Política de privacidad

1. Quién es responsable

El responsable del tratamiento es Habit Duck, el proyecto que desarrolla y publica la aplicación móvil Habit Duck y el sitio habitduck.com, con base en Ecuador. El tratamiento se rige por la Ley Orgánica de Protección de Datos Personales del Ecuador y, cuando te resulte aplicable por tu residencia, por la normativa de protección de datos de tu propio país. Puedes escribirnos en cualquier momento a support@habitduck.com.

2. Qué datos tratamos

Habit Duck está construida local primero: casi todo lo que creas se queda en el almacenamiento de tu propio teléfono y nunca se envía a ningún servidor.

3. Lo que no recogemos

Para que quede explícito, esta versión de la app no incluye:

• Analítica de uso (ni Google Analytics, ni Firebase Analytics, ni equivalentes).
• Informes de errores automáticos (ni Crashlytics ni similares).
• Publicidad real ni identificadores publicitarios (ver la sección 8).
• Ubicación, contactos, micrófono, cámara ni sensores.
• Venta ni cesión de datos a terceros con fines comerciales. Nunca vendemos tus datos.

Para elegir la imagen del calendario la app usa el selector de fotos del sistema, que no necesita permiso de almacenamiento: solo recibe la foto que tú eliges. Estos son todos los permisos que declara la app y para qué sirve cada uno. El único que Android te pregunta con un aviso es el de notificaciones; el de alarmas exactas puede que tengas que activarlo tú en los ajustes del sistema, y el resto los concede el sistema sin preguntar.

• Notificaciones — los recordatorios de tus hábitos y el aviso de fin de bloque del Pomodoro.
• Alarmas y recordatorios exactos — para que esos avisos lleguen a su hora y no con retraso. En Android 14 o posterior puede que tengas que activarlo en los ajustes del sistema.
• Ejecutarse al iniciar el teléfono y mantener el dispositivo activo un instante — para volver a programar los recordatorios después de reiniciar y poder dispararlos a tiempo.
• Vibración — la de los avisos.
• Reproducir audio en primer plano y ajustar el audio — para que suene la alarma del Pomodoro. La app solo reproduce sonido; no graba.
• Internet y estado de la red — iniciar sesión y consultar el estado de tu suscripción.
• Compras de Google Play — lo declaran los componentes de compra de Google Play y RevenueCat para gestionar las suscripciones.
• Referencia de instalación de Google Play — lo declara un componente interno de la app, pero no se usa: la app no consulta ni envía cómo la instalaste.
• Contador en el icono — el número de avisos pendientes sobre el icono de la app en los lanzadores que lo admiten (Samsung, Huawei, Oppo, Sony, HTC y otros).
• Recepción de mensajes de Google — lo declara la librería de notificaciones, pero la app no usa notificaciones push y nunca se registra para recibirlas: todos los avisos se programan en tu propio teléfono (ver la sección 6).

Esta lista corresponde a la versión de lanzamiento de la app. Si una actualización añade o quita permisos, la actualizaremos aquí.

4. Para qué los usamos

• Darte acceso a tu cuenta (base legal: ejecución del contrato, es decir, prestarte el servicio que pides).
• Hacer funcionar la app: registro de hábitos, estado del pato, calendario, Pomodoro (ejecución del contrato).
• Guardar una copia de tu progreso ligada a tu cuenta, para devolvértelo al reinstalar la app o cambiar de teléfono (ejecución del contrato).
• Enviarte los recordatorios que tú configuras (consentimiento: los activas y desactivas cuando quieras en Ajustes).
• Atender tus peticiones de soporte o de derechos sobre tus datos (obligación legal e interés legítimo).

No hacemos perfilado ni decisiones automatizadas con efectos jurídicos sobre ti. El “estado de salud” de tu pato es una mecánica de juego calculada en tu propio dispositivo, no un análisis de tu persona.

5. Con quién se comparten

Solo con los proveedores que necesitamos para que el servicio exista:

• Google (Firebase Authentication) — gestiona el registro y el inicio de sesión, incluido “Continuar con Google”. Trata tu correo y los metadatos de la cuenta como encargado nuestro. Privacidad de Firebase.
• Google (Cloud Firestore) — guarda la copia de tu progreso. Cada cuenta tiene su propio documento, y las reglas de seguridad de la base impiden que otra persona lo lea o lo modifique. Los servidores están en la región southamerica-east1 (São Paulo, Brasil).
• Google (Firebase Hosting) — sirve este sitio web y registra las peticiones (incluida la dirección IP) en sus registros técnicos.
• RevenueCat — gestiona el estado de las suscripciones. Su componente se activa al abrir la app, aunque no compres nada, y le envía un identificador anónimo que genera él mismo, datos técnicos del dispositivo y de la app (modelo, versión de Android, versión de la app, idioma, país y zona horaria) y el estado de tus compras. No le enviamos tu correo ni tu identificador de cuenta, así que ese identificador anónimo no está vinculado a tu persona. Privacidad de RevenueCat.
• Google Play — si en el futuro contratas una suscripción, el pago lo procesa Google Play. Ver la sección 8.

Estos proveedores pueden tratar datos fuera de tu país, incluida su transferencia a Estados Unidos, con las garantías contractuales que Google publica en sus propias condiciones.

6. Notificaciones

Los recordatorios de hábitos y los avisos del Pomodoro se programan en tu propio teléfono con el sistema de notificaciones locales de Android/iOS. No pasan por ningún servidor nuestro, no usamos notificaciones push y no sabemos si los abriste. Puedes apagarlos en Ajustes o revocar el permiso desde el sistema.

7. El sitio web

habitduck.com es un sitio estático con un temporizador Pomodoro que funciona en el navegador. Sobre él:

• No usa cookies propias ni de terceros, y no tiene analítica.
• Usa localStorage de tu navegador para recordar el tema claro/oscuro, la configuración y las tareas del Pomodoro, y la imagen de fondo que subas. Todo eso se queda en tu navegador; la imagen no se sube a ningún servidor. Puedes borrarlo limpiando los datos del sitio.
• Carga las tipografías Fredoka y Nunito desde fonts.googleapis.com, así que al abrir la página tu dirección IP llega a Google como parte de esa petición.
• El alojamiento (Firebase Hosting) guarda registros de acceso con la IP y el agente de usuario.

8. Anuncios y compras

En esta versión no hay anuncios reales ni cobros. La app incluye la mecánica preparada (ver tres anuncios desbloquea un hábito extra, y existe un estado de suscripción), pero no hay ningún SDK de publicidad instalado y no se puede pagar nada.

Lo que sí está activo es la infraestructura de suscripciones (RevenueCat), que se conecta desde el primer arranque para comprobar si tienes algo contratado — hoy la respuesta es siempre que no. Lo detallamos en la sección 5.

Cuando activemos anuncios o suscripciones, antes de hacerlo:

• Actualizaremos esta política con el proveedor concreto (previsiblemente Google AdMob) y qué datos trata — típicamente el identificador de publicidad del dispositivo y datos técnicos.
• Te pediremos consentimiento donde la ley lo exija (plataforma UMP en el Espacio Económico Europeo y Reino Unido, permiso de seguimiento en iOS).
• Las suscripciones se cobrarán a través de Google Play: el pago lo procesa Google y nosotros nunca vemos tu tarjeta ni tus datos de facturación.

9. Cuánto los guardamos

• Los datos de tu cuenta, mientras la cuenta exista. Si la borras, desaparecen de Firebase Authentication de inmediato.
• Los datos de tu teléfono, mientras tengas la app instalada. Se van al desinstalarla, al borrar los datos de la app, al usar “Resetear todos los datos” o al eliminar tu cuenta.
• La copia de tu progreso, mientras la cuenta exista. Se borra al eliminar la cuenta, en el mismo momento.
• Los correos que nos escribas, el tiempo necesario para atenderte y para acreditar que lo hicimos.
• Los registros de compra, cuando lleguen a existir, los conservan Google Play y RevenueCat durante los plazos que les imponen sus obligaciones fiscales y contables, con independencia de que borres tu cuenta. Hoy no hay ninguno, porque todavía no se puede comprar nada.

10. Tus derechos

Puedes ejercer, sin coste, los derechos de acceso, rectificación, eliminación, portabilidad, oposición y limitación del tratamiento, y retirar tu consentimiento cuando el tratamiento se base en él.

La mayoría los resuelves tú mismo dentro de la app: los hábitos y el calendario se editan y borran desde sus pantallas, y la cuenta se elimina desde Ajustes → Cuenta. Para lo demás, escribe a support@habitduck.com desde el correo de tu cuenta y te responderemos en un plazo máximo de 30 días.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Superintendencia de Protección de Datos Personales del Ecuador o ante la autoridad de protección de datos de tu propio país de residencia.

11. Cómo borrar tus datos

Tienes los pasos detallados en Eliminar mi cuenta. En resumen: Ajustes → Cuenta → Eliminar mi cuenta dentro de la app.

12. Edad mínima

Habit Duck es para personas de 13 años o más. En los países del Espacio Económico Europeo donde la edad mínima de consentimiento digital sea superior, se aplica esa (hasta 16 años). La app no está dirigida a niños y no recogemos datos a sabiendas de menores de esa edad.

Si eres madre, padre o tutor y crees que un menor ha creado una cuenta, escríbenos a support@habitduck.com y la eliminaremos.

13. Seguridad

El inicio de sesión y las contraseñas los gestiona Firebase Authentication con cifrado en tránsito y en reposo; nosotros no almacenamos ni podemos leer tu contraseña. La copia de tu progreso viaja cifrada y las reglas de seguridad de la base dejan que solo tu propia cuenta la lea o la escriba. Los datos que viven en tu teléfono están protegidos por el propio sistema operativo y por el bloqueo de pantalla que tengas puesto. Ningún sistema es infalible: si detectamos una brecha que te afecte, te lo comunicaremos y avisaremos a la autoridad correspondiente cuando la ley lo exija.

14. Cambios

Si cambiamos esta política, actualizaremos la fecha del encabezado. Cuando el cambio sea importante — por ejemplo al activar anuncios o cobros — te lo avisaremos dentro de la app antes de que entre en vigor.

15. Contacto