Política de privacidad

Esta traducción es para tu comodidad. Si difiere de la versión en inglés, se aplica la versión en inglés.

Última actualización: 26 de octubre de 2026

Heartpact es un espacio privado para dos personas. Vinculas tu teléfono con el de tu pareja, se ponen retos de ejercicio, comparten un álbum y llevan el registro de las cosas que les importan a los dos. Mucho de lo que pones en Heartpact es personal, y parte es muy personal. Esta política explica, en lenguaje sencillo, qué recopilamos, por qué, quién puede verlo y cómo mantienes el control.

En resumen:

Los cuadros de la cámara de tus entrenamientos nunca salen de tu teléfono. Solo recibimos los conteos.
Heartpact no tiene anuncios ni rastreadores de publicidad o analítica en la app, y nunca vendemos tus datos.
Tu pareja ve lo que eliges compartir. Nuestro equipo ve los datos de tu cuenta y qué tipo de cosas haces y cuándo (por ejemplo, "hizo un reto de sentadillas" o "terminó un juego"), nunca tus fotos, respuestas, dibujos, comidas, registros de salud ni tu ubicación.
La ubicación solo se comparte mientras ambos la tengan activada. Guardamos solo el último punto, nunca un historial, y se borra cuando dejas de compartir.
Puedes descargar tus datos y borrar tu cuenta en cualquier momento. El borrado es inmediato y permanente.

1. Quiénes somos

Heartpact es operado por HeartPact, 651 N Broad Street, Middletown, Delaware 19709, USA ("nosotros"). Somos el responsable del tratamiento de los datos personales descritos en esta política. Si tienes una pregunta o quieres ejercer alguno de tus derechos, escríbenos a [email protected].

Esta política cubre la app de Heartpact para Android, nuestro sitio web y el servicio que los respalda. Debes tener 18 años o más para usar Heartpact.

2. Qué recopilamos y por qué

Solo recopilamos lo que necesitamos para que Heartpact funcione. La tabla muestra cada tipo de dato, para qué lo usamos y quién puede verlo. "Nosotros" significa nuestro personal a través de nuestras herramientas de administración (ver la sección 5).

Datos	Por qué los necesitamos	Quién puede verlos
Datos de la cuenta: correo electrónico, una contraseña (guardada solo como hash con sal) o el ID de tu cuenta de Google si inicias sesión con Google, nombre visible, fecha de nacimiento, género (puedes elegir "prefiero no decirlo"), el país donde vives (elegido al registrarte y modificable en Nosotros), el idioma de tu app, zona horaria, color del mapa y tu foto de perfil si añades una (la imagen en sí, de 400 KB como máximo, guardada con tu cuenta en nuestra base de datos).	Para crear tu cuenta, iniciar tu sesión, mantenerla segura, comprobar que tienes 18 años o más, enviar códigos para restablecer la contraseña, mostrar las horas en tu zona horaria, escribir las notificaciones y los correos en tu idioma, mostrar fotos, consejos de comida y versiones de juegos de tu parte del mundo, y configurar funciones como el seguimiento del ciclo (elegir Mujer lo activa).	Tú. Tu pareja: tu nombre, foto de perfil y color del mapa, y tu zona horaria, para que un reto que te ponga suene a tu hora local. Nosotros: tu correo, nombre, zona horaria, método de inicio de sesión, si tu correo está verificado, cuándo te registraste y cuándo estuviste activo por última vez, y tu país (en los totales por país y en el feed en vivo cuando te registras). Nunca tu fecha de nacimiento ni tu género.
Tu vínculo de pareja: códigos y enlaces de invitación (guardados solo como hash, válidos por 48 horas), cuándo se vincularon y cuándo terminó el vínculo.	Para conectarte con tu pareja y terminar el vínculo de forma limpia si cualquiera de los dos se desvincula.	Tú y tu pareja. Nosotros: si están vinculados, con quién (por correo y nombre) y cuándo se vincularon o se desvincularon, también en el feed en vivo (por ejemplo, "Maya & Theo se vincularon").
Retos: el ejercicio, la meta, la hora, la zona horaria y el periodo de alarma; para cada intento, su estado y horas, la cantidad de repeticiones o segundos contados, una puntuación de confianza, los errores de técnica, las repeticiones demasiado rápidas, los controles sorpresa superados y fallidos, las repeticiones contadas mientras el teléfono se movía, los segundos fuera de cuadro, un resultado de Google Play Integrity y cualquier nota breve que agregues al pedir que te liberen del reto.	Para hacer sonar la alarma a la hora correcta, decidir si un reto está cumplido y mostrarles a los dos el resultado, sus rachas y su historial.	Tú y tu pareja (tu pareja también puede ver tu conteo en vivo mientras haces ejercicio). Nosotros: cuántos retos se pusieron, se cumplieron o se fallaron, qué días y de qué ejercicio, también en el feed en vivo con los nombres de ambos (por ejemplo, "Maya cumplió el reto · sentadillas, puesto por Theo"); y, sumando a todos los usuarios, los tiempos, la confianza y los controles fallidos de los retos, como totales.
Álbum compartido: las fotos y videos que eliges sincronizar, sus miniaturas, descripciones, fecha en que se tomaron, tipo y tamaño de archivo; cuántos elementos esperan para sincronizarse en tu teléfono.	Para mantener su álbum compartido, mostrárselo a los dos, aplicar los límites de almacenamiento y recordarte cuando hay fotos esperando.	Tú y tu pareja. Nosotros: cuántos elementos has compartido, qué días y cuánto espacio ocupan.
Preguntas diarias, juegos y mensajes: tus respuestas a las preguntas diarias para parejas, tus jugadas, respuestas y dibujos en los juegos, las puntuaciones (incluida tu puntuación de 0 a 100 en cada ronda de destreza de Corazón a corazón) y cualquier mensaje que envíes por Heartpact.	Para hacer funcionar estas funciones para ustedes dos.	Tú y tu pareja. Tu pareja ve tu respuesta del día solo cuando también ha respondido, y tu puntuación en una ronda de Corazón a corazón solo cuando también la ha jugado. Nosotros: cuántas preguntas has respondido y qué días, qué tipos de juego terminaste y cuándo; y, sumando a todos los usuarios, las puntuaciones de Corazón a corazón como números en gráficos. Nunca lo que escribiste o dibujaste.
Registro de comidas: comidas y refrigerios, calorías y, si quieres, proteínas, carbohidratos y grasas, tus metas diarias y tu ajuste de privacidad; por cada estimación con foto, un registro de cuándo se hizo, el tamaño y tipo de la foto, el modelo de IA usado, cuánto procesamiento necesitó y cuánto tardó, el resultado y si funcionó. El registro se crea en cuanto se envía la foto, así que el escaneo cuenta para tu límite diario termine como termine. No guardamos la foto de la comida.	Para llevar tu registro de comidas, estimar comidas a partir de fotos, aplicar el límite diario de escaneos, vigilar cuánto cuestan las estimaciones y mostrarle a tu pareja lo que elegiste compartir.	Tú. Tu pareja: depende de tu configuración: nada, solo los totales del día (la opción predeterminada) o todo el detalle. Nosotros: cuántas comidas y escaneos has registrado, y qué días.
Seguimiento del ciclo (datos de salud): fechas de inicio del periodo, duración promedio del ciclo y del periodo, y registros diarios de flujo, síntomas, estado de ánimo, si tuviste relaciones sexuales y si usaste protección, y notas.	Para mostrar tu ciclo, predecir las próximas fechas, avisarte cuando tu periodo se retrasa y compartir lo que elijas con tu pareja.	Tú. Tu pareja: depende de tu configuración: nada (la opción predeterminada), solo predicciones, o predicciones más tus registros. Las predicciones incluyen que tu periodo está retrasado, y cuántos días. Los registros compartidos muestran la fecha, el flujo, los síntomas, el ánimo y las notas, solo desde el día en que se vincularon, y nunca si tuviste relaciones o usaste protección. Nosotros: solo si la función está en uso, nunca los detalles.
Embarazo (datos de salud): fecha probable de parto, citas (título, hora, lugar y notas) y conteos de pataditas.	Para hacer funcionar el modo embarazo para ti y, si así lo eliges, para tu pareja.	Tú. Tu pareja: solo mientras el embarazo esté activo, lo compartas (se comparte salvo que lo desactives) y sigas vinculada con la pareja con quien lo empezaste. Nosotros: solo si la función está en uso, nunca los detalles.
Ubicación: tu posición más reciente, su precisión y cuándo la tomó tu teléfono, si estás compartiendo, cuándo dio señales tu teléfono por última vez y cuándo termina una pausa.	Para que tú y tu pareja se vean en el mapa mientras los dos comparten.	Tú. Tu pareja: tu posición solo mientras los dos comparten; tu estado de ubicación (desactivada, compartiendo o en pausa) en todo momento. Nosotros: solo cuántas personas están compartiendo, nunca dónde está alguien.
Notificaciones y dispositivos: tu historial de notificaciones (título y texto), tus preferencias de notificaciones y horas de silencio, el token de notificaciones push de tu teléfono, la plataforma y la versión de la app, y cuándo se vio por última vez.	Para entregar alarmas y notificaciones a sus teléfonos, respetar tus preferencias y dejar de enviar a teléfonos que ya no se usan.	Tú. Nosotros: la plataforma de tus dispositivos, la versión de la app y cuándo se vieron por última vez. Nunca mostramos los tokens push completos.
Suscripción: el producto Heartpact Plus, su estado (por ejemplo activa, cancelada pero pagada hasta el final, en periodo de gracia o suspendida tras un pago fallido, en pausa o vencida), la fecha de vencimiento, si se renueva automáticamente y el token de compra de Google Play; y cualquier Plus de cortesía que le demos a su pareja, con el motivo y la fecha de fin.	Para verificar tu compra con Google, desbloquear Plus para ti y tu pareja, y gestionar reembolsos o solicitudes de soporte.	Tú. Tu pareja: que su pareja tiene Plus. Nosotros: sí, para gestionar pagos y soporte, incluido cuándo empezó o terminó Plus (también en el feed en vivo). Nunca vemos tu tarjeta ni tus datos de pago; de eso se encarga Google.
Uso: cuándo estuviste activo por última vez, qué días usaste la app y cuándo hiciste cosas en ella (por ejemplo, cuándo se cumplió un reto o se registró una comida).	Para entender cómo se usa Heartpact (por ejemplo, cuántas personas estuvieron activas esta semana, o hasta dónde llegan las parejas nuevas), ayudar con el soporte y que siga funcionando bien.	Nosotros, como se describe en la sección 5.
Señales de seguridad: la dirección IP de la que proviene una solicitud.	Para limitar los intentos fallidos repetidos de inicio de sesión, registros, restablecimientos de contraseña e intentos de adivinar códigos de invitación.	Nadie. Se guarda brevemente en la memoria de nuestro servidor (una hora como máximo) y no se escribe en nuestra base de datos.
Eliminaciones de cuentas: que una cuenta se eliminó, cuándo, y si era una de nuestras cuentas de prueba o del equipo. Nada que diga de quién era.	Para contar cuántas personas se van.	Nosotros, como un total y en el feed en vivo ("Se eliminó una cuenta").

Nuestras bases legales

Si estás en el Reino Unido o en el Espacio Económico Europeo, la ley nos pide explicar por qué podemos usar tus datos:

Para prestar el servicio en el que te registraste (contrato). La mayor parte de la tabla anterior: tu cuenta, vínculo de pareja, retos, álbum, preguntas, juegos, registro de comidas, notificaciones y suscripción.
Tu consentimiento explícito. Los datos del ciclo y del embarazo (ver la sección 7) y la ubicación compartida (ver la sección 8). Puedes retirar tu consentimiento en cualquier momento dejando de usar la función y borrando los datos.
Nuestros intereses legítimos. Mantener Heartpact seguro y justo (límites de intentos, la comprobación de Play Integrity en los retos terminados), entender cómo se usa Heartpact mediante las vistas de administración de la sección 5 y atender el soporte. Los sopesamos frente a tus derechos y los mantenemos al mínimo.
Obligaciones legales. Por ejemplo, conservar los registros que estamos obligados a conservar o responder a solicitudes legales.

3. Lo que se queda en tu teléfono

Cuando suena un reto, la cámara de tu teléfono cuenta tus repeticiones. La detección de postura (MediaPipe, de código abierto, de Google) funciona por completo en tu teléfono, con un modelo incluido en la app. Los cuadros de la cámara nunca se guardan ni se suben, ni a nosotros ni a nadie más. Cuando terminas, la app nos envía solo los números indicados arriba: el conteo, la puntuación de confianza y las verificaciones de técnica y juego limpio.

Otras cosas que se quedan en tu teléfono:

Fotos por sincronizar. Las fotos y videos que agregas al álbum se quedan en tu teléfono hasta que tocas Sincronizar. Nada se sube por sí solo.
Lecturas de movimiento. Durante un reto, la app usa los sensores de movimiento de tu teléfono para notar si el teléfono se mueve. Solo se envía la cantidad de repeticiones contadas mientras se movía.
Puntuaciones de práctica. Tus mejores puntuaciones cuando practicas las destrezas por tu cuenta se guardan solo en tu teléfono. Solo nos llegan las puntuaciones de una partida de Corazón a corazón con tu pareja.
Tu sesión. Los datos de la app de Heartpact, incluida tu sesión, se excluyen de las copias de seguridad en la nube de Android y de las transferencias entre dispositivos. En un teléfono nuevo, simplemente vuelves a iniciar sesión.

La app pide permisos de cámara, notificaciones, alarmas, ubicación y (para subir fotos al álbum) servicio en primer plano. Puedes cambiar cualquiera de ellos en la configuración de tu teléfono; la función relacionada dejará de funcionar hasta que lo vuelvas a permitir. Heartpact no pide permiso para leer la ubicación incluida en tus fotos.

En nuestro sitio web, el idioma que eliges se recuerda en tu navegador. Las imágenes de la página de inicio se eligen según la zona horaria que indica tu dispositivo; eso ocurre en tu navegador y no se nos envía nada.

4. Lo que puede ver tu pareja

Heartpact está hecho para dos, así que tu pareja ve mucho de lo que haces en la app. En particular:

Tu nombre, foto de perfil y color del mapa, y tu zona horaria.
Los retos puestos para cualquiera de los dos y cómo salió cada uno, incluidos los conteos y cualquier aviso de "vale la pena revisarlo" (por ejemplo, un control fallido o mucho tiempo fuera de cuadro). Mientras haces un reto, tu pareja puede ver tu conteo subir en vivo.
Todo lo que hay en su álbum compartido, con las descripciones.
Tus respuestas a la pregunta diaria, una vez que tu pareja haya respondido la misma pregunta.
Tus juegos, incluidos tus dibujos y puntuaciones. En un duelo de Corazón a corazón, tu puntuación de cada ronda se muestra cuando tu pareja también ha jugado esa ronda.
Tu registro de comidas y la información de tu ciclo y embarazo, al nivel que hayas elegido compartir (ver la tabla anterior). Puedes cambiar esta configuración en cualquier momento.
Tu ubicación, solo mientras los dos comparten, y si estás compartiendo, en pausa o con la ubicación desactivada.
Notificaciones sobre cosas que hacen juntos, como "Maya agregó 12 fotos a su álbum".

Cuando se desvinculan, tu pareja deja de ver todo esto. Consulta la sección 10 para saber qué pasa con lo compartido cuando termina una pareja.

5. Lo que puede ver nuestro personal

Un pequeño número de personas que gestionan Heartpact usa un panel de administración. Muestra los datos de la cuenta, totales y cuándo pasaron las cosas, con nombres:

Tu cuenta: tu correo, nombre, zona horaria, fechas de registro y de última actividad, cómo inicias sesión y si tu correo está verificado, si estás vinculado y con quién, tus dispositivos (plataforma y versión de la app), tu suscripción y cualquier Plus de cortesía, cuántos retos, comidas, escaneos de comida, fotos y respuestas tienes, y cada acción de administración en tu cuenta.
Tu actividad, día a día: para cada día, los tipos de cosas que hiciste y cuántas: retos puestos, cumplidos o fallados (con el ejercicio, por ejemplo sentadillas), comidas registradas, fotos sincronizadas, preguntas respondidas, juegos terminados (con el tipo de juego), Plus iniciado o terminado (con el plan) y acciones de administración.
Un feed en vivo de lo que pasa en Heartpact, con los nombres visibles: por ejemplo "Kayla & Austin se vincularon", "João cumplió el reto · sentadillas, puesto por Leticia", un registro nuevo y su país, una pareja que se pasa a Plus, un juego terminado, una pareja que se separa o una cuenta eliminada (sin decir de quién). También muestra quién está conectado ahora mismo.
Gráficos y totales de todos los usuarios: los registros y hasta dónde llegan las parejas nuevas, con qué frecuencia vuelven las parejas, las horas a las que la gente usa Heartpact, los retos por ejercicio, los juegos por tipo, las puntuaciones de Corazón a corazón como distribuciones de números, las renovaciones y los ingresos estimados, y las parejas que más corazones ganan, con sus nombres.
Una vista del mundo con cuántas personas y parejas hay en cada país, según el país de sus cuentas. Nunca usa la ubicación de nadie.

El panel nunca muestra lo que escribiste, fotografiaste, dibujaste o registraste: ni fotos, ni descripciones, ni respuestas, ni mensajes, ni dibujos, ni comidas, ni detalles del ciclo o del embarazo, ni la ubicación. No existe ninguna función de administración que devuelva nada de eso.

Las cuentas que usamos para pruebas y las de nuestro equipo pueden marcarse como internas. Funcionan con normalidad, pero quedan fuera de todos los gráficos y totales.

Los administradores pueden ayudarte con tu cuenta: desactivarla o reactivarla, cerrar tu sesión en todas partes, enviarte por correo un código para restablecer la contraseña, darle Plus de cortesía a su pareja, reembolsar o cancelar una suscripción de Google Play, o eliminar tu cuenta. Cada inicio de sesión y acción de un administrador queda registrado en un registro de auditoría con quién lo hizo, cuándo, por qué y desde qué dirección IP. Los administradores inician sesión con una contraseña y un código de un solo uso de una app de autenticación, y deben introducir un código nuevo antes de desactivar o eliminar una cuenta, reembolsar o cancelar una suscripción, dar Plus o marcar una cuenta como interna.

Las personas que mantienen nuestros servidores podrían, en principio, acceder directamente a la base de datos. Solo lo hacen cuando es necesario para que Heartpact siga funcionando, para resolver un problema o para cumplir una obligación legal.

6. Proveedores de servicios externos

Usamos algunos proveedores de confianza para operar Heartpact. Tratan los datos solo en nuestro nombre o para prestar el servicio específico descrito, y les damos solo lo que ese servicio necesita.

Proveedor	Qué hace	Qué recibe
Nuestro proveedor de hosting (Railway)	Opera nuestros servidores y nuestra base de datos.	Todos los datos descritos en la sección 2, guardados en nuestro nombre.
Cloudflare (almacenamiento R2)	Guarda las fotos y videos de su álbum compartido.	Los archivos y miniaturas que sincronizas. Tu teléfono los sube y descarga directamente mediante enlaces de corta duración.
Cloudflare (Pages)	Sirve nuestro sitio web, heartpact.me.	Las solicitudes que tu navegador hace al sitio web, como con cualquier alojamiento web.
Anthropic	Estima las calorías y los nutrientes a partir de una foto de comida, cuando eliges escanearla.	La foto de la comida (reducida a un máximo de 1600 píxeles y recodificada, lo que elimina datos incrustados como la ubicación), las notas que añadas sobre la comida y el país de tu cuenta, para que piense primero en platos locales, enviados desde nuestro servidor. No se envía con tu nombre ni tu correo, y no guardamos la foto.
Google: Firebase Cloud Messaging	Entrega notificaciones y alarmas de retos a tu teléfono.	El token push de tu teléfono y la notificación en sí, que puede incluir el nombre de tu pareja y una línea corta de texto.
Google: Sign-In	Te permite iniciar sesión con tu cuenta de Google, si así lo eliges.	Recibimos el ID de tu cuenta de Google, tu dirección de correo, si Google la verificó y tu nombre.
Google: Play Billing y la Play Developer API	Vende y gestiona las suscripciones a Heartpact Plus, y gestiona los reembolsos.	Google gestiona tu pago. Intercambiamos con Google el token de compra, el producto y una referencia anónima de la cuenta para confirmar y gestionar la suscripción.
Google: Play Integrity	Confirma que un reto terminado vino de la app genuina de Heartpact en un dispositivo genuino.	Google revisa tu app y tu dispositivo. Le enviamos a Google el token resultante para que lo decodifique, y solo guardamos el resultado (superado, fallido, ausente o no verificado).
Google: Maps	Dibuja el mapa cuando compartes tu ubicación.	El componente de Google Maps en la app carga los mosaicos del mapa de la zona que se ve en pantalla.
Servicios de Google Play: ubicación	Calcula tu posición en teléfonos anteriores a Android 12, mientras compartes tu ubicación.	El proveedor de ubicación de tu teléfono, que funciona con los servicios de Google Play en tu teléfono. Solo recibimos la posición que la app nos envía.
Nuestro proveedor de correo (Resend)	Envía los códigos para restablecer la contraseña.	Tu dirección de correo y el código.
Servicios para verificar palabras: Genderize.io, OpenStreetMap Nominatim y la Free Dictionary API	Verifican si una respuesta en el juego "Basta" es un nombre, lugar o palabra real.	Solo la palabra que se verifica, enviada desde nuestro servidor. Nada que te identifique.
Open Trivia Database	Proporciona preguntas de trivia para algunos juegos.	Nada sobre ti; solo descargamos preguntas.

Cada proveedor trata los datos según sus propios términos y su política de privacidad. También podemos divulgar datos si la ley lo exige, para proteger la seguridad de alguien o como parte de una fusión o venta de nuestro negocio, en cuyo caso esta política seguiría aplicándose a tus datos.

7. Datos de salud: ciclo y embarazo

La información del ciclo y del embarazo son datos de salud, que la ley considera especialmente sensibles. Los tratamos con cuidado adicional:

Solo con tu consentimiento explícito. Los tratamos solo porque eliges activar el seguimiento del ciclo o el modo embarazo e ingresar la información. Puedes dejar de hacerlo en cualquier momento.
Tú decides qué ve tu pareja. El ciclo empieza compartiendo "nada" y vuelve a "nada" cada vez que termina una relación o te vinculas con alguien nuevo, para que una nueva pareja nunca lo herede. El embarazo se comparte de forma predeterminada, y puedes dejar de compartirlo cuando quieras; terminar un embarazo deja de compartirlo. Cuando un embarazo no se comparte, tu pareja no recibe ninguna pista de él.
Periodos retrasados. Si compartes al menos las predicciones, tu pareja puede ver que tu periodo está retrasado, y cuántos días. Mientras tengas un embarazo que no compartes con tu pareja, no verá ningún retraso, para que nada lo delate.
Nunca se venden ni se usan para publicidad. Heartpact no tiene anuncios. No compartimos datos de salud con nadie, excepto con nuestro proveedor de hosting, que los guarda por nosotros.
No son visibles para nuestro personal. El panel de administración solo muestra si estas funciones están en uso, nunca los detalles.
Fácil de eliminar. Puedes eliminar un embarazo, esté activo o terminado; esto elimina también sus citas y conteos de patadas. Ocultar, terminar o eliminar un embarazo también quita la notificación que recibió tu pareja cuando lo compartiste. Eliminar tu cuenta elimina todos tus datos del ciclo y del embarazo.

Mientras tu embarazo se comparte, tu pareja puede añadirle citas, y cambiar o eliminar las que añadió. Esas citas forman parte de tu registro y se quedan contigo, aunque tu pareja elimine su cuenta más adelante; lo que escribió se borra entonces (el título pasa a ser "Cita" y se quitan el lugar y las notas).

Las predicciones del ciclo y la información del embarazo son solo para planificar. No son consejo médico y no deben usarse como método anticonceptivo.

8. Ubicación

Mutua o nada. Tu pareja ve tu posición solo mientras los dos comparten y ninguno la ha pausado. Si tú dejas de compartir, también dejas de verla.
Nunca oculta. Cada uno siempre puede ver si el otro está compartiendo, en pausa o con la ubicación desactivada.
Tú lo inicias. Solo se empieza a compartir cuando tocas para compartir. Una posición tardía de tu teléfono nunca lo vuelve a activar.
Solo el último punto. Cada posición nueva reemplaza a la anterior, y aceptamos como mucho una cada 5 segundos. No guardamos un historial de ubicaciones.
Pausa cuando quieras, de 15 minutos a 24 horas. Las posiciones enviadas durante una pausa se descartan.
Se detiene cuando tu teléfono deja de dar señales. Mientras compartes, tu teléfono nos da señales cada pocos minutos. Si no sabemos nada de él durante 10 minutos (por ejemplo, porque se apagó), tu ubicación cuenta como no compartida para los dos.
Cerrar sesión lo detiene. Cerrar sesión en cualquiera de tus teléfonos deja de compartir tu ubicación en todos. Restablecer tu contraseña también.
Visible en tu teléfono. Mientras compartes, Android muestra una notificación, y puedes dejar de compartir desde ahí. Heartpact no usa el acceso a la ubicación en segundo plano.

Cuando dejas de compartir, tu última posición se borra al instante. Cuando una pareja termina, se eliminan los registros de ubicación de ambos. Si dejaste de compartir porque tu teléfono dejó de dar señales, tu último punto sigue guardado, oculto para tu pareja, hasta que vuelvas a compartir (entonces se descarta) o hasta que pasen 7 días sin usarse, y entonces se elimina automáticamente.

9. Cuánto tiempo conservamos los datos

Conservamos tus datos mientras exista tu cuenta, a menos que algo de lo que sigue diga lo contrario. Cuando borras tu cuenta, se eliminan como se describe en la sección 10.

Cuenta, retos, registro de comidas, ciclo, embarazo, respuestas diarias, notificaciones y dispositivos: hasta que los borres o borres tu cuenta.
Fotos y videos del álbum: hasta que quien los subió los elimine, termine su relación (ver la sección 10) o quien los subió elimine su cuenta. Los archivos se quitan del almacenamiento a los pocos minutos de eliminarse. Un registro oculto de una foto eliminada se guarda solo hasta que caduque cualquier enlace de subida suyo (15 minutos como máximo), para que una subida tardía no pueda traerla de vuelta, y luego también se elimina.
Mensajes borrados: se ocultan para los dos de inmediato. El texto se queda en nuestra base de datos hasta que quien lo envió borre su cuenta.
Fotos de comidas enviadas para una estimación: no las guardamos. Pasan por nuestro servidor hasta Anthropic y no se guardan en ningún sitio. El registro del escaneo (hora, tamaño, modelo, resultado) se conserva con tu registro de comidas.
Ubicación: solo el último punto, que se borra cuando dejas de compartir y se elimina tras 7 días sin uso, como se describe en la sección 8.
Códigos de invitación: válidos por 48 horas. Códigos para restablecer la contraseña: guardados solo como hash, válidos por 15 minutos y de un solo uso.
Direcciones IP usadas para limitar solicitudes: se guardan en memoria una hora como máximo.
Eliminaciones de cuentas: un registro de que se eliminó una cuenta, con la fecha y si era una cuenta de prueba o del equipo, y nada más.
Registro de auditoría de administración: se conserva durante 2 años para que podamos dar cuenta de cada acción realizada en una cuenta. Si un administrador borra tu cuenta, el registro conserva tu dirección de correo y el motivo.
Copias de seguridad y registros del servidor: nuestro proveedor de hosting puede conservar copias de seguridad y registros de solicitudes durante 30 días, después de lo cual se sobrescriben.

10. Desvincularse y borrar tu cuenta

Cuando termina una pareja

Cualquiera de los dos puede desvincularse en cualquier momento, sin permiso del otro. Cuando eso pasa:

Se le avisa a tu pareja y dejan de ver la información del otro.
Los retos se detienen y cualquier alarma que esté sonando se cancela. Los juegos abiertos terminan.
El álbum compartido se cierra para los dos. Durante 30 días, cada uno todavía puede descargar o borrar las fotos y videos que subió por su cuenta. Después de 30 días, se borra el álbum completo, con lo que subieron las dos personas.
Tu registro de comidas y tus datos del ciclo y del embarazo siguen siendo tuyos, en tu propia cuenta. El ciclo vuelve a compartir "nada" para los dos, y un embarazo compartido en esa relación deja de ser visible para tu expareja.
Se eliminan los registros de ubicación de ambos.
Ninguno de los dos puede volver a ver las respuestas diarias, los mensajes ni el historial de juegos de la pareja anterior. Se quedan guardados hasta que la persona que los escribió borre su cuenta.
Si más adelante se vuelven a vincular, aunque sea con la misma persona, empiezan un nuevo espacio de pareja. El álbum anterior no vuelve.

Borrar tu cuenta

Puedes borrar tu cuenta en cualquier momento:

En la app: ve a Nosotros, luego a Borrar mi cuenta, y confirma con tu contraseña.
En la web: visita heartpact.me/delete-account/, inicia sesión y confirma. Funciona aunque ya no tengas la app instalada.
¿Te registraste con Google? Escribe a [email protected] desde ese correo y borraremos tu cuenta.

Las cuentas que inician sesión con Google confirman con su dirección de correo en lugar de una contraseña.

El borrado es inmediato y permanente:

Si estás vinculado, primero termina la relación, y se le avisa a tu pareja que eliminaste tu cuenta. Su ciclo vuelve a compartir "nada".
Se elimina tu cuenta y todo lo que es tuyo: perfil, datos del ciclo y del embarazo, registro de comidas y registros de escaneos, retos y sus intentos, ubicación, dispositivos, notificaciones, registros de suscripción, invitaciones, mensajes y respuestas diarias.
Las fotos y videos que subiste se quitan del almacenamiento en pocos minutos.
Se borran los juegos de cualquier pareja de la que hayas sido parte, porque contienen las respuestas de los dos jugadores.
Lo que pertenece a tu pareja, como sus propias fotos, respuestas y mensajes, se queda con tu pareja. Tú apareces ahí solo como un ID que ya no corresponde a nadie. Las citas que añadiste a su embarazo se quedan en su registro, sin lo que escribiste.
Tu sesión se cierra en todos lados de inmediato, y la dirección de correo se puede usar para una cuenta nueva.
Solo guardamos un registro de que se eliminó una cuenta y cuándo (ver la sección 9).

Borrar tu cuenta no cancela una suscripción de Google Play. Cancélala primero en Google Play. Si tienes una que se va a renovar, la app te avisa antes de que borres la cuenta.

11. Descargar tus datos

Puedes descargar una copia de todo lo que tenemos sobre ti en un solo archivo (formato JSON) escribiendo a [email protected] desde el correo de tu cuenta. Incluye:

tu perfil;
la configuración del ciclo y los registros diarios;
embarazos, citas y conteos de patadas (las citas que añadiste al embarazo de tu pareja, solo mientras todavía puedas verlo);
registros de comidas, metas y registros de escaneos;
los retos y cada intento;
tu última ubicación compartida;
los mensajes que enviaste y tus respuestas diarias con sus preguntas;
notificaciones, configuración de notificaciones, dispositivos y suscripciones;
las fotos y videos que subiste, como enlaces de descarga que funcionan por una hora.

No incluye los datos de tu pareja (sus mensajes, respuestas, registro de comidas y archivos subidos le pertenecen) ni secretos de seguridad como el hash de tu contraseña, los tokens push y los tokens de compra.

12. Tus derechos

Según dónde vivas, tienes algunos o todos estos derechos:

Acceso: obtener una copia de tus datos (ver la sección 11).
Rectificación: corregir datos incorrectos. Puedes editar la mayoría en la app.
Supresión: borrar tus datos (ver la sección 10).
Portabilidad: recibir tus datos en un formato legible por máquina.
Limitación y oposición: pedirnos que limitemos o dejemos de usar tus datos, incluso cuando nos basamos en intereses legítimos.
Retirar el consentimiento: en cualquier momento, para los datos del ciclo, del embarazo y de ubicación. Esto no afecta lo que hicimos antes.
Presentar una queja: ante tu autoridad de protección de datos. En el Reino Unido es la Information Commissioner's Office (ico.org.uk). En el EEE, es la autoridad del lugar donde vives o trabajas.

Si resides en California, o vives en otro estado de EE. UU. con una ley de privacidad, tienes derecho a saber qué información personal recopilamos, usamos y divulgamos; a acceder a ella, corregirla y borrarla; y a no recibir un trato diferente por ejercer estos derechos. No vendemos tu información personal ni la compartimos para publicidad conductual en distintos contextos. Usamos la información sensible, como los datos de salud y de ubicación precisa, solo para ofrecer las funciones que pediste.

Para ejercer cualquier derecho, escribe a [email protected] desde el correo de tu cuenta. Es posible que necesitemos confirmar que eres tú. Respondemos en un plazo de un mes (o el que establezca tu ley local), y no cobramos por solicitudes razonables.

13. Menores de edad

Heartpact es solo para adultos. Debes tener 18 años o más para crear una cuenta. Pedimos tu fecha de nacimiento al registrarte y no creamos cuentas para menores de 18 años. No recopilamos a sabiendas datos de menores de 18 años. Si crees que alguien menor de 18 años usa Heartpact, avísanos en [email protected] y eliminaremos la cuenta.

14. Seguridad

Nos esforzamos por proteger tus datos. Por ejemplo:

La app se comunica con nuestros servidores solo mediante conexiones cifradas (HTTPS).
Las contraseñas se guardan solo como hashes con sal. Los códigos para restablecer la contraseña y los códigos de invitación se guardan solo como hash.
Se accede a las fotos del álbum mediante enlaces firmados que vencen: después de una hora para verlas y de 15 minutos para subirlas.
Cada solicitud verifica que tu cuenta todavía exista y a qué pareja perteneces ahora, para que una sesión antigua no pueda acceder a una pareja que dejaste.
Restablecer tu contraseña cierra tu sesión en todos los demás dispositivos.
Los administradores necesitan una contraseña y un código de autenticación para iniciar sesión, y un código nuevo para acciones como eliminar una cuenta; sus sesiones son cortas, y cada acción de administración queda registrada.
Los intentos fallidos repetidos de inicio de sesión y de adivinar códigos de invitación tienen un límite.

Ningún sistema es perfectamente seguro. Si nos enteramos de una vulneración que te afecte, te lo diremos a ti y a las autoridades, como lo exige la ley.

15. Transferencias internacionales

Tenemos sede en Estados Unidos, y nuestros servidores están en el este de Estados Unidos (región US East de Railway). Si usas Heartpact desde fuera de Estados Unidos, incluido el Reino Unido o el Espacio Económico Europeo, tus datos se transfieren a Estados Unidos. Algunos de nuestros proveedores, como Google, Cloudflare y Anthropic, también pueden tratar datos en otros países. Cuando la ley lo exige, nos basamos en garantías reconocidas para estas transferencias, como las Cláusulas Contractuales Tipo de la Comisión Europea y su equivalente del Reino Unido, o una decisión de adecuación.

16. Cambios a esta política

Actualizaremos esta política cuando Heartpact cambie. Si un cambio es importante, te lo diremos en la app o por correo antes de que entre en vigor. La fecha de arriba siempre muestra cuándo se actualizó por última vez.

17. Contacto

HeartPact
651 N Broad Street, Middletown, Delaware 19709
USA
Correo: [email protected]