Política de privacidad

El responsable del tratamiento es Nouh Khouyi Etbar, persona física residente en España que gestiona Momentum (momentum.nouhk.workers.dev). Para cualquier cuestión sobre tus datos, escribe a nouhkhouyi@gmail.com.

• Cuenta: tu correo electrónico y tu contraseña. La contraseña la guarda cifrada (hash) nuestro proveedor de acceso; nunca la vemos.
• Perfil: tu nombre, nombre de usuario, foto de perfil, portada y los colores que elijas.
• Planes: tus objetivos, rutinas y los días en que los programas.
• Check-ins: la fecha y hora, la foto que publicas y la nota que añadas.
• Actividad social: comentarios, reacciones, mensajes del chat (incluidas las fotos que envíes), los toques que envías y recibes, los círculos a los que perteneces y los códigos de invitación que usas.
• Ajustes: zona horaria, idioma, tema y preferencias de recordatorios y notificaciones.
• Notificaciones push (solo si las activas): la dirección de suscripción que nos da tu navegador, sus claves de cifrado y el user agent del navegador (para distinguir tus dispositivos).
• Datos técnicos: informes de errores sin tu nombre, correo ni contenido y, solo si lo aceptas, estadísticas de uso anónimas.

Algunos objetivos o fotos pueden decir algo de tu salud o tus hábitos. Tú decides qué publicas, y solo lo ve tu círculo.

No mostramos anuncios, no vendemos ni cedemos tus datos y no tomamos decisiones automatizadas sobre ti con efectos jurídicos o similares.

Momentum está pensado para círculos privados de hasta ocho personas. Los miembros de cada círculo al que perteneces pueden ver tu perfil, tu plan, tus check-ins con sus fotos y notas, y los comentarios, reacciones y mensajes que publiques allí. Quien no está en tus círculos no puede ver tu contenido, y nada de lo que publicas aparece en la web abierta.

Si sales de un círculo o borras un check-in, los demás miembros dejan de verlo.

Nos apoyamos en estos proveedores, que tratan los datos solo siguiendo nuestras instrucciones y con contratos de encargo de tratamiento:

• Supabase: base de datos, inicio de sesión, almacenamiento de fotos y funciones de servidor.
• Cloudflare: alojamiento y entrega de la web app (trata tu dirección IP para servir las páginas).
• PostHog (servidores en la UE): analítica de uso, solo con tu consentimiento.
• Sentry: monitorización de errores.
• El servicio push de tu navegador (Google, Apple, Mozilla o Microsoft, según el navegador): entrega las notificaciones si las activas.

Algunos de estos proveedores tienen sede en Estados Unidos o pueden acceder a datos desde fuera del Espacio Económico Europeo. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o en las Cláusulas Contractuales Tipo de la Comisión Europea.

Conservamos tus datos mientras tengas cuenta. Cuando eliminas tu cuenta (Ajustes → Eliminar cuenta), se borran al momento y para siempre: tu perfil, fotos, planes, check-ins, comentarios, reacciones, mensajes, membresías, notificaciones y suscripciones push. Los círculos que creaste pasan a otro miembro, o se eliminan si eras el único.

Las copias en las copias de seguridad de los proveedores desaparecen cuando estas rotan. Los informes de errores y los eventos de analítica se borran automáticamente tras el plazo configurado en esas herramientas, que mantenemos lo más corto posible.

Puedes ejercer estos derechos cuando quieras, de forma gratuita:

• Acceso y portabilidad: descarga todo en Ajustes → Exportar mis datos.
• Rectificación: edita tu perfil, planes y publicaciones en la app.
• Supresión: Ajustes → Eliminar cuenta.
• Retirar el consentimiento de analítica: Ajustes → Acerca de.
• Oposición y limitación del tratamiento: escribe a nouhkhouyi@gmail.com.

Para cualquier solicitud puedes escribir a nouhkhouyi@gmail.com; respondemos en el plazo de un mes. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es (se abre en una pestaña nueva).

Debes tener al menos 14 años para usar Momentum (art. 7 de la Ley Orgánica 3/2018, LOPDGDD). Si sabemos que una cuenta pertenece a alguien menor, la eliminaremos.

• Todas las conexiones van cifradas (HTTPS).
• Las reglas de la base de datos garantizan que solo los miembros de un círculo leen su contenido.
• Las contraseñas nunca se guardan en texto plano.
• Los informes de errores se envían sin datos personales.
• El acceso a los sistemas de producción está limitado a la persona responsable de Momentum.

Si esta política cambia, actualizaremos la fecha de arriba y, si el cambio es importante, te avisaremos en la app antes de que se aplique.