Política de privacidad

1. Información de la cuenta

Cuando creas una cuenta, recopilamos:

• Dirección de correo electrónico: necesaria para crear la cuenta (opcional para usuarios de Apple Sign-In como función de privacidad)
• Nombre de usuario: obligatorio, identificador único
• Contraseña: almacenada de forma segura mediante cifrado conforme a estándares del sector. Los usuarios de Apple Sign-In no necesitan establecer contraseña
• Nombre completo: opcional
• Declaración de identidad: opcional (texto definido por el usuario que describe la persona que aspiras a ser)
• ID de usuario de Apple: si inicias sesión con Apple, recopilamos tu ID de usuario de Apple para vincular tu cuenta

2. Datos de seguimiento de hábitos

Para proporcionar nuestra funcionalidad principal de seguimiento de hábitos, recopilamos:

• Información de hábitos: títulos, descripciones, categorías, tipos de seguimiento, medidas/unidades, niveles de prioridad, colores, emojis y si el hábito es positivo o negativo (hábito a abandonar)
• Entradas de hábitos: datos de rendimiento diario, fechas, cantidades/tiempos de finalización, notas asociadas, referencias a hábitos, objetivos, metas y usuarios
• Fotos o imágenes opcionales: si adjuntas imágenes a entradas de hábitos, esos archivos pueden almacenarse mediante almacenamiento en la nube seguro (Google Firebase) descrito en Servicios de terceros. Si utilizas la función Photo Log para registrar una entrada a partir de una foto, esa foto también se envía al modelo de visión de OpenAI (a través de nuestro backend) para que la Aplicación pueda sugerir a qué hábito corresponde la foto — véase « OpenAI » en Servicios de terceros más abajo
• Datos de metas: objetivos de hábitos, periodos (diarios, semanales, intervalos personalizados), horarios, rangos de fechas y estado de finalización
• Objetivos e hitos: títulos y descripciones de objetivos, metas, estado de finalización, hitos asociados y hábitos vinculados
• Información de rachas: rachas actuales y más largas de cada hábito
• Datos de logros: historial de logros, niveles desbloqueados, fechas de logros e información de hábitos asociados
• Hábitos archivados: hábitos archivados pero no eliminados

3. Información de incorporación

Durante el proceso de incorporación, recopilamos:

• Preferencias del usuario: respuestas a preguntas de incorporación (selecciones de opción múltiple y respuestas de texto libre)
• Opciones seleccionadas: tus elecciones durante el flujo de incorporación
• Sugerencias de hábitos generadas por IA: al completar la incorporación, podemos enviar tus respuestas e información de perfil a nuestro proveedor de IA (OpenAI) para generar sugerencias de hábitos personalizadas. Siempre puedes crear hábitos manualmente si prefieres no depender de esas sugerencias.

4. Preferencias de notificaciones

Recopilamos tu configuración de notificaciones, incluidos:

• Preferencias globales de notificaciones: estado activado/desactivado
• Horas silenciosas: horas de inicio y fin
• Tipos de notificación: preferencias de sonido, vibración y badge
• Configuración de recordatorios: recordatorios de racha, resúmenes semanales, notificaciones de logros, mensajes motivacionales y recordatorio si se omite
• Preferencias de notificación por hábito: horarios y configuración de notificaciones personalizadas para hábitos individuales

5. Datos de uso y rendimiento

Recopilamos automáticamente:

• Puntos de experiencia: puntos de gamificación obtenidos al completar hábitos
• Información de nivel: nivel de usuario, XP del nivel actual, XP del siguiente nivel y datos de progresión
• Estadísticas: métricas de rendimiento, tasas de finalización, puntuaciones diarias, rachas más largas por hábito y análisis temporales derivados de los hábitos y entradas que guardas en la Aplicación
• Orden de clasificación de hábitos: tu método preferido de ordenación de hábitos

6. Datos de autenticación

• Tokens de autenticación: almacenados de forma segura en tu dispositivo mediante almacenamiento cifrado con fines de autenticación
• Tokens de identidad de Apple: utilizados para autenticación y verificación de Apple Sign-In

7. Información del dispositivo y técnica

• Identificadores del dispositivo: a través de Adapty (servicio de gestión de suscripciones), aunque hemos configurado Adapty para desactivar la recopilación de direcciones IP e IDFA de Apple cuando sea posible
• Versión de la aplicación: para compatibilidad y soporte
• Datos de diagnóstico: cuando se ejecuta la Aplicación, puede recopilarse información técnica y de diagnóstico limitada si se producen errores o fallos, según se describe en Servicios de terceros (Sentry). No utilizamos estos datos para publicidad

8. Datos de cuenta de invitado

Si utilizas la Aplicación como invitado:

Las cuentas de invitado pueden convertirse en cuentas permanentes mediante verificación por correo electrónico o Apple Sign-In.

• Nombre de usuario temporal: identificador temporal generado automáticamente
• Correo electrónico temporal: dirección de correo temporal generada automáticamente
• Datos de incorporación: tus respuestas de incorporación y hábitos sugeridos
• Datos de hábitos: cualquier hábito creado durante el uso como invitado

9. Uso del Sitio web (galbit.app)

Cuando visitas nuestro Sitio web, nosotros y nuestros proveedores de analítica podemos recopilar información automáticamente mediante cookies y tecnologías similares, incluidos:

Estos datos del Sitio web generalmente no se vinculan a tu cuenta de la Aplicación, salvo que hayas iniciado sesión en una página que los asocie explícitamente (el sitio de marketing no requiere inicio de sesión en la Aplicación). Para más información sobre cómo Google utiliza los datos, consulta las políticas de Google. Puedes controlar las cookies mediante la configuración de tu navegador cuando esté disponible.

• Google Tag Manager: carga y coordina etiquetas de marketing y analítica en el Sitio web
• Google Analytics: datos de uso como páginas visitadas, ubicación aproximada (región), tipo de dispositivo, navegador e información de referencia

Almacenamiento local

• Almacenamiento seguro: los tokens de autenticación se almacenan mediante almacenamiento cifrado en tu dispositivo
• Preferencias locales: las preferencias de notificación y el orden de clasificación de hábitos se almacenan localmente en tu dispositivo para acceso rápido

Almacenamiento en la nube

Tus datos se almacenan en servidores seguros:

Implementamos medidas técnicas y organizativas apropiadas para proteger tu información personal, incluida la protección conforme a estándares del sector para los datos en tránsito, contraseñas que nunca se almacenan en texto plano y controles de acceso de modo que los datos de cuenta requieran autenticación.

• Base de datos: MongoDB Atlas (servicio de base de datos en la nube)
• Backend: alojado en Render.com
• Medios opcionales: las imágenes relacionadas con hábitos que subas pueden almacenarse mediante Google Firebase, según se describe en Servicios de terceros

Conservación de datos

• Cuentas activas: conservamos tu información personal mientras tu cuenta esté activa y utilices nuestros servicios
• Cuentas eliminadas: cuando eliminas tu cuenta, eliminaremos o anonimizaremos tu información personal, excepto cuando debamos conservarla por motivos legales o comerciales legítimos (p. ej., registros de transacciones)
• Cuentas de invitado: los datos de cuenta de invitado pueden eliminarse si no se convierten en cuenta permanente en un plazo razonable

1. Adapty (gestión de suscripciones)

• Finalidad: gestiona suscripciones y compras in-app
• Datos recopilados: datos de transacciones de compra, estado de suscripción, identificación de usuario (ID de usuario)
• Configuración de privacidad: hemos configurado Adapty para desactivar la recopilación de direcciones IP e IDFA de Apple cuando sea posible
• Política de privacidad: https://adapty.io/privacy/
• Nota: Adapty solo se activa en plataformas móviles (iOS/Android), no en web

2. Apple Sign-In

• Finalidad: servicio de autenticación que te permite iniciar sesión con tu ID de Apple
• Datos recopilados: ID de usuario de Apple, correo electrónico (opcional — puedes elegir ocultar tu correo), nombre completo (si se proporciona)
• Funciones de privacidad: la dirección de correo es opcional y puede ocultarse. Si inicias sesión con Apple, tu correo no puede modificarse a través de la Aplicación (gestionado por Apple)
• Política de privacidad: https://www.apple.com/privacy/

3. OpenAI (Puff — coaching con IA en la Aplicación)

• Finalidad: impulsa el coaching con IA de Puff en la Aplicación, incluidas sugerencias de hábitos personalizadas tras la incorporación; ideas de « sistema » de hábitos a partir de un objetivo que escribas; resúmenes semanales escritos derivados de estadísticas enviadas desde la Aplicación; soporte de chat Excuse Killer (tus mensajes y los hábitos con los que tienes dificultades); y análisis de imágenes Photo Log para clasificar qué hábito puede representar una foto
• Cómo funciona: las solicitudes se procesan a través de nuestro backend antes o junto con el procesamiento de OpenAI. No describimos la implementación técnica interna en esta política
• Datos enviados (varía según la función): respuestas de incorporación y campos de perfil; texto del objetivo; cadenas de estadísticas agregadas (p. ej., puntuaciones recientes, tasas de finalización, resúmenes de rachas); mensajes de chat y títulos/ID de hábitos para Excuse Killer; fotos subidas para Photo Log más títulos/descripciones de tus hábitos activos para que el modelo pueda contextualizar la coincidencia
• Datos recibidos: sugerencias, resúmenes u otras salidas del modelo mostradas en la Aplicación. Para Photo Log, la imagen que envías se transmite a OpenAI para generar una sugerencia de coincidencia de hábito; OpenAI no la utiliza para entrenar sus modelos según su política de uso de datos de la API
• Créditos de IA: muchas acciones de IA consumen créditos mensuales registrados en tu cuenta; los límites son más altos para suscriptores de pago elegibles que para usuarios gratuitos. Los créditos se reinician mensualmente según se describe en la Aplicación
• Política de privacidad: https://openai.com/policies/privacy-policy
• Tus elecciones: decides cuándo abrir Excuse Killer, ejecutar el resumen semanal, usar la coincidencia Photo Log o solicitar ideas de hábitos basadas en objetivos. Las funciones opcionales de IA, incluida la coincidencia Photo Log, solo se ejecutan cuando las eliges activamente (por ejemplo, al tomar o subir una foto para registrar una entrada). Puedes crear y registrar hábitos sin utilizar estas funciones de IA; las sugerencias de incorporación pueden ignorarse o editarse
• Consentimiento en la app: antes de enviar por primera vez un mensaje de chat, una foto o datos de hábitos a OpenAI, la Aplicación muestra una pantalla que indica exactamente qué se enviará y a quién (OpenAI), y requiere que aceptes activamente antes de que se transmitan esos datos. Rechazar deja esa función de IA no disponible; el seguimiento básico de hábitos no se ve afectado. Este consentimiento es independiente de esta Política de privacidad y se suma a ella

4. Google Firebase

• Finalidad: proporciona alineación de autenticación segura para tu cuenta al usar ciertas funciones (por ejemplo, subir imágenes opcionales relacionadas con hábitos) y almacenamiento de archivos en la nube para esas imágenes opcionales
• Datos procesados: datos de vinculación de cuenta necesarios para el acceso seguro, y archivos de imagen que subas
• Política de privacidad: https://policies.google.com/privacy

5. Sentry (diagnóstico de fallos y errores)

• Finalidad: nos ayuda a detectar, diagnosticar y corregir fallos y errores técnicos para que la Aplicación se mantenga fiable y segura
• Datos procesados: las cargas típicas de diagnóstico pueden incluir contexto de la aplicación y del dispositivo (como la versión de la Aplicación), firmas de error y detalles técnicos relacionados — no se usan para publicidad dirigida ni los vendemos a través de Sentry para tales fines según se describe aquí
• Política de privacidad: https://sentry.io/privacy/

6. Brevo (servicio de entrega de correo electrónico)

• Finalidad: envía códigos de verificación por correo electrónico para conversión de cuenta de invitado
• Datos procesados: tu dirección de correo electrónico y códigos de verificación
• Proveedor: Brevo (anteriormente Sendinblue)
• Política de privacidad: https://www.brevo.com/legal/privacypolicy/
• Uso de datos: las direcciones de correo se utilizan únicamente para enviar códigos de verificación y no se usan con fines de marketing

7. MongoDB Atlas (alojamiento de base de datos)

• Finalidad: servicio de base de datos en la nube que almacena tus datos de cuenta y hábitos
• Datos almacenados: información de cuenta, hábitos, entradas, objetivos, logros y preferencias
• Política de privacidad: https://www.mongodb.com/legal/privacy-policy

8. Render.com (alojamiento backend)

• Finalidad: aloja nuestro backend que procesa tus datos para operar la Aplicación
• Datos procesados: tráfico de red necesario para operar la Aplicación y el Servicio
• Política de privacidad: https://render.com/privacy

9. Google Tag Manager y Google Analytics (Sitio web)

• Finalidad: medir tráfico y rendimiento de campañas en galbit.app
• Datos: dispositivo, navegador, páginas visitadas y datos de uso relacionados recopilados según las políticas de Google
• Google Tag Manager: Política de privacidad de Google
• Google Analytics: Política de privacidad de Google; puedes utilizar controles del navegador o del sistema operativo para limitar cookies cuando estén disponibles

Cómo ejercer tus derechos

Para ejercer cualquiera de estos derechos, contáctanos en support@galbit.app. Responderemos a tu solicitud en un plazo razonable y de acuerdo con las leyes aplicables de protección de datos.

Para eliminar la cuenta, puedes utilizar la función « Eliminar cuenta » en la sección Editar perfil de la Aplicación, o contactar a nuestro equipo de soporte.

Notificaciones

• Finalidad: enviarte notificaciones locales para recordatorios de hábitos, recordatorios de racha, resúmenes semanales, notificaciones de logros y mensajes motivacionales según tus preferencias
• Control del usuario: puedes activar o desactivar notificaciones en cualquier momento a través de la configuración de la Aplicación. También puedes configurar horas silenciosas, tipos de notificación (sonido, vibración, badge) y preferencias de notificación por hábito
• Pantalla de permisos: la Aplicación incluye una pantalla dedicada que solicita permisos de notificación con una explicación clara

Fotos y cámara (Aplicación)

• Finalidad: permitirte adjuntar imágenes a entradas de hábitos y utilizar funciones Photo Log (incluida la coincidencia de hábitos asistida por IA cuando la elijas)
• Control del usuario: el sistema operativo puede solicitar acceso a la biblioteca de fotos o a la cámara; puedes cambiar los permisos en la configuración del dispositivo

Derechos europeos (RGPD)

Si te encuentras en el Espacio Económico Europeo (EEE), tienes derechos adicionales bajo el Reglamento General de Protección de Datos (RGPD):

Para ejercer cualquiera de estos derechos, contáctanos en support@galbit.app. Responderemos en el plazo de un mes desde la recepción de tu solicitud.

• Derecho de acceso: tienes derecho a solicitar acceso a tus datos personales
• Derecho de rectificación: tienes derecho a solicitar la corrección de datos inexactos o incompletos
• Derecho de supresión: tienes derecho a solicitar la eliminación de tus datos personales (« derecho al olvido »)
• Derecho a la limitación del tratamiento: tienes derecho a solicitar la limitación del tratamiento de tus datos personales
• Derecho a la portabilidad de datos: tienes derecho a recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica
• Derecho de oposición: tienes derecho a oponerte al tratamiento de tus datos personales
• Derecho a retirar el consentimiento: tienes derecho a retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento

Derechos de California (CCPA)

Si resides en California, tienes derechos adicionales bajo la Ley de Privacidad del Consumidor de California (CCPA):

Para ejercer cualquiera de estos derechos, contáctanos en support@galbit.app. No vendemos tu información personal a terceros.

• Derecho a saber: tienes derecho a saber qué información personal se recopila, utiliza, comparte o vende
• Derecho de eliminación: tienes derecho a solicitar la eliminación de tu información personal
• Derecho de exclusión: tienes derecho a excluirte de la venta de información personal (no vendemos información personal)
• Derecho a no discriminación: tienes derecho a no ser discriminado por ejercer tus derechos de privacidad

Otras jurisdicciones

Nos esforzamos por cumplir las leyes aplicables de protección de datos en todas las jurisdicciones donde operamos. Si tienes preguntas sobre tus derechos de privacidad en tu jurisdicción, contáctanos en support@galbit.app.