finalstat

Aviso de privacidad

Este aviso explica qué datos usa FinalStat, dónde se guardan, quién más los ve y cómo pedir que los borremos. Está escrito para que lo entienda quien lo va a usar: una persona adolescente, o su madre, padre o tutor.

Lo esencial

Quién es responsable de tus datos

Numa Labs LLC, con domicilio en 1007 N Orange Street, 4th Floor, Wilmington, DE 19801, United States, es responsable del tratamiento de los datos descritos aquí.

Para cualquier pregunta o para ejercer tus derechos, escribe a hola@finalstat.app. Por esa dirección atendemos también las solicitudes sobre datos personales.

Qué pasa en tu teléfono

Cuando abres FinalStat por primera vez, la app crea un identificador aleatorio para esa instalación. No se deriva de tu teléfono ni de ti, y no lo compartimos con nadie para identificarte.

Lo que escribes y haces en la app se guarda en tu teléfono:

Para aplicar las reglas de edad de tu país, la app lee el país de la tienda desde la que la instalaste — el App Store o Google Play — y le pide a Apple o a Google la franja de edad que la tienda tiene de ti: una franja, nunca una fecha. Nunca usamos tu dirección IP para saber tu país, y el idioma de tu teléfono tampoco lo decide: es un idioma, no un lugar.

El motor que calcula la estimación está dentro de la app, con sus tablas de referencia incluidas. No hay ninguna llamada a nuestro servidor para calcular tu FinalStat, ni siquiera cuando tienes conexión.

En el modo padres, el teléfono de la madre, padre o tutor guarda los perfiles de sus hijos: el apodo — nunca su nombre —, el mes y el año de nacimiento, el sexo al nacer, la estatura, el peso si lo anota, la estatura de su madre y de su padre, y cada medición que registra después.

Cuándo se crea una cuenta, y qué sube entonces

Tu cuenta no tiene nombre, correo ni contraseña: es un identificador aleatorio unido a tu instalación. Se crea sólo cuando algo la necesita, y siempre después de la pantalla de edad, del permiso y de tu resultado:

Al crearse sube el identificador de la instalación, la plataforma — iPhone o Android —, la versión de la app, el país de la tienda y el idioma. Después, lo que ya estaba en tu teléfono se sincroniza para que no se pierda si cambias de dispositivo: tu perfil con las respuestas del cuestionario, tus mediciones — la fecha, la estatura y el peso si lo diste —, tus hábitos de cada día con las comidas que marcaste y qué hábitos pedía ese día, los hábitos que agregas o quitas, y tu permiso. Con cada sincronización va también la zona horaria de tu teléfono.

Con esos datos nuestro servidor calcula tu racha y tu estimación, para que sean las mismas en todos tus dispositivos, y las guarda con tu cuenta. La hora de dormir que eliges, tus recordatorios y tus preferencias de pantalla nunca salen de tu teléfono. Si corriges o borras una medición, la anterior queda marcada como borrada en nuestro servidor y se borra del todo con tu cuenta.

Si eres madre, padre o tutor

El modo padres tiene su propia cuenta: entras con Apple, en iPhone, o con tu correo y un código de un solo uso, sin contraseña. Guardamos tu correo y, si entras con Apple, el identificador que Apple nos da y el correo que comparte con nosotros, que puede ser una dirección que Apple crea para ocultar la tuya.

Antes de crear el perfil de un hijo o una hija confirmas que eres su madre, padre o tutor legal y autorizas que usemos sus datos para estimar su estatura adulta y mostrar su percentil; guardamos esa autorización. De cada perfil guardamos el apodo — nunca su nombre —, el sexo, el mes y el año de nacimiento, la estatura, el peso si lo anotas, la estatura de su madre y de su padre, y cada medición que registras. Con eso nuestro servidor calcula su estimación y su percentil.

El análisis semanal con IA

Es parte de la suscripción y está apagado hasta que tú lo actives. Antes de enviar nada te pedimos permiso en la app, con el nombre de quien lo recibe y lo que se envía. Guardamos ese permiso, y puedes retirarlo cuando quieras en «Yo» › «Análisis semanal con IA».

Si lo tienes activado, cada domingo preparamos en nuestro servidor un resumen de tu semana y lo enviamos a Anthropic, la empresa que hace la IA Claude, que lo trata en Estados Unidos. El resumen tiene esto y nada más: cuántos días tenías cada hábito y cuántos lo hiciste, tu racha, tus respuestas del cuestionario sobre sueño, actividad y meta, y el idioma de la app. Nunca tu apodo, tu estatura, tu peso, tu edad, tu fecha de nacimiento, tu país, ningún identificador ni nada que escribas: en la app no hay ningún lugar donde escribirle a una IA.

Con ese resumen, un modelo de Anthropic escribe dos o tres frases sobre tu semana. Antes de mostrártelas las revisamos con reglas fijas y con un segundo modelo de Anthropic, que recibe sólo el texto ya escrito. Si la nota no pasa la revisión, no te la mostramos y ves en su lugar el ajuste de la semana, que no escribe ninguna IA. La nota que sí ves lleva la etiqueta «Escrito por IA».

Anthropic no usa estos datos para entrenar sus modelos. Le pedimos que borre cada envío en cuanto recibimos la nota; según sus condiciones, lo que recibe por su API se borra a los 30 días, salvo que su revisión de seguridad marque algo, que puede guardar hasta 2 años.

Si retiras el permiso, dejamos de preparar análisis nuevos desde la siguiente vez que tu teléfono se sincroniza, y borramos de tu teléfono el último. Uno que ya estuviera en preparación puede terminar su revisión, pero no se te muestra. En nuestro servidor, cada nota y el resumen con el que se escribió se borran a los 90 días, o de inmediato si borras tu cuenta.

La suscripción

La suscripción se contrata dentro de la app y el cobro lo hacen el App Store o Google Play: nosotros no vemos ni guardamos datos de tu tarjeta. Cuando abres la pantalla de suscripción, la app se conecta con RevenueCat, el servicio que usamos para saber el estado de tu suscripción, con el identificador de tu cuenta — nunca el de la instalación ni uno publicitario. RevenueCat recibe de la tienda los datos de tus compras — el producto, las fechas, el precio, la moneda y el país de la tienda — y nos dice si tu suscripción está activa, en prueba, cancelada o reembolsada, con sus fechas.

Notificaciones

Los recordatorios los programa tu teléfono: tu rutina por la mañana, un aviso media hora antes de la hora de dormir que elegiste, tu resumen del domingo y, con el plan, el día de volver a medirte. Los activas tú, y no se programa ninguno si no aceptas el aviso que te pide tu teléfono. Se calculan con lo que ya está guardado ahí, así que funcionan sin conexión, y de ellos no sale nada hacia nosotros. No enviamos notificaciones desde nuestro servidor y no existe ningún identificador de notificaciones tuyo en manos de Apple ni de Google por nuestra causa.

Medición de uso

Usamos PostHog, en su región de la Unión Europea, para saber cuánta gente llega a cada paso, en qué punto se queda y si la app funciona. Está configurado así:

Informes de fallos

Usamos Sentry, en su región de la Unión Europea, para saber cuándo algo falla en la app y poder arreglarlo. Cuando ocurre un error, la app envía un informe técnico: qué falló y en qué parte del código, el modelo del teléfono, la versión del sistema y la versión de la app.

Un informe de fallo nunca lleva tu nombre, tu correo, el identificador de tu cuenta ni el de tu teléfono, tu dirección IP, tus medidas ni capturas de pantalla.

La app sólo envía informes mientras tu cuenta existe en el teléfono: nunca antes de que se cree, ni después de borrarla. Un informe ya enviado no se borra con tu cuenta, porque no lleva nada que lo una a ella.

Qué no recogemos nunca

Nombre. Correo de una persona adolescente. Teléfono. Ubicación precisa. Ubicación deducida de la dirección IP. Identificadores publicitarios — no pedimos el IDFA ni el GAID y nunca mostramos el permiso de seguimiento de iOS. Contactos. Fotos. Datos de Salud de Apple ni de Health Connect. Texto escrito para una IA: la app no tiene ningún campo donde escribirle.

Quién más ve tus datos

Nadie compra tus datos y nadie los recibe para su propio uso. Estos son todos los proveedores que tratan datos por encargo nuestro, y la tabla dice para qué usamos cada uno.

ProveedorPara quéDónde
HetznerEl servidor, la base de datos y las copias de seguridad cifradasAlemania y Finlandia (Unión Europea)
PostHogMedición de usoUnión Europea
SentryLos informes de fallos y errores de la appUnión Europea
ResendEl código de un solo uso con el que entras a modo padres con tu correo, y el que confirma una solicitud de borrado de cuenta hecha desde esta web Irlanda (Unión Europea) para el envío, pero Resend guarda el mensaje y su registro de envío en Estados Unidos
AnthropicEscribir y revisar tu análisis semanal con IA, sólo si lo activasEstados Unidos
RevenueCatEl estado de la suscripción Estados Unidos
Apple, GoogleEl cobro de la suscripción, el país de la tienda y la franja de edad que usa la pantalla de edad, y el inicio de sesión con Apple del modo padresSegún sus propias políticas

Todo lo que controlamos nosotros está en la Unión Europea. Tres proveedores guardan datos en Estados Unidos, y eso es una transferencia internacional de datos:

Cuánto tiempo guardamos cada cosa

QuéCuánto
Lo que está en tu teléfono Hasta que lo borres, borres tu cuenta o desinstales la app
Tu cuenta y todo lo sincronizado: tu perfil, tus mediciones — también las que corriges o borras —, tus hábitos, tus estimaciones y tu rachaMientras la cuenta exista. Si pides que la borremos, se purga dentro de la hora siguiente
Tus permisos y la autorización del modo padres Mientras la cuenta exista. Se borran con ella
Tu análisis semanal con IA y el resumen con el que se escribió, también los que no pasaron la revisión 90 días, y después se borran. Si borras la cuenta, se borran de inmediato
El resumen que recibe Anthropic Le pedimos que lo borre en cuanto recibimos la nota. Según sus condiciones, 30 días como máximo, o hasta 2 años si su revisión de seguridad marca algo
El estado de tu suscripciónMientras la cuenta exista. El detalle de cada aviso de compra que nos manda RevenueCat se vacía a los 180 días de recibirlo
Los eventos de medición de usoEn nuestro servidor, mientras la cuenta exista. En PostHog quedan unidos sólo al identificador de la cuenta, y borrar la cuenta no los borra de PostHog
Los informes de fallos, en Sentry 30 días, que es el plazo del plan Developer de Sentry
Tu correo, si entras a modo padres con él Mientras la cuenta exista
La solicitud de un código, para entrar a modo padres o para borrar una cuenta desde esta web El código deja de servir a los 10 minutos si es para entrar y a los 30 si es para borrar, y lo que guardamos de la solicitud se borra en la siguiente limpieza automática. Nunca guardamos ahí tu dirección de correo: sólo un resumen criptográfico de ella
El correo con ese código, en Resend 30 días. Resend publica ese plazo para sus planes Free, Pro y Scale, y cubre el mensaje, tu dirección, el estado de la entrega y sus registros. Sus copias de seguridad duran 7 días más
Los contadores que limitan cuántas solicitudes aceptamos: el resumen de la conexión desde la que llega una solicitud y, si pides un código, el resumen de tu correo No tienen un plazo de borrado. No contienen tu dirección de internet ni tu correo, y no se pueden convertir de vuelta en ellos
Copias de seguridad30 días. Por eso lo que borras desaparece también de las copias dentro de 30 días
Comprobante de una solicitud de borradoSe conserva después de la cuenta. Hay uno por cada cuenta borrada y contiene el identificador de esa cuenta, las fechas y un resumen criptográfico, y nada más

Menores de edad

FinalStat es una app para adolescentes, así que esta parte importa más que el resto.

Dónde ofrecemos FinalStat

FinalStat no se ofrece en el Espacio Económico Europeo — los 27 países de la Unión Europea más Islandia, Liechtenstein y Noruega —, ni en el Reino Unido, Suiza, Brasil, China continental, Rusia o Bielorrusia.

Por eso este aviso no describe derechos del Reglamento General de Protección de Datos ni nombra a un representante en la Unión Europea: decirlo sería falso. Si abrimos alguno de esos mercados, este aviso cambiará antes de que ocurra.

Tus derechos, y cómo ejercerlos

Puedes pedirnos acceder a tus datos, corregirlos, borrarlos, oponerte a un uso concreto y retirar un permiso que hayas dado.

Retirar un permiso no afecta a lo que hicimos antes de que lo retiraras, y puede significar que una parte de la app deje de funcionar para ti: la estimación necesita los datos que la componen.

Eliminar tu cuenta

Si nunca se creó una cuenta tuya, no hay nada que borrar en nuestro servidor: lo tuyo está en tu teléfono y desinstalar la app lo borra. Para saberlo, abre «Yo»: si debajo del número de versión no aparece ninguna línea «Cuenta:», no hay cuenta.

Al pedir el borrado cerramos todas tus sesiones al instante, marcamos la cuenta y un proceso automático elimina cada fila tuya dentro de la hora siguiente: tu perfil, tus mediciones, tus estimaciones, tus hábitos, tus permisos, tus análisis semanales y, en el modo padres, los perfiles de tus hijos. Las copias de seguridad se renuevan cada 30 días, así que dentro de ese plazo desaparece también de ellas. Queda un comprobante por cada cuenta borrada, con el identificador de esa cuenta, las fechas y un resumen criptográfico, que es la prueba de que el borrado ocurrió.

Borrar tu cuenta no borra los eventos de medición de uso que ya están en PostHog ni el historial de compras que guarda RevenueCat. Los dos quedan unidos sólo al identificador de la cuenta, que después del borrado ya no está unido a ningún dato tuyo en nuestro servidor.

No podemos cancelar tu suscripción: se cancela en los ajustes de suscripciones de tu cuenta del App Store o de Google Play. En la app, «Eliminar mi cuenta» tiene un atajo, «Administrar suscripción», que te lleva directo a esos ajustes.

Cómo pedirlo: finalstat.app/eliminar, o en la app, en «Yo» › «Eliminar mi cuenta».

Esta página web

Las páginas de finalstat.app no usan cookies, no cargan medición de uso y no cargan nada desde otro servidor: ni tipografías, ni iconos, ni scripts de terceros.

Las únicas páginas de este sitio que envían algo son las del borrado de cuenta, y sólo cuando pulsas el botón. Los formularios de finalstat.app/eliminar, de finalstat.app/en/delete, su versión en inglés, y de finalstat.app/eliminar-codigo envían lo que hayas escrito en ellos — tu correo, o el identificador de cuenta que te muestra la app, y el código de un solo uso — a api.finalstat.app, que es nuestro propio servidor y el mismo que usa la app. Tu dirección sale desde ahí una vez más hacia Resend, que es quien envía ese mensaje, y el apartado «Quién más ve tus datos» dice dónde lo guarda. Ninguna otra página de este sitio envía nada nunca.

Al recibir esa solicitud guardamos además un resumen criptográfico de la conexión desde la que llegó — un cálculo de un solo sentido sobre la dirección de internet, con una clave secreta nuestra: no guardamos la dirección y ese resumen no se puede convertir de vuelta en ella. Sirve para una cosa y sólo para esa: contar cuántas solicitudes llegan de un mismo sitio, para que nadie pueda martillear un formulario de borrado que está abierto a cualquiera. No lo usamos para deducir dónde estás. Lo mismo hacemos cuando la app crea una cuenta, pide un código para entrar a modo padres; al pedir un código contamos también, con un resumen del mismo tipo, cuántos se piden para una misma dirección de correo. «Cuánto tiempo guardamos cada cosa» dice lo que dura cada uno.

Cambios a este aviso

Si cambiamos este aviso publicamos aquí la versión nueva con su fecha, y la fecha de abajo dice cuál está en vigor. Guardamos qué versión del permiso aceptaste y cuándo.

Contacto

Escríbenos a hola@finalstat.app. Respondemos en español y en inglés.

Versión 1.3 · En vigor desde 23 de octubre de 2026