Политика обработки персональных данных

Обновлено: 28 октября 2026

Оператор персональных данных: Михаил Сафир (Mikhail Safir), самозанятый (autónomo, Испания), NIE Z2319405K. Контакт по вопросам данных: getponyatno@gmail.com.

Мы обрабатываем ваши данные, включая данные о состоянии здоровья, бережно и только для работы Сервиса. Политика составлена с учётом Общего регламента ЕС о защите данных (GDPR) и Федерального закона РФ № 152-ФЗ «О персональных данных».

1. Какие данные мы обрабатываем

• Учётные: адрес электронной почты, язык интерфейса.
• Профиль здоровья: пол, год рождения, рост, вес, город, хронические состояния, аллергии, препараты — то, что вы указываете сами.
• Ваши файлы и записи: загруженные документы и фото, распознанные показатели, напоминания, трекеры, переписка с ассистентом.
• Данные менструального цикла — только если вы сами подключили раздел «Мой цикл» и дали на это отдельное согласие: даты менструаций, отметки самочувствия, расчётные прогнозы. Раздел необязателен, а его данные можно удалить отдельно, не удаляя аккаунт и архив анализов.
• Платёжные — только если вы покупаете «Доступ навсегда»: адрес почты для чека, сумма, дата и номер операции, её статус (оплачено, возвращено). Данные банковской карты вводятся на стороне банка и к нам не попадают. При покупке в App Store или Google Play магазин передаёт нам только подтверждение покупки (номер транзакции, товар, дата, страна магазина) — без ваших платёжных данных.
• Технические: обезличенная аналитика об устройстве и работе приложения — для стабильности и улучшения Сервиса.
• Страна магазина приложений (App Store или Google Play, к которому привязан ваш аккаунт магазина) — чтобы показать доступный в вашей стране способ оплаты.
• Сетевой адрес (IP) визита — чтобы разбирать сбои связи: без него жалоба «не загружается файл» неотличима от неисправности Сервиса. Адрес не используется для рекламы и профилирования и **автоматически удаляется через 30 дней**, сама обезличенная статистика визита остаётся. При разборе конкретного обращения адрес может быть отправлен сервису определения геолокации (ip-api.com) — чтобы узнать страну и оператора связи; никаких других ваших данных туда не передаётся.
• Раздел «На душе» — только если вы открыли раздел и дали на это отдельное согласие: ваши сообщения в разговорах, «дело» (картина ситуации, договорённые шаги, отметки самочувствия), ответы на опросники самочувствия, возрастная группа и настройки раздела. Подробнее — раздел 7.
• Звёзды — баланс и журнал операций: покупки пакетов, подарки, списания и возвраты.

2. Специальные категории данных (данные о здоровье)

Медицинские документы, показатели и связанные записи относятся к специальной категории персональных данных (ст. 9 GDPR; ст. 10 152-ФЗ). Мы обрабатываем их только на основании вашего явного согласия, которое вы даёте при регистрации (см. Согласие на обработку данных о здоровье), и исключительно для функций Сервиса. Вы можете отозвать согласие в любой момент.

Рассказанное в разделе «На душе» тоже относится к данным о здоровье. Для него мы просим отдельное явное согласие в самом разделе (раздел 7).

3. Правовые основания

• GDPR: ст. 6(1)(b) — исполнение договора (оферты), в том числе платного доступа; ст. 6(1)(c) — исполнение обязанностей по закону (учёт платежей, чеки); ст. 6(1)(a) и ст. 9(2)(a) — явное согласие для данных о здоровье и маркетинга; ст. 6(1)(f) — законный интерес для обезличенной аналитики, безопасности и защиты от злоупотреблений.
• 152-ФЗ: согласие субъекта (ст. 6, ст. 9, ст. 10), в том числе на обработку специальных категорий.
• Измерение рекламы (Meta): ст. 6(1)(a) GDPR — ваше отдельное согласие (см. раздел 6).
• Раздел «На душе»: ст. 9(2)(a) и ст. 6(1)(a) GDPR — ваше отдельное явное согласие.
• Звёзды: ст. 6(1)(b) GDPR — исполнение договора; ст. 6(1)(c) — учёт платежей.

4. Цели

Хранить архив, распознавать и объяснять показатели, искать по вашим данным, напоминать, вести трекеры, обеспечивать вход и безопасность, принимать оплату и выдавать чеки. Мы не используем ваши медицинские данные и любые сведения о здоровье для рекламы и не продаём ваши данные. Только с вашего отдельного согласия мы сообщаем Meta о нескольких шагах — установка, регистрация, начало оплаты, покупка, — чтобы измерять нашу рекламу (раздел 6).

Для звёзд мы ведём баланс и журнал операций; цели раздела «На душе» — в разделе 7.

5. Распознавание через ИИ и трансграничная передача

Для распознавания документов и ответов ассистента содержимое может передаваться поставщикам ИИ-моделей, серверы которых расположены за пределами РФ и/или ЕЭП (например, в США и ЕС), исключительно для обработки вашего запроса. Такая трансграничная передача выполняется на основании вашего отдельного согласия и с применением договорных мер защиты. Данные передаются в минимально необходимом объёме и не используются поставщиком для собственных целей.

Отдельно от этого и только с вашего согласия на измерение рекламы сведения, перечисленные в разделе 6, получает Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Ирландия); возможна их передача в США — Meta Platforms, Inc. участвует в Рамочной программе защиты данных ЕС–США (EU–US Data Privacy Framework). Данные о здоровье в Meta не передаются никогда. С тем же согласием сведения из раздела 6 получают AppsFlyer и X (подробнее — там же).

6. Измерение рекламы (Meta, X)

Мы рассказываем о Сервисе в Instagram, Facebook и X. Чтобы понимать, какие объявления приводят людей, и не показывать рекламу тем, у кого приложение уже есть, мы — только с вашего согласия — сообщаем Meta о нескольких шагах. Без согласия все функции Сервиса работают так же.

• В приложении (iOS и Android). Модуль Meta (Meta SDK) включается только после того, как вы нажали «Разрешить» в окне приложения; до этого он ничего не отправляет. На устройствах, где регион или часовой пояс — Россия или Беларусь (на Android — и при SIM-карте этих стран), модуль не включается и окно не показывается. Передаются: запуск приложения (по нему Meta засчитывает установку), создание аккаунта, начало оформления покупки (цена и валюта), покупка (сумма, валюта, идентификатор товара), технические сведения об устройстве, нужные модулю (модель, версия системы, IP-адрес), и рекламный идентификатор устройства — на iPhone (IDFA) только если вы разрешили это в системном окне Apple об отслеживании, на Android — рекламный идентификатор Google (его можно сбросить или отключить в настройках телефона). Адрес почты — только в виде хэша и только для сопоставления, при вашем согласии, а на iPhone — ещё и при разрешении отслеживания.
• На сайте — пиксель Meta на страницах не на русском языке, подробнее — в Политике cookie.
• Что НЕ передаём никогда: результаты анализов, загруженные документы, распознанные показатели, переписку с ассистентом, данные цикла, профиль здоровья и любые другие сведения о здоровье.
• Получатель: Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Ирландия). За сбор и передачу этих данных мы и Meta отвечаем совместно; дальнейшую обработку Meta ведёт как самостоятельный оператор по своей политике (facebook.com/privacy/policy). Возможна передача в США (EU–US Data Privacy Framework).
• AppsFlyer и X. Чтобы реклама в X понимала, кто установил приложение, при вашем согласии те же сведения из приложения (запуск и установка, создание аккаунта, начало оформления и покупка, технические сведения об устройстве, рекламный идентификатор) получает AppsFlyer Ltd. (ул. Маскит, 14, Герцлия, Израиль; Еврокомиссия признала защиту данных в Израиле достаточной). AppsFlyer обрабатывает их по нашему поручению как обработчик, маскирует IP-адрес и передаёт X (Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, Ирландия) только сведения об установках и действиях, пришедших из рекламы X. Дальнейшую обработку X ведёт как самостоятельный оператор по своей политике (x.com/privacy); возможна передача в США. Данные о здоровье ни AppsFlyer, ни X не получают.
• Основание: ваше согласие (ст. 6(1)(a) GDPR).
• Отзыв: в приложении — «Профиль → Приватность и данные», переключатель «Измерение рекламы»; на сайте — на странице Политики cookie. После отзыва новые события не отправляются; отзыв не влияет на законность обработки до него.
• Срок хранения: уже переданные сведения Meta хранит по своим правилам (facebook.com/privacy/policy). Удалить их можно в настройках Meta («Ваши действия за пределами технологий Meta») или по запросу на getponyatno@gmail.com — мы передадим его Meta.

7. Раздел «На душе»

Раздел необязателен и открывается только после отдельного согласия в самом разделе. Он доступен с 16 лет: мы храним только возрастную группу — «16–17» или «18+». Если вам меньше 16, раздел не открывается и мы ничего о вас не сохраняем.

Какие данные. Ваши сообщения в разговорах (голос распознаётся в текст на телефоне — звук к нам не приходит); «дело» — картина ситуации, договорённые шаги и их итоги, отметки самочувствия; ответы на опросники самочувствия; возрастная группа и настройки раздела; сведения о встречах и их оплате звёздами; отметки о срабатывании слоя безопасности — без текста.

Зачем. Чтобы вести разговор, дело и замеры самочувствия; чтобы проверять каждое сообщение на признаки опасности и при необходимости показывать линии помощи; для отладки и улучшения сервиса (см. «Просмотр командой»).

Основание. Ваше отдельное явное согласие (ст. 9(2)(a) и 6(1)(a) GDPR). Оно покрывает все цели из этого раздела, включая просмотр командой. Без согласия не работает только этот раздел. Отозвать согласие можно кнопкой «Удалить всё в разделе» — тогда удаляются и данные раздела. Отзыв не влияет на законность обработки до него.

Кому передаём. Чтобы составить ответ и проверить сообщение на признаки опасности, текст разговора и нужная часть дела передаются обработчикам, которые действуют по нашему поручению: OpenAI (языковая модель пишет ответ) и TypeSafe (модель Jev помогает оценить риск и выбрать следующий шаг). Их серверы могут находиться за пределами ЕС, например в США; передача идёт на условиях стандартных договорных гарантий этих поставщиков. Больше никому данные раздела не передаются и для рекламы не используются.

Просмотр командой. Чтобы находить ошибки и улучшать сервис, команда «Понятно» может просматривать разговоры в обезличенном виде: видны ход разговора и данные дела, но не то, кто вы, — без имени, почты и аккаунта. Это делает только наша команда, дальше эти данные не передаются. Отдельного переключателя нет: это часть согласия на работу раздела.

Хранение. Тексты раздела хранятся на сервере в зашифрованном виде. Доступ к данным раздела есть только у команды «Понятно». В аналитику уходят только факты использования, без текста.

Совместный режим. Если вы позвали в свою тему другого человека (только когда обоим 18 лет и больше), он не видит ваших сообщений, дела и ответов на опросники. Общим становится только то, что вы сами решили показать. Чтобы ассистент не вставал на одну сторону, он учитывает основные пункты дела второй стороны как фон, без цитат; сообщения с пометкой «только для меня» в фон не попадают.

Сроки и удаление. Данные раздела хранятся, пока вы их не удалите. Можно удалить разговор, дело или всё в разделе; при удалении аккаунта данные раздела тоже удаляются. Резервные копии хранятся ограниченное время и перезаписываются. Отметки слоя безопасности хранятся без текста, под псевдонимом.

8. Хранение и защита

Данные хранятся на арендуемых серверах; файлы могут храниться в защищённом облачном хранилище и/или локально на вашем устройстве. Применяются разумные технические и организационные меры (шифрование канала, ограничение доступа, журналирование).

9. Сроки хранения

Мы храним данные, пока у вас есть аккаунт и это нужно для работы функций. По запросу на удаление — удаляем в разумный срок, кроме случаев, когда закон требует иного. Сведения о платежах (почта для чека, сумма, дата, номер операции) хранятся столько, сколько требует закон о бухгалтерском и налоговом учёте, — в том числе после удаления аккаунта; документы и медицинские данные к ним не относятся и удаляются вместе с аккаунтом.

Баланс и журнал звёзд хранятся, пока существует аккаунт; данные раздела «На душе» — по правилам раздела 7.

10. Ваши права

• По GDPR: доступ, исправление, удаление («право на забвение»), ограничение и возражение против обработки, переносимость данных, отзыв согласия, а также **жалоба в надзорный орган — в Испании это Испанское агентство по защите данных (AEPD**, aepd.es).
• По 152-ФЗ: получение сведений об обработке, уточнение, блокирование и удаление данных, отзыв согласия, обращение в Роскомнадзор.

Просматривать и удалять файлы, переписку и профиль можно прямо в приложении; удалить аккаунт и все связанные данные — в настройках. Обращения — на getponyatno@gmail.com.

11. Дети

Сервис не предназначен для детей младше применимого возраста согласия без участия законного представителя.

Раздел «На душе» доступен с 16 лет, совместный режим в нём — с 18 лет (раздел 7).

12. Изменения

Мы можем обновлять Политику; актуальная версия всегда доступна в приложении. О существенных изменениях уведомим.

Privacy & Data Processing Policy

Updated: 28 October 2026

Data controller: Mikhail Safir, self-employed (autónomo, Spain), NIE Z2319405K. Data contact: getponyatno@gmail.com.

We process your data, including health data, carefully and only to run the Service. This policy is drafted under the EU GDPR and, additionally, Russian Federal Law No. 152-FZ on personal data.

1. What we process

• Account: email address, interface language.
• Health profile: sex, birth year, height, weight, city, chronic conditions, allergies, medications — what you provide yourself.
• Your files and records: uploaded documents and photos, recognized indicators, reminders, trackers, assistant chat.
• Menstrual cycle data — only if you enable the "My cycle" section and give separate consent for it: period dates, wellbeing notes, calculated predictions. The section is optional, and its data can be deleted separately, without deleting your account or your test archive.
• Payment — only if you buy “Lifetime Access”: the email address for the receipt, the amount, date and transaction number, and its status (paid, refunded). Bank card details are entered on the bank’s side and never reach us. When you buy in the App Store or Google Play, the store passes us only a confirmation of the purchase (transaction number, product, date, store country) — without your payment details.
• Technical: anonymized analytics about the device and app operation — for stability and improvement.
• App store country (the App Store or Google Play region of your store account) — to show the payment method available in your country.
• Network address (IP) of your visit — to investigate connection failures: without it, a report that "the file won't upload" is indistinguishable from a fault in the Service. The address is not used for advertising or profiling and is deleted automatically after 30 days; the anonymized visit statistics remain. When investigating a specific report, the address may be sent to a geolocation service (ip-api.com) to determine the country and network operator; no other data about you is sent there.
• “Peace of mind” section — only if you have opened the section and given separate consent: your messages in conversations, the “case” (the picture of the situation, agreed steps, wellbeing notes), answers to wellbeing questionnaires, your age group and section settings. See section 7.
• Stars — balance and transaction log: pack purchases, gifts, deductions and refunds.

2. Special categories (health data)

Medical documents, indicators, and related records are a special category of personal data (GDPR Art. 9; 152-FZ Art. 10). We process them only on the basis of your explicit consent, given at sign-up (see Health data consent), and solely for the Service’s features. You may withdraw consent at any time.

What you share in the “Peace of mind” section is also health data. For it we ask for a separate explicit consent inside the section itself (section 7).

3. Legal bases

• GDPR: Art. 6(1)(b) — performance of the contract (offer), including paid access; Art. 6(1)(c) — compliance with legal obligations (payment accounting, receipts); Art. 6(1)(a) and Art. 9(2)(a) — explicit consent for health data and marketing; Art. 6(1)(f) — legitimate interest for anonymized analytics, security and protection against abuse.
• 152-FZ: the data subject’s consent (Arts. 6, 9, 10), including for special categories.
• Ad measurement (Meta, X): GDPR Art. 6(1)(a) — your separate consent (see section 6).
• “Peace of mind” section: GDPR Art. 9(2)(a) and Art. 6(1)(a) — your separate explicit consent.
• Stars: GDPR Art. 6(1)(b) — performance of the contract; Art. 6(1)(c) — payment records.

4. Purposes

To store your archive, recognize and explain indicators, search your data, remind you, run trackers, provide sign-in and security, accept payment and issue receipts. We do not use your medical data or any health information for advertising and do not sell your data. Only with your separate consent do we tell Meta about a few steps — install, sign-up, start of checkout, purchase — to measure our ads (section 6).

For stars, we keep the balance and the transaction log; the purposes of the “Peace of mind” section are in section 7.

5. AI recognition and cross-border transfer

To recognize documents and generate assistant replies, content may be transferred to AI providers whose servers are located outside Russia and/or the EEA (e.g., the US and the EU), solely to process your request. Such cross-border transfer is carried out under your separate consent and with contractual safeguards. The minimum necessary data is transferred and is not used by the provider for its own purposes.

Separately, and only with your consent to ad measurement, the information listed in section 6 is received by Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Ireland); it may be transferred to the US — Meta Platforms, Inc. participates in the EU–US Data Privacy Framework. Health data is never sent to Meta. With the same consent, the data in section 6 is also received by AppsFlyer and X (details there).

6. Ad measurement (Meta, X)

We tell people about the Service on Instagram, Facebook and X. To see which ads bring people to us and to stop showing ads to those who already have the app, we — only with your consent — tell Meta about a few steps. Without consent every feature of the Service works the same.

• In the app (iOS and Android). The Meta module (Meta SDK) is switched on only after you tap “Allow” in the app’s prompt; until then it sends nothing. On devices whose region or time zone is Russia or Belarus (on Android — also with a SIM card from these countries) the module is not switched on and the prompt is not shown. What is sent: app launch (Meta counts the install from it), account creation, start of checkout (price and currency), purchase (amount, currency, product ID), technical device information the module needs (model, OS version, IP address), and the device advertising identifier — on iPhone (IDFA) only if you allowed it in Apple’s tracking prompt, on Android the Google advertising ID (you can reset or turn it off in your phone settings). Your email address — only hashed and only for matching, with your consent, and on iPhone also only if you allowed tracking.
• On the website — the Meta Pixel on pages not in Russian; details in the [Cookie Policy](cookie).
• What we NEVER share: test results, uploaded documents, recognized indicators, assistant chats, cycle data, the health profile or any other health information.
• Recipient: Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Ireland). We and Meta are jointly responsible for collecting and transmitting this data; Meta carries out any further processing as an independent controller under its own policy (facebook.com/privacy/policy). Data may be transferred to the US (EU–US Data Privacy Framework).
• AppsFlyer and X. So that our ads on X know who installed the app, with your consent the same app data (launch and install, account creation, checkout start and purchase, technical device data, advertising identifier) is received by AppsFlyer Ltd. (14 Maskit St., Herzliya, Israel; the European Commission recognises Israel as providing adequate data protection). AppsFlyer processes it on our behalf as a processor, masks IP addresses and passes to X (Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, Ireland) only installs and actions that came from X ads. X then processes them as an independent controller under its own policy (x.com/privacy); transfer to the US is possible. Neither AppsFlyer nor X ever receives health data.
• Legal basis: your consent (GDPR Art. 6(1)(a)).
• Withdrawal: in the app — “Profile → Privacy and data”, the “Ad measurement” switch; on the website — on the Cookie Policy page. After withdrawal no new events are sent; withdrawal does not affect the lawfulness of processing before it.
• Retention: information already sent is kept by Meta under its own rules (facebook.com/privacy/policy). You can delete it in Meta’s settings (“Your activity off Meta technologies”) or by writing to getponyatno@gmail.com — we will pass the request to Meta.

7. The “Peace of mind” section

The section is optional and opens only after a separate consent inside the section. It is available from age 16: we store only your age group — “16–17” or “18+”. If you are under 16, the section does not open and we store nothing about you.

What data. Your messages in conversations (voice is turned into text on your phone — the audio does not reach us); the “case” — the picture of the situation, agreed steps and how they went, wellbeing notes; answers to wellbeing questionnaires; your age group and section settings; information about meetings and paying for them with stars; records that the safety layer was triggered — without text.

Why. To run the conversation, the case and wellbeing check-ins; to check every message for signs of danger and show helplines when needed; and to debug and improve the service (see “Review by our team”).

Legal basis. Your separate explicit consent (GDPR Art. 9(2)(a) and 6(1)(a)). It covers all purposes in this section, including review by our team. Without it, only this section does not work. You can withdraw consent with the “Delete everything here” button — the section’s data is then deleted as well. Withdrawal does not affect processing before it.

Who receives it. To write a reply and check a message for signs of danger, the conversation text and the part of the case needed for it are sent to processors acting on our behalf: OpenAI (the language model writes the reply) and TypeSafe (the Jev model helps assess risk and choose the next step). Their servers may be outside the EU, for example in the USA; the transfer relies on these providers’ standard contractual safeguards. The section’s data is not given to anyone else and is not used for advertising.

Review by our team. To find bugs and improve the service, the Ponyatno team may review conversations in de-identified form: we see the course of the conversation and the case data, but not who you are — no name, email or account. Only our team does this, and the data is not passed on. There is no separate switch: this is part of the consent to use the section.

Storage. The section’s texts are stored on the server in encrypted form. Only the Ponyatno team has access to the section’s data. Analytics receives only usage facts, without text.

Joint mode. If you invite another person into your topic (only when both of you are 18 or older), they do not see your messages, case or questionnaire answers. Only what you choose to show is shared. So that the assistant does not take sides, it takes the main points of the other person’s case into account as background, without quotes; messages you marked “only for me” are not used as background.

Retention and deletion. The section’s data is kept until you delete it. You can delete a conversation, a case or everything in the section; the section’s data is also deleted when you delete your account. Backups are kept for a limited time and are overwritten. Safety-layer records are kept without text, under a pseudonym.

8. Storage and security

Data is stored on leased servers; files may be stored in secure cloud storage and/or locally on your device. We apply reasonable technical and organizational measures (channel encryption, access control, logging).

9. Retention

We keep data while you have an account and it’s needed for features. On a deletion request, we remove it within a reasonable time, unless the law requires otherwise. Payment records (email for the receipt, amount, date, transaction number) are kept for as long as accounting and tax law requires — including after the account is deleted; documents and medical data are not part of them and are deleted together with the account.

The star balance and log are kept while the account exists; “Peace of mind” data is kept under the rules of section 7.

10. Your rights

• Under GDPR: access, rectification, erasure (“right to be forgotten”), restriction and objection, data portability, withdrawal of consent, and the right to **lodge a complaint with a supervisory authority** — in Spain, the Spanish Data Protection Agency (AEPD, aepd.es).
• Under 152-FZ: obtaining information about processing, correction, blocking and deletion, withdrawal of consent, and complaints to Roskomnadzor.

You can view and delete files, chat, and profile in the app; delete your account and all related data in settings. Requests — at getponyatno@gmail.com.

11. Children

The Service is not intended for children below the applicable age of consent without a legal guardian.

The “Peace of mind” section is available from age 16, and joint mode in it from age 18 (section 7).

12. Changes

We may update this policy; the current version is always available in the app. We’ll notify you of material changes.

Política de privacidad y tratamiento de datos

Actualizado: 28 de octubre de 2026

Responsable del tratamiento: Mikhail Safir, trabajador autónomo (España), NIE Z2319405K. Contacto en materia de datos: getponyatno@gmail.com.

Tratamos sus datos, incluidos los datos de salud, con cuidado y solo para el funcionamiento del Servicio. Esta política está redactada conforme al RGPD de la UE y, de forma adicional, a la ley rusa 152-FZ sobre datos personales.

1. Qué tratamos

• Cuenta: dirección de correo electrónico, idioma de la interfaz.
• Perfil de salud: sexo, año de nacimiento, estatura, peso, ciudad, enfermedades crónicas, alergias, medicación — lo que usted indique.
• Sus archivos y registros: documentos y fotos subidos, indicadores reconocidos, recordatorios, registros, conversación con el asistente.
• Datos del ciclo menstrual — solo si activa la sección «Mi ciclo» y presta un consentimiento separado para ella: fechas de la menstruación, notas de bienestar, predicciones calculadas. La sección es opcional y sus datos se pueden eliminar por separado, sin borrar la cuenta ni el archivo de análisis.
• De pago — solo si compra el «Acceso para siempre»: la dirección de correo para el recibo, el importe, la fecha y el número de la operación y su estado (pagada, reembolsada). Los datos de la tarjeta bancaria se introducen en el entorno del banco y no llegan a nosotros. En las compras en App Store o Google Play, la tienda solo nos transmite la confirmación de la compra (número de transacción, producto, fecha, país de la tienda), sin sus datos de pago.
• Técnicos: analítica anonimizada sobre el dispositivo y el funcionamiento de la aplicación — para la estabilidad y la mejora del servicio.
• País de la tienda de aplicaciones (la región de App Store o Google Play de su cuenta de la tienda) — para mostrar la forma de pago disponible en su país.
• Dirección de red (IP) de su visita — para investigar fallos de conexión: sin ella, un aviso de que «el archivo no se sube» es indistinguible de una avería del Servicio. La dirección no se usa para publicidad ni para elaborar perfiles y **se elimina automáticamente a los 30 días**; las estadísticas de visitas anonimizadas permanecen. Al investigar un aviso concreto, la dirección puede enviarse a un servicio de geolocalización (ip-api.com) para determinar el país y el operador de red; no se envía allí ningún otro dato sobre usted.
• Sección «Paz interior»: solo si ha abierto la sección y ha dado un consentimiento aparte: sus mensajes en las conversaciones, el «caso» (el panorama de la situación, los pasos acordados, las notas de bienestar), las respuestas a los cuestionarios de bienestar, su grupo de edad y los ajustes de la sección. Véase el apartado 7.
• Estrellas: saldo y registro de operaciones: compras de paquetes, regalos, descuentos y reembolsos.

2. Categorías especiales (datos de salud)

Los documentos médicos, los indicadores y los registros relacionados son una categoría especial de datos personales (art. 9 del RGPD; art. 10 de la 152-FZ). Los tratamos únicamente sobre la base de su consentimiento explícito, prestado en el registro (véase el consentimiento para datos de salud), y solo para las funciones del Servicio. Puede retirar el consentimiento en cualquier momento.

Lo que cuenta en la sección «Paz interior» también son datos de salud. Para ello pedimos un consentimiento explícito aparte dentro de la propia sección (apartado 7).

3. Bases jurídicas

• RGPD: art. 6.1.b — ejecución del contrato (oferta), incluido el acceso de pago; art. 6.1.c — cumplimiento de obligaciones legales (contabilidad de pagos, recibos); art. 6.1.a y art. 9.2.a — consentimiento explícito para los datos de salud y para el marketing; art. 6.1.f — interés legítimo en la analítica anonimizada, la seguridad y la protección frente a abusos.
• 152-FZ: el consentimiento del interesado (arts. 6, 9 y 10), también para las categorías especiales.
• Medición de anuncios (Meta, X): art. 6.1.a del RGPD — su consentimiento separado (véase el apartado 6).
• Sección «Paz interior»: art. 9.2.a y art. 6.1.a del RGPD — su consentimiento explícito aparte.
• Estrellas: art. 6.1.b del RGPD — ejecución del contrato; art. 6.1.c — registro de pagos.

4. Finalidades

Conservar su archivo, reconocer y explicar indicadores, buscar en sus datos, recordarle cosas, llevar registros, proporcionar el acceso y la seguridad, cobrar los pagos y emitir recibos. No usamos sus datos médicos ni ningún dato de salud con fines publicitarios y no vendemos sus datos. Solo con su consentimiento separado comunicamos a Meta algunos pasos —instalación, registro, inicio del pago, compra— para medir nuestros anuncios (apartado 6).

Para las estrellas llevamos el saldo y el registro de operaciones; los fines de la sección «Paz interior» figuran en el apartado 7.

5. Reconocimiento por IA y transferencia internacional

Para reconocer documentos y generar las respuestas del asistente, el contenido puede transferirse a proveedores de IA cuyos servidores se encuentran fuera de Rusia y/o del EEE (por ejemplo, en Estados Unidos y en la UE), únicamente para procesar su solicitud. Esta transferencia internacional se realiza en virtud de su consentimiento separado y con garantías contractuales. Se transfiere el mínimo de datos necesario y el proveedor no los usa para fines propios.

Aparte de esto, y solo con su consentimiento para la medición de anuncios, la información indicada en el apartado 6 la recibe Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlanda); puede transferirse a EE. UU.: Meta Platforms, Inc. está adherida al Marco de Privacidad de Datos UE-EE. UU. (EU–US Data Privacy Framework). Los datos de salud nunca se envían a Meta. Con el mismo consentimiento, los datos del apartado 6 también los reciben AppsFlyer y X (detalles allí).

6. Medición de anuncios (Meta, X)

Damos a conocer el Servicio en Instagram, Facebook y X. Para saber qué anuncios atraen a las personas y dejar de mostrar publicidad a quien ya tiene la aplicación, solo con su consentimiento comunicamos a Meta algunos pasos. Sin consentimiento, todas las funciones del Servicio funcionan igual.

• En la aplicación (iOS y Android). El módulo de Meta (Meta SDK) se activa solo después de que pulse «Permitir» en la ventana de la aplicación; hasta entonces no envía nada. En los dispositivos cuya región o zona horaria es Rusia o Bielorrusia (en Android, también con una tarjeta SIM de estos países), el módulo no se activa y la ventana no se muestra. Se envían: el inicio de la aplicación (con él Meta cuenta la instalación), la creación de la cuenta, el inicio del pago (precio y moneda), la compra (importe, moneda, identificador del producto), los datos técnicos del dispositivo que necesita el módulo (modelo, versión del sistema, dirección IP) y el identificador publicitario del dispositivo: en el iPhone (IDFA) solo si lo permitió en la ventana de seguimiento de Apple; en Android, el ID de publicidad de Google (puede restablecerlo o desactivarlo en los ajustes del teléfono). La dirección de correo, solo cifrada mediante hash y solo para la correspondencia, con su consentimiento, y en el iPhone además solo si permitió el seguimiento.
• En el sitio web, el píxel de Meta en las páginas que no están en ruso; más detalles en la Política de cookies.
• Lo que NUNCA compartimos: resultados de análisis, documentos subidos, indicadores reconocidos, conversaciones con el asistente, datos del ciclo, el perfil de salud ni ningún otro dato de salud.
• Destinatario: Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlanda). Nosotros y Meta somos corresponsables de la recogida y la transmisión de estos datos; el tratamiento posterior lo realiza Meta como responsable independiente según su propia política (facebook.com/privacy/policy). Puede haber transferencia a EE. UU. (EU–US Data Privacy Framework).
• AppsFlyer y X. Para que nuestros anuncios en X sepan quién instaló la app, con su consentimiento los mismos datos de la app (inicio e instalación, creación de la cuenta, inicio de la compra y compra, datos técnicos del dispositivo, identificador publicitario) los recibe AppsFlyer Ltd. (14 Maskit St., Herzliya, Israel; la Comisión Europea reconoce que Israel ofrece una protección de datos adecuada). AppsFlyer los trata por encargo nuestro como encargado del tratamiento, enmascara las direcciones IP y transmite a X (Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublín 2, Irlanda) solo las instalaciones y acciones procedentes de anuncios de X. X los trata después como responsable independiente según su propia política (x.com/privacy); es posible su transferencia a EE. UU. Ni AppsFlyer ni X reciben nunca datos de salud.
• Base jurídica: su consentimiento (art. 6.1.a del RGPD).
• Retirada: en la aplicación, «Perfil → Privacidad y datos», interruptor «Medición de anuncios»; en el sitio web, en la página de la Política de cookies. Tras la retirada no se envían eventos nuevos; la retirada no afecta a la licitud del tratamiento anterior.
• Conservación: Meta conserva la información ya enviada según sus propias normas (facebook.com/privacy/policy). Puede eliminarla en los ajustes de Meta («Tu actividad fuera de las tecnologías de Meta») o escribiendo a getponyatno@gmail.com; trasladaremos la solicitud a Meta.

7. La sección «Paz interior»

La sección es opcional y solo se abre tras un consentimiento aparte dentro de la propia sección. Está disponible a partir de los 16 años: solo guardamos su grupo de edad, «16–17» o «18+». Si tiene menos de 16 años, la sección no se abre y no guardamos nada sobre usted.

Qué datos. Sus mensajes en las conversaciones (la voz se convierte en texto en su teléfono; el audio no nos llega); el «caso»: el panorama de la situación, los pasos acordados y cómo fueron, las notas de bienestar; las respuestas a los cuestionarios de bienestar; su grupo de edad y los ajustes de la sección; la información sobre los encuentros y su pago con estrellas; los registros de que se activó la capa de seguridad, sin texto.

Para qué. Para llevar la conversación, el caso y las mediciones de bienestar; para revisar cada mensaje en busca de señales de peligro y mostrar líneas de ayuda cuando haga falta; y para depurar y mejorar el servicio (véase «Revisión por nuestro equipo»).

Base jurídica. Su consentimiento explícito aparte (art. 9.2.a y 6.1.a del RGPD). Cubre todos los fines de este apartado, incluida la revisión por nuestro equipo. Sin él, solo deja de funcionar esta sección. Puede retirar el consentimiento con el botón «Borrar todo en esta sección»; entonces también se eliminan los datos de la sección. La retirada no afecta al tratamiento anterior a ella.

Quién los recibe. Para redactar una respuesta y revisar un mensaje en busca de señales de peligro, el texto de la conversación y la parte del caso necesaria se envían a encargados del tratamiento que actúan por cuenta nuestra: OpenAI (el modelo de lenguaje redacta la respuesta) y TypeSafe (el modelo Jev ayuda a valorar el riesgo y a elegir el siguiente paso). Sus servidores pueden estar fuera de la UE, por ejemplo en EE. UU.; la transferencia se basa en las garantías contractuales estándar de estos proveedores. Los datos de la sección no se ceden a nadie más ni se usan para publicidad.

Revisión por nuestro equipo. Para encontrar errores y mejorar el servicio, el equipo de Ponyatno puede revisar conversaciones de forma desidentificada: vemos el desarrollo de la conversación y los datos del caso, pero no quién es usted, sin nombre, correo ni cuenta. Solo lo hace nuestro equipo y los datos no se ceden a terceros. No hay un interruptor aparte: forma parte del consentimiento para usar la sección.

Conservación. Los textos de la sección se guardan cifrados en el servidor. Solo el equipo de Ponyatno tiene acceso a los datos de la sección. A la analítica solo llegan datos de uso, sin texto.

Modo conjunto. Si invita a otra persona a su tema (solo cuando ambos tienen 18 años o más), esa persona no ve sus mensajes, su caso ni sus respuestas a los cuestionarios. Solo se comparte lo que usted decide mostrar. Para que el asistente no tome partido, tiene en cuenta como contexto los puntos principales del caso de la otra persona, sin citas; los mensajes que marcó como «solo para mí» no se usan como contexto.

Plazos y supresión. Los datos de la sección se conservan hasta que usted los elimine. Puede eliminar una conversación, un caso o todo lo de la sección; los datos de la sección también se eliminan al eliminar su cuenta. Las copias de seguridad se conservan durante un tiempo limitado y se sobrescriben. Los registros de la capa de seguridad se conservan sin texto, bajo un seudónimo.

8. Conservación y seguridad

Los datos se guardan en servidores arrendados; los archivos pueden almacenarse en un almacenamiento seguro en la nube y/o localmente en su dispositivo. Aplicamos medidas técnicas y organizativas razonables (cifrado del canal, control de accesos, registro de eventos).

9. Plazos

Conservamos los datos mientras tenga una cuenta y sean necesarios para las funciones. A petición de supresión los eliminamos en un plazo razonable, salvo que la ley exija otra cosa. La información sobre los pagos (correo para el recibo, importe, fecha, número de operación) se conserva durante el tiempo que exija la legislación contable y tributaria, también después de eliminar la cuenta; los documentos y los datos médicos no forman parte de ella y se eliminan junto con la cuenta.

El saldo y el registro de estrellas se conservan mientras exista la cuenta; los datos de «Paz interior», según las reglas del apartado 7.

10. Sus derechos

• Según el RGPD: acceso, rectificación, supresión («derecho al olvido»), limitación y oposición, portabilidad, retirada del consentimiento y derecho a **presentar una reclamación ante una autoridad de control** — en España, la Agencia Española de Protección de Datos (AEPD, aepd.es).
• Según la 152-FZ: obtener información sobre el tratamiento, rectificación, bloqueo y supresión, retirada del consentimiento y reclamaciones ante Roskomnadzor.

En la aplicación puede ver y eliminar archivos, la conversación y el perfil, y borrar su cuenta con todos los datos asociados en los ajustes. Solicitudes — en getponyatno@gmail.com.

11. Menores

El Servicio no está destinado a menores por debajo de la edad de consentimiento aplicable sin un representante legal.

La sección «Paz interior» está disponible a partir de los 16 años, y su modo conjunto a partir de los 18 (apartado 7).

12. Cambios

Podemos actualizar esta política; la versión vigente está siempre disponible en la aplicación. Le avisaremos de los cambios sustanciales.

Datenschutz- und Datenverarbeitungsrichtlinie

Aktualisiert: 28. Oktober 2026

Verantwortlicher: Mikhail Safir, selbstständig (autónomo, Spanien), NIE Z2319405K. Datenschutzkontakt: getponyatno@gmail.com.

Wir verarbeiten Ihre Daten einschließlich Gesundheitsdaten sorgfältig und ausschließlich für den Betrieb des Dienstes. Diese Richtlinie ist nach der DSGVO der EU und ergänzend nach dem russischen Gesetz Nr. 152-FZ über personenbezogene Daten verfasst.

1. Was wir verarbeiten

• Konto: E-Mail-Adresse, Sprache der Oberfläche.
• Gesundheitsprofil: Geschlecht, Geburtsjahr, Größe, Gewicht, Stadt, chronische Erkrankungen, Allergien, Medikamente — was Sie selbst angeben.
• Ihre Dateien und Einträge: hochgeladene Dokumente und Fotos, erkannte Werte, Erinnerungen, Verlaufsprotokolle, Chat mit dem Assistenten.
• Zyklusdaten — nur wenn Sie den Bereich „Mein Zyklus“ aktivieren und dafür gesondert einwilligen: Zeitpunkte der Menstruation, Notizen zum Befinden, berechnete Prognosen. Der Bereich ist freiwillig, und seine Daten lassen sich getrennt löschen, ohne das Konto oder das Befundarchiv zu entfernen.
• Zahlungsdaten — nur wenn Sie „Zugang für immer“ kaufen: E-Mail-Adresse für den Beleg, Betrag, Datum und Nummer der Transaktion sowie deren Status (bezahlt, erstattet). Bankkartendaten werden auf der Seite der Bank eingegeben und gelangen nicht zu uns. Bei einem Kauf im App Store oder bei Google Play übermittelt uns der Store nur eine Kaufbestätigung (Transaktionsnummer, Produkt, Datum, Store-Land) — ohne Ihre Zahlungsdaten.
• Technisches: anonymisierte Analysedaten zu Gerät und App-Betrieb — für Stabilität und Verbesserung.
• Land des App-Stores (die App-Store- bzw. Google-Play-Region Ihres Store-Kontos) — um die in Ihrem Land verfügbare Zahlungsart anzuzeigen.
• Netzwerkadresse (IP) Ihres Besuchs — zur Untersuchung von Verbindungsfehlern: ohne sie ist die Meldung „die Datei lädt nicht hoch“ nicht von einer Störung des Dienstes zu unterscheiden. Die Adresse wird nicht für Werbung oder Profilbildung genutzt und nach 30 Tagen automatisch gelöscht; die anonymisierte Besuchsstatistik bleibt erhalten. Bei der Untersuchung einer konkreten Meldung kann die Adresse an einen Geolokalisierungsdienst (ip-api.com) übermittelt werden, um Land und Netzbetreiber zu bestimmen; weitere Daten über Sie werden dorthin nicht übermittelt.
• Bereich „Seelenruhe“ — nur wenn Sie den Bereich geöffnet und eine gesonderte Einwilligung gegeben haben: Ihre Nachrichten in Gesprächen, der „Fall“ (das Bild der Situation, vereinbarte Schritte, Notizen zum Befinden), Antworten auf Fragebögen zum Befinden, Ihre Altersgruppe und die Einstellungen des Bereichs. Siehe Abschnitt 7.
• Sterne — Guthaben und Buchungsprotokoll: Paketkäufe, Geschenke, Abzüge und Erstattungen.

2. Besondere Kategorien (Gesundheitsdaten)

Medizinische Dokumente, Werte und zugehörige Einträge sind eine besondere Kategorie personenbezogener Daten (Art. 9 DSGVO; Art. 10 152-FZ). Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie bei der Registrierung erteilen (siehe Einwilligung für Gesundheitsdaten), und nur für die Funktionen des Dienstes. Sie können die Einwilligung jederzeit widerrufen.

Was Sie im Bereich „Seelenruhe“ erzählen, sind ebenfalls Gesundheitsdaten. Dafür bitten wir um eine gesonderte ausdrückliche Einwilligung im Bereich selbst (Abschnitt 7).

3. Rechtsgrundlagen

• DSGVO: Art. 6 Abs. 1 lit. b — Vertragserfüllung (Angebot), auch für den kostenpflichtigen Zugang; Art. 6 Abs. 1 lit. c — Erfüllung rechtlicher Pflichten (Buchführung über Zahlungen, Belege); Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a — ausdrückliche Einwilligung für Gesundheitsdaten und Marketing; Art. 6 Abs. 1 lit. f — berechtigtes Interesse an anonymisierter Analyse, Sicherheit und Schutz vor Missbrauch.
• 152-FZ: Einwilligung der betroffenen Person (Art. 6, 9, 10), auch für besondere Kategorien.
• Werbemessung (Meta, X): Art. 6 Abs. 1 lit. a DSGVO — Ihre gesonderte Einwilligung (siehe Abschnitt 6).
• Bereich „Seelenruhe“: Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO — Ihre gesonderte ausdrückliche Einwilligung.
• Sterne: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung; Art. 6 Abs. 1 lit. c — Buchführung über Zahlungen.

4. Zwecke

Ihr Archiv aufbewahren, Werte erkennen und erklären, Ihre Daten durchsuchen, Sie erinnern, Verlaufsprotokolle führen, Anmeldung und Sicherheit gewährleisten, Zahlungen entgegennehmen und Belege ausstellen. Wir nutzen Ihre medizinischen Daten und jegliche Gesundheitsangaben nicht für Werbung und verkaufen Ihre Daten nicht. Nur mit Ihrer gesonderten Einwilligung teilen wir Meta einige Schritte mit — Installation, Registrierung, Beginn des Kaufs, Kauf —, um unsere Werbung zu messen (Abschnitt 6).

Für Sterne führen wir das Guthaben und das Buchungsprotokoll; die Zwecke des Bereichs „Seelenruhe“ stehen in Abschnitt 7.

5. KI-Erkennung und grenzüberschreitende Übermittlung

Zur Erkennung von Dokumenten und zur Erzeugung der Antworten des Assistenten können Inhalte an KI-Anbieter übermittelt werden, deren Server sich außerhalb Russlands und/oder des EWR befinden (z. B. in den USA und in der EU), ausschließlich zur Bearbeitung Ihrer Anfrage. Diese grenzüberschreitende Übermittlung erfolgt auf Grundlage Ihrer gesonderten Einwilligung und mit vertraglichen Garantien. Übermittelt wird das notwendige Minimum, und der Anbieter nutzt es nicht für eigene Zwecke.

Unabhängig davon und nur mit Ihrer Einwilligung in die Werbemessung erhält Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) die in Abschnitt 6 genannten Angaben; sie können in die USA übermittelt werden — Meta Platforms, Inc. ist nach dem EU-US-Datenschutzrahmen (EU–US Data Privacy Framework) zertifiziert. Gesundheitsdaten werden niemals an Meta übermittelt. Mit derselben Einwilligung erhalten auch AppsFlyer und X die Daten aus Abschnitt 6 (Einzelheiten dort).

6. Werbemessung (Meta, X)

Wir machen den Dienst auf Instagram, Facebook und X bekannt. Um zu sehen, welche Anzeigen Menschen zu uns bringen, und um Personen, die die App schon haben, keine Werbung mehr zu zeigen, teilen wir Meta — nur mit Ihrer Einwilligung — einige Schritte mit. Ohne Einwilligung funktionieren alle Funktionen des Dienstes genauso.

• In der App (iOS und Android). Das Meta-Modul (Meta SDK) wird erst aktiviert, nachdem Sie in der Abfrage der App auf „Erlauben“ getippt haben; bis dahin sendet es nichts. Auf Geräten, deren Region oder Zeitzone Russland oder Belarus ist (unter Android auch mit einer SIM-Karte aus diesen Ländern), wird das Modul nicht aktiviert und die Abfrage nicht angezeigt. Übermittelt werden: der App-Start (daraus zählt Meta die Installation), die Kontoerstellung, der Beginn des Kaufs (Preis und Währung), der Kauf (Betrag, Währung, Produkt-ID), technische Geräteangaben, die das Modul benötigt (Modell, Systemversion, IP-Adresse), und die Werbe-ID des Geräts — auf dem iPhone (IDFA) nur, wenn Sie es in Apples Tracking-Abfrage erlaubt haben, unter Android die Google-Werbe-ID (sie lässt sich in den Telefoneinstellungen zurücksetzen oder deaktivieren). Die E-Mail-Adresse — nur gehasht und nur zum Abgleich, mit Ihrer Einwilligung, auf dem iPhone zusätzlich nur bei erlaubtem Tracking.
• Auf der Website — das Meta-Pixel auf Seiten, die nicht auf Russisch sind; Einzelheiten in der Cookie-Richtlinie.
• Was wir NIEMALS weitergeben: Befunde, hochgeladene Dokumente, erkannte Werte, Chats mit dem Assistenten, Zyklusdaten, das Gesundheitsprofil oder sonstige Gesundheitsangaben.
• Empfänger: Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland). Für die Erhebung und Übermittlung dieser Daten sind wir und Meta gemeinsam verantwortlich; die weitere Verarbeitung führt Meta als eigenständiger Verantwortlicher nach seiner eigenen Richtlinie durch (facebook.com/privacy/policy). Eine Übermittlung in die USA ist möglich (EU–US Data Privacy Framework).
• AppsFlyer und X. Damit unsere Werbung auf X erkennt, wer die App installiert hat, erhält mit Ihrer Einwilligung AppsFlyer Ltd. (14 Maskit St., Herzliya, Israel; die Europäische Kommission hat Israel ein angemessenes Datenschutzniveau bescheinigt) dieselben App-Daten (Start und Installation, Kontoerstellung, Beginn des Kaufs und Kauf, technische Gerätedaten, Werbe-ID). AppsFlyer verarbeitet sie in unserem Auftrag als Auftragsverarbeiter, maskiert IP-Adressen und übermittelt an X (Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, Irland) nur Installationen und Aktionen, die aus X-Werbung stammen. X verarbeitet sie danach als eigenständig Verantwortlicher nach eigener Richtlinie (x.com/privacy); eine Übermittlung in die USA ist möglich. Gesundheitsdaten erhalten weder AppsFlyer noch X.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Widerruf: in der App unter „Profil → Datenschutz und Daten“, Schalter „Werbemessung“; auf der Website auf der Seite der Cookie-Richtlinie. Nach dem Widerruf werden keine neuen Ereignisse gesendet; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
• Speicherdauer: Bereits übermittelte Angaben speichert Meta nach eigenen Regeln (facebook.com/privacy/policy). Löschen können Sie sie in den Meta-Einstellungen („Deine Aktivitäten außerhalb der Meta-Technologien“) oder per Anfrage an getponyatno@gmail.com — wir leiten sie an Meta weiter.

7. Der Bereich „Seelenruhe“

Der Bereich ist freiwillig und öffnet sich erst nach einer gesonderten Einwilligung im Bereich selbst. Er ist ab 16 Jahren verfügbar: Wir speichern nur Ihre Altersgruppe — „16–17“ oder „18+“. Wenn Sie jünger als 16 sind, öffnet sich der Bereich nicht und wir speichern nichts über Sie.

Welche Daten. Ihre Nachrichten in Gesprächen (Sprache wird auf Ihrem Telefon in Text umgewandelt — der Ton erreicht uns nicht); der „Fall“ — das Bild der Situation, vereinbarte Schritte und wie sie verlaufen sind, Notizen zum Befinden; Antworten auf Fragebögen zum Befinden; Ihre Altersgruppe und die Einstellungen des Bereichs; Angaben zu Treffen und deren Bezahlung mit Sternen; Vermerke, dass die Sicherheitsebene ausgelöst wurde — ohne Text.

Wozu. Um das Gespräch, den Fall und die Befindensabfragen zu führen; um jede Nachricht auf Anzeichen von Gefahr zu prüfen und bei Bedarf Hilfeleitungen anzuzeigen; sowie zur Fehlersuche und Verbesserung des Dienstes (siehe „Durchsicht durch unser Team“).

Rechtsgrundlage. Ihre gesonderte ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO). Sie deckt alle Zwecke dieses Abschnitts ab, einschließlich der Durchsicht durch unser Team. Ohne sie funktioniert nur dieser Bereich nicht. Sie können die Einwilligung mit der Schaltfläche „Alles in diesem Bereich löschen“ widerrufen — dann werden auch die Daten des Bereichs gelöscht. Der Widerruf berührt die Verarbeitung vor dem Widerruf nicht.

Wer die Daten erhält. Um eine Antwort zu formulieren und eine Nachricht auf Anzeichen von Gefahr zu prüfen, werden der Gesprächstext und der dafür nötige Teil des Falls an Auftragsverarbeiter übermittelt, die in unserem Auftrag handeln: OpenAI (das Sprachmodell schreibt die Antwort) und TypeSafe (das Modell Jev hilft, das Risiko einzuschätzen und den nächsten Schritt zu wählen). Ihre Server können sich außerhalb der EU befinden, zum Beispiel in den USA; die Übermittlung stützt sich auf die Standardvertragsgarantien dieser Anbieter. Die Daten des Bereichs werden an niemanden sonst weitergegeben und nicht für Werbung verwendet.

Durchsicht durch unser Team. Um Fehler zu finden und den Dienst zu verbessern, kann das Ponyatno-Team Gespräche in de-identifizierter Form durchsehen: Wir sehen den Verlauf des Gesprächs und die Daten des Falls, aber nicht, wer Sie sind — ohne Namen, E-Mail und Konto. Das macht nur unser Team, und die Daten werden nicht weitergegeben. Einen eigenen Schalter gibt es nicht: Das ist Teil der Einwilligung zur Nutzung des Bereichs.

Speicherung. Die Texte des Bereichs werden auf dem Server verschlüsselt gespeichert. Zugriff auf die Daten des Bereichs hat nur das Ponyatno-Team. In die Analyse gelangen nur Nutzungsfakten, ohne Text.

Gemeinsamer Modus. Wenn Sie eine andere Person in Ihr Thema einladen (nur wenn Sie beide 18 Jahre oder älter sind), sieht sie Ihre Nachrichten, Ihren Fall und Ihre Antworten auf Fragebögen nicht. Geteilt wird nur, was Sie selbst zeigen möchten. Damit der Assistent nicht Partei ergreift, berücksichtigt er die wichtigsten Punkte des Falls der anderen Person als Hintergrund, ohne Zitate; Nachrichten, die Sie mit „nur für mich“ markiert haben, fließen nicht in den Hintergrund ein.

Speicherdauer und Löschung. Die Daten des Bereichs werden gespeichert, bis Sie sie löschen. Sie können ein Gespräch, einen Fall oder alles im Bereich löschen; beim Löschen Ihres Kontos werden die Daten des Bereichs ebenfalls gelöscht. Sicherungskopien werden für begrenzte Zeit aufbewahrt und überschrieben. Vermerke der Sicherheitsebene werden ohne Text unter einem Pseudonym gespeichert.

8. Speicherung und Sicherheit

Die Daten liegen auf angemieteten Servern; Dateien können in sicherem Cloud-Speicher und/oder lokal auf Ihrem Gerät liegen. Wir setzen angemessene technische und organisatorische Maßnahmen ein (Verschlüsselung der Übertragung, Zugriffskontrolle, Protokollierung).

9. Speicherdauer

Wir bewahren Daten auf, solange Sie ein Konto haben und sie für die Funktionen benötigt werden. Auf Löschverlangen entfernen wir sie in angemessener Frist, sofern das Gesetz nichts anderes verlangt. Angaben zu Zahlungen (E-Mail-Adresse für den Beleg, Betrag, Datum, Transaktionsnummer) werden so lange aufbewahrt, wie es das Buchführungs- und Steuerrecht verlangt — auch nach Löschung des Kontos; Dokumente und medizinische Daten gehören nicht dazu und werden zusammen mit dem Konto gelöscht.

Sterne-Guthaben und -Protokoll werden gespeichert, solange das Konto besteht; Daten des Bereichs „Seelenruhe“ nach den Regeln von Abschnitt 7.

10. Ihre Rechte

• Nach der DSGVO: Auskunft, Berichtigung, Löschung („Recht auf Vergessenwerden“), Einschränkung und Widerspruch, Datenübertragbarkeit, Widerruf der Einwilligung sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde — in Spanien bei der spanischen Datenschutzbehörde (AEPD, aepd.es).
• Nach 152-FZ: Auskunft über die Verarbeitung, Berichtigung, Sperrung und Löschung, Widerruf der Einwilligung sowie Beschwerden bei Roskomnadsor.

In der App können Sie Dateien, Chat und Profil einsehen und löschen; in den Einstellungen löschen Sie Ihr Konto samt aller zugehörigen Daten. Anfragen — an getponyatno@gmail.com.

11. Kinder

Der Dienst richtet sich nicht an Kinder unterhalb des jeweils geltenden Einwilligungsalters ohne gesetzliche Vertretung.

Der Bereich „Seelenruhe“ ist ab 16 Jahren verfügbar, der gemeinsame Modus darin ab 18 Jahren (Abschnitt 7).

12. Änderungen

Wir können diese Richtlinie aktualisieren; die aktuelle Fassung ist stets in der App verfügbar. Über wesentliche Änderungen informieren wir Sie.

Політика конфіденційності та обробки даних

Оновлено: 28 жовтня 2026

Оператор персональних даних: Михайло Сафір (Mikhail Safir), самозайнятий (autónomo, Іспанія), NIE Z2319405K. Контакт щодо даних: getponyatno@gmail.com.

Ми обробляємо ваші дані, зокрема дані про здоров'я, дбайливо і лише для роботи Сервісу. Цю політику складено відповідно до GDPR ЄС і, додатково, до російського закону 152-ФЗ про персональні дані.

1. Що ми обробляємо

• Обліковий запис: адреса електронної пошти, мова інтерфейсу.
• Профіль здоров'я: стать, рік народження, зріст, вага, місто, хронічні захворювання, алергії, ліки — те, що ви вказали самі.
• Ваші файли та записи: завантажені документи й фото, розпізнані показники, нагадування, трекери, переписка з асистентом.
• Дані менструального циклу — лише якщо ви ввімкнули розділ «Мій цикл» і дали на нього окрему згоду: дати менструацій, нотатки про самопочуття, обчислені прогнози. Розділ необов'язковий, і його дані можна видалити окремо, не видаляючи обліковий запис і архів аналізів.
• Платіжні — лише якщо ви купуєте «Доступ назавжди»: адреса пошти для чека, сума, дата й номер операції, її статус (оплачено, повернено). Дані банківської картки вводяться на боці банку і до нас не потрапляють. У разі покупки в App Store або Google Play магазин передає нам лише підтвердження покупки (номер транзакції, товар, дата, країна магазину) — без ваших платіжних даних.
• Технічні: знеособлена аналітика про пристрій і роботу застосунку — для стабільності та покращення.
• Країна магазину застосунків (регіон App Store або Google Play вашого облікового запису магазину) — щоб показати спосіб оплати, доступний у вашій країні.
• Мережева адреса (IP) вашого візиту — щоб розбирати збої зв'язку: без неї повідомлення «файл не завантажується» не відрізнити від поломки Сервісу. Адреса не використовується для реклами чи профілювання і **видаляється автоматично через 30 днів**; знеособлена статистика візитів залишається. Під час розбору конкретного звернення адресу може бути надіслано до сервісу геолокації (ip-api.com), щоб визначити країну й оператора зв'язку; жодних інших даних про вас туди не надсилається.
• Розділ «На душі» — лише якщо ви відкрили розділ і дали на це окрему згоду: ваші повідомлення в розмовах, «справа» (картина ситуації, домовлені кроки, позначки самопочуття), відповіді на опитувальники самопочуття, вікова група та налаштування розділу. Докладніше — розділ 7.
• Зірки — баланс і журнал операцій: покупки пакетів, подарунки, списання та повернення.

2. Особливі категорії (дані про здоров'я)

Медичні документи, показники та пов'язані записи — це особлива категорія персональних даних (ст. 9 GDPR; ст. 10 152-ФЗ). Ми обробляємо їх лише на підставі вашої явної згоди, наданої під час реєстрації (див. згоду на дані про здоров'я), і винятково для роботи Сервісу. Згоду можна відкликати будь-коли.

Те, що ви розповідаєте в розділі «На душі», теж належить до даних про здоров'я. Для цього ми просимо окрему явну згоду в самому розділі (розділ 7).

3. Правові підстави

• GDPR: ст. 6(1)(b) — виконання договору (оферти), зокрема платного доступу; ст. 6(1)(c) — виконання обов'язків за законом (облік платежів, чеки); ст. 6(1)(a) і ст. 9(2)(a) — явна згода на дані про здоров'я та на маркетинг; ст. 6(1)(f) — законний інтерес для знеособленої аналітики, безпеки та захисту від зловживань.
• 152-ФЗ: згода суб'єкта даних (ст. 6, 9, 10), зокрема на особливі категорії.
• Вимірювання реклами (Meta, X): ст. 6(1)(a) GDPR — ваша окрема згода (див. розділ 6).
• Розділ «На душі»: ст. 9(2)(a) і ст. 6(1)(a) GDPR — ваша окрема явна згода.
• Зірки: ст. 6(1)(b) GDPR — виконання договору; ст. 6(1)(c) — облік платежів.

4. Цілі

Зберігати ваш архів, розпізнавати й пояснювати показники, шукати у ваших даних, нагадувати, вести трекери, забезпечувати вхід і безпеку, приймати оплату й видавати чеки. Ми не використовуємо ваші медичні дані й будь-які відомості про здоров'я для реклами і не продаємо ваші дані. Лише з вашої окремої згоди ми повідомляємо Meta про кілька кроків — встановлення, реєстрація, початок оплати, покупка, — щоб вимірювати нашу рекламу (розділ 6).

Для зірок ми ведемо баланс і журнал операцій; цілі розділу «На душі» — у розділі 7.

5. Розпізнавання ШІ та транскордонна передача

Щоб розпізнати документи та сформувати відповіді асистента, вміст може передаватися постачальникам ШІ, чиї сервери розташовані за межами Росії та/або ЄЕП (наприклад, у США та ЄС), виключно для обробки вашого запиту. Така транскордонна передача здійснюється на підставі вашої окремої згоди та з договірними гарантіями. Передається мінімально потрібний обсяг, і постачальник не використовує його для власних цілей.

Окремо від цього і лише з вашої згоди на вимірювання реклами відомості, наведені в розділі 6, отримує Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Ірландія); можлива їх передача до США — Meta Platforms, Inc. бере участь у Рамковій програмі захисту даних ЄС–США (EU–US Data Privacy Framework). Дані про здоров'я до Meta не передаються ніколи. За тією ж згодою дані з розділу 6 отримують також AppsFlyer і X (докладніше — там).

6. Вимірювання реклами (Meta, X)

Ми розповідаємо про Сервіс в Instagram, Facebook і X. Щоб розуміти, які оголошення приводять людей, і не показувати рекламу тим, у кого застосунок уже є, ми — лише з вашої згоди — повідомляємо Meta про кілька кроків. Без згоди всі можливості Сервісу працюють так само.

• У застосунку (iOS і Android). Модуль Meta (Meta SDK) вмикається лише після того, як ви натиснули «Дозволити» у вікні застосунку; до цього він нічого не надсилає. На пристроях, де регіон або часовий пояс — Росія чи Білорусь (на Android — також із SIM-карткою цих країн), модуль не вмикається і вікно не показується. Передаються: запуск застосунку (за ним Meta зараховує встановлення), створення облікового запису, початок оформлення покупки (ціна й валюта), покупка (сума, валюта, ідентифікатор товару), технічні відомості про пристрій, потрібні модулю (модель, версія системи, IP-адреса), і рекламний ідентифікатор пристрою — на iPhone (IDFA) лише якщо ви дозволили це в системному вікні Apple про відстеження, на Android — рекламний ідентифікатор Google (його можна скинути або вимкнути в налаштуваннях телефону). Адреса пошти — лише у вигляді хешу й лише для зіставлення, з вашої згоди, а на iPhone — ще й за дозволу на відстеження.
• На сайті — піксель Meta на сторінках не російською мовою, докладніше — у Політиці щодо cookie.
• Що НЕ передаємо ніколи: результати аналізів, завантажені документи, розпізнані показники, переписку з асистентом, дані циклу, профіль здоров'я та будь-які інші відомості про здоров'я.
• Отримувач: Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Ірландія). За збирання й передачу цих даних ми та Meta відповідаємо спільно; подальшу обробку Meta здійснює як самостійний оператор за власною політикою (facebook.com/privacy/policy). Можлива передача до США (EU–US Data Privacy Framework).
• AppsFlyer і X. Щоб наша реклама в X розуміла, хто встановив застосунок, за вашою згодою ті самі дані із застосунку (запуск і встановлення, створення акаунта, початок оформлення та покупка, технічні дані пристрою, рекламний ідентифікатор) отримує AppsFlyer Ltd. (вул. Маскіт, 14, Герцлія, Ізраїль; Європейська комісія визнала захист даних в Ізраїлі належним). AppsFlyer обробляє їх за нашим дорученням як обробник, маскує IP-адреси й передає X (Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, Ірландія) лише дані про встановлення та дії, що прийшли з реклами X. Далі X обробляє їх як самостійний контролер за власною політикою (x.com/privacy); можлива передача до США. Дані про здоров'я ні AppsFlyer, ні X не отримують.
• Підстава: ваша згода (ст. 6(1)(a) GDPR).
• Відкликання: у застосунку — «Профіль → Приватність і дані», перемикач «Вимірювання реклами»; на сайті — на сторінці Політики щодо cookie. Після відкликання нові події не надсилаються; відкликання не впливає на законність обробки до нього.
• Строк зберігання: уже передані відомості Meta зберігає за власними правилами (facebook.com/privacy/policy). Видалити їх можна в налаштуваннях Meta («Ваші дії поза технологіями Meta») або за запитом на getponyatno@gmail.com — ми передамо його Meta.

7. Розділ «На душі»

Розділ необов'язковий і відкривається лише після окремої згоди в самому розділі. Він доступний з 16 років: ми зберігаємо лише вікову групу — «16–17» або «18+». Якщо вам менше 16, розділ не відкривається і ми нічого про вас не зберігаємо.

Які дані. Ваші повідомлення в розмовах (голос перетворюється на текст на телефоні — звук до нас не надходить); «справа» — картина ситуації, домовлені кроки та їхні результати, позначки самопочуття; відповіді на опитувальники самопочуття; вікова група та налаштування розділу; відомості про зустрічі та їх оплату зірками; позначки про спрацювання шару безпеки — без тексту.

Навіщо. Щоб вести розмову, справу і заміри самопочуття; щоб перевіряти кожне повідомлення на ознаки небезпеки й за потреби показувати лінії допомоги; для налагодження та покращення сервісу (див. «Перегляд командою»).

Підстава. Ваша окрема явна згода (ст. 9(2)(a) і 6(1)(a) GDPR). Вона охоплює всі цілі з цього розділу, зокрема перегляд командою. Без згоди не працює лише цей розділ. Відкликати згоду можна кнопкою «Видалити все в розділі» — тоді видаляються й дані розділу. Відкликання не впливає на законність обробки до нього.

Кому передаємо. Щоб скласти відповідь і перевірити повідомлення на ознаки небезпеки, текст розмови та потрібна частина справи передаються обробникам, які діють за нашим дорученням: OpenAI (мовна модель пише відповідь) і TypeSafe (модель Jev допомагає оцінити ризик і вибрати наступний крок). Їхні сервери можуть бути за межами ЄС, наприклад у США; передача відбувається на умовах стандартних договірних гарантій цих постачальників. Більше нікому дані розділу не передаються і для реклами не використовуються.

Перегляд командою. Щоб знаходити помилки й покращувати сервіс, команда «Понятно» може переглядати розмови в знеособленому вигляді: видно перебіг розмови й дані справи, але не те, хто ви, — без імені, пошти й облікового запису. Це робить лише наша команда, далі ці дані не передаються. Окремого перемикача немає: це частина згоди на роботу розділу.

Зберігання. Тексти розділу зберігаються на сервері в зашифрованому вигляді. Доступ до даних розділу має лише команда «Понятно». В аналітику потрапляють лише факти використання, без тексту.

Спільний режим. Якщо ви запросили у свою тему іншу людину (лише коли обом виповнилося 18 років), вона не бачить ваших повідомлень, справи та відповідей на опитувальники. Спільним стає лише те, що ви самі вирішили показати. Щоб асистент не ставав на один бік, він враховує основні пункти справи другої сторони як тло, без цитат; повідомлення з позначкою «лише для мене» до тла не потрапляють.

Строки та видалення. Дані розділу зберігаються, доки ви їх не видалите. Можна видалити розмову, справу або все в розділі; у разі видалення облікового запису дані розділу теж видаляються. Резервні копії зберігаються обмежений час і перезаписуються. Позначки шару безпеки зберігаються без тексту, під псевдонімом.

8. Зберігання та безпека

Дані зберігаються на орендованих серверах; файли можуть зберігатися в захищеному хмарному сховищі та/або локально на вашому пристрої. Ми застосовуємо розумні технічні та організаційні заходи (шифрування каналу, контроль доступу, журналювання).

9. Строки зберігання

Ми зберігаємо дані, доки ви маєте обліковий запис і доки вони потрібні для роботи можливостей. На вимогу про видалення прибираємо їх у розумний строк, якщо закон не вимагає іншого. Відомості про платежі (пошта для чека, сума, дата, номер операції) зберігаються стільки, скільки вимагає законодавство про бухгалтерський і податковий облік, — зокрема після видалення облікового запису; документи й медичні дані до них не належать і видаляються разом з обліковим записом.

Баланс і журнал зірок зберігаються, поки існує обліковий запис; дані розділу «На душі» — за правилами розділу 7.

10. Ваші права

• За GDPR: доступ, виправлення, видалення («право бути забутим»), обмеження та заперечення, перенесення даних, відкликання згоди, а також право **подати скаргу до наглядового органу — в Іспанії це Іспанське агентство із захисту даних (AEPD**, aepd.es).
• За 152-ФЗ: отримання інформації про обробку, виправлення, блокування та видалення, відкликання згоди, скарги до Роскомнадзору.

У застосунку можна переглянути й видалити файли, переписку та профіль, а в налаштуваннях — видалити обліковий запис з усіма пов'язаними даними. Звернення — на getponyatno@gmail.com.

11. Діти

Сервіс не призначений для дітей, які не досягли встановленого віку згоди, без законного представника.

Розділ «На душі» доступний з 16 років, спільний режим у ньому — з 18 років (розділ 7).

12. Зміни

Ми можемо оновлювати цю політику; чинна редакція завжди доступна в застосунку. Про суттєві зміни ми повідомимо.

Politique de confidentialité et de traitement des données

Mise à jour : 28 octobre 2026

Responsable du traitement : Mikhail Safir, travailleur indépendant (autónomo, Espagne), NIE Z2319405K. Contact pour les données : getponyatno@gmail.com.

Nous traitons vos données, y compris les données de santé, avec soin et uniquement pour faire fonctionner le Service. La présente politique est rédigée conformément au RGPD de l’UE et, en complément, à la loi fédérale russe n° 152-FZ relative aux données personnelles.

1. Ce que nous traitons

• Compte : adresse e-mail, langue de l’interface.
• Profil de santé : sexe, année de naissance, taille, poids, ville, maladies chroniques, allergies, médicaments — ce que vous indiquez vous-même.
• Vos fichiers et enregistrements : documents et photos téléversés, indicateurs reconnus, rappels, suivis, conversation avec l’assistant.
• Données du cycle menstruel — uniquement si vous activez la section « Mon cycle » et donnez un consentement distinct à cet effet : dates des règles, notes sur votre bien-être, prévisions calculées. La section est facultative et ses données peuvent être supprimées séparément, sans supprimer votre compte ni votre archive d’analyses.
• Paiement — uniquement si vous achetez l’« Accès à vie » : l’adresse e-mail pour le reçu, le montant, la date et le numéro de transaction, ainsi que son statut (payé, remboursé). Les données de la carte bancaire sont saisies du côté de la banque et ne nous parviennent jamais. Lorsque vous achetez dans l’App Store ou Google Play, la boutique ne nous transmet qu’une confirmation de l’achat (numéro de transaction, produit, date, pays de la boutique) — sans vos données de paiement.
• Données techniques : statistiques anonymisées sur l’appareil et le fonctionnement de l’application — à des fins de stabilité et d’amélioration.
• Pays de la boutique d’applications (la région App Store ou Google Play de votre compte de boutique) — pour afficher le mode de paiement disponible dans votre pays.
• Adresse réseau (IP) de votre visite — pour analyser les échecs de connexion : sans elle, un signalement du type « le fichier ne se téléverse pas » ne peut être distingué d’une défaillance du Service. L’adresse n’est pas utilisée à des fins publicitaires ni de profilage et est supprimée automatiquement au bout de 30 jours ; les statistiques de visite anonymisées sont conservées. Lors de l’examen d’un signalement précis, l’adresse peut être transmise à un service de géolocalisation (ip-api.com) afin de déterminer le pays et l’opérateur réseau ; aucune autre donnée vous concernant n’y est transmise.
• Section « Paix intérieure » — uniquement si vous avez ouvert la section et donné un consentement distinct : vos messages dans les conversations, le « dossier » (la situation, les étapes convenues, les notes de bien-être), les réponses aux questionnaires de bien-être, votre tranche d’âge et les réglages de la section. Voir la section 7.
• Étoiles — solde et journal des opérations : achats de packs, cadeaux, débits et remboursements.

2. Catégories particulières (données de santé)

Les documents médicaux, les indicateurs et les enregistrements associés constituent une catégorie particulière de données personnelles (art. 9 RGPD ; art. 10 de la loi 152-FZ). Nous les traitons uniquement sur la base de votre consentement explicite, donné lors de l’inscription (voir Consentement relatif aux données de santé), et uniquement pour les fonctionnalités du Service. Vous pouvez retirer votre consentement à tout moment.

Ce que vous confiez dans la section « Paix intérieure » relève aussi des données de santé. Pour cela, nous demandons un consentement explicite distinct dans la section elle-même (section 7).

3. Bases juridiques

• RGPD : art. 6, paragraphe 1, point b) — exécution du contrat (offre), y compris l’accès payant ; art. 6, paragraphe 1, point c) — respect d’obligations légales (comptabilisation des paiements, reçus) ; art. 6, paragraphe 1, point a) et art. 9, paragraphe 2, point a) — consentement explicite pour les données de santé et le marketing ; art. 6, paragraphe 1, point f) — intérêt légitime pour les statistiques anonymisées, la sécurité et la protection contre les abus.
• Loi 152-FZ : consentement de la personne concernée (art. 6, 9 et 10), y compris pour les catégories particulières.
• Mesure publicitaire (Meta, X) : art. 6, paragraphe 1, point a) RGPD — votre consentement distinct (voir la section 6).
• Section « Paix intérieure » : art. 9, paragraphe 2, point a) et art. 6, paragraphe 1, point a) RGPD — votre consentement explicite distinct.
• Étoiles : art. 6, paragraphe 1, point b) RGPD — exécution du contrat ; art. 6, paragraphe 1, point c) — comptabilisation des paiements.

4. Finalités

Conserver votre archive, reconnaître et expliquer les indicateurs, effectuer des recherches dans vos données, vous envoyer des rappels, faire fonctionner les suivis, assurer la connexion et la sécurité, encaisser les paiements et émettre les reçus. Nous n’utilisons pas vos données médicales ni aucune information de santé à des fins publicitaires et ne vendons pas vos données. Ce n’est qu’avec votre consentement distinct que nous informons Meta de quelques étapes — installation, inscription, début du paiement, achat — afin de mesurer nos publicités (section 6).

Pour les étoiles, nous tenons le solde et le journal des opérations ; les finalités de la section « Paix intérieure » figurent à la section 7.

5. Reconnaissance par IA et transfert transfrontalier

Pour reconnaître les documents et générer les réponses de l’assistant, des contenus peuvent être transférés à des fournisseurs d’IA dont les serveurs sont situés hors de Russie et/ou de l’EEE (par exemple, aux États-Unis et dans l’UE), uniquement pour traiter votre demande. Ce transfert transfrontalier est effectué sur la base de votre consentement distinct et avec des garanties contractuelles. Seules les données strictement nécessaires sont transférées, et le fournisseur ne les utilise pas à ses propres fins.

Séparément, et uniquement avec votre consentement à la mesure publicitaire, les informations énumérées à la section 6 sont reçues par Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlande) ; elles peuvent être transférées aux États-Unis — Meta Platforms, Inc. participe au cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework). Les données de santé ne sont jamais transmises à Meta. Avec le même consentement, les données de la section 6 sont également reçues par AppsFlyer et X (détails dans cette section).

6. Mesure publicitaire (Meta, X)

Nous faisons connaître le Service sur Instagram, Facebook et X. Pour savoir quelles publicités amènent des personnes chez nous et pour cesser de montrer des publicités à celles qui ont déjà l’application, nous informons Meta — uniquement avec votre consentement — de quelques étapes. Sans consentement, toutes les fonctionnalités du Service fonctionnent de la même manière.

• Dans l’application (iOS et Android). Le module Meta (Meta SDK) n’est activé qu’après que vous avez appuyé sur « Autoriser » dans la demande affichée par l’application ; d’ici là, il n’envoie rien. Sur les appareils dont la région ou le fuseau horaire est la Russie ou la Biélorussie (sur Android — également avec une carte SIM de ces pays), le module n’est pas activé et la demande n’est pas affichée. Ce qui est envoyé : le lancement de l’application (à partir duquel Meta comptabilise l’installation), la création du compte, le début du paiement (prix et devise), l’achat (montant, devise, identifiant du produit), les informations techniques sur l’appareil nécessaires au module (modèle, version du système d’exploitation, adresse IP) et l’identifiant publicitaire de l’appareil — sur iPhone (IDFA) uniquement si vous l’avez autorisé dans la demande de suivi d’Apple, sur Android l’identifiant publicitaire Google (que vous pouvez réinitialiser ou désactiver dans les réglages de votre téléphone). Votre adresse e-mail — uniquement sous forme hachée et uniquement à des fins de mise en correspondance, avec votre consentement, et sur iPhone en outre uniquement si vous avez autorisé le suivi.
• Sur le site — le pixel Meta sur les pages qui ne sont pas en russe ; détails dans la Politique relative aux cookies.
• Ce que nous ne communiquons JAMAIS : résultats d’analyses, documents téléversés, indicateurs reconnus, conversations avec l’assistant, données du cycle, profil de santé ni aucune autre information de santé.
• Destinataire : Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlande). Meta et nous sommes responsables conjoints de la collecte et de la transmission de ces données ; Meta effectue tout traitement ultérieur en tant que responsable du traitement indépendant, selon sa propre politique (facebook.com/privacy/policy). Les données peuvent être transférées aux États-Unis (EU–US Data Privacy Framework).
• AppsFlyer et X. Afin que nos publicités sur X sachent qui a installé l’application, avec votre consentement, les mêmes données de l’application (lancement et installation, création du compte, début du paiement et achat, données techniques de l’appareil, identifiant publicitaire) sont reçues par AppsFlyer Ltd. (14 Maskit St., Herzliya, Israël ; la Commission européenne reconnaît qu’Israël assure un niveau de protection adéquat des données). AppsFlyer les traite pour notre compte en qualité de sous-traitant, masque les adresses IP et ne transmet à X (Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, Irlande) que les installations et les actions provenant de publicités sur X. X les traite ensuite en tant que responsable du traitement indépendant, selon sa propre politique (x.com/privacy) ; un transfert vers les États-Unis est possible. Ni AppsFlyer ni X ne reçoivent jamais de données de santé.
• Base juridique : votre consentement (art. 6, paragraphe 1, point a) RGPD).
• Retrait : dans l’application — « Profil → Confidentialité et données », l’interrupteur « Mesure publicitaire » ; sur le site — sur la page Politique relative aux cookies. Après le retrait, aucun nouvel événement n’est envoyé ; le retrait ne compromet pas la licéité du traitement effectué avant celui-ci.
• Conservation : les informations déjà envoyées sont conservées par Meta selon ses propres règles (facebook.com/privacy/policy). Vous pouvez les supprimer dans les paramètres de Meta (« Votre activité en dehors des technologies Meta ») ou en écrivant à getponyatno@gmail.com — nous transmettrons la demande à Meta.

7. La section « Paix intérieure »

La section est facultative et ne s’ouvre qu’après un consentement distinct dans la section elle-même. Elle est accessible à partir de 16 ans : nous ne conservons que votre tranche d’âge — « 16–17 » ou « 18+ ». Si vous avez moins de 16 ans, la section ne s’ouvre pas et nous ne conservons rien sur vous.

Quelles données. Vos messages dans les conversations (la voix est transformée en texte sur votre téléphone — l’audio ne nous parvient pas) ; le « dossier » — la situation, les étapes convenues et leur résultat, les notes de bien-être ; les réponses aux questionnaires de bien-être ; votre tranche d’âge et les réglages de la section ; les informations sur les séances et leur paiement en étoiles ; les traces du déclenchement de la couche de sécurité — sans texte.

Pourquoi. Pour mener la conversation, le dossier et les mesures de bien-être ; pour vérifier chaque message à la recherche de signes de danger et afficher des lignes d’écoute si nécessaire ; et pour déboguer et améliorer le service (voir « Relecture par notre équipe »).

Base juridique. Votre consentement explicite distinct (art. 9, paragraphe 2, point a) et art. 6, paragraphe 1, point a) RGPD). Il couvre toutes les finalités de cette section, y compris la relecture par notre équipe. Sans lui, seule cette section ne fonctionne pas. Vous pouvez retirer votre consentement avec le bouton « Tout supprimer ici » — les données de la section sont alors supprimées elles aussi. Le retrait n’affecte pas le traitement effectué avant.

Destinataires. Pour rédiger une réponse et vérifier un message à la recherche de signes de danger, le texte de la conversation et la partie du dossier nécessaire sont transmis à des sous-traitants agissant pour notre compte : OpenAI (le modèle de langage rédige la réponse) et TypeSafe (le modèle Jev aide à évaluer le risque et à choisir l’étape suivante). Leurs serveurs peuvent se trouver hors de l’UE, par exemple aux États-Unis ; le transfert repose sur les garanties contractuelles types de ces fournisseurs. Les données de la section ne sont communiquées à personne d’autre et ne servent pas à la publicité.

Relecture par notre équipe. Pour trouver des erreurs et améliorer le service, l’équipe Ponyatno peut relire des conversations sous forme désidentifiée : nous voyons le déroulement de la conversation et les données du dossier, mais pas qui vous êtes — ni nom, ni e-mail, ni compte. Seule notre équipe le fait, et les données ne sont pas transmises. Il n’y a pas de bouton distinct : cela fait partie du consentement à l’utilisation de la section.

Conservation. Les textes de la section sont stockés sur le serveur sous forme chiffrée. Seule l’équipe Ponyatno a accès aux données de la section. Les statistiques ne reçoivent que des faits d’utilisation, sans texte.

Mode à deux. Si vous invitez une autre personne dans votre sujet (seulement si vous avez tous les deux 18 ans ou plus), elle ne voit pas vos messages, votre dossier ni vos réponses aux questionnaires. Seul ce que vous choisissez de montrer est partagé. Pour que l’assistant ne prenne pas parti, il tient compte des points principaux du dossier de l’autre personne comme contexte, sans citations ; les messages marqués « rien que pour moi » n’entrent pas dans ce contexte.

Durée de conservation et suppression. Les données de la section sont conservées jusqu’à ce que vous les supprimiez. Vous pouvez supprimer une conversation, un dossier ou tout le contenu de la section ; les données de la section sont également supprimées lorsque vous supprimez votre compte. Les sauvegardes sont conservées pendant une durée limitée et sont écrasées. Les traces de la couche de sécurité sont conservées sans texte, sous pseudonyme.

8. Stockage et sécurité

Les données sont stockées sur des serveurs loués ; les fichiers peuvent être stockés dans un stockage cloud sécurisé et/ou localement sur votre appareil. Nous appliquons des mesures techniques et organisationnelles raisonnables (chiffrement du canal, contrôle d’accès, journalisation).

9. Conservation

Nous conservons les données tant que vous disposez d’un compte et qu’elles sont nécessaires aux fonctionnalités. Sur demande de suppression, nous les supprimons dans un délai raisonnable, sauf si la loi en dispose autrement. Les données de paiement (e-mail du reçu, montant, date, numéro de transaction) sont conservées aussi longtemps que l’exige la législation comptable et fiscale — y compris après la suppression du compte ; les documents et les données médicales n’en font pas partie et sont supprimés en même temps que le compte.

Le solde et le journal des étoiles sont conservés tant que le compte existe ; les données de la section « Paix intérieure », selon les règles de la section 7.

10. Vos droits

• En vertu du RGPD : accès, rectification, effacement (« droit à l’oubli »), limitation et opposition, portabilité des données, retrait du consentement, ainsi que le droit d’introduire une réclamation auprès d’une autorité de contrôle — en Espagne, l’Agence espagnole de protection des données (AEPD, aepd.es).
• En vertu de la loi 152-FZ : obtention d’informations sur le traitement, rectification, verrouillage et suppression, retrait du consentement, et réclamations auprès de Roskomnadzor.

Vous pouvez consulter et supprimer vos fichiers, votre conversation et votre profil dans l’application ; supprimer votre compte et toutes les données associées dans les paramètres. Demandes — à l’adresse getponyatno@gmail.com.

11. Enfants

Le Service n’est pas destiné aux enfants n’ayant pas atteint l’âge du consentement applicable sans tuteur légal.

La section « Paix intérieure » est accessible à partir de 16 ans, et le mode à deux à partir de 18 ans (section 7).

12. Modifications

Nous pouvons mettre à jour la présente politique ; la version en vigueur est toujours disponible dans l’application. Nous vous informerons des modifications substantielles.

Informativa sulla privacy e sul trattamento dei dati

Aggiornato: 28 ottobre 2026

Titolare del trattamento: Mikhail Safir, lavoratore autonomo (autónomo, Spagna), NIE Z2319405K. Contatto per i dati: getponyatno@gmail.com.

Trattiamo i Suoi dati, compresi i dati relativi alla salute, con cura e unicamente per il funzionamento del Servizio. La presente informativa è redatta ai sensi del GDPR dell’UE e, in via aggiuntiva, della Legge federale russa n. 152-FZ sui dati personali.

1. Quali dati trattiamo

• Account: indirizzo e-mail, lingua dell’interfaccia.
• Profilo sanitario: sesso, anno di nascita, altezza, peso, città, patologie croniche, allergie, farmaci: quanto Lei fornisce personalmente.
• I Suoi file e registrazioni: documenti e foto caricati, parametri riconosciuti, promemoria, monitoraggi, chat con l’assistente.
• Dati sul ciclo mestruale — solo se Lei attiva la sezione «Il mio ciclo» e presta per essa un consenso separato: date delle mestruazioni, annotazioni sul benessere, previsioni calcolate. La sezione è facoltativa e i relativi dati possono essere eliminati separatamente, senza eliminare l’account o l’archivio degli esami.
• Pagamento — solo se Lei acquista l’«Accesso a vita»: l’indirizzo e-mail per la ricevuta, l’importo, la data e il numero della transazione e il relativo stato (pagato, rimborsato). I dati della carta bancaria vengono inseriti presso la banca e non ci pervengono mai. In caso di acquisto nell’App Store o in Google Play, lo store ci trasmette soltanto la conferma dell’acquisto (numero della transazione, prodotto, data, Paese dello store), senza i Suoi dati di pagamento.
• Dati tecnici: analisi statistiche anonimizzate sul dispositivo e sul funzionamento dell’app, a fini di stabilità e miglioramento.
• Paese dello store di app (la regione dell’App Store o di Google Play del Suo account dello store), per mostrare il metodo di pagamento disponibile nel Suo Paese.
• Indirizzo di rete (IP) della Sua visita, per analizzare i problemi di connessione: senza di esso, una segnalazione del tipo «il file non si carica» non è distinguibile da un guasto del Servizio. L’indirizzo non è utilizzato a fini pubblicitari o di profilazione ed è cancellato automaticamente dopo 30 giorni; le statistiche anonimizzate delle visite restano. Nell’analisi di una specifica segnalazione, l’indirizzo può essere inviato a un servizio di geolocalizzazione (ip-api.com) per determinare il Paese e l’operatore di rete; nessun altro dato che La riguarda viene inviato a tale servizio.
• Sezione «Pace interiore» — solo se ha aperto la sezione e dato un consenso separato: i Suoi messaggi nelle conversazioni, il «caso» (il quadro della situazione, i passi concordati, le note sul benessere), le risposte ai questionari sul benessere, la Sua fascia d’età e le impostazioni della sezione. Si veda il paragrafo 7.
• Stelle — saldo e registro delle operazioni: acquisti di pacchetti, regali, addebiti e rimborsi.

2. Categorie particolari (dati relativi alla salute)

I documenti medici, i parametri e le registrazioni correlate costituiscono una categoria particolare di dati personali (art. 9 GDPR; art. 10 della legge 152-FZ). Li trattiamo esclusivamente sulla base del Suo consenso esplicito, prestato al momento della registrazione (si veda il Consenso al trattamento dei dati relativi alla salute), e unicamente per le funzionalità del Servizio. Può revocare il consenso in qualsiasi momento.

Ciò che racconta nella sezione «Pace interiore» costituisce anch’esso dati relativi alla salute. Per questi chiediamo un consenso esplicito separato all’interno della sezione stessa (paragrafo 7).

3. Basi giuridiche

• GDPR: art. 6, par. 1, lett. b): esecuzione del contratto (offerta), compreso l’accesso a pagamento; art. 6, par. 1, lett. c): adempimento di obblighi legali (contabilità dei pagamenti, ricevute); art. 6, par. 1, lett. a), e art. 9, par. 2, lett. a): consenso esplicito per i dati relativi alla salute e per il marketing; art. 6, par. 1, lett. f): legittimo interesse per le analisi statistiche anonimizzate, la sicurezza e la protezione contro gli abusi.
• 152-FZ: consenso dell’interessato (artt. 6, 9, 10), anche per le categorie particolari.
• Misurazione pubblicitaria (Meta, X): art. 6, par. 1, lett. a), GDPR: il Suo consenso separato (si veda il paragrafo 6).
• Sezione «Pace interiore»: art. 9, par. 2, lett. a), e art. 6, par. 1, lett. a), GDPR: il Suo consenso esplicito separato.
• Stelle: art. 6, par. 1, lett. b), GDPR: esecuzione del contratto; art. 6, par. 1, lett. c): contabilità dei pagamenti.

4. Finalità

Conservare il Suo archivio, riconoscere e spiegare i parametri, effettuare ricerche nei Suoi dati, inviarLe promemoria, gestire i monitoraggi, garantire l’accesso e la sicurezza, ricevere i pagamenti ed emettere le ricevute. Non utilizziamo i Suoi dati medici né alcuna informazione sulla salute a fini pubblicitari e non vendiamo i Suoi dati. Soltanto con il Suo consenso separato comunichiamo a Meta alcuni passaggi (installazione, registrazione, avvio del pagamento, acquisto) per misurare le nostre inserzioni (paragrafo 6).

Per le stelle teniamo il saldo e il registro delle operazioni; le finalità della sezione «Pace interiore» sono al paragrafo 7.

5. Riconoscimento tramite IA e trasferimento transfrontaliero

Per riconoscere i documenti e generare le risposte dell’assistente, i contenuti possono essere trasferiti a fornitori di IA i cui server si trovano al di fuori della Russia e/o del SEE (ad es. negli Stati Uniti e nell’UE), unicamente per elaborare la Sua richiesta. Tale trasferimento transfrontaliero è effettuato sulla base del Suo consenso separato e con garanzie contrattuali. Sono trasferiti i dati minimi necessari, che il fornitore non utilizza per finalità proprie.

Separatamente, e solo con il Suo consenso alla misurazione pubblicitaria, le informazioni elencate al paragrafo 6 sono ricevute da Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlanda); possono essere trasferite negli Stati Uniti: Meta Platforms, Inc. aderisce all’EU–US Data Privacy Framework. I dati relativi alla salute non sono mai inviati a Meta. Con lo stesso consenso, i dati di cui al paragrafo 6 sono ricevuti anche da AppsFlyer e da X (dettagli in tale paragrafo).

6. Misurazione pubblicitaria (Meta, X)

Presentiamo il Servizio su Instagram, Facebook e X. Per capire quali inserzioni ci portano nuovi utenti e per non mostrare inserzioni a chi ha già l’app, comunichiamo a Meta, solo con il Suo consenso, alcuni passaggi. Senza consenso, tutte le funzionalità del Servizio funzionano allo stesso modo.

• Nell’app (iOS e Android). Il modulo di Meta (Meta SDK) si attiva solo dopo che Lei tocca «Consenti» nella richiesta dell’app; fino ad allora non invia nulla. Sui dispositivi la cui regione o il cui fuso orario è la Russia o la Bielorussia (su Android anche con una SIM di tali Paesi) il modulo non si attiva e la richiesta non viene mostrata. Che cosa viene inviato: l’avvio dell’app (dal quale Meta conteggia l’installazione), la creazione dell’account, l’avvio del pagamento (prezzo e valuta), l’acquisto (importo, valuta, ID del prodotto), le informazioni tecniche sul dispositivo necessarie al modulo (modello, versione del sistema operativo, indirizzo IP) e l’identificativo pubblicitario del dispositivo: su iPhone (IDFA) solo se Lei lo ha consentito nella richiesta di tracciamento di Apple, su Android l’ID pubblicità di Google (che può reimpostare o disattivare nelle impostazioni del telefono). Il Suo indirizzo e-mail: solo in forma di hash e solo per l’abbinamento, con il Suo consenso e, su iPhone, inoltre solo se Lei ha consentito il tracciamento.
• Sul sito web: il Meta Pixel nelle pagine non in lingua russa; i dettagli sono nella Cookie Policy.
• Che cosa non condividiamo MAI: risultati degli esami, documenti caricati, parametri riconosciuti, chat con l’assistente, dati sul ciclo, profilo sanitario o qualsiasi altra informazione sulla salute.
• Destinatario: Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlanda). Noi e Meta siamo contitolari della raccolta e della trasmissione di tali dati; Meta effettua ogni ulteriore trattamento in qualità di titolare autonomo secondo la propria informativa (facebook.com/privacy/policy). I dati possono essere trasferiti negli Stati Uniti (EU–US Data Privacy Framework).
• AppsFlyer e X. Affinché le nostre inserzioni su X sappiano chi ha installato l’app, con il Suo consenso gli stessi dati dell’app (avvio e installazione, creazione dell’account, avvio del pagamento e acquisto, dati tecnici del dispositivo, identificativo pubblicitario) sono ricevuti da AppsFlyer Ltd. (14 Maskit St., Herzliya, Israele; la Commissione europea riconosce che Israele garantisce un livello di protezione dei dati adeguato). AppsFlyer li tratta per nostro conto in qualità di responsabile del trattamento, maschera gli indirizzi IP e trasmette a X (Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, Irlanda) soltanto le installazioni e le azioni provenienti da inserzioni su X. X li tratta poi in qualità di titolare autonomo secondo la propria informativa (x.com/privacy); è possibile un trasferimento negli Stati Uniti. Né AppsFlyer né X ricevono mai dati relativi alla salute.
• Base giuridica: il Suo consenso (art. 6, par. 1, lett. a), GDPR).
• Revoca: nell’app, in «Profilo → Privacy e dati», interruttore «Misurazione pubblicitaria»; sul sito web, nella pagina della Cookie Policy. Dopo la revoca non vengono inviati nuovi eventi; la revoca non pregiudica la liceità del trattamento effettuato prima di essa.
• Conservazione: le informazioni già inviate sono conservate da Meta secondo le proprie regole (facebook.com/privacy/policy). Può eliminarle nelle impostazioni di Meta («La tua attività al di fuori delle tecnologie di Meta») oppure scrivendo a getponyatno@gmail.com: inoltreremo la richiesta a Meta.

7. La sezione «Pace interiore»

La sezione è facoltativa e si apre solo dopo un consenso separato all’interno della sezione. È disponibile dai 16 anni: conserviamo solo la Sua fascia d’età — «16–17» o «18+». Se ha meno di 16 anni, la sezione non si apre e non conserviamo nulla su di Lei.

Quali dati. I Suoi messaggi nelle conversazioni (la voce viene trasformata in testo sul Suo telefono — l’audio non ci arriva); il «caso» — il quadro della situazione, i passi concordati e come sono andati, le note sul benessere; le risposte ai questionari sul benessere; la Sua fascia d’età e le impostazioni della sezione; le informazioni sugli incontri e sul loro pagamento con le stelle; le annotazioni sull’attivazione del livello di sicurezza — senza testo.

Perché. Per condurre la conversazione, il caso e le rilevazioni del benessere; per controllare ogni messaggio alla ricerca di segnali di pericolo e mostrare, se necessario, le linee di aiuto; e per il debug e il miglioramento del servizio (si veda «Revisione da parte del nostro team»).

Base giuridica. Il Suo consenso esplicito separato (art. 9, par. 2, lett. a), e art. 6, par. 1, lett. a), GDPR). Copre tutte le finalità di questo paragrafo, compresa la revisione da parte del nostro team. Senza di esso non funziona solo questa sezione. Può revocare il consenso con il pulsante «Elimina tutto qui» — in tal caso vengono eliminati anche i dati della sezione. La revoca non pregiudica il trattamento effettuato prima.

A chi li trasmettiamo. Per scrivere una risposta e controllare un messaggio alla ricerca di segnali di pericolo, il testo della conversazione e la parte del caso necessaria vengono trasmessi a responsabili del trattamento che agiscono per nostro conto: OpenAI (il modello linguistico scrive la risposta) e TypeSafe (il modello Jev aiuta a valutare il rischio e a scegliere il passo successivo). I loro server possono trovarsi al di fuori dell’UE, ad esempio negli Stati Uniti; il trasferimento si basa sulle garanzie contrattuali standard di questi fornitori. I dati della sezione non vengono trasmessi a nessun altro e non sono usati per la pubblicità.

Revisione da parte del nostro team. Per trovare errori e migliorare il servizio, il team di Ponyatno può esaminare le conversazioni in forma de-identificata: vediamo lo svolgimento della conversazione e i dati del caso, ma non chi è Lei — senza nome, e-mail né account. Lo fa solo il nostro team, e i dati non vengono trasmessi ad altri. Non c’è un interruttore separato: fa parte del consenso all’uso della sezione.

Conservazione. I testi della sezione sono conservati sul server in forma cifrata. Solo il team di Ponyatno ha accesso ai dati della sezione. Agli strumenti di analisi arrivano solo dati di utilizzo, senza testo.

Modalità condivisa. Se invita un’altra persona nel Suo tema (solo se entrambi avete almeno 18 anni), questa non vede i Suoi messaggi, il Suo caso né le Sue risposte ai questionari. Viene condiviso solo ciò che Lei decide di mostrare. Perché l’assistente non prenda le parti di nessuno, tiene conto dei punti principali del caso dell’altra persona come sfondo, senza citazioni; i messaggi che ha contrassegnato «solo per me» non vengono usati come sfondo.

Durata e cancellazione. I dati della sezione sono conservati finché Lei non li elimina. Può eliminare una conversazione, un caso o tutto il contenuto della sezione; i dati della sezione vengono eliminati anche quando elimina l’account. Le copie di backup sono conservate per un periodo limitato e vengono sovrascritte. Le annotazioni del livello di sicurezza sono conservate senza testo, sotto pseudonimo.

8. Conservazione e sicurezza

I dati sono conservati su server in locazione; i file possono essere conservati in uno spazio di archiviazione cloud protetto e/o localmente sul Suo dispositivo. Adottiamo misure tecniche e organizzative adeguate (cifratura del canale, controllo degli accessi, registrazione degli eventi).

9. Periodo di conservazione

Conserviamo i dati finché Lei dispone di un account e finché sono necessari per le funzionalità. Su richiesta di cancellazione, li eliminiamo entro un termine ragionevole, salvo che la legge disponga diversamente. I dati dei pagamenti (e-mail per la ricevuta, importo, data, numero della transazione) sono conservati per il periodo richiesto dalla normativa contabile e fiscale, anche dopo l’eliminazione dell’account; i documenti e i dati medici non ne fanno parte e sono eliminati insieme all’account.

Il saldo e il registro delle stelle sono conservati finché esiste l’account; i dati della sezione «Pace interiore» secondo le regole del paragrafo 7.

10. I Suoi diritti

• Ai sensi del GDPR: accesso, rettifica, cancellazione («diritto all’oblio»), limitazione e opposizione, portabilità dei dati, revoca del consenso e diritto di proporre reclamo a un’autorità di controllo: in Spagna, l’Agenzia spagnola per la protezione dei dati (AEPD, aepd.es).
• Ai sensi della legge 152-FZ: ottenere informazioni sul trattamento, rettifica, blocco e cancellazione, revoca del consenso e reclamo al Roskomnadzor.

Nell’app può visualizzare ed eliminare file, chat e profilo; nelle impostazioni può eliminare l’account e tutti i dati correlati. Richieste: a getponyatno@gmail.com.

11. Minori

Il Servizio non è destinato ai minori che non hanno raggiunto l’età del consenso applicabile, in assenza di un tutore legale.

La sezione «Pace interiore» è disponibile dai 16 anni, e la modalità condivisa al suo interno dai 18 anni (paragrafo 7).

12. Modifiche

Possiamo aggiornare la presente informativa; la versione vigente è sempre disponibile nell’app. La informeremo delle modifiche sostanziali.

Polityka prywatności i przetwarzania danych

Aktualizacja: 28 października 2026

Administrator danych: Mikhail Safir, osoba prowadząca działalność gospodarczą na własny rachunek (autónomo, Hiszpania), NIE Z2319405K. Kontakt w sprawie danych: getponyatno@gmail.com.

Przetwarzamy dane Użytkownika, w tym dane dotyczące zdrowia, z należytą starannością i wyłącznie w celu działania Serwisu. Niniejsza polityka została sporządzona zgodnie z unijnym RODO oraz dodatkowo z rosyjską ustawą federalną nr 152-FZ o danych osobowych.

1. Jakie dane przetwarzamy

• Konto: adres e-mail, język interfejsu.
• Profil zdrowotny: płeć, rok urodzenia, wzrost, masa ciała, miasto, choroby przewlekłe, alergie, przyjmowane leki — dane podane przez Użytkownika samodzielnie.
• Pliki i zapisy Użytkownika: przesłane dokumenty i zdjęcia, rozpoznane wskaźniki, przypomnienia, narzędzia monitorowania, czat z asystentem.
• Dane dotyczące cyklu miesiączkowego — wyłącznie wtedy, gdy Użytkownik włączy sekcję „Mój cykl” i wyrazi na to odrębną zgodę: daty miesiączki, notatki o samopoczuciu, wyliczone prognozy. Sekcja jest opcjonalna, a jej dane można usunąć osobno, bez usuwania konta i archiwum badań.
• Płatność — wyłącznie w przypadku zakupu „Dostępu na zawsze”: adres e-mail do potwierdzenia płatności, kwota, data i numer transakcji oraz jej status (opłacona, zwrócona). Dane karty płatniczej wprowadza się po stronie banku i nigdy do nas nie trafiają. Przy zakupie w App Store lub Google Play sklep przekazuje nam wyłącznie potwierdzenie zakupu (numer transakcji, produkt, data, kraj sklepu) — bez danych płatniczych Użytkownika.
• Dane techniczne: zanonimizowana analityka dotycząca urządzenia i działania aplikacji — w celu zapewnienia stabilności i ulepszania.
• Kraj sklepu z aplikacjami (region konta Użytkownika w App Store lub Google Play) — w celu wyświetlenia sposobu płatności dostępnego w danym kraju.
• Adres sieciowy (IP) wizyty — w celu wyjaśniania błędów połączenia: bez niego zgłoszenia „plik się nie przesyła” nie da się odróżnić od usterki Serwisu. Adres nie jest wykorzystywany do celów reklamowych ani profilowania i jest **usuwany automatycznie po 30 dniach**; zanonimizowane statystyki wizyt pozostają. Przy wyjaśnianiu konkretnego zgłoszenia adres może zostać przesłany do usługi geolokalizacji (ip-api.com) w celu ustalenia kraju i operatora sieci; żadne inne dane Użytkownika nie są tam przesyłane.
• Sekcja „Spokój ducha” — wyłącznie wtedy, gdy Użytkownik otworzył sekcję i wyraził na to odrębną zgodę: wiadomości w rozmowach, „sprawa” (obraz sytuacji, uzgodnione kroki, notatki o samopoczuciu), odpowiedzi na kwestionariusze samopoczucia, grupa wiekowa i ustawienia sekcji. Szczegóły — punkt 7.
• Gwiazdki — saldo i rejestr operacji: zakupy pakietów, prezenty, pobrania i zwroty.

2. Szczególne kategorie danych (dane dotyczące zdrowia)

Dokumentacja medyczna, wskaźniki i powiązane z nimi zapisy stanowią szczególną kategorię danych osobowych (art. 9 RODO; art. 10 ustawy nr 152-FZ). Przetwarzamy je wyłącznie na podstawie wyraźnej zgody Użytkownika, wyrażonej przy rejestracji (zob. Zgoda na przetwarzanie danych dotyczących zdrowia), i wyłącznie na potrzeby funkcji Serwisu. Zgodę można wycofać w dowolnym momencie.

To, co Użytkownik opowiada w sekcji „Spokój ducha”, również stanowi dane dotyczące zdrowia. Prosimy o odrębną wyraźną zgodę na ich przetwarzanie w samej sekcji (punkt 7).

3. Podstawy prawne

• RODO: art. 6 ust. 1 lit. b — wykonanie umowy (oferty), w tym dostępu płatnego; art. 6 ust. 1 lit. c — wypełnienie obowiązków prawnych (ewidencja płatności, potwierdzenia płatności); art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a — wyraźna zgoda w odniesieniu do danych dotyczących zdrowia i marketingu; art. 6 ust. 1 lit. f — prawnie uzasadniony interes w zakresie zanonimizowanej analityki, bezpieczeństwa i ochrony przed nadużyciami.
• Ustawa nr 152-FZ: zgoda osoby, której dane dotyczą (art. 6, 9, 10), w tym w odniesieniu do szczególnych kategorii danych.
• Pomiar skuteczności reklam (Meta, X): art. 6 ust. 1 lit. a RODO — odrębna zgoda Użytkownika (zob. punkt 6).
• Sekcja „Spokój ducha”: art. 9 ust. 2 lit. a i art. 6 ust. 1 lit. a RODO — odrębna wyraźna zgoda Użytkownika.
• Gwiazdki: art. 6 ust. 1 lit. b RODO — wykonanie umowy; art. 6 ust. 1 lit. c — ewidencja płatności.

4. Cele

Przechowywanie archiwum Użytkownika, rozpoznawanie i objaśnianie wskaźników, wyszukiwanie w danych, przypomnienia, działanie narzędzi monitorowania, zapewnienie logowania i bezpieczeństwa, przyjmowanie płatności i wystawianie potwierdzeń płatności. Nie wykorzystujemy danych medycznych ani żadnych informacji o zdrowiu do celów reklamowych i nie sprzedajemy danych. Wyłącznie za odrębną zgodą Użytkownika przekazujemy Meta informacje o kilku krokach — instalacji, rejestracji, rozpoczęciu płatności, zakupie — w celu pomiaru skuteczności naszych reklam (punkt 6).

W przypadku gwiazdek prowadzimy saldo i rejestr operacji; cele sekcji „Spokój ducha” opisuje punkt 7.

5. Rozpoznawanie z użyciem AI i przekazywanie transgraniczne

W celu rozpoznawania dokumentów i generowania odpowiedzi asystenta treści mogą być przekazywane dostawcom AI, których serwery znajdują się poza Rosją i/lub EOG (np. w USA i UE), wyłącznie w celu obsługi zapytania Użytkownika. Takie przekazywanie transgraniczne odbywa się na podstawie odrębnej zgody Użytkownika i z zastosowaniem zabezpieczeń umownych. Przekazywany jest niezbędny minimalny zakres danych, który nie jest wykorzystywany przez dostawcę do jego własnych celów.

Niezależnie od tego i wyłącznie za zgodą Użytkownika na pomiar skuteczności reklam informacje wymienione w punkcie 6 otrzymuje Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia); mogą one zostać przekazane do USA — Meta Platforms, Inc. uczestniczy w programie EU–US Data Privacy Framework. Dane dotyczące zdrowia nigdy nie są przesyłane do Meta. Na podstawie tej samej zgody dane wymienione w punkcie 6 otrzymują również AppsFlyer i X (szczegóły w tym punkcie).

6. Pomiar skuteczności reklam (Meta, X)

Informujemy o Serwisie na Instagramie, Facebooku i w X. Aby wiedzieć, które reklamy przyciągają do nas użytkowników, i nie wyświetlać reklam osobom, które już mają aplikację, wyłącznie za zgodą Użytkownika przekazujemy Meta informacje o kilku krokach. Bez zgody wszystkie funkcje Serwisu działają tak samo.

• W aplikacji (iOS i Android). Moduł Meta (Meta SDK) jest włączany dopiero po dotknięciu przez Użytkownika przycisku „Zezwól” w zapytaniu aplikacji; do tego czasu niczego nie wysyła. Na urządzeniach, których region lub strefa czasowa to Rosja lub Białoruś (na Androidzie — również z kartą SIM z tych krajów), moduł nie jest włączany, a zapytanie nie jest wyświetlane. Przesyłane są: uruchomienie aplikacji (na jego podstawie Meta zlicza instalację), utworzenie konta, rozpoczęcie płatności (cena i waluta), zakup (kwota, waluta, identyfikator produktu), niezbędne dla modułu informacje techniczne o urządzeniu (model, wersja systemu operacyjnego, adres IP) oraz identyfikator reklamowy urządzenia — na iPhonie (IDFA) wyłącznie wtedy, gdy Użytkownik zezwolił na to w zapytaniu Apple o śledzenie, na Androidzie identyfikator reklamowy Google (można go zresetować lub wyłączyć w ustawieniach telefonu). Adres e-mail Użytkownika — wyłącznie w postaci zahaszowanej i wyłącznie w celu dopasowania, za zgodą Użytkownika, a na iPhonie ponadto wyłącznie wtedy, gdy Użytkownik zezwolił na śledzenie.
• W witrynie — Piksel Meta na stronach w językach innych niż rosyjski; szczegóły w Polityce plików cookie.
• Czego NIGDY nie przekazujemy: wyników badań, przesłanych dokumentów, rozpoznanych wskaźników, czatów z asystentem, danych dotyczących cyklu, profilu zdrowotnego ani żadnych innych informacji o zdrowiu.
• Odbiorca: Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia). My i Meta wspólnie odpowiadamy za zbieranie i przekazywanie tych danych; dalsze przetwarzanie Meta prowadzi jako niezależny administrator zgodnie z własną polityką (facebook.com/privacy/policy). Dane mogą być przekazywane do USA (EU–US Data Privacy Framework).
• AppsFlyer i X. Aby nasze reklamy w X wiedziały, kto zainstalował aplikację, za zgodą Użytkownika te same dane z aplikacji (uruchomienie i instalacja, utworzenie konta, rozpoczęcie płatności i zakup, dane techniczne urządzenia, identyfikator reklamowy) otrzymuje AppsFlyer Ltd. (14 Maskit St., Herzliya, Izrael; Komisja Europejska uznaje, że Izrael zapewnia odpowiedni stopień ochrony danych). AppsFlyer przetwarza je w naszym imieniu jako podmiot przetwarzający, maskuje adresy IP i przekazuje X (Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, Irlandia) wyłącznie instalacje i działania pochodzące z reklam w X. Następnie X przetwarza je jako niezależny administrator zgodnie z własną polityką (x.com/privacy); możliwe jest przekazanie do USA. Ani AppsFlyer, ani X nigdy nie otrzymują danych dotyczących zdrowia.
• Podstawa prawna: zgoda Użytkownika (art. 6 ust. 1 lit. a RODO).
• Wycofanie zgody: w aplikacji — „Profil → Prywatność i dane”, przełącznik „Pomiar reklam”; w witrynie — na stronie Polityki plików cookie. Po wycofaniu zgody nowe zdarzenia nie są przesyłane; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Przechowywanie: informacje już przesłane są przechowywane przez Meta zgodnie z jej własnymi zasadami (facebook.com/privacy/policy). Można je usunąć w ustawieniach Meta („Twoja aktywność poza technologiami Meta”) lub pisząc na adres getponyatno@gmail.com — przekażemy wniosek do Meta.

7. Sekcja „Spokój ducha”

Sekcja jest nieobowiązkowa i otwiera się dopiero po wyrażeniu odrębnej zgody w samej sekcji. Jest dostępna od 16. roku życia: przechowujemy tylko grupę wiekową — „16–17” lub „18+”. Jeśli Użytkownik ma mniej niż 16 lat, sekcja się nie otwiera i nie przechowujemy o nim żadnych danych.

Jakie dane. Wiadomości w rozmowach (głos jest zamieniany na tekst w telefonie — dźwięk do nas nie trafia); „sprawa” — obraz sytuacji, uzgodnione kroki i ich wyniki, notatki o samopoczuciu; odpowiedzi na kwestionariusze samopoczucia; grupa wiekowa i ustawienia sekcji; informacje o spotkaniach i ich opłacaniu gwiazdkami; zapisy o zadziałaniu warstwy bezpieczeństwa — bez tekstu.

Po co. Aby prowadzić rozmowę, sprawę i pomiary samopoczucia; aby sprawdzać każdą wiadomość pod kątem oznak zagrożenia i w razie potrzeby pokazywać linie pomocy; w celu debugowania i ulepszania serwisu (zob. „Przegląd przez zespół”).

Podstawa prawna. Odrębna wyraźna zgoda Użytkownika (art. 9 ust. 2 lit. a i art. 6 ust. 1 lit. a RODO). Obejmuje ona wszystkie cele z tego punktu, w tym przegląd przez zespół. Bez zgody nie działa tylko ta sekcja. Zgodę można wycofać przyciskiem „Usuń wszystko tutaj” — wtedy usuwane są również dane sekcji. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

Komu przekazujemy. Aby przygotować odpowiedź i sprawdzić wiadomość pod kątem oznak zagrożenia, tekst rozmowy i potrzebna część sprawy są przekazywane podmiotom przetwarzającym działającym w naszym imieniu: OpenAI (model językowy pisze odpowiedź) i TypeSafe (model Jev pomaga ocenić ryzyko i wybrać kolejny krok). Ich serwery mogą znajdować się poza UE, na przykład w USA; przekazywanie odbywa się na podstawie standardowych zabezpieczeń umownych tych dostawców. Dane sekcji nie są przekazywane nikomu innemu ani wykorzystywane do reklamy.

Przegląd przez zespół. Aby znajdować błędy i ulepszać serwis, zespół Ponyatno może przeglądać rozmowy w formie pozbawionej danych identyfikujących: widzimy przebieg rozmowy i dane sprawy, ale nie to, kim jest Użytkownik — bez imienia, adresu e-mail i konta. Robi to wyłącznie nasz zespół, a dane te nie są przekazywane dalej. Nie ma osobnego przełącznika: jest to część zgody na korzystanie z sekcji.

Przechowywanie. Teksty sekcji są przechowywane na serwerze w postaci zaszyfrowanej. Dostęp do danych sekcji ma wyłącznie zespół Ponyatno. Do analityki trafiają tylko fakty korzystania, bez tekstu.

Tryb wspólny. Jeśli Użytkownik zaprosi do swojego tematu inną osobę (tylko gdy obie osoby mają co najmniej 18 lat), nie widzi ona jego wiadomości, sprawy ani odpowiedzi na kwestionariusze. Wspólne staje się tylko to, co Użytkownik sam postanowi pokazać. Aby asystent nie stawał po jednej stronie, uwzględnia główne punkty sprawy drugiej strony jako tło, bez cytatów; wiadomości oznaczone jako „tylko dla mnie” nie trafiają do tła.

Okres przechowywania i usuwanie. Dane sekcji są przechowywane do czasu ich usunięcia przez Użytkownika. Można usunąć rozmowę, sprawę lub wszystko w sekcji; dane sekcji są usuwane również wraz z usunięciem konta. Kopie zapasowe są przechowywane przez ograniczony czas i nadpisywane. Zapisy warstwy bezpieczeństwa są przechowywane bez tekstu, pod pseudonimem.

8. Przechowywanie i bezpieczeństwo

Dane są przechowywane na dzierżawionych serwerach; pliki mogą być przechowywane w zabezpieczonej chmurze lub lokalnie na urządzeniu Użytkownika. Stosujemy odpowiednie środki techniczne i organizacyjne (szyfrowanie kanału transmisji, kontrola dostępu, rejestrowanie zdarzeń).

9. Okres przechowywania

Przechowujemy dane, dopóki Użytkownik posiada konto i są one potrzebne do działania funkcji. Na wniosek o usunięcie usuwamy je w rozsądnym terminie, chyba że przepisy prawa stanowią inaczej. Zapisy dotyczące płatności (adres e-mail do potwierdzenia płatności, kwota, data, numer transakcji) są przechowywane przez okres wymagany przepisami o rachunkowości i przepisami podatkowymi — również po usunięciu konta; dokumenty i dane medyczne nie wchodzą w ich zakres i są usuwane wraz z kontem.

Saldo i rejestr gwiazdek są przechowywane, dopóki istnieje konto; dane sekcji „Spokój ducha” — na zasadach określonych w punkcie 7.

10. Prawa Użytkownika

• Na podstawie RODO: prawo dostępu, sprostowania, usunięcia danych („prawo do bycia zapomnianym”), ograniczenia przetwarzania i sprzeciwu, przenoszenia danych, wycofania zgody oraz prawo do wniesienia skargi do organu nadzorczego — w Hiszpanii jest nim hiszpańska Agencja Ochrony Danych (AEPD, aepd.es).
• Na podstawie ustawy nr 152-FZ: prawo do uzyskania informacji o przetwarzaniu, sprostowania, zablokowania i usunięcia danych, wycofania zgody oraz wniesienia skargi do Roskomnadzoru.

Pliki, czat i profil można przeglądać i usuwać w aplikacji; konto i wszystkie powiązane z nim dane można usunąć w ustawieniach. Wnioski — pod adresem getponyatno@gmail.com.

11. Dzieci

Serwis nie jest przeznaczony dla dzieci poniżej wieku, od którego zgodnie z właściwymi przepisami mogą one samodzielnie wyrazić zgodę, bez udziału opiekuna prawnego.

Sekcja „Spokój ducha” jest dostępna od 16. roku życia, a tryb wspólny w niej — od 18. roku życia (punkt 7).

12. Zmiany

Możemy aktualizować niniejszą politykę; aktualna wersja jest zawsze dostępna w aplikacji. O istotnych zmianach poinformujemy.

Política de Privacidade e Tratamento de Dados

Atualizado: 28 de outubro de 2026

Responsável pelo tratamento: Mikhail Safir, trabalhador independente (autónomo, Espanha), NIE Z2319405K. Contacto para questões de dados: getponyatno@gmail.com.

Tratamos os seus dados, incluindo dados de saúde, com cuidado e apenas para o funcionamento do Serviço. A presente política foi elaborada ao abrigo do RGPD da UE e, complementarmente, da Lei Federal russa n.º 152-FZ relativa aos dados pessoais.

1. O que tratamos

• Conta: endereço de correio eletrónico, idioma da interface.
• Perfil de saúde: sexo, ano de nascimento, altura, peso, cidade, doenças crónicas, alergias, medicamentos — o que o próprio Utilizador indicar.
• Os seus ficheiros e registos: documentos e fotografias carregados, indicadores reconhecidos, lembretes, registos, conversa com o assistente.
• Dados do ciclo menstrual — apenas se ativar a secção «O meu ciclo» e der um consentimento separado para tal: datas da menstruação, notas sobre o bem-estar, previsões calculadas. A secção é facultativa e os respetivos dados podem ser eliminados separadamente, sem eliminar a sua conta nem o seu arquivo de análises.
• Pagamento — apenas se adquirir o «Acesso vitalício»: o endereço de correio eletrónico para o recibo, o montante, a data e o número da transação, e o respetivo estado (pago, reembolsado). Os dados do cartão bancário são introduzidos do lado do banco e nunca chegam até nós. Quando compra na App Store ou no Google Play, a loja transmite-nos apenas uma confirmação da compra (número da transação, produto, data, país da loja) — sem os seus dados de pagamento.
• Dados técnicos: dados analíticos anonimizados sobre o dispositivo e o funcionamento da aplicação — para estabilidade e melhoria.
• País da loja de aplicações (a região da App Store ou do Google Play da sua conta na loja) — para mostrar o meio de pagamento disponível no seu país.
• Endereço de rede (IP) da sua visita — para investigar falhas de ligação: sem ele, uma comunicação de que «o ficheiro não carrega» é indistinguível de uma avaria no Serviço. O endereço não é utilizado para publicidade nem para definição de perfis e é eliminado automaticamente ao fim de 30 dias; as estatísticas anonimizadas de visitas mantêm-se. Ao investigar uma comunicação concreta, o endereço pode ser enviado a um serviço de geolocalização (ip-api.com) para determinar o país e o operador de rede; nenhum outro dado sobre si é enviado para esse serviço.
• Secção «Paz interior» — apenas se tiver aberto a secção e dado um consentimento separado: as suas mensagens nas conversas, o «caso» (o retrato da situação, os passos combinados, as notas de bem-estar), as respostas aos questionários de bem-estar, o seu grupo etário e as definições da secção. Ver secção 7.
• Estrelas — saldo e registo de operações: compras de pacotes, ofertas, descontos e reembolsos.

2. Categorias especiais (dados de saúde)

Os documentos médicos, os indicadores e os registos conexos constituem uma categoria especial de dados pessoais (artigo 9.º do RGPD; artigo 10.º da Lei 152-FZ). Tratamo-los apenas com base no seu consentimento explícito, dado no registo (ver Consentimento para dados de saúde), e exclusivamente para as funcionalidades do Serviço. Pode retirar o consentimento a qualquer momento.

O que partilha na secção «Paz interior» também são dados de saúde. Para isso pedimos um consentimento explícito separado dentro da própria secção (secção 7).

3. Fundamentos jurídicos

• RGPD: artigo 6.º, n.º 1, alínea b) — execução do contrato (oferta), incluindo o acesso pago; artigo 6.º, n.º 1, alínea c) — cumprimento de obrigações jurídicas (contabilização dos pagamentos, recibos); artigo 6.º, n.º 1, alínea a), e artigo 9.º, n.º 2, alínea a) — consentimento explícito para os dados de saúde e o marketing; artigo 6.º, n.º 1, alínea f) — interesse legítimo para os dados analíticos anonimizados, a segurança e a proteção contra abusos.
• Lei 152-FZ: o consentimento do titular dos dados (artigos 6.º, 9.º e 10.º), incluindo para as categorias especiais.
• Medição de anúncios (Meta, X): artigo 6.º, n.º 1, alínea a), do RGPD — o seu consentimento separado (ver secção 6).
• Secção «Paz interior»: artigo 9.º, n.º 2, alínea a), e artigo 6.º, n.º 1, alínea a), do RGPD — o seu consentimento explícito separado.
• Estrelas: artigo 6.º, n.º 1, alínea b), do RGPD — execução do contrato; alínea c) — registo de pagamentos.

4. Finalidades

Conservar o seu arquivo, reconhecer e explicar indicadores, pesquisar os seus dados, enviar-lhe lembretes, gerir os registos, assegurar o início de sessão e a segurança, aceitar pagamentos e emitir recibos. Não utilizamos os seus dados médicos nem qualquer informação de saúde para fins publicitários e não vendemos os seus dados. Apenas com o seu consentimento separado informamos a Meta sobre alguns passos — instalação, registo, início do pagamento, compra — para medir os nossos anúncios (secção 6).

Para as estrelas, mantemos o saldo e o registo de operações; as finalidades da secção «Paz interior» constam da secção 7.

5. Reconhecimento por IA e transferência internacional

Para reconhecer documentos e gerar as respostas do assistente, o conteúdo pode ser transferido para fornecedores de IA cujos servidores se situam fora da Rússia e/ou do EEE (por exemplo, nos EUA e na UE), exclusivamente para tratar o seu pedido. Essa transferência internacional é efetuada com base no seu consentimento separado e com garantias contratuais. São transferidos os dados mínimos necessários, que não são utilizados pelo fornecedor para fins próprios.

Separadamente, e apenas com o seu consentimento para a medição de anúncios, as informações enumeradas na secção 6 são recebidas pela Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlanda); podem ser transferidas para os EUA — a Meta Platforms, Inc. participa no Quadro de Privacidade de Dados UE-EUA (EU–US Data Privacy Framework). Os dados de saúde nunca são enviados à Meta. Com o mesmo consentimento, os dados da secção 6 são também recebidos pela AppsFlyer e pelo X (pormenores nessa secção).

6. Medição de anúncios (Meta, X)

Damos a conhecer o Serviço no Instagram, no Facebook e no X. Para perceber que anúncios nos trazem pessoas e deixar de mostrar anúncios a quem já tem a aplicação, nós — apenas com o seu consentimento — informamos a Meta sobre alguns passos. Sem consentimento, todas as funcionalidades do Serviço funcionam da mesma forma.

• Na aplicação (iOS e Android). O módulo da Meta (Meta SDK) só é ativado depois de tocar em «Permitir» no pedido da aplicação; até lá, não envia nada. Nos dispositivos cuja região ou fuso horário seja a Rússia ou a Bielorrússia (no Android — também com um cartão SIM desses países), o módulo não é ativado e o pedido não é apresentado. O que é enviado: a abertura da aplicação (a partir da qual a Meta contabiliza a instalação), a criação da conta, o início do pagamento (preço e moeda), a compra (montante, moeda, identificador do produto), as informações técnicas do dispositivo de que o módulo necessita (modelo, versão do sistema operativo, endereço IP) e o identificador de publicidade do dispositivo — no iPhone (IDFA) apenas se o tiver permitido no pedido de rastreio da Apple, no Android o ID de publicidade da Google (que pode repor ou desativar nas definições do telemóvel). O seu endereço de correio eletrónico — apenas sob a forma de hash e apenas para correspondência, com o seu consentimento, e no iPhone também apenas se tiver permitido o rastreio.
• No sítio web — o Meta Pixel nas páginas que não estão em russo; pormenores na Política de Cookies.
• O que NUNCA comunicamos: resultados de análises, documentos carregados, indicadores reconhecidos, conversas com o assistente, dados do ciclo, o perfil de saúde ou qualquer outra informação de saúde.
• Destinatário: Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlanda). Nós e a Meta somos conjuntamente responsáveis pela recolha e transmissão destes dados; a Meta efetua qualquer tratamento posterior na qualidade de responsável pelo tratamento independente, ao abrigo da sua própria política (facebook.com/privacy/policy). Os dados podem ser transferidos para os EUA (EU–US Data Privacy Framework).
• AppsFlyer e X. Para que os nossos anúncios no X saibam quem instalou a aplicação, com o seu consentimento, os mesmos dados da aplicação (abertura e instalação, criação da conta, início do pagamento e compra, dados técnicos do dispositivo, identificador de publicidade) são recebidos pela AppsFlyer Ltd. (14 Maskit St., Herzliya, Israel; a Comissão Europeia reconhece que Israel assegura um nível de proteção de dados adequado). A AppsFlyer trata-os por nossa conta na qualidade de subcontratante, mascara os endereços IP e transmite ao X (Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, Irlanda) apenas as instalações e ações provenientes de anúncios no X. O X trata-os em seguida na qualidade de responsável pelo tratamento independente, ao abrigo da sua própria política (x.com/privacy); é possível a transferência para os EUA. Nem a AppsFlyer nem o X recebem alguma vez dados de saúde.
• Fundamento jurídico: o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD).
• Retirada: na aplicação — «Perfil → Privacidade e dados», interruptor «Medição de anúncios»; no sítio web — na página Política de Cookies. Após a retirada, não são enviados novos eventos; a retirada não afeta a licitude do tratamento efetuado antes da mesma.
• Conservação: as informações já enviadas são conservadas pela Meta segundo as suas próprias regras (facebook.com/privacy/policy). Pode eliminá-las nas definições da Meta («A tua atividade fora das tecnologias da Meta») ou escrevendo para getponyatno@gmail.com — transmitiremos o pedido à Meta.

7. A secção «Paz interior»

A secção é facultativa e só abre após um consentimento separado dentro da própria secção. Está disponível a partir dos 16 anos: guardamos apenas o seu grupo etário — «16–17» ou «18+». Se tiver menos de 16 anos, a secção não abre e não guardamos nada sobre si.

Que dados. As suas mensagens nas conversas (a voz é convertida em texto no seu telemóvel — o áudio não chega até nós); o «caso» — o retrato da situação, os passos combinados e como correram, as notas de bem-estar; as respostas aos questionários de bem-estar; o seu grupo etário e as definições da secção; informações sobre os encontros e o seu pagamento com estrelas; registos de que a camada de segurança foi acionada — sem texto.

Para quê. Para conduzir a conversa, o caso e as medições de bem-estar; para verificar cada mensagem quanto a sinais de perigo e mostrar linhas de apoio quando necessário; e para depurar e melhorar o serviço (ver «Revisão pela nossa equipa»).

Fundamento jurídico. O seu consentimento explícito separado (artigo 9.º, n.º 2, alínea a), e artigo 6.º, n.º 1, alínea a), do RGPD). Abrange todas as finalidades desta secção, incluindo a revisão pela nossa equipa. Sem ele, só esta secção deixa de funcionar. Pode retirar o consentimento com o botão «Apagar tudo nesta secção» — os dados da secção são então também eliminados. A retirada não afeta o tratamento anterior.

Quem os recebe. Para redigir uma resposta e verificar uma mensagem quanto a sinais de perigo, o texto da conversa e a parte do caso necessária são enviados a subcontratantes que atuam por nossa conta: OpenAI (o modelo de linguagem redige a resposta) e TypeSafe (o modelo Jev ajuda a avaliar o risco e a escolher o passo seguinte). Os seus servidores podem situar-se fora da UE, por exemplo nos EUA; a transferência assenta nas garantias contratuais-tipo destes fornecedores. Os dados da secção não são cedidos a mais ninguém nem usados para publicidade.

Revisão pela nossa equipa. Para encontrar erros e melhorar o serviço, a equipa da Ponyatno pode rever conversas de forma desidentificada: vemos o decorrer da conversa e os dados do caso, mas não quem é — sem nome, e-mail nem conta. Só a nossa equipa o faz, e os dados não são transmitidos a terceiros. Não há um interruptor separado: faz parte do consentimento para utilizar a secção.

Armazenamento. Os textos da secção são guardados no servidor de forma cifrada. Só a equipa da Ponyatno tem acesso aos dados da secção. A análise estatística recebe apenas dados de utilização, sem texto.

Modo conjunto. Se convidar outra pessoa para o seu tema (só quando ambos têm 18 anos ou mais), essa pessoa não vê as suas mensagens, o seu caso nem as suas respostas aos questionários. Só é partilhado o que decidir mostrar. Para que o assistente não tome partido, tem em conta como contexto os pontos principais do caso da outra pessoa, sem citações; as mensagens que marcou como «só para mim» não são usadas como contexto.

Prazos e eliminação. Os dados da secção são conservados até os eliminar. Pode eliminar uma conversa, um caso ou tudo na secção; os dados da secção também são eliminados quando elimina a sua conta. As cópias de segurança são conservadas por tempo limitado e substituídas. Os registos da camada de segurança são conservados sem texto, sob um pseudónimo.

8. Armazenamento e segurança

Os dados são armazenados em servidores arrendados; os ficheiros podem ser armazenados num armazenamento na nuvem protegido e/ou localmente no seu dispositivo. Aplicamos medidas técnicas e organizativas razoáveis (cifragem do canal, controlo de acessos, registo de eventos).

9. Conservação

Conservamos os dados enquanto tiver uma conta e enquanto forem necessários para as funcionalidades. Mediante pedido de eliminação, eliminamo-los num prazo razoável, salvo se a lei exigir o contrário. Os registos de pagamentos (endereço de correio eletrónico para o recibo, montante, data, número da transação) são conservados durante o período exigido pela legislação contabilística e fiscal — inclusive após a eliminação da conta; os documentos e os dados médicos não fazem parte desses registos e são eliminados juntamente com a conta.

O saldo e o registo de estrelas são conservados enquanto a conta existir; os dados da «Paz interior», segundo as regras da secção 7.

10. Os seus direitos

• Ao abrigo do RGPD: acesso, retificação, apagamento («direito a ser esquecido»), limitação e oposição, portabilidade dos dados, retirada do consentimento e o direito de apresentar reclamação a uma autoridade de controlo — em Espanha, a Agência Espanhola de Proteção de Dados (AEPD, aepd.es).
• Ao abrigo da Lei 152-FZ: obtenção de informações sobre o tratamento, retificação, bloqueio e eliminação, retirada do consentimento e reclamação ao Roskomnadzor.

Pode consultar e eliminar ficheiros, a conversa e o perfil na aplicação; eliminar a sua conta e todos os dados conexos nas definições. Pedidos — para getponyatno@gmail.com.

11. Crianças

O Serviço não se destina a crianças abaixo da idade de consentimento aplicável sem um representante legal.

A secção «Paz interior» está disponível a partir dos 16 anos, e o modo conjunto nela a partir dos 18 (secção 7).

12. Alterações

Podemos atualizar a presente política; a versão em vigor está sempre disponível na aplicação. Notificá-lo-emos de alterações substanciais.

Política de Privacidade e Tratamento de Dados

Atualizada em: 28 de outubro de 2026

Responsável pelo tratamento dos dados: Mikhail Safir, trabalhador autônomo (autónomo, Espanha), NIE Z2319405K. Contato para questões sobre dados: getponyatno@gmail.com.

Tratamos os seus dados, incluindo dados de saúde, com cuidado e apenas para o funcionamento do Serviço. Esta política foi elaborada de acordo com o RGPD (Regulamento Geral sobre a Proteção de Dados da UE) e, complementarmente, com a Lei Federal russa nº 152-FZ sobre dados pessoais.

1. O que tratamos

• Conta: endereço de e-mail, idioma da interface.
• Perfil de saúde: sexo, ano de nascimento, altura, peso, cidade, doenças crônicas, alergias, medicamentos — o que você mesmo informar.
• Seus arquivos e registros: documentos e fotos enviados, indicadores reconhecidos, lembretes, acompanhamentos, chat com o assistente.
• Dados do ciclo menstrual — somente se você ativar a seção "Meu ciclo" e der um consentimento específico para ela: datas da menstruação, anotações sobre o bem-estar, previsões calculadas. A seção é opcional, e os dados dela podem ser excluídos separadamente, sem excluir a sua conta nem o seu arquivo de exames.
• Pagamento — somente se você comprar o “Acesso vitalício”: o endereço de e-mail para o comprovante, o valor, a data e o número da transação e o seu status (pago, reembolsado). Os dados do cartão bancário são inseridos no ambiente do banco e nunca chegam até nós. Quando você compra na App Store ou no Google Play, a loja nos repassa apenas a confirmação da compra (número da transação, produto, data, país da loja) — sem os seus dados de pagamento.
• Técnicos: análises estatísticas anonimizadas sobre o dispositivo e o funcionamento do aplicativo — para estabilidade e melhorias.
• País da loja de aplicativos (a região da App Store ou do Google Play da sua conta na loja) — para exibir a forma de pagamento disponível no seu país.
• Endereço de rede (IP) do seu acesso — para investigar falhas de conexão: sem ele, um relato de que "o arquivo não carrega" não pode ser distinguido de uma falha no Serviço. O endereço não é usado para publicidade nem para criação de perfis e é excluído automaticamente após 30 dias; as estatísticas anonimizadas de acessos permanecem. Ao investigar um relato específico, o endereço pode ser enviado a um serviço de geolocalização (ip-api.com) para determinar o país e a operadora de rede; nenhum outro dado seu é enviado para lá.
• Seção “Paz interior” — somente se você abriu a seção e deu um consentimento específico: as suas mensagens nas conversas, o “caso” (o quadro da situação, os passos combinados, as anotações de bem-estar), as respostas aos questionários de bem-estar, a sua faixa etária e as configurações da seção. Veja a seção 7.
• Estrelas — saldo e registro de operações: compras de pacotes, presentes, débitos e reembolsos.

2. Categorias especiais (dados de saúde)

Os documentos médicos, os indicadores e os registros relacionados são uma categoria especial de dados pessoais (art. 9 do RGPD; art. 10 da Lei nº 152-FZ). Nós os tratamos somente com base no seu consentimento explícito, dado no cadastro (ver Consentimento para dados de saúde), e exclusivamente para as funções do Serviço. Você pode revogar o consentimento a qualquer momento.

O que você conta na seção “Paz interior” também é dado de saúde. Para isso pedimos um consentimento explícito específico dentro da própria seção (seção 7).

3. Bases legais

• RGPD: art. 6(1)(b) — execução do contrato (oferta), incluindo o acesso pago; art. 6(1)(c) — cumprimento de obrigações legais (contabilização de pagamentos, comprovantes); art. 6(1)(a) e art. 9(2)(a) — consentimento explícito para dados de saúde e marketing; art. 6(1)(f) — interesse legítimo para análises estatísticas anonimizadas, segurança e proteção contra abusos.
• Lei nº 152-FZ: o consentimento do titular dos dados (arts. 6, 9 e 10), inclusive para as categorias especiais.
• Mensuração de anúncios (Meta, X): art. 6(1)(a) do RGPD — o seu consentimento específico (ver a seção 6).
• Seção “Paz interior”: art. 9(2)(a) e art. 6(1)(a) do RGPD — o seu consentimento explícito específico.
• Estrelas: art. 6(1)(b) do RGPD — execução do contrato; art. 6(1)(c) — registro de pagamentos.

4. Finalidades

Armazenar o seu arquivo, reconhecer e explicar indicadores, pesquisar os seus dados, enviar lembretes, manter os acompanhamentos, garantir o acesso à conta e a segurança, receber pagamentos e emitir comprovantes. Não usamos os seus dados médicos nem qualquer informação de saúde para publicidade e não vendemos os seus dados. Somente com o seu consentimento específico informamos à Meta algumas etapas — instalação, cadastro, início do checkout, compra — para mensurar os nossos anúncios (seção 6).

Para as estrelas, mantemos o saldo e o registro de operações; as finalidades da seção “Paz interior” estão na seção 7.

5. Reconhecimento por IA e transferência internacional

Para reconhecer documentos e gerar respostas do assistente, o conteúdo pode ser transferido a fornecedores de IA cujos servidores estão localizados fora da Rússia e/ou do EEE (por exemplo, nos EUA e na UE), exclusivamente para processar a sua solicitação. Essa transferência internacional é realizada com base no seu consentimento específico e com garantias contratuais. São transferidos apenas os dados mínimos necessários, que não são usados pelo fornecedor para fins próprios.

Separadamente, e somente com o seu consentimento para a mensuração de anúncios, as informações listadas na seção 6 são recebidas pela Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Ireland); elas podem ser transferidas para os EUA — a Meta Platforms, Inc. participa do EU–US Data Privacy Framework. Os dados de saúde nunca são enviados à Meta. Com o mesmo consentimento, os dados da seção 6 também são recebidos pela AppsFlyer e pelo X (detalhes nessa seção).

6. Mensuração de anúncios (Meta, X)

Divulgamos o Serviço no Instagram, no Facebook e no X. Para ver quais anúncios trazem pessoas até nós e deixar de exibir anúncios a quem já tem o aplicativo, nós — somente com o seu consentimento — informamos à Meta algumas etapas. Sem o consentimento, todas as funções do Serviço funcionam da mesma forma.

• No aplicativo (iOS e Android). O módulo da Meta (Meta SDK) só é ativado depois que você toca em “Permitir” na solicitação do aplicativo; até então, ele não envia nada. Em dispositivos cuja região ou fuso horário seja Rússia ou Belarus (no Android — também com um chip SIM desses países), o módulo não é ativado e a solicitação não é exibida. O que é enviado: a abertura do aplicativo (a partir dela a Meta contabiliza a instalação), a criação da conta, o início do checkout (preço e moeda), a compra (valor, moeda, ID do produto), as informações técnicas do dispositivo necessárias ao módulo (modelo, versão do sistema operacional, endereço IP) e o identificador de publicidade do dispositivo — no iPhone (IDFA) somente se você o permitiu na solicitação de rastreamento da Apple; no Android, o ID de publicidade do Google (você pode redefini-lo ou desativá-lo nas configurações do celular). O seu endereço de e-mail — somente em formato hash e somente para correspondência, com o seu consentimento, e, no iPhone, também somente se você permitiu o rastreamento.
• No site — o Meta Pixel nas páginas que não estão em russo; detalhes na [Política de Cookies](cookie).
• O que NUNCA compartilhamos: resultados de exames, documentos enviados, indicadores reconhecidos, conversas com o assistente, dados do ciclo, o perfil de saúde nem qualquer outra informação de saúde.
• Destinatário: Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Ireland). Nós e a Meta somos corresponsáveis pela coleta e pela transmissão desses dados; qualquer tratamento posterior é realizado pela Meta como responsável independente pelo tratamento, nos termos da sua própria política (facebook.com/privacy/policy). Os dados podem ser transferidos para os EUA (EU–US Data Privacy Framework).
• AppsFlyer e X. Para que os nossos anúncios no X saibam quem instalou o aplicativo, com o seu consentimento os mesmos dados do aplicativo (abertura e instalação, criação da conta, início do checkout e compra, dados técnicos do dispositivo, identificador de publicidade) são recebidos pela AppsFlyer Ltd. (14 Maskit St., Herzliya, Israel; a Comissão Europeia reconhece que Israel assegura um nível adequado de proteção de dados). A AppsFlyer os trata em nosso nome, na qualidade de subcontratante (operador de dados), mascara os endereços IP e repassa ao X (Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, Ireland) somente as instalações e ações originadas de anúncios no X. Em seguida, o X os trata como responsável independente pelo tratamento, nos termos da sua própria política (x.com/privacy); é possível a transferência para os EUA. Nem a AppsFlyer nem o X jamais recebem dados de saúde.
• Base legal: o seu consentimento (art. 6(1)(a) do RGPD).
• Revogação: no aplicativo — “Perfil → Privacidade e dados”, a chave “Mensuração de anúncios”; no site — na página da Política de Cookies. Após a revogação, nenhum novo evento é enviado; a revogação não afeta a licitude do tratamento realizado antes dela.
• Conservação: as informações já enviadas são mantidas pela Meta segundo as suas próprias regras (facebook.com/privacy/policy). Você pode excluí-las nas configurações da Meta (“Sua atividade fora das tecnologias da Meta”) ou escrevendo para getponyatno@gmail.com — encaminharemos a solicitação à Meta.

7. A seção “Paz interior”

A seção é opcional e só é aberta após um consentimento específico dentro dela. Está disponível a partir dos 16 anos: guardamos apenas a sua faixa etária — “16–17” ou “18+”. Se você tiver menos de 16 anos, a seção não abre e não guardamos nada sobre você.

Quais dados. As suas mensagens nas conversas (a voz é convertida em texto no seu celular — o áudio não chega até nós); o “caso” — o quadro da situação, os passos combinados e como foram, as anotações de bem-estar; as respostas aos questionários de bem-estar; a sua faixa etária e as configurações da seção; informações sobre os encontros e o pagamento deles com estrelas; registros de que a camada de segurança foi acionada — sem texto.

Para quê. Para conduzir a conversa, o caso e as medições de bem-estar; para verificar cada mensagem em busca de sinais de perigo e mostrar linhas de ajuda quando necessário; e para depurar e melhorar o serviço (veja “Revisão pela nossa equipe”).

Base legal. O seu consentimento explícito específico (art. 9(2)(a) e 6(1)(a) do RGPD). Ele abrange todas as finalidades desta seção, incluindo a revisão pela nossa equipe. Sem ele, só esta seção deixa de funcionar. Você pode retirar o consentimento com o botão “Apagar tudo nesta seção” — os dados da seção também são excluídos. A retirada não afeta o tratamento feito antes dela.

Quem recebe. Para escrever a resposta e verificar a mensagem em busca de sinais de perigo, o texto da conversa e a parte do caso necessária são enviados a operadores que atuam em nosso nome: OpenAI (o modelo de linguagem escreve a resposta) e TypeSafe (o modelo Jev ajuda a avaliar o risco e escolher o próximo passo). Os servidores deles podem ficar fora da UE, por exemplo nos EUA; a transferência se baseia nas garantias contratuais padrão desses fornecedores. Os dados da seção não são passados a mais ninguém e não são usados para publicidade.

Revisão pela nossa equipe. Para encontrar erros e melhorar o serviço, a equipe do Ponyatno pode revisar conversas de forma desidentificada: vemos o andamento da conversa e os dados do caso, mas não quem você é — sem nome, e-mail nem conta. Só a nossa equipe faz isso, e os dados não são repassados. Não há um botão separado: isso faz parte do consentimento para usar a seção.

Armazenamento. Os textos da seção são armazenados no servidor de forma criptografada. Só a equipe do Ponyatno tem acesso aos dados da seção. A análise de uso recebe apenas fatos de uso, sem texto.

Modo conjunto. Se você convidar outra pessoa para o seu tema (só quando ambos tiverem 18 anos ou mais), ela não vê as suas mensagens, o seu caso nem as suas respostas aos questionários. Só é compartilhado o que você decidir mostrar. Para que o assistente não tome partido, ele considera os pontos principais do caso da outra pessoa como contexto, sem citações; mensagens marcadas como “só para mim” não entram nesse contexto.

Prazos e exclusão. Os dados da seção são mantidos até que você os exclua. Você pode excluir uma conversa, um caso ou tudo na seção; os dados da seção também são excluídos quando você exclui a conta. As cópias de segurança são mantidas por tempo limitado e são sobrescritas. Os registros da camada de segurança são mantidos sem texto, sob pseudônimo.

8. Armazenamento e segurança

Os dados são armazenados em servidores alugados; os arquivos podem ser armazenados em um armazenamento seguro em nuvem e/ou localmente no seu dispositivo. Aplicamos medidas técnicas e organizacionais razoáveis (criptografia do canal, controle de acesso, registro de logs).

9. Prazo de conservação

Mantemos os dados enquanto você tiver uma conta e eles forem necessários para as funções. Mediante solicitação de exclusão, nós os removemos em um prazo razoável, salvo se a lei exigir o contrário. Os registros de pagamento (e-mail para o comprovante, valor, data, número da transação) são mantidos pelo prazo exigido pela legislação contábil e tributária — inclusive após a exclusão da conta; documentos e dados médicos não fazem parte deles e são excluídos junto com a conta.

O saldo e o registro de estrelas são mantidos enquanto a conta existir; os dados da seção “Paz interior”, conforme as regras da seção 7.

10. Seus direitos

• Nos termos do RGPD: acesso, retificação, apagamento (“direito ao esquecimento”), limitação e oposição, portabilidade dos dados, revogação do consentimento e o direito de apresentar reclamação a uma autoridade de controle — na Espanha, a Agência Espanhola de Proteção de Dados (AEPD, aepd.es).
• Nos termos da Lei nº 152-FZ: obtenção de informações sobre o tratamento, correção, bloqueio e eliminação, revogação do consentimento e reclamações ao Roskomnadzor.

Você pode visualizar e excluir arquivos, o chat e o perfil no aplicativo; excluir a sua conta e todos os dados relacionados nas configurações. Solicitações — pelo e-mail getponyatno@gmail.com.

11. Crianças

O Serviço não se destina a crianças abaixo da idade de consentimento aplicável sem um responsável legal.

A seção “Paz interior” está disponível a partir dos 16 anos, e o modo conjunto nela, a partir dos 18 anos (seção 7).

12. Alterações

Podemos atualizar esta política; a versão vigente está sempre disponível no aplicativo. Avisaremos sobre alterações relevantes.