Política de privacidad

Última actualización: octubre de 2026

1. Quién trata tus datos

Racha es una aplicación personal para medir hábitos. El responsable del tratamiento es el titular de este sitio (privacidad@ajdevelopers.lat).

2. Qué datos tratamos

• Datos de tu cuenta de Google (si entras con Google): identificador de la cuenta, nombre, dirección de email y foto de perfil. No recibimos ni almacenamos tu contraseña de Google.
• Datos de tu cuenta con correo (si te registras con correo y contraseña): tu dirección de email, tu nombre y la contraseña cifrada con un algoritmo de derivación (nunca en texto plano, y nunca sale del servidor).
• Datos de tu perfil: nombre de usuario (el único obligatorio), edad, país o ciudad, una frase de motivación, una breve descripción y, si la subes, tu foto de perfil (que se guarda reducida a 256 px). Todo lo demás es opcional y puedes modificarlo o borrarlo cuando quieras desde tu perfil.
• Datos que tú creas: hábitos, fechas de inicio, metas, recaídas, notas del calendario y tus preferencias de la app.
• Datos técnicos mínimos: identificador de sesión, fecha de creación y caducidad. No usamos cookies de publicidad, analítica ni seguimiento de terceros.
• Notificaciones (opcional): si las activas, guardamos el identificador técnico que genera tu navegador para enviarte avisos, junto con tu zona horaria y la hora elegida.

3. Para qué y con qué base legal

• Prestar el servicio (guardar y mostrar tus datos): ejecución de un contrato, ya que la app no funciona sin almacenarlos.
• Enviarte recordatorios: tu consentimiento, que puedes retirar desactivándolos en cualquier momento.
• Seguridad y prevención de abusos: interés legítimo en mantener el servicio funcionando.

4. Cuánto tiempo los conservamos

Mientras tu cuenta esté activa. Si eliminas tu cuenta, todos tus datos se borran de forma inmediata e irreversible de la base de datos (incluyendo hábitos, metas, recaídas, notas y suscripciones de notificaciones).

5. Quién más los ve (encargados)

• Vercel Inc. — alojamiento de la aplicación (EE. UU.), con las garantías contractuales aplicables.
• Neon Inc. — base de datos Postgres (EE. UU.), cifrada en tránsito y en reposo.
• Google LLC — únicamente como método de inicio de sesión.
• Servicio de envío de correos (Resend) para los avisos de verificación de correo y de restablecimiento de contraseña. Solo recibe tu dirección de email y el contenido del aviso.
• Servicio de notificaciones push del navegador (Apple, Google o Mozilla) — solo si activas los avisos.

No vendemos ni cedemos tus datos a terceros con fines publicitarios.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. La app incorpora dos botones para ello:

• Descargar mis datos: genera un archivo JSON con toda tu información.
• Eliminar mi cuenta: borra la cuenta y todos los datos asociados.

También puedes escribir a privacidad@ajdevelopers.lat. Si consideras que no hemos atendido tu solicitud, puedes reclamar ante la autoridad de protección de datos de tu país.

7. Seguridad

• Todas las comunicaciones van cifradas mediante HTTPS.
• La base de datos está cifrada en reposo y solo es accesible desde el servidor.
• Las sesiones se guardan en el servidor y se pueden revocar.
• Las cookies de sesión son HttpOnly, Secure y SameSite.
• Cada consulta filtra por tu identificador de usuario: ningún usuario puede ver datos de otro.
• Las claves y secretos viven en variables de entorno, nunca en el código.

8. Menores de edad

Este servicio no está dirigido a menores de 14 años.

9. Cambios

Si modificamos esta política, actualizaremos la fecha del encabezado y te avisaremos dentro de la aplicación.