Política de Privacidad
Última actualización: 25 de junio de 2026
Aplicación: Humidor AI
Responsable del tratamiento
Humidor Etc., una división de Quadriom Son & Image Inc.
Una sociedad registrada en Quebec, Canadá — Quebec Business Number (NEQ): 1165048894
CP 31, Bureau-Chef, Vaudreuil-Dorion (Quebec) J7V 5V8, Canada
Representante legal: Paul Genest, Presidente
Correo electrónico:
support@humidor-ai.com
Humidor Etc ("nosotros", "nuestro", "nos") opera la aplicación móvil Humidor AI (la "App"). Esta política explica qué información recopilamos, por qué, sobre qué base jurídica, durante cuánto tiempo la conservamos, con quién la compartimos y cómo puede ejercer sus derechos.
1. Información que recopilamos
1.1 Información de la cuenta
- Dirección de correo electrónico y nombre (mediante el inicio de sesión con Google, o un código de un solo uso enviado a su correo)
- Foto de perfil (solo si inicia sesión con Google)
1.2 Información generada a través de su uso
- Cigarros de su humidor: nombre, marca, origen, fortaleza, formato, notas personales, fecha de incorporación, fotos tomadas
- Licores de su bar: nombre, tipo, región, perfil, notas
- Catas registradas: valoración, sabores, maridajes seleccionados, fotos
- Historial de maridajes solicitados a la IA
- Preferencias (idioma, plan de suscripción)
1.3 Información técnica
- Identificador único anónimo de la aplicación
- Registros de errores (sin datos personales)
Lo que NO recopilamos: geolocalización precisa, contactos, calendarios, datos de salud, historial de navegación fuera de la App, identificadores publicitarios. No recopilamos ningún dato sensible en el sentido del Artículo 9 del GDPR.
2. Finalidades del uso
- Autenticación y seguridad de la cuenta
- Copia de seguridad en la nube de sus datos para que pueda acceder a ellos en otro dispositivo
- Generación de maridajes personalizados mediante inteligencia artificial
- Identificación de cigarros a partir de las fotos que envía
- Validación y gestión de las suscripciones de los planes de pago (la facturación la gestiona Google Play para las compras realizadas en la aplicación Android, y nuestro revendedor Paddle para las compras realizadas en nuestro sitio web)
- Soporte técnico a petición
3. Bases jurídicas del tratamiento (Artículo 6 del GDPR)
Para los usuarios residentes en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, se aplican las siguientes bases jurídicas a cada actividad de tratamiento:
| Actividad de tratamiento | Base jurídica (GDPR art. 6) |
|---|
| Creación de la cuenta y autenticación | Ejecución del contrato (art. 6(1)(b)) |
| Copia de seguridad de su humidor, bar y diario | Ejecución del contrato (art. 6(1)(b)) |
| Maridajes generados por IA | Ejecución del contrato (art. 6(1)(b)) |
| Identificación de cigarros a partir de una foto | Ejecución del contrato (art. 6(1)(b)) |
| Historial de maridajes para personalización | Interés legítimo (art. 6(1)(f)) |
| Validación y gestión de la suscripción Pro | Ejecución del contrato (art. 6(1)(b)) |
| Soporte técnico a petición | Interés legítimo (art. 6(1)(f)) |
| Notificaciones de actualizaciones importantes | Interés legítimo (art. 6(1)(f)) |
Puede oponerse en cualquier momento al tratamiento basado en el interés legítimo escribiendo a support@humidor-ai.com.
4. Proveedores de servicios (terceros que tratan sus datos)
Para prestar la App, utilizamos los siguientes servicios. Cada uno tiene su propia política de privacidad y está vinculado a nosotros por un acuerdo de tratamiento de datos (DPA) que incluye, cuando corresponde, las Cláusulas Contractuales Tipo de la Comisión Europea para las transferencias fuera del EEE.
- Anthropic, PBC (Estados Unidos) — IA para generar maridajes e identificar cigarros. Las fotos y las consultas se envían a su API. Política
- Supabase Inc. (Estados Unidos) — base de datos y almacenamiento de fotos. Política
- Vercel Inc. (Estados Unidos) — alojamiento de nuestra API. Política
- Google LLC (Estados Unidos) — facturación de suscripciones dentro de la app a través de Google Play, para las compras realizadas en la aplicación Android. Los pagos los procesa íntegramente Google; nunca recibimos ni almacenamos su información de pago o bancaria. Política
- Paddle.com Market Ltd (Reino Unido, sociedad n.º 08172165) — comerciante oficial (Merchant of Record) para las compras realizadas en nuestro sitio web. Trata su dirección de correo electrónico, su país de facturación y sus datos de pago para completar el pedido, emitir la factura, calcular los impuestos aplicables y gestionar los reembolsos. Los pagos los procesa íntegramente Paddle; nunca recibimos ni almacenamos su información de pago o bancaria. Política
- RevenueCat, Inc. (Estados Unidos) — gestión de suscripciones y validación de compras. Recibe un identificador seudonimizado del usuario de la app y el estado de su suscripción. Política
- Google LLC (Estados Unidos) — autenticación con el inicio de sesión de Google y distribución a través de Play Store. Política
- Hostinger International Ltd (Unión Europea) — envío de los correos con códigos de inicio de sesión de un solo uso. Recibe su dirección de correo. Política
5. Plazos de conservación
| Categoría de datos | Plazo de conservación |
|---|
| Datos de la cuenta (correo electrónico, nombre, foto de perfil) | Mientras su cuenta esté activa, luego eliminados en un plazo de 30 días tras la supresión de la cuenta |
| Inventario (humidor, bar, diario de catas, fotos) | Mientras su cuenta esté activa; eliminados de inmediato tras la supresión de la cuenta |
| Historial de maridajes | Se conservan las 50 entradas más recientes; las entradas más antiguas se purgan automáticamente |
| Registros técnicos de errores | 90 días como máximo |
| Datos de facturación | Tratados y conservados por Google y por Paddle según sus propias políticas; no almacenamos ningún dato bancario |
Sus datos se almacenan en servidores seguros con cifrado en tránsito (HTTPS) y cifrado en reposo.
6. Sus derechos
Conforme a las leyes aplicables (incluido el Reglamento General de Protección de Datos — GDPR — para los residentes del EEE, el Reino Unido y Suiza; la Personal Information Protection and Electronic Documents Act de Canadá — PIPEDA; y la California Consumer Privacy Act — CCPA — en los Estados Unidos), usted dispone de los siguientes derechos:
- Derecho de acceso (GDPR art. 15) — obtener la confirmación de que sus datos son tratados y recibir una copia
- Derecho de rectificación (art. 16) — corregir datos inexactos o incompletos
- Derecho de supresión ("derecho al olvido", art. 17) — solicitar la eliminación de sus datos
- Derecho a la limitación del tratamiento (art. 18)
- Derecho a la portabilidad de los datos (art. 20) — recibir sus datos en un formato estructurado y legible por máquina
- Derecho de oposición (art. 21) — al tratamiento basado en el interés legítimo
- Derecho a retirar el consentimiento en cualquier momento (cuando el tratamiento se base en el consentimiento)
- Derecho a no ser objeto de decisiones automatizadas que produzcan efectos jurídicos (art. 22) — nuestras sugerencias de maridaje son orientativas y no producen ningún efecto jurídico
- Derecho a presentar una reclamación ante una autoridad de control
Para ejercer estos derechos, póngase en contacto con support@humidor-ai.com. Responderemos en el plazo de un mes, prorrogable por dos meses adicionales para las solicitudes complejas (GDPR art. 12(3)). La eliminación permanente de la cuenta también está disponible directamente en la App: Cuenta → Eliminar mi cuenta.
Autoridades de control:
- Francia: Commission nationale de l'informatique et des libertés (CNIL) — www.cnil.fr
- Bélgica: Autoridad de Protección de Datos (APD/GBA) — www.dataprotectionauthority.be
- Canadá: Oficina del Comisionado de Privacidad de Canadá — www.priv.gc.ca
- Quebec: Commission d'accès à l'information du Québec — www.cai.gouv.qc.ca
- Para otras jurisdicciones, la autoridad competente de su lugar de residencia
7. Privacidad de los menores
La App está destinada a personas adultas (18+, o 21+ en algunas jurisdicciones). No recopilamos de forma consciente datos sobre menores de 13 años (en cumplimiento de la COPPA en los Estados Unidos) ni menores de 16 años (GDPR art. 8). Si usted es padre o madre y considera que su hijo nos ha facilitado información, póngase en contacto con nosotros para su eliminación inmediata.
8. Cookies y rastreadores
La App utiliza el almacenamiento local de su dispositivo (localStorage) para mantener su sesión y sus preferencias. No utilizamos cookies publicitarias ni rastreadores de terceros. No se requiere ningún consentimiento específico, ya que este almacenamiento es estrictamente necesario para el funcionamiento de la App.
9. Transferencias internacionales de datos
Sus datos pueden ser tratados en Canadá (nuestro lugar de actividad) y en los Estados Unidos (en nuestros proveedores de servicios técnicos enumerados en la sección 4).
Para los usuarios del EEE, el Reino Unido y Suiza, estas transferencias están protegidas por:
- Las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea — Implementing Decision (EU) 2021/914 — incorporadas a los acuerdos de tratamiento de datos con cada proveedor de servicios (Anthropic, Supabase, Vercel, RevenueCat, Google)
- El EU-U.S. Data Privacy Framework cuando el proveedor de servicios esté certificado bajo el mismo
- La decisión de adecuación de la Comisión Europea que reconoce a Canadá como país que ofrece un nivel adecuado de protección para los datos tratados por organizaciones canadienses del sector privado
Puede obtener una copia de las salvaguardas aplicables a petición en support@humidor-ai.com.
10. Representante en la Unión Europea
De conformidad con el Artículo 27(2) del GDPR, nos beneficiamos de la exención de designar un representante en la UE porque nuestro tratamiento relativo a los residentes de la UE es ocasional, no implica las categorías especiales de datos contempladas en el Artículo 9 ni datos relativos a condenas penales (Artículo 10), y es improbable que entrañe un riesgo para los derechos y libertades de las personas físicas.
Para cualquier cuestión relativa a la protección de sus datos, póngase en contacto con nosotros directamente en support@humidor-ai.com.
11. Seguridad
Aplicamos medidas técnicas (cifrado en tránsito y en reposo, autenticación, aislamiento de datos por usuario mediante políticas de seguridad a nivel de fila de Supabase) y organizativas (acceso restringido a la estricta necesidad) para proteger sus datos.
Como ningún sistema es infalible, en caso de una violación de datos que pueda entrañar un riesgo para sus derechos y libertades, se lo notificaremos dentro de los plazos legalmente exigidos (72 horas conforme al GDPR, art. 33-34).
12. Cambios en esta política
Podemos modificar esta política. La fecha que figura en la parte superior indica la última actualización. Los cambios sustanciales se comunicarán a través de la App o por correo electrónico.
13. Contacto
Humidor Etc., una división de Quadriom Son & Image Inc.
Quebec Business Number (NEQ): 1165048894
CP 31, Bureau-Chef
Vaudreuil-Dorion (Quebec) J7V 5V8, Canada
Correo electrónico: support@humidor-ai.com
© 2026 Humidor Etc. Todos los derechos reservados.