FactosPrivacidad
1. Objetivo, alcance y responsable del tratamiento
Esta política describe el tratamiento de datos de la app Factos y del sitio myfactos.com. Factos es la marca del servicio; el responsable es DevReef S.A.S., sociedad comercial legalmente constituida en la República de Colombia, con domicilio en CALLE 7 SUR 42 145, Medellín, Colombia, teléfono +57 312 786 1813. Privacidad y solicitudes: hola@myfactos.com. Soporte: soporte@myfactos.com. El servicio está dirigido a mayores de 18 años.
2. Marco legal y principios
Esta política desarrolla el derecho de hábeas data reconocido en el artículo 15 de la Constitución Política de Colombia y se interpreta conforme a la Ley 1581 de 2012, el Decreto 1074 de 2015 y las demás disposiciones aplicables. El tratamiento comprende recolección, almacenamiento, uso, circulación y supresión, según las funciones que utilices. Se orienta por legalidad, finalidad informada, libertad, calidad de la información, transparencia, acceso restringido, seguridad y confidencialidad. Estos principios se aplican también a los proveedores que traten datos por cuenta del servicio, dentro de sus funciones y obligaciones. La referencia a las normas colombianas no excluye la aplicación de disposiciones obligatorias de privacidad o protección al consumidor de otros territorios cuando corresponda.
3. Contenido local y respaldo opcional
Tus pensamientos, cartas, dibujos, imágenes, favoritos y respuestas emocionales permanecen en tu dispositivo y no forman parte del respaldo de Factos. Los hábitos, metas y progreso también son locales por defecto. Solo con Premium y confirmación de las categorías elegidas se respaldan en Firebase, asociados a tu cuenta. Los nombres y descripciones de hábitos y metas pueden contener información sensible; evita incluir datos innecesarios. El respaldo cifra datos en tránsito y en reposo, pero no tiene cifrado de extremo a extremo. Iniciar sesión no activa el respaldo. Las copias del sistema operativo dependen de sus propios ajustes.
4. Cuenta, compras y proveedores
Firebase Authentication procesa el identificador de cuenta, proveedor de acceso y correo disponible; Google o Apple pueden facilitar nombre, foto o un correo privado de Apple. RevenueCat recibe el identificador de Firebase y datos de compra y suscripción para comprobar Premium. Apple y Google procesan el pago conforme a sus propias condiciones; Factos no recibe el número completo de tu tarjeta. Firestore sirve los programas públicos solicitados por idioma y acompañamiento y recibe datos técnicos de conexión. Los programas descargados pueden quedar en caché.
5. Métricas y grabación en la app
La app utiliza Google Analytics for Firebase y Crashlytics para eventos de uso y diagnóstico, con identificadores de instalación, versión, dispositivo y datos técnicos. No añadimos deliberadamente pensamientos, nombres, correos, estados de ánimo ni categorías de acompañamiento a eventos personalizados. La app no dispone actualmente de un selector independiente para estas métricas. Clarity está activado por defecto para el onboarding e Inicio; en el tercer ingreso aparece un aviso y puedes desactivarlo en Ajustes → Análisis de navegación. Su control no desactiva Firebase. Se aplica enmascaramiento estricto y se excluyen pantallas de pensamientos, reflexiones, respuestas, ánimo y cuenta. Las posiciones de pulsación del onboarding pueden revelar la opción elegida. Un indicador informa de la grabación activa. No se añaden identificadores de cuenta ni textos personales a Clarity.
6. Cookies y medición del sitio web
El sitio recuerda el idioma y las preferencias de cookies en almacenamiento local. Analítica es opcional y está desactivada al inicio; Tag Manager y Microsoft Clarity solo se cargan al aceptarla. Google Analytics, cuando se configure, ayuda a conocer visitas y uso del sitio. Clarity proporciona mapas de clics y reproducciones de navegación para detectar dificultades; excluye privacidad y términos y enmascara el panel de cookies. No habilitamos cookies publicitarias ni personalización de anuncios en esta versión. Los proveedores pueden recibir IP, URL, identificadores, datos del navegador y dispositivo, tiempos y ubicación aproximada. No introduzcas datos personales en las demostraciones. Puedes aceptar o rechazar Analítica y cambiar la elección en Preferencias de cookies del pie de página. La elección dura 180 días; con almacenamiento bloqueado solo se aplica a la página actual. Retirarla recarga la página y evita la carga futura de estas herramientas; no borra datos enviados ni todas las cookies externas. El hosting y la red de distribución reciben datos técnicos necesarios para servir y proteger el sitio.
7. Permisos, soporte y usos
La cámara y las fotos requieren permisos cuando usas esas funciones; puedes denegarlos en el sistema. Al compartir, entregas el contenido elegido al destinatario y a su proveedor. El contacto desde la app prepara un correo y solo lo recibimos si lo envías. Tratamos dirección, mensaje y adjuntos para responder. Usamos datos para prestar funciones solicitadas, gestionar cuenta y Premium, atender solicitudes y proteger el servicio. Las herramientas web opcionales se basan en tu elección; los tratamientos que requieren autorización se sujetan a la autorización aplicable. Aceptar los términos no sustituye un consentimiento específico. No vendemos datos ni enviamos tus reflexiones a servicios de IA. No construimos públicos publicitarios basados en tu duelo o situación emocional.
8. Conservación
La política adoptada para los datos de usuario y eventos de Analytics es de 14 meses; los informes agregados estándar no quedan sujetos a ese mismo plazo. Los correos de soporte se conservan 12 meses desde el cierre de la consulta, salvo obligación legal o necesidad documentada de atender una reclamación. Clarity conserva normalmente reproducciones durante 30 días; muestras, sesiones favoritas o etiquetadas y mapas de calor pueden conservarse hasta 9 meses según el proveedor. Crashlytics conserva diagnósticos e identificadores durante 90 días antes de iniciar su eliminación de los sistemas activos y respaldos. El contenido local permanece hasta su borrado; las cuentas y los respaldos elegidos se conservan mientras mantengas esos servicios o hasta que solicites eliminarlos, con excepciones legales y ciclos técnicos del proveedor. Los registros de compras y los registros técnicos de infraestructura siguen las obligaciones y condiciones aplicables de sus proveedores.
9. Eliminación y seguridad
Puedes borrar contenido local o tu cuenta desde Ajustes; puede requerirse reautenticación. Puedes detener el respaldo, recuperarlo o eliminarlo; la recuperación y eliminación siguen disponibles al vencer Premium. Detenerlo no borra la copia remota. Su eliminación puede mantener marcadores técnicos mínimos para evitar que otro dispositivo vuelva a subir contenido. La eliminación de cuenta bloquea nuevas cargas y elimina el respaldo antes de borrar la identidad; ante un fallo se puede reintentar conservando los datos locales. El borrado no cancela la suscripción, elimina copias compartidas ni borra automáticamente métricas ya enviadas. También puedes solicitar eliminación por hola@myfactos.com, sin comprar Premium. Usamos conexiones seguras y el aislamiento del sistema; la base local de pensamientos y las preferencias no tienen una capa de cifrado propia de Factos. Ningún sistema es invulnerable y los ciclos de respaldo no garantizan borrado inmediato.
10. Derechos y transferencias
Puedes solicitar acceso, actualización, rectificación, información sobre el uso, prueba de autorización cuando proceda, revocación y supresión, así como ejercer los derechos obligatorios de tu residencia. Escribe a hola@myfactos.com con tu solicitud y la información mínima para identificarla; podremos verificar tu identidad de forma proporcionada, sin pedir contraseñas. Para datos solo locales debes usar la app, pues no tenemos una copia remota para entregarte. En Colombia atendemos consultas en hasta 10 días hábiles y reclamos en hasta 15 días hábiles, con las prórrogas legales informadas. Tras el trámite previo aplicable puedes acudir a la SIC. Google/Firebase, Microsoft, RevenueCat, las tiendas y los proveedores de infraestructura pueden tratar información fuera de tu país conforme a sus condiciones y mecanismos de protección; no prometemos almacenamiento en un único país.
11. Datos sensibles y autorización
No estás obligado a responder preguntas sobre datos sensibles ni a aportar información de salud, vida íntima o situaciones personales para usar las funciones que no la necesitan. Los textos que decides escribir pueden contener esa información; guardarlos localmente no autoriza su envío a terceros. Para el tratamiento de datos sensibles que requiera autorización se debe obtener una autorización explícita, previa e informada, salvo las excepciones legales. Activar un respaldo o aceptar analítica solo alcanza las finalidades y categorías informadas: no constituye autorización general para publicidad, venta de datos o usos diferentes. Puedes solicitar información y revocar autorizaciones por los canales indicados, en los casos legalmente procedentes.
12. Atención de consultas y reclamos
El canal de atención de privacidad de Factos es hola@myfactos.com. El titular, su representante debidamente acreditado o quien esté legitimado por ley puede escribir indicando la identidad del titular, un medio para recibir respuesta, los hechos y el derecho que desea ejercer; puede adjuntar documentos pertinentes, sin enviar contraseñas ni información sensible innecesaria. El acceso a los datos personales es gratuito. Las consultas se atienden en máximo 10 días hábiles desde su recepción; si hace falta una prórroga, se informa el motivo y la nueva fecha, hasta 5 días hábiles adicionales. Los reclamos se atienden en máximo 15 días hábiles desde el día siguiente a su recepción, con prórroga informada de hasta 8 días hábiles adicionales. Si un reclamo está incompleto, se pedirá subsanarlo dentro de los 5 días siguientes a recibirlo; transcurridos 2 meses desde el requerimiento sin respuesta, se entenderá desistido. Si el receptor no es competente, trasladará el reclamo a quien corresponda en hasta 2 días hábiles e informará al interesado. El reclamo completo se identificará como en trámite en el registro correspondiente dentro de 2 días hábiles. La supresión o revocación no elimina obligaciones legales de conservación. Tras agotar el trámite aplicable ante el responsable, puedes acudir a la SIC.
13. Cambios
Esta política rige desde la fecha indicada. Publicaremos las modificaciones con fecha y versión; los cambios relevantes se comunicarán por la app o el sitio y se solicitará nuevamente consentimiento cuando corresponda. Para preguntas sobre privacidad usa hola@myfactos.com.