Política de privacidad

1. Datos que recopilamos

• Datos de cuenta: correo electrónico e identificadores de autenticación al iniciar sesión con email, Google o Apple. En el modo invitado, la autenticación anónima de Firebase asigna un identificador sin correo hasta que cree una cuenta completa.
• Contenido: textos de solicitudes, descomposiciones, comparaciones y notas que cree. Los usuarios registrados pueden sincronizar el contenido guardado en la nube; las guardas de invitados suelen permanecer solo en el dispositivo.
• Uso y límites: identificadores de sesión de trabajo, recuento de tokens de IA, intentos de guardado y marcas de bloqueo/reinicio — para aplicar el plan gratuito, la suscripción y prevenir abusos.
• Datos técnicos y de diagnóstico: versión de la app, sistema operativo, idioma/localización, marcas de tiempo, informes de fallos y diagnósticos relacionados (por ejemplo, Firebase Crashlytics).
• Analítica: eventos de producto seudonimizados como vistas de pantalla, onboarding, impresiones del paywall y errores de interfaz (Firebase Analytics).
• Entrada por voz: permiso de micrófono y procesamiento de voz solo cuando usa la entrada por voz.
• Suscripciones: estado de compras y derechos procesado por App Store, Google Play y RevenueCat. No recibimos los datos completos de su tarjeta bancaria.
• Soporte y comentarios: si nos escribe por email, recibimos la información que elija enviar (opcionalmente datos de la app y del dispositivo).

2. Finalidades del tratamiento

• Prestar las funciones de la app (descomposición, comparaciones, IA, autenticación, sincronización en la nube para usuarios registrados, suscripciones).
• Procesar solicitudes de IA mediante un proxy seguro en el servidor hacia proveedores de modelos.
• Aplicar límites del plan gratuito, periodos de espera y acceso premium.
• Proteger el servicio (App Check, prevención de abusos, monitorización de seguridad).
• Diagnóstico, analítica y mejora del producto.
• Cumplimiento legal y regulatorio.

3. Bases legales (cuando proceda)

Tratamos datos personales según bases legales aplicables, entre ellas:

• ejecución del contrato y medidas precontractuales;
• obligaciones legales o regulatorias;
• interés legítimo, con necesidad y proporcionalidad;
• consentimiento, cuando sea necesario (por ejemplo, permisos del dispositivo).

4. Encargados y servicios de terceros

Usamos encargados y proveedores para operar Reasonly, entre ellos:

• Google Firebase — Authentication, Firestore, Cloud Functions, Analytics, Crashlytics, App Check;
• Google Sign-In y Sign in with Apple — inicio de sesión;
• Apple App Store y Google Play — compras y suscripciones en la app;
• RevenueCat — gestión de suscripciones y derechos;
• proveedores de infraestructura de IA — procesamiento de sus solicitudes tras un proxy seguro en el servidor al usar funciones de IA.

Pueden usarse servicios de integridad de plataforma (Play Integrity en Android, DeviceCheck / App Attest en iOS) para validar solicitudes de la app.

5. Cesión, conservación y seguridad

No vendemos datos personales. Solo compartimos con proveedores necesarios, cuando la ley lo exija o para proteger derechos y seguridad. El contenido de invitados puede permanecer en el dispositivo; el de usuarios registrados puede sincronizarse en la nube. Aplicamos medidas técnicas y organizativas razonables y conservamos los datos solo el tiempo necesario para las finalidades indicadas, salvo plazos legales más largos.

6. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera de su país. Cuando sea necesario, aplicamos garantías adecuadas según la ley aplicable.

7. Sus derechos de privacidad

• confirmación del tratamiento y acceso a los datos;
• rectificación de datos incompletos, inexactos u obsoletos;
• supresión, anonimización o limitación cuando proceda;
• portabilidad según las normas aplicables;
• información sobre cesiones a terceros;
• revocación del consentimiento cuando sea la base legal.

8. Eliminación de cuenta y conservación

Los usuarios registrados pueden eliminar la cuenta en la app en Ajustes → Eliminar cuenta. Esto elimina la cuenta de Firebase, los datos guardados en la nube asociados y cierra la sesión de RevenueCat cuando corresponda. Algunos proveedores pueden exigir un inicio de sesión reciente antes de la eliminación. También puede escribir a reasonlyapp@gmail.com. Ciertos registros pueden conservarse por plazos legales, prevención de fraude, seguridad y defensa de reclamaciones.

9. Actualizaciones de la política

Podemos actualizar esta política periódicamente. La versión vigente se identifica por la fecha «Última actualización» anterior.