Política de Privacidad

1. Información que tratamos

Datos de salud (Apple HealthKit)

Pacepal lee de Apple HealthKit, únicamente en tu dispositivo:

• Distancia caminada o corrida (km).
• Número de pasos (opcional, como dato de respaldo).

Se usan para contar tu día y calcular los corazones de tu mascota. Los datos de HealthKit nunca se suben a nuestros servidores, nunca se comparten y nunca se usan para publicidad.

Ubicación (GPS), solo mientras corres

Si usas el registro de carreras con GPS, Pacepal accede a tu ubicación mientras la carrera está activa (incluida la pantalla bloqueada) para medir distancia, ritmo y dibujar el recorrido. Una versión ligera de ese trazo se guarda junto a la tarjeta de ese día en tu dispositivo. Las coordenadas no se suben a ningún servidor y puedes revocar el permiso cuando quieras en Ajustes de iOS; la app sigue funcionando con Apple Health o con el podómetro.

Progreso del reto y copia en la nube

Para que no pierdas tu reto al cambiar de teléfono o reinstalar la app, Pacepal crea al arrancar una cuenta anónima (un identificador aleatorio, sin correo ni contraseña) y respalda tu progreso en Google Firebase. Se respalda:

• Corazones, días completados, nivel del reto, fechas de inicio e hibernaciones usadas.
• Tu mascota (nombre y ADN de diseño) y las mascotas guardadas.
• Tarjetas conseguidas (familia, nivel, fecha, distancia y ritmo de esa carrera) y el fondo elegido.
• Logros y consejos ya vistos, unidad de medida y el registro diario de kilómetros de las carreras hechas dentro de la app.

Si quieres poder recuperar ese progreso, puedes vincular tu Apple ID con «Iniciar sesión con Apple». En ese caso recibimos el identificador que Apple nos entrega y, si tú lo autorizas al vincular, tu correo (que puede ser el alias privado de Apple). No pedimos ni almacenamos contraseñas.

Métricas de uso (PostHog)

Usamos PostHog para entender cómo se usa la app: eventos como completar el onboarding, elegir personaje o terminar el cuestionario, más eventos de ciclo de vida (instalación, actualización, apertura), versión de la app y modelo de dispositivo. Estos eventos van asociados al identificador anónimo de tu cuenta, no a tu nombre. PostHog procesa la dirección IP de la petición para una ubicación aproximada a nivel de ciudad/país.

Notificaciones

Las notificaciones se programan localmente en tu dispositivo. No enviamos tu token de notificaciones a ningún servidor.

2. Para qué usamos la información

• Contar tus días y calcular los corazones de tu mascota.
• Generar tus tarjetas con la distancia, el ritmo y la fecha de la carrera que las ganó.
• Respaldar y restaurar tu progreso si borras la app o cambias de teléfono.
• Programar recordatorios locales cuando tu mascota está por perder un corazón.
• Mejorar la app con métricas agregadas de uso.

3. Lo que NO hacemos

• No vendemos ni alquilamos tus datos a nadie.
• No mostramos publicidad ni compartimos datos con redes publicitarias.
• No subimos tus datos de HealthKit ni las coordenadas de tus rutas.
• No pedimos correo, contraseña ni datos de contacto para usar la app.

4. Proveedores que tratan datos por nosotros

• Google Firebase (Authentication y Cloud Firestore, región us-east1): cuenta anónima y copia de tu progreso. Privacidad de Firebase.
• PostHog (nube de EE. UU.): métricas de uso. Privacidad de PostHog.
• Apple: HealthKit, «Iniciar sesión con Apple» y App Store. Apple trata esos datos según su propia política.

Estos proveedores actúan como encargados del tratamiento y solo procesan los datos para prestarnos el servicio descrito aquí.

5. Seguridad

La información viaja cifrada (TLS) y se guarda cifrada en reposo en la infraestructura de Google. Las reglas de Firestore permiten que cada cuenta lea y escriba únicamente su propio documento. En el dispositivo, la seguridad depende de las protecciones nativas de iOS: te recomendamos tener código de acceso y iOS actualizado.

6. Conservación y borrado

Los datos locales se eliminan al desinstalar Pacepal. La copia en la nube se conserva mientras exista tu cuenta, precisamente para que puedas recuperarla. Si quieres que borremos tu copia y tu cuenta, escríbenos a soporte@dallio.io desde el correo vinculado o indicándonos tu identificador de cuenta (Ajustes → Cuenta y copia en la nube): la eliminamos en un plazo máximo de 30 días.

7. Menores de edad

Pacepal no está dirigida a menores de 13 años. No recopilamos intencionalmente información de menores. Si eres padre o tutor y crees que tu hijo usa la app, escríbenos y borraremos la información asociada.

8. Cambios a esta política

Si actualizamos esta Política de Privacidad, te notificaremos dentro de la app con al menos 7 días de anticipación. El uso continuado de Pacepal después de los cambios implica tu aceptación de la nueva política.

9. Tus derechos

Puedes ejercer tus derechos (GDPR / CCPA / LGPD) así:

• Acceder a tus datos: los ves en la app; para una copia de lo guardado en la nube, escríbenos.
• Eliminar tus datos: desinstala la app para lo local y pide el borrado de la copia en la nube en soporte@dallio.io.
• Revocar permisos: Ajustes > Privacidad y Seguridad > Salud / Localización > Pacepal.
• Oponerte a las métricas de uso: escríbenos y desactivaremos la analítica asociada a tu identificador.

10. Contacto

¿Preguntas sobre privacidad? Escríbenos a soporte@dallio.io. Respondemos en menos de 48 horas.