Política de Privacidad
Última actualización: 17 de mayo de 2026 Fecha de entrada en vigor: 13 de mayo de 2026
Esta Política de Privacidad explica cómo 1001511837 ONTARIO INC. (en adelante, «Ameleva», «nosotros», «nuestro») recopila, utiliza, comparte y protege tus datos personales cuando usas la aplicación móvil Ameleva y cualquier servicio relacionado (en conjunto, el «Servicio»).
Tenemos sede en Canadá y damos servicio a personas usuarias de todo el mundo, incluidas las del Espacio Económico Europeo (EEE), Reino Unido, Estados Unidos, Canadá y América Latina. Cumplimos con el Reglamento General de Protección de Datos de la UE (RGPD), el UK GDPR, la Ley de Privacidad del Consumidor de California (CCPA/CPRA), la Ley canadiense de Protección de la Información Personal y los Documentos Electrónicos (PIPEDA) y otras leyes de privacidad aplicables.
Si tienes preguntas, escribe a contact@ameleva.com o usa el formulario de contacto en https://ameleva.com/contact.
1. Quiénes somos
Responsable del tratamiento: 1001511837 ONTARIO INC. 1025 King Street East, Unit 107 Cambridge, Ontario, N3H 3P5 Canadá Correo electrónico: contact@ameleva.com Web: https://ameleva.com/contact
Para personas usuarias del EEE y del Reino Unido, esta misma entidad actúa como responsable del tratamiento. Actualmente no mantenemos representante en la UE porque no alcanzamos los umbrales del artículo 27 del RGPD. Si esos umbrales se cumplieran en el futuro, designaríamos uno y lo indicaríamos aquí.
2. Qué es Ameleva
Ameleva es una aplicación móvil de educación y estilo de vida que ofrece:
- «escenas» breves de audio y texto (microaprendizaje),
- «travesías» estructuradas de varios días (también denominadas retos multi-día en versiones anteriores), que cubren Mente y Emociones, Productividad y Trabajo, Comunicación, Relaciones y Hábitos Saludables,
- diario diario sobre plantillas que tú creas,
- seguimiento de hábitos personalizados,
- «momentos» (tarjetas privadas para celebrar rachas y travesías completadas),
- tarjetas de inspiración diarias («sparks») — reflexiones cortas y prompts que puedes guardar,
- cifrado opcional del lado del cliente para tus contenidos más sensibles.
Ameleva está catalogada en la categoría Educación en la App Store de Apple y Google Play, con Estilo de Vida como categoría secundaria en la App Store. Es un producto educativo y de crecimiento personal. No es un dispositivo médico ni un sustituto de la atención profesional de salud mental. Consulta nuestros Términos de Uso para la cláusula completa.
3. Datos personales que recopilamos
Recopilamos solo lo necesario para operar el Servicio.
3.1 Datos de identidad y cuenta
| Dato | Origen | Finalidad |
|---|---|---|
| Correo electrónico | Tú, al registrarte | Cuenta, inicio de sesión, recuperación de contraseña, correos transaccionales |
| Nombre completo (nombre + apellido) | Tú, al registrarte | Personalización, gestión de cuenta |
| URL de avatar | Opcional, tú | Visualización de perfil |
| Contraseña | Tú, hasheada por nuestro proveedor de autenticación (Supabase) | Autenticación |
| Idioma preferido | Dispositivo + tu elección | Localización |
| Zona horaria del dispositivo | Dispositivo | Programar correctamente notificaciones locales |
3.2 Datos de comportamiento y uso
| Dato | Finalidad |
|---|---|
| Marca de tiempo del último inicio de sesión | Seguridad, recuperación de cuenta |
| Contadores de racha (actual, más larga, fecha de la última actividad) | Mostrar tu progreso |
| Logs de acciones (lecciones y ejercicios completados) | Registrar lo que terminaste |
| Logs de hábitos personalizados (entradas diarias) | Función de seguimiento de hábitos |
| Participación en travesías (unión, completación día a día, finalización) | Progreso en travesías |
| Indicador de onboarding completado | Saltar el onboarding en aperturas posteriores |
3.3 Contenido que tú creas («contenido del usuario»)
| Dato | ¿Cifrado? | Notas |
|---|---|---|
| Entradas de diario (respuestas libres a tus plantillas) | Opcional cliente AES-256-GCM (ver §6) | Sensible por diseño |
| Plantillas de diario personalizadas | No | Estructura en texto plano |
| Definiciones de hábitos personalizados | No | Título, icono, configuración |
| Valores y notas de logs de hábitos | Opcional cliente | Sensible por diseño |
| Notas de acción y texto de reflexión | No | Texto libre que escribes al loguear una acción |
Valoraciones de estado de ánimo (difícil, neutro, fácil) |
No | Ver §4 — categoría especial |
| Respuestas a preguntas de feedback | Opcional cliente | Respuestas libres a preguntas dentro de la app |
| Notas personales | No | Tu función de notas |
| Sparks favoritos | No | Referencias a tarjetas públicas |
| Fotos de momentos | No | Fotos que opcionalmente añades a una tarjeta de celebración antes de compartirla |
3.4 Preferencias del onboarding
Durante el onboarding te preguntamos por tus intereses y tu objetivo principal. Tus respuestas (por ejemplo, «sueño», «foco», «relaciones») se almacenan en tu cuenta y se usan para personalizar el feed. Puedes saltar estas preguntas y eliminar tu cuenta en cualquier momento para borrarlas.
3.5 Datos de suscripción (vía RevenueCat)
Cuando inicias una prueba gratuita o compras una suscripción, usamos compras integradas de Apple o Google Play Billing a través de RevenueCat (nuestro proveedor de infraestructura de suscripciones). Almacenamos:
- estado de la suscripción (prueba, activa, cancelada),
- periodo del plan (anual tras los 7 días de prueba gratuita, o mensual sin prueba),
- fechas de inicio y fin de prueba, estado del periodo de gracia,
- el ID de usuario de RevenueCat (que es el UUID de tu cuenta Ameleva),
- el identificador del producto y la tienda (App Store o Google Play),
- eventos de pago (renovaciones, cancelaciones, expiraciones) reportados por los webhooks de RevenueCat.
No recibimos ni almacenamos tu número de tarjeta, dirección de facturación o detalles completos de pago. Esos datos los gestionan Apple o Google.
3.6 Notificaciones
Los recordatorios diarios, alertas de racha y recordatorios de travesías se programan localmente en tu dispositivo mediante el sistema operativo. Actualmente no usamos notificaciones push remotas, por lo que no recopilamos ni almacenamos tokens de notificación.
3.7 Lo que no recopilamos
Para ser explícitos:
- No recopilamos tu número de teléfono, fecha de nacimiento, dirección postal ni ubicación precisa (GPS).
- No usamos SDK de analítica de terceros (sin Google Analytics, Mixpanel, Amplitude, Firebase Analytics).
- No usamos SDK publicitarios y no mostramos publicidad de terceros.
- No usamos servicios de monitorización de errores en producción actualmente.
- No usamos funciones de IA/LLM en la build de producción actual. Si las añadimos, esta Política se actualizará y serás notificado.
- No recopilamos datos de tus contactos, calendario, fotos (salvo las que tú añades explícitamente a un momento), micrófono ni cámara (salvo la captura de una foto de momento).
3.8 Confirmación de edad en el alta
Al crear tu cuenta, la pantalla de alta te pide confirmar que tienes al menos la edad de consentimiento digital de tu jurisdicción (ver §12). No puedes completar el alta sin marcar esa confirmación. Si proporcionas información falsa sobre tu edad, podremos suspender o eliminar la cuenta cuando tengamos conocimiento de ello.
4. Categorías especiales (datos sensibles)
Parte del contenido que creas puede revelar información sobre tu salud mental, emocional o física. Bajo el artículo 9 del RGPD, son «categorías especiales de datos» y requieren una base jurídica explícita.
Ejemplos de campos donde pueden aparecer estos datos:
- Valoraciones de estado de ánimo en logs de acción (
difícil / neutro / fácil) - Entradas libres de diario y texto de reflexión
- Logs y notas de hábitos personalizados
- Respuestas de feedback ligadas a contenido de Mente y Emociones o Hábitos Saludables
Nuestra base para tratar estos datos es tu consentimiento explícito (RGPD art. 9(2)(a)). Otorgas ese consentimiento al crear el contenido. Puedes retirarlo en cualquier momento eliminando la entrada, archivando la plantilla o eliminando tu cuenta (ver §10).
Te recomendamos encarecidamente activar el cifrado del lado del cliente (§6) si vas a registrar contenido personal sensible.
5. Por qué tratamos tus datos y bases jurídicas (RGPD / UK GDPR)
| Finalidad | Base jurídica |
|---|---|
| Crear y mantener tu cuenta | Ejecución del contrato (art. 6(1)(b)) |
| Prestar el Servicio (lecciones, travesías, diarios, hábitos, rachas) | Ejecución del contrato (art. 6(1)(b)) |
| Procesar suscripciones, pruebas y pagos | Ejecución del contrato (art. 6(1)(b)) |
| Enviar correos transaccionales | Ejecución del contrato (art. 6(1)(b)) |
| Programar recordatorios y notificaciones locales | Tu consentimiento a nivel de SO (art. 6(1)(a)) |
| Personalizar el feed con tus intereses/objetivo | Tu consentimiento (art. 6(1)(a)) |
| Almacenar contenido sensible (estado de ánimo, diarios, notas de hábitos) | Tu consentimiento explícito (art. 9(2)(a)) |
| Cumplir obligaciones legales | Obligación legal (art. 6(1)(c)) |
| Proteger la seguridad del Servicio y de las personas | Intereses legítimos (art. 6(1)(f)) |
6. Cifrado opcional del lado del cliente
Ameleva ofrece un modo de cifrado del lado del cliente opcional, activable desde Ajustes → Cifrado.
- Usamos AES-256-GCM con una clave de 256 bits derivada de tu contraseña de cifrado mediante PBKDF2 (100 000 iteraciones, SHA-256, sal de 16 bytes, nonce de 12 bytes).
- La clave se deriva en tu dispositivo. Nunca recibimos tu contraseña de cifrado ni la clave derivada. Sin tu contraseña, las entradas cifradas no pueden descifrarse.
- Cuando está activado, los siguientes datos se cifran antes de enviarse a nuestros servidores: entradas de diario, valores y notas de logs de hábitos, respuestas de feedback.
- Los siguientes datos no se cifran ni siquiera con cifrado activado: tu correo, nombre, metadatos de cuenta, la estructura (títulos) de tus plantillas y hábitos, tus contadores de racha y qué acciones/travesías completaste.
- Si olvidas tu contraseña de cifrado, tus contenidos cifrados no pueden recuperarse. No tenemos mecanismo de recuperación de clave, por diseño.
- El cifrado es opt-in y está desactivado por defecto.
7. Con quién compartimos tus datos
Compartimos datos solo con el conjunto limitado de proveedores siguiente y solo en la medida necesaria para prestar el Servicio.
7.1 Encargados del tratamiento
| Proveedor | Rol | Datos compartidos | Localización |
|---|---|---|---|
| Supabase Inc. | Base de datos, autenticación, almacenamiento de archivos | Todos los datos descritos en §3 | Estados Unidos (regiones UE disponibles) |
| RevenueCat, Inc. | Infraestructura de suscripciones, pruebas e IAP | UUID de cuenta, nivel, fechas de prueba, tienda, identificador de producto, eventos de compra | Estados Unidos |
| Apple Inc. | Hospedaje en App Store, IAP en iOS | Eventos de compra, transacciones vinculadas al ID de Apple | Estados Unidos |
| Google LLC | Hospedaje en Google Play, Play Billing en Android | Eventos de compra, transacciones vinculadas a la cuenta de Google | Estados Unidos |
| Servicio de correo usado por Supabase Auth | Envío de correos transaccionales | Correo electrónico, ID de usuario, contenido del correo transaccional | Estados Unidos |
Firmamos acuerdos de tratamiento de datos (DPA) con cada encargado cuando la ley lo requiere.
7.2 Sin venta, sin alquiler, sin publicidad
- No vendemos tus datos personales.
- No alquilamos tus datos personales.
- No compartimos tus datos personales con anunciantes ni con corredores de datos.
- No usamos tu contenido personal (diarios, notas, logs de hábitos, estado de ánimo, feedback) para entrenar modelos de inteligencia artificial o machine learning, ni nuestros ni de terceros.
7.3 Divulgaciones legales
Podemos divulgar datos personales cuando lo requiera un proceso legal válido (orden judicial, citación, requerimiento regulatorio) o para proteger los derechos, propiedad o seguridad de Ameleva, sus usuarios o terceros. Cuando la ley lo permita, te notificaremos.
7.4 Transferencias empresariales
Si 1001511837 ONTARIO INC. participa en una fusión, adquisición o venta de activos, tu información puede ser transferida. Te notificaremos y publicaremos un aviso en la app antes de cualquier cambio de responsable.
8. Transferencias internacionales de datos
Los datos personales se almacenan en servidores operados por Supabase en Estados Unidos. RevenueCat también está localizado en Estados Unidos.
Cuando se transfieren datos personales de personas usuarias del EEE, Reino Unido o Suiza fuera de esas regiones, nos basamos en:
- las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea (Decisión 2021/914) y el Addendum de Transferencia Internacional de Datos del Reino Unido, firmados con nuestros encargados;
- garantías adicionales si son necesarias (cifrado en tránsito y en reposo, controles de acceso);
- la decisión de adecuación para Estados Unidos en el marco del EU-US Data Privacy Framework cuando el encargado esté certificado.
Para personas usuarias canadienses, las transferencias cumplen PIPEDA. Para usuarios californianos, nuestros encargados están vinculados por las mismas protecciones.
Puedes solicitar una copia del mecanismo de transferencia escribiendo a contact@ameleva.com o vía https://ameleva.com/contact.
9. Cuánto tiempo conservamos tus datos
| Dato | Conservación |
|---|---|
| Datos de cuenta | Mientras exista tu cuenta |
| Contenido del usuario (diarios, hábitos, notas, logs, momentos, progreso de travesías) | Mientras exista tu cuenta |
| Historial de suscripciones | Mientras exista tu cuenta; los registros financieros/fiscales pueden conservarse hasta 7 años cuando lo exija la legislación canadiense o local aplicable |
| Logs de autenticación | 90 días (gestionados por Supabase) |
| Copias de seguridad | Hasta 30 días tras la eliminación antes de purgarse de las copias rotativas |
Si eliminas tu cuenta, borramos definitivamente tus registros (ver §10). Tras la eliminación definitiva, las copias residuales en snapshots de copias de seguridad cifradas se purgan en 30 días.
10. Tus derechos
Según donde residas, tienes los siguientes derechos sobre tus datos personales.
10.1 Derechos universales (todas las personas usuarias)
Acceso — obtener una copia de tus datos personales.
Rectificación — corregir datos inexactos.
Supresión — eliminar tu cuenta y contenido personal. Tienes cuatro formas equivalentes de hacerlo:
- Desde la app: Pestaña Hoy → icono de perfil → Cuenta → Eliminar cuenta.
- Por correo a contact@ameleva.com desde la dirección vinculada a tu cuenta.
- Mediante el formulario de contacto en https://ameleva.com/contact.
- Mediante nuestra página pública de eliminación en https://ameleva.com/delete-account (sin necesidad de instalar la app).
Cualquiera de las cuatro vías invoca una función servidor que elimina definitivamente tus registros en toda nuestra base de datos. Las copias residuales en backups se purgan en el ciclo rotatorio en un plazo de 30 días.
Portabilidad — exportar tus entradas de diario en Markdown, JSON o PDF desde la sección de diario. Para otras categorías, solicita una exportación por correo a contact@ameleva.com o vía https://ameleva.com/contact.
Retirar consentimiento — desactivar funciones opcionales (notificaciones, cifrado, personalización) en cualquier momento desde Ajustes.
10.2 Derechos adicionales EEE / RU (RGPD / UK GDPR)
- Derecho a limitar u oponerte al tratamiento.
- Derecho a no ser objeto de decisiones automatizadas con efectos jurídicos o similares (no realizamos tal tratamiento).
- Derecho a presentar reclamación ante tu autoridad de control local. Lista: https://edpb.europa.eu/about-edpb/about-edpb/members_en. En España: la AEPD https://www.aepd.es/. En Reino Unido: la ICO https://ico.org.uk/.
10.3 Derechos californianos (CCPA / CPRA)
- Derecho a saber qué información personal recopilamos, usamos, divulgamos, las categorías de fuentes y destinatarios.
- Derecho a la eliminación de tu información personal.
- Derecho a la corrección de información inexacta.
- Derecho a rechazar venta o intercambio. No vendemos ni intercambiamos tu información personal según define el CCPA. No es necesario un opt-out, pero puedes confirmarlo escribiéndonos.
- Derecho a limitar el uso de información sensible. Usamos la información sensible solo para prestar el Servicio que has solicitado.
- Derecho a la no discriminación por ejercer tus derechos.
Para ejercer tus derechos, escribe a contact@ameleva.com desde la dirección vinculada a tu cuenta, envía una solicitud en https://ameleva.com/contact o usa el flujo Eliminar cuenta en la app. Respondemos en 30 días (ampliable a 90 para solicitudes complejas bajo CCPA).
10.4 Derechos canadienses (PIPEDA)
Puedes solicitar acceso y corrección de tu información personal escribiendo a contact@ameleva.com o vía https://ameleva.com/contact. También puedes presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá: https://www.priv.gc.ca/.
11. Seguridad
Protegemos tus datos con:
- TLS 1.2+ para todo el tráfico de red entre tu dispositivo y nuestros servidores;
- cifrado en reposo para nuestras bases de datos;
- políticas de seguridad a nivel de fila (RLS) para que cada usuario solo acceda a sus propias filas;
- PBKDF2 + AES-256-GCM del lado del cliente para contenido sensible cuando lo activas (§6);
- almacenamiento seguro en el dispositivo para la clave de sesión de cifrado (Llavero iOS, Keystore Android) cuando el cifrado está desbloqueado;
- principio de mínimo privilegio en el acceso de nuestro equipo a datos de producción.
Ningún sistema es perfectamente seguro. Si descubrimos una violación de datos personales que te afecte, te notificaremos a ti y a la autoridad de control competente en 72 horas, según exige el RGPD art. 33-34 y leyes equivalentes.
12. Menores
Ameleva no está dirigida a menores de 13 años y no recopilamos a sabiendas datos personales de menores de 13. En el EEE, la edad es 16 años salvo que la ley de tu Estado miembro fije una edad digital inferior (normalmente entre 13 y 16). No puedes crear cuenta si estás por debajo de la edad aplicable en tu jurisdicción.
Si descubres que un menor nos ha proporcionado información personal, contáctanos en contact@ameleva.com o vía https://ameleva.com/contact y eliminaremos la cuenta.
13. Cookies y tecnologías similares
La app móvil no usa cookies de navegador. Almacena pequeños datos en tu dispositivo (preferencias, token de sesión, sal de cifrado si lo activaste) mediante las API estándar de almacenamiento. Puedes borrarlos cerrando sesión, eliminando tu cuenta o desinstalando la app.
14. Enlaces y contenido de terceros
El Servicio puede incluir enlaces a recursos de terceros (registros de reguladores, líneas de ayuda mencionadas en lecciones). No somos responsables de las prácticas de privacidad de esos terceros. Lee sus avisos de privacidad antes de compartir datos personales con ellos.
15. Cambios a esta Política
Podemos actualizar esta Política a medida que el Servicio o la ley evolucionen. La fecha de «Última actualización» refleja la revisión más reciente. Para cambios importantes, te notificaremos en la app o por correo al menos 30 días antes de su entrada en vigor.
16. Contacto
Para preguntas de privacidad, quejas o ejercer tus derechos:
1001511837 ONTARIO INC. 1025 King Street East, Unit 107 Cambridge, Ontario, N3H 3P5 Canadá Correo electrónico: contact@ameleva.com Web: https://ameleva.com/contact
Esta Política se ofrece en inglés, francés y español. En caso de discrepancia, prevalece la versión inglesa.