Tranqui es una app para manejar el estrés y entender tus emociones. Registras cómo te sientes y escribes lo que te pasa. Eso es personal, y esta política explica exactamente qué ocurre con esa información.
Tratamos de escribir esto en lenguaje claro. Donde la ley nos obliga a usar un término técnico, decimos qué significa. Si algo aquí no queda claro, escríbenos a privacidad@apptranqui.com y te lo explicamos.
1. Quiénes somos
Tranqui es operada por AZEApps LLC, una sociedad de responsabilidad limitada (LLC) de Illinois.
AZEApps LLC
229 West Ash Street, Lombard, IL 60148
Contacto de privacidad: privacidad@apptranqui.com
Sitio web: apptranqui.com
Esta política cubre la app móvil de Tranqui, el sitio web apptranqui.com y los servicios relacionados. En conjunto los llamamos "Tranqui" o "los Servicios". En esta política, "nosotros" significa AZEApps LLC, y "tú" significa la persona que usa Tranqui.
Tranqui es para adultos. Debes tener 18 años o más para crear una cuenta. Ver la Sección 13.
2. Aviso al momento de la recopilación
La ley de California exige que te digamos qué recopilamos en el momento de recopilarlo o antes, en lugar de enterrar esa información al final de un documento largo. Así que este es el panorama completo en una sola tabla. Cada fila se explica con más detalle en las secciones que siguen.
| Categoría | Ejemplos | Por qué la recopilamos | A quién la divulgamos | ¿Vendida o compartida? | Conservación |
|---|---|---|---|---|---|
| Identificadores | Dirección de correo electrónico, ID de cuenta, identificador de dispositivo, dirección IP y — solo si otorgaste el permiso de App Tracking Transparency — el identificador de publicidad que Apple le asigna a tu dispositivo | Para crear y proteger tu cuenta, para que la app funcione y para medir qué anuncios traen gente a Tranqui | Supabase, Apple, RevenueCat, Purelymail, AppsFlyer, Meta, TikTok, Google | Sí — identificador de dispositivo, dirección IP y el identificador de publicidad cuando está permitido. Nunca tu dirección de correo electrónico ni tu ID de cuenta | Identificadores de cuenta: mientras exista la cuenta, más 30 días. Identificadores de dispositivo y de publicidad: 26 meses |
| Datos de cuenta y perfil | Nombre o nombre visible, rango de edad, preferencias de notificaciones e idioma, ajustes de la app | Para operar tu cuenta y recordar tus preferencias | Supabase | No | Mientras exista la cuenta, más 30 días |
| Respuestas de la configuración inicial | Las respuestas que das al crear tu cuenta, sobre tus objetivos, tus preferencias y tu situación actual | Para personalizar el contenido que la app te ofrece | Solo Supabase, como nuestro proveedor de base de datos | No — nunca | Mientras exista la cuenta, más 30 días |
| Contenido de tu diario | Estados de ánimo, emociones y las reflexiones que escribes | Para mostrarte tu propio historial y para personalizar el contenido que la app te ofrece | Solo Supabase, como nuestro proveedor de base de datos | No — nunca | Se elimina dentro de los 30 días posteriores a la eliminación de la cuenta |
| Datos del dispositivo | Modelo del dispositivo, versión del sistema operativo, versión de la app | Para que la app siga funcionando en distintos dispositivos y versiones del sistema operativo | Supabase, AppsFlyer, Meta, TikTok, Google. El software de los socios publicitarios los transmite con cualquier solicitud de red que haga | Sí | 26 meses |
| Uso de la app y eventos de ciclo de vida | Qué pantallas abres, qué funciones usas, la duración de la sesión y los eventos de ciclo de vida de la app: instalación, apertura, sesión, registro de cuenta, inicio de suscripción o prueba gratuita y compra, incluido su valor | Para entender qué funciones son útiles y para medir qué anuncios traen gente a Tranqui | Supabase. AppsFlyer, Meta, TikTok y Google reciben únicamente los eventos de ciclo de vida | Sí — únicamente los eventos de instalación, apertura, sesión, registro de cuenta, inicio de suscripción o prueba gratuita y compra. Qué pantallas abres y qué funciones usas quedan en Supabase | 26 meses |
| Ubicación aproximada | Ciudad o región inferida a partir de tu dirección IP. No recopilamos ubicación precisa | Para mostrar contenido e idioma adecuados a tu región, y para prevenir fraudes | Supabase, AppsFlyer, Meta, TikTok, Google | Sí | 26 meses |
| Datos de compra y suscripción | Si estás en una prueba gratuita o en un plan pago, el historial de compras y renovaciones, los identificadores de transacción de Apple. Nunca recibimos el número de tu tarjeta | Para darte acceso a lo que pagaste y para medir la publicidad | Apple, RevenueCat, AppsFlyer, Meta, TikTok, Google | Sí — únicamente el hecho y el valor de una compra. Nunca los datos de pago, que no tenemos | 7 años, por motivos fiscales y contables |
| Correspondencia de soporte | Tus correos a nosotros y nuestras respuestas | Para responderte y dejar registro de lo que te dijimos | Purelymail | No | 3 años |
| Inferencias | Patrones que extraemos de tus registros de estados de ánimo y emociones y de tus respuestas de la configuración inicial, usados para elegir qué contenido mostrarte | Para personalizar la app | Solo Supabase | No — nunca | Mientras exista la cuenta, más 30 días |
"Vendida o compartida" es un término legal, no la descripción de una transacción en efectivo. Bajo la California Consumer Privacy Act (Ley de Privacidad del Consumidor de California) y varias otras leyes estatales de privacidad, permitir que un socio publicitario reciba un identificador para medir una campaña publicitaria cuenta como una "venta" o un "compartir" aunque no haya dinero de por medio. La Sección 8 lo explica por completo, y la Sección 9 te dice cómo excluirte.
3. Información que recopilamos
3.1 Información que proporcionas
- Información de la cuenta. Tu dirección de correo electrónico, y una contraseña si no inicias sesión con Apple. Un nombre o nombre visible, si eliges darnos uno.
- Respuestas de la configuración inicial. Al crear tu cuenta te hacemos algunas preguntas sobre tus objetivos, tus preferencias y tu situación actual. Tus respuestas se usan para elegir qué contenido te ofrece la app. Responderlas es la forma en que la app sabe por dónde empezar; las preguntas son sobre ti, así que tratamos las respuestas con la misma protección que el contenido de tu diario. Ver la Sección 4.
- Contenido de tu diario. Los estados de ánimo y las emociones que registras, y las reflexiones que escribes. Es el corazón de la app y recibe la protección más fuerte de esta política. Ver la Sección 4.
- Preferencias. Ajustes de notificaciones, idioma, horarios de recordatorios y opciones similares.
- Correspondencia de soporte. Todo lo que nos escribes cuando pides ayuda, reportas un problema o ejerces un derecho de privacidad.
Te pedimos tu rango de edad, no tu fecha de nacimiento. La app solo necesita saber que tienes 18 años o más, así que no recopilamos una fecha de nacimiento completa: es un identificador menos que guardar y una cosa menos que perder. No te pedimos tu raza, religión, origen nacional, orientación sexual, condición de discapacidad ni ninguna característica similar.
3.2 Información que recopilamos automáticamente
Cuando usas la app, nosotros y nuestros proveedores recopilamos automáticamente:
- Información del dispositivo y de la app. Modelo del dispositivo, versión del sistema operativo, versión de la app, configuración de idioma y región.
- Información de uso. Qué pantallas abres, qué funciones usas, cuánto dura una sesión y los eventos de ciclo de vida de la app: instalación, apertura, sesión, registro de cuenta, inicio de suscripción o prueba gratuita y compra.
- Información de red. Tu dirección IP y la ciudad o región aproximada que implica. No recopilamos GPS ni ubicación precisa.
- Identificadores. Un identificador de dispositivo y, si lo permites en el aviso de App Tracking Transparency (Transparencia en el Rastreo de Apps) de Apple, el identificador de publicidad que Apple le asigna a tu dispositivo.
Nuestro sitio web usa únicamente las cookies estrictamente necesarias para que funcione. No lleva cookies de publicidad ni de analítica.
3.3 Información de terceros
- Apple. Si inicias sesión con Apple, recibimos un identificador de cuenta y la dirección de correo electrónico que elijas compartir, que puede ser una dirección de retransmisión privada. Apple también nos informa el estado de tu suscripción. Apple procesa tu pago; nunca vemos los datos de tu tarjeta.
- RevenueCat. Nuestro proveedor de gestión de suscripciones nos informa si tu prueba o suscripción está activa, cuándo se renueva y cuándo vence.
- Supabase. Nuestro proveedor de autenticación confirma que un intento de inicio de sesión es válido.
- AppsFlyer. Nuestro proveedor de atribución nos informa de qué anuncio o campaña provino una instalación.
4. Información sensible y datos de salud del consumidor
Los estados de ánimo, las emociones, las reflexiones que escribes en Tranqui y las respuestas que das al crear tu cuenta son información personal sensible. En Washington y Nevada también son "datos de salud del consumidor" según la ley estatal. Los tratamos en consecuencia: nunca se venden, nunca se comparten con socios publicitarios y nunca se usan para entrenar ningún modelo de inteligencia artificial.
En la práctica, ese compromiso significa todo lo siguiente:
- Ningún socio publicitario recibe jamás el contenido de tu diario ni tus respuestas de la configuración inicial, ni nada derivado de ellos. Meta, TikTok, Google y AppsFlyer reciben identificadores de dispositivo, una dirección IP, información básica del dispositivo y eventos de ciclo de vida de la app; la Sección 8 detalla exactamente cuáles. Nunca reciben un estado de ánimo, una emoción, un tema, una palabra que hayas escrito ni una respuesta que hayas dado al crear tu cuenta, nunca reciben una inferencia que hayamos extraído de nada de eso, y no existe en Tranqui ningún evento que les diga de qué trata una entrada.
- Ningún modelo se entrena con lo que escribes. Ni los nuestros, ni los de un proveedor. Ver la Sección 6.
- El acceso dentro de la empresa está restringido. Ver la Sección 11.
- La eliminación es real. Cuando nos pides que eliminemos tu cuenta, el contenido de tu diario y tus respuestas de la configuración inicial se eliminan dentro de los 30 días, y las copias de seguridad que los contienen se purgan en un ciclo continuo de 90 días. Ver la Sección 10.
Si estás en Washington o Nevada, tienes derechos adicionales sobre esta información bajo la My Health My Data Act (Ley Mis Datos de Salud, de Washington) y la Nevada SB 370. Esos derechos, y las divulgaciones específicas que esas leyes exigen, están en nuestra Política de Privacidad de Datos de Salud del Consumidor, que es un documento aparte.
5. Cómo usamos tu información
Usamos tu información para estos fines, y para ningún otro salvo las divulgaciones limitadas descritas en la Sección 7:
- Prestar el servicio. Operar la app, almacenar y mostrar tus entradas, sincronizarlas entre tus dispositivos y enviarte las notificaciones que pediste.
- Personalizar el contenido. Elegir qué ejercicios, consignas y material educativo mostrarte, en función de los estados de ánimo y las emociones que registras y de las respuestas que diste al crear tu cuenta.
- Gestionar cuentas y suscripciones. Crear y autenticar tu cuenta, iniciar y terminar tu prueba gratuita, mantener tu suscripción en el estado correcto y manejar renovaciones y vencimientos.
- Soporte. Responder tus preguntas, investigar los problemas que reportas y dejar registro de lo que te dijimos.
- Analítica de producto y mejoras. Entender qué funciones se usan y cuáles se ignoran, y decidir qué construir después. Esto usa datos de dispositivo y de uso, no el contenido de tu diario.
- Seguridad y prevención de fraudes. Detectar accesos no autorizados, abuso de las pruebas gratuitas y ataques automatizados.
- Medir la efectividad de la publicidad. Entender qué anuncios traen gente a Tranqui, para no gastar dinero en los que no funcionan. Esto usa identificadores de dispositivo y eventos de ciclo de vida de la app, nunca el contenido de tu diario. Ver la Sección 8.
- Cumplimiento legal. Cumplir obligaciones fiscales, contables y de protección al consumidor, y responder a requerimientos legales.
No usamos tu información para tomar decisiones automatizadas que produzcan efectos legales o similarmente significativos sobre ti.
6. Inteligencia artificial
Tranqui usa inteligencia artificial para escribir contenido — ejercicios, consignas, explicaciones y material educativo — antes de que ese contenido llegue a la app. De ahí se desprenden tres compromisos, y son absolutos:
- La IA solo genera contenido estático dentro de la app. Todo lo que un modelo de IA produjo para Tranqui se produjo de antemano y se distribuyó como parte de la app. Es igual para todos los usuarios.
- La IA no lee, no procesa ni responde nada de lo que escribes. Tus entradas, reflexiones y estados de ánimo nunca se envían a un modelo de IA. En Tranqui no hay ningún chatbot y nada de lo que escribes lo responde una máquina.
- Ningún dato de usuario entrena ningún modelo. Ni un modelo nuestro, ni el de un tercero. Tu contenido nunca es usado por nadie como dato de entrenamiento, de ajuste fino ni de evaluación.
Decimos esto sin matices porque es una decisión de diseño, no una preferencia de política. Si alguna vez construyéramos una función que requiriera enviar tu contenido a un modelo de IA, primero tendríamos que cambiar esta sección, avisarte antes de que entrara en vigor y pedirte tu consentimiento.
7. Cómo divulgamos tu información
Usamos un número reducido de proveedores de servicios para operar Tranqui. Cada uno está nombrado abajo, junto con lo que recibe y por qué.
| Destinatario | Qué recibe | Finalidad |
|---|---|---|
| Supabase | Datos de la cuenta, incluido tu rango de edad, tus respuestas de la configuración inicial, contenido de tu diario, estado de la suscripción, datos de uso, modelo del dispositivo, versión del sistema operativo, versión de la app, dirección IP | Infraestructura, base de datos y autenticación |
| Apple | Datos de pago y de suscripción, identificador de cuenta, credenciales de inicio de sesión si usas Iniciar sesión con Apple | Facturación, gestión de suscripciones, inicio de sesión |
| RevenueCat | Estado de la suscripción, identificador de dispositivo | Gestión de suscripciones y verificación de derechos de acceso |
| Purelymail | Tu dirección de correo electrónico y el contenido de los mensajes de soporte que nos envías | Enviar y recibir correo de cuenta y de soporte |
| AppsFlyer | Identificadores de dispositivo y de publicidad, dirección IP, modelo del dispositivo, versión del sistema operativo, versión de la app, y eventos de instalación, apertura, sesión, registro de cuenta, inicio de suscripción o prueba gratuita y compra, incluido su valor | Atribución — decirnos de qué campaña provino una instalación |
| Meta | Identificadores de dispositivo y de publicidad, dirección IP, modelo del dispositivo, versión del sistema operativo, versión de la app, y eventos de instalación, apertura, sesión, registro de cuenta, inicio de suscripción o prueba gratuita y compra, incluido su valor | Medición publicitaria |
| TikTok | Identificadores de dispositivo y de publicidad, dirección IP, modelo del dispositivo, versión del sistema operativo, versión de la app, y eventos de instalación, apertura, sesión, registro de cuenta, inicio de suscripción o prueba gratuita y compra, incluido su valor | Medición publicitaria |
| Identificadores de dispositivo y de publicidad, dirección IP, modelo del dispositivo, versión del sistema operativo, versión de la app, y eventos de instalación, apertura, sesión, registro de cuenta, inicio de suscripción o prueba gratuita y compra, incluido su valor | Medición publicitaria |
El identificador de publicidad llega a AppsFlyer, Meta, TikTok y Google solo si otorgaste el permiso de App Tracking Transparency. La Sección 9 explica cómo negarlo o retirarlo.
Ningún socio publicitario o de atribución de esta tabla recibe las entradas de tu diario, tus estados de ánimo, tus reflexiones, tus respuestas de la configuración inicial ni nada derivado de ellos, y ninguno recibe el registro de qué pantallas abres o qué funciones usas dentro de la app. El único destinatario que guarda el contenido de tu diario y tus respuestas de la configuración inicial es Supabase, que los almacena por nosotros como nuestro proveedor de base de datos. Nuestro proveedor de correo transporta lo que elijas poner en un correo dirigido a nosotros, así que no pegues una entrada en un mensaje de soporte a menos que necesites que la veamos.
No hemos negociado acuerdos de tratamiento de datos a medida con estos proveedores. Estamos obligados por los términos de tratamiento de datos publicados por cada proveedor, que aceptamos al contratar el servicio y que, en el caso de los proveedores principales, incorporan las cláusulas contractuales estándar. Esos términos rigen qué puede hacer cada proveedor con la información que recibe.
También divulgamos información en estas circunstancias:
- Procesos legales. Cuando estamos obligados por una citación, orden judicial, orden de allanamiento u otro requerimiento legal. Revisamos cada pedido, divulgamos únicamente lo que el pedido realmente exige y, cuando se nos permite avisarte, lo hacemos.
- Seguridad de las personas. Cuando creemos de buena fe que la divulgación es necesaria para prevenir un daño físico inminente a una persona, o para investigar un presunto fraude o una violación de nuestros Términos.
- Operaciones corporativas. Si Tranqui participa en una fusión, adquisición, financiamiento o venta de activos, la información podría transferirse como parte de esa operación. Quien la reciba seguiría obligado por esta política respecto de la información recopilada antes de la transferencia, y te avisaríamos antes de que entrara en vigor cualquier cambio en cómo se maneja tu información.
8. Publicidad, analítica y "venta" o "compartir"
Anunciamos Tranqui en Meta, TikTok y Google. Para saber si esa publicidad funciona, necesitamos conectar una instalación con la campaña que la produjo. De eso trata esta sección, y esta es la divulgación operativa:
Nunca vendemos, compartimos ni divulgamos las entradas de tu diario, tus estados de ánimo, tus reflexiones ni ningún contenido que escribas en Tranqui con fines publicitarios.
Sí compartimos identificadores de dispositivo y de uso de la app con socios publicitarios y de atribución — Meta, TikTok, Google y AppsFlyer — para poder medir qué anuncios traen gente a Tranqui. Bajo la California Consumer Privacy Act y varias otras leyes estatales de privacidad, ese acto de compartir se trata como una "venta" o un "compartir", aunque no recibamos dinero por él y aunque nunca se incluya nada de lo que escribes.
Puedes excluirte en cualquier momento.
Para ser concretos sobre lo que reciben esos socios: un identificador de dispositivo; un identificador de publicidad, pero solo cuando otorgaste el permiso de App Tracking Transparency; una dirección IP; el modelo del dispositivo, la versión del sistema operativo y la versión de la app que su software transmite con cualquier solicitud de red; y los eventos de ciclo de vida de la app — instalación, apertura, sesión, registro de cuenta, inicio de suscripción o prueba gratuita y compra, incluido su valor. Como una dirección IP implica una ubicación aproximada, esos socios pueden inferir la ciudad o región desde la que abriste la app; no pueden acercarse más que eso, porque no recopilamos ubicación precisa en absoluto.
No reciben tu dirección de correo electrónico, tu nombre, las entradas de tu diario, los estados de ánimo o emociones que registras, las reflexiones que escribes, los temas sobre los que escribes, ninguna inferencia que hayamos extraído de todo eso, ni ningún evento que identifique el tema o el contenido emocional de nada de lo que ves o escribes en la app. En Tranqui no existe ningún evento así.
Verificamos el conjunto exacto de eventos que reciben estos socios contra la configuración de los SDK de la app, y actualizamos esta sección si cambia.
Nunca hemos vendido información personal por dinero, y no tenemos intención de hacerlo. No vendemos ni compartimos la información personal de nadie que sepamos que es menor de 16 años y, como Tranqui es un servicio para mayores de 18, no tenemos a sabiendas ningún usuario de esa clase.
Para excluirte, escribe a privacidad@apptranqui.com o usa la página Tus opciones de privacidad. Una persona lee y atiende esos pedidos. Rechazar el aviso de App Tracking Transparency de Apple impide por completo que se comparta el identificador de publicidad, y tiene efecto de inmediato, pero es más acotado que una exclusión completa y no la reemplaza. La Sección 9 detalla todas las vías.
9. Tus opciones de privacidad
Excluirte de la venta y del compartir. Puedes excluirte en cualquier momento del acto de compartir con fines publicitarios descrito en la Sección 8, escribiendo a privacidad@apptranqui.com o usando la página Tus opciones de privacidad. Una persona lee cada pedido y lo aplica. No necesitas una cuenta, y no te vamos a pedir que crees una. Excluirte no reduce las funciones disponibles para ti ni cambia el precio que pagas.
Global Privacy Control. Global Privacy Control (Control Global de Privacidad) es una señal que envían los navegadores y las extensiones de navegador; las apps móviles no la envían. En nuestro sitio web no hay nada que la señal pueda desactivar, y preferimos explicarte eso antes que describirte una maquinaria que no construimos: el sitio no carga ningún script de publicidad ni de analítica, no instala cookies de publicidad ni de analítica, y no vende ni comparte nada. Una señal de Global Privacy Control que llegue aquí no tiene, por lo tanto, nada que detener. No te pedimos que confirmes la señal y no la pasamos por alto, y si alguna vez agregamos al sitio web algo que constituya una venta o un compartir, vamos a atender la señal y a decirlo aquí antes de que eso ocurra. La app no puede enviar ni recibir la señal, así que en el celular la exclusión completa se tramita por la dirección de correo de arriba o por la página Tus opciones de privacidad. Rechazar App Tracking Transparency, que se describe justo abajo, es un control más acotado: impide que el identificador de publicidad llegue a nuestros socios, pero el resto de la información enumerada en la Sección 8 sigue fluyendo hasta que te excluyas. Los dos no son equivalentes, y preferimos decirlo antes que dejar que supongas lo contrario.
App Tracking Transparency. La primera vez que abres Tranqui, iOS te pregunta si nos permites rastrearte a través de apps y sitios web de otras empresas. Si lo rechazas, Apple no nos entrega el identificador de publicidad ni a nosotros ni a nuestros socios, y no intentamos sortear eso de ninguna manera. Rechazarlo afecta únicamente al identificador de publicidad; el resto de lo que enumera la Sección 8 sigue fluyendo hasta que te excluyas por alguna de las vías de arriba. Puedes cambiar tu respuesta en cualquier momento en Configuración > Privacidad y seguridad > Rastreo.
Controles de publicidad a nivel del dispositivo en iOS. Vale la pena conocer dos ajustes:
- Configuración > Privacidad y seguridad > Rastreo. Desactiva "Permitir que las apps soliciten rastrear" para negarle el identificador de publicidad a todas las apps de tu dispositivo a la vez, incluida la nuestra.
- Configuración > Privacidad y seguridad > Publicidad de Apple. Desactiva "Anuncios personalizados" para que Apple deje de usar tu actividad en la App Store para segmentar publicidad.
Notificaciones. Puedes desactivar las notificaciones de Tranqui en cualquier momento en Configuración > Notificaciones > Tranqui en tu dispositivo. De todos modos te enviaremos los mensajes esenciales sobre tu cuenta, tu suscripción y esta política.
Agentes autorizados. Puedes usar un agente autorizado para presentar un pedido en tu nombre. Le vamos a pedir al agente prueba de tu autorización, y podemos pedirte a ti que la confirmes directamente.
10. Cuánto tiempo conservamos tu información
Conservamos la información durante los plazos de abajo. "El tiempo que sea necesario" es lo que dice la mayoría de las políticas de privacidad, y no compromete a nada, así que escribimos números concretos.
| Datos | Conservación |
|---|---|
| Datos de la cuenta, incluidas tus respuestas de la configuración inicial | Mientras exista la cuenta, más 30 días |
| Entradas del diario, estados de ánimo, reflexiones | Se eliminan dentro de los 30 días posteriores a la eliminación de la cuenta |
| Registros de facturación e impuestos | 7 años (exigencia legal) |
| Datos de analítica y de uso | 26 meses |
| Correspondencia de soporte | 3 años |
| Copias de seguridad | Se purgan en un ciclo continuo de 90 días |
Cuando nos pides que eliminemos tu cuenta, empezamos la eliminación de inmediato y la terminamos dentro de los 30 días. Las copias de seguridad no se pueden editar una por una, así que el contenido eliminado puede persistir en una copia de seguridad hasta que esa copia venza, lo que no lleva más de 90 días. Durante esa ventana la copia está cifrada y no se usa para ningún fin salvo restaurar el servicio después de una falla.
Podemos conservar estadísticas agregadas que no te identifican ni se pueden vincular contigo — por ejemplo, la cantidad total de cuentas creadas en un mes. También podemos conservar el registro mínimo necesario para demostrar que nos pediste eliminar tus datos, o que te excluiste, para poder respetar esa decisión.
11. Seguridad
Protegemos tu información con las siguientes medidas:
- Cifrado en tránsito. Todo el tráfico entre la app y nuestros servidores usa TLS. No hay alternativa sin cifrar.
- Cifrado en reposo. Tus datos, incluido el contenido de tu diario, están cifrados en los discos donde se almacenan.
- Control de acceso a nivel de fila. Nuestra base de datos hace cumplir, en la propia base de datos, que una cuenta solo pueda leer sus propias entradas. Esto no se deja librado a que el código de la aplicación lo haga bien.
- Acceso interno restringido. Un número reducido de personas tiene acceso administrativo a los sistemas de producción. El contenido del diario no es accesible de forma rutinaria para el personal, y no leemos entradas salvo cuando sea estrictamente necesario para resolver un pedido de soporte que hayas hecho y que no se pueda resolver de otra manera, o cuando la ley lo exija.
- Autenticación. Las contraseñas se guardan con hash, nunca en texto plano. Las cuentas administrativas requieren autenticación multifactor.
- Términos con proveedores. Todo proveedor nombrado en la Sección 7 está obligado por sus términos publicados de tratamiento de datos, que aceptamos al contratar el servicio y que restringen qué puede hacer con la información que recibe. No hemos negociado acuerdos a medida con ninguno de ellos.
Queremos ser francos contigo sobre los límites de todo esto. Tranqui no usa cifrado de extremo a extremo: como tus entradas se sincronizan entre tus dispositivos y se pueden recuperar si pierdes uno, nosotros tenemos las claves, lo que significa que técnicamente somos capaces de leerlas. Elegimos no hacerlo, y restringimos quién podría hacerlo — pero ningún sistema es completamente seguro, y quien te diga lo contrario te está vendiendo algo.
Si crees que encontraste una vulnerabilidad en Tranqui, avísanos a privacidad@apptranqui.com. Acusaremos recibo de tu reporte dentro de los cinco días hábiles. No emprenderemos acciones legales contra nadie que nos reporte una vulnerabilidad de buena fe y que no acceda a los datos de otras personas ni los destruya.
12. Transferencias internacionales de datos
Operamos desde Estados Unidos y tratamos datos personales en servidores ubicados en Estados Unidos. Si usas Tranqui desde América Latina o desde cualquier otro lugar fuera de Estados Unidos, tu información se transfiere y se trata en Estados Unidos, donde las leyes de privacidad difieren de las de tu país.
Nos apoyamos en las siguientes garantías para esas transferencias:
- Los términos publicados de tratamiento de datos de cada proveedor nombrado en la Sección 7, que aceptamos al contratar cada servicio y que los obligan a proteger la información que reciben. En el caso de los proveedores principales, esos términos incorporan las cláusulas contractuales estándar, o el mecanismo equivalente reconocido por la ley de tu país. No hemos negociado acuerdos a medida con ningún proveedor.
- Las mismas medidas técnicas descritas en la Sección 11, sin importar dónde estén los datos.
Cuando la ley de tu país exija tu consentimiento para una transferencia internacional, usar Tranqui después de que se te haya mostrado esta política constituye ese consentimiento, y puedes retirarlo pidiéndonos que eliminemos tu cuenta.
13. Menores
Tranqui es solo para adultos. Debes tener 18 años o más para crear una cuenta o usar los Servicios.
Te pedimos que selecciones un rango de edad al registrarte. No lo verificamos: confiamos en tu respuesta y no recopilamos documentos de identidad ni una fecha de nacimiento para comprobarlo. Preguntar es la forma en que mantenemos el servicio limitado a adultos; no es verificación de edad y no lo presentamos como tal.
No recopilamos a sabiendas información personal de nadie menor de 18 años. Si nos enteramos de que lo hicimos, eliminamos la cuenta y su contenido sin demora. Si crees que una persona menor de 18 tiene una cuenta con nosotros, escribe a privacidad@apptranqui.com y actuaremos al respecto.
14. Tus derechos
Vivas donde vivas, tienes los siguientes derechos sobre tu información. Algunos te los garantiza la ley y otros no, según tu estado o país — se los extendemos a todo el mundo, porque manejar dos estándares es una buena manera de equivocarse en uno de ellos.
- Acceso. Preguntar qué información personal tenemos sobre ti y obtener una copia.
- Rectificación. Pedirnos que corrijamos información inexacta.
- Eliminación. Pedirnos que eliminemos tu cuenta y todo lo que hay en ella. Escríbenos y lo haremos según el calendario de la Sección 10.
- Portabilidad. Obtener tu información en un formato estructurado y legible por máquina que puedas llevarte a otra parte.
- Exclusión. Excluirte de la venta y del compartir descritos en la Sección 8, y de la publicidad segmentada.
- Retiro del consentimiento. Retirar cualquier consentimiento que hayas dado, en cualquier momento. Retirar el consentimiento no deshace el tratamiento que hicimos antes del retiro.
- No discriminación. Ejercer cualquiera de estos derechos sin que te cobren un precio distinto, te den un nivel de servicio inferior ni te penalicen de ninguna manera. No ofrecemos incentivos económicos a cambio de tu información personal.
Cómo ejercerlos. Escribe a privacidad@apptranqui.com, o a la dirección postal de la Sección 19. Dinos qué derecho quieres ejercer. No necesitas usar ninguna redacción en particular. Usa una de esas dos direcciones y no el formulario de contacto del sitio web; una persona las lee y actúa sobre lo que llega.
Verificación de identidad. Antes de dar curso a un pedido de acceso, rectificación, eliminación o portabilidad, necesitamos tener certeza de que eres quien dices ser — entregarle el diario de alguien a un impostor sería una falla de privacidad mucho peor que cualquiera que esta política intente prevenir. Normalmente te verificamos confirmando que controlas la dirección de correo electrónico de la cuenta. Si un pedido es inusualmente amplio o la cuenta guarda mucha información, podemos pedir algo más. No pediremos más información de la que la verificación realmente necesita, y no usaremos nada de lo que envíes para verificarte con ningún otro fin.
Plazos de respuesta. Acusamos recibo de los pedidos dentro de los 10 días hábiles y respondemos de fondo dentro de los 45 días. Si un pedido es complejo, podemos extender ese plazo por 45 días más, y te lo avisaremos antes de que se cumplan los primeros 45 días. Los pedidos de exclusión se atienden dentro de los 15 días hábiles y normalmente mucho antes.
Apelaciones. Si rechazamos un pedido, te diremos por escrito por qué. Puedes apelar respondiendo a ese mensaje o escribiendo a privacidad@apptranqui.com con la palabra "apelación" en el asunto. Revisaremos la decisión de nuevo en lugar de repetirla, y responderemos dentro de los 45 días con nuestra conclusión y sus fundamentos. Si rechazamos tu apelación, te diremos cómo presentar una queja ante el fiscal general de tu estado o ante tu autoridad de protección de datos.
15. Derechos de privacidad estatales en Estados Unidos
15.1 California
Si resides en California, la California Consumer Privacy Act, reformada por la California Privacy Rights Act (Ley de Derechos de Privacidad de California), te da los derechos descritos en la Sección 14 y algunos más. La tabla de abajo expone las categorías legales de información personal y qué hacemos con cada una.
| Categoría legal | Ejemplos en Tranqui | Recopilada | Divulgada con un fin comercial | Vendida o compartida |
|---|---|---|---|---|
| A. Identificadores | Dirección de correo electrónico, ID de cuenta, identificador de dispositivo, dirección IP y el identificador de publicidad cuando otorgaste el permiso de App Tracking Transparency | Sí | Sí | Sí — identificador de dispositivo, dirección IP y el identificador de publicidad cuando está permitido. Nunca tu dirección de correo electrónico ni tu ID de cuenta |
| B. Categorías de California Customer Records | Nombre o nombre visible, dirección de correo electrónico. Los datos de la tarjeta de pago los maneja Apple y nunca llegan a nosotros | Sí | Sí | No |
| C. Características de clasificación protegida | Un rango de edad, recopilado para confirmar que tienes 18 años o más. No recopilamos fecha de nacimiento, raza, religión, origen nacional, orientación sexual, condición de discapacidad ni características similares | Solo el rango de edad | Sí, solo a Supabase | No |
| D. Información comercial | Plan de suscripción, estado de la prueba gratuita, historial de compras y renovaciones | Sí | Sí | Sí — únicamente el hecho y el valor de una compra |
| E. Información biométrica | Ninguna | No | No | No |
| F. Actividad en internet u otras redes electrónicas | Pantallas vistas, funciones usadas, duración de la sesión, modelo del dispositivo, versión del sistema operativo, versión de la app y eventos de ciclo de vida de la app | Sí | Sí | Sí — únicamente el modelo del dispositivo, la versión del sistema operativo, la versión de la app y los eventos de instalación, apertura, sesión, registro de cuenta, inicio de suscripción o prueba gratuita y compra. Qué pantallas abres y qué funciones usas nunca se comparten |
| G. Datos de geolocalización | Ciudad o región aproximada inferida a partir de la dirección IP. No recopilamos ubicación precisa | Solo aproximada | Sí | Sí |
| H. Información de audio, electrónica, visual o similar | Ninguna. Tranqui no graba audio ni video | No | No | No |
| I. Información profesional o de empleo | Ninguna | No | No | No |
| J. Información educativa no pública | Ninguna | No | No | No |
| K. Inferencias | Patrones extraídos de tus registros de estados de ánimo y emociones, y el perfil que forman los objetivos, las preferencias y la situación actual que describes al crear tu cuenta, usados para elegir qué contenido mostrarte | Sí | Sí, solo a Supabase | No — nunca |
| L. Información personal sensible | Las entradas de tu diario, estados de ánimo, emociones y reflexiones, y los objetivos y la situación actual que describes al crear tu cuenta, que conciernen todos a tu salud mental, y las credenciales de inicio de sesión de tu cuenta | Sí | El contenido del diario y las respuestas de la configuración inicial, solo a Supabase. Las credenciales de inicio de sesión, a Supabase, o a Apple si usas Iniciar sesión con Apple | No — nunca |
Fuentes y finalidades. Recopilamos estas categorías directamente de ti, automáticamente desde tu dispositivo y de los terceros nombrados en la Sección 3.3. Las recopilamos para las finalidades de la Sección 5 y las divulgamos a los destinatarios de la Sección 7.
Derecho a limitar el uso de la información personal sensible. California te permite exigirle a una empresa que limite su uso de la información personal sensible a lo necesario para prestar el servicio que pediste.
El contenido de tu diario y tus respuestas de la configuración inicial se usan para operar Tranqui y para elegir qué contenido te muestra la app, y para nada más. Para hacerlo extraemos patrones de tus registros de estados de ánimo y emociones y de lo que nos contaste al crear tu cuenta. Esos patrones nunca salen de Supabase, nunca se usan para publicidad, nunca se divulgan a ningún socio publicitario y nunca se venden ni se comparten.
Si prefieres que no los extraigamos en absoluto, escríbenos y limitaremos nuestro uso del contenido de tu diario y de tus respuestas de la configuración inicial a almacenarlos y volver a mostrártelos. El efecto es que la app deja de personalizar qué ejercicios y consignas te ofrece y te muestra el mismo contenido que a todos los demás. Nada más de tu cuenta cambia y el precio es el mismo.
Shine the Light. La Sección 1798.83 del Código Civil de California te permite pedir una lista de la información personal que divulgamos a terceros para los fines de marketing directo propios de esos terceros durante el año calendario anterior. No hacemos ese tipo de divulgaciones. Si eso alguna vez cambia, puedes hacer un pedido una vez al año escribiendo a privacidad@apptranqui.com.
Compromiso de respuesta. Respondemos los pedidos verificados de California dentro de los 45 días, prorrogables una vez por 45 días más cuando el pedido sea complejo, y te avisaremos antes de que venza el primer plazo si necesitamos la prórroga.
Quejas. Puedes presentar una queja ante la California Privacy Protection Agency o ante el Fiscal General de California.
15.2 Otros estados
En todos los estados listados abajo tienes derecho a confirmar si tratamos tus datos personales, a acceder a ellos, a obtener una copia portable, a eliminarlos, a corregirlos y a excluirte de la publicidad segmentada y de la venta de tus datos. Respetamos todos esos derechos para todos los usuarios de todos los estados, incluso cuando la ley de un estado no exija alguno de ellos. Usa las vías de contacto de la Sección 14.
La columna "Diferencias destacadas" resalta una selección de disposiciones que varían entre estos estados. No es una exposición exhaustiva de la ley de ningún estado, y que una disposición no aparezca en una fila no significa que ese estado no la tenga — la mayoría de estas leyes exige consentimiento para los datos sensibles y exige respetar las señales universales de exclusión. Nosotros tratamos el contenido de tu diario como basado en consentimiento para todos los usuarios, vivan donde vivan. Sobre las señales universales de exclusión, la Sección 9 lo explica en detalle: nuestro sitio web no vende ni comparte nada, así que una señal que llegue ahí no tiene nada que desactivar, y las apps móviles directamente no envían ese tipo de señal — por eso la exclusión por correo que describe la Sección 9 está abierta a todos los usuarios, vivan donde vivan, y cubre todo lo que describe la Sección 8.
| Estado | Ley | Diferencias destacadas |
|---|---|---|
| Virginia | Consumer Data Protection Act | Se exige consentimiento antes de tratar datos sensibles. Se exige un proceso de apelación |
| Colorado | Colorado Privacy Act | Deben respetarse las señales universales de exclusión, como Global Privacy Control. Se exige consentimiento para los datos sensibles. Se exige un proceso de apelación |
| Connecticut | Connecticut Data Privacy Act | Deben respetarse las señales universales de exclusión. Se exige consentimiento para los datos sensibles. Se exige un proceso de apelación |
| Utah | Utah Consumer Privacy Act | La ley estatal no prevé derecho de rectificación ni proceso de apelación. Nosotros te damos los dos igual |
| Texas | Texas Data Privacy and Security Act | Deben respetarse las señales universales de exclusión. Se exige consentimiento para los datos sensibles. Se exige un proceso de apelación |
| Oregon | Oregon Consumer Privacy Act | Puedes pedir una lista de los terceros específicos a los que divulgamos tus datos personales. Se exige un proceso de apelación |
| Montana | Montana Consumer Data Privacy Act | Deben respetarse las señales universales de exclusión. Se exige un proceso de apelación |
| Delaware | Delaware Personal Data Privacy Act | Puedes pedir las categorías de terceros a los que divulgamos tus datos personales. Se exige un proceso de apelación |
| Iowa | Iowa Consumer Data Protection Act | La ley estatal no prevé derecho de rectificación ni proceso de apelación. Nosotros te damos los dos igual |
| Nebraska | Nebraska Data Privacy Act | Se exige consentimiento para los datos sensibles. Se exige un proceso de apelación |
| New Hampshire | New Hampshire Data Privacy Act | Deben respetarse las señales universales de exclusión. Se exige un proceso de apelación |
| New Jersey | New Jersey Data Privacy Act | Deben respetarse las señales universales de exclusión. Se exige consentimiento para los datos sensibles. Se exige un proceso de apelación |
| Maryland | Maryland Online Data Privacy Act | Vender datos sensibles está prohibido de plano, y la recopilación de datos debe ser razonablemente necesaria. No vendemos datos sensibles en ninguna parte |
| Minnesota | Minnesota Consumer Data Privacy Act | Puedes pedir una lista de los terceros específicos a los que divulgamos tus datos personales, y cuestionar el resultado de cualquier elaboración de perfiles. Se exige un proceso de apelación |
| Rhode Island | Data Transparency and Personal Privacy Protection Act | Los terceros a los que se pueden vender datos personales deben nombrarse en la política de privacidad. La Sección 7 nombra a todos los nuestros |
| Kentucky | Consumer Data Protection Act | Se exige consentimiento para los datos sensibles. Se exige un proceso de apelación |
| Indiana | Consumer Data Protection Act | Puedes pedir una copia o un resumen representativo de tus datos personales. Se exige un proceso de apelación |
| Tennessee | Tennessee Information Protection Act | Se exige consentimiento para los datos sensibles. Se exige un proceso de apelación |
Consentimiento para datos sensibles. Varios de estos estados exigen tu consentimiento antes de que una empresa trate datos sensibles, lo que incluye información sobre salud mental. Das ese consentimiento cuando respondes las preguntas al crear tu cuenta, registras un estado de ánimo o escribes una reflexión, y puedes retirarlo en cualquier momento escribiéndonos para que eliminemos el contenido de tu diario o tu cuenta entera. No usamos esos datos para publicidad en ningún estado, exija ese estado consentimiento o no.
Apelaciones. La mayoría de estos estados nos exige ofrecer una apelación si rechazamos un pedido de privacidad. Se la ofrecemos a todo el mundo. El proceso está en la Sección 14.
Si vives en un estado que no está listado aquí, escríbenos igual. Vamos a tratar tu pedido de la misma manera.
16. Datos de salud del consumidor en Washington y Nevada
La My Health My Data Act de Washington y la Nevada Senate Bill 370 (Proyecto de Ley del Senado 370) regulan los "datos de salud del consumidor", que incluyen los estados de ánimo, las emociones y las reflexiones que registras en Tranqui y las respuestas que das al crear tu cuenta. Ambas leyes nos exigen publicar una política de privacidad de datos de salud del consumidor como documento aparte y enlazado por separado, así que no repetimos su contenido aquí.
Lee la Política de Privacidad de Datos de Salud del Consumidor. Expone qué datos de salud del consumidor recopilamos, para qué, quién los recibe, cuánto tiempo los conservamos, tus derechos sobre ellos y cómo retirar tu consentimiento.
La versión corta, que la política completa formula en términos vinculantes: no vendemos tus datos de salud del consumidor, no los compartimos con socios publicitarios o de atribución, no los usamos para entrenar modelos de inteligencia artificial y no operamos ningún geocerco alrededor de ningún establecimiento de salud.
17. América Latina
Tranqui está disponible en toda América Latina y no borramos a esos usuarios de esta política para servir a un lanzamiento en Estados Unidos. Si estás en Brasil, Argentina, México u otro país de América Latina, todo lo anterior se te aplica, y esta sección también.
17.1 Bases legales para el tratamiento
Tratamos tus datos personales sobre estas bases legales, según la finalidad:
- Ejecución de un contrato. Operar tu cuenta y prestar los Servicios que contrataste.
- Consentimiento. Tratar los estados de ánimo, las emociones y las reflexiones que registras y las respuestas que das al crear tu cuenta, que son datos sensibles en la mayoría de las jurisdicciones de América Latina, y enviarte mensajes de marketing si los pediste.
- Obligación legal. Llevar registros fiscales y contables, y responder a requerimientos legales.
- Interés legítimo. Proteger los Servicios, prevenir fraudes y entender cómo se usa la app a nivel agregado. No nos apoyamos en el interés legítimo para tratar el contenido de tu diario ni tus respuestas de la configuración inicial.
17.2 Brasil
Bajo la Lei Geral de Proteção de Dados (Ley 13.709/2018) puedes confirmar que tratamos tus datos, acceder a ellos, corregirlos, anonimizarlos o eliminarlos, obtener una copia portable, saber con quién los compartimos, ser informado sobre qué ocurre si niegas el consentimiento y revocar el consentimiento en cualquier momento.
Nuestro responsable de protección de datos, el encarregado que exige el artículo 41, está disponible en privacidad@apptranqui.com. También puedes presentar una queja ante la Autoridade Nacional de Proteção de Dados (ANPD) en gov.br/anpd.
17.3 Argentina
Bajo la Ley 25.326 tienes derechos de acceso, rectificación, actualización y supresión de tus datos personales. Escribe a privacidad@apptranqui.com para ejercerlos.
Como la ley argentina nos obliga a informarte: el titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley 25.326. La Agencia de Acceso a la Información Pública (AAIP), en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados por incumplimiento de las normas vigentes en materia de protección de datos personales.
17.4 México
Bajo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares tienes los derechos ARCO — acceso, rectificación, cancelación y oposición — y puedes revocar tu consentimiento o limitar el uso o la divulgación de tus datos. Envía una solicitud ARCO a privacidad@apptranqui.com con tu nombre, un medio para contactarte, un documento que acredite tu identidad, una descripción clara de los datos de que se trata y el derecho que quieres ejercer. Responderemos dentro de los 20 días hábiles y, si la solicitud procede, la haremos efectiva dentro de los 15 días hábiles siguientes. También puedes presentar una queja ante la autoridad mexicana de protección de datos designada conforme a esa ley.
17.5 Otros países
Chile, Colombia, Perú, Uruguay, Ecuador, Costa Rica y otros países de la región tienen sus propias leyes de protección de datos. Cuando tu ley local te otorgue un derecho que esta política no menciona, igual lo tienes, y lo respetaremos en los mismos términos. Escribe a privacidad@apptranqui.com.
18. Cambios a esta política
Actualizamos esta política cuando cambia lo que hacemos. Cuando hagamos un cambio sustancial — una nueva categoría de datos, una nueva finalidad, un nuevo destinatario o cualquier cosa que amplíe lo que compartimos — te avisaremos antes de que entre en vigor, por correo electrónico a la dirección de tu cuenta, y actualizaremos la fecha de "Última actualización" en la parte de arriba.
No aplicaremos un cambio sustancial de forma retroactiva a información que ya recopilamos sin pedirte antes tu consentimiento. Si no estás de acuerdo con un cambio, pídenos que eliminemos tu cuenta y eliminaremos tu información según el calendario de la Sección 10.
19. Contáctanos
AZEApps LLC
229 West Ash Street, Lombard, IL 60148
Privacidad y pedidos de titulares de datos: privacidad@apptranqui.com
Reportes de seguridad: privacidad@apptranqui.com
Sitio web: apptranqui.com
Para hacer un pedido de privacidad, escribe a privacidad@apptranqui.com y dinos qué quieres. También puedes escribirnos a la dirección postal de arriba. Acusamos recibo de los pedidos dentro de los 10 días hábiles y respondemos dentro de los 45 días, como se describe en la Sección 14.
Para excluirte de la venta y del compartir de tu información personal, escribe a privacidad@apptranqui.com o usa la página Tus opciones de privacidad.