Política de privacidad

1. Responsable del tratamiento

Chaltra la crea y la opera Kevin Pugliese, empresario individual con sede en la provincia de Quebec, Canadá. En esta política, “nosotros”, “nos” y “nuestro” se refieren a Kevin Pugliese, y “tú” se refiere a la persona que usa Chaltra.

Kevin Pugliese es la persona responsable de proteger la información personal que guarda Chaltra. La Ley 25 de Quebec nos pide nombrar a esa persona, así que aquí queda por escrito.

Puedes escribirnos a hello@chaltra.com. No hay un departamento de privacidad aparte, porque el negocio es una sola persona. Tu mensaje llega directo a quien puede actuar.

2. Introducción

Chaltra es una app de retos. Eliges una meta, registras tu avance y una imagen se va llenando hasta llegar al objetivo. Cuando la imagen está llena, el reto está terminado. Puedes exportar esa imagen y compartirla.

Chaltra es una app para iPhone. No hay app para Android, y no hay una app web en la que puedas iniciar sesión. El sitio web chaltra.com es un sitio de presentación, un blog y estas páginas legales.

Al usar Chaltra aceptas esta política. Si no estás de acuerdo con ella, por favor no uses Chaltra.

Esta política va junto con nuestros términos de servicio. Los términos cubren lo que puedes hacer con Chaltra; esta política cubre lo que hacemos con tus datos.

3. Información que recopilamos

Recopilamos lo mínimo posible. Esta es la lista completa.

• Datos de la cuenta. Si creas una cuenta, guardamos el identificador de cuenta que nos da tu proveedor de inicio de sesión, el correo electrónico asociado y el nombre que comparte con nosotros, si lo hay. Si inicias sesión con Apple y eliges ocultar tu correo, solo vemos la dirección de retransmisión de Apple. Si inicias sesión con Google y tu cuenta de Google tiene foto de perfil, guardamos su dirección web, pero Chaltra nunca la muestra ni la publica.
• Un nombre de usuario. Es tu identificador público. Se crea uno para ti cuando creas una cuenta, a partir del nombre que escribiste la primera vez que abriste la app, del nombre que nos dio tu proveedor de inicio de sesión o del inicio de tu correo electrónico. Puedes cambiarlo en Configuración.
• Lo que nos dices la primera vez que abres la app. Chaltra hace cuatro preguntas cortas: cómo llamarte, dónde supiste de nosotros, tu rango de edad y tu género. Tres de las cuatro se pueden saltar, y saltarlas no guarda nada. Tu nombre se usa para saludarte dentro de la app y, si creas una cuenta, para sugerir tu primer nombre de usuario (Léa se convierte en @lea). Puedes cambiar ese nombre de usuario cuando quieras, y solo aparece en una página pública si publicas una. Las otras tres respuestas nos dicen a qué tipos de personas llega Chaltra y cuáles de ellas se quedan, y así decidimos dónde anunciarnos. Tus respuestas se guardan en nuestros servidores, vinculadas a un identificador de instalación aleatorio, aunque nunca crees una cuenta. Borrar la app no las borra. Eliminar tu cuenta borra el nombre y desvincula el resto de ti, y sin cuenta puedes escribirnos por correo para que las borremos.
• Datos de tus retos. El título, la descripción, el objetivo, la unidad, las fechas de inicio y fin, la imagen elegida, los colores, los nombres de las fuentes de datos, la configuración de recordatorios y los valores de avance que registras en cada fecha. Esto es la app, así que es la mayor parte de lo que guardamos.
• Estado de la suscripción. Si hay una suscripción activa, cuándo se renueva y si hay un problema de cobro. Nunca vemos el número de tu tarjeta.
• Eventos de uso. Una lista fija y corta de cosas que pasan en la app, como abrir la app, crear un reto, terminar una exportación o llegar a un límite de pago. Consulta la sección de analítica más abajo para ver exactamente qué contienen.
• Informes de fallos. Cuando la app falla, registramos el mensaje de error, el nombre del error, un seguimiento de pila (stack trace) resumido y si el fallo fue fatal.
• Grabaciones de pantalla. La app graba cómo se ven sus pantallas mientras la usas, con todo el texto tapado antes. Consulta la sección de analítica más abajo para ver qué muestra una grabación y qué no muestra nunca.
• Datos del dispositivo y de la app. La plataforma, la versión de la app, tu idioma y tu zona horaria. Se adjuntan a los eventos de uso, y la app los usa en tu teléfono para mostrar fechas y recordatorios en el idioma correcto y a la hora local correcta.
• Datos de instalación y de medición de anuncios. Cuando la app se abre por primera vez, registra el identificador de instalación aleatorio, el identificador de proveedor de tu dispositivo (un identificador que Apple le da a esta app y que es distinto en las apps de cualquier otra empresa), tu respuesta al aviso de rastreo de Apple y el token de instalación de Apple Search Ads. La sección sobre medición de anuncios explica para qué sirven.
• Mensajes de soporte. Si nos envías comentarios desde la app, guardamos tu mensaje, la cuenta desde la que llegó si tienes una, el identificador de instalación aleatorio, tu idioma y la versión de la app.
• Registros del servidor del sitio web. Nuestro proveedor de alojamiento web guarda registros estándar de solicitudes, que pueden incluir tu dirección IP, la página que pediste y tu tipo de navegador.

Esto es lo que no recopilamos. No recopilamos datos de tarjetas de pago, ubicación precisa, tus contactos, las fotos de tu biblioteca, datos de salud o actividad física de la app Salud de Apple, ni datos biométricos. Chaltra no muestra anuncios y no contiene software publicitario. El identificador de publicidad de tu dispositivo solo se lee si permites el rastreo cuando la app te lo pregunta, y en ese caso solo lo lee RevenueCat, como explica la sección sobre medición de anuncios.

La app pide tres permisos, cada uno en el momento en que importa: notificaciones, cuando activas un recordatorio; agregar a tus fotos, si guardas ahí una exportación desde la hoja para compartir, lo que permite a la app agregar una imagen pero nunca ver tu biblioteca; y rastreo, una sola vez, después de las pantallas de la primera apertura. Decir que no a cualquiera de ellos no cambia nada más en la app.

4. Datos que se quedan en tu dispositivo

Esta es la parte de Chaltra que es poco común, así que tiene su propia sección.

Chaltra funciona por completo sin cuenta. “Continuar sin cuenta” te pone en modo invitado: no hay inicio de sesión ni cuenta en nuestros servidores. Todo lo que creas se queda en el almacenamiento propio de la app en tu iPhone.

La sincronización en la nube es una función de pago. Si tienes una cuenta pero no tienes suscripción, tus retos y tu avance también se quedan en el dispositivo y nunca se envían a nuestra base de datos. Si usas la versión gratuita, no es una regla lo que te impide escribir en nuestros servidores. Es algo que la app simplemente nunca hace.

En ambos casos, tus retos nunca se nos envían. Lo que sí sale de tu teléfono es: tus respuestas a las cuatro preguntas de la primera apertura, los eventos de uso anónimos y los informes de fallos, las grabaciones de pantalla descritas en la sección de analítica, el registro de instalación descrito en la sección sobre medición de anuncios y cualquier mensaje de soporte que decidas enviarnos.

Hay dos consecuencias que conviene saber. Como tus retos solo están en el dispositivo, no podemos recuperarlos por ti, y borrar la app los borra, a menos que estén dentro de un respaldo de tu iPhone que hayas hecho tú. Y si más adelante contratas una suscripción e inicias sesión, la app copia lo que ya está en el dispositivo a nuestra base de datos para poder sincronizarlo entre tus dispositivos. Esa copia se hace una sola vez, en ese momento, y puedes verla venir.

El compromiso que puedes firmar al empezar un reto se guarda con ese reto. En el plan gratuito, eso quiere decir solo en el teléfono. Con una suscripción se respalda junto con tus retos, así que vuelve en un teléfono nuevo. Solo tu cuenta puede leerlo, a menos que tú decidas mostrarlo. Puedes activarlo para una imagen o un video que vas a compartir, y para la página pública de un reto. Queda desactivado hasta que lo hagas, cada vez. Hay algo que nunca sale del teléfono, sea cual sea tu plan: la copia de tus retos que dibuja el widget de la pantalla de inicio, firma incluida. Cualquier persona que pueda ver tu pantalla de inicio puede ver lo que muestra el widget.

5. Cómo usamos tus datos

Usamos lo que recopilamos para estos fines y para ningún otro.

• Para que la app funcione. Mostrar tus retos, dibujar la imagen, contar el avance y recordar tu configuración.
• Para sincronizar. Para quienes tienen una suscripción e iniciaron sesión, copiar sus retos entre nuestra base de datos y sus dispositivos para que coincidan.
• Para saber si tienes una suscripción. Así se desbloquean las funciones de pago y las bloqueadas explican por qué.
• Para programar recordatorios. Tu iPhone usa las horas y los días de la semana de tus recordatorios para mostrar una notificación local.
• Para publicar un reto, si nos lo pides. Consulta la sección sobre páginas públicas.
• Para responderte. Cuando nos escribes, usamos tu mensaje y tu correo electrónico para contestarte.
• Para mejorar Chaltra. Los eventos de uso nos dicen a qué partes de la app llegan las personas y dónde se atoran. Los informes de fallos nos dicen qué está roto.
• Para decidir dónde anunciarnos. Tu rango de edad, tu género y dónde supiste de nosotros se cuentan junto con las respuestas de todas las demás personas, para ver qué grupos y qué canales traen personas que se quedan. Eso decide dónde compramos anuncios. Son totales. No creamos un perfil sobre ti y nunca le damos tus respuestas a una red de anuncios.
• Para medir nuestros anuncios. Para ver si un anuncio que pagamos, como un anuncio de Apple Search Ads, llevó a una instalación, y si esas personas se quedaron. Consulta la sección sobre medición de anuncios.
• Para proteger la seguridad de Chaltra. Detectar abusos, frenar registros automatizados y proteger el servicio y a las personas que lo usan.
• Para cumplir obligaciones legales, cuando la ley nos lo exija.

No vendemos tu información personal, y no se la damos a intermediarios de datos. Una red de anuncios solo recibe lo que describe la sección sobre medición de anuncios, y solo si permites el rastreo. No la usamos para crear un perfil sobre ti, y no usamos los datos de tus retos para entrenar nada.

No tomamos decisiones sobre ti por medios automatizados que produzcan efectos legales u otros efectos igual de importantes.

6. Cómo compartimos datos y con qué terceros

Compartimos tus datos con los proveedores de servicios que aparecen en la siguiente sección, y solo lo que cada uno necesita para hacer su trabajo. Los tratan siguiendo nuestras instrucciones y no pueden usarlos para sus propios fines.

Meta es la única excepción. Es una red de anuncios, no una empresa que trabaja siguiendo nuestras instrucciones, y trata lo que recibe según su propia política. La sección sobre medición de anuncios dice qué recibe, y eso solo pasa si permites el rastreo.

Fuera de eso, podemos revelar datos en tres situaciones.

• Cuando la ley lo exige. Una orden judicial válida, un citatorio o una solicitud legal de una autoridad con jurisdicción sobre nosotros. Te avisaremos cuando se nos permita.
• Para proteger derechos y seguridad. Para investigar fraudes o abusos, hacer cumplir nuestros términos, o proteger los derechos, los bienes o la seguridad tuyos, nuestros o de cualquier otra persona.
• En una transferencia del negocio. Si algún día Chaltra se vende, se fusiona o se transfiere, tus datos pasarían con el negocio. Se te avisaría antes de que eso pasara, y esta política seguiría aplicando hasta que se te avisara de una nueva.

Todo lo que publicas por tu cuenta es público por definición. Eso se cubre en su propia sección más abajo.

7. Servicios de terceros

Estas son todas las empresas externas que participan en el funcionamiento de Chaltra. No hay otras.

• Supabase. Nuestra base de datos, el inicio de sesión y el almacenamiento de archivos. Aquí se guardan los datos de tu cuenta, los retos y el avance de quienes tienen suscripción, los eventos de uso, las respuestas de la primera apertura, los registros de instalación, los mensajes de soporte y una copia de si tu suscripción está activa, que decide si tus páginas públicas están en línea. Supabase es nuestro encargado del tratamiento de datos.
• RevenueCat. Gestiona las suscripciones y le dice a la app si la tuya está activa. Recibe tu identificador de cuenta, y tu correo electrónico y el nombre que nos dio tu proveedor de inicio de sesión (o el inicio de tu correo electrónico) como atributos de suscriptor. Si respondiste esas preguntas la primera vez que abriste la app, también recibe tu rango de edad, tu género y dónde supiste de nosotros, para que podamos ver qué grupos de personas suscritas se quedan. También recibe el idioma de la app, tu respuesta al aviso de rastreo, el token de instalación de Apple Search Ads y, solo si permites el rastreo, el identificador de publicidad y el identificador de proveedor de tu dispositivo. Nunca recibe el nombre que escribiste en la primera apertura, y nunca recibe los datos de tus retos.
• Apple. Iniciar sesión con Apple, el App Store, todos los pagos y Apple Search Ads. Apple procesa tu compra y solo nos da el estado de la suscripción, nunca los datos de tu tarjeta. Para Search Ads, nuestro servidor puede enviarle a Apple el token de instalación descrito en la sección sobre medición de anuncios, y Apple responde con la campaña que llevó a la instalación, si la hubo. El manejo que Apple hace de tus datos se rige por la política de Apple.
• Google. Inicio de sesión con Google, si eliges esa forma de entrar. Google nos da tu identificador de cuenta, tu correo electrónico, tu nombre y la dirección web de tu foto de perfil. No recibe nada más de nosotros.
• Cloudflare. Aloja y sirve el sitio web chaltra.com, incluidas las páginas públicas de retos. Ve las solicitudes que hace tu navegador y ofrece protección contra bots y abusos.
• PostHog. Guarda las grabaciones de pantalla y una lista corta de eventos de uso, ambas descritas en la sección de analítica. Recibe el identificador aleatorio de la instalación, el modelo de tu teléfono, la versión de iOS, la versión de la app, tu idioma y tu zona horaria y, si respondiste esas preguntas, tu rango de edad, tu género y dónde supiste de nosotros. Nunca recibe tu identificador de cuenta, tu correo electrónico, tu nombre ni un informe de fallos. Como cualquier servidor, ve la dirección IP desde la que se conecta tu teléfono; no la usamos para saber dónde estás. PostHog es nuestro encargado del tratamiento de datos, y sus servidores para nuestro proyecto están en Estados Unidos.
• Meta. Opera Facebook e Instagram, donde compramos anuncios. La app no le envía nada a Meta y no contiene ningún software de Meta. Mientras nuestros anuncios estén activos ahí, RevenueCat le avisa a Meta de las pruebas y las compras de quienes permitieron el rastreo, como describe la sección sobre medición de anuncios. Meta no es nuestro encargado del tratamiento de datos: decide qué hace con eso según su propia política.

Cada uno tiene su propia política de privacidad, y te sugerimos leer las que te apliquen.

• Supabase: https://supabase.com/privacy
• RevenueCat: https://www.revenuecat.com/privacy
• Apple: https://www.apple.com/legal/privacy/
• Google: https://policies.google.com/privacy
• Cloudflare: https://www.cloudflare.com/privacypolicy/
• PostHog: https://posthog.com/privacy
• Meta: https://www.facebook.com/privacy/policy/

8. Páginas públicas de retos y perfiles

Quien tiene una suscripción puede publicar un reto. Publicarlo lo pone en una página de chaltra.com, en una dirección creada a partir del reto, y cualquier persona que tenga el enlace puede ver esa página. No tiene contraseña.

Cuando publicas un reto, estas cosas se vuelven públicas:

• El título y la descripción que escribiste.
• El objetivo, la unidad y las fechas de inicio y fin.
• Cada valor de avance que registraste, día por día, porque eso es lo que la página reproduce.
• La imagen, su estilo y sus colores, y los nombres que les diste a tus fuentes de datos.
• Tu nombre de usuario, como firma.
• Si está terminado, y cuándo lo publicaste y lo actualizaste por última vez.

Tu foto de perfil no se publica. Tampoco tu correo electrónico, el nombre que escribiste en la primera apertura ni ningún reto que no hayas publicado. La firma de tu compromiso tampoco se publica, a menos que la actives para esa página. Se desactiva otra vez cuando dejas de publicar.

También hay una página de perfil pública en chaltra.com, en una dirección creada a partir de tu nombre de usuario, que muestra tus retos publicados más recientes. Si no has publicado nada, no hay nada ahí.

Es posible que tu nombre de usuario se haya creado para ti al crear tu cuenta, a partir del nombre que escribiste en la primera apertura, del nombre que nos dio tu proveedor de inicio de sesión o del inicio de tu correo electrónico. Si piensas publicar algo, revísalo primero en Configuración y cámbialo si dice de ti más de lo que quieres que sepa una persona desconocida.

Puedes dejar de publicar en cualquier momento con el mismo interruptor que usaste para publicar. Dejar de publicar quita la página y borra la imagen de vista previa guardada.

Dejar de publicar no puede deshacer lo que ya pasó. Las copias guardadas en nuestra caché perimetral pueden seguir mostrándose hasta cinco minutos después. Los buscadores, las redes sociales, las apps de mensajería y los servicios de vista previa de enlaces guardan sus propias copias según sus propios tiempos, y cualquier persona que vio la página puede haberla guardado o haberle tomado captura de pantalla. Las páginas públicas de retos piden a los buscadores que no las indexen, pero los rastreadores de vistas previas de enlaces ignoran esa petición, y justo por eso funcionan las vistas previas.

Las páginas públicas son parte de Premium. Si tu suscripción termina, tus páginas se pausan: quien abra un enlace verá que el reto está en pausa y nada de su contenido, y tu página de perfil dirá que guardaste tus retos. Vuelven si te suscribes de nuevo. Para quitarlas de forma definitiva, deja de publicarlas o elimina tu cuenta.

En resumen: no publiques nada que te incomode ver en la pantalla de una persona desconocida dentro de un año.

9. Compartir y exportar tus imágenes de progreso

Las imágenes y los videos exportados se dibujan en tu iPhone, los hace tu iPhone, y se pasan a la hoja para compartir de iOS. No se suben a nuestros servidores. Nunca los vemos y no tenemos ninguna copia.

A dónde van después depende de ti y de la app a la que los envíes. Una vez que una imagen se publica en algún lugar, se aplican las reglas de esa plataforma, no las nuestras.

Hay una excepción. Cuando publicas un reto, la app crea en tu teléfono una tarjeta de vista previa y la sube para que las vistas previas de enlaces muestren una imagen en lugar de un recuadro gris. Ese archivo está en un espacio de almacenamiento que puede leer cualquier persona que tenga su dirección, y se borra cuando dejas de publicar.

Toda exportación lleva la marca chaltra.com. No lleva tu nombre, tu nombre de usuario ni nada más de tu cuenta.

10. Notificaciones

Chaltra solo envía notificaciones locales. La app programa cada recordatorio en tu propio iPhone, y tu iPhone lo muestra a la hora que elegiste. Nada se envía desde un servidor.

Chaltra no tiene servicio de notificaciones push, no se registra ningún token push del dispositivo en ningún lugar y no tenemos nada que pudiera servir para enviar un mensaje a tu teléfono.

La app pide permiso para notificaciones solo cuando activas un recordatorio, ya sea en la pantalla de recordatorios o al guardar un reto con su recordatorio activado. Si dices que no, la app te avisa que el recordatorio no va a sonar. Puedes cambiar de opinión en la Configuración de iOS cuando quieras, y puedes desactivar cualquier recordatorio dentro de la app.

11. Eliminación de la cuenta

Puedes eliminar tu cuenta desde la app: Configuración y luego Eliminar cuenta. Se te pedirá escribir la palabra DELETE, porque esto no se puede deshacer.

Eliminar tu cuenta borra tu perfil, tus retos y tu avance de nuestra base de datos. Cualquier reto que hayas publicado deja de ser público.

En el mismo paso de la eliminación, desvinculamos tu identificador de cuenta de tu registro de dispositivo, de todos los eventos de uso que ya tenemos y de tus respuestas de la primera apertura, borramos el nombre que escribiste en la primera apertura y quitamos los identificadores del dispositivo de tu registro de instalación, así que lo que queda es un conjunto de conteos que no apunta a nadie.

La eliminación no cancela tu suscripción, porque Apple la cobra y solo Apple puede detenerla, así que primero cancélala en la configuración de tu cuenta de Apple. Sí borra tus retos de la app en tu teléfono, junto con su widget y sus recordatorios.

Si por cualquier motivo no puedes llegar a la opción dentro de la app, escribe a hello@chaltra.com y lo haremos por ti en cuanto podamos confirmar que la cuenta es tuya.

12. Conservación de datos

Guardamos los datos de tu cuenta, tus retos y tu avance mientras tu cuenta exista. Cuando eliminas tu cuenta, se borran.

Los eventos de uso y los informes de fallos se guardan mientras sirvan para tomar decisiones sobre el producto. Una vez que se elimina tu cuenta, no tienen ningún vínculo contigo y solo existen como conteos agregados.

Las respuestas a las preguntas de la primera apertura y los registros de instalación se guardan mientras sirvan para decidir dónde anunciarnos. Eliminar tu cuenta borra el nombre, desvincula las respuestas de ti y quita los identificadores del dispositivo del registro de instalación.

Los mensajes de soporte se guardan mientras todavía podamos necesitarlos para ayudarte o para entender un problema que se repite.

Las filas borradas pueden sobrevivir un tiempo corto en los respaldos automáticos de la base de datos de nuestro proveedor, hasta que esos respaldos se reemplazan. Esto es normal en cualquier base de datos alojada, y esos respaldos no se usan para recuperar una cuenta.

Las páginas publicadas y sus imágenes de vista previa se guardan en una caché perimetral hasta cinco minutos cada vez, así que dejar de publicar puede tardar ese tiempo en notarse en todas partes.

Nuestros proveedores de alojamiento guardan los registros del servidor por un periodo corto, por seguridad y para resolver problemas.

13. Seguridad de los datos

Todo viaja por conexiones cifradas. Tus tokens de inicio de sesión se guardan en el Llavero del iPhone, que está respaldado por hardware, y no en el almacenamiento común de la app.

Nuestra base de datos usa seguridad a nivel de fila, lo que significa que las reglas sobre quién puede leer una fila viven en la propia base de datos y no en el código de la app, que podría olvidar preguntar. Una cuenta no puede leer los retos de otra cuenta.

Las tablas de analítica están cerradas de forma predeterminada: ningún cliente puede leerlas, y la escritura solo pasa por una única función que revisa la forma y el tamaño de lo que recibe.

Aun así, ningún servicio en internet es perfectamente seguro, y no podemos prometer que un atacante decidido nunca lo logrará. Si una filtración afecta tu información personal, te avisaremos a ti y a las autoridades correspondientes como lo exige la ley, incluido reportar los incidentes de confidencialidad a la Commission d'accès à l'information de Quebec cuando aplique.

14. Analítica y tecnologías de rastreo

Chaltra tiene su propia analítica, en nuestra propia base de datos. Participa una sola empresa externa, PostHog, y solo para las grabaciones de pantalla y la lista corta de eventos que se describen más abajo. No hay Google Analytics, ni Firebase, ni Amplitude, ni Mixpanel, ni ningún kit de desarrollo de software de una empresa de publicidad en ninguna parte de la app.

La medición de nuestros anuncios está separada de estos eventos y tiene su propia sección, a continuación.

La identidad detrás de un evento es un identificador aleatorio que se crea la primera vez que se abre la app. No se deriva del hardware de tu teléfono, no contiene nada sobre ti y se guarda en el almacenamiento común de la app, así que borrar la app lo termina.

Los eventos son una lista fija, escrita en nuestro código, no un registro libre. Registran la forma de lo que pasó, nunca su contenido. Crear un reto registra el tipo de objetivo, el estilo de la imagen, los colores, la duración en días y el número de unidades. No registra el título, la descripción, tus notas ni los nombres que les diste a tus fuentes de datos.

Las respuestas que das en la primera apertura viajan junto con estos eventos, para que podamos saber si un grupo al que le mostramos anuncios se quedó. Tu nombre es la excepción y nunca sale para este fin: los eventos solo registran si se dio un nombre, nunca cuál fue. Eliminar tu cuenta borra el nombre y desvincula el resto.

Si más adelante creas una cuenta, a los eventos ya registrados en ese dispositivo se les agrega tu identificador de cuenta, y así podemos ver si una primera apertura llevó a algo. Eliminar tu cuenta lo desvincula de nuevo.

Estos eventos salen del dispositivo incluso en modo invitado. En modo invitado no hay cuenta ni datos sincronizados, pero la app igual envía estos eventos anónimos para que podamos saber si la experiencia gratuita funciona. Los eventos se ponen en fila en el dispositivo y se envían en lotes, así que estar sin conexión nunca bloquea nada y nunca hace que se pierda la fila.

Los informes de fallos siguen el mismo camino y contienen el mensaje de error, el nombre del error, un seguimiento de pila (stack trace) resumido y si el fallo fue fatal.

Grabaciones de pantalla. La app graba cómo se ven sus pantallas mientras la usas, para que podamos ver dónde se atora la gente. Antes de que una grabación salga de tu teléfono, se tapa todo el texto de la pantalla, igual que los campos donde escribes y la firma de un compromiso. Lo que queda es la distribución de la pantalla, dónde tocaste y las imágenes que dibuja la app. Una imagen puede llevar el título de un reto o sus números, por ejemplo la vista previa de una imagen que vas a compartir.

PostHog, la empresa que guarda estas grabaciones, también recibe una lista corta de los eventos descritos arriba, para poder encontrar una grabación por lo que pasó en ella: la apertura de la app, los pasos y las preguntas de la primera apertura y la pantalla de suscripción, incluido si una compra se completó. Llevan los mismos datos que nuestra propia copia, es decir, tu rango de edad, tu género y dónde supiste de nosotros si respondiste, y nunca tu nombre. En PostHog, las grabaciones y los eventos están ligados al identificador aleatorio descrito arriba y nunca a tu cuenta, tu correo electrónico o tu nombre. PostHog no recibe informes de fallos.

15. Medición de anuncios y el aviso de rastreo

Chaltra no muestra anuncios. Sí pagamos anuncios en otros lugares, y queremos saber cuáles traen personas que se quedan. Esta sección cubre las dos formas en que lo medimos, y la única decisión que tienes sobre ellas.

Apple Search Ads. Cuando la app se abre por primera vez, le pide a iOS un token que dice si la instalación vino de un anuncio de Apple Search Ads. Guardamos ese token en nuestra base de datos con el identificador de instalación aleatorio y el identificador de proveedor de tu dispositivo, y RevenueCat también recibe el token. Nuestro servidor puede enviarle el token de vuelta a Apple, que responde con la campaña, el grupo de anuncios y la palabra clave que llevaron a la instalación, o dice que no hubo ninguno. Apple no considera esto rastreo, así que no necesita tu permiso, y no usa tu identificador de publicidad.

El aviso de rastreo. Una sola vez, después de las pantallas de la primera apertura, la app muestra el aviso de Transparencia en el rastreo de apps (App Tracking Transparency) de Apple. Si permites el rastreo, RevenueCat recibe el identificador de publicidad y el identificador de proveedor de tu dispositivo, para que una red de anuncios con la que trabajemos pueda decirnos si uno de sus anuncios llevó a una suscripción. Si le pides a la app que no te rastree, el identificador de publicidad nunca se lee, y nada más cambia en la app. Tu respuesta se guarda con el registro de instalación y se envía a RevenueCat. Puedes cambiarla cuando quieras en la Configuración de iOS, en Privacidad y seguridad, y luego Rastreo.

Meta. Meta opera Facebook e Instagram, y es la única red de anuncios con la que trabajamos. Mientras nuestros anuncios estén activos ahí, y solo si permitiste el rastreo, RevenueCat le avisa a Meta cuando empiezas una prueba, te suscribes, renuevas o compras Chaltra, y cuánto costó, para que Meta pueda relacionarlo con un anuncio que mostró. Para hacer esa relación, RevenueCat puede enviar el identificador de publicidad y el identificador de proveedor de tu dispositivo, la dirección IP desde la que se conecta tu teléfono y, si tienes cuenta, tu correo electrónico convertido en un código ilegible, que Meta solo puede comparar con un correo que ya tiene. Meta nunca recibe tus retos, tu nombre ni tus respuestas a las preguntas de la primera apertura. Si le pediste a la app que no te rastree, Meta no recibe nada sobre ti. Cuando no tenemos anuncios activos ahí, Meta no recibe nada en absoluto.

Nada de esto incluye tus retos, sus títulos ni nada que hayas registrado. Lo usamos para contar qué anuncios funcionan, nunca para mostrarte anuncios ni para crear un perfil sobre ti, y nunca lo vendemos. Lo que Meta hace con lo que recibe lo decide la política de Meta.

El App Store muestra parte de esto en “Datos usados para rastrearte”, porque Apple pide a toda app que muestra su aviso de rastreo que declare así los datos que cubre ese aviso.

16. Cookies en el sitio web

El sitio web chaltra.com no usa cookies de analítica, ni cookies de publicidad, ni cookies de rastreo de terceros. No hay ningún script de rastreo en ninguna página. No guardamos nada en tu navegador para reconocerte en una visita posterior.

Nuestro proveedor de alojamiento, Cloudflare, puede usar cookies estrictamente necesarias para mantener el sitio en línea y para distinguir a una persona de un bot. No contienen ningún perfil sobre ti y no se usan para nada más.

Según la Ley 25 de Quebec, la PIPEDA y el RGPD, las cookies estrictamente necesarias de este tipo no requieren un aviso de consentimiento, y por eso no ves uno. Las listamos aquí para que la falta de un aviso sea un hecho que puedes comprobar y no algo que tengas que creernos.

La app no usa cookies en absoluto.

17. Señales Do Not Track

Algunos navegadores envían un encabezado Do Not Track, y algunos envían una señal Global Privacy Control. No hay un estándar acordado sobre qué debe hacer un sitio web con cualquiera de las dos.

Nuestra respuesta es sencilla: no rastreamos a quienes nos visitan en otros sitios web, el sitio no muestra anuncios y no vendemos nada, así que no hay ningún comportamiento que esas señales tengan que apagar. Cumplimos porque nunca hacemos eso en primer lugar.

18. Tus derechos

Vivas donde vivas, puedes pedirnos lo siguiente, y lo haremos.

• Ver lo que tenemos sobre ti.
• Obtener una copia en un formato portátil y legible por máquina.
• Corregir lo que esté mal.
• Eliminar tu cuenta y los datos vinculados a ella.
• Retirar un consentimiento que diste, como el permiso para notificaciones.
• Oponerte a cómo usamos tus datos, o limitarlo.
• Presentar una queja ante una autoridad de privacidad sin pasar primero por nosotros.

Para hacer una solicitud, escribe a hello@chaltra.com. Respondemos en un plazo de treinta días, y antes cuando podemos. Si una solicitud es especialmente compleja, te lo diremos y te explicaremos el retraso.

Es posible que necesitemos confirmar que la cuenta es tuya antes de actuar, normalmente pidiéndote que escribas desde el correo electrónico de la cuenta. No te cobraremos nada, salvo que las solicitudes sean repetitivas o claramente excesivas, en cuyo caso te diremos el costo antes de hacer cualquier cosa.

19. Derechos en el Espacio Económico Europeo y el Reino Unido

Si estás en el Espacio Económico Europeo (EEE) o en el Reino Unido, te aplica el Reglamento General de Protección de Datos (RGPD), y Kevin Pugliese es el responsable del tratamiento de tus datos personales.

Tienes derecho de acceso, derecho de rectificación, derecho de supresión, derecho a limitar el tratamiento, derecho a la portabilidad de los datos, derecho a oponerte al tratamiento basado en intereses legítimos, y derecho a retirar tu consentimiento en cualquier momento sin que eso afecte lo que se hizo antes de retirarlo.

Tienes derecho a presentar una queja ante tu autoridad de control nacional. En el Reino Unido es la Oficina del Comisionado de Información (Information Commissioner's Office).

No realizamos decisiones automatizadas ni elaboración de perfiles que produzcan efectos legales o que te afecten de forma igual de importante.

Debes tener al menos 16 años para usar Chaltra en el EEE, o la edad menor que fije tu país, si fija una.

Cuando tus datos se transfieren fuera del EEE o del Reino Unido, están cubiertos por las cláusulas contractuales tipo que tienen nuestros proveedores. Consulta la sección sobre transferencias internacionales.

20. Derechos para residentes de California

Si resides en California, la California Consumer Privacy Act (CCPA), con las modificaciones de la California Privacy Rights Act (CPRA), te da derechos específicos.

En los últimos doce meses hemos recopilado estas categorías de información personal: identificadores, como un identificador de cuenta, un correo electrónico, un identificador de instalación aleatorio, el identificador de proveedor de tu dispositivo y su identificador de publicidad si permitiste el rastreo; características de clasificaciones protegidas, en forma del rango de edad y el género que puedes dar en la primera apertura; información comercial, en forma del estado de tu suscripción; actividad en internet u otras redes electrónicas, en forma de eventos de uso de la app y atribución de instalaciones; y geolocalización, solo al nivel general de una zona horaria y un idioma. Cada una se describe con detalle en la sección sobre lo que recopilamos.

En los últimos doce meses no hemos vendido información personal, y nunca la vendemos. Solo una cosa puede contar como compartir para publicidad conductual entre contextos según la ley de California: lo que Meta recibe mientras nuestros anuncios están activos ahí, descrito en la sección sobre medición de anuncios. Solo pasa después de un sí al aviso de rastreo, sin importar tu edad, y nunca de otra forma.

No recopilamos información personal sensible según la define la CPRA.

Tienes derecho a saber qué recopilamos y por qué, derecho a borrarlo, derecho a corregirlo, derecho a excluirte de la venta o del intercambio, y derecho a limitar el uso de información personal sensible. Para excluirte de ese intercambio, pídele a la app que no te rastree, apaga el rastreo de Chaltra en la Configuración de iOS, en Privacidad y seguridad, y luego Rastreo, o escríbenos. No hay ninguna venta de la que excluirte ni información personal sensible que limitar.

Nunca te trataremos de forma diferente por ejercer un derecho. No hay programas de incentivos económicos, y la app no empeora si nos pides borrar algo.

Puedes usar un agente autorizado para que haga una solicitud en tu nombre. Te pediremos una prueba de que le diste permiso.

21. Derechos en Canadá

Estamos en Quebec, así que nos aplican tanto la Ley de Protección de la Información Personal y los Documentos Electrónicos (PIPEDA) como la Ley 25 de Quebec.

Kevin Pugliese es la persona a cargo de proteger la información personal, y puedes escribirle a hello@chaltra.com.

Puedes pedir acceso a tu información personal, pedir que se corrija, retirar tu consentimiento para un uso de ella y pedir una copia en un formato tecnológico estructurado y de uso común. La Ley 25 te da ese derecho de portabilidad, y lo respetamos.

La Ley 25 también te da derecho a pedirnos que dejemos de difundir tu información personal o que desindexemos un enlace cuando la difusión te cause un perjuicio grave. Si publicaste un reto y quieres que desaparezca, dejar de publicarlo en la app es el camino más rápido, y también puedes escribirnos.

Si un incidente de confidencialidad presenta un riesgo de perjuicio grave, te avisaremos a ti y a la Commission d'accès à l'information de Quebec, y llevamos un registro de esos incidentes como lo exige la ley.

Si no te convence cómo atendemos una solicitud, puedes presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá (Office of the Privacy Commissioner of Canada), o ante la Commission d'accès à l'information para asuntos que dependen de la ley de Quebec.

22. Base legal del tratamiento

Cuando el RGPD o una ley similar nos pide indicar una base legal, estas son las nuestras.

• Ejecución de un contrato. Crear y mantener tu cuenta, guardar y sincronizar tus retos, y darte las funciones de pago que compraste.
• Intereses legítimos. Proteger la seguridad de Chaltra, prevenir abusos, entender cómo se usa la app mediante eventos anónimos y grabaciones de pantalla, corregir fallos y medir cuáles de nuestros anuncios de Apple Search Ads traen personas a Chaltra. Los hemos sopesado frente a tus derechos y los consideramos proporcionados, porque ninguno implica crear un perfil sobre ti ni compartir nada con un anunciante.
• Consentimiento. Tus respuestas a las preguntas de la primera apertura, el permiso para notificaciones, el permiso de rastreo y publicar un reto en una página pública. Puedes retirar cualquiera de ellos en cualquier momento: las notificaciones y el rastreo en la Configuración de iOS, la publicación en la app y tus respuestas escribiéndonos.
• Obligación legal. Conservar los registros que estamos obligados a conservar y responder a solicitudes legales.

Si te opones a un uso que se basa en intereses legítimos, escríbenos y lo dejaremos de hacer, salvo que tengamos un motivo imperioso para no hacerlo, que tendríamos que explicarte.

23. Privacidad de menores

Chaltra no está diseñada para menores ni dirigida a ellos. Debes tener al menos 13 años para usarla, y al menos 16 en el Espacio Económico Europeo o donde la ley local fije una edad mayor.

No recopilamos a sabiendas información personal de nadie por debajo de esa edad. Si nos enteramos de que lo hicimos, la borramos y cerramos la cuenta.

Si tienes a tu cargo a un menor y crees que nos dio datos, escribe a hello@chaltra.com y los borraremos.

24. Transferencias internacionales de datos

Estamos en Quebec, Canadá. Nuestros proveedores de servicios operan en todo el mundo, lo que significa que tus datos pueden guardarse o tratarse fuera de Quebec y fuera de Canadá, incluidos Estados Unidos y la Unión Europea.

Las leyes de privacidad de esos lugares no son idénticas a las del lugar donde vives, y en algunos casos dan a las autoridades locales derechos de acceso que tu propio país no daría.

Antes de apoyarnos en un proveedor fuera de Quebec, evaluamos la protección que la información realmente recibirá ahí, que es lo que nos exige la Ley 25. Cuando aplica el RGPD, las transferencias se basan en las cláusulas contractuales tipo que ofrecen nuestros proveedores, o en una decisión de adecuación cuando una cubre el país en cuestión. Canadá cuenta con una decisión de adecuación de la Comisión Europea para organizaciones comerciales.

Puedes preguntarnos dónde está un dato específico tuyo y te lo diremos.

25. Cambios a esta política

Podemos actualizar esta política a medida que Chaltra cambie. Cuando lo hagamos, la fecha al inicio de esta página cambiará con ella.

Si un cambio afecta de forma importante tus derechos o cómo usamos tus datos, te lo diremos dentro de la app, y cuando la ley lo exija te pediremos tu consentimiento antes de que el cambio te aplique.

Seguir usando Chaltra después de un cambio significa que aceptas la política actualizada. Si no la aceptas, puedes eliminar tu cuenta y dejar de usar Chaltra.

No vamos a ampliar en silencio lo que hacemos con tus datos contando con que no leas la página.

26. Contacto

Kevin Pugliese, empresario individual, Quebec, Canadá.

Correo: hello@chaltra.com. Escríbenos en inglés o en francés. Te respondemos en el idioma que hayas usado.

Para una solicitud de privacidad, dinos qué quieres que hagamos y usa el correo electrónico de tu cuenta, así nos ahorramos un ida y vuelta mientras confirmamos que la cuenta es tuya.