Política de privacidad
Responsable: Inithex Consultoria Integral SPA · hello@inithex.com
Quién es el responsable
El responsable del tratamiento de tus datos es Inithex Consultoria Integral SPA. Para cualquier consulta de privacidad o para ejercer tus derechos escribe a hello@inithex.com.
La idea general
Chabits guarda lo mínimo en el servidor. Tus comidas, calorías, ánimo, notas, fotos de comida y bitácora viven en tu teléfono. Al servidor solo va lo que dos personas necesitan ver a la vez para jugar un desafío juntas, y lo necesario para tu cuenta, la cuota de IA y la suscripción.
Qué datos tratamos
Cuenta: correo electrónico, identificador de usuario, nombre visible, personaje, color e idioma, y registros técnicos de inicio de sesión.
Desafíos de a dos: reglas del desafío (nombre, duración, meta, actividades, tema), quién participa, cuántas casillas avanzaste cada día ("cumplió hoy") y el texto de la oferta secreta, que el otro jugador solo ve cuando el servidor lo revela al terminar. En esta versión las fotos del premio permanecen en el teléfono.
IA opcional: solo si lo permites, la foto reducida que eliges con su descripción, o el texto de una rutina, para estimar calorías. Se analizan y se descartan: no se guardan en nuestra base ni en nuestros registros. Guardamos el contador y, si denuncias un resultado de IA, el resultado seleccionado en esa denuncia.
Suscripción: el estado de tu suscripción a Chabits AI que nos confirma Apple o Google Play (producto, vencimiento y estado) y su vínculo con tu cuenta.
Seguridad: las denuncias que envías (de un resultado de IA o de otro jugador) y los bloqueos que haces.
Código de barras: el número escaneado se consulta en Open Food Facts; ese servicio ve también tu dirección IP.
No tratamos ubicación, contactos, fecha de nacimiento, peso, micrófono ni identificadores de publicidad, y no hay publicidad ni rastreo entre apps.
Para qué y con qué base legal
Prestar el servicio que pides (cuenta, desafíos de a dos, sincronización, suscripción): ejecución del contrato.
Analizar fotos o rutinas con IA: tu consentimiento explícito. La comida y el ejercicio pueden revelar datos de salud, por eso te lo pedimos aparte y puedes retirarlo en cualquier momento en Privacidad, sin perder el resto de la app.
Proteger a los jugadores y el servicio (denuncias, bloqueos, filtro de texto, límites contra abusos): interés legítimo en un entorno seguro.
Cumplir obligaciones legales, por ejemplo responder a solicitudes de autoridades o conservar lo que la ley exija.
No vendemos tus datos, no los usamos para publicidad y no los usamos para entrenar modelos de IA.
Con quién los compartimos
Con el otro jugador de un desafío: tu nombre visible, personaje, avance diario y, al final y solo si corresponde, tu premio secreto. Nunca tus comidas, calorías ni notas.
Con los encargados que nos prestan infraestructura (Supabase, OpenAI y el proveedor de correo) y con responsables independientes (Apple o Google Play para los pagos y Open Food Facts para los códigos de barras). El detalle está en "Encargados y transferencias".
Con autoridades, solo cuando la ley nos obligue.
Dónde se guardan
El servidor de Chabits está alojado por Supabase en Estados Unidos. Las transferencias fuera del Espacio Económico Europeo y de tu país se amparan en las cláusulas contractuales tipo de la Comisión Europea incluidas en los acuerdos de tratamiento de datos de cada proveedor.
Cuánto tiempo
Cuenta, perfil, desafíos y avances: hasta que borres tu cuenta.
Fotos y textos enviados a la IA: no los guardamos. OpenAI y los proveedores de alojamiento pueden conservar datos operativos o de prevención de abusos según sus políticas; no prometemos retención cero.
Denuncias: se eliminan automáticamente dentro de 90 días.
Bloqueos y estado de suscripción: hasta que borres tu cuenta.
Datos en tu teléfono: hasta que los borres o desinstales la app, sujetos a las copias de seguridad de tu teléfono, que controlas tú.
Apple y Google conservan sus registros de compra según sus propias políticas.
Tus derechos
Puedes acceder a tus datos, corregirlos, exportarlos, borrarlos, oponerte o limitar su tratamiento y retirar tu consentimiento de IA. Casi todo se hace solo desde la app; el resto, escribiendo a hello@inithex.com. También puedes reclamar ante la autoridad de protección de datos de tu país. Detalles en "Tus derechos y cómo borrar tu cuenta".
Edad mínima
Chabits es para personas de 16 años o más. No está dirigida a menores ni recogemos a sabiendas datos de menores de esa edad. Si crees que un menor nos dio datos, escríbenos y los borramos.
Seguridad
Las conexiones van cifradas (HTTPS), la sesión se guarda en el almacenamiento seguro del teléfono, cada tabla del servidor está protegida para que solo veas lo tuyo y lo que comparte contigo tu compañero, y las fotos de premio van en un almacén privado. Ningún sistema es infalible: si ocurre una brecha que te afecte, te avisaremos como exige la ley.
Cambios
Si cambiamos esta política de forma importante te lo diremos en la app antes de que aplique. La fecha de vigencia está arriba.