Política de privacidad

En resumen

La app guarda lo que introduces en ella, solo para que te funcione en todos tus dispositivos.

Además, cuenta cómo se usa la app: solo números, sin el contenido de tus registros. Puedes desactivarlo (consulta “Estadísticas de uso” más abajo).

No vendemos datos, no mostramos publicidad ni pasamos tus registros a terceros.

Qué datos tiene la app

El nombre y el número de tu cuenta de Telegram (u otro método de inicio de sesión), para reconocerte cuando inicias sesión.

Tus registros: turnos e ingresos, tareas, eventos, compras, hábitos, fechas, personas y notas sobre ellas, finanzas y la sección “Ánimo”: estado de ánimo, sueño, emociones, diario, medicación. Los registros de “Ánimo” son información sensible sobre tu bienestar; registrarlos o no depende por completo de ti.

Tus ajustes: aspecto, idioma, orden de las secciones.

Tus inicios de sesión: cómo iniciaste sesión (Telegram o Google), el tipo de dispositivo (por ejemplo, iPhone o Windows) y cuándo se usó por última vez el inicio de sesión (con precisión de una hora), además de la zona horaria de tu teléfono. Esto hace falta para mostrar la lista “Dispositivos” en “Cuenta”, para cerrar un inicio de sesión olvidado y para enviar los recordatorios a tiempo. Un inicio de sesión termina solo tras una semana sin usarse y, en cualquier caso, a los 60 días; tus registros no se pierden: se quedan en el dispositivo y en el servidor, y la app simplemente te pide que inicies sesión de nuevo (dentro de Telegram vuelve a iniciar tu sesión ella sola); “Cerrar sesión” también lo termina en el servidor.

Tu dirección IP y los datos técnicos de la conexión los ve Cloudflare, el servidor en el que funciona la app. La propia app usa la dirección IP solo para limitar el número de solicitudes por minuto (protección contra la sobrecarga y los ataques) y no la guarda en su base de datos.

Dónde se guarda todo

En tu dispositivo, siempre. Si no inicias sesión, los datos nunca salen de él.

Solo tú puedes iniciar sesión en tu cuenta. En el sitio web, la app acepta un inicio de sesión con Telegram solo si lo has iniciado tú mismo en este dispositivo, y no acepta un enlace de inicio de sesión enviado por otra persona. Si el dispositivo ya tiene registros, la app pregunta primero “¿Iniciar sesión como …?”. Los registros hechos sin iniciar sesión pasan a tu cuenta cuando inicias sesión. Los registros de otra cuenta no se mueven solos: la app pregunta qué hacer con ellos: pasarlos a tu cuenta, dejarlos solo en este dispositivo o quitarlos de él. Dentro de Telegram el inicio de sesión se hace solo, en la cuenta de quien abrió la app; si se cambió la cuenta de Telegram, los registros de la persona anterior se quitan del dispositivo (lo que hubiera cambiado se guarda antes en su propia cuenta).

Si has iniciado sesión, también en el servidor (Cloudflare), para que tus registros estén en todos tus dispositivos. La conexión con el servidor está cifrada.

Los registros en el servidor se guardan sin cifrado de extremo a extremo (salvo “Ánimo”, si activaste su cifrado; consulta más abajo). Esto significa que el propietario del servicio técnicamente puede abrir la base de datos, pero solo para mantener la app en funcionamiento: actualizar la base de datos, corregir un fallo o restaurar registros desde una copia de seguridad. Para eso no hace falta leer tus registros, y la app no tiene ninguna pantalla ni comando para ver los registros de nadie.

Un informe de “Ánimo” desde Telegram se abre en el navegador mediante un enlace que funciona durante una hora: la app cifra la página del informe en el dispositivo, el servidor guarda solo el texto cifrado, y la clave existe únicamente en el propio enlace: nunca se envía al servidor.

Quién ve tus registros

Solo tú. Los amigos ven únicamente lo que les has abierto: turnos, eventos o tareas, por separado para cada amigo; las tareas compartidas y las listas de compras compartidas, solo aquellas a las que los has invitado.

De la sección “Ánimo”, un amigo ve un solo número (tu último estado de ánimo de la última semana, en una escala del 1 al 5) y el día en que lo marcaste (“hoy”, “ayer”, “hace 3 días”). Y solo si has activado “Compartir mi ánimo” para ese amigo. El diario, las emociones, el sueño, la medicación, las notas del estado de ánimo y los ingresos no se muestran a los amigos.

Un participante ve una tarea o un evento compartido completo, con su nota: todo lo que está escrito en él lo ven todas las personas a las que has invitado.

Cuando cierras sesión, se quitan del dispositivo los amigos, las copias de sus calendarios, sus fotos y las tareas y listas compartidas con ellos. Tus propios registros los conservas en el dispositivo o los quitas, como prefieras.

Puedes bloquear o denunciar a cualquier persona (en la ficha de un amigo y junto al contenido que controla otra persona): quien esté bloqueado desaparece de tus amigos, tareas, listas y grupos compartidos y no puede volver a invitarte, y una denuncia —el motivo, tu comentario y el nombre de la persona— llega al equipo de soporte; la persona no se entera de ninguna de las dos cosas. También puedes comunicar un abuso en support@dayheart.app.

Cifrado de “Ánimo”

Opcional: Ajustes → Privacidad → “Cifrar “Ánimo””. Está desactivado por defecto; puedes activarlo después de iniciar sesión.

Cuando está activado, los registros de “Ánimo” (estado de ánimo, diario, sueño, emociones, apetito, “¿Qué pasó?”, tus propios diarios y sus nombres, tus propias actividades y sus grupos) se cifran en tu dispositivo antes de enviarse. El servidor los guarda ilegibles: ni el propietario del servicio ni nadie más puede leerlos.

Lo que el servidor sigue viendo: que existe un registro y su hora, y que marcaste tu ánimo ese día (sin el valor), para que el bot no pregunte “¿Qué tal tu día?” dos veces. Si compartes tu ánimo con al menos un amigo, solo queda abierto el número del ánimo de la última semana, para que el servidor pueda mostrárselo a los amigos que has permitido.

La medicación queda abierta (la lista, el horario y las marcas de tomas): el bot las usa para los recordatorios y para el botón “Tomada”. Con el cifrado activado, el “¿Qué tal tu día?” de la tarde que envía el bot llega sin las caritas: marcas tu ánimo en la app, porque una respuesta a través de Telegram llegaría al servidor como texto sin cifrar. Una marca hecha en el chat antes de activar el cifrado la cifra la app en la siguiente sincronización.

La clave se crea a partir de un código de recuperación: 12 palabras que la app muestra una sola vez. El código en sí nunca se guarda: ni en el servidor ni con nosotros. En un dispositivo nuevo o después de borrar los datos, el diario solo se abre al introducir este código. Si pierdes tanto el código como todos los dispositivos en los que el diario está abierto, los registros se pierden para siempre: nadie puede recuperarlos.

El informe de bienestar se genera en tu dispositivo, así que funciona también con el cifrado. Una copia exportada de tus datos contiene los registros como texto sin cifrar: guárdala en un lugar seguro. Puedes desactivar el cifrado en cualquier momento: los registros volverán a guardarse en el servidor como texto sin cifrar.

Código

El código en sí nunca se guarda, solo su huella criptográfica (hash). Se conserva en el dispositivo y, una vez que inicias sesión, también en el servidor: así el código funciona en todos tus dispositivos y no desaparece si se borran los datos del teléfono. Protege de miradas ajenas y no es un cifrado.

Un código olvidado en la cuenta se restablece con un botón en el chat con el bot de Telegram (para una cuenta sin Telegram, 24 horas después de la solicitud). Sin iniciar sesión, un código olvidado se restablece junto con la copia de los datos del dispositivo.

El desbloqueo con la cara o la huella dactilar dentro de Telegram lo comprueba el propio teléfono: DayHeart no recibe ni una imagen de la cara ni una huella dactilar.

Extractos bancarios y monobank

Un archivo de extracto se lee en tu dispositivo y no se envía a ningún sitio. Solo la fecha, el importe, la descripción y la categoría pasan a “Finanzas”, como tus registros normales.

Si conectaste monobank tú mismo con tu clave personal: la clave se guarda en el servidor cifrada, nunca se devuelve a la app y se usa solo para obtener el extracto cuando lo pides. La clave solo permite leer el extracto; la app nunca hace pagos ni transferencias. Al desconectar monobank en la app, la clave se borra del servidor; también puedes revocar la clave desde el banco.

Recordatorios y comentarios

Los recordatorios los envía el bot de Telegram o la propia app, según lo que se elija en “Dónde enviarlos”; puedes ocultar su texto en los ajustes.

En la app del teléfono, el propio teléfono programa las notificaciones. Si se elige “App”, el teléfono le dice al servidor qué recordatorios ha programado, y los que no ha programado (por ejemplo, un registro cambiado en otro dispositivo) el servidor los envía como notificación push mediante Firebase Cloud Messaging, un servicio de Google que entrega notificaciones a Android. Para ello el teléfono le da al servidor su dirección push, y el texto del recordatorio (el título y la hora) pasa por Google (si el texto está oculto, solo “Tienes un recordatorio”). Si desactivas las notificaciones o eliges otra opción, el servidor olvida la dirección push.

Un mensaje de “Comentarios” con su imagen y el número de versión de la app llega al equipo de soporte de DayHeart en Telegram; la respuesta puede llegar al chat del bot.

Tras “Contactar con soporte” (o el comando /support), el bot pasa tus mensajes, fotos y archivos al equipo de soporte de DayHeart, junto con tu nombre y tu nombre de usuario de Telegram, hasta que pulses “Finalizar” o pasen 30 minutos sin mensajes nuevos.

Si la app no pudo abrir una pantalla, ofrece enviar un informe de fallo. El informe se envía solo cuando pulsas el botón y solo si has iniciado sesión; contiene el número de versión, la sección, el texto del error, el tipo de dispositivo y el número de cambios sin enviar, y ninguno de tus registros.

Estadísticas de uso (“Ayudar a mejorar DayHeart”)

Activado por defecto; desactívalo en Ajustes → Privacidad → “Ayudar a mejorar DayHeart”. Solo funciona cuando has iniciado sesión.

Lo que se cuenta, solo números por día: qué secciones, páginas y ventanas abriste; cuántos registros nuevos de cada tipo hiciste (por ejemplo, “tareas: 3”, “turnos: 2”; en “Ánimo” también el tipo de registro, como “registro de ánimo”); cuántas ventanas en las que habías empezado a rellenar algo se cerraron sin guardar; en qué días y cuántas veces abriste la app; con qué rapidez funciona: cuánto tardó el arranque hasta la primera pantalla y el redibujado más lento de cada sección, en milisegundos; el número aproximado de registros en el dispositivo (redondeado) y si es un teléfono o un ordenador.

Lo que no se cuenta ni se envía: el texto y los títulos de los registros, las notas, los importes, el ánimo y otros valores de “Ánimo”, las fechas y los números de los registros, los amigos. Las secciones que desactivaste no se cuentan en absoluto.

Para qué: para entender qué secciones son útiles, dónde la gente lo deja a medias y con qué frecuencia vuelve; los totales agregados (solo números, nunca el contenido de los registros) pueden usarse en informes y estudios sobre la app. Estos números también muestran qué mejorar y qué va lento en los teléfonos.

Cómo se envía: una vez al día, junto con la sincronización habitual: los números de los días pasados, una fila por día. En el servidor se guardan junto con el número de la cuenta (para contar cuánta gente vuelve) y se eliminan junto con la cuenta. No se pasan a terceros; los informes y estudios usan solo totales generales de todas las personas.

Cómo darte de baja: desactiva “Ayudar a mejorar DayHeart”. La app deja de contar al instante y borra del dispositivo los números aún no enviados, y el servidor deja de aceptarlos. Los números ya enviados se eliminan junto con la cuenta.

De dónde vienes y las visitas al sitio web

Cuando se crea tu cuenta, el servidor recuerda de dónde vienes: la etiqueta del enlace con el que abriste DayHeart (por ejemplo, “channel” o “tiktok”), una invitación (a un lugar de estudio, a un grupo o para ser amigos), o simplemente “Telegram” y “sitio web”. Solo el nombre de la fuente, sin la dirección de la página de la que vienes y sin ningún otro dato sobre ti. Para qué: para entender qué canales e invitaciones traen gente; los informes y estudios usan solo números generales por fuente. La etiqueta se guarda con la cuenta y se elimina junto con ella.

Las visitas a la página principal del sitio web se cuentan solo como números por día: cuántas veces se abrió y con qué etiqueta en el enlace. Sin cookies, sin dirección IP y sin nada sobre quién la abrió.

Las páginas del sitio web (pero no la app) usan Cloudflare Web Analytics, un contador de visitas de Cloudflare. No coloca cookies ni te identifica: ve qué página se abrió, desde qué sitio llegaste a ella, tu país, el tipo de dispositivo y de navegador y la rapidez con que se cargó la página, y solo nos muestra números generales.

Tus derechos

Exportar una copia de todos los datos: Ajustes → Cuenta → “Exportar una copia”.

Eliminar todo: Ajustes → Cuenta → “Eliminar la cuenta y todos los datos”. Los registros se borran del servidor y de este dispositivo al instante y no se pueden restaurar. Si DayHeart estaba abierto en otro dispositivo, su copia se queda allí: la próxima vez que se abra, la app pregunta si borrarla o volver a poner los registros en la cuenta, y no envía nada de vuelta por sí sola.

Preguntas: a través de “Comentarios” en la app.

Eliminar tu cuenta sin la app

Para esto no necesitas la app: abre https://dayheart.app/app/ en cualquier navegador, inicia sesión del mismo modo que en la app (con Telegram o Google) y elige Ajustes → Cuenta → “Eliminar la cuenta y todos los datos”. La cuenta y todos los registros se borran del servidor al instante.

¿No puedes iniciar sesión? Escribe a support@dayheart.app o por Telegram: @dayheartbot, comando /support. Escribe desde el correo electrónico o la cuenta de Telegram vinculados a tu cuenta: la eliminaremos manualmente en un plazo de 30 días y te responderemos cuando todo esté eliminado.

Cambios

Si la política cambia, la nueva versión aparece en esta página, y la app te avisará de los cambios importantes al abrirse.