Política de privacidad

Esta política explica dónde se almacenan los datos de Pixel Journal, qué información se envía a servicios de terceros y cuáles son tus derechos.

1. Responsable del tratamiento

Esteban Reynier, desarrollador independiente
Email: privacy@pixeljournal.app
Sitio web: pixeljournal.app

2. Diario local e iCloud privado

Pixel Journal no crea una cuenta de usuario ni opera un servidor o base de datos que contenga una copia de tu diario. Los datos de trabajo se guardan localmente en tu iPhone.

Después del proceso de bienvenida, si tienes Premium e iCloud está disponible para la app, la sincronización del diario puede iniciarse automáticamente. Se guarda entonces una copia en la base de datos privada de CloudKit de tu cuenta de Apple. Puede incluir entradas, marcadores de eliminación, perfil, ajustes, trackers, progreso del plan gratuito, idioma y preferencias de recordatorios. Apple opera esta base privada; el desarrollador no dispone de un panel desde el que consultar tu diario.

Incluso sin Premium, iCloud puede conservar por separado tu progreso del plan gratuito: espacios de trackers obtenidos, cambios de trackers restantes, fecha de renovación de los cambios y estado de la oferta vinculada a tu racha. Este almacenamiento no contiene entradas del diario.

Desinstalar la app elimina la copia local, pero no necesariamente la copia privada de iCloud, que puede restaurar el diario después de reinstalarla. Puedes gestionar los datos de iCloud desde los ajustes ofrecidos por Apple.

3. Analítica de producto — PostHog

Las versiones de producción envían eventos de uso a PostHog Cloud EU. Se asocian a un identificador aleatorio estable creado en el dispositivo, no a una cuenta de Pixel Journal, correo electrónico o identidad civil. Estos datos son seudónimos, no estrictamente anónimos, y el desarrollador puede consultarlos en el proyecto PostHog.

Los eventos pueden incluir:

• pantallas visitadas y funciones utilizadas;
• versión de la app, modelo del dispositivo e información técnica;
• categorías de respuestas del onboarding y trackers seleccionados;
• el tipo de tracker —por ejemplo ánimo, sueño, ciclo menstrual, alergia, digestión o deporte—, además del nivel elegido y la fecha;
• etapas de compra, estados de iCloud y códigos de error.

Desde la versión 1.3.6, el nombre ya no se envía a la analítica. Hemos pedido a PostHog que elimine los valores antiguos ya almacenados. No recopilamos correo electrónico, texto libre de diario, contactos, fotos ni ubicación precisa.

Comparación de presentaciones de la aplicación

Podemos comparar distintas presentaciones antes de la oferta Premium. PostHog recibe el identificador seudónimo existente, la variante asignada y su fecha, las pantallas realmente visitadas, las acciones y los posibles recorridos alternativos o errores. El contexto incluye la versión y la build de la app, el idioma, el entorno, el producto, el precio, la moneda, las condiciones de la prueba, el número de trackers seleccionados y la información de adquisición disponible. La primera variante se conserva para comparar los recorridos a lo largo del tiempo.

La personalización utiliza las opciones que ya has elegido en tu dispositivo. Los eventos de esta prueba no añaden nombres, respuestas al cuestionario, valores de ánimo ni contenido de las entradas del diario. Los ejemplos mostrados utilizan datos de demostración y no se convierten en entradas de tu diario. Los demás eventos de uso descritos anteriormente siguen funcionando de la forma habitual.

4. Atribución y suscripciones

• Tenjin recibe un identificador seudónimo, identificadores de instalación o dispositivo cuando iOS lo permite y eventos de instalación/conversión. No recibe contenido del diario.
• TikTok recibe eventos de atribución mapeados por Tenjin.
• RevenueCat trata la información necesaria para compras, suscripciones y restauraciones. La app le envía el mismo identificador aleatorio utilizado con PostHog y Tenjin, además del identificador de instalación de Tenjin cuando está disponible. También solicita al SDK de RevenueCat que recopile los identificadores de dispositivo accesibles para vincular las compras con la atribución. Apple procesa el pago.

RevenueCat envía a nuestro proyecto PostHog Cloud EU eventos que confirman pruebas, compras, conversiones de prueba, renovaciones y reembolsos. El identificador seudónimo compartido, los identificadores de transacción y los vínculos entre identificadores RevenueCat permiten relacionarlos con el recorrido y evitar duplicados. RevenueCat también puede recibir el identificador de la prueba, su revisión, la variante y la fecha de asignación. Esta relación sirve para medir pruebas y suscripciones sin enviar contenido de tu diario.

El acceso al identificador publicitario de iOS depende de tu elección en App Tracking Transparency. La atribución agregada de Apple puede seguir funcionando aunque rechaces ese acceso. Rechazar ese acceso no detiene la analítica de producto ni todos los eventos de atribución.

5. Sitio web

pixeljournal.app utiliza Umami para estadísticas agregadas sin cookies publicitarias. El sitio no aloja los datos introducidos en la app.

6. Finalidades y bases legales

• prestar el diario, la copia iCloud y las funciones Premium;
• comprender el uso, mejorar el producto y diagnosticar errores;
• comparar las presentaciones de la app y medir pruebas, suscripciones y reembolsos;
• gestionar compras y medir campañas de adquisición.

La app e iCloud se tratan para prestar el servicio solicitado. La analítica se basa en el interés legítimo de mejorar el servicio. El tratamiento publicitario sujeto a permiso se basa en tu elección ATT y, cuando la ley lo exige, en tu consentimiento.

7. Conservación y destinatarios

• Datos locales: hasta su eliminación o la desinstalación.
• Copia iCloud: según tus ajustes y la conservación de tu cuenta Apple.
• Analítica: según el periodo de conservación configurado en PostHog y las solicitudes de supresión aplicables.
• Compras y atribución: durante el tiempo necesario para el servicio y las obligaciones aplicables.

Para estas comparaciones, las pruebas se miden durante las 24 horas siguientes a la asignación y las suscripciones, ingresos y reembolsos durante 35 días. Estas ventanas de medición no provocan una eliminación automática. El desarrollador puede conservar exportaciones seudónimas protegidas con las primeras asignaciones, vínculos de identidad y transacciones necesarias para el seguimiento y la corrección de los datos; las tablas de resultados son agregadas. Su conservación sigue los periodos necesarios para este tratamiento y las solicitudes de supresión aplicables, por separado de la conservación de los proveedores.

Los destinatarios técnicos son Apple, PostHog, Tenjin, RevenueCat y las plataformas publicitarias a las que Tenjin envía conversiones. Algunos proveedores pueden tratar datos fuera de la Unión Europea con las garantías contractuales aplicables.

8. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad escribiendo a privacy@pixeljournal.app. La exportación CSV integrada en la app es una función Premium. Las solicitudes relativas a tus derechos sobre los datos no requieren una suscripción. Puedes gestionar la copia privada de iCloud desde tu cuenta de Apple.

Eliminar una entrada la retira del diario actual. Se conserva un marcador de eliminación para la sincronización con iCloud; la copia remota puede mantener el estado anterior hasta la siguiente sincronización correcta. Esta acción no elimina los eventos ya enviados a los servicios de analítica.

9. Seguridad y menores

La copia local se beneficia de las protecciones del iPhone y los intercambios de red usan HTTPS. Pixel Journal no está dirigido específicamente a niños. Para un menor, el uso de la app y los tratamientos basados en el consentimiento deben ser autorizados o supervisados por un padre o tutor legal cuando lo exija la legislación local.

10. Cambios, reclamaciones y contacto

Esta política puede actualizarse cuando cambien el producto o sus proveedores. Puedes reclamar ante tu autoridad de protección de datos, incluida la CNIL. Para preguntas: privacy@pixeljournal.app.