Política de Privacidad

Esta Política de Privacidad explica cómo Ludosati SL («Ludosati», «nosotros» o «nuestro») trata los datos personales cuando usas la app móvil Spend Your Habits para iOS y Android y el sitio web https://spendyourhabits.com (conjuntamente, el «Servicio»).

1. Quiénes somos

El responsable del tratamiento de tus datos personales es:

• Ludosati SL, sociedad limitada española
• Domicilio social: Calle De Valverde 17, 3C, 28004 Madrid, España
• NIF: B19831650
• Registro Mercantil: Registro Mercantil de Madrid, Hoja M-826660, Inscripción 1ª

Los datos completos de la sociedad figuran en el Aviso Legal.

2. Cómo contactar con nosotros

Para asuntos de privacidad, puedes usar:

• el formulario de contacto de la página de Soporte, para consultas, reclamaciones y el ejercicio de tus derechos;
• el formulario de solicitud de supresión de datos de la página de Soporte, para solicitudes de supresión;
• el email de la sociedad, que muestra el botón Mostrar email del Aviso Legal.

3. Qué cubre esta política

Cubre la app y el sitio web, incluidos sus formularios y herramientas. Los servicios de Apple y Google se rigen por sus propias políticas (véase el apartado 7).

4. Datos que tratamos en la app

4.1 Cuenta e inicio de sesión

Necesitas una cuenta para usar la app. Puedes registrarte con email y contraseña, o iniciando sesión con Apple o con Google. Tratamos tu email, un identificador de cuenta, el nombre que compartan Apple o Google si inicias sesión con ellos y los datos técnicos necesarios para mantener la sesión (con Apple, el email puede ser una dirección privada de reenvío). Te enviamos emails de la cuenta, como códigos de confirmación y de restablecimiento de contraseña.

4.2 Tus datos de hábitos y las copias de seguridad

La app es local-first: tus hábitos, recompensas, completados, rachas, monedas, ahorros, retos e historial se guardan en una base de datos en tu teléfono.

Para protegerlos, la app copia automáticamente toda la base de datos en nuestro almacenamiento en la nube. Las copias viajan por conexiones cifradas y se guardan en un almacenamiento privado con controles de acceso por cuenta. Conservamos la copia actual y las tres copias anteriores más recientes, para poder recuperar un estado anterior si algo sale mal, por ejemplo tras un restablecimiento por error. Las más antiguas se eliminan automáticamente.

4.3 Un dispositivo activo por cuenta

Una cuenta está activa en un solo dispositivo a la vez. La app registra qué instalación tiene tus datos y los traslada a un teléfono nuevo mediante la copia de seguridad.

4.4 Exportación de datos y eliminación de la cuenta

En la app puedes descargar una copia de tus datos (Ajustes, Descargar mis datos, en JSON o CSV) y eliminar tu cuenta (Ajustes, Eliminar cuenta) o también mediante el formulario de solicitud de supresión de datos. Al eliminarla se borran la cuenta, tus copias de seguridad y los datos vinculados a ella descritos en esta política, salvo lo indicado en el apartado 10. Eliminar la cuenta no cancela una suscripción de la tienda: cancélala en los ajustes de la App Store o de Google Play.

4.5 Suscripciones

Las suscripciones se compran y pagan en la App Store de Apple o en Google Play. Apple y Google tramitan el pago; nunca recibimos los datos de tu tarjeta. Recibimos datos de la suscripción, como el plan, las referencias de transacción de la tienda y el estado de prueba, renovación y cancelación, para desbloquear la app y conservar los registros que exige la ley.

4.6 Enlaces de afiliados y códigos de oferta

Si abres el enlace de un colaborador o introduces un código de oferta, vinculamos ese colaborador o código a tu cuenta y registramos si inició una prueba, pagó, renovó, canceló o recibió un reembolso, para aplicar la oferta y atribuir el resultado al colaborador.

4.7 Informes de errores, soporte y sugerencias

• Informes de errores. Cuando envías un informe de errores desde la app, recibimos tu descripción, las capturas o grabaciones de pantalla que añadas, datos técnicos de la app y de tu teléfono y referencias a informes de error relacionados. El informe queda vinculado a tu cuenta. Las capturas y grabaciones se conservan hasta que se gestiona el informe y después se eliminan. Podemos conservar el texto del informe como registro de soporte.
• Soporte de errores y email. Cuando usas el formulario de soporte de errores de la app o nos escribes un email, recibimos tu email, tu mensaje y los datos técnicos mostrados o incluidos.

4.8 Notas del fundador y Peticiones de funciones

La app muestra las Notas del fundador y un tablero de Peticiones de funciones donde puedes leer novedades, votar, responder a encuestas, contestar a las notas y proponer funciones, opcionalmente con una captura. Guardamos tus votos, estado de lectura, respuestas y sugerencias. Lo que envías solo lo ve nuestro equipo; otros usuarios no pueden leerlo. Los resultados de las encuestas solo muestran totales. Si eliminas tu cuenta, se borran tus votos y el estado de lectura; tus sugerencias y respuestas se conservan de forma anónima como opiniones sobre el producto.

4.9 Informes de fallos y errores

La app, el sitio web y nuestros servidores envían automáticamente informes técnicos de fallos y errores a nuestro proveedor de estos informes. Contienen información técnica, como el error, la versión de la app, el modelo del teléfono y el sistema operativo. No contienen tu ID de cuenta, los textos de tus hábitos o recompensas ni tu base de datos.

4.10 Analítica de producto

La app usa analítica de producto respetuosa con la privacidad para ver cómo se usa, por ejemplo qué pantallas se abren. Usa un ID aleatorio creado para cada instalación, no tu cuenta ni tu nombre. No hay anuncios, ni identificadores publicitarios, ni rastreo en apps o sitios web de otras empresas. Al añadir una tarjeta de la Biblioteca integrada, la app también envía un recuento anónimo de ella. Para mostrar cuántas personas usan cada tema, la app envía el tema elegido cuando lo eliges y más o menos una vez por semana, junto con un segundo ID aleatorio creado para cada instalación. Ese ID se queda en esa instalación, nunca se vincula a tu cuenta y se borra de nuestro servidor tras 35 días sin recibir datos.

4.11 Notificaciones y permisos

Los recordatorios se programan localmente en tu teléfono, sin servicio de notificaciones push. La app no accede a tu cámara, ubicación, contactos ni micrófono; el selector del sistema solo comparte las capturas o grabaciones que elijas.

4.12 Actualizaciones de la app

La app descarga las actualizaciones de nuestro proveedor, que recibe un identificador aleatorio de instalación, la versión y tu dirección IP, pero no tu cuenta ni tus datos de hábitos.

5. Datos que tratamos en el sitio web

5.1 Formularios de contacto y de supresión de datos

Usamos el nombre, el email y el mensaje que nos envías para responderte o tramitar tu solicitud. Las solicitudes de supresión las gestiona una persona.

5.2 Herramientas del sitio web e IA

El sitio web ofrece herramientas gratuitas, como el Creador de hábitos, el Ranking de hábitos, un importador de datos de hábitos, un chat de soporte y un temporizador Pomodoro (que funciona solo en tu navegador).

Las funciones de IA tratan lo que escribes o subes, como respuestas, nombres de hábitos, objetivos, mensajes del chat y las capturas o exportaciones que das al importador. Los trata un proveedor de servicios de IA. Antes de empezar, cada herramienta de IA te pide consentimiento para este tratamiento. No introduzcas información personal sensible.

Planes e ID de Plan. Finalizar un plan o una importación y crear su ID de Plan se hace por separado de la aceptación del tratamiento con IA. Solo entonces guardamos el plan, para que lo abras en la app. Cualquiera que tenga el ID de Plan o el enlace completos puede verlo e importarlo, así que compártelo solo con personas de confianza. El plan no va vinculado a ninguna cuenta y se elimina automáticamente 30 días después de su creación. Si quieres que un plan se elimine antes, pídenoslo mediante el formulario de contacto.

5.3 Verificación por email

Algunas herramientas piden tu email antes de mostrar el resultado. Te enviamos un código de verificación corto. Guardamos tu dirección verificada, la herramienta que usaste y tu idioma. Si creaste un plan, también te enviamos su ID de Plan. No rastreamos aperturas ni clics.

5.4 Protección frente a bots y límites de uso

Nuestros formularios y herramientas usan un servicio de protección frente a bots, que recibe tu IP y señales técnicas del navegador para comprobar que eres una persona. También limitamos con qué frecuencia cada dirección IP o de email puede usar un formulario o herramienta. Para ello guardamos contadores de corta duración basados en identificadores seudonimizados, no en la dirección original, que caducan automáticamente. Nuestro proveedor de alojamiento guarda las direcciones IP en sus registros de servidor por seguridad.

5.5 Sin analítica ni publicidad en el sitio web

El sitio web no tiene analítica web, publicidad ni rastreo entre sitios.

6. Por qué tratamos tus datos (bases jurídicas)

Nos basamos en estas bases jurídicas del artículo 6 del RGPD:

• Contrato (art. 6.1.b)): tu cuenta, las funciones de la app, las copias de seguridad, el traslado entre dispositivos, las suscripciones, la exportación de datos, los informes de errores, las Notas del fundador, las Peticiones de funciones, la verificación por email y el envío del ID de Plan.
• Consentimiento (art. 6.1.a)): el tratamiento con IA del sitio web. Puedes retirarlo en cualquier momento, sin afectar al tratamiento anterior: deja de usar la herramienta de IA y elimina su borrador.
• Obligación legal (art. 6.1.c)): atender tus solicitudes de privacidad y conservar los registros mercantiles y fiscales.
• Interés legítimo (art. 6.1.f)): los informes de fallos y errores, la analítica de producto, la atribución de afiliados y códigos de oferta, la protección frente a bots, los límites de uso, la seguridad, la respuesta a consultas y la defensa frente a reclamaciones. Solo usamos los datos que necesitamos y puedes oponerte (véase el apartado 11).

No tomamos decisiones sobre ti basadas únicamente en tratamientos automatizados con efectos jurídicos o de importancia similar.

7. Quién recibe tus datos

No vendemos tus datos personales. Nuestros proveedores tratan datos por cuenta nuestra mediante contratos de encargo del tratamiento, en estas categorías:

• alojamiento y base de datos;
• alojamiento del servidor de nuestras copias de recuperación ante desastres;
• envío de emails;
• informes de fallos y errores;
• analítica de producto;
• pagos y suscripciones;
• atribución de afiliados;
• envío de actualizaciones de la app;
• almacenamiento de los emails de las herramientas;
• protección frente a bots;
• redirección de enlaces (cuando abres uno de nuestros enlaces cortos, este servicio recibe tu dirección IP y el tipo de dispositivo y navegador para llevarte a la página correcta);
• tratamiento con IA.

La App Store de Apple y Google Play tramitan las compras, y Apple y Google ofrecen el inicio de sesión. Actúan como responsables independientes, conforme a sus propias políticas de privacidad. Los colaboradores que promocionan la app solo reciben lo necesario para atribuirles sus resultados. También podemos comunicar datos cuando lo exijan la ley o una autoridad, o para defendernos frente a reclamaciones.

8. Transferencias internacionales

Siempre que es posible, mantenemos los datos en la UE. Algunos proveedores tienen sede fuera del Espacio Económico Europeo (EEE) o usan allí equipos de soporte o subencargados. Si se transfieren datos fuera del EEE, aplicamos las garantías que exige el RGPD, como una decisión de adecuación de la UE o las Cláusulas Contractuales Tipo de la Comisión Europea. Puedes pedir una copia de las garantías aplicables mediante nuestro formulario de contacto.

9. Cuánto tiempo conservamos los datos

• Datos de la cuenta: mientras exista tu cuenta.
• Datos de la app en tu teléfono: hasta que los borres, restablezcas la app o la desinstales.
• Copias de seguridad: la copia actual y las tres copias anteriores más recientes, mientras exista tu cuenta. Se eliminan al eliminar tu cuenta, salvo copias temporales del proveedor, que caducan solas, y nuestras copias externas, descritas a continuación.
• Copias de recuperación ante desastres: copias cifradas del servicio, eliminadas en un máximo de 45 días.
• Capturas y grabaciones de los informes de errores: hasta que se gestiona el informe.
• Mensajes de soporte y formularios enviados: mientras los gestionamos y, después, solo lo necesario para posibles reclamaciones.
• Informes de fallos y errores: un periodo limitado, tras el cual nuestro proveedor los elimina automáticamente.
• Planes: 30 días desde su creación.
• Email de las herramientas: eliminamos los emails guardados de las herramientas cada 30 días, o antes si nos lo pides.
• Contadores de límites de uso y registros de servidor: un periodo breve, tras el cual caducan automáticamente.
• Registros de compras y de atribución: el tiempo que exija la normativa fiscal y mercantil.

10. Lo que no borra la eliminación de la cuenta

Eliminar la cuenta no cancela una suscripción de la tienda; cancélala en App Store o Google Play. Tampoco borra:

• un ID de Plan compartido, que caduca 30 días después de crearse;
• los mensajes y los informes de errores enviados a nuestra bandeja de soporte, que se conservan como indica el apartado 9;
• las sugerencias y respuestas conservadas de forma anónima como opiniones sobre el producto (apartado 4.8);
• los registros que debemos conservar por ley, como los de compras y atribución, durante el tiempo que exija la normativa fiscal y mercantil;
• nuestras copias cifradas de recuperación ante desastres (apartado 9), que caducan en un máximo de 45 días. Si alguna vez restauramos el servicio a partir de una de ellas, volvemos a eliminar tu cuenta antes de que el servicio vuelva a estar disponible.

Puedes eliminar tu cuenta en la app (Ajustes, Cuenta, Eliminar cuenta) o pedírnoslo mediante el formulario de solicitud de supresión de datos.

11. Tus derechos

Conforme al RGPD, tienes derecho a:

• acceder a tus datos personales;
• rectificar los datos inexactos;
• obtener la supresión de tus datos;
• limitar el tratamiento en determinados casos;
• recibir tus datos en un formato portable;
• oponerte al tratamiento basado en el interés legítimo;
• retirar tu consentimiento en cualquier momento.

Utiliza el formulario de contacto, el formulario de solicitud de supresión de datos o Descargar mis datos y Eliminar cuenta en la app. Puede que antes te pidamos confirmar tu identidad. Respondemos en un mes, ampliable en dos meses en solicitudes complejas, en cuyo caso te avisaremos.

12. Reclamaciones

Puedes reclamar ante la autoridad española de protección de datos, la Agencia Española de Protección de Datos (AEPD), en www.aepd.es, o ante la del país de la UE donde residas o trabajes.

13. Cookies y almacenamiento del navegador

El sitio web no instala cookies propias. El servicio de protección frente a bots puede usar cookies o tokens estrictamente necesarios para funcionar.

Las herramientas del sitio web usan el almacenamiento del navegador solo para sus propias funciones:

• el almacenamiento local y la base de datos del navegador guardan los borradores de las herramientas (incluidos los archivos que das al importador) un tiempo limitado, además de ajustes como el tema de la herramienta y el temporizador;
• el almacenamiento de sesión guarda el paso de verificación por email durante la sesión actual.

Empezar de nuevo elimina el borrador de una herramienta.

14. Menores

El Servicio es solo para personas de 16 años o más. El Servicio no está pensado para niños, y no recogemos a sabiendas datos de menores de esa edad ni solicitamos el consentimiento de los padres. Si crees que un menor de 16 años nos ha facilitado datos personales, avísanos mediante el formulario de contacto y los eliminaremos.

15. Seguridad

Protegemos tus datos con medidas técnicas y organizativas adecuadas, como el almacenamiento local-first, las conexiones cifradas, el almacenamiento privado por cuenta, la protección frente a bots y los límites de uso. Ningún sistema es completamente seguro. Mantén en privado tu contraseña y cualquier ID de Plan.

16. Residentes en California

Si vives en California, tienes derecho a conocer, eliminar y corregir tu información personal, y a no ser discriminado por ejercer estos derechos. Recogemos identificadores, información de suscripción, contenido que envías e información técnica, para los fines indicados. No vendemos tu información personal y no la compartimos para publicidad conductual entre contextos. Para hacer una solicitud, usa la página de Soporte.

17. Reino Unido

Si vives en el Reino Unido, el RGPD del Reino Unido (UK GDPR) te otorga los mismos derechos descritos en esta política. También puedes reclamar ante la Information Commissioner's Office (ICO).

18. Cambios en esta política

Podemos actualizar esta política si cambian el Servicio o la ley. Actualizaremos la fecha de «Última actualización» de arriba y te avisaremos en la app o en el sitio web antes de que entren en vigor cambios importantes.

19. Idioma

Esta política está disponible en inglés, español y alemán. La versión alemana es una traducción de cortesía; si las versiones difieren, prevalece la versión en inglés.