Política de Privacidad

1. Responsable del Tratamiento de Datos

El responsable del tratamiento de tus datos personales es:

• Responsable: Quitchi
• Titular: Persona física
• País: España
• Email de contacto: contact@quitchi.com

Nota: Si necesitas contactar por correo postal o tienes consultas legales específicas, escríbenos al email indicado y te proporcionaremos la información necesaria.

2. Información que Recopilamos

Recopilamos la siguiente información cuando utilizas Quitchi:

• Información de cuenta: email, nombre (si se proporciona), identificador de usuario único (UUID)
• Datos relacionados con el hábito de fumar: fecha en que dejaste de fumar, número de cigarrillos diarios, precio del tabaco y moneda. Estos datos son introducidos voluntariamente por ti y se utilizan exclusivamente para calcular tu progreso personal.
• Datos de uso y progreso: nivel de progreso de tu mascota Quitchi (etapas, XP, estado de ánimo), actividades completadas (autocuidado, motivación, relajación), reflexiones diarias, ejercicios de respiración realizados, juegos completados (Memory, Armonía), historial de interacciones en Greenhouse (preguntas, respuestas, votos), lista de deseos personalizados, lista de razones para dejar de fumar, macetas compradas y activas, semillas ganadas basadas en tu progreso
• Notificaciones push: si las activas, almacenamos un token de dispositivo (Firebase Cloud Messaging) para enviarte recordatorios personalizados sobre hitos, ejercicios de respiración y reflexiones diarias
• Información técnica: tipo de dispositivo, sistema operativo, versión de la aplicación, identificador de sesión, plataforma (iOS, Android, Web)
• Datos de analítica: utilizamos Firebase Analytics para comprender cómo se usa la aplicación de forma agregada y anónima. Esto incluye eventos de navegación, uso de funcionalidades, errores de aplicación y tiempos de sesión
• Datos de suscripciones y pagos: si te suscribes a Premium, recopilamos información sobre tu suscripción: ID de transacción de RevenueCat, fecha de compra, tipo de suscripción (mensual/anual), estado del derecho (entitlement) según RevenueCat, fecha de vencimiento, plataforma de compra (App Store o Play Store). No almacenamos datos de tarjetas de crédito; estos son gestionados directamente por Apple o Google.

3. Base Legal del Tratamiento (GDPR)

De acuerdo con el Reglamento General de Protección de Datos (GDPR), tratamos tus datos personales bajo las siguientes bases legales:

Retirada del consentimiento: Puedes retirar tu consentimiento en cualquier momento eliminando tu cuenta desde Configuración → Borrar mi cuenta, o contactándonos en contact@quitchi.com . La retirada no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada.

4. Cómo Utilizamos tu Información

Utilizamos tu información para:

• Proporcionar y mantener el servicio de Quitchi (cálculo de progreso, gestión de cuenta, sincronización de datos)
• Calcular y mostrar tus estadísticas de progreso personal (días sin fumar, dinero ahorrado, cigarrillos evitados, mejoras de salud)
• Personalizar tu experiencia en la aplicación (actividades recomendadas según tu nivel, reflexiones adaptadas, contenido relevante)
• Enviarte notificaciones de hitos y recordatorios (si las activas): logros alcanzados, ejercicios de respiración, reflexiones diarias
• Gestionar funcionalidades premium (acceso a ejercicios de respiración ilimitados, listas de deseos y razones sin límite, juegos ilimitados, acceso completo a Greenhouse)
• Mejorar nuestros servicios y desarrollar nuevas funcionalidades basadas en patrones de uso agregados
• Comunicarnos contigo sobre actualizaciones importantes del servicio, cambios en términos o características premium
• Garantizar la seguridad y prevenir abusos del servicio (detección de fraudes, protección de cuenta, rate limiting)

5. Compartir Información

No vendemos ni compartimos tu información personal con terceros para fines de marketing. Solo compartimos información en los siguientes casos:

• Con tu consentimiento explícito
• Para cumplir con obligaciones legales
• Con proveedores de servicios que nos ayudan a operar la aplicación (ver sección 6)

RevenueCat: Procesa pagos y gestiona suscripciones premium. RevenueCat actúa como procesador de datos según su Contrato de Procesamiento de Datos (DPA) y solo procesa la información necesaria para gestionar suscripciones.

6. Transferencias Internacionales de Datos

Tus datos pueden ser almacenados y procesados por proveedores de servicios ubicados fuera del Espacio Económico Europeo (EEE):

• Supabase: Infraestructura de base de datos y autenticación. Los servidores están ubicados en regiones certificadas con medidas de seguridad apropiadas. Ver política de Supabase
• Google/Firebase: Para autenticación OAuth, notificaciones push (Firebase Cloud Messaging) y analítica (Firebase Analytics). Ver política de Firebase
• RevenueCat: Para procesamiento de pagos y gestión de suscripciones premium. Los servidores están ubicados en Estados Unidos con medidas de seguridad apropiadas. Ver política de RevenueCat

Todas las transferencias internacionales de datos están protegidas mediante:

• Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea
• Encriptación de datos en tránsito y en reposo
• Contratos de procesamiento de datos (DPA) con todos los proveedores

7. Período de Conservación de Datos

Conservamos tus datos personales durante los siguientes períodos:

• Datos de cuenta y perfil: Mientras tu cuenta esté activa o según sea necesario para proporcionarte servicios. Incluye: email, nombre, preferencias de usuario, configuración de notificaciones.
• Datos de progreso y estadísticas: Hasta que solicites su eliminación o cierres tu cuenta. Incluye: nivel de Quitchi, estadísticas de progreso, actividades completadas, reflexiones, juegos realizados, macetas y semillas.
• Logs de seguridad: 12 meses desde su generación (por interés legítimo de seguridad y prevención de fraudes)
• Datos de feedback y soporte: 6 meses desde su recepción o hasta que solicites su eliminación (el período se extiende si hay un caso de soporte activo)
• Datos de suscripciones y transacciones: Mientras tu cuenta esté activa y según sea necesario para cumplir con requisitos legales y fiscales. Esto incluye: historial de suscripciones, transacciones procesadas por RevenueCat, fechas de renovación. Los datos de transacciones se conservan por al menos 7 años según lo requiera la legislación fiscal española y europea.

Después de la eliminación de tu cuenta, todos tus datos personales identificables se eliminan completamente de nuestros sistemas en un plazo máximo de 30 días, excepto: datos de transacciones que deben conservarse por obligación legal fiscal (7 años), datos agregados y anonimizados para análisis estadísticos (sin posibilidad de reidentificación).

8. Seguridad de los Datos

Implementamos medidas de seguridad apropiadas para proteger tu información personal. Utilizamos encriptación para datos en tránsito y almacenamiento seguro en la nube a través de Supabase.

Medidas de seguridad implementadas:

• Encriptación TLS/SSL para todas las comunicaciones
• Row Level Security (RLS) en base de datos
• Rate limiting para prevenir abusos
• Autenticación segura mediante Google OAuth o código OTP
• Almacenamiento cifrado en dispositivos móviles

9. Tecnologías de Almacenamiento Local y Sincronización de Datos

Quitchi utiliza un sistema híbrido de almacenamiento para proporcionar una experiencia óptima:

• localStorage (Versión Web Complementaria):
  • Finalidad: En la versión web complementaria (acceso desde navegador), guardamos temporalmente: preferencias de usuario, tokens de sesión, estado de reflexiones y actividades, tiempos de cooldown. Los datos se sincronizan automáticamente con la base de datos cuando hay conexión.
  • Duración: Hasta que cierres sesión, elimines tu cuenta o borres los datos del navegador
  • Eliminación: Automática al cerrar sesión o manual desde configuración del navegador (Application → Storage)
• sessionStorage (Versión Web):
  • Finalidad: En la versión web, mantener datos temporales de la sesión activa (estados de navegación, formularios en progreso)
  • Duración: Solo mientras la pestaña/app esté abierta
  • Eliminación: Automática al cerrar la pestaña o aplicación
• Capacitor Preferences (Aplicación Móvil Principal - iOS/Android):
  • Finalidad: Almacenamiento seguro y cifrado en tu dispositivo móvil de: progreso de Quitchi (nivel, XP, estado), actividades completadas y sus cooldowns, reflexiones pendientes, preferencias de notificaciones, macetas y semillas, tokens de autenticación. Estos datos se sincronizan automáticamente con Supabase cuando hay conexión disponible. Esta es la forma principal de almacenamiento para usuarios de las apps móviles.
  • Duración: Hasta que cierres sesión, elimines tu cuenta o desinstales la aplicación
  • Eliminación: Automática al cerrar sesión, eliminar cuenta o desinstalar la app desde tu dispositivo

⚠️ Importante: No utilizamos cookies de terceros para rastreo ni publicidad. Las tecnologías de almacenamiento se usan exclusivamente para el funcionamiento de la aplicación móvil y mejorar tu experiencia. Todos los datos sensibles están cifrados tanto en tránsito (TLS/SSL) como en reposo (cifrado de base de datos). La versión web es complementaria y las funcionalidades premium completas están disponibles principalmente en las aplicaciones móviles.

10. Tus Derechos de Protección de Datos

Dependiendo de tu país de residencia, tienes derechos específicos sobre tus datos personales:

11. Cómo Ejercer tus Derechos

Para ejercer cualquiera de los derechos anteriores, sigue estos pasos:

1. Envía un email a {'contact@quitchi.com'} con el asunto "Ejercicio de Derechos GDPR"
2. Incluye tu dirección de email registrada en Quitchi para verificación
3. Especifica claramente qué derecho deseas ejercer
4. Proporciona cualquier información adicional que nos ayude a procesar tu solicitud

Plazo de respuesta: Responderemos a tu solicitud en un plazo máximo de 30 días desde su recepción.

12. Derecho a Reclamar

Si no estás satisfecho con cómo hemos manejado tu solicitud o tienes preocupaciones sobre nuestra gestión de datos, tienes derecho a presentar una reclamación ante tu autoridad de protección de datos local.

Contacta a la autoridad de tu país:

• 🇪🇸 España: AEPD - www.aepd.es
• 🇲🇽 México: INAI - home.inai.org.mx
• 🇦🇷 Argentina: AAIP - argentina.gob.ar/aaip
• 🇨🇴 Colombia: SIC - sic.gov.co
• 🇨🇱 Chile: Agencia de Protección de Datos Personales - subtel.gob.cl
• 🇵🇪 Perú: APDP (Autoridad Nacional de Protección de Datos Personales) - gob.pe/pdp
• 🇺🇾 Uruguay: URCDP (Unidad Reguladora y de Control de Datos Personales) - gub.uy/urcdp
• 🇧🇷 Brasil: ANPD (Autoridad Nacional de Protección de Datos) - gov.br/anpd
• 🇬🇧 Reino Unido: ICO (Information Commissioner's Office) - ico.org.uk
• 🇺🇸 Estados Unidos: FTC (Federal Trade Commission) - ftc.gov
• 🇨🇦 Canadá: OPC (Oficina del Comisionado de Privacidad) - priv.gc.ca
• 🇦🇺 Australia: OAIC (Oficina del Comisionado de Información de Australia) - oaic.gov.au
• Otros países: Contacta a la autoridad de protección de datos en tu país de residencia

13. Menores de Edad

Quitchi no está dirigido a menores de 18 años. No recopilamos intencionalmente información de menores de edad. Si descubrimos que hemos recopilado datos de un menor sin consentimiento parental, tomaremos medidas para eliminar esa información inmediatamente.

14. Cambios a esta Política

Podemos actualizar esta política de privacidad ocasionalmente para reflejar cambios en nuestras prácticas o por razones legales, operativas o regulatorias.

Te notificaremos de cualquier cambio importante mediante:

• Un aviso destacado en la aplicación
• Email a tu dirección registrada (para cambios materiales)
• Actualización de la fecha "Última actualización" en la parte superior de este documento

Te recomendamos revisar esta política periódicamente. El uso continuado de la aplicación después de los cambios constituye tu aceptación de la política actualizada.

15. Contacto

Para cualquier consulta sobre esta Política de Privacidad, ejercicio de derechos, o preocupaciones sobre la protección de tus datos, contáctanos:

• Responsable: Quitchi
• Email: contact@quitchi.com
• País: España

Nos comprometemos a responder todas las consultas en un plazo de 30 días. Para solicitudes urgentes, por favor indícalo en el asunto del email.