Quién es el responsable
El responsable del tratamiento es Vinicius Araujo da Silva, Rua José Augusto Coelho, 2925-542, Portugal (NIF 322607680). Contacto para privacidad y soporte: help@doitfirst.app. Apple, RevenueCat y el proveedor de alojamiento tratan algunos datos según sus propios términos, descritos abajo.
Misiones y progreso (en tu dispositivo)
Los nombres de misiones, metas, horarios, modos de compromiso, confirmaciones, temporizadores, historial, XP, niveles, medallas, elecciones del compañero y respuestas del onboarding se guardan localmente en tu iPhone, en la app y en su contenedor de App Group de Apple. No los recibimos. Las copias de seguridad del dispositivo siguen tus ajustes de Apple e iCloud.
Fotos de comprobación
Cuando confirmas una misión con una foto, se guarda en el almacenamiento local de la app en tu iPhone junto con la hora. Las fotos no se nos envían. Evita fotografiar a otras personas o documentos sensibles. Borrar la app elimina sus archivos locales; las copias de seguridad del sistema pueden conservar copias según tus ajustes.
Tiempo de uso y elección de apps
El bloqueo usa la API de Tiempo de uso de Apple (FamilyControls, ManagedSettings y DeviceActivity) y necesita tu permiso. El selector de Apple da a la app códigos anónimos de las apps y categorías que eliges. No podemos ver cuáles son, leer tus mensajes ni ver lo que haces dentro de otras apps.
Ubicación, notificaciones y widgets (opcionales)
Los lugares de enfoque necesitan permiso de ubicación. Los lugares guardados (centro, radio y horario) se quedan en tu dispositivo y solo sirven para aplicar la protección. Cuando buscas una dirección en el mapa, el texto de búsqueda se envía a Apple Maps. Los recordatorios son notificaciones locales; los widgets y las Actividades en Vivo usan datos de tu dispositivo.
Compras
Apple procesa los pagos; nunca recibimos datos de la tarjeta. RevenueCat gestiona el estado de la suscripción con un identificador anónimo y los datos del producto y la transacción, para que puedas comprar, restaurar y desbloquear Pro.
Eventos de suscripción que guardamos
RevenueCat nos envía eventos de suscripción autenticados. Solo guardamos el identificador y el tipo del evento, la tienda y el entorno, los identificadores de producto y de acceso, las fechas del evento y de vencimiento y una referencia de compra seudónima. No guardamos tu nombre, email, misiones, fotos ni ubicación. Estos registros se conservan 365 días y después se eliminan.
Sitio web
Este sitio no tiene publicidad, cookies de seguimiento, analítica ni formularios de contacto. El proveedor de alojamiento conserva registros técnicos de corta duración (como la dirección IP y la hora de la solicitud) para operar y proteger el servicio.
Por qué tratamos datos (bases legales)
Para prestar la app y las suscripciones que pides (ejecución de un contrato, art. 6.1.b del RGPD); para mantener el servicio seguro y corregir errores (interés legítimo, art. 6.1.f); y para cumplir obligaciones legales, como las contables (art. 6.1.c). Los permisos opcionales como ubicación y notificaciones se pueden desactivar en cualquier momento en los Ajustes de iOS.
Proveedores y transferencias
Apple (distribución, pagos, Mapas), RevenueCat (estado de suscripciones, Estados Unidos) y Railway (alojamiento del sitio y de la base de eventos de suscripción). Cuando los datos salen del Espacio Económico Europeo, nos basamos en el Marco de Privacidad de Datos UE-EE. UU. si el proveedor está certificado, o en las Cláusulas Contractuales Tipo de la Comisión Europea.
Cuánto tiempo los guardamos
Datos en tu dispositivo: hasta que los borres o borres la app. Eventos de suscripción: 365 días. Registros del alojamiento: lo mínimo que permita el proveedor, normalmente hasta 30 días. Los registros de compra que Apple o RevenueCat deban conservar siguen sus propias obligaciones legales.
Tus derechos
Según el RGPD puedes pedir acceso, rectificación, supresión, limitación, oposición y portabilidad, y retirar el consentimiento en cualquier momento. Escribe a help@doitfirst.app; respondemos en un mes. También puedes reclamar ante una autoridad de control: en Portugal, la CNPD (www.cnpd.pt); en España, la AEPD; o la autoridad del país donde vivas.
Seguridad
Los eventos de suscripción llegan por HTTPS con autenticación, se limitan a los campos indicados y se guardan con protección contra duplicados. Ningún sistema es perfectamente seguro, y revisamos estas medidas a medida que el servicio evoluciona.
Menores y cambios
Do It First está pensado para personas de 16 años o más. No es un producto de control parental ni de supervisión de menores. Si cambiamos esta política, actualizaremos la fecha de arriba y, en cambios importantes, te avisaremos en la app antes de que se apliquen.