Política de Privacidad

1. Qué se queda en tu iPhone

Lo siguiente se trata únicamente en tu dispositivo y nunca se envía a nuestros servidores ni a nadie más:

• Datos de Tiempo de uso. Apple entrega a Offimo las apps, categorías y sitios web que eliges como tokens anónimos: no podemos leer sus nombres. Las cifras de uso (tiempo, veces que tomas el teléfono, apps más usadas) las calcula Apple dentro de una extensión aislada que, por diseño de Apple, no puede enviar nada fuera del dispositivo.
• Tus respuestas durante la configuración inicial, como tu rango de edad, cómo te afecta el tiempo de pantalla, tus objetivos, tu tiempo de pantalla estimado y tu plan del día.
• Tus bloques, sesiones e historial, tu racha, el estado de Jeff y tus Focus Credits.
• Ubicación, si creas un bloque por lugar. iOS avisa a la App cuando entras o sales de los lugares que configuras; las coordenadas y los eventos se quedan en el dispositivo. Puedes revocar el acceso a la ubicación en los Ajustes de iOS en cualquier momento.
• Cámara y movimiento, si usas desafíos como contar sentadillas o dejar el teléfono boca abajo. Las imágenes se analizan en tiempo real en el dispositivo y no se graban ni se suben; las fotos que tomas para un desafío se guardan solo en tu dispositivo.
• Reglas escritas con tus propias palabras. Cuando describes un bloque en una frase, la interpreta el modelo de Apple en el propio dispositivo. El texto nunca sale del teléfono.
• Notificaciones, widgets y Actividades en Vivo se generan localmente en el dispositivo.

Como estos datos nunca nos llegan, no podemos acceder a ellos, exportarlos ni eliminarlos por ti: se borran cuando eliminas tu cuenta en la App o la desinstalas.

2. Qué recopilamos

Cuenta

• Tu dirección de correo electrónico y, si usas Iniciar sesión con Apple, el nombre que comparte Apple (puedes elegir ocultar tu correo, en cuyo caso recibimos una dirección de reenvío privada).
• Si usas correo y contraseña, tu contraseña solo se guarda como un hash seguro en nuestro proveedor de autenticación.
• Un ID de cuenta aleatorio que creamos nosotros.

Perfil

• El nombre que escribes en la configuración inicial, tu ocupación (por ejemplo, estudiante o trabajo en remoto) y tu idioma. Los usamos para personalizar la App y mostrarte el contenido adecuado.

Eventos de uso

• Eventos sobre cómo se usa la App, como pantallas visitadas, pasos de la configuración inicial completados, bloques creados, sesiones iniciadas o terminadas, una pantalla de bloqueo mostrada, respetada o eludida, y compras iniciadas. Las cifras se agrupan en rangos (por ejemplo, «10–30 minutos» o «3–5 apps»).
• Contexto asociado a cada evento: tu plan, ocupación, idioma, tu respuesta a «cómo nos conociste», versión de la app, modelo de dispositivo, versión de iOS, país/región deducidos de la conexión y si se trata de una versión de prueba.
• Los eventos se vinculan a tu ID de cuenta aleatorio, nunca a tu nombre ni a tu correo. Nunca contienen nombres de apps, direcciones de sitios web, texto que escribes, tiempos de uso exactos ni ubicación.

Compras

• El estado de tu suscripción, el producto, las fechas de prueba y de renovación y los identificadores de transacción de la tienda, que recibimos de Apple a través de nuestro proveedor de suscripciones. No recibimos datos de tarjeta ni de facturación.

Informes de fallos y diagnóstico

• Si la App falla, se envía un informe técnico (traza de la pila, modelo de dispositivo, versión de iOS, versión de la app y un identificador de instalación) para que podamos corregir el error. No está vinculado a tu cuenta.

Soporte

• Si nos escribes, conservamos tu mensaje, tu dirección de correo y todo lo que decidas incluir.

No recopilamos en nuestros servidores tus contactos, datos de salud, audio del micrófono, identificador de publicidad (IDFA) ni ubicación precisa, y no te pedimos permiso para rastrearte.

3. El sitio web

• Analítica: el Sitio usa Google Analytics 4 y PostHog, que instalan cookies y almacenamiento local (como _ga y ph_*) para contar visitas y ver qué páginas y botones se usan. Google y PostHog reciben tu dirección IP y datos del navegador con este fin. La grabación de sesiones de PostHog está desactivada.
• Atribución de campañas: el Sitio guarda en el almacenamiento local de tu navegador de dónde vinieron tu primera y tu última visita (por ejemplo, la campaña o el sitio que te trajo), para saber qué canales funcionan.
• Registros por correo electrónico: si dejas tu correo para recibir el enlace de descarga o unirte a una lista de espera, lo guardamos en HubSpot junto con tu idioma, la página y el botón utilizados y la información de atribución indicada arriba, para enviarte lo que pediste.
• Programa de creadores: si te postulas, guardamos en HubSpot los datos que envías (nombre, correo, perfiles en redes sociales, tamaño de tu audiencia y tus respuestas) para evaluar tu solicitud.
• Alojamiento: el Sitio web está alojado en Vercel, que trata registros técnicos (dirección IP, navegador, páginas solicitadas) por motivos de seguridad y funcionamiento.

El Sitio no muestra un banner de cookies. Puedes bloquear o borrar las cookies y el almacenamiento local en los ajustes del navegador, o activar la señal «No rastrear» o Global Privacy Control; el Sitio funciona igual en cualquier caso. Todos los correos de marketing incluyen un enlace para darse de baja.

4. Para qué usamos tus datos y con qué base jurídica

• Para prestar el Servicio (crear y proteger tu cuenta, sincronizar tu perfil, comprobar tu suscripción, darte soporte): ejecución de nuestro contrato contigo.
• Para entender y mejorar la App (eventos de uso, informes de fallos, pruebas de nuevas versiones de funciones): nuestro interés legítimo en crear un producto que funcione y ayude a las personas, ponderado con tus derechos. Puedes oponerte en cualquier momento desactivando «Compartir datos de uso» en Ajustes.
• Para hacer funcionar la App de forma segura (configuración remota que permite desactivar una función defectuosa, prevención del fraude en las compras): interés legítimo.
• Para enviarte los correos que pediste desde el Sitio web: tu consentimiento, que puedes retirar en cualquier momento.
• Cookies de analítica y atribución de campañas del Sitio: nuestro interés legítimo en entender qué páginas y canales funcionan, ponderado frente a tus derechos. Puedes oponerte en cualquier momento bloqueando las cookies en el navegador o escribiendo a privacy@offimo.app.
• Para cumplir la ley (obligaciones fiscales y contables, respuestas a las autoridades, atención de tus solicitudes de derechos): obligación legal.

No usamos tus datos con fines publicitarios, no elaboramos perfiles publicitarios y no tomamos decisiones sobre ti basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten de forma similarmente significativa.

5. Quién trata tus datos

Trabajamos con un número reducido de proveedores de servicios que tratan los datos solo siguiendo nuestras instrucciones y en virtud de acuerdos de protección de datos:

• Supabase (Estados Unidos): autenticación y la base de datos que guarda tu cuenta y tu perfil.
• PostHog (Estados Unidos): eventos de uso, feature flags y experimentos. La grabación de sesiones está desactivada. También se usa en el Sitio, como se describe arriba.
• RevenueCat (Estados Unidos): estado de la suscripción y validación de compras.
• Google Firebase (Estados Unidos): informes de fallos de Crashlytics y Remote Config. Firebase Analytics y las funciones publicitarias están desactivados.
• Apple (Estados Unidos / Irlanda): pagos de la App Store, Iniciar sesión con Apple y Tiempo de uso. Apple actúa conforme a su propia política de privacidad en estos casos.
• Google Analytics, HubSpot y Vercel (Estados Unidos): solo el Sitio web, como se describe arriba.

También podemos comunicar datos cuando la ley lo exija (por ejemplo, ante una orden judicial válida), para proteger los derechos, la seguridad o los bienes de Offimo o de terceros, o a una empresa que adquiera el Servicio, que seguiría obligada por esta Política.

No vendemos, alquilamos ni compartimos tus datos personales con terceros para su propio marketing ni para publicidad comportamental entre contextos.

6. Transferencias internacionales

Estamos en Brasil y nuestros proveedores tratan los datos principalmente en Estados Unidos, por lo que tus datos pueden transferirse a países distintos del tuyo. Protegemos estas transferencias con las garantías que exige la ley que te es aplicable, como las Cláusulas Contractuales Tipo de la Comisión Europea (y el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado), el Addendum de Transferencia Internacional de Datos del Reino Unido y las cláusulas contractuales tipo aprobadas por la ANPD de Brasil. Puedes pedir a privacy@offimo.app una copia de las garantías correspondientes.

7. Cuánto tiempo los conservamos

• Cuenta y perfil: mientras exista tu cuenta. Cuando eliminas tu cuenta en la App, borramos de inmediato tu perfil y tus credenciales de acceso de nuestros servidores, revocamos Iniciar sesión con Apple y eliminamos los datos de la App en el dispositivo.
• Eventos de uso: hasta 24 meses; después se eliminan o se agregan de forma que ya no se refieran a nadie. Tras eliminar tu cuenta, quedan vinculados solo a un ID aleatorio que ya no se asocia contigo; pídelo a privacy@offimo.app y los borraremos en un plazo de 30 días.
• Registros de compras: durante el tiempo que exijan las leyes fiscales y contables (en general, 5 años en Brasil).
• Informes de fallos: hasta 90 días.
• Registros por correo en el Sitio web y solicitudes de creadores: hasta que te des de baja o nos pidas eliminarlos, y en ningún caso más de 24 meses después de nuestro último contacto.
• Correos de soporte: hasta 3 años después de terminar la conversación, por si el mismo problema vuelve a aparecer.

8. Tus opciones y controles

• Desactivar los datos de uso: Ajustes → «Compartir datos de uso» en la App. Los eventos dejan de enviarse desde la App y sus extensiones.
• Eliminar tu cuenta: Ajustes → Cuenta → Eliminar cuenta en la App.
• Revocar permisos: Tiempo de uso, ubicación, cámara, movimiento y notificaciones pueden desactivarse en cualquier momento en los Ajustes de iOS.
• Ocultar tu correo: elige «Ocultar mi correo electrónico» al iniciar sesión con Apple.
• Sitio web: bloquea las cookies en tu navegador y date de baja de cualquier correo con el enlace que incluye.
• Todo lo demás: escribe a privacy@offimo.app.

9. Tus derechos

Según dónde vivas (consulta la sección de tu país más abajo), puedes pedirnos: que confirmemos si tratamos tus datos y te demos acceso a ellos; que los rectifiquemos; que los eliminemos; que los exportemos en un formato portable; que limitemos determinados tratamientos o que atendamos tu oposición a ellos; retirar tu consentimiento; y no ser discriminado por ejercer estos derechos.

Envía tus solicitudes a privacy@offimo.app desde la dirección de correo vinculada a tu cuenta (o indícanos esa dirección), para que podamos confirmar que eres tú. Respondemos en el plazo que fije tu ley y, siempre que sea posible, en un máximo de 15 días. Ejercer tus derechos es gratuito. Si no podemos atender tu solicitud por completo, por ejemplo porque la ley nos obliga a conservar un registro, te explicaremos el motivo.

También puedes designar a un representante autorizado para que presente una solicitud en tu nombre; podemos pedir que se acredite esa autorización.

10. Menores

Offimo no está dirigido a menores de 13 años y no recopilamos a sabiendas datos personales de ellos. Cuando la ley de tu país fija una edad mayor para consentir por ti mismo el tratamiento de tus datos, los usuarios por debajo de esa edad necesitan la autorización de su madre, padre o tutor. Si crees que un menor de 13 años ha creado una cuenta, escribe a privacy@offimo.app y la eliminaremos.

11. Seguridad

Los datos están cifrados en tránsito (TLS) y en reposo por nuestros proveedores. El acceso a nuestros servidores está limitado mediante seguridad a nivel de fila, de modo que cada cuenta solo puede acceder a su propio perfil, y el acceso administrativo está restringido a las personas que lo necesitan. En tu iPhone, las credenciales de la cuenta se guardan en el llavero de iOS.

Ningún sistema es completamente seguro. Si es probable que un incidente de seguridad ponga en riesgo tus derechos, te lo notificaremos a ti y a las autoridades competentes según exija la ley.

12. Cambios en esta Política

Cuando cambiamos la forma en que tratamos los datos, actualizamos esta página y la fecha que aparece arriba. En caso de cambios sustanciales, te lo comunicaremos en la App o por correo electrónico antes de que el cambio entre en vigor y, cuando la ley lo exija, volveremos a pedir tu consentimiento.

13. Contacto

HayatoLab Tecnologia LTDA · CNPJ 48.551.929/0001-35 (Offimo), Brasil. Responsable del tratamiento de los datos personales descritos en esta Política.

Domicilio social: Alameda Rio Negro, 503, Sala 2020, Alphaville Centro Industrial e Empresarial, Barueri – SP, CEP 06454-000, Brasil

Solicitudes de privacidad y delegado de protección de datos: privacy@offimo.app

Soporte general: support@offimo.app

14. Tus derechos por país

Los derechos y protecciones anteriores se aplican a todo el mundo. Las leyes siguientes añaden derechos, contactos y autoridades específicos según dónde vivas.