Aviso de privacidad
Este aviso explica qué datos usa FinalStat, dónde se guardan, quién más los ve y cómo pedir que los borremos. Está escrito para que lo entienda quien lo va a usar: una persona adolescente, o su madre, padre o tutor.
Lo esencial
- El cálculo de tu FinalStat ocurre en tu teléfono: el motor y sus tablas viajan dentro de la app. La pantalla de edad, el cuestionario y tu resultado funcionan sin conexión y no mandan tus medidas a ningún servidor.
- En la ruta adolescente no pedimos tu nombre ni tu correo. No hay contraseña y no hay perfil público.
- No vendemos tus datos y no hay publicidad. No usamos identificadores publicitarios ni SDK de anuncios de terceros.
- Tu cuenta se crea sólo cuando la app la necesita, y siempre después de la pantalla de edad, del permiso y de tu resultado. Desde ese momento tus datos se guardan también en nuestro servidor, en la Unión Europea.
- El análisis semanal con IA está apagado hasta que tú lo actives, y nunca envía tu estatura, tu peso, tu edad ni tu apodo.
- Puedes pedir que borremos todo cuando quieras, desde la app o desde finalstat.app/eliminar.
Quién es responsable de tus datos
Numa Labs LLC, con domicilio en 1007 N Orange Street, 4th Floor, Wilmington, DE 19801, United States, es responsable del tratamiento de los datos descritos aquí.
Para cualquier pregunta o para ejercer tus derechos, escribe a hola@finalstat.app. Por esa dirección atendemos también las solicitudes sobre datos personales.
Qué pasa en tu teléfono
Cuando abres FinalStat por primera vez, la app crea un identificador aleatorio para esa instalación. No se deriva de tu teléfono ni de ti, y no lo compartimos con nadie para identificarte.
Lo que escribes y haces en la app se guarda en tu teléfono:
- mes y año de nacimiento — nunca el día;
- sexo al nacer;
- tu estatura y, si quieres, tu peso;
- la estatura de tu madre y la de tu padre, o «No sé»;
- cuánto duermes, cuánto te mueves y para qué quieres saber tu estatura;
- tu permiso: qué texto aceptaste y cuándo, el país con cuyas reglas lo aplicamos y, si la tienda la dio, tu franja de edad;
- tus mediciones y las estimaciones que calculamos con ellas;
- tus hábitos de cada día: cuáles marcaste, qué comidas marcaste, qué hábitos pedía ese día y los hábitos que agregas o quitas de tu plan;
- la hora de dormir que eliges y tus recordatorios.
Para aplicar las reglas de edad de tu país, la app lee el país de la tienda desde la que la instalaste — el App Store o Google Play — y le pide a Apple o a Google la franja de edad que la tienda tiene de ti: una franja, nunca una fecha. Nunca usamos tu dirección IP para saber tu país, y el idioma de tu teléfono tampoco lo decide: es un idioma, no un lugar.
El motor que calcula la estimación está dentro de la app, con sus tablas de referencia incluidas. No hay ninguna llamada a nuestro servidor para calcular tu FinalStat, ni siquiera cuando tienes conexión.
En el modo padres, el teléfono de la madre, padre o tutor guarda los perfiles de sus hijos: el apodo — nunca su nombre —, el mes y el año de nacimiento, el sexo al nacer, la estatura, el peso si lo anota, la estatura de su madre y de su padre, y cada medición que registra después.
Cuándo se crea una cuenta, y qué sube entonces
Tu cuenta no tiene nombre, correo ni contraseña: es un identificador aleatorio unido a tu instalación. Se crea sólo cuando algo la necesita, y siempre después de la pantalla de edad, del permiso y de tu resultado:
- cuando terminas tu primer hábito y te mostramos lo que incluye el plan, o al tercer día de uso si todavía no empezaste tus hábitos;
- cuando abres la pantalla de suscripción.
Al crearse sube el identificador de la instalación, la plataforma — iPhone o Android —, la versión de la app, el país de la tienda y el idioma. Después, lo que ya estaba en tu teléfono se sincroniza para que no se pierda si cambias de dispositivo: tu perfil con las respuestas del cuestionario, tus mediciones — la fecha, la estatura y el peso si lo diste —, tus hábitos de cada día con las comidas que marcaste y qué hábitos pedía ese día, los hábitos que agregas o quitas, y tu permiso. Con cada sincronización va también la zona horaria de tu teléfono.
Con esos datos nuestro servidor calcula tu racha y tu estimación, para que sean las mismas en todos tus dispositivos, y las guarda con tu cuenta. La hora de dormir que eliges, tus recordatorios y tus preferencias de pantalla nunca salen de tu teléfono. Si corriges o borras una medición, la anterior queda marcada como borrada en nuestro servidor y se borra del todo con tu cuenta.
Si eres madre, padre o tutor
El modo padres tiene su propia cuenta: entras con Apple, en iPhone, o con tu correo y un código de un solo uso, sin contraseña. Guardamos tu correo y, si entras con Apple, el identificador que Apple nos da y el correo que comparte con nosotros, que puede ser una dirección que Apple crea para ocultar la tuya.
Antes de crear el perfil de un hijo o una hija confirmas que eres su madre, padre o tutor legal y autorizas que usemos sus datos para estimar su estatura adulta y mostrar su percentil; guardamos esa autorización. De cada perfil guardamos el apodo — nunca su nombre —, el sexo, el mes y el año de nacimiento, la estatura, el peso si lo anotas, la estatura de su madre y de su padre, y cada medición que registras. Con eso nuestro servidor calcula su estimación y su percentil.
El análisis semanal con IA
Es parte de la suscripción y está apagado hasta que tú lo actives. Antes de enviar nada te pedimos permiso en la app, con el nombre de quien lo recibe y lo que se envía. Guardamos ese permiso, y puedes retirarlo cuando quieras en «Yo» › «Análisis semanal con IA».
Si lo tienes activado, cada domingo preparamos en nuestro servidor un resumen de tu semana y lo enviamos a Anthropic, la empresa que hace la IA Claude, que lo trata en Estados Unidos. El resumen tiene esto y nada más: cuántos días tenías cada hábito y cuántos lo hiciste, tu racha, tus respuestas del cuestionario sobre sueño, actividad y meta, y el idioma de la app. Nunca tu apodo, tu estatura, tu peso, tu edad, tu fecha de nacimiento, tu país, ningún identificador ni nada que escribas: en la app no hay ningún lugar donde escribirle a una IA.
Con ese resumen, un modelo de Anthropic escribe dos o tres frases sobre tu semana. Antes de mostrártelas las revisamos con reglas fijas y con un segundo modelo de Anthropic, que recibe sólo el texto ya escrito. Si la nota no pasa la revisión, no te la mostramos y ves en su lugar el ajuste de la semana, que no escribe ninguna IA. La nota que sí ves lleva la etiqueta «Escrito por IA».
Anthropic no usa estos datos para entrenar sus modelos. Le pedimos que borre cada envío en cuanto recibimos la nota; según sus condiciones, lo que recibe por su API se borra a los 30 días, salvo que su revisión de seguridad marque algo, que puede guardar hasta 2 años.
Si retiras el permiso, dejamos de preparar análisis nuevos desde la siguiente vez que tu teléfono se sincroniza, y borramos de tu teléfono el último. Uno que ya estuviera en preparación puede terminar su revisión, pero no se te muestra. En nuestro servidor, cada nota y el resumen con el que se escribió se borran a los 90 días, o de inmediato si borras tu cuenta.
La suscripción
La suscripción se contrata dentro de la app y el cobro lo hacen el App Store o Google Play: nosotros no vemos ni guardamos datos de tu tarjeta. Cuando abres la pantalla de suscripción, la app se conecta con RevenueCat, el servicio que usamos para saber el estado de tu suscripción, con el identificador de tu cuenta — nunca el de la instalación ni uno publicitario. RevenueCat recibe de la tienda los datos de tus compras — el producto, las fechas, el precio, la moneda y el país de la tienda — y nos dice si tu suscripción está activa, en prueba, cancelada o reembolsada, con sus fechas.
Notificaciones
Los recordatorios los programa tu teléfono: tu rutina por la mañana, un aviso media hora antes de la hora de dormir que elegiste, tu resumen del domingo y, con el plan, el día de volver a medirte. Los activas tú, y no se programa ninguno si no aceptas el aviso que te pide tu teléfono. Se calculan con lo que ya está guardado ahí, así que funcionan sin conexión, y de ellos no sale nada hacia nosotros. No enviamos notificaciones desde nuestro servidor y no existe ningún identificador de notificaciones tuyo en manos de Apple ni de Google por nuestra causa.
Medición de uso
Usamos PostHog, en su región de la Unión Europea, para saber cuánta gente llega a cada paso, en qué punto se queda y si la app funciona. Está configurado así:
- lista cerrada de eventos: desde la app, ver la oferta y cada uno de sus pasos, ver o cerrar la pantalla de suscripción, abrir un hábito, agregar o quitar un hábito y ver tu XP; desde nuestro servidor, empezar una prueba, comprar, pasar de la prueba al pago, cancelar y un reembolso. Un evento que no esté en la lista no se envía;
- cada evento dice sólo qué pasó y dónde — qué hábito, qué pantalla, qué paso; en las compras, el producto, la tienda, el precio y la moneda; en una cancelación, su motivo y los días desde la compra —, con la fecha y el país de la tienda. Las estaturas, los pesos y el apodo nunca viajan en un evento;
- los eventos esperan en tu teléfono hasta que existe tu cuenta, y se envían con el identificador de la cuenta. Antes de eso no sale ninguno;
- sin captura automática de toques ni de pantallas, sin grabación de sesión — no grabamos la pantalla de nadie — y sin encuestas;
- la dirección IP se descarta y el país nunca se deduce de ella. La herramienta de PostHog puede añadir a cada evento datos técnicos del teléfono, como el modelo y la versión del sistema.
Informes de fallos
Usamos Sentry, en su región de la Unión Europea, para saber cuándo algo falla en la app y poder arreglarlo. Cuando ocurre un error, la app envía un informe técnico: qué falló y en qué parte del código, el modelo del teléfono, la versión del sistema y la versión de la app.
Un informe de fallo nunca lleva tu nombre, tu correo, el identificador de tu cuenta ni el de tu teléfono, tu dirección IP, tus medidas ni capturas de pantalla.
La app sólo envía informes mientras tu cuenta existe en el teléfono: nunca antes de que se cree, ni después de borrarla. Un informe ya enviado no se borra con tu cuenta, porque no lleva nada que lo una a ella.
Qué no recogemos nunca
Nombre. Correo de una persona adolescente. Teléfono. Ubicación precisa. Ubicación deducida de la dirección IP. Identificadores publicitarios — no pedimos el IDFA ni el GAID y nunca mostramos el permiso de seguimiento de iOS. Contactos. Fotos. Datos de Salud de Apple ni de Health Connect. Texto escrito para una IA: la app no tiene ningún campo donde escribirle.
Quién más ve tus datos
Nadie compra tus datos y nadie los recibe para su propio uso. Estos son todos los proveedores que tratan datos por encargo nuestro, y la tabla dice para qué usamos cada uno.
| Proveedor | Para qué | Dónde |
|---|---|---|
| Hetzner | El servidor, la base de datos y las copias de seguridad cifradas | Alemania y Finlandia (Unión Europea) |
| PostHog | Medición de uso | Unión Europea |
| Sentry | Los informes de fallos y errores de la app | Unión Europea |
| Resend | El código de un solo uso con el que entras a modo padres con tu correo, y el que confirma una solicitud de borrado de cuenta hecha desde esta web | Irlanda (Unión Europea) para el envío, pero Resend guarda el mensaje y su registro de envío en Estados Unidos |
| Anthropic | Escribir y revisar tu análisis semanal con IA, sólo si lo activas | Estados Unidos |
| RevenueCat | El estado de la suscripción | Estados Unidos |
| Apple, Google | El cobro de la suscripción, el país de la tienda y la franja de edad que usa la pantalla de edad, y el inicio de sesión con Apple del modo padres | Según sus propias políticas |
Todo lo que controlamos nosotros está en la Unión Europea. Tres proveedores guardan datos en Estados Unidos, y eso es una transferencia internacional de datos:
- Anthropic, sólo si activas el análisis semanal con IA, y sólo con el resumen que describe ese apartado;
- RevenueCat, desde que abres la pantalla de suscripción, con el identificador de tu cuenta y los datos de tus compras;
- Resend, cada vez que te enviamos un código: aunque el correo sale desde Irlanda, Resend guarda en Estados Unidos el mensaje y el registro del envío, así que la dirección a la que te mandamos el código se guarda allí.
Cuánto tiempo guardamos cada cosa
| Qué | Cuánto |
|---|---|
| Lo que está en tu teléfono | Hasta que lo borres, borres tu cuenta o desinstales la app |
| Tu cuenta y todo lo sincronizado: tu perfil, tus mediciones — también las que corriges o borras —, tus hábitos, tus estimaciones y tu racha | Mientras la cuenta exista. Si pides que la borremos, se purga dentro de la hora siguiente |
| Tus permisos y la autorización del modo padres | Mientras la cuenta exista. Se borran con ella |
| Tu análisis semanal con IA y el resumen con el que se escribió, también los que no pasaron la revisión | 90 días, y después se borran. Si borras la cuenta, se borran de inmediato |
| El resumen que recibe Anthropic | Le pedimos que lo borre en cuanto recibimos la nota. Según sus condiciones, 30 días como máximo, o hasta 2 años si su revisión de seguridad marca algo |
| El estado de tu suscripción | Mientras la cuenta exista. El detalle de cada aviso de compra que nos manda RevenueCat se vacía a los 180 días de recibirlo |
| Los eventos de medición de uso | En nuestro servidor, mientras la cuenta exista. En PostHog quedan unidos sólo al identificador de la cuenta, y borrar la cuenta no los borra de PostHog |
| Los informes de fallos, en Sentry | 30 días, que es el plazo del plan Developer de Sentry |
| Tu correo, si entras a modo padres con él | Mientras la cuenta exista |
| La solicitud de un código, para entrar a modo padres o para borrar una cuenta desde esta web | El código deja de servir a los 10 minutos si es para entrar y a los 30 si es para borrar, y lo que guardamos de la solicitud se borra en la siguiente limpieza automática. Nunca guardamos ahí tu dirección de correo: sólo un resumen criptográfico de ella |
| El correo con ese código, en Resend | 30 días. Resend publica ese plazo para sus planes Free, Pro y Scale, y cubre el mensaje, tu dirección, el estado de la entrega y sus registros. Sus copias de seguridad duran 7 días más |
| Los contadores que limitan cuántas solicitudes aceptamos: el resumen de la conexión desde la que llega una solicitud y, si pides un código, el resumen de tu correo | No tienen un plazo de borrado. No contienen tu dirección de internet ni tu correo, y no se pueden convertir de vuelta en ellos |
| Copias de seguridad | 30 días. Por eso lo que borras desaparece también de las copias dentro de 30 días |
| Comprobante de una solicitud de borrado | Se conserva después de la cuenta. Hay uno por cada cuenta borrada y contiene el identificador de esa cuenta, las fechas y un resumen criptográfico, y nada más |
Menores de edad
FinalStat es una app para adolescentes, así que esta parte importa más que el resto.
- No existe un camino propio para menores de 13 años. Los datos de un menor de 13 sólo existen como el perfil de un hijo o una hija dentro de la cuenta de su madre, padre o tutor, y sólo después de una autorización explícita de esa persona adulta.
- La edad mínima para usar la app por cuenta propia depende del país. La app la aplica desde una tabla por país que viaja dentro de la app, y si la tienda da una franja de edad, esa franja sólo puede hacer la regla más estricta, nunca más flexible. Quien queda por debajo del mínimo de su país no usa FinalStat por su cuenta, sino a través del perfil que su madre, padre o tutor crea en modo padres.
- Si tienes menos de 18 años y usas la app por tu cuenta, te pedimos que confirmes que tienes permiso de tu madre, padre o tutor antes de empezar.
- Tratamos tu estatura, tu peso y tus estimaciones como datos de salud, y no los usamos para nada que este aviso no diga.
- Nunca hay publicidad conductual, ni ningún SDK de publicidad de terceros, ni en la app ni en esta web.
Dónde ofrecemos FinalStat
FinalStat no se ofrece en el Espacio Económico Europeo — los 27 países de la Unión Europea más Islandia, Liechtenstein y Noruega —, ni en el Reino Unido, Suiza, Brasil, China continental, Rusia o Bielorrusia.
Por eso este aviso no describe derechos del Reglamento General de Protección de Datos ni nombra a un representante en la Unión Europea: decirlo sería falso. Si abrimos alguno de esos mercados, este aviso cambiará antes de que ocurra.
Tus derechos, y cómo ejercerlos
Puedes pedirnos acceder a tus datos, corregirlos, borrarlos, oponerte a un uso concreto y retirar un permiso que hayas dado.
- Escribiendo a hola@finalstat.app. Es la vía que funciona siempre, tengas o no la app. Por ahí te mandamos una copia de todo lo que tenemos de ti y atendemos cualquier corrección.
- Desde esta web, en finalstat.app/eliminar, puedes pedir el borrado tú mismo, tengas o no la app instalada. Si entras con correo, con tu correo y un código de un solo uso; si usas FinalStat sin correo, con el identificador de cuenta que la app te muestra en «Yo», debajo del número de versión.
- Desde la app, en «Yo», tienes «Eliminar mi cuenta», que borra tu cuenta y este teléfono, y «Análisis semanal con IA», para retirar ese permiso. Pedir el borrado desde la app y pedirlo en finalstat.app/eliminar son exactamente lo mismo.
- Tu estatura y tu peso los corriges tú: en «Altura» puedes corregir cualquier medición o borrarla, salvo la única que te quede, y cada cambio actualiza tu estimación.
Retirar un permiso no afecta a lo que hicimos antes de que lo retiraras, y puede significar que una parte de la app deje de funcionar para ti: la estimación necesita los datos que la componen.
Eliminar tu cuenta
Si nunca se creó una cuenta tuya, no hay nada que borrar en nuestro servidor: lo tuyo está en tu teléfono y desinstalar la app lo borra. Para saberlo, abre «Yo»: si debajo del número de versión no aparece ninguna línea «Cuenta:», no hay cuenta.
Al pedir el borrado cerramos todas tus sesiones al instante, marcamos la cuenta y un proceso automático elimina cada fila tuya dentro de la hora siguiente: tu perfil, tus mediciones, tus estimaciones, tus hábitos, tus permisos, tus análisis semanales y, en el modo padres, los perfiles de tus hijos. Las copias de seguridad se renuevan cada 30 días, así que dentro de ese plazo desaparece también de ellas. Queda un comprobante por cada cuenta borrada, con el identificador de esa cuenta, las fechas y un resumen criptográfico, que es la prueba de que el borrado ocurrió.
Borrar tu cuenta no borra los eventos de medición de uso que ya están en PostHog ni el historial de compras que guarda RevenueCat. Los dos quedan unidos sólo al identificador de la cuenta, que después del borrado ya no está unido a ningún dato tuyo en nuestro servidor.
No podemos cancelar tu suscripción: se cancela en los ajustes de suscripciones de tu cuenta del App Store o de Google Play. En la app, «Eliminar mi cuenta» tiene un atajo, «Administrar suscripción», que te lleva directo a esos ajustes.
Cómo pedirlo: finalstat.app/eliminar, o en la app, en «Yo» › «Eliminar mi cuenta».
Esta página web
Las páginas de finalstat.app no usan cookies, no cargan medición de uso y no cargan nada desde otro servidor: ni tipografías, ni iconos, ni scripts de terceros.
Las únicas páginas de este sitio que envían algo son las del borrado de cuenta, y sólo cuando pulsas el botón. Los formularios de finalstat.app/eliminar, de finalstat.app/en/delete, su versión en inglés, y de finalstat.app/eliminar-codigo envían lo que hayas escrito en ellos — tu correo, o el identificador de cuenta que te muestra la app, y el código de un solo uso — a api.finalstat.app, que es nuestro propio servidor y el mismo que usa la app. Tu dirección sale desde ahí una vez más hacia Resend, que es quien envía ese mensaje, y el apartado «Quién más ve tus datos» dice dónde lo guarda. Ninguna otra página de este sitio envía nada nunca.
Al recibir esa solicitud guardamos además un resumen criptográfico de la conexión desde la que llegó — un cálculo de un solo sentido sobre la dirección de internet, con una clave secreta nuestra: no guardamos la dirección y ese resumen no se puede convertir de vuelta en ella. Sirve para una cosa y sólo para esa: contar cuántas solicitudes llegan de un mismo sitio, para que nadie pueda martillear un formulario de borrado que está abierto a cualquiera. No lo usamos para deducir dónde estás. Lo mismo hacemos cuando la app crea una cuenta, pide un código para entrar a modo padres; al pedir un código contamos también, con un resumen del mismo tipo, cuántos se piden para una misma dirección de correo. «Cuánto tiempo guardamos cada cosa» dice lo que dura cada uno.
Cambios a este aviso
Si cambiamos este aviso publicamos aquí la versión nueva con su fecha, y la fecha de abajo dice cuál está en vigor. Guardamos qué versión del permiso aceptaste y cuándo.
Contacto
Escríbenos a hola@finalstat.app. Respondemos en español y en inglés.