Política de privacidad

Borrador del 23 de octubre de 2026 — pendiente de revisión legal.

Este es un borrador para la beta privada de Betterward. Describe el servicio tal como se está construyendo para la beta. Un abogado lo revisará antes del lanzamiento público.

1. Responsable

El responsable de los datos personales tratados a través de la app Betterward y de este sitio web es Mega Apps Ventures, LLC, una sociedad de responsabilidad limitada constituida conforme a las leyes de Delaware (EE. UU.). Dirección postal: Mega Apps Ventures, LLC, 8 The Green, Suite #27141, Dover, DE 19901, US. Contacto: info@megaappsventures.com.

2. Dos promesas distintas

Betterward hace dos promesas diferentes. Solo la primera trata del cifrado, y la segunda no está cubierta por ella.

Almacenamiento cifrado. Todo lo personal que registras — entradas, hábitos y registros de hábitos, planes y tareas, personas e interacciones, revisiones, ajustes — se guarda cifrado en tu teléfono. Si activas la copia de seguridad, cada registro se cifra en tu teléfono antes de subirse, con claves que solo tú tienes (protegidas por tu kit de recuperación). Nuestro servidor y sus copias de seguridad solo guardan ese texto cifrado. No podemos leerlo ni entregarlo a nadie de forma legible.
Procesamiento con IA autorizado. Algunas funciones opcionales usan IA. Cuando permites una, los datos que esa función necesita se descifran en tu teléfono y se envían legibles, por una conexión cifrada (TLS), a nuestro servidor y de ahí a un proveedor de IA, para esa única solicitud. La sección 5 explica qué se envía y qué se guarda.

3. Datos en tu teléfono

La app guarda su base de datos en tu teléfono, cifrada (SQLCipher). La clave queda en el almacén seguro de claves del teléfono (Keychain en iOS, Keystore en Android) y nunca sale del teléfono.
Sin cuenta y sin copia de seguridad, nada personal sale de tu teléfono. En la beta privada, las personas que prueban la app configuran ambas (ver las condiciones de la beta).
La copia de seguridad propia de tu teléfono (iCloud, Google) puede incluir el archivo cifrado de la base de datos, pero no su clave, así que esa copia no se puede abrir por sí sola.
El bloqueo opcional de la app (PIN o biometría) funciona solo en el teléfono; tu PIN nunca se envía.
Los recordatorios se calculan y programan en el teléfono; nuestro servidor no envía notificaciones push. Las vistas previas de las notificaciones nunca muestran texto del diario ni nombres de personas.
La app no contiene publicidad ni servicios de analítica o de informes de errores.

4. Cuenta y copia cifrada: lo que nuestro servidor puede leer

La cuenta solo hace falta para la copia de seguridad. Con una cuenta, nuestro servidor puede leer:

Datos de la cuenta: tu correo electrónico, tu contraseña solo como hash, un secreto opcional de verificación en dos pasos, el idioma de los correos del servicio, tu confirmación de que tienes 18 años o más, las sesiones iniciadas (dispositivo, dirección IP, identificador de la app o del navegador, caducidad) y eventos de seguridad como inicios de sesión y restablecimientos de contraseña (con dirección IP y hora).
Dispositivos: la lista de dispositivos autorizados a usar tu copia, con nombre del modelo (por ejemplo "Pixel 8"), plataforma, versión de la app y última conexión.
Metadatos de cada registro respaldado: un identificador aleatorio, el tipo de registro (por ejemplo "registro de hábito"), la hora del último cambio, el tamaño (redondeado hacia arriba en pasos de 256 bytes) y una marca de borrado. Esto puede mostrar cuándo y cuánto usas la app, no lo que escribiste.
Material de claves solo en forma envuelta: tus claves cifradas con tu kit de recuperación, los parámetros no secretos para desenvolverlas y hashes que sirven para comprobar tu kit de recuperación y tus dispositivos.

Nada más. En particular, nuestro servidor no puede leer el contenido de ningún registro.

5. Funciones de IA (opcionales, desactivadas por defecto)

La versión actual no tiene ninguna función de IA activa y no envía nada a ningún proveedor de IA. Cuando se ofrezcan funciones de IA durante la beta, cada una tendrá su propio interruptor en la app (Yo → IA y envío de datos). Todos están desactivados por defecto, dicen qué envían y a quién antes de activarlos, y se pueden desactivar en cualquier momento. Funcionarán así:

Una función que trabaja con tu texto envía solo los fragmentos que seleccionas para esa solicitud. Los nombres de personas, hábitos y proyectos que contienen se sustituyen por marcadores en tu teléfono y se vuelven a completar en tu teléfono. Esto reduce lo que se expone; no es anonimización — el resto del texto puede seguir diciendo algo sobre ti o sobre otras personas.
La redacción de consejos y el resumen narrativo de la revisión semanal envían solo números y categorías (por ejemplo, cuántos registros se hicieron), ningún texto libre.
Nuestro servidor reenvía la solicitud y no registra ni guarda el texto que enviaste. Para las propuestas creadas a partir de una captura, guarda la respuesta de la IA durante 24 horas, cifrada con una clave del servidor, para que una solicitud repetida no se ejecute dos veces. Durante esas 24 horas podríamos técnicamente leer esa respuesta (contiene los marcadores, no los nombres reales); después se elimina. Una copia de seguridad del alojamiento hecha en ese tiempo puede contenerla hasta que caduque (sección 8).
Contamos las solicitudes de IA y su tamaño por mes para aplicar un límite de uso.
Antes de activar la primera función de IA, esta política nombrará al proveedor de IA, dónde procesa los datos y sus condiciones de conservación. Nuestro requisito para ese proveedor: que no entrene con los datos ni los guarde después del procesamiento.
La transcripción en la nube y las voces en la nube siguen las mismas reglas, con sus propios interruptores. Mientras no se ofrezcan, la app no envía audio a ningún sitio.

6. Este sitio web

Este sitio web no usa cookies, ni analítica, ni seguimiento, y no carga contenido de terceros (las fuentes se sirven desde este servidor). El servidor web guarda registros técnicos de acceso (dirección IP, hora, página solicitada, identificador del navegador) para su funcionamiento y seguridad.

7. Proveedores de servicios

No vendemos ni alquilamos datos personales y no mostramos publicidad. Solo usamos estos proveedores:

Proveedor de alojamiento — opera el servidor con la base de datos, los archivos guardados y las copias de seguridad. Hoy el servidor está en Finlandia (UE) y sus copias se guardan en un almacenamiento de copias separado en Helsinki, Finlandia.
Brevo (Francia) — envía los correos del servicio (confirmación de la dirección, restablecimiento de contraseña, confirmación de la eliminación de la cuenta con el enlace para cancelarla). Recibe tu correo electrónico, el idioma y el contenido de ese correo — nunca contenido del diario — y guarda un registro de los correos enviados según sus propias condiciones.
Apple y Google — distribuyen la app (App Store y TestFlight, Google Play) según sus propias condiciones de privacidad. Si entras en la beta a través de TestFlight o de las pruebas de Google Play, vemos el correo con el que se te invitó y los comentarios o informes de errores que decidas enviar a través de esos programas.

Podemos comunicar datos cuando lo exija una ley o una orden de una autoridad competente; tus registros seguirían siendo texto cifrado que no podemos leer.

8. Conservación y eliminación

En tu teléfono: hasta que elimines un registro, elimines la copia local o desinstales la app.
Copia cifrada: hasta que elimines el registro, la copia o la cuenta. Un registro eliminado se sustituye por una marca de borrado cifrada en la siguiente copia.
Eliminar la copia en la nube borra de inmediato de nuestra base de datos activa todos los registros respaldados, las claves y la lista de dispositivos; la cuenta se mantiene.
Eliminar la cuenta se programa para dentro de 7 días. Te enviamos un correo con un enlace para cancelarlo. Pasados los 7 días, la cuenta y todo lo vinculado a ella se eliminan automáticamente de nuestra base de datos activa.
Copias del alojamiento: nuestro proveedor de alojamiento hace cada día una copia de toda la cuenta de alojamiento y guarda cada copia 60 días. Como la copia se hace una vez al día, un fallo del servidor puede perder hasta las últimas 24 horas de cambios en el servidor; la copia en tu teléfono no se ve afectada. Estas copias contienen la base de datos y los archivos tal como están en el servidor: tus registros solo como texto cifrado, tus datos de cuenta (correo, hash de la contraseña, registros de inicio de sesión) tal como están guardados. Los datos eliminados permanecen en esas copias hasta que caducan — como máximo 60 días después de borrarse de la base de datos activa, es decir, hasta 67 días después de una solicitud de eliminación de la cuenta.
Registros del servidor: solo metadatos de las solicitudes (hora, ruta, estado, tamaño, identificador de usuario y de dispositivo, dirección IP), nunca el contenido de una solicitud. Indicaremos aquí su plazo exacto de conservación antes de que empiece la beta privada.
Correos que nos envías: permanecen en nuestro buzón hasta que el asunto quede resuelto; pídenoslo y los eliminamos.

Tenemos previsto trasladar el servicio a un servidor propio antes de que empiece la beta privada. Antes de ese traslado actualizaremos esta sección (ubicación del servidor y de las copias, conservación de las copias).

Cómo eliminar, paso a paso: Eliminar tu cuenta y tus datos.

9. Comentarios, informes de errores y métricas de la beta

Durante la beta, la app puede ofrecer un formulario de comentarios, informes de errores y resúmenes de cifras de uso para la prueba. Cada uno se envía solo si tú lo decides; los informes de errores y los resúmenes de uso tienen cada uno su propio interruptor, desactivado por defecto. Están separados de tu diario, no están cifrados de extremo a extremo y nunca contienen texto de entradas, grabaciones ni nombres de personas. Antes de ofrecerlos, la app y esta política indicarán exactamente qué valores contienen y cuánto tiempo los guardamos.

10. Bases legales

Cuenta, copia de seguridad y correos del servicio: ejecución del contrato (las condiciones de la beta), art. 6.1.b RGPD.
Funciones de IA, informes de errores y resúmenes de uso: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento con el interruptor de la app.
Seguridad, prevención de abusos, registros del servidor y de acceso: nuestro interés legítimo en operar el servicio de forma segura (art. 6.1.f RGPD).

11. Transferencias internacionales

El operador es una empresa de Estados Unidos; el servidor está en la Unión Europea (Finlandia). Brevo tiene su sede en la UE. Apple y Google tratan datos según sus propias condiciones, también fuera de la UE. Si se usa un proveedor de IA fuera de la UE, la sección 5 lo dirá antes de activar la función. Hoy no tenemos acuerdos de transferencia específicos (por ejemplo, cláusulas contractuales tipo) con estos proveedores; se aplican las condiciones que publica cada uno. Este punto está en revisión legal.

12. Tus derechos

Conforme a la Ley núm. 172-13 de la República Dominicana sobre protección de datos de carácter personal y, cuando corresponda, al Reglamento General de Protección de Datos (RGPD) de la UE, tienes derecho a acceder a tus datos, rectificarlos y suprimirlos, a limitar el tratamiento u oponerte a él, a la portabilidad, a retirar tu consentimiento y a presentar una reclamación ante una autoridad de control.

Como no podemos leer tus registros cifrados, una solicitud dirigida a nosotros solo puede abarcar lo que sí podemos leer (datos de la cuenta y los metadatos de la sección 4). El contenido en sí lo puedes exportar en la app en cualquier momento (Yo → Exportar: todo como JSON, el diario como Markdown) y eliminar en la app. Para ejercer tus derechos, escribe a info@megaappsventures.com.

13. Edad

Betterward está pensada para personas de 18 años o más. Para crear una cuenta debes confirmar que tienes 18 años o más; no pedimos fecha de nacimiento ni documentos, así que no podemos comprobar esa confirmación. No recopilamos a sabiendas datos de menores; si sabemos que una cuenta pertenece a un menor, la eliminamos.

14. Seguridad y tu kit de recuperación

Todas las conexiones entre la app, este sitio web y nuestro servidor están cifradas (TLS). Tus registros se cifran en tu teléfono antes de subirse. El kit de recuperación es la única forma de restaurar tu copia cifrada en un teléfono nuevo: restablecer la contraseña te permite volver a iniciar sesión, pero no restaura tus datos, y nosotros tampoco podemos restaurarlos. Guarda tu kit de recuperación en un lugar seguro. Nunca te pediremos tu kit de recuperación, tu contraseña ni contenido de tu diario.

15. Cambios en esta política

Publicaremos cada nueva versión en esta página. Si un cambio es importante, te avisaremos en la app o por correo antes de que entre en vigor.

16. Contacto

Preguntas sobre esta política o tus datos: info@megaappsventures.com. Dirección postal: Mega Apps Ventures, LLC, 8 The Green, Suite #27141, Dover, DE 19901, US.