qué recogemos
Esta política cubre tres contextos: el sitio web de marketing inithabits.com, la app de iOS init.Habits y la app web init.Habits en app.inithabits.com. Cuando decimos «la app» nos referimos a la app de iOS y a la app web juntas, salvo que señalemos una en concreto.
Sitio web (inithabits.com)
Cuando te apuntas a la beta de init.Habits o a la lista de novedades, recogemos tu dirección de correo y si aceptaste recibir novedades de desarrollo. Las direcciones de correo se almacenan en nuestro servidor en la UE. Los correos se envían a través de Resend, que entrega cada mensaje y registra qué enlaces abres y en cuáles haces clic para ayudarnos a entender la interacción. Esos son los únicos datos personales que recogemos en el sitio web de marketing.
Cuentas e inicio de sesión
Para usar Cloud Sync — que es obligatorio para la app web y opcional en iOS — creas una cuenta de init.Habits. Hay dos formas:
Sign in with Apple (iOS y web): recibimos un identificador estable proporcionado por Apple y, si lo permites, una dirección de correo (que puede ser una dirección de retransmisión privada de Apple). No solicitamos ni almacenamos tu nombre de Apple ni ningún otro detalle de tu perfil de Apple.
Correo y contraseña (solo web): almacenamos tu dirección de correo y una versión cifrada de forma segura (hash) de tu contraseña. Nunca vemos ni almacenamos tu contraseña en texto plano — la autenticación la gestiona nuestro backend de Appwrite autoalojado en nuestro servidor en la UE. Te enviamos correos transaccionales para verificar tu dirección y para que puedas restablecer tu contraseña; se entregan a través de Resend.
Tu cuenta es lo que une tus datos sincronizados en todos tus dispositivos.
App — tus datos de hábitos
Todos los datos de hábitos que creas (hábitos, rutinas, registros, rachas, registros diarios, logros, etiquetas de objetivos, temas personalizados y ajustes de la app) se crean y se almacenan localmente en tu dispositivo o en tu navegador. Que salgan o no de tu dispositivo depende de lo que actives:
Cloud Sync almacena los mismos datos en nuestro servidor en la UE para que puedan sincronizarse entre tus dispositivos y hacer funcionar la app web. Cloud Sync es obligatorio para usar la app web o para sincronizar entre web e iOS; en iOS es opcional. Los campos sensibles de texto libre — nombres de hábitos, notas, subtítulos, nombres de rutinas, nombres de temas personalizados y tu nombre visible si lo has puesto — se almacenan cifrados en reposo en nuestro servidor. Puedes desactivar Cloud Sync en cualquier momento, lo que elimina tus datos de nuestro servidor, o eliminar por completo tu cuenta desde la página de ajustes $ sync & data de la app.
iCloud Backup (solo iOS) sincroniza los mismos datos a través de tu cuenta personal de iCloud mediante CloudKit de Apple. No tenemos acceso a ello. Cloud Sync e iCloud Backup antes eran funciones Pro; ahora están disponibles para todo el mundo.
App — HealthKit (solo iOS)
Si usas hábitos basados en Apple Health (como pasos o entrenamientos), la app lee las métricas correspondientes desde HealthKit únicamente en tu dispositivo, para marcar esos hábitos como completados. Los datos de HealthKit nunca se transmiten ni se almacenan en nuestros servidores. Si uno de esos hábitos se sincroniza mediante Cloud Sync, solo se sincronizan su estado de completado y su valor — igual que en un hábito manual — nunca tus registros de salud subyacentes.
App — recordatorios y notificaciones
En iOS, los recordatorios se programan como notificaciones locales en tu dispositivo. En la web, si activas los recordatorios web, tu navegador crea una suscripción de Web Push (un endpoint y unas claves que identifican ese navegador concreto). Almacenamos esta suscripción en nuestro servidor en la UE para que nuestro servidor pueda entregar los recordatorios que pediste. Es por navegador, y se elimina cuando desactivas los recordatorios web en ese navegador o eliminas tu cuenta.
Avisos de regreso (web): si tienes los recordatorios web activados y luego no abres la app durante un tiempo, es posible que te enviemos un correo de reactivación «de regreso», entregado a través de Resend, a la dirección de correo de tu cuenta. Todos esos correos incluyen un enlace para darse de baja, y puedes desactivar los avisos de regreso en los ajustes de notificaciones de la app en cualquier momento.
Mensajes de comentarios
Si envías un mensaje o una captura de pantalla a través de la función de comentarios — disponible tanto en la app de iOS como en la app web — ese contenido se transmite y se almacena en nuestro servidor en la UE. Lo usamos únicamente para leer y procesar tu solicitud y para mejorar init.Habits. No se comparte con terceros ni se usa para ningún otro fin.
Mercado de temas
Si decides publicar un tema personalizado en el mercado de temas, el tema en sí (su nombre y sus valores de color) y el nombre de usuario que introduces al enviarlo se almacenan en nuestro servidor en la UE. Esta información es pública por diseño: se usa únicamente para mostrar tu tema — junto con el nombre de usuario que elegiste — en el mercado dentro de init.Habits, para que otros usuarios puedan verlo y descargarlo. El nombre de usuario lo eliges al enviarlo; no tiene por qué ser tu nombre real y no está vinculado a tu correo. Publicar es totalmente opcional — si nunca publicas un tema, nada de esto se aplica a ti, y puedes eliminar un tema que hayas publicado (y el nombre de usuario asociado) en cualquier momento, lo que lo borra de nuestro servidor.
Analítica
Usamos analítica para entender cómo se usa init.Habits, en tres lugares:
Sitio web de marketing (inithabits.com): datos de páginas vistas anónimos y sin cookies a través de TelemetryDeck y Umami — la página que cargaste, la hora aproximada, el sitio de procedencia si lo hay y tu país aproximado. Tu dirección IP no se almacena.
App web (app.inithabits.com): eventos de uso (qué pantallas y acciones se usan) enviados a nuestra instancia autoalojada de Aptabase en nuestro servidor en la UE. Para los usuarios con la sesión iniciada, estos eventos también llevan una referencia de cuenta seudónima y la plataforma, para que podamos entender cómo la misma cuenta usa la app en web e iOS. Esta referencia no es tu nombre ni tu correo, pero sí vincula los eventos con tu cuenta, por lo que es seudónima y no totalmente anónima.
App de iOS: los mismos eventos de uso a través de TelemetryDeck y nuestro Aptabase autoalojado, con la misma referencia de cuenta seudónima para los usuarios con la sesión iniciada, además de un pequeño número de eventos de recuento anónimos (aperturas de la app, hábitos creados, hábitos completados) enviados a inithabits.com para mostrar estadísticas de uso públicas.
Usamos la analítica para ver cómo se usa el producto de forma agregada, detectar fallos y problemas, y priorizar mejoras. Nunca vendemos estos datos ni los usamos para publicidad.
Inicio de sesión con QR (emparejamiento)
Si inicias sesión en la app web escaneando un código QR con la app de iOS, nuestro servidor procesa brevemente la dirección IP del navegador web, su ubicación aproximada (ciudad) y el tipo de navegador — únicamente para mostrártelos en tu teléfono y que puedas confirmar que la solicitud es realmente tuya antes de aprobarla. Esto se usa solo para esa confirmación de seguridad y se descarta cuando se cierra la breve ventana de emparejamiento.
por qué lo recogemos
Tu correo (sitio web) se usa únicamente para enviarte la invitación de TestFlight y — si lo aceptaste — novedades de desarrollo ocasionales. Los datos de clics en enlaces se usan para enviar seguimientos relevantes (por ejemplo, un recordatorio si aún no te has unido a TestFlight).
Datos de cuenta se usa para proporcionar la cuenta, la sincronización y la app web para las que te registraste, y para enviarte mensajes de cuenta y seguridad (verificación, restablecimiento de contraseña).
Tus datos de hábitos se almacena en nuestro servidor, cuando activas Cloud Sync, para que pueda sincronizarse entre tus dispositivos y funcionar en la app web.
Recordatorios y suscripciones push se usan solo para entregar los recordatorios y avisos que activaste.
Mensajes de comentarios se usan para leer y procesar tu solicitud y mejorar init.Habits. No se comparten con terceros.
Los temas que publicas en el mercado, y el nombre de usuario que envías con ellos, se usan solo para mostrar esos temas a otros usuarios que navegan por el mercado dentro de init.Habits.
Analítica se usan para entender cómo se usan la app y el sitio, identificar fallos y problemas, y priorizar mejoras.
base legal
Nos basamos en las siguientes bases legales del RGPD:
Contrato (Art. 6(1)(b)): proporcionar tu cuenta, Cloud Sync, la app web y cualquier suscripción de pago — este tratamiento es necesario para prestar el servicio que contrataste o pagaste.
Consentimiento (Art. 6(1)(a)): la lista de correo/novedades del sitio web; publicar un tema en el mercado; enviarnos comentarios; y activar los recordatorios de web push y los correos de regreso. Puedes retirar tu consentimiento en cualquier momento.
Interés legítimo (Art. 6(1)(f)): la analítica anónima y seudónima, y mantener el servicio seguro y en funcionamiento.
Tenemos nuestra sede en los Países Bajos. Esta política está redactada para cumplir los requisitos del RGPD.
transferencias internacionales
Tus datos de hábitos, datos de cuenta, comentarios, temas publicados y correo del sitio web se almacenan en nuestro propio servidor en la UE.
Algunos de los proveedores de servicios en los que confiamos tienen su sede fuera del Espacio Económico Europeo — por ejemplo Apple, RevenueCat y Sentry en Estados Unidos, y Paddle en el Reino Unido, la UE y Estados Unidos. Cuando se transfieren datos personales fuera del EEE, nos basamos en salvaguardas adecuadas, como las Standard Contractual Clauses de la Comisión Europea o la participación de los proveedores en el EU–US Data Privacy Framework.
pagos
En iOS, las suscripciones las procesa Apple a través de la App Store. Nunca recibimos los datos de tu tarjeta ni de pago.
En la web, las suscripciones las procesa Paddle, que actúa como nuestro merchant of record. Paddle es un responsable del tratamiento independiente de tus datos de facturación e impuestos, y recopila información como tu nombre, dirección de facturación, método de pago y país (para el IVA). No recibimos ni almacenamos los datos de tu tarjeta; a través de RevenueCat solo recibimos tu estado de suscripción y un identificador de cliente seudónimo, que vincula tu compra con tu cuenta para que podamos desbloquear Pro para ti.
detalles de los datos
datos de hábitos almacenados
en tu dispositivo o en tu navegador * en tu propia cuenta de iCloud si iCloud Backup está activado, iOS (no podemos acceder a ello) * en nuestro servidor en la UE si Cloud Sync está activado, obligatorio para la app web (campos sensibles cifrados en reposo)
datos de cuenta almacenados
un servidor en la UE (correo y una contraseña cifrada de forma segura (hash) para las cuentas de correo * un identificador proporcionado por Apple para Sign in with Apple)
comentarios almacenados
un servidor en la UE
temas publicados almacenados
un servidor en la UE (público — nombre del tema, colores y el nombre de usuario que elegiste al enviarlo)
correo del sitio web almacenado
un servidor en la UE
suscripción de web push almacenada
un servidor en la UE (una fila por cada navegador en el que actives los recordatorios)
datos de pago
Apple, iOS * Paddle como merchant of record, web — no almacenamos los datos de tu tarjeta
conservado hasta
te das de baja o solicitas la eliminación (correo del sitio web) * eliminas la app, desactivas Cloud Sync o eliminas tu cuenta (datos de hábitos y de cuenta) * quitas los datos de init.Habits de iCloud (copia de iCloud) * lo retiras de publicación (temas del mercado) * desactivas los recordatorios web o eliminas tu cuenta (suscripción push) * gestionado según su propia política de retención (servicios de terceros)
compartido con
Resend (entrega de correo y seguimiento de aperturas/clics — privacy),
TelemetryDeck (analítica anónima — privacy),
Umami (analítica web anónima — privacy),
RevenueCat (gestión de suscripciones y derechos — privacy),
Paddle (pagos web, merchant of record — privacy),
Sentry (informes de fallos de iOS — privacy),
Apple CloudKit (iCloud Backup — privacy),
Apple (Sign in with Apple y la App Store — privacy)
autoalojado (no compartido)
nuestro backend de Appwrite y nuestra analítica de Aptabase se ejecutan en nuestro propio servidor en la UE — estos datos no salen de nuestra infraestructura
vendido a alguien
nunca
usado para anuncios
nunca
seguridad
Los datos que se envían entre tu dispositivo y nuestros servidores están cifrados en tránsito (HTTPS/TLS). Los campos sensibles de texto libre en Cloud Sync están cifrados en reposo en nuestro servidor, y las contraseñas de las cuentas se almacenan solo como hashes seguros — nunca las guardamos en texto plano. Ningún sistema es perfectamente seguro, pero tomamos medidas técnicas y organizativas razonables para proteger tus datos.
tus derechos
Según el RGPD tienes derecho a acceder a tus datos, corregirlos, eliminarlos, restringir su tratamiento u oponerte a él, y derecho a la portabilidad de los datos. También puedes retirar tu consentimiento en cualquier momento.
Portabilidad: puedes exportar todos tus datos de hábitos en cualquier momento usando la exportación de copia de seguridad dentro de la app.
Para darte de baja de todos los correos, usa el enlace de baja en cualquier correo que te hayamos enviado, o escríbenos directamente. Para solicitar la eliminación completa de tus datos, escríbenos y eliminaremos tu registro en un plazo de 30 días.
Para eliminar tus datos de hábitos: elimina la app para borrar la copia local; quita los datos de init.Habits de tu cuenta de iCloud en los Ajustes de iOS para borrar la copia de iCloud; y desactiva Cloud Sync en los ajustes $ sync & data de la app, o usa $ delete-account, para eliminar la copia de nuestro servidor junto con tu cuenta.
Para eliminar un tema personalizado que hayas publicado en el mercado — junto con el nombre de usuario asociado — retíralo de publicación desde el mercado de temas en la app, lo que lo borra de nuestro servidor.
Reclamaciones: tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos. En los Países Bajos, es la Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Decisiones automatizadas: no usamos tus datos para la toma de decisiones automatizada ni para la elaboración de perfiles que produzcan efectos jurídicos o de forma similar significativos.
Contacto: hello@inithabits.com
menores
init.Habits no está dirigida a menores. Debes tener al menos 16 años para usar la app, la app web o el sitio web, y para crear una cuenta. No recogemos conscientemente datos personales de nadie menor de 16 años. Si crees que un menor nos ha facilitado datos personales, contáctanos y los eliminaremos.
responsable del tratamiento
El responsable del tratamiento de tus datos personales es Vladyslav Glogus, una persona física que opera init.Habits desde los Países Bajos. Para cualquier pregunta o solicitud sobre privacidad, contacta con hello@inithabits.com.
cambios
Podemos actualizar esta política de vez en cuando. Cuando lo hagamos, actualizaremos la fecha en la parte superior de esta página. Te animamos a revisarla de vez en cuando. El uso continuado de la app o del sitio web tras la publicación de los cambios constituye tu aceptación de la política actualizada.
cookies
El sitio web de marketing (inithabits.com) no usa cookies — nuestra analítica web es sin cookies. Tu preferencia de tema y tu estado de visita se almacenan localmente en tu navegador y nunca se envían a nuestros servidores.
La app web (app.inithabits.com) usa un único token de inicio de sesión estrictamente necesario, almacenado en tu navegador, para mantener tu sesión iniciada. No usamos cookies de seguimiento, publicidad ni de terceros en ningún sitio.