Legal

Política de privacidad

Última actualización: 22 de octubre de 2026

Esta política explica qué datos trata la app Kovenant y la web kovenant.novawebs.eu, para qué, con quién se comparten y cómo puedes ejercer tus derechos. Está escrita para que se entienda: si algo no queda claro, escríbenos.

1. Responsable

Darío Nahin Lage Navarrete, Dénia (Alicante, España). Correo de contacto para cualquier cuestión de privacidad: aurby.app@gmail.com.

2. Qué datos tratamos

Mientras no tienes cuenta

Tus respuestas se guardan solo en tu móvil, cifradas con AES-256 y con la clave en el llavero seguro del dispositivo. No salen de él hasta que creas una cuenta, con una excepción: en la prueba del Modo 3AM, lo que escribes a Aurby, junto con tu motivo, el área que más necesita trabajo y tu porqué, se envía al proveedor de inteligencia artificial para que te responda. No lo guardamos ni nosotros ni el proveedor; solo contamos cuántas pruebas se hacen al día, con identificadores resumidos que no permiten saber quién eres.

Cuando creas una cuenta

Categoría	Datos
Cuenta	Correo electrónico e identificador interno. Si entras con Google, recibimos tu nombre, tu correo y tu foto de perfil de Google; guardamos el correo y el identificador, y no guardamos la foto. Si entras con Apple, recibimos tu correo (o la dirección privada que Apple crea si eliges ocultarlo) y, la primera vez, tu nombre.
Perfil	El nombre o apodo con el que quieres que Kovenant te llame (opcional), el idioma y el año y mes de nacimiento, que usamos solo para comprobar que tienes 18 años o más.
El Espejo y tu plan	Tus respuestas sobre motivos, uso del móvil, sueño, ánimo, impulsos, sensación económica a final de mes y tu “por qué”; el resultado de tu lectura, tu plan de hábitos, la hora a la que quieres soltar el móvil y los hábitos que marcas como hechos.
Copia de tu progreso	Una copia de tu progreso (hábitos y días cumplidos, rutinas, rachas, compras de la tienda, objetos, mantras, notas de la Bóveda y el registro de tus sesiones del Modo 3AM: tipo, hora y resultado) y el modelo de tu móvil. Se guarda sola cuando sales de la app, como mucho cada 30 minutos, para que no pierdas nada si cambias de móvil o reinstalas, y nos sirve para avisarte por correo si se rompe tu racha. El borrador que escribes «sin enviar» en el Modo 3AM nunca sale de tu móvil. Solo guardamos la última copia.
Aurby y Modo 3AM	Tus conversaciones con Aurby se guardan solo en tu móvil. Para responderte, cada mensaje se envía al proveedor de inteligencia artificial, que no lo guarda (ver sección 5). En nuestro servidor solo contamos cuántos mensajes usas al mes, para aplicar los límites de tu plan.
Suscripción	El plan que eliges, su estado (prueba, activa, cancelada), cuándo termina la prueba o el periodo pagado y un identificador anónimo de compra. No vemos ni guardamos datos de tu tarjeta: el pago lo gestiona Google Play o App Store.
Avisos	Si has permitido las notificaciones. Los recordatorios se programan en tu propio móvil. Para avisarte de mensajes nuevos y solicitudes de amistad guardamos el identificador de notificaciones de tu móvil, que se borra al cerrar sesión o cuando deja de ser válido.
Amigos	Tu código de amigo, el alias y el personaje que eliges, y tus amistades y solicitudes (enviadas, aceptadas o rechazadas).
Invitaciones	El código de invitación que introduzcas, si alguien te invitó.
Uso de la app y errores	Qué pantallas abres y qué acciones haces (por ejemplo, «hábito marcado» o «mensaje enviado»), asociado a tu identificador interno, y los informes de fallos de la app. Nunca incluyen lo que escribes: ni tus hábitos, ni tus mensajes, ni tus respuestas.

Pactos, ligas, amigos y chats

Si te unes a un pacto o a una liga, los demás miembros ven el alias y el personaje que eliges, los días que cumples y los aplausos y ánimos que das y recibes. En el chat de cada pacto y en tus chats con amigos (uno a uno o en grupo) guardamos los mensajes que escribes, los episodios que compartes, tus reacciones y hasta dónde has leído, y solo pueden verlos las personas de ese chat. Nadie puede escribirte sin que antes aceptes su solicitud o su invitación al grupo. Las fotos que compartes en un pacto se guardan en un almacén privado al que solo acceden sus miembros.

Para proteger a la comunidad guardamos también a quién bloqueas y las denuncias que haces o recibes, con el mensaje denunciado. Al denunciar un mensaje nos llega por correo para revisarlo.

Bloqueo de apps

Para tapar las apps que eliges, Kovenant usa el permiso Tiempo de uso de Apple. Apple no nos dice qué apps son: el móvil guarda solo unas fichas cifradas, y todo el bloqueo (bloqueos rápidos, horarios, límites diarios y el escudo) ocurre en tu móvil. Esa información no sale de él ni se guarda en nuestro servidor; solo registramos eventos de uso sin detalle, como «bloqueo empezado» y cuántos minutos duró.

Dictado

Si dictas un mensaje con el micrófono, el reconocimiento de voz lo hace Apple (o Google en Android) según su propia política. Kovenant recibe solo el texto y no guarda el audio.

Lista de espera de la web

Si te apuntas en la portada guardamos tu correo, el tipo de móvil que eliges (iPhone o Android), si quieres probar la beta, el idioma y la fecha. Lo guardamos en Supabase (Frankfurt, UE) y la web solo puede añadir datos: no puede leer la lista. Para la beta, tu correo se comparte con Apple (TestFlight) o Google (prueba cerrada de Google Play) solo para enviarte la invitación.

Datos sensibles

Algunas respuestas sobre ánimo y sueño pueden revelar información sobre tu salud, una categoría especial de datos según el artículo 9 del RGPD. Solo las tratamos con tu consentimiento explícito, que das antes de empezar el Espejo, y solo para crear y ajustar tu plan.

Momentos de riesgo

Si en tus respuestas indicas que estás pasando por un momento muy difícil, Kovenant te muestra teléfonos de ayuda de tu país. Para saber si esa ayuda llega a quien la necesita guardamos un recuento diario anónimo (día, país y nivel), que no está vinculado a tu cuenta ni permite identificarte.

3. Para qué los usamos y con qué base legal

Prestarte el servicio: crear tu cuenta, calcular tu lectura, generar tu plan y guardar tu progreso. Base: ejecución del contrato (art. 6.1.b RGPD) y, para los datos de salud, tu consentimiento explícito (art. 9.2.a).
Enviarte el código de acceso por correo. Base: ejecución del contrato.
Gestionar tu suscripción y el periodo de prueba. Base: ejecución del contrato.
Responder en la conversación con Aurby y en el Modo 3AM con inteligencia artificial. Base: ejecución del contrato y consentimiento explícito.
Pactos, ligas y chat: mostrar tu progreso y tus mensajes a los miembros de tus pactos y ligas. Base: ejecución del contrato.
Moderar el contenido de los pactos: filtrar palabras ofensivas, revisar denuncias y aplicar bloqueos. Base: interés legítimo en mantener un espacio seguro (art. 6.1.f) y cumplir las normas de las tiendas de apps.
Mejorar la app y corregir fallos con datos de uso y de errores que no incluyen lo que escribes. Base: interés legítimo (art. 6.1.f). Puedes oponerte escribiéndonos.
Avisarte del lanzamiento e invitarte a la beta si te apuntas a la lista de espera, y de las fechas señaladas de Kovenant (como Nochevieja o el inicio de una época). Base: tu consentimiento (art. 6.1.a), que puedes retirar en un clic con el enlace de baja de cada correo.
Escribirte por correo si tienes cuenta: los primeros días (bienvenida y cómo sacarle partido), si se rompe tu racha, dos días antes de que acabe tu prueba gratis y en fechas señaladas como Nochevieja o el inicio de una época. Como mucho uno al día. Base: interés legítimo en ayudarte a usar el servicio que has contratado (art. 6.1.f RGPD y art. 21.2 de la LSSI) y, para el aviso de fin de prueba, la ejecución del contrato. Puedes darte de baja en un clic desde cualquier correo.
Seguridad y prevención de abusos. Base: interés legítimo (art. 6.1.f).
Cumplir obligaciones legales, por ejemplo fiscales. Base: obligación legal (art. 6.1.c).

No vendemos tus datos, no los usamos para publicidad, no hacemos perfiles comerciales y nunca usamos lo que escribes para entrenar modelos de inteligencia artificial, ni propios ni de terceros.

4. Datos de usuario de Google

Si inicias sesión con Google, Kovenant solo solicita los permisos básicos openid, email y profile, y usa esa información exclusivamente para identificarte y crear o recuperar tu cuenta. No accedemos a tu Gmail, tus contactos, tus archivos ni a ningún otro dato de tu cuenta de Google, no transferimos esa información a terceros salvo a nuestro proveedor de autenticación (Supabase) para iniciar tu sesión, y no la usamos para publicidad. El uso que Kovenant hace de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

5. Con quién los compartimos

Solo con proveedores que necesitamos para que Kovenant funcione, que actúan como encargados del tratamiento con contrato y bajo nuestras instrucciones:

Proveedor	Para qué	Dónde
Supabase	Base de datos y autenticación	Servidores en Frankfurt (UE)
Resend	Envío del correo con tu código de acceso (solo tu dirección de correo) y de los avisos internos de denuncias	Envío desde Irlanda (UE); empresa con sede en EE. UU.
Google	Inicio de sesión con Google, si lo eliges	UE y EE. UU.
Apple	Inicio de sesión con Apple, si lo eliges, y entrega de las notificaciones en el iPhone	UE y EE. UU.
Expo	Envío de las notificaciones de mensajes nuevos (identificador de notificaciones y el texto del aviso)	EE. UU.
RevenueCat	Estado de la suscripción (identificador anónimo, sin datos de pago)	EE. UU.
OpenRouter	Llevar tus mensajes a Aurby al modelo de inteligencia artificial que responde. Solo usamos proveedores que no guardan los mensajes ni los usan para entrenar	EE. UU.
PostHog	Analítica de uso de la app (sin el contenido de lo que escribes) y de visitas a esta web: cuántas visitas, de qué enlace llegan y si alguien se apunta. En la web no usa cookies ni guarda nada en tu navegador, y cada visita es anónima.	UE
Sentry	Informes de fallos de la app, sin datos personales	Alemania (UE)
Vercel	Alojamiento de esta web (registros técnicos de acceso)	UE y EE. UU.

Google Play y App Store tratan los datos de pago como responsables independientes, según sus propias políticas.

6. Transferencias fuera de la UE

Cuando un proveedor trata datos en Estados Unidos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Cuánto tiempo los guardamos

Los datos de tu cuenta y la copia de tu progreso, mientras la mantengas activa. De la copia solo guardamos la última.
Si borras tu cuenta, eliminamos tus datos en un máximo de 30 días; las copias de seguridad se sobrescriben en un máximo de 90 días.
Los datos que debamos conservar por ley (por ejemplo, fiscales), durante el plazo legal y bloqueados.
Los mensajes del chat de un pacto, hasta 30 días después de que acabe el pacto. Si sales del pacto o borras tu cuenta, tus mensajes se borran en ese momento.
Las fotos de los pactos, hasta que las borres o borres tu cuenta.
Las denuncias, mientras sean necesarias para la seguridad de la comunidad y, como mucho, 12 meses después de resolverlas.
Los correos de la lista de espera, hasta que te des de baja o, como mucho, 12 meses después del lanzamiento.
El registro de correos enviados guarda solo una huella cifrada de tu dirección (no la dirección), para no mandarte dos veces el mismo.
Los recuentos anónimos no permiten identificarte y pueden conservarse.
Los datos guardados solo en tu móvil se eliminan al desinstalar la app.

8. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, y retirar tu consentimiento en cualquier momento sin que afecte a lo tratado antes. Escríbenos a aurby.app@gmail.com desde el correo de tu cuenta; respondemos en un máximo de un mes. Para borrar tu cuenta sigue estos pasos.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.

9. Edad mínima

Kovenant es solo para mayores de 18 años. Si detectamos que una cuenta pertenece a un menor, la eliminamos.

10. Seguridad

Ciframos los datos en tu móvil, todas las comunicaciones viajan cifradas (TLS) y la base de datos aplica reglas de acceso por fila para que cada persona solo pueda leer sus propios datos y, en los pactos y las ligas, lo que comparten sus miembros.

11. Cambios

Si cambiamos esta política de forma relevante, por ejemplo al activar un nuevo proveedor o los avisos push, te avisaremos en la app antes de que el cambio se aplique.