés legítimo en atender consultas (artículo 6.1.f).
  • Seguridad, prevención de abusos y limitación de solicitudes — nuestro interés legítimo en mantener el Servicio disponible y prevenir el fraude y el abuso automatizado (artículo 6.1.f).
  • Medir qué canales de marketing traen visitantes (atribución) — nuestro interés legítimo en entender de dónde vienen los visitantes (artículo 6.1.f); no se usan cookies ni identificadores publicitarios.
  • Cookies y píxeles de análisis y publicidad — tu consentimiento (artículo 6.1.a y las normas ePrivacy sobre almacenamiento de información en tu dispositivo), otorgado a través del aviso de cookies y revocable en cualquier momento.
  • Comunicar conversiones a las plataformas de publicidad — nuestro interés legítimo en medir si nuestra publicidad funciona (artículo 6(1)(f)). Se envía desde nuestro servidor y no desde tu navegador, y se limita a una dirección de correo cifrada, tu dirección IP y el agente de usuario del navegador, el importe y el producto comprado — nunca el contenido de tu sueño. Puedes oponerte en cualquier momento escribiéndonos.
  • Cumplir la ley — nuestras obligaciones legales (artículo 6.1.c).

No usamos el contenido de tus sueños para entrenar ningún modelo de IA, ni lo vendemos ni lo compartimos con fines publicitarios.

Cómo se usa la IA para interpretar tu sueño

Tu interpretación la redacta un gran modelo de lenguaje operado por OpenAI (API de OpenAI). Para elaborarla, enviamos a OpenAI el texto del sueño y las respuestas al cuestionario que proporcionas, junto con tu nombre de pila para que el informe pueda dirigirse a ti. El mismo servicio revisa los envíos en busca de contenido que no podemos procesar (por ejemplo, indicios de autolesión) antes de generar una interpretación. Si compras un informe Premium, tu pregunta de seguimiento y el propio informe se envían a OpenAI para elaborar la respuesta.

OpenAI trata estos datos como nuestro encargado del tratamiento conforme a sus condiciones comerciales para la API. Según la política de uso de datos de la API de OpenAI, el contenido enviado a través de la API no se usa para entrenar los modelos de OpenAI y puede conservarse durante un periodo limitado (actualmente hasta 30 días según OpenAI) para supervisar abusos antes de eliminarse. No usamos el contenido de tus sueños para entrenar ningún modelo propio.

La interpretación se genera automáticamente, pero es solo una reflexión para tu uso personal. No produce ninguna decisión con efectos jurídicos o de importancia similar sobre ti.

Seguridad de los datos

Implementamos medidas de seguridad sólidas diseñadas para proteger tu información personal frente al acceso, uso o divulgación no autorizados. Esto incluye el cifrado de datos durante la transmisión y en reposo, controles de acceso y revisiones de seguridad periódicas. Aunque nos esforzamos por utilizar medios comercialmente aceptables para proteger tu información, ningún método de transmisión por Internet o de almacenamiento electrónico es 100 % seguro.

Proveedores de servicios (encargados del tratamiento)

No vendemos, intercambiamos ni alquilamos tu información personal ni el contenido de tus sueños. Solo la compartimos con los siguientes proveedores, que la tratan por cuenta nuestra y siguiendo nuestras instrucciones, y únicamente en la medida necesaria para la finalidad indicada:

  • Stripe — procesamiento de pagos. Stripe recoge directamente los datos de tu tarjeta; nosotros nunca los vemos ni los almacenamos. Recibimos tu nombre, tu correo electrónico y la confirmación del pago. La Política de privacidad de Stripe se aplica a los datos que recoge como responsable independiente.
  • Google Cloud / Firebase — alojamiento del Servicio (Firebase App Hosting, región Países Bajos), la base de datos que guarda informes, cuentas y suscripciones al boletín (Cloud SQL a través de Firebase Data Connect, y Firestore), el inicio de sesión (Firebase Authentication) y la protección contra bots (Firebase App Check con reCAPTCHA v3).
  • OpenAI — generación de tu interpretación y moderación del texto enviado, como se describe arriba.
  • Resend — envío del correo electrónico con el enlace a tu informe.
  • Google Analytics (Firebase Analytics) — solo si aceptas las cookies de análisis: medición del uso del sitio.
  • Meta Platforms y TikTok — sus píxeles se ejecutan en tu navegador solo si aceptas las cookies de marketing. Aparte de eso, cuando completas el cuestionario, inicias un pago o compras un informe, les comunicamos la conversión desde nuestro propio servidor, con tu dirección de correo en forma cifrada (hash) para que no pueda leerse de vuelta. Ese aviso se envía sea cual sea tu elección de cookies; si rechazaste las cookies de marketing, omitimos los identificadores publicitarios de clic y de navegador, la única parte que procede de tu dispositivo.

Requisitos legales: podemos revelar datos si lo exige la ley, una orden judicial u otro proceso legal, o si creemos de buena fe que es necesario para proteger nuestros derechos, tu seguridad o la de otros, investigar un fraude o responder a una solicitud de las autoridades.

Transferencias internacionales de datos

El Servicio se aloja en la Unión Europea (Google Cloud, región europe-west4 en los Países Bajos). Algunos de los proveedores anteriores tratan datos en Estados Unidos, en particular OpenAI, Stripe, Resend, Meta y TikTok. Cuando los datos personales salen del Espacio Económico Europeo, nos basamos en las cláusulas contractuales tipo de la Comisión Europea y, para los proveedores certificados bajo el Marco de Privacidad de Datos UE-EE. UU., en dicho marco, para que tus datos mantengan un nivel de protección equivalente. Puedes pedirnos detalles sobre la garantía aplicable a un proveedor concreto.

Cuánto tiempo conservamos tus datos

Conservamos los datos personales solo durante el tiempo necesario para la finalidad con la que se recogieron y después los eliminamos o anonimizamos:

  • Informes de sueños (nombre, correo, contenido del sueño, respuestas, interpretación): se conservan hasta que nos pidas que los borremos o hasta que elimines tu cuenta, lo que ocurra primero. Eliminar tu cuenta borra también los informes enviados como invitado con la misma dirección de correo.
  • Datos de la cuenta: mientras exista tu cuenta. Eliminarla desde tu panel borra de inmediato la cuenta y todos los informes vinculados a ella.
  • Suscripción al boletín: hasta que te des de baja o nos pidas que te eliminemos.
  • Registros de pago: 5 años, según exige la normativa contable y fiscal. Estos registros no incluyen el contenido de tus sueños.
  • Contadores de limitación de solicitudes: caducan automáticamente en minutos.
  • Registros del servidor: 30 días.
  • Datos de análisis: según la configuración de Google Analytics (2 meses).
  • Registros de comisiones y pagos: 5 años, según exige la normativa contable y fiscal. Si eliminas tu cuenta, desvinculamos estos registros de ti: los importes y las fechas permanecen, tu identidad no.

Cookies, análisis y publicidad

Usamos cookies estrictamente necesarias y tecnologías de almacenamiento similares para mantener tu sesión iniciada, proteger los pagos, defender el sitio frente a abusos y recordar tu elección de cookies. No requieren consentimiento.

Los píxeles de marketing (Meta y TikTok) solo se cargan después de que los aceptes en el aviso de cookies. Google Analytics funciona en modo de consentimiento: hasta que aceptes las cookies de análisis, no instala cookies y envía únicamente señales anónimas sin cookies; la medición completa empieza solo tras tu consentimiento. Puedes cambiar o retirar tu elección en cualquier momento mediante el enlace «Configuración de cookies» del pie de página. Retirar el consentimiento detiene el seguimiento posterior; no borra los datos ya recogidos, cuya eliminación puedes solicitarnos a nosotros o al proveedor correspondiente.

Si llegas a través de un enlace de recomendación, una de esas cookies estrictamente necesarias guarda el código de recomendación y el momento del clic —nada que te identifique— y se elimina en cuanto se usa, o a los 30 días.

Recomendaciones y programa de partners

Cualquiera puede compartir un enlace de recomendación, y los creadores pueden solicitar entrar en nuestro programa de partners para cobrar por los suscriptores que traen. Esta sección cubre ambos casos.

Si llegas por el enlace de otra persona. Guardamos el código de recomendación y el momento del clic en una cookie propia que no identifica a nadie y nunca se comparte. Si después creas una cuenta, registramos una sola vez y de forma permanente qué código te trajo, para poder abonar a ambas partes. Puedes negarte simplemente no usando el enlace.

Qué ve un partner. Al partner se le muestra que un cliente se suscribió y cuánto le reportó, nunca quién. Los clientes recomendados aparecen bajo un seudónimo irreversible que no puede convertirse de nuevo en tu nombre, tu correo o el identificador de tu cuenta, y no conservamos ninguna tabla que lo permita.

Si eres partner. Recogemos el nombre o canal que nos indicas, dónde publicas, tu país, lo que escribas en la solicitud y los datos de pago que introduzcas para poder pagarte. Tratamos estos datos para celebrar y ejecutar nuestro contrato contigo (art. 6.1.b RGPD) y para cumplir nuestras obligaciones contables (art. 6.1.c).

Registros de pago. Una comisión es un pago a un tercero, así que su registro es financiero y se conserva durante el plazo legal incluso después de cerrar una cuenta. Eliminar tu cuenta borra el vínculo entre esas filas y tú; los importes y las fechas permanecen.

Tus derechos

Según el RGPD y leyes similares, tienes derecho a:

  • Acceder a los datos personales que tenemos sobre ti y recibir una copia.
  • Rectificar datos inexactos o incompletos.
  • Suprimir tus datos («derecho al olvido»), incluidos tus informes de sueños.
  • Limitar el tratamiento en determinadas circunstancias.
  • Portabilidad: recibir los datos que nos diste en un formato estructurado, de uso común y legible por máquina.
  • Oponerte al tratamiento basado en nuestros intereses legítimos y, en cualquier momento, al marketing directo.
  • Retirar tu consentimiento en cualquier momento cuando el tratamiento se base en él, sin que ello afecte al tratamiento realizado antes de la retirada.
  • Presentar una reclamación ante una autoridad de control, en particular en el país de la UE donde vives o trabajas. Nuestra autoridad de control principal es ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (Romania).

Para ejercer cualquiera de estos derechos, escríbenos a hello@drevial.com desde la dirección que usaste con el Servicio. Responderemos en el plazo de un mes y es posible que antes te pidamos verificar tu identidad. Ejercer tus derechos es gratuito.

Privacidad de los menores

Nuestro Servicio no está destinado a personas menores de 18 años. No recopilamos a sabiendas información personal de menores. Si nos damos cuenta de que hemos recopilado inadvertidamente dicha información, tomaremos medidas para eliminarla.

Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Te notificaremos cualquier cambio significativo publicando la nueva política en esta página y actualizando la fecha de «Última actualización». Te animamos a revisar esta política periódicamente.

Contáctanos

Si tienes alguna pregunta o inquietud sobre esta Política de privacidad o nuestras prácticas de datos, contáctanos en: hello@drevial.com