Política de privacidad

Esta política cubre la app Habpic y habpic.app. Habpic es responsable del tratamiento descrito. Algunas funciones son locales y no requieren cuenta; el inicio de sesión, la sincronización, las suscripciones, las estadísticas y los Proof Pacts utilizan los proveedores indicados.

Los datos dependen de las funciones que elijas:

• Datos de cuenta y perfil, como identificador de Firebase, correo, nombre visible, proveedor de acceso, foto de perfil e identificador de Habpic.
• Datos de hábitos: nombres, horarios, recordatorios, registros, rachas, sesiones de concentración, reflexiones, ajustes y hábitos vinculados.
• Pruebas fotográficas y metadatos: hábito, fecha, nota, ruta de almacenamiento y opción de compartir. La versión actual para Android bloquea micrófono y bibliotecas de audio y vídeo.
• Datos de Proof Pacts: miembros, invitaciones, hábitos vinculados, estado, fotos compartidas o privadas, reacciones, denuncias y moderación.
• Uso, diagnósticos, suscripción, versión, plataforma e identificadores necesarios para analítica, seguridad, sincronización y derechos Pro.

Habpic prioriza el dispositivo. En modo invitado, los hábitos, pruebas, ajustes y datos de concentración permanecen en el espacio privado de la app. Quienes inician sesión pueden usar Firebase Authentication, Firestore, Cloud Storage y Cloud Functions para identidad, copia y sincronización compatibles, perfil y Proof Pacts. La copia personal automática depende de los ajustes y del plan. Habpic no usa Google Drive para sus copias.

Las pruebas son privadas por defecto. Al vincular un hábito, cada cumplimiento válido puede enviarse al Pact. Puedes ocultar la imagen de una ocasión y compartir solo que cumpliste. Las fotos elegidas se muestran a miembros autorizados y pasan por Google Cloud Vision SafeSearch antes de aprobarse. Las imágenes marcadas o pendientes no se muestran. Los miembros pueden denunciar una prueba o cuenta y bloquear a otro miembro. El bloqueo separa ambas cuentas en los Pactos compartidos. Los detalles de la denuncia quedan restringidos a moderaci?n.

Cuando está activado, Habpic usa PostHog para medir el onboarding, el uso de funciones, la actividad de pruebas y Proof Pacts, el ciclo de suscripción, la retención y los fallos técnicos. Los eventos usan un identificador seudónimo de Habpic. Tras un inicio de sesión no anónimo, la actividad puede asociarse con tu UID de Firebase. No enviamos nombres de hábitos, archivos de prueba, notas, texto de denuncias ni correos a PostHog. Puedes desactivar Análisis de uso en Perfil, Datos. No vendemos estos datos ni los usamos para publicidad de terceros.

En habpic.app registramos rutas, página de referencia, agente de usuario y clics hacia las tiendas. Vercel Analytics y Speed Insights aportan métricas agregadas. Si te apuntas a una lista, guardamos tu correo, plataforma elegida y fecha para contactarte sobre Habpic.

Pedimos cámara cuando decides hacer una prueba, fototeca cuando eliges una imagen y notificaciones cuando activas recordatorios. Las notificaciones se programan localmente. Habpic no pide contactos ni ubicación; Android bloquea micrófono, audio, vídeo y el acceso general al almacenamiento antiguo.

Usamos encargados solo para operar, proteger, medir y vender Habpic:

• Firebase / Google Cloud: autenticación, base de datos, medios, funciones, verificación de la app y moderación SafeSearch mediante Google Cloud.
• PostHog: analítica de producto y diagnóstico de errores.
• RevenueCat: estado de suscripción, historial de compra, identificadores y derechos.
• Apple y Google procesan acceso y compras bajo sus condiciones. Vercel aloja y mide la web; MongoDB guarda analítica e inscripciones; el proveedor de correo envía mensajes de la lista.

Tratamos datos de cuenta, sincronización, Pact y suscripción para prestar el servicio solicitado y cumplir nuestro acuerdo. Tratamos analítica, diagnósticos y seguridad limitados por nuestro interés legítimo en mejorar y proteger Habpic, equilibrado con tu privacidad. Usamos tu elección o consentimiento para permisos y comunicaciones opcionales cuando sea necesario, y obligaciones legales para ciertos registros de facturación, fraude, impuestos y cumplimiento.

Nuestros proveedores pueden tratar datos en Estados Unidos y otros países donde operan. Cuando la ley lo exige, usamos sus contratos de tratamiento y salvaguardas de transferencia reconocidas. Las protecciones y normas de acceso público pueden diferir de las de tu país.

Los datos locales permanecen hasta que los borres, limpies los datos de la app o la desinstales, sujeto a copias del dispositivo. Los datos cloud permanecen mientras la cuenta esté activa o hasta su eliminación. Las imágenes completas compartidas pueden borrarse tras 90 días y las miniaturas en un máximo de 365. El borrado de cuenta elimina datos activos y medios aportados; ciertos registros de seguridad, facturación, obligaciones legales o copias de proveedores pueden permanecer solo el tiempo exigido. Firebase indica que algunos datos de autenticación borrados pueden tardar hasta 180 días en salir de sus copias. Las pruebas copiadas para una denuncia de seguridad se eliminan despu?s de 30 d?as. Los registros de denuncias suelen conservarse 365 d?as; una denuncia sin resolver puede conservarse m?s tiempo mientras sea necesario revisarla. Los bloqueos permanecen hasta que se deshacen o se elimina la cuenta relacionada.

Puedes usar funciones locales sin vincular Google o Apple, decidir la sincronización, controlar recordatorios, ocultar una foto concreta, salir de Pacts y borrar la cuenta desde Perfil, Cuenta y ayuda, Eliminar cuenta. Puedes pedir acceso, rectificación o borrado por correo. Verificaremos la solicitud. Puedes denunciar contenido de Pactos, bloquear cuentas y gestionar tu lista de bloqueados en la app. Desbloquear permite interacciones futuras, pero no restaura la membres?a ni el contenido anteriores.

Habpic no está dirigido a menores de 13 años, o la edad mínima superior que exija la ley local. Si crees que un menor facilitó datos sin consentimiento adecuado, contáctanos.

Usamos acceso autenticado, reglas de Firebase, App Check para operaciones protegidas de Pact, HTTPS, cifrado de proveedores y rutas restringidas. Ningún sistema es infalible; protege tu dispositivo y avisa de cualquier uso sospechoso.

Podemos actualizar esta política si cambia Habpic, la ley o nuestros proveedores; publicaremos la nueva fecha. Para solicitudes o preguntas, escribe a habpic.app@gmail.com.