Política de privacidad

Quién es el responsable

El responsable del tratamiento es Ismael Romero Ortega, persona física, en España. Para cualquier cosa sobre tus datos, escribe a hello@trypomelo.app. El resto de sus datos está en el aviso legal: trypomelo.app/legal.

En resumen

• Lo que compartes en Pomelo lo ve tu pareja: para eso es la app.
• No vendemos tus datos ni mostramos anuncios.
• La analítica nunca lleva lo que escribís ni vuestras fotos.
• Puedes borrar tu cuenta cuando quieras desde la app, y se borra al momento.

Qué datos tratamos y para qué

• Cuenta. Entras con Apple o con Google. Guardamos tu nombre y tu correo (con Apple puede ser una dirección de reenvío de Apple), la foto de perfil si Google la da, el identificador de tu cuenta de Apple o Google y las credenciales que devuelven, para que puedas entrar y vincular las dos. De cada sesión guardamos la dirección IP y el tipo de dispositivo y navegador desde los que se abrió.
• Perfil. El nombre que escribes, tu avatar (una ilustración o una foto), tu cumpleaños si lo añades, y el idioma y la zona horaria del móvil, para mostrarte el día y las horas correctos.
• Pareja. Vuestra pareja, los códigos de invitación, el aniversario si lo añadís, la hora del Momento, los temas que elegís y los avisos que queréis recibir.
• Lo que creáis. Las respuestas a los Momentos, packs, juegos y revisiones, los mensajes y reacciones, los Momentos guardados, las fotos, los dibujos, los recuerdos del diario (título, texto, fechas y, si lo eliges, un lugar) y las fechas especiales. Lo ve tu pareja; tus respuestas, solo cuando los dos habéis respondido.
• Fotos y dibujos. La app quita los metadatos de cada foto (también la ubicación) antes de subirla, y el servidor rechaza las fotos en las que encuentra metadatos. Se guardan en privado y solo se muestran con enlaces que caducan.
• Lugares. Al buscar un lugar para un recuerdo, el texto que escribes va desde nuestro servidor a Apple Maps, sin tu ubicación ni nada que te identifique. La app nunca pide tu ubicación. El mapa del diario usa Apple Maps en iPhone y Google Maps en Android, que cargan el mapa desde Apple o Google.
• Notificaciones. Si las permites, guardamos el identificador de notificaciones de tu dispositivo y, en iPhone, el de las Actividades en Vivo. Las notificaciones llevan textos cortos: el nombre de tu pareja y, en los avisos de fechas, el título que le pusisteis a la fecha; nunca vuestras respuestas ni el texto de vuestros mensajes. Las envía Expo y las entregan Apple y Google. Los widgets guardan en tu móvil lo que muestran.
• Suscripción. Se compra en el App Store o en Google Play: no vemos tu tarjeta. Guardamos el estado del plan (producto, hasta cuándo, si es una prueba, si se renueva). RevenueCat gestiona las compras con tu identificador de usuario de Pomelo y también sabe cuándo se te mostró la pantalla del plan.
• Sugerencias. Si nos escribes desde Ajustes, guardamos el mensaje, el tipo, la captura si la adjuntas, la versión de la app, el sistema, el modelo de móvil, el idioma, tu correo y tus identificadores de usuario y pareja, para leerlo y contestarte. Nos llega como correo a hello@trypomelo.app y como tarea en Linear.
• Analítica. Contamos cómo se usa la app (por ejemplo, que se respondió un Momento o se abrió la pantalla del plan) con identificadores, tipos y números, tu identificador de usuario y de pareja, el país configurado en el móvil y el sistema y su versión. Nunca respuestas, mensajes, fotos, nombres, correos ni el texto de las preguntas. Sin geolocalización, sin grabaciones de pantalla.
• Errores. Cuando algo falla enviamos el tipo de error y en qué punto del código ocurrió y, si falla la base de datos, la consulta sin sus valores y el código de error de PostgreSQL. Nunca los valores ni el mensaje del error.
• Valoración. Guardamos si ya te hemos pedido valorar la app, para pedirlo una sola vez.
• Lista de espera. Si te apuntas en esta web: tu correo, la tienda (iPhone o Android), el idioma y la fecha.
• Seguridad. Usamos tu dirección IP durante poco tiempo para limitar intentos (entrar, códigos de invitación, lista de espera), y los registros técnicos del servidor guardan los errores durante unos días.
• Esta web. No usa cookies ni carga nada de otros sitios.

Por qué podemos hacerlo

• Contrato (art. 6.1.b del RGPD): tu cuenta, tu perfil, la pareja, lo que creáis, las notificaciones que pides, la suscripción y las sugerencias que nos envías.
• Consentimiento (art. 6.1.a): la lista de espera y los permisos que das en el móvil (notificaciones, cámara, fotos). Puedes retirarlo cuando quieras.
• Interés legítimo (art. 6.1.f): la seguridad, los registros técnicos, la analítica sin contenido y el seguimiento de errores, para que la app funcione y mejore. Puedes oponerte.
• Obligación legal (art. 6.1.c) e interés legítimo: conservar los registros de compras para atender devoluciones, reclamaciones de las tiendas y obligaciones fiscales.

Con quién los compartimos

Con tu pareja, lo que compartes en la app.

Encargados del tratamiento, que tratan los datos por encargo nuestro y solo para darnos su servicio:

• Cloudflare: el servidor, el almacenamiento de fotos (en la Unión Europea), el reenvío del correo de hello@trypomelo.app, los límites de intentos y los registros técnicos.
• Neon: la base de datos, en Fráncfort (Alemania, Unión Europea).
• PostHog (en la Unión Europea): la analítica y los errores.
• RevenueCat: las compras.
• Expo: el envío de notificaciones.
• Linear: nuestra herramienta de tareas, donde llegan las sugerencias.

Responsables independientes, que tratan los datos según sus propias condiciones y políticas de privacidad:

• Apple: el inicio de sesión con Apple, el App Store, la entrega de notificaciones en iPhone, la búsqueda de lugares (solo el texto, desde nuestro servidor) y el mapa en iPhone.
• Google: el inicio de sesión con Google, Google Play, la entrega de notificaciones en Android, el mapa en Android y Gmail, el buzón de hello@trypomelo.app, donde llegan las sugerencias y lo que nos escribas, y desde el que enviamos el aviso a la lista de espera.

No vendemos tus datos ni los usamos para publicidad.

Fuera de la Unión Europea

La base de datos (Neon), las fotos (Cloudflare R2) y la analítica (PostHog) se guardan en la Unión Europea. Algunos proveedores están en Estados Unidos o pueden tratar datos allí, con estas garantías:

• Cloudflare: está adherido al Marco de Privacidad de Datos UE-EE. UU. y usa además cláusulas contractuales tipo.
• RevenueCat: cláusulas contractuales tipo, según su acuerdo de tratamiento de datos.
• Expo, Linear, Neon y PostHog: las garantías de sus condiciones de tratamiento de datos.
• Apple y Google, como responsables del inicio de sesión, las tiendas, los mapas y, en el caso de Google, el buzón de correo, aplican las suyas.

Puedes pedirnos una copia de estas garantías escribiendo a hello@trypomelo.app.

Cuánto tiempo

Tus datos se guardan mientras tengas cuenta. Puedes borrarla en la app (Nosotros > Ajustes > Borrar la cuenta) o, sin la app, como se explica en trypomelo.app/delete-account.

Al borrarla se borra al momento lo tuyo: tu cuenta y sesiones, tu perfil y tu foto, tus respuestas, mensajes y reacciones, tus fotos y dibujos, los recuerdos que creaste (con las fotos que tu pareja añadió a ellos), las fechas que añadiste, tus sugerencias, tus notificaciones y tu plan. Tu pareja conserva lo demás suyo y la pareja termina; si no queda nadie, se borra entera.

Si la borras desde un iPhone con Apple vinculado, también pedimos a Apple que retire el acceso de Pomelo a tu cuenta de Apple; si Apple no responde, la cuenta se borra igual. Desde Android, o si la cuenta se borra de otra forma, no se le pide: puedes retirarlo tú en los ajustes de tu cuenta de Apple.

Dejar la pareja no borra nada: vuestra historia queda oculta, y vuelve si los mismos dos volvéis a formar pareja. Se borra con la cuenta.

Después de borrar la cuenta se conservan:

• Registros de compras: el identificador de compras de RevenueCat (que puede ser tu antiguo identificador de usuario) y el historial de la suscripción, sin tu nombre ni tu correo, y el cliente que RevenueCat guarda con ese identificador. Los conservamos mientras se pueda pedir una devolución o reclamar una compra y mientras lo exijan las obligaciones fiscales; después puedes pedirnos que los borremos.
• Copias de seguridad de la base de datos: desaparecen solas en un máximo de 30 días.
• Registros técnicos del servidor: se borran solos en un máximo de 7 días.
• Sugerencias: el correo en el buzón de hello@trypomelo.app y la tarea de Linear de cada una, hasta resolverla y como mucho 12 meses; después los borramos.
• Analítica: los eventos, que no llevan contenido, hasta que nos pidas borrarlos.

La lista de espera se guarda hasta enviar el aviso de que Pomelo ha llegado, y después se borra; en todo caso, como mucho 12 meses después de apuntarte.

Tus derechos

Puedes pedirnos acceder a tus datos, corregirlos, borrarlos, llevártelos (portabilidad), limitar su uso u oponerte a él, y retirar tu consentimiento cuando quieras. Escribe a hello@trypomelo.app desde el correo de tu cuenta; te contestamos en un mes como máximo.

Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es.

Edad

Pomelo es para mayores de 16 años.

Seguridad

Todo viaja cifrado, las fotos se guardan en privado y solo se ven con enlaces que caducan, y el acceso a los datos está limitado a lo que necesita cada parte del servicio.

Cambios

Si cambiamos esta política, lo verás aquí con su fecha. Si el cambio es importante, te lo diremos antes de que se aplique.