Política de Privacidad de Lifetime Journal

Última actualización: 22 de noviembre de 2025

1. Introducción

Bienvenido a Lifetime Journal. Valoramos y respetamos su privacidad, y nos comprometemos a proteger los datos personales que comparte con nosotros. Esta Política de Privacidad describe cómo recopilamos, utilizamos, procesamos y protegemos su información cuando utiliza nuestra aplicación de diario personal multiplataforma.

Por favor, lea detenidamente esta Política de Privacidad para comprender nuestras prácticas con respecto a sus datos personales y cómo los trataremos. Al utilizar nuestra aplicación, usted acepta las prácticas descritas en esta política.

2. Responsable del tratamiento de datos

Lifetime Journal es una aplicación desarrollada por AppToLast.

Contacto para consultas de privacidad:

Correo electrónico: admin@apptolast.com
Para ejercer sus derechos de protección de datos, por favor utilice el correo electrónico anterior

3. Información que recopilamos

3.1 Información que usted nos proporciona directamente

Información de la cuenta:

Nombre completo (obtenido de su cuenta de Google)
Dirección de correo electrónico (obtenido de su cuenta de Google)
Foto de perfil (opcional, obtenida de su cuenta de Google)
Credenciales de autenticación de Google

Contenido creado por el usuario:

Entradas de diario con texto enriquecido
Colecciones y temas personalizados de diarios
Adjuntos multimedia (fotos, notas de audio) que usted añada a sus entradas
Descripciones y portadas de diarios personalizadas
Fechas y metadatos de entradas (fecha de creación, última modificación)
Preferencias de configuración de la aplicación

3.2 Información recopilada automáticamente

Datos del dispositivo y uso de la aplicación (Firebase Analytics):

Modelo de dispositivo y fabricante
Sistema operativo y versión
Versión de la aplicación
Idioma del dispositivo
Eventos de uso de la aplicación (funciones utilizadas, tiempo de sesión)
Frecuencia y duración de uso de la aplicación
Identificadores únicos del dispositivo (Android ID, iOS IDFV)

Datos de rendimiento y errores (Firebase Crashlytics):

Informes de fallos de la aplicación
Registros de errores y excepciones
Datos de rendimiento de la aplicación
Estado de la memoria y almacenamiento del dispositivo al momento del error
Stack traces y diagnósticos técnicos

Datos de autenticación y sincronización:

Tokens de sesión de Firebase Authentication
Información de sincronización entre dispositivos
Metadatos de base de datos (timestamps, versiones de documentos)
Datos biométricos del dispositivo (solo para autenticación local, no se envían a servidores)

3.3 Información de terceros

Cuando inicia sesión con Google Sign-In, recibimos información básica de perfil de Google LLC de acuerdo con su configuración de cuenta de Google.

4. Base legal para el procesamiento de datos (GDPR)

Procesamos sus datos personales bajo las siguientes bases legales:

Ejecución de contrato: Procesamiento necesario para proporcionar los servicios de la aplicación que usted ha solicitado
Interés legítimo: Mejora de nuestros servicios, detección de fraudes, seguridad de la aplicación
Consentimiento: Para funcionalidades opcionales como el uso de datos biométricos para autenticación local
Obligación legal: Cumplimiento de leyes y regulaciones aplicables

5. Cómo utilizamos la información

Utilizamos la información que recopilamos para los siguientes propósitos:

Provisión del servicio:

Crear y mantener su cuenta de usuario
Sincronizar sus entradas de diario entre dispositivos
Almacenar y recuperar su contenido de forma segura
Proporcionar funcionalidades de búsqueda y organización
Permitir autenticación biométrica local (si la habilita)

Mejora y desarrollo:

Analizar cómo los usuarios utilizan la aplicación para mejorar funcionalidades
Identificar y corregir errores técnicos
Desarrollar nuevas características basadas en patrones de uso
Realizar pruebas A/B de mejoras de la aplicación

Comunicación:

Enviarle notificaciones importantes sobre el servicio
Responder a sus consultas y solicitudes de soporte
Informarle sobre cambios en nuestros términos o políticas

Seguridad y cumplimiento:

Detectar, investigar y prevenir actividades fraudulentas o no autorizadas
Proteger la seguridad e integridad de nuestra aplicación
Cumplir con obligaciones legales aplicables

6. Servicios de terceros y compartir información

6.1 Proveedores de servicios que utilizamos

Firebase (Google LLC):

Lifetime Journal utiliza los siguientes servicios de Firebase:

Firebase Authentication: Gestión de registro e inicio de sesión con Google
Firebase Firestore: Almacenamiento en la nube y sincronización de datos de diarios
Firebase Analytics: Análisis de uso de la aplicación y comportamiento del usuario
Firebase Crashlytics: Recopilación de informes de errores y rendimiento

Ubicación de los datos:

Sus datos personales y contenido de diario se almacenan en servidores de Firebase ubicados en la Unión Europea (EU)
Firebase Analytics puede procesar algunos datos en servidores de Google LLC ubicados en Estados Unidos

Cumplimiento normativo:

Google LLC cumple con los marcos EU-U.S., UK-U.S. y Swiss-U.S. Data Privacy Frameworks
Firebase proporciona Acuerdos de Procesamiento de Datos (DPA) compatibles con GDPR
La información sobre privacidad de Firebase está disponible en: https://firebase.google.com/support/privacy

6.2 No vendemos sus datos

No vendemos, alquilamos ni comercializamos sus datos personales a terceros para sus propósitos de marketing.

6.3 Divulgación por requerimiento legal

Podemos divulgar su información si estamos legalmente obligados a hacerlo, o si creemos de buena fe que dicha acción es necesaria para:

Cumplir con procesos legales o solicitudes gubernamentales
Proteger y defender nuestros derechos o propiedad
Proteger la seguridad personal de usuarios de la aplicación o del público
Proteger contra responsabilidad legal

7. Almacenamiento y retención de datos

7.1 Dónde almacenamos sus datos

Almacenamiento local:

Una copia completa de sus datos de diario se almacena localmente en su dispositivo utilizando Room Database
Estos datos están protegidos por las medidas de seguridad del sistema operativo de su dispositivo
Si habilita la autenticación biométrica, se utilizan APIs seguras del dispositivo (no se envían datos biométricos a servidores)

Almacenamiento en la nube:

Todo su contenido de diario se sincroniza y almacena en Firebase Firestore en servidores ubicados en la Unión Europea
Los datos se cifran en tránsito mediante SSL/TLS
Los datos en reposo están protegidos por medidas de seguridad estándar de Firebase

7.2 Período de retención

Conservamos sus datos personales durante el tiempo que su cuenta permanezca activa, más:

Contenido de diario: Se retiene mientras su cuenta esté activa y durante 30 días adicionales después de la eliminación de la cuenta
Datos de autenticación: Se retienen mientras su cuenta esté activa
Datos de Analytics y Crashlytics: Se retienen según las políticas de retención de Firebase (generalmente 60 días para eventos de analytics, 90 días para crashlytics)
Copias de seguridad: Pueden retenerse hasta 30 días adicionales después de la eliminación de la cuenta

8. Seguridad de los datos

Implementamos medidas de seguridad técnicas, organizativas y físicas para proteger sus datos personales:

Medidas técnicas:

Cifrado SSL/TLS para datos en tránsito
Autenticación segura mediante Google Sign-In (OAuth 2.0)
Autenticación biométrica local opcional (Face ID, Touch ID, huella digital)
Tokens de sesión con caducidad automática
Reglas de seguridad de Firebase Firestore para control de acceso
Copias de seguridad automatizadas y cifradas

Medidas organizativas:

Acceso restringido a datos personales solo para personal autorizado
Monitoreo continuo de actividades sospechosas
Revisiones regulares de seguridad
Cumplimiento con estándares SOC 2 Type II (vía Firebase/Google Cloud)

Limitaciones:

A día de hoy, no implementamos cifrado end-to-end de sus entradas de diario
Esto significa que sus datos están protegidos por las medidas de seguridad de Firebase, pero técnicamente podríamos acceder al contenido si fuera necesario por requerimiento legal o técnico
Estamos evaluando la implementación de cifrado end-to-end en futuras versiones

Sin embargo, ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. Aunque nos esforzamos por proteger sus datos, no podemos garantizar su seguridad absoluta.

9. Sus derechos de privacidad (GDPR)

Como usuario ubicado en la Unión Europea, usted tiene los siguientes derechos respecto a sus datos personales:

9.1 Derecho de acceso

Puede acceder a todos sus datos de diario directamente desde la aplicación.

9.2 Derecho de rectificación

Puede editar y corregir sus entradas de diario, perfil y preferencias directamente desde la aplicación.

9.3 Derecho de eliminación (derecho al olvido)

Para eliminar su cuenta y todos sus datos:

Actualmente, la eliminación de cuenta debe solicitarse contactando a: admin@apptolast.com
Procesaremos su solicitud en un plazo máximo de 30 días
La eliminación es permanente e irreversible
Se eliminarán:
- Su perfil de usuario
- Todas sus entradas de diario y contenido multimedia
- Todos sus datos almacenados en Firebase (Authentication y Firestore)
- Sus preferencias y configuraciones
Los datos en copias de seguridad se eliminarán dentro de 30 días adicionales

9.4 Derecho de portabilidad de datos (exportación)

Exportación de datos:

La funcionalidad de exportación de datos en formatos PDF y EPUB está actualmente en desarrollo
Una vez implementada, podrá exportar todo el contenido de su diario directamente desde la aplicación
Mientras tanto, puede solicitar una copia de sus datos contactando a: admin@apptolast.com
Proporcionaremos sus datos en formato JSON estructurado dentro de 30 días

9.5 Derecho de restricción del procesamiento

Puede solicitar la restricción del procesamiento de sus datos personales en ciertas circunstancias contactándonos.

9.6 Derecho de oposición

Puede oponerse al procesamiento de sus datos personales para fines de marketing directo o basado en intereses legítimos.

9.7 Derecho a retirar el consentimiento

Cuando el procesamiento se base en su consentimiento, puede retirarlo en cualquier momento. Esto no afectará la legalidad del procesamiento antes de la retirada.

9.8 Cómo ejercer sus derechos

Para ejercer cualquiera de estos derechos, contáctenos a través de:

Correo electrónico: admin@apptolast.com
Asunto: "Solicitud de Derechos GDPR - Lifetime Journal"

Responderemos a su solicitud dentro de 30 días. Podemos solicitarle información adicional para verificar su identidad antes de procesar la solicitud.

9.9 Derecho a presentar una reclamación

Si no está satisfecho con cómo manejamos sus datos personales, tiene derecho a presentar una reclamación ante la autoridad de protección de datos de su país.

10. Transferencias internacionales de datos

Aunque sus datos de diario se almacenan en servidores ubicados en la Unión Europea, algunos datos pueden transferirse internacionalmente:

Firebase Analytics:

Algunos datos analíticos pueden procesarse en servidores de Google LLC ubicados en Estados Unidos
Google LLC cumple con los marcos EU-U.S., UK-U.S. y Swiss-U.S. Data Privacy Frameworks
Google proporciona Cláusulas Contractuales Estándar (SCC) aprobadas por la UE

Garantías de protección:

Todos los proveedores de servicios que procesan datos fuera de la UE cumplen con GDPR
Se aplican Cláusulas Contractuales Estándar de la UE
Los datos están protegidos por medidas de seguridad equivalentes

11. Privacidad de los niños

Lifetime Journal no está dirigida a niños menores de 13 años.

No recopilamos conscientemente información personal de niños menores de 13 años. Si descubrimos que hemos recopilado información personal de un niño menor de 13 años sin verificación del consentimiento parental, tomaremos medidas para eliminar esa información de nuestros servidores lo antes posible.

Si usted es padre o tutor y cree que su hijo nos ha proporcionado información personal, contáctenos a admin@apptolast.com.

12. Cambios a esta política de privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otras razones operativas.

Notificación de cambios:

Le notificaremos cualquier cambio material mediante una notificación dentro de la aplicación
La fecha de "Última actualización" al principio de esta política se actualizará
Para cambios significativos, podemos solicitar su consentimiento explícito antes de que entren en vigor

Su responsabilidad:

Le recomendamos que revise periódicamente esta política para estar informado sobre cómo protegemos su información
El uso continuado de la aplicación después de cambios constituye su aceptación de la política actualizada

13. Cookies y tecnologías de seguimiento

Lifetime Journal no utiliza cookies ya que es una aplicación móvil nativa.

Sin embargo, utilizamos tecnologías similares:

Identificadores de dispositivo:

Android Advertising ID (Android) / IDFV (iOS) para Firebase Analytics
Estos identificadores nos ayudan a analizar el uso de la aplicación y mejorar la experiencia del usuario
Puede desactivar el seguimiento de publicidad en la configuración de su dispositivo:
- Android: Configuración > Google > Anuncios > Desactivar personalización de anuncios
- iOS: Configuración > Privacidad > Seguimiento > Desactivar "Permitir solicitudes de seguimiento"

Almacenamiento local:

Utilizamos almacenamiento local (Room Database) para cachear datos de la aplicación y permitir funcionalidad offline
Estos datos se almacenan exclusivamente en su dispositivo

14. Uso de datos analíticos

Utilizamos Firebase Analytics para comprender cómo los usuarios interactúan con nuestra aplicación:

Datos recopilados:

Eventos de usuario (abrir aplicación, crear entrada, usar funciones)
Datos demográficos aproximados (país, idioma)
Información del dispositivo (modelo, SO, versión de app)
Métricas de engagement (duración de sesión, frecuencia de uso)

Finalidad:

Mejorar la experiencia del usuario
Identificar funciones populares o problemáticas
Optimizar el rendimiento de la aplicación
Tomar decisiones informadas sobre desarrollo de nuevas características

Opciones del usuario:

Los datos de Analytics son agregados y anónimos en su mayoría
Actualmente no ofrecemos opt-out de Analytics, pero estamos evaluando esta opción
Puede contactarnos para solicitar la exclusión de recopilación de datos analíticos

15. Contacto

Si tiene preguntas, comentarios o inquietudes sobre esta Política de Privacidad o nuestras prácticas de privacidad, contáctenos a través de:

Correo electrónico: admin@apptolast.com

Para solicitudes de:

Ejercer derechos GDPR (acceso, eliminación, portabilidad, etc.)
Eliminar su cuenta
Exportar sus datos
Consultas sobre privacidad o seguridad
Reportar problemas de privacidad

Tiempo de respuesta: Nos comprometemos a responder a todas las consultas de privacidad dentro de 30 días.

16. Consentimiento

Al crear una cuenta y utilizar Lifetime Journal, usted:

Confirma que ha leído y comprendido esta Política de Privacidad
Acepta la recopilación, uso y procesamiento de sus datos personales como se describe en este documento
Confirma que tiene al menos 13 años de edad
Acepta el uso de Firebase Analytics y Crashlytics para mejorar la aplicación

Si no está de acuerdo con esta política, por favor no utilice nuestra aplicación. Puede retirar su consentimiento en cualquier momento eliminando su cuenta contactando a admin@apptolast.com.

Esta política ha sido diseñada para cumplir con el Reglamento General de Protección de Datos (GDPR) de la Unión Europea y otras leyes de privacidad aplicables.