Política de privacidad
Actualizado: 30 de septiembre de 2026
Este aviso cubre la app YoPiMat y yopimat.com. La web y la app tratan información distinta; crear una cuenta en la app no crea una cuenta en la web.
Responsable y contacto
Pedro Manfredi, que opera como Clutch Developer, Pau Alsina 64, bloque A, 3, 1, 08024 Barcelona, España. Es el operador y responsable del tratamiento descrito aquí. Para solicitudes de privacidad: info@yopimat.com. Para soporte: info@yopimat.com.
La web
Netlify aloja estas páginas y gestiona el formulario de contacto. El alojamiento y la seguridad pueden implicar tu IP, información del navegador, hora de la petición, página solicitada y registros técnicos. Su finalidad es ofrecer y proteger la web, sobre la base del interés legítimo en un servicio fiable y seguro.
Al enviar el formulario recibimos tu nombre, email, asunto y mensaje. Los usamos para responder y gestionar la solicitud: medidas precontractuales que solicitas o interés legítimo en responder a otras consultas, según corresponda. No envíes diagnósticos, lesiones, credenciales de pago ni registros de práctica. El envío no te suscribe a comunicaciones comerciales.
El buzón de soporte está alojado en el servicio de correo empresarial de BanaHosting y los mensajes se reenvían a una cuenta de Gmail que utiliza el responsable. BanaHosting y Google tratan esa correspondencia y los datos de contacto para entregar los mensajes y atender las solicitudes de soporte.
No hay identificadores de Google Analytics ni Plausible configurados; nuestros scripts no cargan actualmente analíticas opcionales. Consulta el aviso de cookies para distinguirlas del alojamiento y la protección técnica del formulario.
Cuenta e inicio de sesión
La app usa Firebase Authentication para email/contraseña y el acceso compatible con Apple o Google. Puede tratar identificador de cuenta, email, credenciales gestionadas por el proveedor de acceso e información de perfil que este facilite. Los proveedores también tratan información técnica para autenticar y prevenir abusos. Usamos estos datos para prestar la cuenta solicitada y proteger el acceso, sobre la base del contrato y el interés legítimo en la seguridad. Apple y Google aplican sus propios avisos a sus servicios de acceso.
Información de práctica en tu dispositivo
Planes, historial, preferencias, respuestas de preparación, reconocimientos de seguridad y valoraciones de sesiones dentro de la app se guardan localmente. La app actual no envía esos registros de bienestar a Firebase Authentication ni a RevenueCat. Pueden revelar información sobre tu bienestar: protege el dispositivo y revisa sus copias de seguridad. No usamos esos registros para publicidad. Enviar voluntariamente feedback por email es distinto: el contenido sale del dispositivo y se trata como correspondencia de soporte.
Compras y Premium
Apple gestiona los pagos de la App Store. RevenueCat trata una identidad de compra seudónima separada, información de transacciones, estado de suscripción y comprobaciones de acceso para ofrecer Premium y restaurar compras. Esa identidad es distinta de la cuenta Firebase; la integración actual no pasa tu email de Firebase ni el historial local de bienestar a RevenueCat. La base es prestar el servicio de compra y prevenir fraude, junto con las obligaciones legales de conservación que correspondan. No recibimos los datos completos de tu tarjeta. El precio y período aplicables aparecen en el pago de la tienda.
La configuración actual no activa SDK de publicidad, analíticas independientes de la app ni informes de fallos. Esto no significa que los proveedores de acceso, compras o alojamiento carezcan de registros operativos.
Proveedores y transferencias
Usamos Netlify para web/formularios, BanaHosting para alojar el buzón de soporte, Google/Firebase para autenticación y el reenvío a Gmail, y RevenueCat para compras; Apple opera la App Store; Apple y Google tratan los datos de acceso cuando eliges esos servicios. Puede haber tratamiento fuera de tu país o del Espacio Económico Europeo. Cuando corresponda, las normas exigen mecanismos adecuados, como decisiones de adecuación o cláusulas contractuales tipo. Puedes pedir información sobre las garantías aplicables a tus datos. No afirmamos que todo el tratamiento se limite a la UE.
Información de proveedores: Netlify, BanaHosting, Firebase, RevenueCat, Apple y Google.
Conservación
Los registros locales permanecen hasta borrarlos con los controles disponibles o eliminar los datos de app/dispositivo; las copias del sistema pueden tener otra conservación. Usamos los datos de cuenta mientras esta exista. La eliminación verificada borra la cuenta de Firebase Authentication; registros de seguridad y copias del proveedor pueden seguir plazos separados.
Conservamos consultas mientras sea necesario para resolverlas y atender disputas u obligaciones legales relacionadas. Los registros de compra pueden sobrevivir a la cuenta por administración de la suscripción, prevención de fraude, normas de tienda u obligaciones legales. Los registros técnicos siguen la conservación del servicio del proveedor. Evaluamos solicitudes según esas finalidades y explicamos las excepciones legales; borrar una cuenta no implica la desaparición inmediata de todos los registros de todos los proveedores.
Derechos y eliminación
Según la ley aplicable, puedes solicitar acceso, rectificación, supresión, limitación o portabilidad y oponerte al tratamiento basado en interés legítimo. Si la base es consentimiento, puedes retirarlo sin afectar la licitud previa. Escribe al contacto de privacidad. Podemos pedir prueba proporcionada de titularidad; nunca envíes contraseñas ni datos completos de pago. Normalmente respondemos en un mes; explicaremos una ampliación legal por complejidad.
En Eliminar cuenta y datos encontrarás controles y una vía externa a la app. Eliminar cuenta, borrar datos locales y cancelar la suscripción son acciones distintas.
Puedes reclamar ante tu autoridad de protección de datos, incluida la Agencia Española de Protección de Datos (AEPD). También puedes contactar primero con nosotros.
Menores, decisiones y cambios
YoPiMat está dirigido a adultos, no a niños. El servicio actual no usa datos remotos de cuenta o compra para decisiones automatizadas con efectos jurídicos o similares significativos. Actualizaremos este aviso cuando cambie el tratamiento y daremos avisos adicionales cuando sean necesarios.