Política de Privacidad

Información que recopilamos

• Datos de la cuenta. Cuando inicias sesión con Apple o Google, recibimos el nombre, el correo y la foto de perfil que el proveedor comparte, además de un identificador único de cuenta. Si usas "Ocultar mi correo" de Apple, solo vemos la dirección de reenvío. Nunca vemos ni almacenamos tu contraseña.
• Contenido que creas. Todo lo que ingresas en una App (por ejemplo, entradas de diario, registros financieros, hábitos, fotos, notas) se almacena para que la App funcione y se sincronice entre tus dispositivos. Es tuyo, y no lo leemos salvo para operar la App o cuando nos pides ayuda.
• Datos de compra. Cuando te suscribes, Apple o Google procesan el pago. Recibimos, a través de RevenueCat, un identificador anónimo de usuario de la app, el producto comprado, precios, fechas, estado de renovación y un token de recibo de la tienda. Nunca vemos ni almacenamos datos de tarjeta o banco.
• Datos de uso. Analítica de producto (PostHog): pantallas vistas, funciones usadas, eventos como "meta creada", la App y su versión, modelo del dispositivo, versión del sistema, idioma, zona horaria, región aproximada derivada de tu dirección IP y un identificador aleatorio de instalación. Los eventos se etiquetan con el nombre de la App para saber de cuál provienen.
• Diagnósticos. Informes de errores y fallos (Sentry): stack traces, estado de la App en el momento del error, detalles del dispositivo y del sistema. Nunca incluyen el contenido que ingresaste, salvo que aparezca por accidente en un mensaje de error, en cuyo caso lo eliminamos.
• Tokens de push. Si activas las notificaciones, almacenamos el token push del dispositivo (vía Expo) para poder entregarlas. Desactiva las notificaciones en los ajustes del dispositivo en cualquier momento.
• Permisos del dispositivo. Algunas Apps piden acceso a la cámara, la biblioteca de fotos, el calendario, la ubicación, el movimiento o datos de salud (Apple Salud, Health Connect) para una función concreta. Esos datos se usan solo para esa función, permanecen en tu dispositivo salvo que la función requiera sincronización, y nunca se usan para publicidad ni se venden.
• Comunicaciones. Correos que nos envías, solicitudes de soporte y el correo que dejas en una lista de espera en frafael.co.
• Datos del sitio. frafael.co usa una cookie para recordar tu idioma y una analítica sin cookies y respetuosa con la privacidad (Vercel Analytics) que cuenta visitas sin identificarte. Sin cookies publicitarias, sin rastreo entre sitios.

Cómo usamos tu información

Usamos los datos personales para:

• Proporcionar las Apps: crear y proteger tu cuenta, almacenar y sincronizar tu contenido, desbloquear lo que pagaste, entregar las notificaciones que activaste.
• Mejorar las Apps: entender qué funciones se usan, encontrar y corregir fallos, probar cambios.
• Comunicarnos contigo: mensajes transaccionales sobre tu cuenta o compra, respuestas a tus solicitudes y, solo si aceptaste recibirlas, novedades ocasionales de las que puedes darte de baja con un toque.
• Mantener seguros los Servicios: prevenir abusos, fraudes y accesos no autorizados y hacer cumplir nuestros Términos.
• Cumplir obligaciones legales: registros fiscales y contables y respuestas a solicitudes legítimas.
• No vendemos datos personales, no mostramos publicidad ni compartimos datos con redes publicitarias, y no usamos tu contenido para entrenar modelos de IA.

Bases legales (LGPD y RGPD)

Cuando se aplican la LGPD brasileña o el RGPD europeo y británico, nos basamos en: la ejecución de un contrato (proporcionar la App que usas y la suscripción que compraste); nuestros intereses legítimos (analítica de producto, informes de errores, seguridad y defensa de nuestros derechos), ponderados con tus intereses; tu consentimiento (notificaciones opcionales, correos de marketing, acceso a permisos del dispositivo como datos de salud, que puedes retirar en cualquier momento); y el cumplimiento de obligaciones legales (fiscales, contables y requisitos de las tiendas).

Con quién la compartimos

Solo con los proveedores de servicios que hacen funcionar una App, cada uno tratando datos bajo nuestras instrucciones y un acuerdo de tratamiento de datos, y nunca para su propio marketing:

• Supabase: base de datos, autenticación y almacenamiento de archivos.
• Apple y Google: inicio de sesión, distribución de apps, pagos y suscripciones, bajo sus propias políticas de privacidad.
• RevenueCat: gestión de suscripciones y recibos.
• PostHog: analítica de producto.
• Sentry: informes de errores y fallos.
• Expo (EAS): builds, actualizaciones remotas y entrega de notificaciones push.
• Resend: correos transaccionales y, si aceptaste, correos de novedades.
• Vercel: alojamiento de frafael.co y de las herramientas internas, y analítica del sitio sin cookies.
• También podemos divulgar datos cuando lo exija la ley, una orden judicial o una autoridad pública, para proteger los derechos y la seguridad de los usuarios o del público, o en una fusión, adquisición o venta de una App, en cuyo caso esta política sigue aplicándose hasta que se te informe lo contrario.

Transferencias internacionales

Estamos en Brasil y nuestros proveedores tratan los datos principalmente en Estados Unidos y la Unión Europea. Cuando los datos personales salen de Brasil, la UE o el Reino Unido, aplicamos salvaguardas reconocidas por la LGPD (artículo 33) y el RGPD, como cláusulas contractuales tipo en los acuerdos de tratamiento de nuestros proveedores, y usamos proveedores con certificaciones de seguridad reconocidas.

Conservación

Conservamos los datos personales solo el tiempo necesario para los fines anteriores:

• Cuenta y contenido: mientras tu cuenta esté activa. Cuando eliminas la cuenta, tus datos se borran en un plazo de 30 días y se eliminan de las copias de seguridad cifradas en otros 30 días.
• Registros de compra: durante el plazo exigido por la legislación fiscal y contable, luego se eliminan.
• Analítica: los eventos en bruto se conservan hasta 12 meses y luego se agregan o eliminan. Los informes de fallos se conservan 90 días.
• Lista de espera y correos de novedades: hasta que te des de baja o pidas su eliminación.
• Correos de soporte: hasta 2 años después de terminar la conversación.

Tus derechos

Dondequiera que vivas, puedes acceder, corregir, exportar o eliminar tus datos personales, oponerte a ciertos tratamientos o limitarlos, y retirar el consentimiento en cualquier momento. Bajo la LGPD también puedes solicitar la confirmación del tratamiento, la anonimización de datos innecesarios, información sobre los terceros con quienes compartimos y sobre las consecuencias de negar el consentimiento, y reclamar ante la ANPD. Bajo el RGPD y el RGPD del Reino Unido tienes además derecho a la portabilidad y a presentar una reclamación ante tu autoridad de control. Los residentes en California tienen derecho a saber, eliminar y corregir, a oponerse a la venta o cesión de sus datos (no hacemos ninguna de las dos) y a no ser discriminados por ejercer sus derechos. Las señales de Global Privacy Control se respetan donde aplican.

• Elimina tu cuenta y todos los datos asociados desde la App: Ajustes, luego Eliminar cuenta. No se puede deshacer: tu contenido se elimina de los sistemas activos de inmediato y de las copias de seguridad en los plazos indicados arriba.
• Para cualquier otra solicitud, escribe a hello@frafael.co. Podemos pedirte que verifiques tu identidad. Respondemos en 15 días a solicitudes bajo la LGPD y en 30 días en los demás casos, y nunca cobramos por una solicitud razonable.

Seguridad

Los datos viajan cifrados (TLS) y se almacenan cifrados en reposo por nuestros proveedores. Los datos de cada App viven en su propio esquema con seguridad a nivel de fila, de modo que una App no puede leer los datos de otra y ningún usuario puede leer los de otro usuario. El acceso a los sistemas de producción está limitado al desarrollador y protegido con autenticación de dos factores. Ningún sistema es perfectamente seguro; si conocemos una brecha que te afecte, te avisaremos a ti y a la autoridad competente según exija la ley. Informa de problemas de seguridad a hello@frafael.co.

Menores

Las Apps no están dirigidas a menores de 13 años (ni de 16 donde la ley local fija esa edad) y no figuran en la categoría infantil de las tiendas. No recopilamos a sabiendas datos personales de menores. Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.

Datos de salud y otros datos sensibles

Una App que lee datos de Apple Salud o Health Connect, o que te permite registrar estado de ánimo, sueño, síntomas o similares, trata datos personales sensibles. Los tratamos solo con tu consentimiento explícito, solo para ofrecer la función que pediste, y nunca los usamos para publicidad, marketing, crédito, seguros o empleo, nunca los vendemos y nunca los compartimos con terceros distintos de los encargados listados arriba que los almacenan en nuestro nombre. Puedes revocar el acceso en los ajustes del dispositivo en cualquier momento, y eliminar tu cuenta borra estos datos junto con todo lo demás.

Notificaciones y marketing

Las notificaciones push están desactivadas hasta que las actives en la App y en tu dispositivo, y pueden desactivarse del mismo modo. Los correos transaccionales (por ejemplo, la confirmación de un recibo o un aviso de seguridad de la cuenta) forman parte del servicio. Los correos de novedades se envían solo a quienes aceptaron recibirlos, salen de updates.frafael.co y todos incluyen un enlace de baja que funciona al instante.

Cookies y el sitio web

frafael.co almacena una única cookie funcional que recuerda tu idioma. El tráfico del sitio se mide con Vercel Analytics, que no usa cookies ni identifica a los visitantes. No usamos píxeles de publicidad ni de redes sociales. Cuando hay un formulario de lista de espera, el correo que ingresas se almacena en Resend para avisarte cuando se lance una app nueva y, de vez en cuando, contarte lo que estamos construyendo.

Cambios en esta política

Actualizamos esta política cuando las Apps o la ley cambian. La fecha de arriba siempre muestra la versión más reciente. Para cambios relevantes, te avisamos dentro de la App afectada o por correo, cuando tengamos tu dirección, antes de que entren en vigor.

Contacto y encargado de protección de datos

Filipi Rafael es el responsable del tratamiento y la persona a cargo de la protección de datos (encarregado, artículo 41 de la LGPD). São Paulo, Brasil. hello@frafael.co. Respondemos en portugués, inglés o español.