Política de privacidad

De ti, a través de la app: nada en absoluto. Ningún servidor nuestro recibe nada sobre ti desde la app — las dos solicitudes que puede hacer a nuestro sitio — una verificación de versión y, si existe una corrección, una descarga certificada — son anónimas y no llevan nada de lo que hayas escrito. Lo único que sí recibe un servidor nuestro es la dirección de correo que escribes tú misma en el formulario de lista de espera de la página de inicio, si decides hacerlo — consulta “La lista de espera”. En la app no hay ninguna red publicitaria, y la única medición de uso que existe viene desactivada al instalarla: mientras no la actives en Ajustes › Privacidad, ni siquiera se inicia — nada se pone en cola, nada se envía más tarde. Consulta “Estadísticas de uso” más abajo.

Dos servicios pueden recibir datos por cuenta nuestra. El primero valida las suscripciones y la compra de por vida, y solo cuando la app verifica o realiza una compra; lo que recibe se detalla en la sección “Suscripción y compra de por vida”. El segundo mide el uso de la app, y solo si tú lo activaste; lo que recibe se detalla en la sección “Estadísticas de uso”. Ninguno de los dos recibe jamás tu nombre completo, el nombre que diste al empezar, tu correo electrónico, tus datos de pago, tus textos, tus cápsulas ni nada de tu ciclo. (La dirección que dejes en la lista de espera del sitio tampoco se les transmite: va a un tercer proveedor, Neon, y a ningún otro sitio — consulta “La lista de espera”.)

La app te pide un nombre la primera vez que la abres, y es opcional: puedes continuar sin darlo. Solo sirve para componer el encabezado que aparece encima de la afirmación y el título de la notificación diaria.

Ese nombre se guarda en el almacenamiento local de la app, compartido con sus widgets. Nunca se envía por una red, nunca se adjunta a una solicitud, nunca se inserta en el texto de una afirmación. Puedes cambiarlo o borrarlo en los Ajustes de la app.

Todo el estado de la app se queda localmente en tu iPhone: tu nombre, las intenciones que elegiste al empezar, los temas de vida activados, tus afirmaciones favoritas, tu board (afirmaciones fijadas, visiones, imágenes, palabras y colores), tu estilo visual, tu ícono, tu idioma, la hora de tus recordatorios, tu nivel, tus XP, tus ✦ y tu racha, tus pruebas, tu reserva de Consuelo, tus autorretratos y, si lo activaste, tu ciclo.

Las imágenes que agregas al board se eligen con el selector de fotos de iOS — la app solo ve las que tú le das —, luego se copian a su almacenamiento privado y nunca salen de ahí: no se envían, no se analizan, no se comparten. Quitarlas del board las elimina de verdad.

Esta información desaparece cuando eliminas la app, salvo las cápsulas que ya estén guardadas en tu iCloud Drive (ver más abajo). Si usas el respaldo de iCloud de tu iPhone o un respaldo local cifrado, ese respaldo puede contenerla; esos respaldos son de Apple, están cifrados y se rigen por sus condiciones, no por las nuestras.

Una cápsula es un mensaje para tu yo del futuro: un texto, una grabación de voz o un video, con su fecha, su tema, lo que debe abrirla y, más adelante, tu respuesta a “¿se hizo realidad?”. Las reflexiones que guardas y los mensajes de Consuelo se guardan de la misma forma. El micrófono y la cámara solo se usan en el momento en que grabas.

Las cápsulas se escriben en tu teléfono, en el almacenamiento privado de la app, donde iOS las mantiene cifradas mientras el iPhone está bloqueado. Si el interruptor “Sincronizar mis cápsulas con iCloud” está activado en los Ajustes de la app (lo está de forma predeterminada cuando tu iPhone tiene una sesión de iCloud iniciada), se guardan en tu propio espacio privado de iCloud Drive, invisible en la app Archivos, y aparecen en tus otros dispositivos con la misma cuenta. Es la infraestructura de Apple, en tu cuenta, cifrada según las condiciones de Apple: no tenemos ningún acceso, y ninguna cápsula pasa por nosotros.

Nadie lee una cápsula sellada, y nosotros menos que nadie: nunca se envía a otro lugar, nunca se analiza, nunca se transcribe. Eliminar una cápsula en la app la elimina del teléfono y, si está ahí, de iCloud Drive. Desactivar el interruptor trae una copia a tu teléfono; lo que ya está en iCloud se queda ahí mientras no lo borres.

Eliminar la app no borra las cápsulas guardadas en iCloud Drive. Para borrarlas también, ve a la administración del almacenamiento de iCloud de tu cuenta (Configuración de iOS › tu nombre › iCloud), donde la app aparece con su nombre.

El seguimiento del ciclo viene desactivado y solo se activa si tú lo pides (Ajustes de la app › Mi ciclo). Sirve para ajustar algunas preguntas de reflexión y para abrir una cápsula al inicio de una fase; la tarjeta del día nunca depende de él. No es una función médica: la app no predice nada y no da ningún consejo de salud.

La app solo guarda dos valores: la fecha del primer día de tu último periodo y la duración de tu ciclo. Se quedan en el almacenamiento local de la app, en este iPhone. Nunca van a iCloud Drive, nunca a una notificación, nunca al resumen, nunca a nuestros proveedores, y nunca a las estadísticas de uso — de ninguna forma, ni siquiera el hecho de que abras esa pantalla.

Si tocas “Usar Salud de Apple”, iOS te pide permiso para leer tus días de periodo — solo lectura: la app no escribe nada en Salud. Lee los últimos quince meses, deduce el último inicio de ciclo y una duración, guarda solo esos dos valores, y vuelve a leer Salud cuando regresas a la app para seguir tus cambios. Los datos originales de Salud nunca se copian ni se envían. Puedes retirar ese acceso en cualquier momento en Configuración de iOS › Privacidad y seguridad › Salud.

Desactivar el seguimiento del ciclo borra esos dos valores y el vínculo con Salud de Apple. Una cápsula que sellaste hasta una fase conserva el nombre de esa fase (por ejemplo “lútea”) y su fecha de apertura, como cualquier cápsula — y por lo tanto en tu iCloud Drive si la sincronización está activada —, pero nunca tus fechas ni la duración de tu ciclo. Como el resto de la app, esos dos valores pueden estar en el respaldo cifrado de tu iPhone.

Autorretrato te propone una foto por semana, tomada con la cámara de la app en el momento en que la tomas. Cada foto se vuelve a generar como un JPEG de 1080 píxeles sin ningún metadato — ni ubicación, ni dispositivo — y se guarda en el almacenamiento privado de la app, en tu iPhone.

Tus autorretratos nunca van a iCloud Drive, nunca se envían y nunca se analizan: sin reconocimiento facial, sin ningún procesamiento fuera de tu teléfono. El video de tu año en rostros se arma en el iPhone cuando lo abres, y se borra cuando lo cierras. Como el resto de la app, los autorretratos pueden estar en el respaldo cifrado de tu iPhone, y desaparecen cuando eliminas la app.

Cápsula de Lugar. El permiso de ubicación solo se pide cuando sellas tu primera cápsula de Lugar, y solo “Mientras se usa la app” — nunca “Siempre”. Buscas el lugar por su nombre: la búsqueda y el mapa que lo muestra los proporciona Mapas, el servicio de Apple, bajo sus condiciones. Las coordenadas, el radio y el nombre del lugar elegido se escriben en la cápsula, y por lo tanto en tu iCloud Drive si la sincronización está activada.

No hay seguimiento continuo de tu ubicación ni historial. Es iOS quien detecta tu llegada dentro del radio y muestra la notificación; la app no recibe tu ubicación. Cuando abres la app mientras hay una cápsula de Lugar sellada, pide tu ubicación una sola vez para comprobar si estás ahí, y luego la olvida: no se guarda ni se envía.

Cápsula de Agenda. La app no accede a tu calendario. Tú misma escribes el nombre de la cita y eliges su hora; ambos se copian en la cápsula en el momento en que la sellas.

Todo lo que usas a diario funciona sin ninguna red: la app trae su corpus completo integrado. Hace cuatro tipos de solicitud hacia nosotros o nuestros proveedores, y la última es opcional: la descarga de un archivo de corpus con versión, publicado en este sitio, para que las correcciones te lleguen sin actualizar la app; las llamadas de suscripción descritas en la sección “Suscripción y compra de por vida”, al iniciar la app y alrededor de una compra o una restauración; la carga de la pantalla de suscripción, cuyo diseño y pictogramas (icons.pawwalls.com) los sirve nuestro proveedor de suscripciones; y, si y solo si activaste el interruptor de Ajustes › Privacidad, el envío de las estadísticas de uso descritas más abajo. Ninguna de estas solicitudes es necesaria para leer tu afirmación del día. La pantalla de suscripción es la única que necesita la red, y te lo dice cuando no puede cargarse.

Los servicios de Apple que usa la app — la sincronización de tus cápsulas con iCloud, la búsqueda de lugares y el mapa de Mapas — no pasan por nosotros: conectan tu iPhone con Apple, bajo las condiciones de Apple, y no llevan nada a este sitio. Salud de Apple se lee en el dispositivo, sin red.

La solicitud de corpus es anónima. Se autentica con App Attest, un mecanismo de Apple que demuestra que la solicitud viene de una instalación auténtica de la app: la prueba se basa en una clave criptográfica generada en la Secure Enclave de tu iPhone. Esa clave no identifica a ninguna persona, no persiste entre reinstalaciones y no lleva ni cuenta, ni identificador publicitario, ni cookie.

Como cualquier solicitud HTTPS, cada una de estas solicitudes expone necesariamente tu dirección IP al servidor que la recibe, que puede conservarla brevemente en sus registros habituales. No usamos esos registros para identificar ni perfilar a nadie, y no los cruzamos con nada.

Unsorry Plus se compra a través de la App Store de Apple, como suscripción anual o mensual con renovación automática, o como compra única de por vida. Apple gestiona el pago, la facturación y la renovación; nunca vemos tus datos de pago. Apple nos envía reportes de ventas agregados y anónimos.

Para validar una compra y restaurar tu acceso de un dispositivo a otro, la app usa RevenueCat, un servicio de suscripciones operado por RevenueCat, Inc. en Estados Unidos. Actúa como encargado del tratamiento: trata estos datos siguiendo nuestras instrucciones, para esta finalidad y para ninguna finalidad propia.

En cada inicio y en cada compra, el componente de RevenueCat integrado en la app envía a sus servidores: un identificador aleatorio y anónimo que genera para tu instalación, tu recibo de compra de la App Store y tu historial de transacciones, la versión de la app, la versión de iOS, el modelo del dispositivo y el idioma. Durante la bienvenida, la app también le envía la respuesta que elegiste a “¿Cómo conociste la app?” (por ejemplo TikTok, Instagram o la App Store), en forma de código, para saber qué canales llevan a una compra. Nunca envía tu nombre completo, el nombre que diste al empezar, tu correo electrónico ni tus datos de pago. Como en toda solicitud HTTPS, tu dirección IP queda expuesta durante el envío.

La pantalla de suscripción en sí se diseña a distancia: cuando la abres, la app descarga de RevenueCat su descripción — los textos, los colores, la disposición — y los pictogramas que aparecen en ella. Esa descarga expone tu dirección IP durante el envío, como cualquier solicitud HTTPS, y RevenueCat registra que la pantalla se mostró y luego se confirmó o se cerró, vinculado al mismo identificador aleatorio. Los precios vienen de la App Store, no de nosotros. Nada de lo que pusiste en la app — tu nombre, tus favoritos, tus fotos, tus cápsulas, tu racha — interviene en ese intercambio. Si ese diseño no puede cargarse, la app te lo dice y te propone reintentar; nada más en la app se ve afectado.

Estos datos se alojan en Estados Unidos. El identificador es aleatorio, se genera en tu dispositivo y no se cruza con nada más: identifica una compra, no a una persona. La política de privacidad de RevenueCat: https://www.revenuecat.com/privacy

Para saber qué sirve y qué no, la app puede enviar estadísticas de uso. Este envío viene desactivado al instalarla y sigue así mientras no lo actives: Ajustes de la app → Privacidad → “Compartir estadísticas anónimas”. Mientras el interruptor está desactivado, el componente de medición ni siquiera se inicia — no hay cola de espera, ni envío diferido, ni recuperación el día que lo actives.

Lo que sale entonces, cuando lo aceptaste, es una lista cerrada de nombres de eventos — “app abierta”, “ritual hecho”, “cápsula sellada”, “pantalla de suscripción mostrada”, “compra realizada” — acompañados de etiquetas técnicas: cuál de los tres rituales, el código del tema de vida (por ejemplo “amour-de-soi”), el tipo de cápsula (texto, voz, video), tu nivel, tu idioma, y duraciones redondeadas en rangos (“de 8 a 30 días”) en lugar de valores exactos.

Lo que nunca sale, y técnicamente no puede salir: tu nombre, el texto de las afirmaciones, lo que escribes en una reflexión, el contenido de una cápsula, el nombre de un lugar o de una cita, una ubicación, una foto, un autorretrato, una grabación. Un valor enviado solo puede ser un número, un sí/no, o un código técnico en minúsculas sin espacios ni acentos: una frase que tú escribiste no pasa ese filtro y se descarta antes del envío. No es una promesa de estar atentos, es la forma del código, y lo verifican nuestras pruebas automatizadas.

Tu ciclo no aparece de ninguna forma: ni la fase, ni la fecha de tu periodo, ni siquiera el hecho de que abras esa pantalla. Saber que una persona usa esta función ya es información de salud sobre ella, y no hay ninguna excepción “salvo estadísticas” a lo que promete esta página.

No se crea ningún perfil: no hay cuenta, ni correo, ni identificador publicitario, y no se hace ningún vínculo con tu suscripción. Los eventos llevan un identificador de dispositivo aleatorio que no identifica a nadie y no sigue nada más. No hay grabación de sesión, ni capturas de pantalla, ni captura automática de lo que tocas: solo salen los eventos que escribimos uno por uno.

El proveedor es PostHog, Inc., que aloja estos datos en Estados Unidos y actúa como encargado del tratamiento: los trata siguiendo nuestras instrucciones, para esta finalidad y para ninguna finalidad propia. Su política de privacidad: https://posthog.com/privacy

Puedes desactivar el interruptor en cualquier momento; el envío se detiene de inmediato y el identificador aleatorio se descarta. Volver a activarlo más adelante genera uno nuevo: los dos periodos no quedan vinculados entre sí.

Todas las notificaciones las programa localmente tu iPhone: la afirmación del día, cuyo contenido se calcula en el dispositivo a partir del corpus integrado, y el aviso de que una cápsula está lista para abrirse. No existe ningún servidor de notificaciones push: ni tu nombre, ni la afirmación del día, ni tus cápsulas pasan por nosotros. Ninguna notificación menciona tu ciclo, y ninguna muestra el contenido de una cápsula.

Unsorry está escrita para mujeres adultas y no está dirigida a menores. Como la app no pide información personal a nadie, tampoco la recopila de ellos.

Cada página de este sitio es estática. No se instala ninguna cookie, y no se carga ninguna fuente ni imagen desde un dominio de terceros. El sitio tiene un solo formulario — la lista de espera de la página de inicio, descrita justo debajo — y solo te pide una dirección de correo. Nuestro proveedor de alojamiento conserva los registros de acceso habituales de cualquier servidor web, nada más.

El sitio cuenta sus visitas con PostHog, cuyo script lo sirve este sitio y funciona en modo sin cookies: la medición no guarda nada en tu dispositivo — ni cookies, ni almacenamiento local. Envía a PostHog cada página vista con el sitio de procedencia, el tipo de dispositivo, el navegador y el sistema; lo que se registra como página es su ruta (por ejemplo /es/privacy/), sin la parte que sigue a un “?”, es decir, sin parámetros de campaña ni tokens. Los servidores de PostHog cuentan a las visitantes mediante una huella calculada a partir de tu dirección IP, tu navegador y un valor aleatorio que cambia cada día y luego se elimina; esa huella no se puede revertir, y la dirección IP en sí se descarta en cuanto llega. Si vuelves mañana, cuentas como una visita nueva: preferimos contar con menos precisión que seguirte los pasos. No se crea ningún perfil, no se registra ningún clic, no se graba ninguna sesión. Estas solicitudes pasan por nuestro propio dominio. PostHog, Inc. actúa como encargado del tratamiento, en el marco de su acuerdo de tratamiento de datos; estas estadísticas se alojan en Estados Unidos. Su política: https://posthog.com/privacy

El sitio también cuenta sus visitas con Google Analytics, cuyo script es el único que este sitio carga desde un dominio de terceros (googletagmanager.com), y que funciona en modo sin cookies: se le declara rechazada cada señal de consentimiento, de modo que no instala ninguna cookie, no lee nada de tu navegador y no conserva ningún identificador — solo envía a Google cada página vista con el sitio de procedencia, una ubicación aproximada deducida de tu dirección IP (que Google Analytics no conserva), el tipo de dispositivo, el navegador y el sistema. Google Ireland Limited actúa como encargado del tratamiento para esta medición; estas estadísticas se alojan en Estados Unidos, bajo el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework). Su política: https://policies.google.com/privacy

Por último, el sitio cuenta sus visitas con Vercel Web Analytics. Su script lo sirve este mismo sitio, desde nuestro propio dominio: tampoco aquí tu navegador contacta con ningún dominio de terceros. No instala ninguna cookie ni almacenamiento local, no crea ningún perfil y no conserva ningún identificador persistente — envía cada página vista con el sitio de procedencia, el país, el tipo de dispositivo, el navegador y el sistema, y las visitantes se cuentan mediante una huella efímera calculada en los servidores, nunca mediante un identificador depositado en tu equipo. Vercel Inc., que ya aloja este sitio (véase el aviso legal), actúa como encargado del tratamiento para esta medición. Su política: https://vercel.com/legal/privacy-policy

Estas tres mediciones se basan en nuestro interés legítimo en conocer las visitas al sitio. No te mostramos ningún aviso de consentimiento porque no se escribe ni se lee ninguna información en tu navegador — no hay nada que consentir. Como ninguna de las tres herramientas conserva un identificador, no hay nada que borrar, pero puedes escribirnos para cualquier pregunta.

La página de inicio del sitio ofrece un formulario: dejas una dirección de correo para que te avisemos cuando salga la app. Es opcional — el sitio se usa entero sin él, y la app no lo necesita en absoluto.

Lo que registramos: tu dirección de correo, el idioma de la página desde la que te apuntaste (para escribirte en ese idioma) y la fecha. Nada más. No registramos ni tu dirección IP, ni tu navegador, ni la página de la que vienes, ni tu nombre — el formulario no los pide y el servidor no los conserva.

Por qué: para enviarte un correo, el día del lanzamiento. Uno solo. Esa dirección no sirve para nada más: sin boletín, sin recordatorios, sin publicidad, sin reventa, sin cederla a nadie. La base jurídica es tu consentimiento, dado al validar el formulario; el texto que lo acompaña en la página dice exactamente eso.

Dónde: en Neon Inc., nuestro proveedor de base de datos, que actúa como encargado del tratamiento en el marco de su acuerdo de tratamiento de datos. La base está situada en la Unión Europea (Fráncfort). Su política: https://neon.com/privacy-policy

Cuánto tiempo: hasta el envío del correo de lanzamiento, tras el cual la lista se borra. Antes de eso, puedes pedir que te demos de baja en cualquier momento escribiendo a emmanuel+unsorry@captaindev.io; eliminamos la fila al recibirlo, y no queda ninguna copia ni ningún archivo. Por el mismo canal puedes también pedir acceso a lo que conservamos — que será tu dirección, tu idioma y tu fecha de alta.

La app no tiene un botón “Exportar mis datos” ni “Borrar todo”: tus datos están contigo, no con nosotros, y así es como se borran. Una cápsula se elimina desde la app, tanto del teléfono como de iCloud Drive. Desactivar el seguimiento del ciclo borra tus fechas. Eliminar la app borra todo lo que guarda en tu iPhone — nombre, board, pruebas, autorretratos, ciclo, progreso. Las cápsulas guardadas en iCloud Drive se borran desde la administración del almacenamiento de iCloud de tu cuenta (Configuración de iOS › tu nombre › iCloud).

Puedes recuperar tus cápsulas en otro dispositivo manteniendo activada la sincronización con iCloud, y compartir una afirmación o tu resumen como imagen.

El único dato personal que conservamos es la dirección de correo que hayas dejado en la lista de espera del sitio. Puedes pedir su acceso, su rectificación o su supresión escribiendo a emmanuel+unsorry@captaindev.io, y lo hacemos al recibirlo: la supresión es inmediata y definitiva, no hay ningún archivo. Todo lo demás no está en nuestras manos: tu nombre, tus cápsulas, tu ciclo y tus fotos están en tu teléfono y en tu propio iCloud, bajo tu control exclusivo. El único identificador que existe en otro lugar es el identificador aleatorio que nuestro proveedor de suscripciones genera para tu instalación: no identifica a ninguna persona, y podemos solicitar que se borre, junto con el historial de compras vinculado a él. Ese borrado no cancela una suscripción, que depende de Apple. Si activaste las estadísticas de uso, el identificador aleatorio vinculado a ellas puede borrarse de la misma manera — y desactivarlas en los Ajustes de la app basta para detener todo envío, sin necesidad de escribirnos. Escríbenos y revisaremos tu caso.

Si algún día la app empieza a hacer otra cosa con los datos, lo leerás aquí antes de que ocurra — con una nueva fecha al principio de la página, y una línea en las notas de la versión para cualquier cambio importante.

Preguntas sobre privacidad: emmanuel+unsorry@captaindev.io