Política de privacidad

Última actualización: 2026

Resumen rápido
Guardamos tu email, tus eventos y hábitos, y los mensajes que le mandas al
asistente Alfi — cifrados y accesibles solo por ti. No vendemos ni cedemos
tus datos con fines publicitarios. Puedes exportarlos o borrarlos, y borrar
tu cuenta, en cualquier momento desde Ajustes.

1. Quién trata tus datos
Responsable: [NOMBRE/RAZÓN SOCIAL], contacto: [EMAIL DE CONTACTO] (o
"Contactar soporte" en Ajustes). Por el volumen de datos que tratamos no es
obligatorio tener un Delegado de Protección de Datos y no disponemos de uno.

2. Qué datos recogemos, para qué y con qué base legal
- Email y, si eliges entrar con Google, tu identificador de Google — para
  crear y proteger tu cuenta. Base: ejecución del contrato; son necesarios
  para poder darte el servicio.
- Eventos de calendario y hábitos que creas — para ofrecerte el calendario y
  el seguimiento de hábitos. Base: ejecución del contrato. Son necesarios
  para el funcionamiento básico de la app.
- Mensajes que le mandas a Alfi (el asistente) — para que pueda
  responderte y ejecutar lo que le pidas (crear/editar eventos, marcar
  hábitos). Base: ejecución del contrato, ya que es una función que activas
  tú al escribirle. Es opcional: puedes usar la app sin escribirle nunca.
- Notificaciones (si las activas) — para enviarte el resumen matutino y los
  recordatorios de hábitos. Base: tu consentimiento, pedido por el sistema
  operativo al activarlas; puedes revocarlo cuando quieras desde los ajustes
  de notificaciones de tu móvil, sin que afecte al resto de la app.
- Datos de uso y técnicos (pantallas que visitas, interacciones con botones,
  identificador de dispositivo, y detalles técnicos si la app falla) — para
  entender cómo se usa la app y corregir errores. No grabamos tu pantalla ni
  el contenido de lo que escribes fuera de tus mensajes a Alfi. Base:
  interés legítimo, ya que es analítica interna sin fines publicitarios; no
  se cede a terceros con fines de marketing ni se vende.

Alfi no toma decisiones automatizadas con efectos legales o significativos
sobre ti: solo propone cambios en tu calendario o hábitos, nunca los aplica
sin que tú lo pidas explícitamente, y siempre puedes revisarlos o deshacerlos.

3. Cuánto tiempo conservamos tus datos
Mientras tu cuenta esté activa. Si borras un evento o hábito concreto,
desaparece al momento. Si borras tu cuenta (Ajustes → Cuenta y sesión →
Borrar cuenta), eliminamos de forma permanente e inmediata todos tus datos,
incluidos los mensajes a Alfi.

4. Tus derechos y cómo ejercerlos
Tienes derecho a acceder, rectificar, suprimir, limitar y oponerte al
tratamiento de tus datos, y a la portabilidad de los mismos:
- Acceder/exportar: Ajustes → Datos → Exportar mis datos.
- Suprimir: Ajustes → Datos → Borrar mis datos, o Cuenta y sesión → Borrar
  cuenta.
- Cualquier otra solicitud, o dudas: "Contactar soporte" en Ajustes.
Si no atendemos tu solicitud correctamente, puedes reclamar ante la Agencia
Española de Protección de Datos (www.aepd.es).

5. A quién cedemos tus datos (encargados del tratamiento)
No vendemos tus datos. Estos proveedores los procesan por nosotros,
únicamente para dar el servicio, bajo contrato de encargo del tratamiento:
- Supabase — aloja la base de datos (email, eventos, hábitos, mensajes a
  Alfi) y gestiona la autenticación.
- Anthropic — procesa los mensajes que le mandas a Alfi para poder
  responderte; no se usan para entrenar sus modelos.
- Google — si entras con Google, gestiona tu inicio de sesión.
- RevenueCat — si contratas una suscripción, gestiona el estado de la
  compra (nunca tu tarjeta: eso lo procesa Apple/Google directamente).
- PostHog — analítica de uso (pantallas visitadas, interacciones) para
  entender cómo se usa la app. Datos alojados en la UE (PostHog Cloud EU,
  Fráncfort, Alemania).
- Sentry — registro de errores técnicos para poder detectarlos y
  solucionarlos. Datos alojados en la UE (región alemana de Sentry).

6. Transferencias internacionales
Anthropic procesa los mensajes a Alfi en Estados Unidos, amparado en
cláusulas contractuales tipo aprobadas por la Comisión Europea como
garantía. [CONFIRMAR: región del proyecto Supabase — UE o fuera de la UE; si
es fuera, aplica la misma garantía de cláusulas contractuales tipo].
PostHog y Sentry alojan nuestros datos en la Unión Europea (Alemania), así
que no hay transferencia fuera de la UE con estos dos proveedores. Puedes
pedirnos una copia de estas garantías escribiendo a "Contactar soporte".

7. Seguridad
Tus datos se guardan cifrados en tránsito y en reposo, con reglas de acceso
a nivel de base de datos (Row Level Security) que impiden que cualquier otro
usuario pueda leer o modificar tus datos.

8. Cambios en esta política
Si cambiamos algo relevante (nuevos proveedores, nuevos usos de datos), te
avisaremos dentro de la app antes de que entre en vigor.