Política de privacidad

1. Quién es el responsable

El responsable del tratamiento de tus datos personales es Andrii Boiko (sole proprietor (FOP) registered in Ukraine), Kyiv, Ukraine («nosotros», «Duoday»).

Dirección: Harmatna St. 51, 03058. Teléfono: +380992876865. Correo electrónico: andrew@andrewboyko.name.

2. Resumen

• Todo lo que tú y tu pareja escribís en Duoday (nombres, fechas, preguntas, respuestas, eventos) se cifra de extremo a extremo en vuestros dispositivos. No podemos leerlo.
• No hay anuncios, ni rastreadores, ni SDK de analítica o publicidad, ni cuenta.
• Puedes salir de tu pareja y borrar tus datos de nuestro servidor en cualquier momento, dentro de la app.
• Debes tener al menos 13 años.

3. Qué se queda en tu dispositivo

La fecha de inicio de vuestra relación, los nombres, los colores, los eventos, el tema y los ajustes se guardan en tu teléfono. Los contadores, los widgets y las complicaciones del reloj se calculan en el dispositivo y no necesitan internet. Sin pareja y sin red, Duoday funciona por completo por sí solo.

4. Qué guarda nuestro servidor

Para conectar dos teléfonos, nuestro servidor guarda únicamente:

• un identificador aleatorio del dispositivo y un hash de su secreto (nunca guardamos el secreto en sí), la plataforma (iOS, Android o reloj) y tu idioma;
• un identificador aleatorio de la pareja, qué ranura de miembro (0 o 1) ocupa cada dispositivo, los códigos de invitación (válidos 7 días, de un solo uso) y cuándo se crearon;
• tu token de notificaciones push, solo si permites las notificaciones;
• la fecha hasta la que Duoday Plus está activo para vuestra pareja y un identificador de compra (el ID de transacción original o el token de compra) que sirve para comprobar que una compra es genuina y no se reutiliza;
• registros cifrados: de cada registro, su tipo, un identificador, una clave como el día y el número de pregunta (por ejemplo q:20261021-P007), quién lo escribió, números de versión, marcas de tiempo y el tamaño de los datos cifrados;
• si escribes a soporte: tu correo electrónico, tu nombre opcional y tu mensaje.

Lo que no podemos ver: nombres, fechas, el texto de tus respuestas, vuestros eventos y la clave de cifrado. Ese contenido se guarda solo como texto cifrado (AES-256-GCM). Los metadatos sí son visibles para nosotros: que dos dispositivos están emparejados, cuándo se escriben los registros y su tamaño. Como los registros se archivan bajo un día y un número de pregunta, en principio podríamos saber qué pregunta estándar del banco se mostró un día concreto, pero nunca lo que respondiste.

5. Cómo funciona la clave de cifrado

La clave se genera en el teléfono de quien crea la pareja. Llega a la otra persona solo dentro del enlace de invitación, después del signo #. Los navegadores y las apps nunca envían esa parte a un servidor, y la página web que abre el enlace solo se la entrega a la app de tu dispositivo. Cualquiera que tenga el enlace puede leer vuestros datos compartidos, así que envíaselo a tu pareja solo por un canal privado.

La clave se guarda en el llavero de iOS o en el Keystore de Android. Si la pierdes (por ejemplo, tras reinstalar), no podemos recuperar vuestros datos compartidos porque no tenemos la clave; tu pareja puede enviarte el enlace de nuevo.

6. Registros (logs)

Nuestro servidor web y la API escriben registros técnicos (hora, dirección solicitada, dirección IP, código de estado, identificador del navegador o la app) para mantener el servicio seguro y operativo. Conservamos estos registros como máximo 14 días. Los registros de la aplicación no contienen datos personales: los identificadores de dispositivo se acortan a 8 caracteres y no se registra ningún contenido. Las direcciones IP también se mantienen brevemente en memoria para limitar la frecuencia de peticiones.

7. Por qué tratamos datos

• para ofrecer la app y sincronizar entre tus dispositivos (contrato, art. 6.1.b RGPD);
• para mantener el servicio seguro, evitar abusos y corregir errores (intereses legítimos, art. 6.1.f RGPD);
• para responder a tus mensajes (contrato o intereses legítimos);
• para cumplir obligaciones contables o fiscales relacionadas con las compras, cuando proceda (obligación legal, art. 6.1.c RGPD).

No elaboramos perfiles tuyos ni tomamos decisiones automatizadas sobre ti.

8. Compras

Las compras las gestionan Apple (App Store) o Google (Google Play). No vemos tus datos de pago ni tu ID de Apple o cuenta de Google. Apple o Google proporcionan un recibo firmado o un token de compra que comprobamos; lo usamos solo para activar Duoday Plus en vuestra pareja y para evitar que la misma compra se use dos veces.

9. Quién recibe datos

No vendemos datos ni los compartimos con fines publicitarios. Los destinatarios se limitan a:

• nuestro proveedor de alojamiento (Hosting Ukraine LTD, Kyiv, Ukraine), que opera el servidor;
• Apple (APNs) y Google (Firebase Cloud Messaging), para entregar notificaciones push que solo contienen un texto neutro y nunca vuestro contenido;
• Apple y Google, para la verificación de compras descrita arriba;
• las autoridades, si la ley lo exige.

Los datos pueden tratarse fuera de tu país, incluso fuera de la UE/EEE (por ejemplo, por Apple y Google). Cuando es necesario, esas transferencias se apoyan en las garantías que ofrecen esas empresas, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo.

10. Cuánto tiempo conservamos los datos y cómo borrarlos

• En la app, «Salir de la pareja y borrar mis datos» elimina de inmediato de nuestro servidor los registros que escribiste, tu token push y tu pertenencia. Si eras el último miembro, se borra toda la pareja.
• Los registros borrados en la app permanecen como marcadores vacíos (sin contenido) hasta 180 días para que el teléfono de tu pareja se entere del borrado.
• Las copias de seguridad del servidor se rotan a diario y se conservan 7 días, de modo que los datos borrados desaparecen de las copias en 7 días.
• Los dispositivos que nunca se unieron a una pareja se eliminan tras 180 días de inactividad.
• Los mensajes a soporte se conservan hasta 12 meses.
• Los registros (logs) se conservan como máximo 14 días.

Tu pareja conserva las copias que ya están en su propio teléfono; no podemos eliminarlas. Puedes exportar tus datos en la app (Yo, Exportar nuestros datos, en JSON o PDF) y borrar todo lo local eliminando la app.

11. Tus derechos

Según el RGPD y leyes similares puedes solicitar el acceso a tus datos, su rectificación, supresión, limitación y portabilidad, y oponerte al tratamiento. La mayor parte puedes hacerla tú mismo en la app (exportar y borrar). Para cualquier otra cosa escribe a andrew@andrewboyko.name; respondemos en 30 días. Como no tenemos cuentas ni nombres, podemos pedirte datos de tu app para localizar tus registros. También tienes derecho a presentar una reclamación ante tu autoridad de protección de datos.

12. Menores

Duoday es para personas de 13 años o más. No recopilamos a sabiendas datos de menores de 13 años. Si crees que un menor ha usado Duoday, contáctanos y borraremos los datos.

13. Seguridad

El tráfico está protegido con TLS. El contenido está cifrado de extremo a extremo con AES-256-GCM. Los secretos de los dispositivos se guardan solo como hashes. Ningún sistema es perfectamente seguro, pero recopilamos lo mínimo posible, así que hay poco que perder.

14. Cambios

Si cambiamos esta política de forma significativa, actualizaremos la fecha de arriba y te avisaremos en la app de los cambios importantes.

15. Contacto y datos del comerciante

Andrii Boiko (sole proprietor (FOP) registered in Ukraine), Harmatna St. 51, 03058, Kyiv, Ukraine. Teléfono: +380992876865. Correo electrónico: andrew@andrewboyko.name. Registro: entered in the Unified State Register of Legal Entities, Individual Entrepreneurs and Public Organisations of Ukraine.

Estos son también los datos de contacto del comerciante (trader) según el Reglamento de Servicios Digitales de la UE (DSA).