Política de Privacidad

Última actualización: 7 de octubre de 2026

Aros es una app de hábitos y recordatorios para iPhone y Android. Esta política explica qué datos recoge la app, para qué los usa y qué puedes hacer con ellos. La idea de fondo es sencilla: recogemos lo mínimo para que la app funcione y sincronice entre tus dispositivos, no vendemos tus datos y no mostramos publicidad.

1. Responsable

El responsable del tratamiento es Pablo Chaves, desarrollador de Aros, con domicilio en Bogotá (Colombia). Para cualquier asunto de privacidad puedes escribir a aros.habitapp@gmail.com.

2. Qué datos recogemos

Datos de tu cuenta

• Tu correo electrónico y, si entras con Google o Apple, el identificador y el nombre que te asigna ese proveedor.
• Si entras con correo, tu contraseña, que gestiona Firebase Authentication y que nosotros nunca vemos.

Datos de tu perfil

• Tu nombre y apellido, para dirigirnos a ti dentro de la app.
• Tu fecha de nacimiento, que te pedimos al crear la cuenta para comprobar que tienes la edad mínima (ver «Menores»). No se la mostramos a nadie y no la usamos para nada más.
• Tu género, si decides indicarlo (puedes elegir «prefiero no decirlo»). Se guarda solo en tu perfil: no se usa para estadísticas ni aparece en los informes de fallos.
• Tu foto de perfil, si decides poner una. La eliges tú en tu galería y Aros solo recibe esa foto, no el resto. Antes de subirla se recorta, se reduce y se le quitan los metadatos, como el lugar donde se hizo. Solo la ves tú.
• Tus ajustes: idioma, primer día de la semana y hora a la que empieza tu día.

Lo que creas en la app

• Tus hábitos y tareas (títulos, notas, iconos, colores, horarios, pausas y fechas) y los registros de cuándo los completas.
• Los recordatorios se programan en tu propio dispositivo como notificaciones locales.

Lo que escribes en títulos y notas es texto libre. Te recomendamos no incluir información especialmente sensible, como datos de salud.

Datos de uso y diagnóstico

• Estadísticas de uso con Firebase Analytics: eventos como «hábito creado» o «tarea completada», sin ningún texto que escribas y sin asociarlos a tu nombre ni a tu correo.
• Informes de fallos con Firebase Crashlytics: qué falló, el modelo del dispositivo y la versión del sistema. Antes de enviarse, se eliminan de ellos los correos y los tokens.
• Un identificador de instalación que generan esos servicios de Firebase.

Aros no recoge tu ubicación, tus contactos ni el resto de tus fotos, no usa el micrófono ni la cámara y no usa el identificador de publicidad de tu dispositivo.

3. Para qué los usamos

• Para prestarte el servicio: crear tu cuenta, guardar tus hábitos y sincronizarlos entre tus dispositivos. Esta es la base de la relación contigo (ejecución del servicio que pides al registrarte).
• Para mejorar la app y corregir errores: estadísticas de uso e informes de fallos. Nos basamos en nuestro interés legítimo en que la app funcione bien, siempre con datos no vinculados a tu identidad.
• Para proteger el servicio: comprobamos que las peticiones vienen de la app auténtica (Firebase App Check con Play Integrity y App Attest).

No usamos tus datos para publicidad, no hacemos perfiles comerciales y no vendemos tus datos a nadie.

4. Con quién los compartimos

Guardamos y procesamos los datos con Google Firebase (Google LLC), que actúa como encargado del tratamiento siguiendo nuestras instrucciones: Authentication, Cloud Firestore, Cloud Storage (la foto de perfil), Cloud Functions, Analytics, Crashlytics, App Check y Remote Config. Si entras con Google o Apple, esos proveedores también intervienen en el inicio de sesión bajo sus propias políticas.

Los correos de tu cuenta (el de confirmar tu dirección y el de recuperar la contraseña) los enviamos con Amazon Simple Email Service (Amazon Web Services, Inc.), que también actúa como encargado del tratamiento. Recibe solo tu dirección de correo y el contenido de ese mensaje, para entregarlo. Esos correos no llevan seguimiento de aperturas ni de clics.

Si entras en un pacto (un hábito que compartes con otras personas), ellas ven tu nombre y tu progreso en ese hábito, como se explica en los Términos y Condiciones. No ven tus demás hábitos, tus tareas ni tus notas. Fuera de eso, no compartimos tus datos con otros usuarios ni con terceros, salvo que la ley nos obligue.

5. Transferencias internacionales

Los servidores de Google y de Amazon Web Services pueden estar fuera de tu país, incluidos los Estados Unidos. Los dos aplican las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y otras garantías equivalentes para proteger esas transferencias.

6. Cuánto tiempo los guardamos

• Los datos de tu cuenta, tu perfil y tus hábitos, mientras tengas la cuenta. Cuando la borras, se eliminan de nuestros servidores y de tu dispositivo. En los pactos en los que estuvieras, tu nombre se sustituye por «Participante eliminado» y las demás personas conservan su propio historial.
• Las estadísticas de uso se conservan un máximo de 14 meses, y los informes de fallos, 90 días.
• Para evitar que alguien pida correos en bucle a tu nombre, guardamos durante una hora un registro de los correos de tu cuenta que acabamos de enviar, identificado por una huella (hash) de tu dirección y no por la dirección en sí. Pasada la hora se borra solo.

7. Borrar tu cuenta

Puedes borrar tu cuenta cuando quieras desde la app, en Perfil → Borrar cuenta. Si ya no tienes la app, sigue los pasos de la página Borrar tu cuenta de Aros.

8. Tus derechos

Puedes acceder a tus datos, corregirlos, borrarlos, pedir una copia en un formato de uso común, oponerte a un tratamiento o pedir que lo limitemos. Escríbenos a aros.habitapp@gmail.com y te responderemos en un plazo máximo de 30 días. Buena parte de estos datos puedes cambiarlos o borrarlos tú mismo desde la app.

Si no estás conforme con nuestra respuesta, puedes reclamar ante la autoridad de protección de datos de tu país: en Colombia, la Superintendencia de Industria y Comercio; en España, la Agencia Española de Protección de Datos; en otros países de la Unión Europea, la autoridad de control correspondiente.

9. Menores

Aros es para personas de 13 años o más. En la Unión Europea, el Espacio Económico Europeo y el Reino Unido la edad mínima es de 16 años, porque es la que esos países fijan para consentir por ti mismo el uso de servicios en línea.

Por eso te pedimos la fecha de nacimiento al crear la cuenta: es la única forma que tenemos de comprobarlo. Si no llegas a la edad mínima de tu país, Aros no te deja continuar. Y si llegamos a saber que tenemos datos de alguien por debajo de esa edad, los borraremos.

10. Seguridad

Todos los datos viajan cifrados (HTTPS/TLS) y se guardan en la infraestructura de Google, cifrados en reposo. El acceso a los datos de cada cuenta está limitado a esa cuenta mediante reglas de seguridad en el servidor.

11. Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha de arriba. Si el cambio es importante, te avisaremos dentro de la app antes de que entre en vigor.

12. Contacto

Para cualquier pregunta sobre esta política o sobre tus datos: aros.habitapp@gmail.com.