Política de privacidad

Esta Política de privacidad explica cómo la aplicación móvil Alcophone (“la aplicación”), operada por SafeMetrics4U (“nosotros”), recopila, usa y protege tu información.

Alcophone está construida con una arquitectura local-first. Tus datos personales y de salud — incluidos todos los registros de consumo de alcohol — permanecen en tu dispositivo. No operamos cuentas de usuario, ni sincronización en la nube, ni ningún servidor propio que almacene tu información personal.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados a través de la aplicación es Máté Vitkovits, que gestiona la aplicación con el nombre SafeMetrics4U.
Contacto: safemetrics4u@protonmail.com

2. Datos que recopilamos

2.1 Datos almacenados localmente en tu dispositivo

Los siguientes datos se guardan exclusivamente en tu dispositivo y nunca se transmiten ni a nosotros ni a terceros:

• Perfil personal: peso, estatura, edad, sexo y selección de país/región (para mostrar el límite legal de alcoholemia).
• Historial de consumo: nombre de la bebida, volumen, graduación, marca de tiempo, categoría e icono.
• Datos de la aplicación: bebidas favoritas, datos de sesión de alcoholemia, progreso de logros, objetivos, datos de calorías, preferencias de notificación y otros ajustes.

La verificación de edad guarda tu mes y año de nacimiento (nunca el día) en tu dispositivo. Solo se usan para mantener correctos los límites legales que dependen de la edad a medida que cumples años — por ejemplo, la regla canadiense que aplica tolerancia cero a los conductores menores de 22 años. Nunca se transmiten y se eliminan junto con el resto de tus datos cuando borras la aplicación.

2.2 Analítica de uso (transmitida a Google)

Si la analítica está activada, la aplicación envía a Google, mediante Firebase Analytics, los siguientes datos de uso:

• Interacciones con la aplicación (por ejemplo, qué funciones usas, qué botones pulsas y cómo navegas).
• Pantallas vistas (qué pantallas abres dentro de la aplicación).
• Cuatro propiedades de usuario: estado premium, si ya se usó la prueba gratuita, días desde la instalación y si has usado el botón de transporte.

Estos datos nunca incluyen las bebidas que registras, tus estimaciones de alcoholemia ni tus datos corporales (sí registramos qué categorías de bebidas consultas). Están vinculados a un identificador aleatorio de instancia de la aplicación que Firebase genera en tu dispositivo — no a tu nombre, correo, teléfono ni identificador de publicidad. Como usan un identificador, son seudónimos, no anónimos.

Si permites la analítica, es posible que te mostremos una de dos versiones de una pantalla y midamos cuál funciona mejor. Para ello se usa el mismo identificador de instancia de la aplicación que en la analítica, y nada más.

Firebase Analytics también puede tratar tu dirección IP para deducir una ubicación aproximada, a nivel de país.

2.3 Informes de fallos (transmitidos a Google)

La aplicación usa Firebase Crashlytics para recopilar informes de fallos. Estos incluyen:

• Trazas de pila e información del error.
• Modelo del dispositivo, versión del sistema operativo y versión de la aplicación.
• Estado general del dispositivo en el momento del fallo.

Los informes de fallos están vinculados a un identificador aleatorio de instalación de Crashlytics. No contienen tu nombre, tu historial de consumo ni información de salud — los números se eliminan de los mensajes de error antes de enviar el informe — y se usan únicamente para detectar y corregir problemas de estabilidad.

2.4 Validación de la prueba en servidor (transmitida a Google Cloud)

Para permitir una sola prueba gratuita por usuario, la aplicación guarda un registro mínimo en Google Cloud (Firebase Firestore):

• Identificador aleatorio: generado por Firebase Anonymous Authentication. No está vinculado a tu nombre, correo, teléfono ni a los datos de tu cuenta de Google.
• Fechas de la prueba: cuándo empezó, cuándo termina y si ya se ha usado.
• Plataforma (Android) y fecha de creación del registro.

Para iniciar sesión con este identificador, Google trata brevemente tu dirección IP y el agente de usuario de tu dispositivo.

Este registro forma parte del funcionamiento de la aplicación, no de la telemetría, por lo que el interruptor de analítica no le afecta. “Borrar todos los datos” no lo elimina: de lo contrario, borrar permitiría una nueva prueba. En la sección 6 se explica su conservación.

2.4a Comprobación de integridad de la aplicación (Google Play Integrity)

Cuando la aplicación se inicia en Android, Firebase App Check pide a Google Play Integrity que confirme que las solicitudes a nuestro registro de prueba proceden de la aplicación auténtica en un dispositivo auténtico. Google trata la información de integridad del dispositivo para esta comprobación según su propia política de privacidad. No interviene ningún dato personal ni de salud.

2.5 Datos publicitarios (recopilados por Google)

Los usuarios de la versión gratuita ven anuncios servidos por Google AdMob. Al servir anuncios, Google puede recopilar:

• El identificador de publicidad del dispositivo (ID de publicidad de Android).
• La dirección IP (a partir de la cual Google puede deducir una ubicación aproximada).

En el EEE, el Reino Unido y Suiza, el formulario de consentimiento de Google te pide tu elección antes de que los anuncios usen estos datos, y puedes cambiarla después en Ajustes > Privacidad y legal > Opciones de privacidad (visible una vez solicitados los anuncios). En los estados de EE. UU. cuyas leyes de privacidad te dan derecho a oponerte a la venta o al intercambio de información personal, esa misma opción abre el formulario de Google, donde puedes elegir que no se vendan ni se compartan tus datos. En el resto de países, los anuncios pueden personalizarse con tu identificador de publicidad; puedes desactivarlo en los ajustes de tu dispositivo (Android: Ajustes > Google > Anuncios, o eliminar el ID de publicidad).

Google recopila y trata estos datos bajo su propia política de privacidad. Los usuarios premium no ven anuncios y no se recopila ningún dato publicitario sobre ellos.

2.6 Datos que NO recopilamos

Alcophone no recopila, almacena ni transmite:

• Tu nombre, correo electrónico, teléfono ni dirección postal.
• Tu ubicación precisa (GPS). Google puede deducir una ubicación aproximada a partir de tu dirección IP (véanse 2.2 y 2.5).
• Contactos, fotos ni archivos de tu dispositivo.
• Información de pago o financiera (las compras las gestionan íntegramente Google Play / Apple App Store).
• Tu registro de bebidas, tus estimaciones de alcoholemia ni tus datos corporales (permanecen solo en tu dispositivo).

3. Base jurídica del tratamiento (RGPD del Reino Unido / RGPD de la UE)

Si te encuentras en el Reino Unido o en el Espacio Económico Europeo, tratamos tus datos sobre las siguientes bases jurídicas:

Sobre los datos de salud (artículo 9): los datos de consumo de alcohol podrían clasificarse como datos de salud conforme al artículo 9 del RGPD del Reino Unido. Sin embargo, se almacenan exclusivamente en tu dispositivo y nunca se transmiten a nosotros ni a terceros. Nosotros no tratamos esos datos — lo haces tú, localmente en tu dispositivo. No se requiere base jurídica del artículo 9 para datos que el responsable nunca recibe.

Puedes retirar el consentimiento para la analítica, los informes de fallos o la publicidad en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

4. Cómo usamos tus datos

• Datos locales: se usan únicamente dentro de la aplicación, en tu dispositivo, para calcular estimaciones de alcoholemia, mostrar tu historial, seguir los logros y ofrecer las funciones de la aplicación. Nosotros nunca accedemos a ellos.
• Analítica: se usa para entender las interacciones, las pantallas vistas y el uso de las funciones, y así mejorar la aplicación; trabajamos con informes agregados.
• Informes de fallos: se usan para detectar y corregir errores y problemas de estabilidad.
• Validación de la prueba: se usa para aplicar la política de una sola prueba por usuario.
• Publicidad: Google la usa para mostrar anuncios a los usuarios de la versión gratuita — personalizados solo donde está permitido (véase 2.5).

5. Servicios de terceros y transferencias internacionales

La aplicación se integra con los siguientes servicios de Google:

• Firebase Analytics — eventos de uso y pantallas vistas, seudónimos. Control del usuario: interruptor en Ajustes (en Irlanda y Canadá, desactivado hasta que lo permitas).
• Firebase Crashlytics — informes de fallos y diagnósticos del dispositivo. Control del usuario: interruptor en Ajustes (en Irlanda y Canadá, desactivado hasta que lo permitas).
• Firebase Anonymous Auth — genera el identificador aleatorio del registro de prueba. No intervienen nombres ni datos de contacto.
• Firebase Firestore — almacena el registro de prueba en Google Cloud.
• Firebase App Check (Google Play Integrity) — confirma que las solicitudes al registro de prueba proceden de la aplicación auténtica.
• Firebase Remote Config — obtiene configuración (por ejemplo, precios promocionales). La solicitud incluye un identificador de instalación de Firebase; ningún dato personal ni de salud. Funciona con independencia del interruptor de analítica.
• Google AdMob — sirve anuncios a los usuarios de la versión gratuita. Sujeto al flujo de consentimiento de Google y a la Política de privacidad de Google.
• Google Play Billing — procesa las compras dentro de la aplicación. Las transacciones las gestiona íntegramente Google Play.

No vendemos ni alquilamos tus datos. Solo los compartimos con los servicios de Google enumerados, tal como se describe en esta sección.

6. Conservación y eliminación de datos

Datos locales

Todos los datos locales se conservan en tu dispositivo hasta que los elimines. No caducan automáticamente. Puedes borrar todos los datos guardados localmente en cualquier momento:

• En la aplicación: Ajustes > Privacidad y legal > Borrar todos los datos (confirmación en dos pasos).
• Desinstalación: quitar la aplicación de tu dispositivo también elimina todos los datos locales.

Más detalles en nuestra página Eliminar tus datos.

Registro de prueba en servidor

El registro de prueba se conserva mientras sea necesario para permitir una sola prueba gratuita por usuario; no caduca automáticamente. Contiene únicamente un identificador aleatorio, las fechas de la prueba y la plataforma — ningún nombre, correo u otro dato de contacto. “Borrar todos los datos” no lo elimina.

Como no conservamos nada que vincule el registro con tu nombre o tus datos de contacto, no podemos localizarlo a partir de un correo u otra solicitud de contacto (art. 11 del RGPD del Reino Unido / del RGPD y disposiciones equivalentes). Se usa únicamente para aplicar la regla de una prueba por usuario y no puede vincularse contigo una vez desinstalada la aplicación.

Datos de analítica y de fallos

• Firebase Analytics: vinculados solo a un identificador aleatorio de instancia de la aplicación; los datos a nivel de usuario se conservan como máximo 14 meses y luego se eliminan automáticamente.
• Firebase Crashlytics: los datos de fallos se conservan 90 días.
• Puedes detener la recopilación futura en cualquier momento con los interruptores de Ajustes.
• “Borrar todos los datos” restablece el identificador de analítica, de modo que los datos futuros no se relacionan con tu actividad anterior; tus elecciones de analítica e informes de fallos se mantienen. Como estos datos no llevan nombre ni datos de contacto, no podemos asociarlos contigo a petición.

Datos publicitarios

La conservación de los datos publicitarios se rige por la política de privacidad de Google. Puedes restablecer tu identificador de publicidad desde los ajustes de tu dispositivo.

7. Almacenamiento y seguridad

• Todos los datos personales y de salud se guardan solo en tu dispositivo, usando el almacenamiento local estándar.
• Los datos sensibles para la seguridad (estado de la prueba, verificación de compra) se guardan en el almacenamiento seguro de tu dispositivo (Android Keystore).
• El estado crítico de la aplicación está protegido con comprobaciones criptográficas de integridad (HMAC) para evitar manipulaciones.
• Los datos en servidor (el registro de prueba) se guardan en Google Cloud (Firebase Firestore) y están protegidos por reglas de seguridad de Firebase que limitan el acceso a la sesión iniciada por la propia aplicación.
• No hacemos ninguna copia de seguridad en la nube de los datos de la aplicación. La copia de seguridad en la nube de Android no incluye tu registro de bebidas ni tu perfil; una transferencia directa de teléfono a teléfono que inicies tú copia todos los datos de la aplicación al teléfono nuevo.

8. Tus derechos según la jurisdicción

8.1 Reino Unido (RGPD del Reino Unido, Data Protection Act 2018, PECR)

Los usuarios del Reino Unido tienen los siguientes derechos:

• Derecho de acceso (art. 15): solicitar una copia de tus datos personales.
• Derecho de rectificación (art. 16): solicitar la corrección de datos inexactos.
• Derecho de supresión (art. 17): solicitar la eliminación de tus datos (véase la sección 6).
• Derecho a la limitación del tratamiento (art. 18).
• Derecho a la portabilidad (art. 20): recibir tus datos en un formato estructurado.
• Derecho de oposición (art. 21): oponerte al tratamiento basado en el interés legítimo.
• Derecho a retirar el consentimiento: en cualquier momento, con los interruptores de Ajustes.

Para ejercer tus derechos o presentar una reclamación, escríbenos usando los datos de la sección 1. También tienes derecho a reclamar ante la Information Commissioner’s Office (ICO):

• Web: ico.org.uk
• Teléfono: 0303 123 1113

8.2 Irlanda (RGPD de la UE, Data Protection Acts 1988–2018, ePrivacy Regulations 2011)

Los usuarios de Irlanda tienen los siguientes derechos conforme al Reglamento General de Protección de Datos de la UE:

• Derecho de acceso (art. 15): solicitar una copia de tus datos personales.
• Derecho de rectificación (art. 16): solicitar la corrección de datos inexactos.
• Derecho de supresión (art. 17): solicitar la eliminación de tus datos (véase la sección 6 y nuestra página Eliminar tus datos).
• Derecho a la limitación del tratamiento (art. 18) y derecho a la portabilidad de los datos (art. 20).
• Derecho de oposición (art. 21): oponerte al tratamiento basado en el interés legítimo.
• Derecho a retirar el consentimiento: en cualquier momento, en Ajustes > Privacidad y legal, sin que ello afecte al tratamiento realizado antes.

Consentimiento antes de cualquier seguimiento

Conforme a la Regulation 5(3) de las ePrivacy Regulations (S.I. No. 336 of 2011), solo puede almacenarse información en tu dispositivo o leerse de él con tu consentimiento previo, salvo que sea estrictamente necesario para el servicio que has solicitado. Por eso, en Irlanda la analítica y los informes de fallos están desactivados hasta que los permitas: durante la configuración inicial, la aplicación te pregunta si permites la analítica y los informes de fallos, y no se recopila nada de ninguno de los dos hasta que aceptes. Puedes permitir o rechazar cada uno por separado en cualquier momento en Ajustes > Privacidad y legal. El consentimiento publicitario se solicita por separado mediante el aviso de consentimiento de Google (véase la sección 2.5).

Para ejercer tus derechos o presentar una reclamación, escríbenos usando los datos de la sección 1. Conforme al artículo 77 del RGPD, también tienes derecho a presentar una reclamación ante una autoridad de control — en particular, en el país en el que vives. Puedes dirigirte a cualquiera de estas:

• Data Protection Commission (DPC), la autoridad de control de Irlanda: dataprotection.ie
• National Authority for Data Protection and Freedom of Information (NAIH), la autoridad de control de Hungría, donde estamos establecidos (autoridad de control principal conforme al artículo 56 del RGPD): naih.hu

8.3 Australia (Privacy Act 1988, Australian Privacy Principles)

Los usuarios australianos tienen derechos conforme a los Australian Privacy Principles (APP):

• APP 12: derecho de acceso a tu información personal.
• APP 13: derecho a solicitar la corrección de tu información personal.
• Derecho a presentar una reclamación sobre el tratamiento de la privacidad.

Alcophone no revela información personal a destinatarios extranjeros, salvo los datos seudónimos de analítica, fallos, prueba y publicidad que Google trata en Estados Unidos (véase la sección 5).

Para presentar una reclamación de privacidad, escríbenos primero a nosotros (sección 1). Si no te satisface nuestra respuesta, puedes reclamar ante la Office of the Australian Information Commissioner (OAIC):

• Web: oaic.gov.au
• Teléfono: 1300 363 992

8.4 Canadá (PIPEDA)

Los usuarios canadienses tienen los siguientes derechos conforme a la Personal Information Protection and Electronic Documents Act:

• Derecho de acceso a tu información personal.
• Derecho a cuestionar la exactitud de tu información.
• Derecho a retirar el consentimiento para la recogida, el uso o la divulgación.
• Derecho a saber por qué se recoge tu información y cómo se usa.

Los datos de consumo de alcohol se reconocen como información sensible bajo la PIPEDA. Estos datos se almacenan exclusivamente en tu dispositivo y nunca los recopilamos.

En Canadá, la analítica y los informes de fallos están desactivados hasta que los permitas: durante la configuración inicial, la aplicación te pregunta si permites cada uno, y no se recopila nada de ninguno de los dos hasta que aceptes. Puedes permitir o rechazar cada uno por separado en cualquier momento en Ajustes > Privacidad y legal.

Para ejercer tus derechos o reclamar, escríbenos usando los datos de la sección 1. También puedes presentar una reclamación ante la Office of the Privacy Commissioner of Canada (OPC):

• Web: priv.gc.ca
• Teléfono: 1-800-282-1376

Quebec

Si vives en Quebec, también se aplica la Ley sobre la protección de la información personal en el sector privado (Act respecting the protection of personal information in the private sector). La información descrita en las secciones 2.2 a 2.5 (eventos de estadísticas, informes de fallos, el registro de prueba, las comprobaciones de integridad y los datos de publicidad) puede comunicarse fuera de Quebec: Google LLC la procesa en Estados Unidos (ver la sección 5). Tu historial de bebidas y tu perfil nunca salen de tu dispositivo.

Las estadísticas y los informes de fallos permanecen desactivados hasta que tú los activas, como se describe arriba. Para preguntar por tu información o retirar tu consentimiento, contáctanos con los datos de la sección 1. También puedes presentar una reclamación ante la Commission d’accès à l’information du Québec (CAI): cai.gouv.qc.ca

8.5 India (Digital Personal Data Protection Act 2023)

Los usuarios de la India tendrán derechos conforme a la DPDP Act cuando entren en vigor sus disposiciones sustantivas (previsto para 2027):

• Derecho a acceder a información sobre el tratamiento.
• Derecho de rectificación y supresión de datos personales.
• Derecho a la resolución de quejas.
• Derecho a designar representante.

Hasta que la DPDP Act se aplique plenamente, ofrecemos voluntariamente:

• Transparencia sobre nuestras prácticas de datos (esta política).
• Información clara sobre cómo se conservan y eliminan los datos en servidor (véase la sección 6).
• Eliminación de datos locales (Ajustes > Privacidad y legal > Borrar todos los datos).

Cuando el Data Protection Board of India (DPB) esté operativo, las reclamaciones podrán dirigirse allí.

8.6 Estados Unidos

Los usuarios de EE. UU. disponen de los siguientes controles:

• Desactivar la analítica: Ajustes > Privacidad y legal > Analítica.
• Desactivar los informes de fallos: Ajustes > Privacidad y legal > Informes de fallos.
• Gestionar el consentimiento publicitario: en Ajustes > Privacidad y legal > Opciones de privacidad (visible donde la ley de privacidad de tu estado lo exige), en el diálogo de consentimiento o en los ajustes de anuncios de tu dispositivo.
• Borrar todos los datos locales: Ajustes > Privacidad y legal > Borrar todos los datos.
• Datos en servidor: nuestros únicos datos en servidor (analítica seudónima, informes de fallos, el registro de prueba y el identificador de instalación de Firebase) no están vinculados a tu nombre ni a tus datos de contacto. Puedes detener la analítica y los informes de fallos con los interruptores anteriores (la conservación se explica en la sección 6).
• Gestionar notificaciones: cada categoría puede activarse o desactivarse por separado en Ajustes.

Residentes en California: no vendemos información personal. Cuando los anuncios se personalizan, el uso que Google hace de tu identificador de publicidad puede considerarse “compartir” para publicidad conductual entre contextos según la CCPA/CPRA. Puedes oponerte en Ajustes > Privacidad y legal > Opciones de privacidad (elige que no se vendan ni se compartan tus datos), o desactivando la personalización de anuncios o eliminando tu identificador de publicidad en los ajustes de tu dispositivo (Android: Ajustes > Google > Anuncios).

8.7 Todos los usuarios

Sea cual sea tu jurisdicción, siempre puedes:

• Desactivar la analítica y los informes de fallos con los interruptores de Ajustes.
• Gestionar el consentimiento publicitario en el diálogo de consentimiento o en los ajustes del dispositivo.
• Borrar todos los datos locales en Ajustes > Privacidad y legal > Borrar todos los datos.
• Detener la analítica y los informes de fallos con los interruptores de Ajustes; el resto de datos en servidor no están vinculados a tu nombre ni a tus datos de contacto (la conservación se explica en la sección 6).
• Gestionar tus preferencias de notificación en Ajustes.

9. Requisitos de edad

Alcophone está destinada a personas que tengan la edad legal para consumir alcohol en su jurisdicción. La aplicación verifica la edad durante la configuración inicial según la edad mínima legal del país seleccionado:

• Estados Unidos: 21 años
• Canadá: 18 o 19 años (según la provincia)
• Australia: 18 años
• Reino Unido: 18 años
• Irlanda: 18 años
• India: 21 años (varía según el estado; algunos prohíben el alcohol)

La aplicación bloquea el acceso a quienes no alcancen la edad legal del país seleccionado. No recopilamos conscientemente datos de nadie por debajo de la edad mínima aplicable. No se recopilan datos regulados por la COPPA.

10. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. La fecha de “última actualización” que aparece arriba refleja la revisión más reciente. Si los cambios son sustanciales y afectan a tus derechos, te avisaremos en la aplicación.

11. Contacto

Si tienes dudas sobre esta Política de privacidad o quieres ejercer tus derechos, puedes escribirnos:

• Correo: safemetrics4u@protonmail.com

Intentamos responder a todas las solicitudes de derechos en un plazo de 30 días (o dentro del plazo que exija tu legislación local).

12. Legislación aplicable y jurisdicción

Esta Política de privacidad se rige por la legislación de Hungría. Cualquier controversia derivada de ella o de las prácticas de datos aquí descritas se someterá a la jurisdicción exclusiva de los tribunales de Hungría, en la medida en que lo permita la ley aplicable.

Nada de lo dispuesto en esta sección limita los derechos legales que te correspondan según la legislación de tu país de residencia, incluidos, entre otros:

• RGPD del Reino Unido y Data Protection Act 2018 (Reino Unido)
• Reglamento General de Protección de Datos de la UE y Data Protection Acts 1988–2018 (Irlanda)
• Privacy Act 1988 (Australia)
• PIPEDA (Canadá)
• La Ley sobre la protección de la información personal en el sector privado (Quebec)
• Digital Personal Data Protection Act 2023 (India)
• CCPA/CPRA (California, Estados Unidos)