Legal
Política de privacidad
En resumen
Ash no pide nombre, ni correo, ni contraseña: se crea automáticamente una cuenta anónima. Los datos que introduces (cigarrillos, ansias, estado de ánimo) sirven para que la app funcione y nunca se venden ni se ceden a intermediarios de datos. Las fotos del diario fotográfico se quedan en tu teléfono. Puedes borrarlo todo cuando quieras.
- Quién responde de tus datos
- Los datos que trata Ash
- Para qué, y con qué base legal
- Con quién se comparten
- Cuánto tiempo se conservan
- Tus derechos y cómo ejercerlos
- Seguridad
- Menores
- Cambios
- Contacto
1. Quién responde de tus datos
El responsable del tratamiento es Refacto Studio, editor de la app Ash.
- Forma jurídica: pendiente de completar
- Domicilio social: Burdeos, Francia — dirección pendiente
- Número de empresa (SIRET): pendiente de completar
- Contacto: contact@refacto.studio
2. Los datos que trata Ash
2.1 Tu cuenta anónima
Al abrir la app por primera vez, Ash crea una cuenta anónima: un identificador técnico aleatorio (UUID), sin correo, sin contraseña y sin nombre. Sirve para vincular tus datos entre la app, los widgets y tu suscripción. Ese identificador por sí solo no nos dice quién eres.
2.2 Lo que introduces en la app
Son los datos que hacen funcionar Ash. Se guardan en tu dispositivo y se sincronizan con nuestra base de datos:
- los cigarrillos registrados, tu límite diario y tu fecha de abandono;
- tus ansias: intensidad, momento, desencadenante, desenlace;
- tu diario: estado de ánimo, energía, notas libres;
- tus respuestas del cuestionario inicial (hábitos, precio del paquete, objetivo);
- tu progreso: misiones, XP, insignias, rachas;
- tus preferencias: idioma, tema, recordatorios.
Parte de esta información describe tu consumo de tabaco y tu estado emocional, y constituye datos relativos a la salud según el artículo 9 del RGPD. Los introduces voluntariamente y puedes borrarlos cuando quieras.
2.3 Tus fotos
Dos funciones usan la cámara o la fototeca, y tratan las imágenes de forma distinta:
- Diario fotográfico — las fotos que haces cada día se guardan solo en tu teléfono. Ash ni las sube ni las respalda.
- Espejo Futuro — para generar una proyección de tu rostro, la foto que elijes se envía cifrada a nuestro servidor, que la transmite al servicio de inteligencia artificial Google Gemini el tiempo necesario para producir la imagen. Ni Ash ni ese servicio conservan la foto original después. Es una función opcional: sin ella, ninguna foto sale de tu teléfono.
2.4 Medición de uso
Para saber qué pantallas ayudan y cuáles estorban, Ash envía eventos de uso (apertura de la app, pantalla vista, función utilizada, pantalla de suscripción mostrada) a PostHog, alojado en la Unión Europea. Esos eventos se vinculan a tu identificador anónimo. La grabación de sesiones está desactivada: nunca reproducimos lo que haces en pantalla.
2.5 Suscripción
Si te suscribes a Ash Premium, la compra la gestiona Apple. Recibimos su estado (activa, caducada, en prueba), el producto adquirido y un identificador de transacción, a través de RevenueCat. Nunca vemos tu método de pago: no pasa ni por Ash ni por nuestros servidores.
2.6 Medición publicitaria
Ash usa el SDK de TikTok Business para saber si una instalación procede de una de nuestras campañas. En iOS, este seguimiento solo se activa si lo autorizas expresamente en la ventana de Transparencia de Seguimiento de Apps. Si lo rechazas —o no respondes— no se transmite ningún identificador publicitario, y la medición se limita al sistema agregado y anónimo de Apple (SKAdNetwork).
Ash no muestra publicidad ni vende datos a anunciantes.
2.7 Notificaciones
Si aceptas los recordatorios, tu dispositivo recibe un token de notificación (emitido por Apple a través de Expo) que conservamos para poder enviártelos. Rechazar las notificaciones no bloquea ninguna otra función.
2.8 Lo que Ash no recoge
- Ni nombre, ni correo, ni teléfono, ni fecha de nacimiento.
- Ni contactos, ni ubicación, ni micrófono.
- Ni datos de la app Salud de Apple.
- Ningún dato de pago.
3. Para qué, y con qué base legal
| Tratamiento | Finalidad | Base legal (RGPD) |
|---|---|---|
| Cuenta anónima | Permitirte usar la app y recuperar tus datos | Ejecución del contrato (art. 6.1.b) |
| Seguimiento, diario, ansias, ánimo | Ofrecer el seguimiento, las estadísticas y la recuperación | Consentimiento explícito (art. 9.2.a) — los introduces voluntariamente |
| Espejo Futuro | Generar la imagen solicitada | Consentimiento (art. 6.1.a) — función opcional que activas tú |
| Medición de uso | Entender el uso y mejorar la app | Interés legítimo (art. 6.1.f) — medición agregada, sin perfilado publicitario |
| Suscripción | Desbloquear y gestionar Ash Premium | Ejecución del contrato (art. 6.1.b) |
| Medición publicitaria | Atribuir una instalación a una campaña | Consentimiento (art. 6.1.a) — vía App Tracking Transparency |
| Notificaciones | Enviarte los recordatorios que activaste | Consentimiento (art. 6.1.a) |
4. Con quién se comparten
Ash no vende, ni alquila, ni intercambia datos. Recurrimos a encargados del tratamiento, cada uno vinculado por un contrato que les prohíbe usar tus datos para fines propios:
| Encargado | Función | Datos implicados |
|---|---|---|
| Supabase | Base de datos y servidores | Cuenta anónima, seguimiento, diario, progreso |
| PostHog (UE) | Medición de uso | Eventos de uso, identificador anónimo |
| RevenueCat | Gestión de suscripciones | Estado de la suscripción, identificador anónimo |
| Apple | Distribución, pago, notificaciones | Compra, token de notificación |
| Expo | Entrega de notificaciones | Token de notificación |
| TikTok | Medición publicitaria (si la autorizaste) | Identificador de dispositivo, evento de instalación o compra |
| Generación de imagen del Espejo Futuro | La foto enviada, durante el procesamiento |
Algunos de estos proveedores están establecidos fuera de la Unión Europea. En ese caso, las transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación.
5. Cuánto tiempo se conservan
- Datos de cuenta y de seguimiento: mientras uses Ash, y después se borran a petición tuya o al reiniciar la app.
- Eventos de medición de uso: 24 meses como máximo.
- Fotos del diario fotográfico: en tu teléfono, mientras las conserves. Desinstalar la app las elimina.
- Foto del Espejo Futuro: durante el procesamiento, y después se elimina.
- Justificantes de compra: el tiempo exigido por las obligaciones contables y fiscales aplicables.
6. Tus derechos y cómo ejercerlos
El RGPD te reconoce derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, además del derecho a retirar tu consentimiento en cualquier momento.
Borrar tus datos ahora mismo: en la app, abre Ajustes y toca Cerrar sesión. Se borran todos tus datos del dispositivo y Ash vuelve a la pantalla de configuración.
Borrar también la copia de nuestros servidores: escríbenos a contact@refacto.studio. Como tu cuenta es anónima, te pediremos algunos datos que permitan identificarla con certeza antes de borrar nada — es lo que protege tus datos frente a la petición de otra persona. Respondemos en el plazo de un mes.
Retirar el consentimiento al seguimiento publicitario: Ajustes de iOS → Privacidad y seguridad → Seguimiento, y desactiva el permiso de Ash.
Si nuestra respuesta no te satisface, puedes reclamar ante tu autoridad de control — en España, la AEPD.
7. Seguridad
El tráfico entre la app y nuestros servidores va cifrado en tránsito (TLS). El acceso a los datos está restringido por reglas de seguridad a nivel de fila, de modo que una cuenta solo puede leer sus propios registros. Las claves de API de terceros permanecen en el servidor y no se incluyen en la aplicación.
8. Menores
Ash no está destinada a menores de 16 años y no recoge sus datos conscientemente. Si eres el representante legal de un menor que usa Ash, escríbenos y eliminaremos la cuenta.
9. Cambios
Esta política puede evolucionar con la app. La fecha de última actualización figura arriba. Un cambio sustancial —una nueva finalidad, un nuevo destinatario— se avisará en la aplicación antes de entrar en vigor.
10. Contacto
Cualquier duda sobre esta política o sobre tus datos: contact@refacto.studio.