Responsable y contacto
Habi opera bajo el nombre ByCracus. Para consultas de privacidad, solicitudes de derechos o eliminación de cuentas, escribe a polfm3@hotmail.com.
Este aviso cubre la aplicación Habi y sus páginas legales públicas. Describe las funciones actuales; no autoriza publicidad futura ni usos ajenos al servicio.
Uso local y cuentas verificadas
Puedes registrar hábitos y entrenamientos sin cuenta. El historial de invitado se guarda en tu dispositivo. Al iniciar sesión se utiliza un almacenamiento local separado para esa cuenta; el historial de invitado solo se importa con tu confirmación.
El registro con correo y contraseña crea una cuenta de autenticación antes de verificarla. Debes verificar que el correo es tuyo para utilizar la sincronización en la nube o las funciones sociales. No se admiten cuentas anónimas en la nube. El acceso con Google utiliza la identidad y el correo facilitados por Google.
Cerrar sesión no elimina la cuenta ni su historial local separado. Los servicios de copia de seguridad y restauración del dispositivo pueden conservar copias según la configuración del sistema operativo, incluso si solo usas el modo local.
Información tratada
Los datos de cuenta incluyen correo, identificador de autenticación, proveedor de acceso, nombre de usuario y código de amigo. Firebase Authentication trata las contraseñas de las cuentas con correo y contraseña y la información de seguridad del acceso. Google puede facilitar un nombre visible; iniciar sesión no permite a Habi acceder a tu buzón ni a tus contactos.
El contenido incluye hábitos, registros de cumplimiento, notas, días de descanso, entrenamientos, rutinas, ejercicios, series, repeticiones, pesos, duraciones y preferencias. Con una cuenta verificada, ese contenido y los metadatos de sincronización se almacenan en la nube para su uso entre dispositivos.
Los datos sociales opcionales incluyen solicitudes de amistad, conexiones aceptadas y los resúmenes de hábitos que eliges compartir. Los correos de soporte contienen lo que envíes; evita contraseñas e información sensible innecesaria.
Los proveedores pueden tratar direcciones IP, identificadores de dispositivo o instalación, información del navegador o aplicación, fechas y registros de seguridad para prestar y proteger sus servicios. Actualmente Habi no tiene configurados SDK de publicidad, analítica dedicada ni informes remotos de fallos.
Finalidades y bases jurídicas
Tratamos los datos de cuenta, la sincronización solicitada y la información que decides compartir para prestar el servicio que pides. Cuando se aplica el RGPD, este tratamiento es necesario para ejecutar nuestro acuerdo contigo. Atendemos las solicitudes de soporte para ayudarte y cumplir las obligaciones aplicables.
Usamos la información de seguridad necesaria para prevenir abusos y proteger las cuentas, basándonos en intereses legítimos cuando corresponda y respetando tus derechos. El tratamiento exigido por ley se basa en obligaciones legales. Los permisos opcionales del dispositivo están bajo tu control y puedes retirarlos en los ajustes.
Qué ven otros usuarios
Los usuarios verificados pueden consultar tu nombre de usuario, código de amigo e identificador de cuenta mediante un código de amigo exacto o un identificador conocido. Tu correo es privado y no forma parte del perfil público.
Solo los amigos aceptados mutuamente pueden leer tus resúmenes compartidos. Compartir es opcional para cada hábito e incluye nombre, icono, color, tipo, frecuencia, objetivo y racha. Las notas privadas y el historial detallado de entrenamientos o cumplimiento no forman parte del resumen. Desactivar la opción o eliminar un amigo impide nuevas lecturas autorizadas, pero no borra capturas o copias ya recibidas.
Proveedores y tratamiento internacional
Google Firebase proporciona autenticación y almacenamiento en la nube. La base de datos Firestore está en Madrid, España (europe-southwest1); esto no significa que toda la autenticación, el soporte o el tratamiento de proveedores permanezcan en España o el EEE. El tratamiento internacional está sujeto a las condiciones del proveedor y a las garantías de transferencia aplicables, incluidas cláusulas contractuales tipo cuando se exijan.
GitHub Pages aloja estas páginas legales y puede tratar direcciones IP y registros técnicos de visitantes. Las páginas no añaden rastreadores publicitarios ni cookies no esenciales. Google Play, el acceso con Google y los proveedores de copias del dispositivo también tienen sus propios avisos de privacidad. Habi no vende datos personales ni los comparte para publicidad dirigida. Los datos pueden comunicarse cuando lo exija la ley.
Funciones del dispositivo y contenido sensible
Los recordatorios usan permisos de notificación; los temporizadores de entrenamiento pueden usar un servicio en primer plano. Las notificaciones y los widgets pueden mostrar información de hábitos o entrenamientos a quien vea tu dispositivo. Puedes cambiar la visibilidad de las notificaciones y quitar widgets en sus ajustes.
Habi no solicita acceso a contactos, micrófono, cámara, ubicación precisa ni registros de plataformas de salud. Sin embargo, lo que escribas puede revelar información de salud u otros aspectos sensibles. Habi no está diseñado para historiales médicos: evita diagnósticos o detalles sensibles innecesarios y considera el modo local si no quieres sincronizar contenido.
Seguridad y opciones
El acceso a la nube se autentica y limita mediante reglas de acceso; se exige un correo verificado para sincronización y funciones sociales. Las conexiones usan transporte cifrado. Habi no ofrece cifrado de extremo a extremo ni una caja fuerte cifrada independiente para el historial local.
Ningún sistema es totalmente seguro o siempre está disponible. Protege el dispositivo y tus credenciales, actualiza la aplicación y utiliza bloqueo de pantalla. Puedes usar el modo invitado, no compartir, cambiar permisos o solicitar la eliminación.
Conservación y eliminación
El contenido en la nube se conserva mientras exista la cuenta hasta que elimines contenido o solicites eliminar la cuenta. La eliminación desde la aplicación retira el perfil, el historial sincronizado y los registros sociales propios antes de borrar la cuenta de autenticación. Si falla una limpieza necesaria se indica para poder reintentarlo; un error no equivale a una eliminación completada.
Se conserva un registro mínimo con el identificador de autenticación y una marca de eliminación para impedir que dispositivos antiguos vuelvan a crear los datos. No contiene correo, perfil ni historial y actualmente no tiene caducidad automática. Pueden quedar algunos identificadores de relaciones antiguas sin acceso al contenido eliminado. Contacta para revisar los identificadores conservados.
La eliminación no borra a distancia copias locales de otros dispositivos, copias del sistema operativo ni copias recibidas por amigos. Los proveedores pueden conservar registros de seguridad o copias durante sus plazos aplicables. La correspondencia de soporte se conserva lo necesario para resolver la solicitud y cumplir obligaciones, y después se elimina o minimiza. Desinstalar o cerrar sesión no solicita eliminar la cuenta en la nube.
Tus derechos
Según la ley aplicable, puedes solicitar acceso, rectificación, eliminación, portabilidad, limitación u oponerte al tratamiento, y retirar el consentimiento cuando sea la base. Escribe a polfm3@hotmail.com; podemos pedir una prueba proporcionada de titularidad, nunca tu contraseña.
Respondemos en los plazos legales aplicables, normalmente un mes para solicitudes del RGPD, explicando las ampliaciones permitidas. Puedes reclamar ante tu autoridad de protección de datos, incluida la AEPD en España. Habi no toma decisiones automatizadas con efectos jurídicos o de importancia similar sobre ti.
Menores
Habi no está dirigido a menores de 13 años. También debes cumplir los requisitos de edad mínima o autorización parental aplicables donde vivas. Si crees que un menor ha facilitado datos incumpliendo estos requisitos, contacta para que se investiguen y eliminen cuando proceda.
Cambios y contacto
La fecha inferior identifica la última revisión. Los cambios importantes en el uso de datos se explicarán antes de aplicarse cuando sea obligatorio; cualquier consentimiento necesario se solicitará por separado. Contacto de privacidad y eliminación: ByCracus, polfm3@hotmail.com.