Política de privacidad

Fecha de entrada en vigor: 23 de septiembre de 2026 · Última actualización: 23 de septiembre de 2026

Cristobal Jones (FiuFiu Labs), un desarrollador independiente con sede en Chile.

Esta Política de privacidad explica cómo FiuFiu trata los datos personales en su app móvil y en https://fiufiuapp.com. Cubre las cuentas, alarmas, retos para despertar, información de sueño, suscripciones y el tablero de la comunidad. También explica tus opciones y cómo contactarnos. Los permisos opcionales son independientes de la aceptación de nuestros Términos y condiciones.

1. Quién es responsable de tus datos

Cristobal Jones es responsable de los datos personales descritos en esta política y actúa como responsable del tratamiento cuando ese concepto resulte aplicable. Datos de registro: Desarrollador individual que opera en Chile; sin sociedad constituida.

Para consultas o solicitudes de privacidad, escribe a privacy@fiufiuapp.com. El equipo de privacidad de FiuFiu, disponible en esa dirección, es nuestro contacto de privacidad designado y actúa como responsable de privacidad cuando la legislación local lo exige. FiuFiu está destinada a usuarios de 16 años en adelante en los países donde se ofrece. Siguen aplicándose los derechos locales de privacidad y las protecciones adicionales de los usuarios menores de edad.

2. Información que proporcionas y registros de cuenta

El servicio principal de la app requiere una cuenta. Recibimos información tuya, de tu dispositivo, del proveedor de inicio de sesión que elijas y de las tiendas y proveedores que permiten prestar las funciones que usas.

• El registro por correo proporciona tu dirección y una contraseña, que nuestro sistema de autenticación almacena como un hash. Resend entrega los correos de verificación y de cuenta.
• Iniciar sesión con Apple proporciona el nombre y correo que Apple comparte, que puede ser una dirección privada de retransmisión. Google proporciona tu nombre, correo y enlace a la foto de perfil.
• La autenticación crea registros de sesión que pueden incluir la dirección IP y una descripción del dispositivo o navegador. Las sesiones tienen un vencimiento renovable de un año y pueden renovarse mientras sigas usando la app. Cerrar sesión o eliminar la cuenta termina el acceso mediante las sesiones afectadas.
• La app crea un identificador aleatorio para distinguir los dispositivos que envían datos de sincronización. No es un identificador publicitario ni un número de serie del dispositivo.
• Guardamos tus decisiones sobre permisos, incluida la analítica y el envío opcional de datos de uso para reembolsos de Apple, para aplicarlas y registrarlas.
• Si contactas con soporte o presentas una solicitud de privacidad, recibimos tus datos de contacto, mensaje y los archivos o diagnósticos que decidas enviar. Evita incluir contraseñas o información personal innecesaria.

3. Alarmas, progreso y datos sincronizados

Guardamos registros vinculados a tu cuenta para conservar la configuración y permitir la sincronización:

• Horas, etiquetas y sonidos de alarma, días de repetición, retos elegidos y configuración como el modo comprometido y el bloqueo de apps.
• Horarios para despertar, configuración de hora de dormir, objetivos de sueño y excepciones del horario.
• Sesiones de despertar, incluido cuándo sonó la alarma, cuándo terminó, su resultado, los tipos de reto, los tiempos de los intentos y el número de fallos.
• Rachas y fechas de finalización.
• Respuestas de configuración, incluidos los hábitos elegidos, el texto del campo de otro hábito, retos y horarios preferidos, idioma, versión de la app y fecha de finalización.
• Referencias personales de misiones con foto, incluidos nombre, emoji, descriptor numérico de la imagen y etiquetas descriptivas opcionales, o el tipo y valor de un código de barras. La imagen de referencia no se sube para sincronizarla.

Las fotos, grabaciones y lecturas originales de sensores de los retos para despertar no forman parte de estos registros en la nube. Las fotos de la comunidad se tratan por separado en la sección 5.

4. Permisos del dispositivo y procesamiento local

Salud de Apple

En iPhone, con tu permiso, FiuFiu lee información de sueño de Salud de Apple para mostrar resúmenes. Las lecturas de Health se quedan en tu celular y no se suben a nuestro backend ni a la analítica. FiuFiu no escribe en Salud de Apple. No vendemos datos de Health ni los usamos para publicidad. Las entradas de estado de ánimo por la mañana también se quedan en tu celular y no se suben.

Cámara y movimiento

Los retos de fotos y códigos de barras usan la cámara. El reconocimiento de fotos y la verificación de movimiento compatibles se ejecutan en el dispositivo. Los retos de movimiento pueden usar la cámara y sensores de movimiento o pasos. No recibimos fotos, vídeo, audio ni lecturas originales de movimiento de los retos para despertar; los resultados y descriptores de referencia pueden sincronizarse según la sección 3.

Elegir tomar y subir una foto para una propuesta de la comunidad es una acción separada. Esa foto sale del dispositivo y se almacena para la función de comunidad.

Bloqueo de apps y notificaciones

En iPhone, el bloqueo usa los permisos de Tiempo en pantalla. La selección de apps permanece bajo el sistema de Tiempo en pantalla del dispositivo; nuestros registros de alarmas sincronizan si el bloqueo está activado, no una lista de apps seleccionadas ni el historial de navegación. La disponibilidad varía según la plataforma.

Las notificaciones de alarma se programan localmente. La app no recopila tokens de notificaciones push remotas. FiuFiu no solicita acceso a tus contactos, ubicación o galería de fotos para sus funciones actuales.

Puedes cambiar los permisos en la configuración del dispositivo. Retirar un permiso detiene ese acceso y puede hacer que una función deje de estar disponible. No elimina datos que ya hayas enviado, como fotos de la comunidad o descriptores de referencia sincronizados.

5. Envíos de la comunidad y revisión de seguridad

El tablón almacena tu nombre público, propuestas, comentarios, votos, fotos subidas y sus fechas. También almacena denuncias, bloqueos y decisiones de moderación humana. Las denuncias y los bloqueos son privados dentro del proceso de moderación.

Los nombres públicos, publicaciones, comentarios y fotos nuevos deben ser revisados y aprobados por nuestro equipo antes de mostrarse a otros miembros con sesión iniciada. Los informes de errores siguen siendo privados para su autor y nuestro equipo. Revisamos las denuncias personalmente y podemos retirar contenido o restringir cuentas. Una denuncia por sí sola no retira contenido ni suspende cuentas. No enviamos contenido de la comunidad a OpenAI.

No envíes información personal tuya ni de otras personas. Los miembros pueden copiar el contenido que ven y no podemos controlar las copias realizadas fuera de FiuFiu. Las normas de la comunidad explican las denuncias, los bloqueos y las apelaciones.

El análisis de OpenAI se ha retirado. Esto detiene nuevos envíos, pero no deshace tratamientos anteriores. Los registros anteriores siguen sujetos a las condiciones aplicables de conservación y eliminación. Contacta con nosotros para consultas sobre tratamientos anteriores o solicitudes de eliminación.

6. Suscripciones y reembolsos

Apple o Google gestiona los pagos; RevenueCat ayuda a gestionar el acceso por suscripción. No recibimos los datos completos de tu tarjeta o banco. Tratamos el plan, producto, tienda, tipo de prueba o periodo de facturación, estado de suscripción, fechas de renovación o vencimiento, identificadores de transacción, eventos de compra, cancelaciones y reembolsos. También conservamos saldos y transacciones de Stop Alarms y la información de cuotas necesaria para posponer alarmas.

Un identificador de la tienda vincula las compras a la cuenta de FiuFiu correspondiente. No es tu correo de la tienda. Guardamos los registros necesarios para resolver la titularidad de compras y los traspasos de suscripción. RevenueCat usa tu identificador de cuenta de FiuFiu o un identificador anónimo antes de que inicies sesión.

Si Apple pregunta por el uso de una compra al estudiar un reembolso, proporcionamos información de uso de Stop Alarms solo si has activado el ajuste opcional separado. La respuesta incluye si se usó la compra, el estado de entrega y una recomendación de conceder o rechazar el reembolso según el uso de Stop Alarms, junto con el contexto de la transacción. Puedes cambiar el ajuste en la app. Apple toma su propia decisión sobre el reembolso.

7. Analítica opcional y solicitudes técnicas

Si permites la analítica, la app envía determinados eventos de uso a PostHog para entender qué funciones usa la gente y dónde surgen problemas. Puedes permitirla o rechazarla durante la configuración y cambiar la decisión en Configuración. Antes de que decidas, FiuFiu guarda temporalmente un conjunto limitado de eventos de uso en la memoria de tu dispositivo. Estos eventos solo se envían a PostHog si permites la analítica. Si eliges «No, gracias», se descartan. Rechazarlo no elimina el acceso a otras funciones.

Los eventos usan un conjunto limitado de propiedades, como el nombre del evento, la versión de la app, la plataforma y el entorno. No contienen tu correo, respuestas de texto libre, datos de Health, contenido de la comunidad ni tu horario exacto de sueño. Antes de iniciar sesión usan un identificador aleatorio; después usan el de tu cuenta. Esto permite asociar la actividad y contar usuarios que vuelven. La grabación de sesiones y la captura automática de fallos están desactivadas.

Los datos enviados para analítica sustituyen el campo de IP por ceros y desactivan la búsqueda de ubicación. Los proveedores de red siguen recibiendo la información técnica de conexión necesaria para atender una solicitud; es distinta de las propiedades guardadas en los eventos. La analítica de producto funciona actualmente en iPhone y usa el punto de conexión europeo de PostHog. Retirar el permiso detiene los nuevos eventos. La eliminación de cuenta solicita borrar los registros de analítica vinculados.

El backend también envía a PostHog unas pocas señales operativas, como el estado del procesamiento y recuentos de fallos. Describen el servicio y no llevan un identificador de cuenta. No mostramos publicidad en la app ni usamos datos personales para publicidad dirigida.

El sitio web consta de páginas estáticas sin formularios de cuenta, cookies publicitarias ni analítica de producto. Sus fuentes y recursos se sirven con el sitio. Vercel recibe información como IP, descripción del navegador, página solicitada y hora para entregar y proteger el sitio. Expo recibe información técnica de las solicitudes para entregar actualizaciones compatibles. Un enlace externo te lleva a un servicio con sus propias prácticas de privacidad.

8. Por qué tratamos los datos

Cuando la ley exige una base jurídica, distinguimos la finalidad del tratamiento:

• Prestar el servicio según nuestro acuerdo contigo, incluido el acceso a la cuenta, la sincronización de alarmas y progreso, la verificación de suscripciones y las funciones de comunidad que solicitas.
• Tu consentimiento para la analítica opcional y el envío opcional de datos de uso para reembolsos de Apple. Los permisos del dispositivo controlan el acceso a Health, cámara y movimiento.
• Nuestro interés legítimo en proteger cuentas, revisar la seguridad de la comunidad, investigar abusos, responder a soporte y mantener el servicio, ponderado frente a tus derechos.
• Obligaciones legales cuando debamos conservar registros de transacciones, atender solicitudes obligatorias o revelar información conforme a la ley.

Puedes retirar el consentimiento sin afectar a la licitud del tratamiento ya realizado. Aceptar los términos no es un consentimiento general para tratamientos opcionales.

No vendemos datos personales ni los compartimos para publicidad conductual entre distintos servicios. No tomamos decisiones con efectos legales o de importancia similar basadas únicamente en procesamiento automatizado.

9. Quién recibe los datos y procesamiento internacional

Usamos proveedores para estas tareas concretas:

• Convex: backend, base de datos, almacenamiento de autenticación y fotos de la comunidad.
• RevenueCat: suscripciones, registros de compras y gestión del acceso.
• Resend: correos de verificación y de cuenta.
• PostHog: analítica opcional y señales operativas del backend.
• Vercel: entrega y alojamiento del sitio web.
• Expo: entrega de actualizaciones de la app.

Apple y Google también gestionan el inicio de sesión, los pagos y la distribución conforme a sus propios términos y políticas. El contenido publicado se comparte con miembros con sesión iniciada según la sección 5. Podemos revelar registros pertinentes cuando sea obligatorio o necesario para proteger usuarios, investigar fraude o formular o defender reclamaciones, sujeto a la ley. Esta política no autoriza a los proveedores a usar tus datos para publicidad ajena a esas tareas.

Convex y nuestros demás proveedores de servicios utilizan alojamiento en Estados Unidos; la analítica de PostHog utiliza alojamiento en la UE. La ubicación del alojamiento no determina dónde se procesan los datos en todas las operaciones de soporte o por cada subencargado.

Operamos FiuFiu desde Chile, por lo que el acceso de soporte y administración se realiza desde Chile. Cada proveedor procesa los datos siguiendo nuestras instrucciones documentadas, conforme a sus condiciones de tratamiento de datos, y publica su propia lista de subencargados. Para solicitar una copia de las garantías aplicables a una transferencia, escribe a privacy@fiufiuapp.com.

10. Conservación y eliminación

Conservamos los datos solo mientras lo requieran las finalidades descritas, sujetos a los plazos siguientes y a cualquier requisito legal de conservación:

• Configuración de la cuenta, alarmas, horarios, progreso y descriptores de referencia: hasta que elimines tu cuenta.
• Sesiones de inicio de sesión: caducan tras un año sin uso. Eliminar la cuenta borra los registros de autenticación de inmediato.
• Perfil de comunidad, propuestas, comentarios, votos, fotos subidas, denuncias y relaciones de bloqueo: hasta que se retiren mediante el servicio o la moderación, o hasta eliminar la cuenta.
• Eventos de analítica (PostHog): se eliminan al eliminar tu cuenta. En caso contrario, no más allá del plazo de conservación de nuestro plan de PostHog, actualmente siete años. Retirar el consentimiento de analítica detiene la recopilación, pero no borra por sí solo los eventos anteriores.
• Registros de moderación en la app: hasta que se elimine el contenido relacionado o la cuenta.
• Correspondencia de soporte por correo electrónico: hasta dos años después de cerrar el caso.
• Registros de compras y reembolsos, identificadores de transacciones, historial de transacciones de Stop Alarms y registros de titularidad y transferencia de la suscripción: hasta que elimines tu cuenta; después, normalmente durante 180 días desde tu solicitud de eliminación para gestionar reembolsos, disputas y la conciliación de pagos, y luego se eliminan. Si la eliminación de la cuenta o la eliminación por parte de un proveedor sigue sin resolverse, conservamos estos registros financieros y el registro mínimo de eliminación más allá de ese plazo, hasta que se resuelvan los pasos pendientes. Esta conservación no tiene un plazo máximo fijo. Una vez resueltos esos pasos y transcurridos los 180 días, nuestra limpieza automática elimina los registros conservados. Apple y Google conservan sus propios registros de compra según sus políticas. Nuestros informes de pagos de Apple y Google no contienen identificadores de cuenta.
• Registro de eliminación de la cuenta: normalmente 180 días desde tu solicitud de eliminación, sujeto a la misma conservación por eliminación pendiente descrita arriba. Solo contiene lo necesario para impedir que los datos eliminados vuelvan a crearse y llevar el seguimiento de los pasos de eliminación pendientes.
• Notificaciones de la tienda y registros de auditoría de transferencias de cuenta: seis meses.
• Copias de los proveedores: las copias de seguridad de Convex se conservan hasta 14 días. Vercel y Expo conservan los registros del sitio web y de entrega de actualizaciones durante periodos breves. El tratamiento anterior de OpenAI se describe en la sección 5.

Eliminar la cuenta borra tus registros sincronizados y tu perfil de comunidad, propuestas y sus conversaciones, comentarios, votos, fotos subidas, denuncias y relaciones de bloqueo. Un registro mínimo impide que los datos eliminados vuelvan a crearse. El proceso dentro de la app también borra los datos locales y cancela sus alarmas.

Apple y Google conservan los registros de tienda según sus propias políticas. Eliminar tu cuenta de FiuFiu no cancela una suscripción de tienda. Consulta los pasos de eliminación de cuenta y cancela la facturación por separado en la tienda.

11. Tus derechos y opciones

Según la ley aplicable, puedes solicitar acceso, una copia de tus datos, corrección, eliminación, limitación o bloqueo del tratamiento o portabilidad. También puedes oponerte al tratamiento basado en intereses legítimos y retirar consentimientos opcionales. Algunos derechos tienen excepciones, por ejemplo cuando la ley exige conservar un registro.

Escribe a privacy@fiufiuapp.com, preferiblemente desde el correo de tu cuenta. Si ya no tienes acceso, indícalo para que acordemos otra comprobación razonable de identidad. Podemos necesitar información limitada para verificar una solicitud o la autorización de un representante. Nuestro objetivo es acusar recibo en dos días hábiles y responder dentro del plazo legal aplicable. Si necesitamos una ampliación permitida por la ley, explicaremos el motivo y cuándo responderemos.

También puedes usar los controles de eliminación y permisos de la app o la configuración de privacidad del dispositivo. Cerrar sesión detiene la sincronización de esa cuenta en el dispositivo, pero no borra los datos almacenados. Cambiar un permiso no cancela una suscripción.

También puedes reclamar ante la autoridad de protección de datos de tu país cuando exista. No tienes que contactar primero con nosotros.

Cuando se apliquen leyes estatales de privacidad de Estados Unidos, los residentes que cumplan los requisitos pueden ejercer los derechos de acceso, corrección, eliminación, portabilidad y apelación que correspondan. Escribe al correo de privacidad para apelar una denegación o enviar una solicitud mediante representante autorizado. No vendemos ni compartimos datos para publicidad dirigida, por lo que no los usamos para esas actividades. No te penalizaremos por ejercer un derecho de privacidad protegido por ley. Retirar información necesaria para una función solicitada puede impedir que la prestemos.

12. Niños y usuarios menores de edad

La edad mínima de FiuFiu es 16 años. Los menores de 16 años no deben crear una cuenta ni enviar datos personales. Si crees que un menor de 16 años ha proporcionado información, contacta con nosotros para que investiguemos y la eliminemos según corresponda.

Los menores de edad deben tener permiso de su madre, padre o tutor según nuestros términos. En países donde el consentimiento para un servicio en línea requiere autorización parental por encima de los 16 años, se aplica ese umbral local superior al tratamiento basado en consentimiento. La aceptación general de los términos no sustituye un proceso de consentimiento parental exigido por ley.

13. Seguridad

Usamos conexiones cifradas, acceso autenticado y permisos que restringen el acceso a los registros de cuenta. Los proveedores aportan controles de almacenamiento y seguridad. Ningún sistema garantiza seguridad absoluta. Protege tus credenciales y contacta con soporte si sospechas un acceso no autorizado. Realizaremos las notificaciones de brechas de seguridad exigidas por la ley.

14. Cambios y contacto

Actualizamos la fecha de esta página cuando cambia la política. Para cambios sustanciales, avisaremos en la app o por correo según corresponda, antes de iniciar nuevos tratamientos cuando sea obligatorio. Si una nueva finalidad requiere consentimiento, lo pediremos por separado.

Contacta a privacy@fiufiuapp.com. Actualmente FiuFiu no se ofrece en el Espacio Económico Europeo, el Reino Unido ni Suiza.