Política de Privacidad de sDiary

Si conectas una Sapplify Account

Si conectas una Sapplify Account a sDiary, la Política de Privacidad de Sapplify Account y los Términos de Servicio de Sapplify Account se aplican adicionalmente a tu uso de las funciones relacionadas con la cuenta (inicio de sesión, perfil, sincronización entre dispositivos, suscripción a Sync, Trusted Reader).

1. Introducción

Bienvenido a la Política de Privacidad de sDiary ("nosotros" o "nuestro"). sDiary es un diario lento e intencional: estableces una intención de una línea para el día, capturas un puñado de momentos como texto, fotos o grabaciones de voz, y luego sellas la página al final del día. Esta Política de Privacidad describe cómo manejamos tus datos mientras haces eso, con el control completo en tus manos.

sDiary opera bajo un principio local por defecto: el contenido de tu diario se almacena en tu dispositivo a menos que optes por Sapplify Sync. Esta Política de Privacidad describe ese comportamiento predeterminado, solo local. Si conectas una Sapplify Account, la Política de Privacidad de Sapplify Account se aplica adicionalmente a los datos que tu cuenta mantiene en nuestros servidores.

Lee esta política cuidadosamente para comprender cómo tratamos tu contenido personal. Al usar sDiary, reconoces que has leído y comprendido esta Política de Privacidad.

Responsable del tratamiento de datos

El responsable del tratamiento responsable de tus datos personales es:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Eslovaquia
ICO: 56665032

Correo electrónico: contact@sapplify.com
Consultas de privacidad: privacy@sapplify.com

Delegado de protección de datos

Sapplify opera a una escala que no requiere la designación de un Delegado de Protección de Datos según el Artículo 37 del RGPD. Para cualquier consulta de protección de datos, contacta a privacy@sapplify.com.

2. Definiciones

Para ayudarte a comprender esta Política de Privacidad, definimos los siguientes términos:

• Datos personales: Cualquier información relacionada con una persona identificada o identificable.
• Contenido del diario: Cualquier contenido que crees en sDiary, incluyendo tu intención diaria, momentos (texto, fotos o grabaciones de voz) y reflexiones de fin de día. Estos son datos personales que tú mismo creas; pueden tocar incidentalmente temas sensibles si eliges escribir sobre ellos, pero sDiary no solicita, sugiere, categoriza ni analiza información de salud, médica ni de ninguna otra categoría especial.
• Procesamiento: Cualquier operación realizada sobre datos personales, incluyendo recopilación, almacenamiento, uso y eliminación.
• Almacenamiento local: Datos almacenados únicamente en tu dispositivo, no transmitidos a servidores externos.
• Sapplify Account: Una identidad de inicio de sesión opcional que te permite usar la misma cuenta en todas las aplicaciones de Sapplify.
• Sapplify Sync: Una suscripción de pago opcional que respalda y sincroniza tus datos con nuestros servidores en los dispositivos que uses, y habilita la función Trusted Reader.
• Trusted Reader: Una función opcional, disponible solo con una suscripción activa a Sapplify Sync, que te permite invitar a una persona por correo electrónico a ver los días sellados que elijas compartir, en el nivel de visibilidad que establezcas (solo hoy, los últimos 7 días sellados o todo tu historial). Puedes revocar el acceso en cualquier momento.
• Día sellado: Un día que has completado y bloqueado en sDiary. Una vez sellado, su intención, momentos y reflexión pasan a formar parte de tu libro y ya no se pueden editar.
• Threads: Una función Pro opcional que identifica palabras y frases que se repiten a lo largo de tus días sellados, calculada por completo en tu dispositivo.

3. Recopilación de datos

sDiary es una aplicación centrada en la privacidad. Por defecto, todo el contenido de tu diario se almacena en tu dispositivo y no se transmite a servidores externos. Si optas por Sapplify Sync, tus datos también se sincronizan con nuestros servidores; consulta la Política de Privacidad de Sapplify Account para los detalles del lado del servidor.

Contenido del diario que creas

La aplicación almacena el siguiente contenido que creas activamente:

• Intención diaria: Una declaración de una línea sobre de qué trata el día, con una marca de tiempo de confirmación
• Momentos: Notas de texto, fotos o grabaciones de voz que añades a lo largo del día, cada una con una marca de tiempo
• Reflexión: Una nota de fin de día que escribes cuando sellas la página
• Estado de sellado: Si un día ha sido sellado y cuándo
• Caché de Threads (Pro): Frases recurrentes identificadas a lo largo de tus propios días sellados, calculadas y almacenadas en tu dispositivo

Configuraciones y preferencias de la aplicación

• Perfil: Un nombre para mostrar opcional
• Configuración de notificaciones: Tus horas de recordatorio matutino/vespertino y horas silenciosas
• Preferencias del usuario: Configuraciones de idioma
• Aceptación de términos: Registro de cuándo aceptaste nuestros Términos de Servicio y Política de Privacidad

Datos de Trusted Reader (solo si lo activas)

Si invitas a un Trusted Reader, recopilamos:

• La dirección de correo electrónico de la persona que invitas
• El nivel de visibilidad que eliges (solo hoy, últimos 7 días sellados o historial completo)
• Tu preferencia de notificación al sellar
• Marcas de tiempo de invitación, aceptación y revocación

Consulta la Sección 9 para obtener detalles completos sobre cómo funciona Trusted Reader.

Datos de diagnóstico

Para mantener sDiary confiable, recopilamos automáticamente informes de fallos y datos básicos de rendimiento a través de nuestra propia analítica interna (no un servicio de terceros). Esto incluye:

• Versión de la aplicación y plataforma
• Un identificador de dispositivo anónimo generado en la instalación, y un identificador de sesión
• Nombres de eventos como día sellado, aplicación abierta o compra completada
• Si ocurre un fallo: el tipo de error, el mensaje y un rastro de pila truncado

Datos de comentarios opcionales

Si eliges enviar comentarios a través de la aplicación, recopilamos:

• Tu mensaje de comentario y tipo (informe de error, solicitud de función, general)
• Versión de la aplicación e información del dispositivo (modelo, sistema operativo)
• Tu configuración regional/idioma
• Dirección de correo electrónico (opcional, solo si la proporcionas para seguimiento)

Consulta la Sección 6 para obtener detalles sobre la transmisión de datos.

Lo que NO recopilamos

• NO recopilamos tu nombre, dirección o documentos de identificación personal (aparte de una dirección de correo electrónico que elijas ingresar para invitar a un Trusted Reader)
• NO recopilamos datos de ubicación GPS ni de movimiento
• NO accedemos a tu biblioteca general de fotos, contactos u otros archivos personales — solo a la foto o grabación de voz específica que elijas adjuntar a un momento
• NO usamos SDK de analítica o publicidad de terceros (sin Google Analytics, Firebase Analytics, Facebook Ads o similares)
• NO mostramos anuncios ni usamos redes publicitarias
• NO leemos, escaneamos ni analizamos el contenido de tu diario en nuestros servidores
• NO recopilamos datos de salud, información médica ni datos biométricos
• NO te rastreamos entre dispositivos o aplicaciones

4. Base legal para el procesamiento

Según el Reglamento General de Protección de Datos (RGPD) y las leyes de protección de datos aplicables, procesamos tus datos personales basándonos en los siguientes fundamentos legales:

Consentimiento explícito (Artículo 6(1)(a) RGPD)

Para el contenido de tu diario, nos basamos en tu consentimiento explícito:

• Proporcionas consentimiento al escribir activamente tu intención, momentos y reflexiones en la aplicación, y al elegir invitar a un Trusted Reader
• Puedes retirar el consentimiento en cualquier momento eliminando tus datos o revocando el acceso de Trusted Reader
• Si cualquier cosa que elijas escribir toca una categoría especial de datos según el Artículo 9 del RGPD (por ejemplo, salud o creencia religiosa), tu acto voluntario de escribirlo también es tu consentimiento explícito (Artículo 9(2)(a)) para que lo almacenemos bajo esta política; sDiary no solicita, sugiere ni analiza ninguna categoría de información de este tipo

Ejecución del contrato (Artículo 6(1)(b) RGPD)

Procesamos datos cuando es necesario para proporcionarte el servicio sDiary:

• Almacenar tus intenciones, momentos y reflexiones localmente
• Calcular Threads en tu dispositivo (Pro)
• Gestionar la configuración y preferencias de tu aplicación
• Verificar el estado de compra de Pro
• Operar la relación de Trusted Reader que has configurado

Interés legítimo (Artículo 6(1)(f) RGPD)

Procesamos datos limitados basándonos en nuestros intereses legítimos:

• Fiabilidad: Recopilar datos de diagnóstico (fallos y rendimiento) para encontrar y corregir errores y mantener la aplicación funcionando. Nuestro interés legítimo es mantener un producto funcional.
• Procesamiento de comentarios: Cuando envías comentarios voluntariamente, los procesamos para mejorar nuestra aplicación y responder a tus consultas.

Tienes derecho a oponerte al procesamiento basado en intereses legítimos. Consulta la Sección 15 para saber cómo ejercer este derecho.

Obligaciones legales (Artículo 6(1)(c) RGPD)

Podemos procesar datos cuando lo requiera la ley, como para responder a solicitudes legales válidas de las autoridades.

5. Threads y análisis en el dispositivo

Threads es una función Pro opcional que muestra palabras y frases que escribes con frecuencia a lo largo de tus días sellados. Todo el procesamiento ocurre completamente en tu dispositivo.

Cómo funciona Threads

Threads usa un análisis directo de frecuencia de texto — contando cuántas veces se repiten palabras y frases a lo largo de los días sellados que has escrito. Es estático, determinista y totalmente transparente: no usamos aprendizaje automático, redes neuronales ni ningún modelo de "caja negra" que pudiera producir resultados impredecibles o inexplicables. Si una frase aparece con frecuencia en tus días sellados, Threads la muestra; no hay lógica oculta.

Sin proveedor de IA

No se contacta a ningún modelo o proveedor de IA externo para calcular Threads. El análisis está integrado en la aplicación y se ejecuta completamente sin conexión, en tu dispositivo, usando únicamente tus propios datos.

Supervisión humana

Mantienes supervisión total sobre lo que Threads te muestra:

• Threads es solo descriptivo — muestra palabras y frases recurrentes, no las interpreta ni explica
• Tú decides qué significa para ti una frase recurrente
• Threads no realiza acciones automatizadas ni modifica tus entradas
• Cada función principal del diario (intención, momentos, reflexión, sellado) funciona completamente sin abrir Threads nunca

Limitaciones de precisión

Threads se basa completamente en los días que has sellado. Si has sellado solo un puñado de días, o escribes de forma inconsistente, Threads puede mostrar pocas o ninguna frase recurrente. La precisión mejora cuanto más consistentemente escribas.

6. Transmisión de datos

sDiary está diseñado como una aplicación local por defecto. Hay circunstancias limitadas en las que los datos pueden transmitirse a nuestros servidores:

Sapplify Sync (iniciado por el usuario, si está suscrito)

Si conectas una Sapplify Account y tienes una suscripción activa a Sapplify Sync, el contenido de tu diario (intenciones, momentos incluyendo fotos o grabaciones de voz, y reflexiones) y tu configuración de Trusted Reader se transmiten a nuestros servidores en la región de la UE de Supabase (Frankfurt) para copia de seguridad en la nube, sincronización entre dispositivos y para habilitar la función Trusted Reader. Consulta la Política de Privacidad de Sapplify Account para conocer los subencargados, la retención y tus derechos sobre esta copia del lado del servidor.

Datos de diagnóstico (automático)

Los informes de fallos y eventos básicos de rendimiento (descritos en la Sección 3) se envían automáticamente a nuestro propio backend de analítica, también alojado en Frankfurt, Alemania (UE). Este es un servicio propio que operamos nosotros mismos — nunca se comparte con una empresa de analítica o publicidad de terceros.

Envío de comentarios (iniciado por el usuario)

Cuando eliges voluntariamente enviar comentarios a través de la aplicación, se envían los siguientes datos a nuestro servidor:

• Tu mensaje de comentario y categoría
• Versión de la aplicación
• Modelo del dispositivo y versión del sistema operativo
• Tu configuración regional/idioma
• Dirección de correo electrónico (solo si eliges proporcionarla)

Ubicación del servidor: Frankfurt, Alemania (UE)
Punto de conexión: api.sapplify.com
Encriptación: Todas las transmisiones usan encriptación HTTPS/TLS

Lo que NUNCA se transmite sin tu acción

Sin Sapplify Sync activado, nada de lo siguiente sale nunca de tu dispositivo:

• Tu intención diaria
• Tus momentos, incluyendo fotos y grabaciones de voz
• Tus reflexiones
• Tus resultados de Threads

Los eventos de diagnóstico anónimos descritos en la Sección 3 son la única transmisión automática que ocurre independientemente de Sync, y nunca incluyen el contenido de tu diario.

Funcionalidad sin conexión

Si envías comentarios sin conexión, se ponen en cola localmente y se envían cuando se restablece la conectividad. Puedes cancelar los comentarios pendientes borrando los datos de la aplicación.

7. Permisos de la aplicación

sDiary solicita únicamente los permisos necesarios para funcionar:

Permisos requeridos

• Acceso a internet: Se usa para:
  • Enviar comentarios (solo iniciado por el usuario)
  • Verificación de compras dentro de la aplicación a través de tiendas de aplicaciones
  • Inicio de sesión en Sapplify Account y transferencia de datos de Sapplify Sync (solo si has conectado una cuenta)
  • Envío de datos de diagnóstico anónimos (fallos/rendimiento)
  • Abrir enlaces a nuestro sitio web, páginas de soporte o política de privacidad
  • Comprobar actualizaciones de la aplicación a través de tiendas de aplicaciones
• Permiso de facturación (Android): Requerido para compras dentro de la aplicación a través de Google Play

Permisos opcionales

• Cámara: Para tomar una foto para un momento, solo cuando eliges añadir una
• Biblioteca de fotos: Para adjuntar una foto existente a un momento, solo cuando eliges una
• Micrófono: Para grabar un momento de voz, solo mientras estás grabando
• Acceso a notificaciones: Para tus recordatorios matutinos/vespertinos, solo si los activas

Permisos específicos de plataforma

Android:

• CAMERA - Para capturar una foto para un momento
• READ_MEDIA_IMAGES - Para adjuntar una foto existente a un momento
• RECORD_AUDIO - Para grabar un momento de voz
• INTERNET - Acceso de red para comentarios, compras, sincronización y diagnósticos
• BILLING - Compras dentro de la aplicación de Google Play
• POST_NOTIFICATIONS (Android 13+) - Notificaciones de recordatorio locales

iOS:

• Acceso a la cámara - Para momentos con fotos
• Acceso a la biblioteca de fotos - Para adjuntar fotos existentes a momentos
• Acceso al micrófono - Para momentos de voz
• Notificaciones de usuario - Para notificaciones de recordatorio

Permisos que NO solicitamos

• Acceso a la lista de contactos
• Servicios de ubicación (GPS)
• Acceso al calendario
• Integración con aplicaciones de salud (HealthKit/Google Fit)
• Ubicación en segundo plano o seguimiento

8. Compras y pagos

sDiary ofrece dos compras independientes:

• sDiary Pro (única, por aplicación): Desbloquea Threads, momentos de voz, fotos ilimitadas por día, búsqueda en todo el historial y Resumen anual. No hay una prueba de tiempo limitado — el nivel gratuito en sí es completamente utilizable indefinidamente (intención, momentos, sellado de tu libro).
• Sapplify Sync (suscripción o de por vida, para toda la suite): Sincronización opcional en la nube entre dispositivos y la función Trusted Reader, funcionando en todas las aplicaciones de Sapplify en las que inicies sesión. Vendido y facturado por separado por Apple o Google. Consulta los Términos de Servicio de Sapplify Account para conocer todos los detalles de precios, prueba, cancelación y reembolso.

Ambas son independientes: comprar una no otorga la otra.

Funciones Pro

• Threads (detección de frases recurrentes)
• Momentos de voz
• Fotos ilimitadas por día
• Búsqueda en todo el historial
• Resumen anual

Procesamiento de pagos

Todos los pagos se procesan exclusivamente a través de las tiendas oficiales de aplicaciones:

• Apple App Store: Para usuarios de iOS - Política de Privacidad de Apple
• Google Play Store: Para usuarios de Android - Política de Privacidad de Google

Lo que rastreamos

• Si has comprado Pro (estado booleano)

Lo que NO rastreamos

• Detalles de tarjeta de crédito o método de pago
• Dirección de facturación o nombre
• ID de transacciones o recibos de compra
• Historial de compras o cantidades

Nunca vemos ni almacenamos tus datos de pago. Todo el procesamiento de pagos, reembolsos y gestión de suscripciones lo maneja completamente la tienda de aplicaciones correspondiente.

9. Trusted Reader

Trusted Reader te permite invitar a una persona a leer los días sellados que elijas compartir. Esta sección explica exactamente cómo funciona y qué datos están involucrados.

Cómo funciona

• Invitas a un Trusted Reader por correo electrónico desde dentro de la aplicación. Esto requiere una suscripción activa a Sapplify Sync en tu cuenta.
• Eliges un nivel de visibilidad: solo hoy, los últimos 7 días sellados o todo tu historial completo.
• Puedes activar o desactivar una notificación a tu lector cada vez que sellas un nuevo día.
• Tu lector debe aceptar la invitación, usando su propia Sapplify Account, antes de poder ver nada.
• Puedes revocar el acceso en cualquier momento desde Configuración, cortando inmediatamente su vista.

Lo que tu Trusted Reader puede ver

Solo los días sellados dentro del nivel de visibilidad que has establecido, mientras la relación esté activa. No pueden ver días no sellados (en progreso), tus resultados de Threads ni ninguna otra parte de tu cuenta.

Qué hacemos con estos datos

La dirección de correo electrónico invitada, el nivel de visibilidad, la preferencia de notificación y las marcas de tiempo de invitación/aceptación/revocación de la relación se almacenan en nuestros servidores (Supabase, UE) para que la relación de compartición pueda funcionar entre ambas cuentas. No leemos ni analizamos nosotros mismos el contenido del diario compartido; solo lo transmitimos entre las dos cuentas que has conectado.

Revocar el acceso

Puedes revocar una relación de Trusted Reader en cualquier momento desde Configuración. La revocación es inmediata: tu lector pierde el acceso la próxima vez que su aplicación se sincronice.

10. Compartición de datos

Nos comprometemos a mantener privado el contenido de tu diario. Aquí está nuestra política completa de compartición de datos:

NO compartimos el contenido de tu diario

• NO vendemos tus datos a nadie
• NO compartimos datos con anunciantes o empresas de marketing
• NO compartimos datos con corredores de datos o firmas de analítica
• NO compartimos datos con plataformas de redes sociales
• NO compartimos el contenido de tu diario con ningún tercero para los datos locales de la aplicación cubiertos por esta política. Si activas Sapplify Sync, tus datos son procesados por los subencargados listados en el §6 de la Política de Privacidad de Sapplify Account.

La única persona que puede ver el contenido de tu diario además de ti es un Trusted Reader que invites explícitamente, y solo los días sellados dentro del nivel de visibilidad que establezcas (consulta la Sección 9).

Compartición de datos iniciada por el usuario

Tienes control total sobre la compartición de tus datos a través de la función de exportación:

• Formato de exportación: Un archivo ZIP que contiene archivos Markdown para cada día sellado, más tus fotos y grabaciones de voz originales
• Qué puedes exportar: Todo tu libro — todos los días sellados, intenciones, momentos y reflexiones
• Tú eliges los destinatarios: Correo electrónico, almacenamiento en la nube o donde elijas guardar el archivo

Requisitos legales

Podemos divulgar información si así lo requiere la ley, como en respuesta a una orden judicial válida o solicitud gubernamental. Te notificaremos de dichas solicitudes cuando esté legalmente permitido. Nunca hemos recibido tal solicitud hasta la fecha.

11. Servicios de terceros

sDiary minimiza las dependencias de terceros para proteger tu privacidad. Los siguientes servicios pueden estar involucrados cuando uses la aplicación:

Distribución de aplicaciones y compras

• Apple App Store: Distribución de aplicaciones y compras dentro de la aplicación para iOS - Política de Privacidad
• Google Play Store: Distribución de aplicaciones y compras dentro de la aplicación para Android - Política de Privacidad

Servicios propios (nuestros propios servidores)

• Sapplify API: Nuestro propio servidor (Frankfurt, Alemania) para procesar comentarios enviados por usuarios
• Sapplify Analytics: Nuestros propios informes internos de fallos y rendimiento (Frankfurt, Alemania) — no un proveedor de analítica de terceros

Sapplify Account y Sync (si conectas uno)

Si conectas una Sapplify Account o activas Sapplify Sync, participan subencargados adicionales (Supabase para la base de datos y autenticación, Resend para correo electrónico transaccional, y Anthropic condicionalmente para cualquier función de IA). La lista completa, con roles, ubicaciones y enlaces, está en el §6 de la Política de Privacidad de Sapplify Account.

Lo que NO usamos

• Ningún Google Analytics ni servicio de analítica de terceros
• Ningún Firebase Analytics ni Crashlytics
• Ninguna red publicitaria (Facebook Ads, Google Ads, etc.)
• Ningún SDK o integración de redes sociales
• Ningún rastreo de usuarios ni analítica de comportamiento

Fuentes

La aplicación incluye fuentes empaquetadas localmente dentro de la aplicación. No se realiza carga ni solicitud externa de fuentes durante el uso de la aplicación.

12. Seguridad de datos

Implementamos medidas de seguridad para proteger el contenido de tu diario:

Seguridad de datos locales

Divulgación de copia de seguridad en la nube del dispositivo

Por defecto, sDiary no transmite el contenido de tu diario a sus propios servidores. Independientemente de Sapplify Sync, tus datos (incluyendo fotos y grabaciones de voz) también pueden incluirse en los servicios nativos de copia de seguridad en la nube de tu dispositivo si los tienes activados:

• iOS: Tus datos de sDiary pueden incluirse en la copia de seguridad de iCloud si tienes este servicio activado. Apple encripta las copias de seguridad de iCloud, pero tus datos se almacenarían en los servidores de Apple.
• Android: Tus datos de sDiary pueden incluirse en Google One o en las copias de seguridad del dispositivo si tienes la copia de seguridad activada. Google encripta estas copias de seguridad, pero tus datos se almacenarían en los servidores de Google.

Esta es tu elección y responsabilidad. La copia de seguridad en la nube te permite restaurar tu libro si cambias de dispositivo o reinstalas la aplicación. Puedes gestionar la configuración de copia de seguridad en la nube de tu dispositivo:

• iOS: Configuración > [Tu nombre] > iCloud > Copia de seguridad de iCloud, o excluir aplicaciones específicas en iCloud > Gestionar almacenamiento
• Android: Configuración > Google > Copia de seguridad

No somos responsables de las prácticas de seguridad y privacidad de Apple, Google u otros proveedores de copia de seguridad en la nube de terceros. Por favor, revisa sus respectivas políticas de privacidad si usas sus servicios de copia de seguridad.

Seguridad de transmisión de Sync

• Todas las comunicaciones de red usan encriptación HTTPS/TLS
• Servidor ubicado en Frankfurt, Alemania (jurisdicción de la UE)
• Sapplify Sync no está encriptado de extremo a extremo. Tus datos están encriptados en tránsito (TLS) y en reposo, pero el acceso a nivel de servicio de Sapplify podría en principio leer el contenido (nosotros no lo hacemos, excepto cuando sea necesario para operar el servicio, como para habilitar la compartición de Trusted Reader). Consulta el §9 de la Política de Privacidad de Sapplify Account para la divulgación completa

Limitaciones

Ten en cuenta:

• La base de datos SQLite local no está encriptada en reposo (depende de la seguridad del dispositivo)
• La seguridad depende significativamente de las propias medidas de seguridad de tu dispositivo

Tu responsabilidad

Para maximizar la seguridad del contenido de tu diario, recomendamos:

• Activar la protección de pantalla de bloqueo del dispositivo (PIN, contraseña, biometría)
• Mantener actualizado el sistema operativo de tu dispositivo y la aplicación sDiary
• Revisar la configuración de copia de seguridad en la nube de tu dispositivo si deseas evitar el almacenamiento en la nube del contenido de tu diario
• Ser cauteloso al compartir datos exportados
• No usar sDiary en dispositivos compartidos o públicos
• Crear copias de seguridad locales regulares usando la función de exportación

13. Retención y eliminación de datos

Retención del contenido del diario

• Todo el contenido del diario local (intenciones, momentos, reflexiones) se almacena en tu dispositivo indefinidamente hasta que lo elimines
• Para los datos locales, no tenemos acceso y no podemos eliminarlos de forma remota; tienes control total
• Si has activado Sapplify Sync, también se conserva una copia del lado del servidor de los mismos datos mientras exista tu Sapplify Account. Consulta el §8 de la Política de Privacidad de Sapplify Account para la tabla de retención de Sync

Retención de datos de Trusted Reader

• La dirección de correo electrónico invitada, el nivel de visibilidad y las marcas de tiempo se conservan en nuestros servidores mientras la relación esté activa
• Estos datos se eliminan cuando revocas la relación o eliminas tu Sapplify Account

Retención de datos de diagnóstico

• Los datos de fallos y rendimiento se conservan solo el tiempo necesario para diagnosticar problemas y mejorar la fiabilidad de la aplicación
• No están vinculados al contenido de tu diario y no pueden usarse para reconstruirlo

Retención de datos de comentarios

• Los comentarios enviados se conservan en nuestros servidores hasta 2 años
• Los comentarios se usan para mejorar la aplicación y responder a consultas
• Puedes solicitar la eliminación de datos de comentarios contactándonos

Cómo eliminar tus datos

Eliminar todos los datos locales

Dentro de la aplicación: Ve a Configuración > Eliminar todos los datos. Esto elimina permanentemente todas las intenciones, momentos, reflexiones y configuraciones de tu dispositivo.

Eliminación completa de datos

Desinstalar la aplicación elimina todos los datos locales.

Revocar Trusted Reader

Ve a Configuración > Trusted Reader > Revocar. Esto termina inmediatamente la relación; consulta la Sección 9.

Eliminar Sapplify Account (si está conectada)

Si has conectado una Sapplify Account, eliminarla desde dentro de la aplicación (Configuración > Cuenta > Eliminar) elimina permanentemente de inmediato todos los datos del lado del servidor, incluyendo cualquier dato de Sapplify Sync y relaciones de Trusted Reader. Consulta el §13 de la Política de Privacidad de Sapplify Account.

Eliminar datos de comentarios

Envía un correo electrónico a privacy@sapplify.com para solicitar la eliminación de cualquier comentario que hayas enviado.

14. Tus derechos

Tienes derechos integrales sobre tus datos personales:

Derechos generales (todos los usuarios)

• Acceso: Ver todo tu contenido dentro de la aplicación en cualquier momento
• Exportación: Descargar tu libro completo como un archivo ZIP
• Corrección: Editar cualquier momento o configuración directamente en la aplicación (los días sellados están bloqueados por diseño una vez sellados)
• Eliminación: Eliminar entradas individuales o todos los datos en cualquier momento
• Retirar el consentimiento: Dejar de usar la aplicación y eliminar tus datos en cualquier momento

Derechos del RGPD (usuarios de la UE/EEE)

Según el Reglamento General de Protección de Datos, tienes los siguientes derechos:

• Derecho de acceso (Art. 15): Solicitar confirmación de qué datos personales procesamos
• Derecho de rectificación (Art. 16): Solicitar la corrección de datos inexactos
• Derecho de supresión (Art. 17): Solicitar la eliminación de tus datos personales ("derecho al olvido")
• Derecho a la limitación (Art. 18): Solicitar la limitación del procesamiento
• Derecho a la portabilidad de datos (Art. 20): Recibir tus datos en un formato legible por máquina (exportación)
• Derecho de oposición (Art. 21): Oponerte al procesamiento basado en intereses legítimos
• Derecho a retirar el consentimiento (Art. 7): Retirar el consentimiento en cualquier momento
• Derecho a presentar una reclamación: Presentar una reclamación ante tu autoridad local de protección de datos

Derechos CCPA/CPRA (usuarios de California)

Los residentes de California tienen derechos adicionales según la Ley de Privacidad del Consumidor de California y la Ley de Derechos de Privacidad de California:

• Derecho a saber: Qué información personal se recopila, usa y divulga
• Derecho a eliminar: Solicitar la eliminación de información personal
• Derecho a corregir: Solicitar la corrección de información personal inexacta
• Derecho a optar por no participar: Optar por no participar en la venta o compartición de información personal
• Derecho a la no discriminación: No ser discriminado por ejercer derechos de privacidad

No vendemos ni compartimos tu información personal. No "vendemos" tus datos según lo define la CCPA, ni los "compartimos" para publicidad conductual entre contextos. No tenemos publicidad en nuestra aplicación y no monetizamos tus datos.

Información personal sensible: Tus entradas de diario son información personal según la CCPA. sDiary no te pide que reveles ninguna categoría de información personal sensible (como condiciones de salud, origen racial o étnico, creencias religiosas o vida sexual). Si algo que escribas voluntariamente revela dicha categoría, esa parte se trata como información personal sensible según la ley de California, y puedes ejercer los derechos a continuación sobre ella igual que sobre cualquier otra entrada.

Derecho a limitar la información personal sensible

La ley de California otorga el derecho a limitar el uso y la divulgación de información personal sensible.

Para los datos locales (el modo predeterminado de sDiary), todo el procesamiento ocurre en tu dispositivo:

• Puedes eliminar momentos individuales o días completos en cualquier momento dentro de la aplicación
• Puedes eliminar todos los datos históricos a través de Configuración, lo que termina inmediatamente todo el análisis local de Threads de esos datos
• Puedes desinstalar la aplicación para eliminar todos los datos locales de tu dispositivo

Para los datos del lado del servidor (solo si has activado Sapplify Sync), consulta el §12 de la Política de Privacidad de Sapplify Account. La forma más rápida de ejercer el derecho a limitar es eliminar tu Sapplify Account desde dentro de la aplicación, lo que elimina permanentemente de inmediato todos los datos de Sync de nuestros servidores.

Derechos UK GDPR (usuarios del Reino Unido)

Tras el Brexit, el Reino Unido ha adoptado el UK GDPR, que refleja el RGPD de la UE con modificaciones menores. Para usuarios en el Reino Unido:

• Todas las referencias al RGPD en esta política incluyen el UK GDPR tal como se conserva en la ley del Reino Unido
• Tienes los mismos derechos que los usuarios de la UE mencionados anteriormente (acceso, rectificación, supresión, limitación, portabilidad, oposición)
• Puedes presentar reclamaciones ante la Information Commissioner's Office (ICO) en ico.org.uk

Derechos LGPD (usuarios de Brasil)

Los usuarios en Brasil tienen derechos según la Lei Geral de Proteção de Dados (LGPD), que son similares a los derechos del RGPD:

• Confirmación y acceso: Confirmar si procesamos tus datos y acceder a ellos
• Corrección: Solicitar la corrección de datos incompletos, inexactos u obsoletos
• Anonimización, bloqueo o eliminación: Solicitar la anonimización o eliminación de datos innecesarios o excesivos
• Portabilidad de datos: Solicitar la transferencia de tus datos a otro proveedor de servicios
• Información sobre compartición: Saber qué terceros tienen acceso a tus datos
• Revocación del consentimiento: Retirar el consentimiento en cualquier momento

Para los datos locales, puedes ejercer estos derechos directamente dentro de la aplicación. Para los datos de Sapplify Sync en nuestros servidores (si has activado Sync), consulta la Política de Privacidad de Sapplify Account. Para preguntas sobre el cumplimiento de la LGPD, contáctanos en privacy@sapplify.com.

Ejercicio de tus derechos

Para los datos locales, puedes ejercer la mayoría de los derechos directamente dentro de la aplicación. Para derechos relacionados con datos de comentarios o de diagnóstico, contáctanos en privacy@sapplify.com. Para derechos sobre datos de Sync del lado del servidor (si has activado Sapplify Sync), consulta el §12 de la Política de Privacidad de Sapplify Account.

Responderemos a las solicitudes verificadas dentro de 30 días (o 45 días para solicitudes complejas, con notificación).

15. Privacidad de los niños

sDiary está destinado a usuarios que tengan al menos 13 años. No recopilamos conscientemente información personal de niños menores de 13 años. En algunos estados miembros de la UE/EEE, la edad mínima para consentir el procesamiento de datos puede ser más alta (hasta 16 años) según el Artículo 8 del RGPD; esa edad más alta se aplica donde lo requiera la ley local.

• Si usas sDiary sin una Sapplify Account, todo el contenido del diario se almacena únicamente en tu dispositivo y no tenemos acceso a él ni a tu edad
• Si conectas una Sapplify Account, confirmas que cumples con el requisito de edad mínima en tu jurisdicción
• Trusted Reader requiere que ambas personas tengan una Sapplify Account y está destinado a usuarios adultos que comparten con otro adulto de confianza; no está diseñado como una herramienta de supervisión parental para la cuenta de un menor
• Los padres o tutores de un menor que use sDiary localmente, sin una cuenta, deben supervisar el uso; todos los datos locales pueden eliminarse a través de Configuración > Eliminar todos los datos o desinstalando la aplicación

Aviso para padres

Si eres padre, madre o tutor legal y descubres que tu hijo menor de 13 años ha estado usando sDiary:

• Si el niño no ha activado Sapplify Sync, todo el contenido del diario se almacena únicamente en su dispositivo y no tenemos acceso a él
• Para eliminar todos los datos locales: Desinstalar la aplicación elimina permanentemente todo el contenido local del diario del dispositivo, o usa Configuración > Eliminar todos los datos
• Si el niño conectó una Sapplify Account, elimina la cuenta desde dentro de la aplicación (Configuración > Cuenta > Eliminar) para eliminar permanentemente de inmediato todos los datos del lado del servidor; consulta el §13 de la Política de Privacidad de Sapplify Account

Si crees que tu hijo menor de 13 años ha enviado comentarios a través de la aplicación (que se transmitirían a nuestro servidor), contáctanos en privacy@sapplify.com y eliminaremos rápidamente dichos datos.

16. Usuarios internacionales

sDiary está disponible para usuarios en todo el mundo.

Idioma de la aplicación

La interfaz de la aplicación sDiary está actualmente disponible en inglés. Las pantallas de inicio de sesión y cuenta (compartidas en toda la suite de Sapplify) admiten 18 idiomas, coincidiendo con tu Sapplify Account. Este sitio web, incluyendo esta política, también está disponible en 18 idiomas.

Solo datos locales (predeterminado)

Por defecto, todo el contenido del diario se almacena en tu dispositivo. En ese modo no hay transferencias de datos transfronterizas para tus intenciones, momentos o reflexiones.

Datos de Sapplify Sync (si está activado)

Si has activado Sapplify Sync, tus datos se transfieren y almacenan en la región de la UE de Supabase (Frankfurt). Consulta el §7 de la Política de Privacidad de Sapplify Account para conocer todos los detalles de residencia y transferencia internacional.

Datos de comentarios y diagnóstico

Si eliges enviar comentarios, o cuando la aplicación envía automáticamente datos de diagnóstico, se procesan en servidores ubicados en Frankfurt, Alemania (Unión Europea). Esto significa:

• Usuarios de la UE: Los datos permanecen dentro de la UE
• Usuarios fuera de la UE: Los datos se transfieren a la UE, que mantiene altos estándares de protección de datos según el RGPD

17. Notificación de violación de datos

Por defecto, sDiary no envía el contenido de tu diario a ningún servidor, por lo que no existe una superficie de violación de datos del lado del servidor por aplicación para esos datos. Esta sección cubre los casos en los que sí existen datos del lado del servidor.

Datos locales en tu dispositivo

Tus intenciones, momentos, reflexiones y resultados de Threads se almacenan localmente en tu dispositivo. No se ven afectados por ningún incidente del lado del servidor de nuestra parte. Para protegerlos, mantén tu dispositivo bloqueado, tu sistema operativo actualizado y evita instalar aplicaciones de fuentes desconocidas.

Datos voluntarios de comentarios y diagnóstico

Los comentarios que envías, y los datos de diagnóstico automáticos descritos en la Sección 3, se envían a nuestros servidores (Frankfurt, UE). En el improbable caso de un incidente de seguridad allí, podrían verse afectados los siguientes datos:

• Mensajes de comentarios y sus metadatos
• Direcciones de correo electrónico que proporcionaste voluntariamente en los comentarios
• Versión de la aplicación, modelo del dispositivo e información del sistema operativo
• Informes de fallos y nombres de eventos (nunca el contenido de tu diario)

En ese caso, investigaremos el alcance, notificaremos a la Oficina Eslovaca para la Protección de Datos Personales dentro de 72 horas según el Artículo 33 del RGPD, y te notificaremos sin demora indebida según el Artículo 34 si la violación representa un alto riesgo para tus derechos.

Datos de Sapplify Sync (si has activado Sync)

Si has conectado una Sapplify Account y activado Sapplify Sync, el contenido de tu diario y la configuración de Trusted Reader también se mantienen en nuestros servidores (Supabase, región de la UE). La notificación de violación para esos datos sigue el mismo proceso de notificación a la autoridad dentro de 72 horas y de notificación a usuarios en caso de alto riesgo, y se describe en el §10 de la Política de Privacidad de Sapplify Account.

Hasta la fecha, no hemos experimentado una violación de datos personales que afecte a los usuarios de sDiary.

18. Cambios a esta Política de Privacidad

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas, añadir nuevas funciones o cumplir con requisitos legales.

Cómo te notificamos

Cuando realicemos cambios materiales, te notificaremos mediante:

• Mostrar una notificación dentro de la aplicación que requiere confirmación
• Actualizar la fecha de "Última actualización" en la parte superior de esta política
• Requerir una nueva aceptación para cambios significativos (registrado dentro de la aplicación)
• Actualizar la política de privacidad en las descripciones de la tienda de aplicaciones

Seguimiento de versiones

La aplicación rastrea qué versión de los Términos de Servicio y la Política de Privacidad has aceptado. Si realizamos cambios significativos, se te pedirá que revises y aceptes las políticas actualizadas.

Tu uso continuado

Tu uso continuado de sDiary después de que se publiquen los cambios constituye la aceptación de la Política de Privacidad actualizada. Si no estás de acuerdo con los cambios, debes dejar de usar la aplicación y eliminar tus datos.

Te animamos a revisar esta Política de Privacidad periódicamente.

19. Ley aplicable

Esta Política de Privacidad y cualquier disputa que surja de ella se rigen por las leyes de la República Eslovaca, sin tener en cuenta los principios de conflicto de leyes.

Jurisdicción

Para los usuarios en la Unión Europea, cualquier disputa estará sujeta a la jurisdicción de los tribunales en Eslovaquia, a menos que las leyes imperativas de protección al consumidor de tu país de residencia dispongan lo contrario.

Usuarios de la UE - Autoridad de supervisión

Si te encuentras en la Unión Europea, tienes derecho a presentar una queja ante tu autoridad de supervisión local de protección de datos si crees que hemos violado tus derechos de protección de datos.

Como estamos ubicados en Eslovaquia, nuestra autoridad de supervisión principal es:

Urad na ochranu osobnych udajov Slovenskej republiky
(Oficina para la Protección de Datos Personales de la República Eslovaca)
Hranicna 12
820 07 Bratislava 27
República Eslovaca
Sitio web: dataprotection.gov.sk
Correo electrónico: statny.dozor@pdp.gov.sk

Resolución de disputas

Te animamos a contactarnos primero en privacy@sapplify.com para resolver cualquier inquietud o disputa. Estamos comprometidos a trabajar contigo para llegar a una resolución justa.

20. Contáctanos

Si tienes alguna pregunta, inquietud o solicitud relacionada con esta Política de Privacidad o tus datos, contáctanos:

Consultas generales:
contact@sapplify.com

Privacidad y protección de datos:
privacy@sapplify.com

Dirección postal:
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Eslovaquia

Tiempo de respuesta

Estamos comprometidos a atender tus inquietudes de privacidad y responderemos a tu consulta dentro de 30 días. Para solicitudes complejas, podemos extender este plazo por 60 días adicionales con notificación.

Solicitudes de protección de datos

Para solicitudes específicas de protección de datos (acceso, eliminación, corrección de datos de comentarios), incluye:

• Una descripción clara de tu solicitud
• La dirección de correo electrónico usada al enviar comentarios (si corresponde)
• Cualquier detalle relevante que nos ayude a localizar tus datos

Es posible que necesitemos verificar tu identidad antes de procesar ciertas solicitudes.