Política de privacidad

Responsable

El responsable del tratamiento descrito aquí es Andrey Fedyukov, Mecumstraße 52, 40225 Düsseldorf, Alemania.

Para cualquier pregunta sobre tus datos, escribe a support@hamoji.app. También puedes presentar una reclamación ante una autoridad de protección de datos, en particular en el país de la UE donde vives.

Qué guardamos

• Tu cuenta: tu dirección de correo y, si inicias sesión con Apple, el identificador que Apple da a Hamoji para ti. Si Apple comparte tu nombre, solo se propone como tu nombre en la app y se borra en cuanto eliges uno.
• El inicio de sesión: la hora de tus sesiones, con la dirección IP y el agente de usuario de la app que las abrió, tal como los guarda el servicio de inicio de sesión.
• Tu perfil: el nombre elegido, tu color, tu primer hámster, el idioma de la app y, si lo indicas, tu cumpleaños.
• «Travesuras»: si tienes este conjunto activado o desactivado, y el país de tu App Store (si no lo indica, la región de tu iPhone), que decide si está activado mientras no hayas elegido.
• La pareja de ustedes: cuándo se formó y, si lo indicas, el día en que empezó su relación; cuándo terminó y quién la terminó.
• Lo que se envía: cada hámster —cuál, su estado de ánimo y su look— con la nota de su sobre si la hay, de hasta 1000 caracteres; cuándo se envió, se vio y recibió una caricia.
• Las invitaciones: el enlace y el código, el hámster que llega con ellos —su estado de ánimo, su look y la nota, si la hay— y cuándo caducan. Se guardan hasta que se elimina la cuenta, también después de caducar o de ser sustituidas. Los intentos fallidos con un código se cuentan, para que no se pueda adivinar.
• Tus teléfonos: el token que Apple emite para las notificaciones de ese teléfono, si tiene una versión de prueba o la de la App Store, y su idioma, para que la notificación llegue en ese idioma.
• Las compras: si tienes Hamoji Plus, hasta cuándo y si se renueva, y lo que se ha comprado por separado; y, cuando una persona de la pareja empieza a comprar Hamoji Plus, una nota que lo indica, para que la otra no pague también. Ni tu tarjeta ni tu ID de Apple: los guarda Apple y no nos muestra ninguno de los dos.

Esa es la lista completa. Hamoji no tiene identificador publicitario, ni analítica, ni rastreo.

Antes de iniciar sesión

Hamoji se puede probar sin cuenta: elegir un hámster, un color y un nombre, acariciar y vestir a tu hámster, mirar la colección. Todo eso se queda en tu teléfono. La cuenta hace falta para lo que implica a la otra persona —invitar a tu pareja, enviar un hámster— y para comprar; lo elegido antes de iniciar sesión pasa entonces a la cuenta.

Una excepción: para mostrar los precios y lo que se puede comprar, la app consulta a RevenueCat ya antes de iniciar sesión, con un identificador anónimo de esta instalación. RevenueCat recibe entonces ese identificador, datos técnicos del teléfono y su dirección IP; consulta «Compras».

Para qué y con qué base legal

Para ofrecer aquello para lo que usas Hamoji: la cuenta y el inicio de sesión, la pareja y sus invitaciones, enviar y recibir hámsteres, su calendario común, las notificaciones, Hamoji Plus y las compras. Base legal: ejecución de un contrato (art. 6.1.b del RGPD).

Para que el servicio funcione de forma segura: los límites de los códigos de inicio de sesión y de invitación, y los registros técnicos de corta duración de nuestros proveedores. Base legal: interés legítimo (art. 6.1.f del RGPD).

Para conservar, tras eliminar una cuenta, el registro de sus compras para reembolsos y consultas sobre ellas, y para dejar a tu pareja lo que la cuenta eliminada le envió, que le pertenece. Base legal: interés legítimo (art. 6.1.f del RGPD).

Quién ve qué

Una pareja solo la ven sus dos personas y nadie más: ni otros usuarios ni una futura pareja de ninguna de las dos personas.

Tu pareja ve tu nombre, tu color y tu primer hámster, el día y el mes de tu cumpleaños si lo indicaste, todo lo que le envías, notas incluidas, y el estado de tu Hamoji Plus: si lo tienes, hasta cuándo, si se renueva y si se está comprando en ese momento. Tú ves lo mismo de su parte.

Nadie más que tú ve tu año de nacimiento, tu elección sobre «Travesuras» ni el país de tu App Store; tu pareja solo ve si el conjunto está activado para la pareja que forman.

Cuando una pareja termina, las dos personas conservan su historial para leerlo, y ya nadie puede enviar nada en ella. Cada uno puede ocultar las parejas pasadas en su propia vista y volver a mostrarlas; ocultar no borra nada.

Quien abra tu enlace de invitación ve el hámster que contiene con su estado de ánimo y su look, tu nombre y tu color, el código de respaldo y el idioma de tu app —no la nota—, mientras la invitación sea válida. Una invitación dura siete días, y una nueva sustituye a la anterior. Quien introduzca tu código de invitación después de iniciar sesión ve lo mismo.

Dónde están los datos

Tus datos se guardan en una base de datos PostgreSQL alojada por Supabase en Fráncfort (Alemania), AWS eu-central-1. Cada fila está protegida por seguridad a nivel de fila: una cuenta solo puede leer sus propios datos y los de sus parejas.

Tu teléfono guarda una copia de tu pareja y sus hámsteres para que Hamoji se abra sin red; al cerrar sesión se borra del teléfono.

Las imágenes de hámsteres —las pequeñas del calendario, las tarjetas que compartes, la imagen de un mes— se dibujan en tu teléfono; no las subimos.

Correo

Los códigos de inicio de sesión se envían con Amazon Simple Email Service (Amazon Web Services, Fráncfort, Alemania), que recibe para ello tu dirección de correo. Tu app de correo carga las imágenes de ese mensaje desde este sitio cuando las muestra, y Cloudflare ve su dirección IP. No hay correos publicitarios ni boletín.

Notificaciones

Las notificaciones —un hámster ha llegado corriendo, un hámster recibió una caricia, tu pareja ya está aquí— las entrega el servicio Apple Push Notification. Apple recibe el token de tu teléfono y el texto de la notificación. El texto no nombra a ninguna persona ni a ningún hámster, ningún estado de ánimo y nunca una nota: otras personas pueden ver una pantalla bloqueada.

Puedes desactivar las notificaciones en cualquier momento en los ajustes de tu iPhone.

Iniciar sesión con Apple

Cuando inicias sesión con Apple, Apple confirma quién eres y pasa a Hamoji un identificador, tu dirección de correo —que puede ser una dirección de reenvío privada— y, si lo permites, tu nombre. Cuando eliminas tu cuenta, Hamoji pide a Apple que revoque ese inicio de sesión.

Compras

Hamoji Plus y las compras sueltas se compran a través de la App Store de Apple. El pago, tu tarjeta y tu ID de Apple se quedan en Apple; nunca los vemos.

RevenueCat (RevenueCat, Inc., EE. UU.) recibe el recibo de la App Store y el identificador de tu cuenta de Hamoji —antes de iniciar sesión, un identificador anónimo de esta instalación— junto con datos técnicos del teléfono y su dirección IP, y dice a la app y a nuestro servidor qué tienes y hasta cuándo. RevenueCat trata estos datos siguiendo nuestras instrucciones como encargado del tratamiento; la transferencia a EE. UU. se basa en las cláusulas contractuales tipo de la UE.

Cuando eliminas tu cuenta, el registro de sus compras en RevenueCat se mantiene: el identificador que tenía tu cuenta —una cadena aleatoria que en Hamoji ya no lleva a nada más sobre ti— y el historial de sus compras con los números de transacción de Apple, que Apple también conserva. Se guarda mientras sean posibles reembolsos y consultas sobre esas compras; escríbenos y lo borraremos antes.

Este sitio

hamoji.app está alojado en Cloudflare Pages. No usa cookies ni analítica. Cloudflare trata los datos técnicos que ve cualquier servidor web —tu dirección IP, la dirección solicitada, el agente de usuario— para entregar la página y proteger el servicio. La página de un enlace de invitación lee esa invitación en nuestro servidor cada vez que se abre, y usa la zona horaria que Cloudflare deduce de la dirección IP solo para mostrar en ella el cielo y la hora del día; nada de esto se guarda.

Quién más trata los datos

Solo los proveedores nombrados arriba, cada uno para su única tarea:

• Supabase: la base de datos y el servicio de inicio de sesión;
• Amazon Web Services: el envío de correo y la infraestructura en la que funciona la base de datos;
• Apple: iniciar sesión con Apple, las notificaciones y el pago;
• RevenueCat: el procesamiento de compras y el estado de Hamoji Plus;
• Cloudflare: este sitio y el dominio.

Algunos de estos proveedores, o las empresas a las que pertenecen, tienen su sede en EE. UU. Cuando los datos pueden llegarles allí, la transferencia se basa en el EU–US Data Privacy Framework o en las cláusulas contractuales tipo de la UE. Nos aseguramos de que cada proveedor que recibe datos de usuarios los proteja al menos tan bien como describe esta política.

Tus datos no se venden, no se alquilan, no se comparten con anunciantes y no se usan para entrenar los modelos de nadie.

Cuánto tiempo los guardamos y qué hace eliminar la cuenta

Guardamos tus datos mientras exista tu cuenta.

Eliminar tu cuenta (Ajustes → Cuenta → Eliminar cuenta) borra de nuestro servidor tu cuenta y su correo, tu nombre, tu color y tu primer hámster, tu cumpleaños, tu elección sobre «Travesuras» y el país de tu App Store, los tokens de notificación de tus teléfonos, tus invitaciones e intentos de código, y los datos de tus compras.

Lo que enviaste se queda con tu pareja. Los hámsteres y las notas que enviaste siguen en su «Nuestro año», sin tu nombre ni tu color, como una carta se queda con quien la recibió. Lo que tu pareja te envió también se queda con esa persona. Cuando la otra persona de la pareja también elimina su cuenta, se borra todo el historial de esa pareja.

Eliminar la cuenta no cancela una suscripción de la App Store; cancélala en los ajustes de suscripciones de tu ID de Apple. El registro de compras en RevenueCat se mantiene, como se describe en «Compras».

Tus derechos

Según el RGPD tienes derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos, y derecho a oponerte al tratamiento basado en el interés legítimo.

La eliminación está dentro de la app: Ajustes → Cuenta → Eliminar cuenta. Para todo lo demás, escribe a support@hamoji.app.

Menores

Hamoji está hecho para parejas y no está dirigido a niños. No está pensado para nadie de menos de 13 años.

Cambios

Cuando esta política cambia, la fecha de arriba cambia con ella. Un cambio que afecte de forma importante al tratamiento de tus datos se anunciará en la app antes de que entre en vigor.