Política de Privacidad

1. Responsable del Tratamiento de Datos

El responsable del tratamiento de tus datos personales es:

• Responsable: Quitchi
• Titular: Persona física
• País: España (operaciones internacionales)
• Email de contacto: contact@quitchi.com

Nota: Si necesitas contactarnos por correo postal o tienes consultas legales específicas, escríbenos al email indicado y te proporcionaremos la información necesaria.

2. Información que Recopilamos

Recopilamos la siguiente información cuando utilizas Quitchi:

• Información de cuenta: email, nombre (si se proporciona), identificador de usuario único (UUID)
• Datos relacionados con el hábito de fumar: fecha en que dejaste de fumar, número de cigarrillos diarios, precio del tabaco y moneda. Estos datos son introducidos voluntariamente por ti y se utilizan exclusivamente para calcular tu progreso personal.
• Datos de uso y progreso: nivel de progreso de tu mascota Quitchi (etapas, XP, estado de ánimo), actividades completadas (autocuidado, motivación, relajación), reflexiones diarias, ejercicios de respiración realizados, juegos completados (Memory, Armonia), historial de interacciones en Greenhouse (preguntas, respuestas, votos), listas de deseos personalizadas, lista de razones para dejar de fumar, macetas compradas y activas, semillas ganadas según tu progreso
• Notificaciones push: si las habilitas, almacenamos un token de dispositivo (Firebase Cloud Messaging) para enviarte recordatorios personalizados sobre hitos, ejercicios de respiración y reflexiones diarias
• Información técnica: tipo de dispositivo, sistema operativo, versión de la aplicación, identificador de sesión, plataforma (iOS, Android, Web)
• Datos de analítica: utilizamos Firebase Analytics para comprender cómo se usa la aplicación de forma agregada y anónima. Esto incluye eventos de navegación, uso de funcionalidades, errores de aplicación y duración de sesión
• Datos de suscripciones y pagos: si te suscribes a Premium, recopilamos información sobre tu suscripción: ID de transacción de RevenueCat, fecha de compra, tipo de suscripción (mensual/anual), estado del entitlement según RevenueCat, fecha de vencimiento, plataforma de compra (App Store o Play Store). No almacenamos datos de tarjetas de crédito; estos son gestionados directamente por Apple o Google.

3. Base legal y fundamentos del tratamiento

Tratamos tus datos personales conforme a las leyes de protección de datos aplicables en los países donde operamos, incluyendo marcos como el GDPR y normas locales equivalentes:

Retirada del consentimiento: puedes retirar tu consentimiento en cualquier momento eliminando tu cuenta desde Configuración → Borrar mi cuenta, o contactándonos en contact@quitchi.com . La retirada no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada.

4. Cómo Utilizamos tu Información

Utilizamos tu información para:

• Proporcionar y mantener el servicio de Quitchi (cálculo de progreso, gestión de cuenta, sincronización de datos)
• Calcular y mostrar tus estadísticas de progreso personal (días sin fumar, dinero ahorrado, cigarrillos evitados, mejoras de salud)
• Personalizar tu experiencia en la aplicación (actividades recomendadas para tu nivel, reflexiones adaptadas, contenido relevante)
• Enviarte notificaciones de hitos y recordatorios (si las activas): logros, ejercicios de respiración, reflexiones diarias
• Gestionar funcionalidades premium (ejercicios de respiración ilimitados, listas de deseos y razones ilimitadas, juegos ilimitados, acceso completo a Greenhouse)
• Mejorar nuestros servicios y desarrollar nuevas funcionalidades basadas en patrones de uso agregados
• Comunicarnos contigo sobre actualizaciones importantes del servicio, cambios en términos o funciones premium
• Garantizar la seguridad y prevenir abusos del servicio (detección de fraude, protección de cuenta, rate limiting)

5. Compartir Información

NO vendemos ni compartimos tu información personal con terceros para fines de marketing. Solo compartimos información en los siguientes casos:

• Con tu consentimiento explícito
• Para cumplir con obligaciones legales
• Con proveedores de servicios que nos ayudan a operar la aplicación (ver sección 6)

RevenueCat: procesa pagos y gestiona suscripciones premium. RevenueCat actúa como procesador de datos según su Data Processing Agreement (DPA) y solo procesa la información necesaria para gestionar suscripciones.

6. Transferencias Internacionales de Datos

Tus datos pueden ser almacenados y procesados por proveedores de servicios ubicados fuera del Espacio Económico Europeo (EEE):

• Supabase: Infraestructura de base de datos y autenticación. Los servidores están ubicados en regiones certificadas con medidas de seguridad adecuadas. Ver política de Supabase
• Google/Firebase: Para autenticación OAuth, notificaciones push (Firebase Cloud Messaging) y analítica (Firebase Analytics). Ver política de Firebase
• RevenueCat: Para procesamiento de pagos y gestión de suscripciones premium. Los servidores están ubicados en Estados Unidos con medidas de seguridad adecuadas. Ver política de RevenueCat

Todas las transferencias internacionales de datos están protegidas mediante:

• Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea
• Cifrado de datos en tránsito y en reposo
• Data Processing Agreements (DPA) con todos los proveedores

7. Período de Conservación de Datos

Conservamos tus datos personales durante los siguientes períodos:

• Datos de cuenta y perfil: mientras tu cuenta esté activa o según sea necesario para prestarte servicios. Incluye: email, nombre, preferencias de usuario, configuración de notificaciones.
• Datos de progreso y estadísticas: hasta que solicites su eliminación o cierres tu cuenta. Incluye: nivel de Quitchi, estadísticas de progreso, actividades completadas, reflexiones, juegos realizados, macetas y semillas.
• Datos de Greenhouse (comunidad): las preguntas y respuestas que publiques en Greenhouse se conservan mientras tu cuenta esté activa. Puedes eliminar tus publicaciones en cualquier momento desde la aplicación. Cuando eliminas tu cuenta, tus publicaciones se eliminan o anonimizan según tu preferencia.
• Logs de seguridad: 12 meses desde su generación (por interés legítimo en seguridad y prevención de fraude)
• Datos de feedback y soporte: 6 meses desde su recepción o hasta que solicites su eliminación (el período se amplía si existe un caso de soporte activo)
• Datos de suscripciones y transacciones: mientras tu cuenta esté activa y según sea necesario para cumplir con requisitos legales, fiscales y contables aplicables. Incluye: historial de suscripciones, transacciones procesadas por RevenueCat y fechas de renovación. Conservamos los datos de transacciones durante el período exigido por la legislación aplicable en cada jurisdicción relevante.
• Caché local (Capacitor/localStorage): los datos almacenados localmente en tu dispositivo permanecen hasta que cierres sesión, elimines tu cuenta, desinstales la aplicación o borres manualmente los datos del navegador. Estos datos se utilizan para mejorar el rendimiento y permitir el uso offline.

Después de eliminar tu cuenta, todos tus datos personales identificables se eliminan completamente de nuestros sistemas en un plazo máximo de 30 días, excepto: datos de transacciones que deban conservarse por obligación fiscal legal (7 años), y datos agregados y anonimizados para análisis estadístico (sin posibilidad de reidentificación).

8. Seguridad de los Datos

Implementamos medidas de seguridad apropiadas para proteger tu información personal. Utilizamos cifrado para los datos en tránsito y almacenamiento seguro en la nube a través de Supabase.

Medidas de seguridad implementadas:

• Cifrado TLS/SSL para todas las comunicaciones
• Row Level Security (RLS) en base de datos
• Rate limiting para prevenir abusos
• Autenticación segura mediante Google OAuth o código OTP
• Almacenamiento cifrado en dispositivos móviles

9. Tecnologías de Almacenamiento Local y Sincronización de Datos

Quitchi utiliza un sistema híbrido de almacenamiento para proporcionar una experiencia óptima:

• localStorage (Versión Web Complementaria):
  • Finalidad: en la versión web complementaria (acceso desde navegador), almacenamos temporalmente: preferencias de usuario, tokens de sesión, estado de reflexiones y actividades, tiempos de cooldown. Los datos se sincronizan automáticamente con la base de datos cuando hay conexión disponible.
  • Duración: hasta que cierres sesión, elimines tu cuenta o borres los datos del navegador
  • Eliminación: automática al cerrar sesión o manual desde la configuración del navegador (Application → Storage)
• sessionStorage (Versión Web):
  • Finalidad: en la versión web, mantener datos temporales de la sesión activa (estado de navegación, formularios en progreso)
  • Duración: solo mientras la pestaña/app esté abierta
  • Eliminación: automática al cerrar la pestaña o aplicación
• Capacitor Preferences (Aplicación Móvil Principal - iOS/Android):
  • Finalidad: almacenamiento seguro y cifrado en tu dispositivo móvil para: progreso de Quitchi (nivel, XP, estado), actividades completadas y sus cooldowns, reflexiones pendientes, preferencias de notificaciones, macetas y semillas, tokens de autenticación. Estos datos se sincronizan automáticamente con Supabase cuando hay conexión disponible. Este es el método principal de almacenamiento para usuarios móviles.
  • Duración: hasta que cierres sesión, elimines tu cuenta o desinstales la aplicación
  • Eliminación: automática al cerrar sesión, eliminar cuenta o desinstalar la app desde tu dispositivo

Importante: no utilizamos cookies de terceros para rastreo ni publicidad. Las tecnologías de almacenamiento se usan exclusivamente para el funcionamiento de la aplicación móvil y para mejorar tu experiencia. Todos los datos sensibles están cifrados tanto en tránsito (TLS/SSL) como en reposo (cifrado de base de datos). La versión web es complementaria y las funcionalidades premium completas están disponibles principalmente en las aplicaciones móviles.

10. Tus Derechos de Protección de Datos

Tienes derechos sobre tus datos personales independientemente de tu país de residencia. Dependiendo de tu legislación local, pueden aplicarse derechos adicionales:

11. Cómo Ejercer tus Derechos

Para ejercer cualquiera de los derechos anteriores, sigue estos pasos:

1. Envía un email a contact@quitchi.com con el asunto "Ejercicio de derechos de privacidad"
2. Incluye tu dirección de email registrada en Quitchi para verificación
3. Especifica claramente qué derecho deseas ejercer
4. Proporciona cualquier información adicional que nos ayude a procesar tu solicitud

Plazo de respuesta: responderemos dentro del plazo exigido por la ley aplicable y, cuando no exista un plazo legal específico, en un máximo de 30 días desde la recepción.

12. Derecho a Presentar una Reclamación

Si no estás satisfecho con cómo gestionamos tu solicitud o tienes inquietudes sobre nuestras prácticas de datos, puedes presentar una reclamación ante la autoridad competente de tu lugar de residencia.

Opciones disponibles:

• Presentar una reclamación ante la autoridad local de protección de datos o consumo que aplique en tu jurisdicción.
• También puedes contactarnos primero para que intentemos resolver la situación de forma amistosa y orientarte hacia la autoridad correspondiente.

13. Menores de Edad

Quitchi no está dirigido a menores de 18 años. No recopilamos intencionalmente información de menores. Si descubrimos que hemos recopilado datos de un menor sin consentimiento parental, tomaremos medidas para eliminar dicha información inmediatamente.

14. Cambios a esta Política

Podemos actualizar esta política de privacidad ocasionalmente para reflejar cambios en nuestras prácticas o por motivos legales, operativos o regulatorios.

Te notificaremos cualquier cambio significativo mediante:

• Un aviso destacado en la aplicación
• Email a tu dirección registrada (para cambios materiales)
• Actualización de la fecha "Última actualización" en la parte superior de este documento

Te recomendamos revisar esta política periódicamente. El uso continuado de la aplicación después de los cambios constituye tu aceptación de la política actualizada.

15. Contacto

Para cualquier consulta sobre esta Política de Privacidad, ejercicio de derechos o inquietudes sobre la protección de tus datos, contáctanos:

• Responsable: Quitchi
• Email: contact@quitchi.com
• País: Operaciones internacionales (establecimiento principal en España)

Nos comprometemos a responder todas las consultas en un plazo de 30 días. Para solicitudes urgentes, por favor indícalo en el asunto del email.