Política de privacidad

Información almacenada en su dispositivo

La mayor parte de sus datos en Koi se almacena localmente en su dispositivo y nunca sale de él. Esto incluye:

• Los hábitos que crea, registra y completa, junto con sus metas y progreso
• Las entradas de diario que escribe dentro de la app
• Las imágenes y notas de voz que elige agregar a las reflexiones y diarios de metas
• Los registros de sesiones de meditación, ejercicios de respiración y temporizadores que completa
• Su configuración de notificaciones, sonido y preferencias de retroalimentación háptica

Almacenamiento de datos

Sus datos personales, incluyendo hábitos, metas, reflexiones y medios, se almacenan localmente en su dispositivo. Si crea una cuenta gratuita (su Koi ID), la app respalda sus datos en la nube automáticamente, como máximo una vez al día: sus datos se cifran en su dispositivo antes de subirse y se almacenan para que pueda restaurar su progreso en un teléfono nuevo. Las claves de cifrado de los respaldos se guardan de forma segura en nuestro servicio, de modo que iniciar sesión es suficiente para restaurar sus datos. Con un Koi ID, la clave que desbloquea los datos cifrados de la app en su dispositivo también se guarda de forma segura (junto con el nombre y la plataforma del dispositivo), para que al iniciar sesión en un teléfono nuevo pueda desbloquear los datos traídos del anterior. La app también guarda una copia de esa clave en la sincronización segura de tu teléfono (Llavero de iCloud en iPhone, Google Block Store en Android), que Apple y Google cifran de extremo a extremo, para que al cambiar de teléfono tus datos sigan siendo legibles incluso sin un Koi ID. También puede respaldar localmente usando los servicios de respaldo de su dispositivo (como iCloud o Google Cloud).

Una pequeña cantidad de datos se almacena en nuestros servidores para habilitar las funciones sociales, y usamos un proveedor de analíticas externo para entender el uso de la app. Consulte las secciones a continuación para más detalles.

Si reporta un problema desde la app y elige incluir su copia de seguridad, se envía una copia de sus datos de Koi (hábitos, metas, listas y reflexiones, sin fotos ni notas de voz) desde su app de correo a nuestra dirección de soporte. Solo la usamos para resolver ese problema.

Analíticas e informes de errores

Para mejorar la app y corregir errores, Koi recopila una pequeña cantidad de datos anónimos. Los datos que recopilamos incluyen:

• Eventos de uso anónimos (como completar un hábito o iniciar una sesión) con plataforma, idioma, versión de la app y estado de suscripción. Estos eventos no contienen nombre, correo electrónico ni número de teléfono. Se asocian a un identificador de aplicación seudónimo para que podamos entender cómo se usan las funciones, y nunca se vinculan a tu identidad real.
• Informes de fallos y datos de rendimiento, incluyendo modelo del dispositivo, versión del sistema operativo y versión de la app. La recopilación de datos personales está deshabilitada. Las direcciones IP se eliminan del lado del servidor. No se incluyen capturas de pantalla, registros de consola ni encabezados HTTP.
• Estado de suscripción y validación de compras, procesados a través de la App Store de Apple y Google Play. No recibimos ni almacenamos sus datos de pago.

Usamos las analíticas únicamente para entender cómo se usa la app, corregir errores y mejorar funciones. Nunca vendemos su información personal. Cuando lanzamos campañas publicitarias, usamos proveedores de atribución para medir si funcionan. Consulte la sección de Atribución Publicitaria a continuación para más detalles.

Proveedores de servicios de terceros

Usamos un número limitado de proveedores de servicios de confianza para operar la app:

Cuando tu dispositivo se conecta a cualquiera de estos proveedores, tu dirección IP se transmite como parte de la comunicación de red normal. Esto sucede con todas las aplicaciones y sitios web conectados a internet. Mantenemos nuestra lista de proveedores reducida y conservamos solo lo necesario.

• Supabase: aloja datos de funciones sociales (perfiles de amigos, conexiones, invitaciones, vibes), el inicio de sesión de cuentas (Apple o Google), los respaldos cifrados en la nube (hábitos, diarios, fotos, notas de voz, imágenes de iconos personalizados), la clave de desbloqueo de los datos del dispositivo para cuentas con Koi ID y un identificador de dispositivo usado únicamente para prevenir el abuso de ofertas promocionales únicas
• Sentry: recibe informes de fallos y datos de errores para ayudarnos a identificar y corregir problemas
• PostHog: analíticas de producto, alojadas en Estados Unidos. Recibe eventos de uso anónimos (incluidas las páginas vistas del sitio web), como qué funciones usas y con qué frecuencia, contados solo como números, y un identificador seudónimo para que podamos entender cómo se usan nuestra aplicación y nuestro sitio web. No recibe tu nombre, correo electrónico ni el contenido de tus hábitos o tu diario, y lo hemos configurado para descartar las direcciones IP. También recibe de RevenueCat eventos de suscripción (como el inicio o la renovación de una prueba) y, cuando está disponible, qué campaña publicitaria te trajo a Koi. Si cancelas tu suscripción desde la app y decides escribir una nota en la encuesta de cancelación, esa nota también se envía.
• Firebase Cloud Messaging (Google): envía notificaciones push para las funciones sociales. Recibe el token de notificaciones de tu dispositivo para entregar los avisos de vibes y regalos de amigos, y no recibe tus hábitos, entradas del diario ni otros contenidos
• RevenueCat: gestiona el estado de suscripción y la validación de compras. Para asociar las compras con las campañas publicitarias que te trajeron a Koi, RevenueCat también recibe tu dirección IP, identificadores de dispositivo (IDFA en iOS, IDFV en iOS, identificador publicitario en Android), ID de dispositivo de AppsFlyer y versión del dispositivo/SO. Sus datos de pago son manejados completamente por Apple o Google
• Vercel: aloja este sitio web. Esto no aplica a la aplicación móvil
• AppsFlyer: nos ayuda a medir el rendimiento de nuestras campañas publicitarias móviles. Recibe tu dirección IP, identificadores de dispositivo (IDFA, IDFV, identificador publicitario de Android) y señales básicas de eventos como instalaciones, compras e hitos clave dentro de la app (por ejemplo, completar tu primer hábito o volver otro día).
• Meta: nos ayuda a medir el rendimiento de los anuncios que publicamos en Facebook e Instagram. Desde nuestro sitio web, Meta recibe tu dirección IP, agente de usuario del navegador y los identificadores de cookies propios de Meta. Desde la app, AppsFlyer reenvía a Meta los eventos de instalación y de hitos junto con tu identificador publicitario cuando has permitido el seguimiento, para que Meta pueda medir y mejorar nuestros anuncios.
• Google Ads: nos ayuda a medir el rendimiento de los anuncios que publicamos en Google. Desde la app, AppsFlyer comparte con Google los eventos de instalación, junto con tu identificador publicitario cuando está disponible, para que Google pueda confirmar si uno de sus anuncios llevó a la instalación. En las instalaciones que provienen de un anuncio de Google, AppsFlyer también reenvía los eventos de compra y de hitos para que Google pueda medir y mejorar nuestros anuncios.
• Apple Ads: nos ayuda a medir el rendimiento de los anuncios que publicamos en la App Store. Cuando instalas Koi desde un resultado de Apple Ads, Apple proporciona un token de atribución que indica a AppsFlyer y a RevenueCat qué campaña, grupo de anuncios o término de búsqueda llevó a la instalación. Apple no recibe nada de lo que hayas creado en Koi.

No vendemos sus datos ni los compartimos con intermediarios de datos. Las únicas partes que reciben datos son los proveedores de servicios mencionados anteriormente.

Atribución Publicitaria

Cuando lanzamos anuncios en Meta u otras plataformas, compartimos la información mínima necesaria para entender si esos anuncios funcionan. Esto nos ayuda a evitar gastar dinero en campañas que no lleguen a personas que se beneficiarían de Koi.

Nuestros proveedores de atribución (mencionados anteriormente) pueden recibir el identificador publicitario de su dispositivo y señales básicas sobre sus interacciones con nuestra app o sitio web. Nunca reciben su nombre, entradas del diario, hábitos, fotos, notas de voz ni nada más que haya creado en la app.

Puede limitar esto en cualquier momento:

• iOS: Ajustes → Privacidad y seguridad → Rastreo, luego desactívelo para Koi
• Android: Ajustes → Google → Anuncios, luego opte por no participar en la personalización de anuncios
• Sitio web: haga clic en "Rechazar" en el banner de consentimiento de cookies

Nunca creamos perfiles publicitarios entre sitios sobre usted, y nunca vendemos sus datos.

Cookies

Esta sección se aplica a nuestro sitio web, no a la aplicación móvil. La app de Koi no usa cookies. En nuestro sitio web usamos un número reducido:

• Una cookie esencial de consentimiento que recuerda si aceptó o rechazó las cookies opcionales, para no preguntarle en cada visita. Dura aproximadamente 180 días.
• Con su consentimiento, cookies de publicidad y medición como el píxel de Meta y las analíticas de producto de PostHog, que nos ayudan a entender si nuestros anuncios funcionan y cómo se usa el sitio. Solo las activamos después de que acepte, y rechazarlas las impide.

Puede cambiar su elección en cualquier momento usando el banner de cookies o borrando las cookies en su navegador. Rechazarlas no afecta las funciones básicas del sitio.

Permisos

Koi solicita los siguientes permisos del dispositivo:

• Para enviarle recordatorios de hábitos, recordatorios de metas y notificaciones de registro diario en los horarios que usted elija
• Para proporcionar retroalimentación háptica cuando interactúa con la app (se puede desactivar en la configuración)
• Para permitirle tomar y adjuntar fotos en reflexiones y diarios de metas
• Para permitirle grabar y adjuntar notas de voz en reflexiones y diarios de metas
• Para permitirle seleccionar y adjuntar imágenes existentes de su biblioteca de fotos en reflexiones y diarios de metas
• Para calcular los horarios locales de amanecer y atardecer para las funciones de hora solar de Koi
• Para desbloquear la app con Face ID, Touch ID o el código de tu dispositivo cuando activas el Bloqueo de app opcional. Estas comprobaciones se realizan en tu dispositivo, y Koi nunca recibe ni almacena tus datos biométricos

El acceso a la cámara, el micrófono y la biblioteca de fotos es opcional y solo se utiliza cuando usted elige crear o adjuntar medios en la app.

Datos de ubicación

Koi puede solicitar acceso a la ubicación de su dispositivo para activar la función de hora solar, que calcula los horarios locales de amanecer y atardecer y los utiliza para moldear su experiencia en la app.

• Sus coordenadas geográficas aproximadas (latitud y longitud), accedidas solo mientras la app está en uso
• Únicamente para calcular la posición del sol y los horarios solares locales en su dispositivo
• Todos los cálculos de ubicación se realizan completamente en el dispositivo. Su ubicación nunca se envía a nuestros servidores, se almacena de forma remota ni se comparte con terceros
• Puede retirar el permiso de ubicación en cualquier momento desde la Configuración de su dispositivo, en Privacidad y seguridad, Servicios de ubicación, y luego Koi. Si rechaza o revoca este permiso, las funciones de hora solar pueden no estar disponibles o utilizar una experiencia predeterminada

Funciones sociales

Cuando usa las funciones sociales de Koi, los siguientes datos se almacenan en nuestros servidores:

• Su nombre visible, nombre del estanque, variante de koi, accesorios y progreso de alimentación del koi, para que sus amigos puedan ver su perfil y su koi
• Su código de amistad, para que otros puedan agregarlo como amigo
• Sus conexiones de amistad, para habilitar su lista de amigos y los vibes
• Los códigos de invitación que crea, incluyendo qué koi eligió regalar, y el progreso de sus recompensas por referidos
• Los vibes (reacciones con emojis) que envía a sus amigos, incluyendo el destinatario, tipo de emoji y estado de lectura
• Un token de notificaciones del dispositivo y el idioma que elija, usados para entregar las notificaciones de vibes y regalos de amigos en su dispositivo y mostrarlas en su idioma. Esto se elimina cuando desactiva las notificaciones, cierra sesión o elimina su cuenta

Crear una cuenta es opcional y Koi puede usarse plenamente sin ella. Para crear un Koi ID, usted inicia sesión con Apple o Google, lo que comparte una dirección de correo electrónico con nosotros. También puede establecer un nombre opcional en su Koi ID, que se guarda con su cuenta. Las funciones sociales requieren conexión a internet.

Compartición de datos

No vendemos ni alquilamos su información personal, y no la compartimos con intermediarios de datos. Los únicos terceros que reciben datos son los proveedores de servicios mencionados anteriormente, y solo los datos mínimos necesarios para operar la app y medir el rendimiento publicitario.

Retención de datos

Conservamos sus datos solo el tiempo necesario para brindar el servicio:

• Los datos locales (hábitos, metas, reflexiones, medios, sesiones) se almacenan en su dispositivo hasta que los elimine o desinstale la app
• Los datos sociales (perfil, amigos, invitaciones, vibes) se almacenan en nuestros servidores hasta que elimine su cuenta. De los respaldos en la nube solo conservamos el más reciente; cada nuevo respaldo reemplaza al anterior y se elimina junto con su cuenta
• Los eventos de analíticas se vinculan únicamente a un identificador de aplicación seudónimo, nunca a tu nombre o correo electrónico, y los conserva nuestro proveedor de analíticas
• Los informes de fallos son retenidos por Sentry de acuerdo con su política de retención de datos (normalmente 90 días)
• Cuando elimina su cuenta, todos los datos del servidor se eliminan de forma permanente e inmediata. Desinstalar la app elimina permanentemente todos los datos locales

Seguridad

Tomamos medidas razonables para proteger los datos que manejamos. Todos los datos transmitidos entre la app y nuestros servidores utilizan conexiones cifradas (HTTPS/TLS). Los datos del servidor se alojan en infraestructura con prácticas de seguridad estándar de la industria. Sin embargo, ningún método de transmisión electrónica o almacenamiento es 100% seguro y no podemos garantizar seguridad absoluta.

Transferencias internacionales de datos

Nuestros proveedores de servicios (Supabase, Sentry, RevenueCat) pueden procesar datos en países distintos al suyo, incluyendo los Estados Unidos. Al usar la App, usted consiente la transferencia de los datos limitados descritos en esta política a estos proveedores. Nos aseguramos de que nuestros proveedores mantengan estándares adecuados de protección de datos.

Base legal para el tratamiento (EEE y Reino Unido)

Si se encuentra en el Espacio Económico Europeo o el Reino Unido, nos basamos en los siguientes fundamentos legales para tratar los datos limitados descritos en esta política:

• Consentimiento: para la publicidad y atribución, el aviso de Rastreo de Apps en iOS, los permisos opcionales del dispositivo y las cookies que acepte en nuestro sitio web. Puede retirar su consentimiento en cualquier momento.
• Ejecución de un contrato: para ofrecer las funciones sociales que elija usar, como amigos, invitaciones y vibes, y para gestionar las suscripciones a través de las tiendas de aplicaciones.
• Intereses legítimos: para mantener la app estable y segura, corregir errores mediante informes de fallos, entender el uso agregado mediante analíticas anónimas y prevenir el abuso de ofertas promocionales.

También tiene derecho a presentar una reclamación ante su autoridad local de protección de datos.

Sus derechos

Tiene los siguientes derechos con respecto a sus datos:

• Derecho de acceso: puede consultar todos sus datos dentro de la app en cualquier momento
• Derecho de eliminación: puede eliminar su cuenta y todos los datos del servidor desde la app, y desinstalar para eliminar todos los datos locales
• Derecho de rectificación: puede editar su perfil, hábitos, metas y reflexiones en cualquier momento
• Derecho a la portabilidad: sus datos locales se almacenan en su dispositivo y son accesibles a través de los servicios de respaldo de su dispositivo

Para ejercer cualquiera de estos derechos o si tiene preguntas, contáctenos en koi.calm.app@gmail.com.

Si no ha iniciado sesión con Apple o Google, las cuentas de Koi son anónimas y es posible que no podamos verificar su identidad para solicitudes de acceso a datos más allá de lo que ya está disponible para usted en la app.

Su control

Usted tiene control total sobre sus datos:

• Editar o eliminar hábitos, metas y reflexiones individuales en cualquier momento
• Desactivar las notificaciones de forma global o para hábitos y metas específicos
• Activar o desactivar los efectos de sonido y la retroalimentación háptica en la configuración
• Eliminar su cuenta en cualquier momento usando la opción dentro de la app. Esto elimina permanentemente todos los datos del servidor (perfil, amigos, invitaciones y vibes)
• Eliminar amigos individuales en cualquier momento
• Desinstalar la app elimina permanentemente todos los datos locales. Sin un Koi ID, también pierde el acceso a su cuenta; con un Koi ID, puede iniciar sesión tras reinstalar y restaurar su respaldo en la nube

Privacidad de menores

Koi no está dirigida a menores de 13 años. Nuestras analíticas e informes de fallos no contienen su nombre, correo electrónico ni número de teléfono. No recopilamos intencionalmente información personal de menores de 13 años. Si usted es padre, madre o tutor y cree que su hijo ha proporcionado información personal, por favor contáctenos y tomaremos las medidas necesarias para eliminarla.

Cambios a esta política

Podemos actualizar esta política de vez en cuando. Si realizamos cambios significativos en la forma en que manejamos su información, actualizaremos esta página y cambiaremos la fecha de "Última actualización" indicada arriba.

Contacto

Si tiene preguntas sobre esta política, por favor contáctenos.

• Email: koi.calm.app@gmail.com