1. Quiénes somos
Relock es operado por YATECH, empresa individual registrada en Quebec (Canadá), con domicilio comercial en 1187C rue Jogues, Drummondville, Quebec J2B 4X8, Canadá («Relock», «nosotros» o «nuestro»). A los efectos de las leyes de privacidad aplicables, YATECH es la responsable del tratamiento —y la empresa responsable— de los datos personales descritos en esta Política, salvo que se indique lo contrario. Puedes escribirnos en cualquier momento a contact@getrelock.com.
2. Alcance
Esta Política explica cómo trata Relock los datos personales cuando usas la aplicación móvil, visitas este sitio, te pones en contacto con nosotros o utilizas los servicios asociados. No regula los tratamientos independientes de Apple, Google, Supabase, RevenueCat, ImageKit, Sentry u otros terceros que actúan bajo sus propias políticas de privacidad.
3. Datos personales que tratamos
| Categoría | Ejemplos en el producto actual | Cómo se obtienen |
|---|---|---|
| Cuenta e inicio de sesión | Identificador de usuario de Supabase, dirección de correo electrónico, tokens de acceso y de renovación, y tokens de identidad usados con Iniciar sesión con Apple o con Google. | De ti y del proveedor de inicio de sesión que elijas. |
| Perfil | Nombre para mostrar, foto de perfil y su URL alojada, fecha de nacimiento, idioma, zona horaria y marcas de tiempo de la cuenta. Según el proveedor, un nombre o un avatar también pueden proceder de sus metadatos. | De ti, de tu dispositivo o de tu proveedor de inicio de sesión. |
| Respuestas del cuestionario inicial | El desencadenante que declaras, las apps seleccionadas, los momentos difíciles, las emociones, la franja de tiempo de pantalla, el nivel de regla preferido, el número de apps y las plantillas de regla elegidas. | De las respuestas que das durante la configuración inicial. |
| Reglas y selección de apps | Tipo de regla, horario, duración o límite, estado activo o suspendido, referencia de la selección, etiquetas o número de apps, y marcas de tiempo. Los tokens opacos de selección que proporciona Apple permanecen en el App Group de iOS usado para aplicar las reglas. | De tus elecciones en Relock y en el selector Family Controls de Apple. |
| Actividad y progreso | Los intentos locales de abrir una app bloqueada pueden incluir una clave de app, su nombre, la hora y el contexto de la regla. Relock sincroniza valores diarios agregados: intervenciones, aperturas evitadas, minutos estimados recuperados y racha. | Generados por el funcionamiento del bloqueo. |
| Suscripción | Producto, oferta y derechos de acceso, estado de la compra, información de vencimiento y el identificador de usuario de Relock vinculado al registro de cliente de RevenueCat. Los datos de la tarjeta los trata la tienda correspondiente y nunca llegan a Relock. | De Apple, Google y RevenueCat cuando consultas, compras, gestionas o restauras una suscripción. |
| Diagnóstico y telemetría | Informes de fallos, trazas de rendimiento, bloqueos de la app, errores nativos, nombres de rutas, contexto del dispositivo y de la app, método/ruta/estado/duración de peticiones de red depuradas, y tu identificador de usuario de Relock (Supabase). Una repetición de sesión puede acompañar a un fallo: cada texto, imagen y vector se enmascara en tu dispositivo antes del envío, de modo que solo muestra la disposición, nunca el contenido. | Automáticamente cuando los informes de fallos están activados y Sentry está configurado. |
| Preferencias y permisos | Tema, preferencias de notificación, preferencia de informes de fallos, estado de los recordatorios locales, progreso de la configuración inicial y caché de suscripción. | De tus elecciones y de los ajustes del dispositivo. |
| Sitio web y soporte | Este sitio estático no contiene scripts de analítica ni de publicidad, formularios ni cookies creadas por la aplicación. Cloudflare, que aloja y protege el sitio, trata de todos modos la dirección IP, el agente de usuario y la hora de la petición en registros de entrega y seguridad de corta duración. Si nos escribes, recibimos tu mensaje y tus datos de contacto. | De tu navegador, del proveedor de alojamiento o de tus comunicaciones. |
No te rastreamos. Relock no contiene ningún SDK publicitario, nunca lee el identificador publicitario de Apple (IDFA) ni el de Android, y no muestra la solicitud App Tracking Transparency de Apple. No combinamos tus datos con datos recopilados sobre ti en apps o sitios de otras empresas, y este sitio no realiza publicidad, atribución ni analítica entre sitios.
4. Cómo usamos los datos personales
Usamos los datos descritos para:
- crear y autenticar tu cuenta y mantener tu sesión;
- ofrecer el perfil, la configuración inicial, las reglas de bloqueo, las intervenciones en el dispositivo, los resúmenes de actividad, los recordatorios y la sincronización de la cuenta;
- tramitar, validar, restaurar y gestionar el acceso por suscripción;
- personalizar la configuración inicial y entender la conversión de suscripciones con los atributos enviados a RevenueCat;
- diagnosticar fallos, bloqueos, peticiones fallidas y problemas de rendimiento cuando los informes están activados;
- proteger el servicio, prevenir abusos y cumplir nuestras obligaciones legales; y
- responder a solicitudes de soporte, de privacidad y legales.
Relock se ofrece en Canadá y Estados Unidos. En Canadá, y en Quebec en particular, recopilamos y usamos los datos personales con tu consentimiento y según las excepciones permitidas por la Ley sobre la protección de los datos personales en el sector privado y por la PIPEDA: los datos necesarios para prestar el servicio que solicitaste, facturarlo y darle soporte, mantenerlo seguro y cumplir nuestras obligaciones legales. Cuando el derecho de otra jurisdicción te sea aplicable y exija una base jurídica declarada, nos apoyamos en la ejecución de nuestro contrato contigo, en tu consentimiento cuando el producto lo solicita, en nuestro interés legítimo en operar y proteger Relock cuando no prevalezca sobre tus derechos, y en el cumplimiento de la ley. No usamos tus datos personales para decisiones automatizadas con efectos jurídicos o similares, y no te perfilamos con fines publicitarios.
6. Tiempo de uso y notificaciones en el dispositivo
Relock utiliza Family Controls, Managed Settings y Device Activity de Apple. Apple proporciona tokens opacos para tus selecciones de apps y categorías. La implementación guarda esos tokens en el App Group de iOS compartido por Relock y sus extensiones, no en el servidor de Relock. Los registros locales de intentos de apertura pueden incluir una clave o un nombre de app y una hora; Relock los convierte en estadísticas diarias agregadas antes de sincronizarlos.
Los recordatorios se programan como notificaciones locales del dispositivo. Relock no se registra para notificaciones push remotas, por lo que ningún contenido de recordatorio pasa por un servidor de notificaciones. El permiso de notificaciones y las categorías de recordatorio se pueden cambiar en la app y en los ajustes del sistema.
7. Conservación
Conservamos los datos personales solo durante el tiempo necesario para las finalidades descritas en esta Política, o mientras la ley lo exija. Este es el calendario que aplicamos.
| Datos | Cuánto tiempo los conservamos |
|---|---|
| Cuenta, perfil, reglas, respuestas del cuestionario y estadísticas diarias (Supabase) | Hasta que restablezcas la actividad correspondiente o elimines tu cuenta. La eliminación retira los registros de inmediato; las copias residuales en las copias de seguridad cifradas de nuestro proveedor se sobrescriben en la rotación normal y desaparecen en un máximo de 30 días. |
| Fotos de perfil (ImageKit) | Hasta que sustituyas o retires la foto, o elimines tu cuenta. Las fotos sustituidas y la carpeta de una cuenta eliminada se retiran en un plazo de 30 días mediante nuestro proceso de limpieza de medios. |
| Registros de suscripción (RevenueCat) | Mientras exista la relación de suscripción, y se eliminan en los 30 días siguientes a la eliminación de la cuenta o a una solicitud de supresión. Los registros de compra y facturación que conservan Apple o Google se rigen por sus propias políticas y obligaciones legales de conservación. |
| Diagnóstico (Sentry) | Los eventos de error y rendimiento se conservan 90 días y luego Sentry los elimina. La cola local del dispositivo contiene como máximo 60 eventos pendientes de envío. |
| Correspondencia de soporte y privacidad | Hasta 24 meses después de cerrar el intercambio, para poder dar seguimiento a un problema recurrente y demostrar cómo tratamos una solicitud. |
| Registros de peticiones del sitio (Cloudflare) | De corta duración y en poder de Cloudflare según su propio calendario: actualmente siete días como máximo para los registros de peticiones de Workers. No conservamos registros de visitas propios. |
| Datos que permanecen en tu dispositivo | El progreso de la configuración inicial se borra al terminarla. Los eventos locales de bloqueo se retiran del registro pendiente en cuanto su agregado se ha sincronizado. Todo lo demás almacenado localmente se borra al eliminar la app. |
Podemos conservar datos durante más tiempo cuando lo exija una ley, una obligación fiscal o contable, una investigación de seguridad o una reclamación judicial. Cuando ese motivo desaparece, los datos se eliminan.
8. Seguridad
Relock utiliza sesiones autenticadas de Supabase, políticas de base de datos por identificador de usuario, servicios HTTPS, claves privilegiadas del lado del servidor para eliminar cuentas y autorizaciones firmadas de corta duración de ImageKit. Los eventos de diagnóstico excluyen los datos personales por defecto y se depuran de secretos habituales como valores de autorización, tokens, direcciones de correo y números de teléfono.
Algunos tokens de autenticación, preferencias, el progreso de la configuración inicial, la caché de consultas y el estado de la app se almacenan localmente en tu dispositivo con MMKV, protegidos por el aislamiento de aplicaciones del sistema y el cifrado del dispositivo. No añadimos una clave de cifrado propia de la aplicación por encima, por lo que esta Política no afirma que esos datos locales tengan cifrado a nivel de aplicación. Ninguna medida de seguridad es absoluta y no podemos garantizar que nunca se produzca un acceso no autorizado.
9. Tus controles en la app
- Perfil: edita tu nombre para mostrar, tu fecha de nacimiento y tu foto de perfil.
- Informes de fallos: desactívalos o actívalos en Ajustes. Están activados por defecto cuando Sentry está configurado.
- Notificaciones: cambia las categorías de recordatorio en Relock y el permiso de notificaciones en los ajustes del dispositivo.
- Restablecer la actividad: elimina las reglas de bloqueo, las estadísticas diarias y los eventos de bloqueo del servidor sin eliminar la cuenta ni el vínculo de suscripción.
- Exportar: exporta un archivo JSON con tu perfil, tus reglas de bloqueo, tus estadísticas diarias y tus 400 eventos de bloqueo y 400 filas diarias más recientes. Para lo que la exportación deja fuera —filas más antiguas o datos que un proveedor conserva por nosotros— escribe a contact@getrelock.com y te los enviaremos.
- Eliminar la cuenta: elimina tu cuenta y todos sus registros desde Ajustes, en cualquier momento y sin escribirnos. Tu foto de perfil y tu registro de suscripción en RevenueCat se retiran en los 30 días siguientes. Eliminar tu cuenta no cancela una suscripción del App Store o de Google Play —Apple y Google reservan la cancelación a ti—, así que cancélala también en tu cuenta de la tienda si no quieres seguir pagando.
10. Tus derechos de privacidad
Según dónde vivas, puedes solicitar el acceso, la rectificación, la supresión, la limitación, la portabilidad, la retirada del consentimiento u oponerte a un tratamiento, y presentar una reclamación ante una autoridad de protección de datos. Estos derechos pueden estar sujetos a límites legales. Para ejercerlos, escribe a contact@getrelock.com. Podremos verificar tu identidad antes de actuar; una solicitud es gratuita y nunca supondrá un trato diferente.
Si resides en Quebec, también puedes pedir tus datos en un formato tecnológico estructurado y de uso corriente, solicitar que dejemos de difundir información o que se desindexe un enlace cuando la ley lo permita, y presentar una reclamación ante la Commission d’accès à l’information du Québec. Si resides en otra parte de Canadá, puedes reclamar ante el Comisionado de Privacidad de Canadá. Si resides en un estado de EE. UU. con ley de privacidad, puedes pedir conocer, corregir, suprimir u obtener una copia de tus datos personales, y recurrir una negativa respondiendo a nuestra decisión; los residentes de California también pueden designar a un agente autorizado.
Cómo tratamos una solicitud. Una sola persona se ocupa de cada solicitud: el propietario de YATECH, en contact@getrelock.com. Acusamos recibo, verificamos que la solicitud procede del titular de la cuenta y respondemos en 30 días en Canadá y en 45 días bajo las leyes de los estados de EE. UU., prolongando ese plazo solo cuando la ley lo permite y explicándote por qué. Las funciones de exportación y eliminación de la app cubren todo lo que contiene nuestra base de datos; para los datos que un proveedor conserva por nosotros —una foto en ImageKit, un registro de suscriptor en RevenueCat, eventos de diagnóstico en Sentry— iniciamos la supresión en la consola de cada proveedor y te la confirmamos en los 30 días siguientes a la verificación de tu solicitud.
11. Transferencias internacionales
Relock se opera desde Quebec (Canadá), y cada uno de nuestros proveedores —Supabase, Sentry, ImageKit, RevenueCat, Cloudflare, Apple y Google— está establecido en Estados Unidos y opera infraestructuras en varios países. Por tanto, tus datos personales se almacenan y pueden consultarse fuera de Quebec y de Canadá, principalmente en Estados Unidos, donde las leyes difieren de las de tu provincia, estado o país y donde las autoridades públicas pueden, en ciertas circunstancias, acceder a ellos conforme al derecho local.
Antes de confiar datos personales a un proveedor evaluamos el riesgo del tratamiento para la privacidad, como exige la ley de Quebec, y nos apoyamos en acuerdos escritos: las condiciones de tratamiento de datos de cada proveedor, que lo obligan a actuar según nuestras instrucciones, a aplicar medidas de seguridad, a limitar sus propios subencargados y a suprimir los datos a petición nuestra, incorporando las cláusulas contractuales tipo de la Comisión Europea cuando sus condiciones las prevén. Puedes preguntarnos qué proveedor conserva una categoría de datos escribiendo a contact@getrelock.com.
12. Menores
Relock está destinado a personas de 16 años o más. No se dirige a menores, no se les comercializa y no recopilamos a sabiendas datos personales de nadie menor de 16 años. La fecha de nacimiento del perfil es opcional, sirve únicamente para personalizar la app y no constituye una verificación de edad. Si sabes que una persona menor de 16 años ha creado una cuenta, escribe a contact@getrelock.com y eliminaremos rápidamente la cuenta y sus datos personales. Cuando la ley de tu jurisdicción fije una edad superior para consentir por tu cuenta, solo puedes usar Relock con el consentimiento de tu padre, madre o tutor.
13. Cambios en esta Política
Podemos actualizar esta Política a medida que Relock evolucione. Publicaremos la versión revisada en getrelock.com/es/privacy y cambiaremos la fecha de «Última actualización» indicada arriba. Cuando un cambio afecte de forma sustancial a la manera en que tratamos tus datos personales —una nueva categoría de datos, una nueva finalidad, un nuevo destinatario o una conservación más larga— te lo comunicaremos al menos 30 días antes de su entrada en vigor, mediante un aviso en la app en el siguiente inicio y, si tenemos tu dirección y la ley lo exige, por correo electrónico. Si el cambio requiere tu consentimiento, te lo pediremos antes de que empiece la nueva práctica, y podrás negarte sin perder el acceso a las funciones de las que ya dispones.
14. Contacto
Preguntas y solicitudes de privacidad:
YATECH (empresa individual)
1187C rue Jogues, Drummondville, Quebec J2B 4X8, Canadá
contact@getrelock.com
Persona responsable de la protección de los datos personales. Conforme a la ley de Quebec, esta función corresponde por defecto a la persona con la máxima autoridad en la empresa. En YATECH es su propietario, que ostenta el título de responsable de la protección de los datos personales y al que puedes dirigirte en contact@getrelock.com o en la dirección postal indicada arriba. Escribe a la misma dirección para ejercer un derecho, plantear una inquietud o notificar un incidente de privacidad; respondemos personalmente a cada mensaje.