Privacy policy · Política de privacidad

1. Controller and scope · Responsable y alcance

VULNIT LABS, S.L. · NIF B88687272 · Avenida de Madrid, 11, 18012 Granada, Spain. This policy covers MobileForAI, its iOS app, website and private-beta waitlist. Contact privacy@vulnit.com for privacy matters or support@vulnit.com for support.

VULNIT LABS, S.L. · NIF B88687272 · Avenida de Madrid, 11, 18012 Granada, España. Esta política cubre MobileForAI, su app para iOS, sitio web y lista de espera de la beta privada. Contacta con privacy@vulnit.com para privacidad o con support@vulnit.com para soporte.

2. Data we process · Datos que tratamos

We process your email address, optional Google sign-in identity, display name, agent settings, time zone, plan and billing status, quota usage, sessions, AI conversations, scheduled tasks, tool activity, workplace files, web queries and fetched pages. Android device sessions include lifecycle metadata, device actions, retained session events and typed-action text, plus transient screen video, observation screenshots, visible text and active-app information needed to follow your instructions. Security and support processing may include IP addresses, technical logs and correspondence.

Tratamos tu correo electrónico, identidad opcional de Google, nombre visible, configuración del agente, zona horaria, plan y estado de facturación, consumo de cuotas, sesiones, conversaciones de IA, tareas programadas, actividad de herramientas, archivos del espacio de trabajo, consultas web y páginas obtenidas. Las sesiones del dispositivo Android incluyen metadatos de ciclo de vida, acciones, eventos de sesión conservados y texto introducido mediante acciones, además de vídeo de pantalla, capturas de observación, texto visible y aplicación activa tratados de forma transitoria para ejecutar tus instrucciones. Para seguridad y soporte podemos tratar direcciones IP, logs técnicos y correspondencia.

The private-beta waitlist records the submitted email, consent-text version, selected language and first and latest submission times. If you accept website analytics, we also process a browser identifier, visited pages, selected buttons, referral source, approximate location, browser, device and language.

La lista de espera de la beta privada registra el correo enviado, versión del texto de consentimiento, idioma elegido y fechas de primera y última solicitud. Si aceptas la analítica web, también tratamos un identificador de navegador, páginas visitadas, botones seleccionados, procedencia, ubicación aproximada, navegador, dispositivo e idioma.

3. Purposes and legal bases · Finalidades y bases jurídicas

• Provide the service, authenticate users, preserve requested content and execute instructions: performance of the contract.
• Protect accounts, prevent abuse, diagnose failures and provide support: legitimate interests.
• Manage the private-beta waitlist and optional website analytics: consent.
• Meet legal obligations and respond to privacy rights: legal obligation.

Tratamos los datos para prestar el servicio, autenticar usuarios, conservar el contenido solicitado y ejecutar instrucciones conforme al contrato; proteger cuentas, prevenir abusos, diagnosticar fallos y dar soporte por interés legítimo; gestionar la lista de espera y la analítica web opcional con consentimiento; y cumplir obligaciones legales y derechos de privacidad.

4. AI, web and Android · IA, web y Android

MobileForAI is an AI system. After your explicit consent, necessary conversation content is sent to AI infrastructure providers under no-retention controls. Requested web searches may send queries to DuckDuckGo and fetch selected public URLs. Workplace file names and content are sent to the AI provider only when the agent lists or reads them.

MobileForAI es un sistema de IA. Tras tu consentimiento explícito, enviamos el contenido necesario de la conversación a proveedores de infraestructura de IA bajo controles de no retención. Las búsquedas solicitadas pueden enviar consultas a DuckDuckGo y obtener URLs públicas seleccionadas. Los nombres y contenidos de archivos se envían al proveedor de IA solo cuando el agente los lista o lee.

When you ask the agent to use Android, required screenshots and accessibility text are sent to the AI provider. Our private Android infrastructure retains session events and actions, including text submitted through fill or type actions. Turning off the device does not automatically delete that evidence. Screen video, observation screenshots, accessibility text and the active app are processed transiently. Do not enter passwords, authentication codes, payment data or unnecessary third-party personal data.

Cuando pides al agente que use Android, enviamos al proveedor de IA las capturas y el texto de accesibilidad necesarios. Nuestra infraestructura privada de Android conserva eventos y acciones de sesión, incluido el texto enviado mediante acciones de rellenar o escribir. Apagar el dispositivo no elimina automáticamente esa evidencia. El vídeo, las capturas de observación, el texto de accesibilidad y la aplicación activa se tratan de forma transitoria. No introduzcas contraseñas, códigos de autenticación, datos de pago ni datos personales innecesarios de terceros.

5. Recipients and transfers · Destinatarios y transferencias

We use Amazon Web Services for hosting; Google for optional sign-in, email and consented website analytics; Stripe for existing subscription records; DuckDuckGo for requested searches; and OpenRouter plus the selected model provider for AI responses under no-retention controls. Cloudflare provides DNS. We send each recipient only the data needed for its function.

Usamos Amazon Web Services para alojamiento; Google para acceso opcional, correo y analítica web consentida; Stripe para registros de suscripciones existentes; DuckDuckGo para búsquedas solicitadas; y OpenRouter junto con el proveedor de modelo seleccionado para respuestas de IA bajo controles de no retención. Cloudflare proporciona DNS. Enviamos a cada destinatario solo los datos necesarios para su función.

Processing may occur outside the European Economic Area. Where required, we use adequacy decisions, Standard Contractual Clauses or another valid safeguard.

El tratamiento puede realizarse fuera del Espacio Económico Europeo. Cuando sea necesario usamos decisiones de adecuación, Cláusulas Contractuales Tipo u otra garantía válida.

6. Retention · Conservación

Account data, AI conversations, scheduled tasks, workplace files, and Android-session events and actions are kept while the account is active and needed to provide the service. Video, observation screenshots, visible screen text and the active app are processed transiently and are not retained by MobileForAI. After a valid account deletion request, access ends immediately and operational data under our control is deleted manually within 30 days. Technical logs are kept for up to 90 days. Detailed Google Analytics events are kept for 14 months and analytics cookies for up to 13 months without automatic renewal.

Los datos de cuenta, conversaciones de IA, tareas programadas, archivos y eventos y acciones de Android se conservan mientras la cuenta esté activa y sean necesarios. El vídeo, las capturas de observación, el texto visible y la aplicación activa se tratan de forma transitoria y MobileForAI no los conserva. Tras una solicitud válida de eliminación, el acceso termina inmediatamente y eliminamos manualmente en un máximo de 30 días los datos operativos bajo nuestro control. Los logs técnicos se conservan hasta 90 días. Los eventos detallados de Google Analytics se conservan 14 meses y sus cookies hasta 13 meses sin renovación automática.

Waitlist data is kept only while that purpose continues, consent remains and retention is necessary; verified withdrawal or erasure removes the row, and all remaining rows are deleted when the waitlist ends. Data required for legal obligations, fraud prevention or claims may be kept for the applicable period.

Los datos de la lista de espera se conservan solo mientras continúe su finalidad, permanezca el consentimiento y sean necesarios; la retirada o supresión verificada elimina la fila, y todas las filas restantes se eliminan al terminar la lista. Los datos necesarios para obligaciones legales, prevención del fraude o reclamaciones pueden conservarse durante el plazo aplicable.

7. Your rights · Tus derechos

You can initiate account deletion in Settings. To request access, rectification, restriction, portability, objection or erasure, or to withdraw from the waitlist, email privacy@vulnit.com from the relevant address. We may request information needed to verify identity and normally respond within one month. You may complain to the Spanish Data Protection Agency.

Puedes iniciar la eliminación de la cuenta desde Ajustes. Para solicitar acceso, rectificación, limitación, portabilidad, oposición o supresión, o retirarte de la lista de espera, escribe desde el correo correspondiente a privacy@vulnit.com. Podemos pedir la información necesaria para verificar tu identidad y respondemos normalmente en un mes. También puedes reclamar ante la Agencia Española de Protección de Datos.

8. Security · Seguridad

We use tenant isolation, session controls, restricted provider access and malicious-request protections. No system is infallible. Report security concerns to contact@vulnit.com.

Aplicamos aislamiento entre usuarios, controles de sesión, acceso restringido de proveedores y protecciones frente a solicitudes maliciosas. Ningún sistema es infalible. Comunica incidencias a contact@vulnit.com.

9. Children · Menores

MobileForAI is only available to people aged 18 or older.

MobileForAI está destinado exclusivamente a personas de 18 años o más.

10. Changes · Cambios

We publish changes here and provide suitable advance notice of material changes.

Publicamos aquí los cambios y avisamos de forma adecuada antes de los cambios importantes.