Política de privacidad – Habit+ Family

Al crear una cuenta y configurar su familia, recopilamos la siguiente información:

• Dirección de correo electrónico (utilizada para la autenticación)

• Nombre (con fines de personalización)

• Perfiles de los miembros de la familia:

- nombre de pila

- rol (padre/madre o hijo/a)

- fecha de nacimiento

👉 La fecha de nacimiento se utiliza únicamente para sugerir hábitos y contenidos adaptados al rango de edad de cada miembro de la familia.

Recopilamos datos relacionados con su uso de la aplicación, entre ellos:

• Seguimiento de hábitos (nombres de hábitos, fechas de cumplimiento, puntos obtenidos)

• Planificación de actividades (nombres de actividades, horarios, participantes)

• Seguimiento del presupuesto (ingresos, gastos, categorías, importes)

• Estadísticas (tasa de cumplimiento, rachas/streaks, insignias obtenidas)

Estos datos son estrictamente necesarios para el funcionamiento de las funciones que ofrece la aplicación.

Podemos recopilar cierta información técnica, entre ella:

• Tipo de dispositivo (modelo de smartphone)

• Versión del sistema operativo (versión de Android)

• Versión de la aplicación

Si la ubicación de la familia está activa para usted, la aplicación Android recopila los siguientes datos en segundo plano, incluso cuando está cerrada o no se utiliza:

• Ubicación del teléfono (latitud y longitud) y su precisión

• Hora a la que se registró esta ubicación

• Estado de la ubicación: activada, desactivada, permiso denegado o limitado, ubicación aproximada, y hora del último cambio

• Nivel de batería, si el teléfono se está cargando o no, y tipo de red (Wi-Fi, red móvil, sin conexión)

• Hora de la última señal del teléfono

El teléfono está vinculado a su cuenta mediante un token de dispositivo, del que solo se conserva una huella (hash SHA-256). Un padre o una madre que no comparte su ubicación no transmite ni ubicación ni nivel de batería: su teléfono solo está vinculado para recibir las alertas.

Finalidad: mostrar la última ubicación de los miembros de la familia en el mapa de la aplicación y avisar a los padres si la ubicación se desactiva en el teléfono de un hijo.

Quién ve estos datos:

• La ubicación de un hijo solo es visible para los padres de su familia, no para sus hermanos.

• Un padre o una madre solo comparte su ubicación si lo activa personalmente; en ese caso, es visible para los miembros de su familia (los demás padres y los hijos).

• Las familias vinculadas y las personas ajenas a la familia nunca ven ninguna ubicación.

• Los datos de ubicación nunca se venden ni se comparten fuera de la familia, nunca se transmiten a redes publicitarias (Google AdSense, Google AdMob) y nunca se utilizan con fines publicitarios.

Activación y consentimiento:

• El uso compartido está activado por defecto para los hijos, y solo sus padres pueden desactivarlo. Está desactivado por defecto para los padres.

• Antes de cualquier solicitud de permiso, una pantalla explica a la persona afectada qué se recopila, por qué y quién lo ve. La recopilación solo comienza tras su consentimiento explícito en la aplicación, seguido del permiso de ubicación de Android, también en segundo plano; este permiso puede retirarse en cualquier momento en los ajustes del teléfono.

• Los padres reciben una notificación si la ubicación se desactiva o se retira el permiso en el teléfono de un hijo, y otra cuando se reactiva.

Conservación: solo se conserva el último valor, sin historial de desplazamientos; cada nueva ubicación sustituye a la anterior. La ubicación y la información asociada se borran en cuanto se desactiva el uso compartido o se elimina al miembro.

Mapa: el fondo de mapa lo proporciona OpenFreeMap (datos © OpenStreetMap). Para mostrarlo, el teléfono que consulta el mapa descarga las imágenes de la zona mostrada: por tanto, OpenFreeMap recibe esa zona, que corresponde a los alrededores de las ubicaciones mostradas, y la dirección IP de ese teléfono. Nunca se le transmiten las ubicaciones, los nombres ni otros datos.

Habit+ Family se compromete a una recopilación mínima de datos. No recopilamos ninguno de los siguientes datos:

❌ Historial de desplazamientos (solo se conserva la última ubicación, véase 2.4)

❌ Contactos (directorio telefónico)

❌ Fotos o medios (imágenes, vídeos)

❌ Llamadas telefónicas o SMS

📌 En relación con las cookies y la publicidad:

• En el sitio web: las cookies publicitarias (Google AdSense) y analíticas (Amplitude) solo se instalan con su consentimiento explícito.

• En la aplicación móvil: los anuncios se muestran a través de Google AdMob. Por defecto, los anuncios no están personalizados. No se instalan cookies publicitarias sin su consentimiento.

• Sus datos personales (hábitos, presupuesto, calendario, perfiles) nunca se utilizan para orientar anuncios.

Sus datos se almacenan de forma segura a través de la infraestructura cloud de Supabase, utilizando una base de datos PostgreSQL.

• Región: Europa – Irlanda

• Cifrado:

- Datos cifrados en reposo

- Datos cifrados en tránsito (HTTPS / TLS)

Implementamos estrictas medidas técnicas y organizativas, entre ellas:

• Row Level Security (RLS): los datos de cada familia están estrictamente aislados

• Autenticación segura: contraseñas cifradas (hash bcrypt)

• Conexión exclusivamente por HTTPS

• Aislamiento de datos funcionales: sus datos personales (hábitos, presupuesto, calendario, perfiles) nunca se transmiten a proveedores publicitarios (Google AdSense, Google AdMob). Solo datos técnicos anónimos (tipo de dispositivo, identificador publicitario) pueden ser utilizados por estos servicios para la entrega de anuncios.

• Ubicación: solo se puede acceder a las ubicaciones mediante funciones que verifican los derechos de cada miembro, y el teléfono que las envía se autentica con un token propio del dispositivo

Nunca vendemos, intercambiamos ni alquilamos sus datos personales a terceros.

Utilizamos los siguientes proveedores de servicios:

• Supabase: infraestructura backend y almacenamiento de datos (conforme al RGPD, SOC 2 Tipo II)

• Amplitude: analítica anonimizada exclusivamente para mejorar la experiencia del usuario en el sitio web (conforme al RGPD, servidores en la UE)

• Google AdSense (sitio web): visualización de anuncios para financiar el proyecto. Los anuncios siempre se muestran. Con su consentimiento, Google puede instalar cookies para personalizar los anuncios. Sin consentimiento, los anuncios se muestran en modo no personalizado. Política de privacidad de Google: https://policies.google.com/privacy

• Google AdMob (aplicación móvil): visualización de anuncios en la aplicación para financiar el proyecto. Por defecto, los anuncios no están personalizados. El usuario puede consentir la personalización a través de los ajustes de la aplicación. Política de privacidad de Google: https://policies.google.com/privacy

• OpenFreeMap (aplicación móvil): fondo de mapa de la ubicación de la familia, a partir de los datos de OpenStreetMap. Recibe la zona del mapa mostrada y la dirección IP del teléfono que la consulta, nunca las ubicaciones ni los nombres. Sitio web: https://openfreemap.org

Amplitude recopila datos de navegación anonimizados en nuestro sitio web (páginas visitadas, clics en botones) para ayudarnos a mejorar la interfaz y los contenidos. Estos datos nunca se comparten con terceros con fines publicitarios.

📌 Ningún dato personal de la aplicación (hábitos, presupuesto, calendario, perfiles) se transmite a Google AdSense, Google AdMob ni a ningún otro proveedor publicitario.

Podemos estar obligados a divulgar ciertos datos si así lo exige la ley o para proteger nuestros derechos legales.

En tal caso, le informaremos, salvo que esté legalmente prohibido.

Nuestro sitio web (habit-plus-family.com) utiliza Amplitude Analytics para comprender cómo los visitantes utilizan el sitio.

Datos recopilados por Amplitude:

• Páginas visitadas

• Clics en botones (p. ej.: descargar la aplicación)

• Tiempo pasado en cada página

• Tipo de dispositivo y navegador

Estos datos son:

✅ Anonimizados (sin identificación personal)

✅ Almacenados en servidores europeos (RGPD)

✅ Utilizados exclusivamente para mejorar la experiencia del usuario

❌ Nunca vendidos ni compartidos con fines publicitarios

Cookies instaladas: Amplitude utiliza cookies técnicas para medir sesiones y evitar duplicados. Estas cookies solo se instalan tras su consentimiento explícito (categoría «Cookies de análisis» en el banner de consentimiento). También puede bloquearlas desde la configuración de su navegador.

Nuestro sitio web utiliza Google AdSense para mostrar anuncios. Los anuncios siempre se muestran, independientemente de su elección de consentimiento.

Funcionamiento según su consentimiento:

• Si acepta las cookies publicitarias: Google puede instalar cookies para personalizar los anuncios según su navegación y medir su rendimiento.

• Si rechaza las cookies publicitarias: los anuncios se muestran en modo no personalizado (NPA). Google no instala ninguna cookie de segmentación publicitaria.

📌 Nunca transmitimos datos personales a Google. La personalización eventual se basa exclusivamente en las propias cookies de Google, sujeta a su consentimiento.

Puede gestionar sus preferencias publicitarias de Google en cualquier momento: https://adssettings.google.com

Política de privacidad de Google: https://policies.google.com/privacy

La aplicación móvil Habit+ Family utiliza Google AdMob para mostrar anuncios.

Por defecto, los anuncios no están personalizados: no se utiliza ningún identificador publicitario para orientar los anuncios.

Si consiente la personalización de los anuncios (a través de los ajustes de la aplicación), Google AdMob puede utilizar:

• El identificador publicitario de Android (Advertising ID)

• Datos técnicos del dispositivo

Puede revocar este consentimiento en cualquier momento en: Ajustes → Privacidad.

📌 Sus datos personales (hábitos, presupuesto, calendario, perfiles) nunca se transmiten a Google AdMob.

Política de privacidad de Google: https://policies.google.com/privacy

La aplicación móvil Habit+ Family NO utiliza NINGUNA herramienta de analítica.

❌ Sin cookies

❌ Sin seguimiento analítico de terceros

✅ El almacenamiento local se utiliza exclusivamente para la autenticación y los datos funcionales