Política de Privacidad

1. Quiénes somos#

LensDay es una aplicación móvil para Android que ofrece coaching personal con inteligencia artificial. Operamos desde la Unión Europea y bajo el Reglamento General de Protección de Datos (RGPD).

Esta Política de Privacidad explica qué datos recopilamos a través de la app LensDay y del sitio web lensday.app, por qué los recopilamos, cómo los usamos y qué derechos tienes.

Responsable del tratamiento: LensDay (operado como autónomo en España)

Ubicación: Valencia, España

Contacto de privacidad: privacy@lensday.app

LensDay no ha designado un Delegado de Protección de Datos conforme al Art. 37 del RGPD; el contacto de privacidad indicado es el único punto de contacto para todas las consultas relacionadas con la protección de datos.

2. Qué datos recopilamos#

2.1 En la app — datos que tú nos das directamente#

• Tu nombre, usado para personalizar las respuestas del coach durante el onboarding
• Fotos y vídeos que envías como parte de un check-in
• Grabaciones de voz que envías como parte de un check-in
• Texto que escribes en un check-in o en un campo de contexto del coach
• Preferencias de perfil que configuras (tono de coach preferido, voz, idioma, respuestas opcionales de baseline)
• Dirección de correo electrónico usada para crear tu cuenta

2.2 En la app — datos recopilados automáticamente#

• Modelo de dispositivo y versión del sistema operativo
• Un identificador único de tu instalación (usado para asociar los check-ins con tu cuenta)
• Eventos de uso seudonimizados que abarcan navegación e interacción, interacciones con el coach, actividad de suscripción y adquisición (por ejemplo: qué pantallas visitaste, cuánto tardaron tus check-ins) con el fin de mejorar la app. El consentimiento de analítica se solicita en el primer inicio mediante una pantalla específica y puede cambiarse en cualquier momento en Perfil → Privacidad y datos. Cuando está habilitado, estos eventos son reenviados desde el servidor por nuestra Supabase Edge Function analytics-forward a Google Analytics 4 mediante el Measurement Protocol — nunca cargamos el SDK de Google en tu dispositivo. Consulta la sección 4 para ver la lista completa de destinatarios de los datos.

Nuestras analíticas se limitan a los eventos seudonimizados indicados arriba. Nunca recopilamos el contenido de tus check-ins, grabaciones de voz, fotos o vídeos.

2.3 En este sitio web — solo con tu consentimiento#

Si aceptas las cookies de analítica que solicita el banner de consentimiento de este sitio, recopilamos:

• Páginas vistas y la ruta URL de las páginas que visitas
• La URL de procedencia (de dónde llegaste)
• La etiqueta de idioma de tu navegador (por ejemplo, en, pt-BR)
• Clics en enlaces que llevan a otros sitios (especialmente la ficha de Google Play Store)
• Si haces clic en un botón de llamada a la acción de “instalar la app” en este sitio

No recopilamos tu dirección IP. Google Analytics 4 (la herramienta de analítica que usamos, descrita en la sección 4) descarta las IP de los visitantes antes de registrarlas.

Si no aceptas las cookies de analítica, no recopilamos nada de lo anterior durante tu visita al sitio. Sin etiqueta de Google, sin script de analítica, sin píxel.

2.4 Lo que explícitamente no recopilamos#

• Geolocalización precisa (coordenadas GPS)
• Datos de tarjetas de pago o información bancaria — todo el procesamiento de pagos lo gestiona Google Play
• Datos biométricos en el sentido del Art. 9(1) del RGPD. Las fotos y los selfies que envías se procesan como imágenes ordinarias con el fin de tu sesión de coaching. LensDay no ejecuta detección facial, reconocimiento facial, comparación facial ni ninguna otra técnica que produzca una plantilla biométrica a partir de tus fotos.
• Contenido de tu lista de contactos, calendario u otras apps instaladas en tu dispositivo

No te pedimos que proporciones datos de categorías especiales, como información sobre salud, religión, opiniones políticas, orientación sexual u otra información sensible similar.

Como LensDay es una app de journaling y autorreflexión, puedes optar por incluir esa información en tus check-ins. Si lo haces, la procesamos únicamente para proporcionarte el servicio de LensDay, incluyendo la generación de respuestas del coach y los insights relacionados. No usamos esa información para publicidad, perfilado por terceros ni entrenamiento de modelos generales de IA.

3. Cómo usamos tus datos#

Procesamos tus datos solo para los fines listados a continuación, y solo bajo la base legal indicada para cada uno según el artículo 6 del RGPD.

Finalidad	Base legal (RGPD Art. 6)
Entregar respuestas de coaching con IA a tus check-ins	Ejecución de un contrato (Art. 6(1)(b))
Personalizar el coach a tus preferencias (voz, tono, idioma, nombre)	Ejecución de un contrato (Art. 6(1)(b))
Enviar notificaciones recordatorias sobre tu hábito de check-in	Intereses legítimos (Art. 6(1)(f))
Mejorar la app (qué funciones se usan, dónde abandonan los usuarios)	Intereses legítimos (Art. 6(1)(f))
Analítica del sitio web de marketing (Google Analytics 4)	Consentimiento (Art. 6(1)(a)) — opt-in vía el banner de cookies
Cumplir nuestras obligaciones legales (responder a requerimientos legales, registros fiscales)	Obligación legal (Art. 6(1)(c))
Tratamiento de cualquier contenido de categorías especiales (Art. 9 RGPD) que incluyas voluntariamente en un check-in — por ejemplo, referencias a tu salud, salud mental, creencias religiosas o filosóficas, opiniones políticas u orientación sexual — con el único fin de generar la respuesta de coaching que has solicitado	Consentimiento explícito (Art. 9(2)(a)), otorgado al iniciar un check-in que contenga ese tipo de contenido. Puedes retirar este consentimiento en cualquier momento eliminando tu cuenta o eliminando el check-in correspondiente.

No usamos tus datos para publicidad. No vendemos tus datos a terceros.

4. Operadores de tratamiento (terceros)#

Recurrimos a los siguientes terceros para ofrecer partes del servicio de LensDay. Cada uno mantiene con nosotros un Acuerdo de Tratamiento de Datos conforme al Artículo 28 del RGPD.

Operadores en la app#

• OpenAI / Anthropic / Google AI — generación de respuestas de coaching mediante LLM. Las solicitudes se envían sin tu identificador de cuenta; hemos optado por que estos proveedores no utilicen tus datos para entrenar sus modelos generales.
• ElevenLabs — síntesis de voz para las respuestas del coach.
• RevenueCat — gestión del ciclo de vida de la suscripción.
• Supabase (Frankfurt, UE — eu-central-1) — alojamiento principal de la base de datos.
• Google Analytics 4 a través de Measurement Protocol — recibe eventos de uso anonimizados reenviados desde el servidor por nuestra Supabase Edge Function analytics-forward (sin SDK en tu dispositivo). Los datos se envían a Google en Estados Unidos. Solo se activa cuando has habilitado la analítica en la configuración de privacidad de la app (Perfil → Privacidad y datos).

Operador solo del sitio web#

• Google Analytics 4 a través de Google Tag Manager — solo se carga si aceptas las cookies de analítica. Los datos se envían a Google en Estados Unidos.

5. Cookies y almacenamiento del navegador#

Usamos una pequeña cantidad de almacenamiento en el navegador en lensday.app. Bajo la ley ePrivacy de la UE, el almacenamiento del navegador que afecta a la privacidad del usuario está sujeto a las mismas reglas de transparencia y consentimiento ya sea una cookie HTTP o localStorage; tratamos ambos del mismo modo.

Lo que activamos sin condiciones (esencial)#

Clave de almacenamiento	Finalidad
lensday.consent.v1 (localStorage)	Almacena tu decisión de consentimiento — necesario para no volver a preguntar en cada carga de página
lensday.locale (localStorage)	Almacena tu preferencia de idioma para que el banner de cookies se muestre en tu idioma en la próxima visita

Estos dos son funcionales. Nunca salen de tu navegador y no contienen datos personales más allá de tus preferencias declaradas.

Lo que activamos solo con tu consentimiento (analítica)#

Almacenamiento	Origen	Se activa cuando
Cookies de Google Tag Manager (_ga, _gid, relacionadas)	Google	Aceptas las cookies de analítica vía el banner de consentimiento
Cookies de Google Analytics 4	Google	Igual

No cargamos ningún script de Google Tag Manager ni de Google Analytics hasta que aceptes las cookies de analítica. Si las rechazas, no se carga ningún script de Google — ni siquiera un stub vacío.

Cómo cambiar tu consentimiento#

Haz clic en Gestionar preferencias de cookies en el pie de página de cualquier página de este sitio. Puedes cambiar tu decisión en cualquier momento.

Cuánto tiempo guardamos tu decisión de consentimiento#

Tu decisión de consentimiento se guarda en tu navegador indefinidamente, hasta que borres los datos de tu navegador o la cambies vía Gestionar preferencias de cookies. No almacenamos las decisiones de consentimiento en nuestros servidores.

Si en el futuro hacemos un cambio material en nuestras relaciones de analítica, restablecemos el consentimiento almacenado para que puedas volver a decidir. Verás el banner de cookies de nuevo la próxima vez que visites el sitio.

6. Almacenamiento y retención de datos#

Categoría de datos	Cuánto tiempo los conservamos
Contenido de check-ins (texto, fotos, voz, respuestas del coach)	Mientras tu cuenta esté activa, más 30 días tras una solicitud de eliminación (período de gracia de 30 días tras solicitar la eliminación — ver sección 8)
Datos de perfil (nombre, preferencias, voz, idioma)	Duración de tu cuenta
Análisis de uso seudonimizado dentro de la app	Hasta 24 meses
Información del dispositivo	Hasta 12 meses
Analítica del sitio web (Google Analytics 4)	Según el período de retención configurado en nuestra propiedad de GA4 (predeterminado 14 meses)
Decisión de consentimiento (almacenamiento del navegador)	Indefinidamente en tu navegador, hasta que borres los datos del navegador o cambies tu decisión

7. Seguridad de los datos#

Protegemos tus datos mediante:

• TLS 1.2 o superior para todos los datos en tránsito entre tu dispositivo y nuestros servidores
• Cifrado en reposo para la base de datos principal
• Autenticación y controles de acceso que limitan el acceso del personal a los datos de usuarios
• Revisiones periódicas de nuestra postura de seguridad

Ningún método de transmisión por internet ni método de almacenamiento electrónico es 100% seguro. No podemos garantizar la seguridad absoluta, pero aplicamos protecciones del estándar de la industria.

8. Tus derechos bajo el RGPD#

Como interesado bajo el RGPD, tienes los siguientes derechos sobre tus datos personales:

• Derecho de acceso (Art. 15) — Pedirnos qué datos tuyos tenemos. Exportación disponible en la app vía Perfil → Exportar datos.
• Derecho de rectificación (Art. 16) — Corregir datos inexactos. Puedes editar tu perfil, contexto del coach, nombre y preferencias directamente en la app.
• Derecho de supresión (Art. 17) — Eliminar tu cuenta y los datos asociados. Dos vías, ambas detalladas en Cómo eliminar tu cuenta:
  • En la app: Perfil → Eliminar cuenta. Activa un período de gracia de 30 días tras solicitar la eliminación durante el cual puedes reactivar la cuenta volviendo a iniciar sesión. Tras 30 días, tus datos se eliminan.
  • Por correo: envía una solicitud a privacy@lensday.app desde la dirección asociada a tu cuenta.
• Derecho a la portabilidad de los datos (Art. 20) — Exportar tus datos en un formato legible por máquina. Disponible en la app vía Perfil → Exportar datos — produce un archivo JSON que puedes guardar o compartir.
• Derecho a la limitación del tratamiento (Art. 18) — Pedirnos que dejemos de procesar tus datos mientras se resuelve una disputa.
• Derecho de oposición (Art. 21) — Oponerte al tratamiento basado en intereses legítimos.
• Derecho a retirar el consentimiento (Art. 7(3)) — Para el consentimiento de analítica de este sitio web, haz clic en Gestionar preferencias de cookies en el pie de página.
• Derecho a presentar una reclamación ante tu autoridad de control local — consulta la lista de autoridades nacionales del Comité Europeo de Protección de Datos.

Respondemos a las solicitudes verificadas en un plazo de 30 días. Para solicitudes complejas podemos extender el período en otros 60 días y te lo notificaremos dentro de los primeros 30 días.

9. Privacidad de menores#

LensDay no está dirigida a personas menores de 18 años. No recopilamos a sabiendas datos de menores de 18 años. Si descubrimos que hemos recopilado datos de un menor de 18, los eliminaremos sin demora.

10. Transferencias internacionales de datos#

Tus datos principales de usuario se almacenan en el Espacio Económico Europeo (Supabase, eu-central-1, Frankfurt, Alemania).

Algunos procesadores operan desde fuera del EEE — concretamente, OpenAI, Anthropic, Google AI, ElevenLabs, RevenueCat y Google (para Google Analytics 4 — tanto la integración de Tag Manager del sitio web como el reenvío mediante Measurement Protocol de la app) pueden procesar datos en infraestructura ubicada en Estados Unidos. Para estas transferencias nos basamos en:

• Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, cuando aplican
• Certificación bajo el EU-US Data Privacy Framework, cuando el procesador esté certificado
• Otros mecanismos de transferencia reconocidos bajo el Capítulo V del RGPD

11. Suscripción y pagos#

Toda la facturación de la suscripción y el procesamiento de pagos lo gestiona Google Play. No vemos, almacenamos ni procesamos tus datos de tarjeta o información bancaria. Los reembolsos, contracargos y disputas de facturación se rigen por los términos de Google Play.

Usamos RevenueCat para hacer seguimiento del estado de tu suscripción (activa, expirada, en periodo de prueba, etc.). RevenueCat recibe un identificador anónimo de usuario de app y tu estado de suscripción desde Google Play; no recibe datos de pago.

12. Cambios en esta política#

Podemos actualizar esta política de vez en cuando. Cuando lo hagamos:

• La fecha Última actualización en la parte superior de esta página cambia
• Los cambios materiales se notifican a los usuarios activos a través de la app
• Si un cambio afecta materialmente a la analítica o al seguimiento de terceros en este sitio web, restablecemos el consentimiento almacenado en la próxima visita para que puedas volver a decidir

Tu uso continuado de la app o del sitio web tras un cambio supone la aceptación de la política actualizada.

Para los cambios en nuestros términos (distintos de esta Política de Privacidad), consulta los Términos de Servicio.

13. Contacto#

Para cualquier cuestión de privacidad, solicitud de derechos del interesado o reclamación, escribe a:

privacy@lensday.app

Aspiramos a responder en 5 días hábiles para consultas generales y en 30 días para solicitudes formales del interesado bajo el RGPD.