Política de privacidad

Fecha de entrada en vigor: 2 de junio de 2026
Responsable del tratamiento: Christen Blom-Dahl, operando Hibika (contacto: christen.bc@gmail.com)

Esta Política de privacidad explica cómo Hibika («nosotros», «nuestro» o «nos») recopila, utiliza, conserva y comparte datos personales cuando utiliza nuestros servicios móviles y relacionados (el «Servicio»). Al utilizar el Servicio, reconoce haber leído este documento. Cuando la ley exija un consentimiento independiente (por ejemplo, para determinados correos de marketing), lo solicitaremos de la forma adecuada.

Si no está de acuerdo con esta Política, no utilice el Servicio.

1. Ámbito de aplicación

Esta Política se aplica a los datos personales tratados en relación con la aplicación Hibika, nuestros sitios web (incluido hibika.app), el soporte al cliente y la infraestructura relacionada. No se aplica a sitios o servicios de terceros que no controlamos.

2. Información que recopilamos

Según cómo utilice Hibika, podemos tratar:

2.1 Cuenta y perfil

• Identificadores: dirección de correo electrónico, ID de usuario y datos de autenticación tratados por nuestro proveedor de identidad (Google Firebase Authentication).
• Perfil: nombre para mostrar, foto de perfil o URL del avatar (si los proporciona), idioma y ajustes de la aplicación que elija.

2.2 Datos de hábitos y productividad

• Hábitos que crea o sigue (títulos, horarios, recordatorios, categorías, notas, historial de completados, datos relacionados con rachas, recompensas y datos similares del producto).
• Datos de colaboración cuando utiliza funciones sociales (por ejemplo, conexiones, invitaciones, hábitos compartidos o conjuntos, empujoncillos («nudges») y actividad que otros participantes deben poder ver).

2.3 Dispositivo, diagnóstico y uso

• Notificaciones push: tokens de dispositivo y preferencias de notificación necesarios para recordatorios en la aplicación y notificaciones sociales.
• Analítica (aplicación): información de uso agregada o seudonimizada (por ejemplo, vistas de pantalla y uso de funciones) mediante Google Analytics for Firebase (o herramientas similares que configuremos) para comprender el rendimiento del producto y mejorar el Servicio.
• Analítica (sitios web): con su consentimiento cuando sea obligatorio, información de uso seudonimizada (por ejemplo, páginas visitadas e información general del dispositivo o navegador) mediante Google Analytics 4 en nuestros sitios de marketing (hibika-website.web.app, hibika.app y dominios relacionados).
• Diagnóstico: informes de fallos y errores (por ejemplo, mediante Firebase Crashlytics) para mejorar la estabilidad.

2.4 Compras y derechos de uso («entitlements»)

• Los eventos de compra y el estado de suscripción los tratan la tienda de aplicaciones correspondiente (Apple App Store / Google Play) y nuestro socio de suscripciones (RevenueCat) para validar los derechos. No recibimos el número completo de su tarjeta de pago desde esas plataformas.

2.5 Correo de marketing y ciclo de vida (programa opcional)

Si participa en nuestro programa de correo (cuando esté disponible y lo permita la ley), podemos tratar datos adicionales para personalizar mensajes, por ejemplo:

• Atributos de contacto sincronizados con nuestra plataforma de correo (como la familia de perfil de alineación, indicadores aproximados de participación, recuentos de hábitos o completados, indicadores relacionados con límites o la tienda de pago («paywall»), marcas de tiempo de última actividad y estado premium), y
• Datos de interacción con el correo, como aperturas y clics registrados por nuestro proveedor de correo cuando interactúa con los mensajes (según su cliente de correo y su configuración).

Utilizamos Brevo (Sendinblue SAS, Francia) como encargado del tratamiento para almacenar contactos, enviar correo y medir un compromiso básico con esos mensajes.

3. Finalidades y bases legales (resumen)

Tratamos datos personales para:

Según su lugar de residencia, las bases legales pueden incluir la ejecución de un contrato, intereses legítimos (equilibrados con sus derechos), consentimiento (cuando sea obligatorio, por ejemplo para ciertas cookies de marketing o correo de marketing) u obligación legal. Cuando el consentimiento sea obligatorio y se obtenga, podrá retirarlo sin afectar a la licitud del tratamiento anterior a la retirada.

4. Cómo utilizamos los datos personales (detalle)

• Operar cuentas y sincronización en la nube mediante Google Firebase (Firestore, Cloud Functions, Authentication y componentes relacionados).
• Enviar notificaciones en el producto y push que configure.
• Ejecutar analítica y diagnóstico según el apartado 2.3.
• Tratar compras mediante las tiendas y RevenueCat.
• Enviar correo a través de Brevo, incluidos mensajes de ciclo de vida, educativos, de participación y promocionales sobre Hibika cuando lo permita la ley. Puede darse de baja del marketing por correo como se indica en la sección 8.

No vendemos sus datos personales en el sentido habitual de «venta» a cambio de dinero.

5. Cookies y tecnologías similares (web)

Si utiliza nuestros sitios web (incluidos hibika-website.web.app y hibika.app):

• Estrictamente necesarias: cookies o almacenamiento similar pueden utilizarse por seguridad y funcionalidad básica.
• Analítica (opcional): con su consentimiento cuando sea obligatorio (por ejemplo en la UE/EEE y el Reino Unido), utilizamos Google Analytics 4 en el sitio de marketing. Esto puede establecer cookies o identificadores similares (por ejemplo _ga, _ga_*) y recopilar datos de uso seudonimizados, como páginas visitadas e información general del dispositivo o navegador. Puede aceptar o rechazar la analítica cuando se le solicite, o cambiar su elección más tarde en Configuración de cookies en el pie del sitio. No utilizamos cookies publicitarias en nuestros sitios web.

Si rechaza la analítica, mantenemos desactivado el almacenamiento analítico (incluido mediante Google Consent Mode). Las cookies de marketing, si se introdujeran en el futuro, solo se utilizarían con consentimiento separado cuando sea obligatorio.

6. Cesiones y encargados

Compartimos datos personales con proveedores de servicios (encargados) que nos ayudan contractualmente y solo siguiendo nuestras instrucciones, entre ellos:

También podremos revelar información si la ley lo exige, para proteger derechos y seguridad, o como parte de una fusión o adquisición con las salvaguardas adecuadas.

Otros usuarios de Hibika: cuando se conecta o colabora, nos dirige a compartir determinada información relacionada con hábitos con esos usuarios, según se describe en nuestros Términos de servicio.

7. Transferencias internacionales

Nuestros proveedores pueden tratar datos en el Espacio Económico Europeo, el Reino Unido, los Estados Unidos y otros países. Cuando las transferencias desde el EEE/Reino Unido/Suiza requieran garantías, nos basamos en mecanismos apropiados como las Cláusulas Contractuales Tipo de la UE y los programas de cumplimiento que ofrecen nuestros proveedores.

8. Preferencias de marketing y sus opciones

• Notificaciones push: pueden controlarse en el dispositivo y en los ajustes de la aplicación.
• Correo de marketing: cuando enviemos correo opcional de marketing o actualizaciones de producto, incluiremos una forma de darse de baja (por ejemplo, un enlace de baja) o puede escribirnos a christen.bc@gmail.com con su solicitud. Los correos transaccionales o críticos para el servicio (por ejemplo, avisos de seguridad) pueden continuar cuando lo permita la ley, aunque se dé de baja del marketing.

9. Conservación

Conservamos los datos personales solo el tiempo necesario para las finalidades anteriores, salvo que la ley exija un plazo mayor. Cuando elimine su cuenta (si la aplicación lo permite), borraremos o anonimizaremos los datos personales asociados en un plazo razonable, salvo que sea necesaria una conservación limitada por motivos legales, de seguridad o contables.

Los registros de contacto de marketing en Brevo se actualizan o eliminan en el marco del mismo ciclo de vida general, sujeto a retrasos técnicos de propagación.

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales. Ningún método de transmisión o almacenamiento es 100 % seguro; le animamos a utilizar una contraseña segura y a proteger su dispositivo.

11. Sus derechos

Según su jurisdicción, puede tener derechos de acceso, rectificación, supresión, limitación, oposición o portabilidad de sus datos personales, y a retirar el consentimiento cuando el tratamiento se base en el consentimiento. También puede tener derecho a presentar una reclamación ante una autoridad de control.

Para ejercer derechos, contacte con christen.bc@gmail.com. Es posible que necesitemos verificar su identidad antes de atender determinadas solicitudes.

12. Menores

Hibika no está dirigida a menores por debajo de la edad en la que se requiera consentimiento parental en su país (por ejemplo, 16 años en muchos contextos del UE, o 13 años en EE. UU. según COPPA). No recopilamos a sabiendas datos personales de menores. Si cree que lo hemos hecho, contáctenos y adoptaremos las medidas adecuadas para suprimir la información.

13. Decisiones automatizadas

No utilizamos datos personales para decisiones exclusivamente automatizadas que produzcan efectos jurídicos o similares significativos sobre usted.

14. Cambios en esta Política

Podemos actualizar esta Política ocasionalmente. Publicaremos la nueva versión en la aplicación y en nuestro sitio y actualizaremos la Fecha de entrada en vigor indicada arriba. Cuando los cambios sean sustanciales y la ley lo exija, proporcionaremos un aviso adicional.

15. Contacto

Preguntas o solicitudes relacionadas con esta Política:

Hibika / Christen Blom-Dahl
Correo electrónico: christen.bc@gmail.com