Política de privacidad - Decision Dolls

Fecha de entrada en vigor: 2026-07-30

Decision Dolls ("la app", "nosotros") está hecha por Liuto Apps. Esta política explica qué ocurre con tu información cuando usas Decision Dolls. En resumen: todo lo que escribes se queda en tu dispositivo. La app recopila una pequeña cantidad de datos anónimos de uso y de fallos (nunca el contenido de tus dilemas), para que podamos ver qué funciona y arreglar lo que falla. Esto es exactamente lo que significa eso.

La versión corta

• Decision Dolls no tiene cuenta ni inicio de sesión, y no gestionamos ningún servidor que almacene tu contenido. No podemos leer tus dilemas, y nunca podremos, porque no se transmiten a ningún sitio.
• Cada dilema, Primera sensación, entrada de diario y ajuste que creas se guarda localmente en tu teléfono o tableta, en el propio almacenamiento local de la app.
• La app envía una pequeña cantidad de datos de diagnóstico anónimos: estadísticas de uso (qué pantallas y funciones se usan), recopiladas por un servidor de analítica que gestionamos nosotros mismos, e informes de fallos, gestionados por Sentry, para poder corregir errores. Ninguno de los dos incluye nunca nada de lo que hayas escrito. Puedes desactivarlo por completo en Ajustes. Más detalles a continuación.
• Sin anuncios, sin venta de datos. Decision Dolls no muestra anuncios, no incluye ningún SDK publicitario, y nunca vendemos ni compartimos tus datos con nadie con fines publicitarios.
• Las notificaciones (el aviso de "tu muñeca ya está lista") se programan y se entregan por completo en tu dispositivo mediante el sistema operativo. No se nos envía a nosotros ni a ningún tercero ningún contenido de notificación ni dato de programación.
• Las compras dentro de la app (el desbloqueo único de "Doll House") las cobran íntegramente el App Store de Apple o Google Play: nunca vemos tu tarjeta, tu dirección de facturación ni tu cuenta de la tienda. RevenueCat comprueba el recibo con Apple o Google en nuestro nombre, para que sepamos que un desbloqueo es auténtico y para que "Restaurar compras" funcione en un teléfono nuevo. Ellos ven que se ha producido una compra, nunca quién eres.
• Si eliminas la app, todo lo que escribiste se elimina con ella, porque solo existió en tu dispositivo. Los datos anónimos de uso no están vinculados a ti, así que no hay nada que podamos localizar ni eliminar para una persona en concreto (ver "Tus derechos" más abajo).

Qué datos guarda la app, y dónde

Decision Dolls sigue sin tener ningún servidor backend para tu contenido: nada de lo que escribes se almacena en ningún sitio salvo en tu dispositivo. Los únicos datos que salen de tu dispositivo van a nuestro propio servidor de analítica autoalojado, a Sentry y a RevenueCat para la verificación de compras, tal y como se describe más abajo, y nunca incluyen los títulos de tus dilemas, notas, opciones ni el contenido del diario, porque la app simplemente nunca envía nada de eso a ningún sitio.

La única excepción está por completo en tus manos: la acción "Exportar el diario en PDF" crea un documento a partir de tus propias entradas y lo pasa al menú de compartir de tu dispositivo, para que puedas enviarlo a donde tú quieras. Ese archivo nunca pasa por nosotros.

Analítica (autoalojada)

La analítica de uso de Decision Dolls funciona sobre una instancia de Aptabase que Liuto Apps opera por sí misma, no un proveedor externo de analítica. El servidor funciona sobre un servidor privado virtual alojado por STRATO AG, en Alemania, que actúa únicamente como nuestro subencargado del tratamiento de la infraestructura; Liuto Apps sigue siendo el responsable del tratamiento de estos datos en todo momento. Este es el panorama completo:

• Qué se recopila: un catálogo fijo de eventos de interacción con la app que cubre la incorporación, el ciclo de entregar y decidir el dilema, el embudo del muro de pago y la compra, las notificaciones, y una encuesta ocasional de opinión sobre el producto. Cada parámetro adjunto a un evento es un id de catálogo, un índice, un recuento, un nombre de enumeración o un indicador 0/1, nunca un título de dilema, una nota, un texto de opción o una entrada de diario. Eso incluye el hecho de que una compra se haya iniciado, completado, restaurado o fallado, junto con qué producto era (solo hay uno), pero nunca el recibo, el precio que pagaste, ni nada que lo vincule a tu cuenta de la tienda.
• Con qué se marca cada evento: una marca de depuración, el nombre y la versión del sistema operativo, el idioma del dispositivo, la versión y el número de compilación de la app, la versión de nuestro SDK, y un país y una región derivados como se explica a continuación. También hay un id de sesión de vida corta: una cadena aleatoria que se genera al abrir la app, que solo se guarda en la memoria de la app y que se descarta al cerrarla o tras un rato de inactividad. Nos permite distinguir "una persona ha pulsado esto cinco veces" de "cinco personas lo han pulsado una vez". Nunca se escribe en tu dispositivo, nunca se reutiliza y no se puede asociar a una sesión anterior ni posterior.
• Qué ocurre con tu dirección IP: la dirección IP de tu dispositivo se usa solo en memoria, durante un instante, para buscar un país y una región en una base de datos local de nuestro servidor. Ni siquiera almacenamos la ciudad, y la propia dirección IP se descarta inmediatamente después. No la registramos ni la conservamos.
• Lo único que sí almacenamos, derivado de ella: un hash unidireccional de tu dirección IP y tu user-agent, con una sal que se regenera para esta app cada día natural y se elimina a los dos días. Una vez que esa sal desaparece, el hash ya no se puede recalcular ni volver a asociar a tu IP, así que pasadas 48 horas no hay forma de que nosotros, ni nadie, conectemos ese valor contigo ni con él mismo a lo largo del tiempo. Lo usamos únicamente para tener una idea aproximada, del mismo día, del número de instalaciones distintas de la app, nunca para identificarte ni seguirte. No lo estamos exagerando: es un valor genuinamente anónimo y de vida muy corta, no un identificador de usuario oculto.
• Qué nunca se recopila: no hay identificador de dispositivo, ni identificador publicitario, ni cookie, ni ningún identificador persistente que te siga de una sesión a otra. No hay cuenta, así que ninguno de estos datos está, ni puede estar, vinculado a tu identidad. No se usa con fines publicitarios y nunca se vende ni se comparte. (El id anónimo de cliente de RevenueCat, descrito más abajo en "Compras", es otra cosa: existe únicamente para verificar tu compra y no está conectado con nada de esta sección.)

Informes de fallos (Sentry)

Si la app en producción falla, usamos Sentry, un servicio externo de monitorización de errores, como nuestro encargado del tratamiento para ayudarnos a encontrar y corregir el fallo. Este es el panorama completo:

• Qué se recopila: la traza de pila (stack trace) del fallo, el contexto habitual de dispositivo y de versión de la app (incluido el modelo de tu dispositivo) y un rastro de los mismos eventos de uso anónimos enumerados más arriba (los mismos ids, recuentos e indicadores, nunca nada de lo que hayas escrito), para que podamos ver qué llevó al fallo. Las compilaciones de desarrollo no envían informes de fallos en absoluto.
• Dónde se almacena: nuestra organización en Sentry almacena los datos de los eventos (y las copias de seguridad) en la región de datos de la UE de Sentry, en Fráncfort, Alemania, y hemos aceptado el Acuerdo de Tratamiento de Datos (Data Processing Addendum) de Sentry. Sentry en sí es una empresa con sede en EE. UU., por lo que unos datos limitados de cuenta, facturación y operativos pueden procesarse fuera de la UE, pero los datos de los eventos de fallos permanecen en la región de la UE.
• Qué nunca se recopila: ninguna información personal, ninguna captura de pantalla y ningún volcado de la jerarquía de vistas. Session Replay está completamente desactivado. También hemos activado, para toda la organización, el ajuste "Prevent Storing of IP Addresses" de Sentry, además de una regla adicional que elimina las direcciones IP antes de que se almacenen.

Compras (RevenueCat)

El desbloqueo único de "Doll House" se paga a través del App Store de Apple o de Google Play. Usamos RevenueCat (RevenueCat, Inc., Estados Unidos) como nuestro encargado del tratamiento para comprobar con la tienda que una compra es auténtica, y para que "Restaurar compras" funcione cuando reinstalas la app o cambias de dispositivo.

• Qué recibe RevenueCat: el id del producto, el recibo de la tienda, tu país, información básica del dispositivo, de la plataforma y de la versión de la app, y un id anónimo de cliente aleatorio que su SDK genera en tu dispositivo. Nunca tu nombre, tu correo electrónico, los datos de tu tarjeta ni nada de lo que hayas escrito en la app.
• Sobre ese id de cliente: a diferencia de la analítica descrita más arriba, este sí que persiste en tu dispositivo entre sesiones; tiene que hacerlo, o restaurar una compra no podría funcionar nunca. Detrás sigue sin haber ninguna cuenta, así que identifica una compra, no a una persona, y no se usa para nada más.
• Qué no recibimos nunca: los datos de tu tarjeta de pago, tu dirección de facturación ni la identidad de tu cuenta de Apple/Google. Apple y Google gestionan el pago en sí conforme a sus propias políticas de privacidad y condiciones; lo único que llegamos a saber es si un desbloqueo está activo.
• No lo cubre el interruptor de diagnósticos: desactivar "Diagnósticos anónimos" detiene la analítica y los informes de fallos, pero la verificación de compras sigue funcionando; de lo contrario, la app no podría saber si has pagado. La política propia de RevenueCat está en revenuecat.com/privacy.

Base jurídica, conservación y cómo desactivarlo

• Base jurídica (RGPD): cuando la ley de tu país considera que este tipo de medición necesita tu consentimiento, el interruptor "Diagnósticos anónimos" de Ajustes es ese consentimiento: se da libremente, y se retira libremente cuando quieras. Cuando el consentimiento no es la base aplicable, nos apoyamos en nuestro interés legítimo (art. 6, apartado 1, letra f) en entender, de forma agregada, cómo se usa la app y en encontrar y corregir fallos. Lo sopesamos frente a tu privacidad antes de activarlo: los datos son anónimos, son el mínimo que sigue respondiendo a "¿está funcionando esta función?", no contienen nada de lo que hayas escrito, nunca se usan con fines publicitarios ni se venden, y puedes desactivarlos en dos toques. La verificación de compras se apoya en otra base distinta: es necesaria para darte lo que has comprado (art. 6, apartado 1, letra b).
• Cuánto tiempo se conserva: los eventos de analítica se conservan 14 meses desde el día en que se registran, y después se eliminan automáticamente: tiempo suficiente para comparar un año con el siguiente, y ni un día más. El hash salado descrito más arriba se elimina a los dos días en cualquier caso. Los informes de fallos se eliminan al final del periodo de conservación de nuestra organización en Sentry. Si alguna vez necesitamos conservar algo más tiempo, lo diremos aquí primero.
• No tienes por qué darnos nada. Ninguna ley y ningún contrato te obligan a compartir datos de diagnóstico con nosotros. Desactiva el interruptor y la app funciona exactamente igual: todas las funciones, sin insistir, sin versiones recortadas.
• Cómo desactivarlo: Ajustes tiene un único interruptor, "Diagnósticos anónimos", que cubre a la vez la analítica y los informes de fallos. Está activado por defecto, y puedes desactivarlo en cualquier momento: a partir de ese momento no se recopila nada nuevo. Puede que todavía se entreguen unos pocos eventos o informes de fallos que ya se habían registrado antes de que lo desactivaras y que aún no habían terminado de subirse; nada de lo registrado después se envía jamás.
• Eliminación: los eventos de analítica están anonimizados y no están vinculados a tu nombre ni a ninguna otra información identificable, así que no tenemos forma de localizar ni eliminar los registros concretos ligados a una persona o a una instalación: no hay cuenta ni identificador que los conecte contigo, y pasados dos días ni siquiera el hash salado descrito más arriba se puede volver a asociar a nada. Desactivar "Diagnósticos anónimos" detiene el envío de nuevos datos, pero no elimina de forma retroactiva los datos ya registrados. Las preguntas sobre cualquiera de estos puntos son siempre bienvenidas en info@liuto-apps.com.

Terceros

• Apple (App Store) / Google (Google Play): procesan tu compra del desbloqueo de Doll House conforme a sus propias políticas de privacidad y condiciones. No recibimos los datos de tu tarjeta de pago, tu dirección de facturación, ni la identidad de tu cuenta de Apple/Google: solo un indicador de confirmación de compra/derecho de acceso.
• RevenueCat, Inc. (Estados Unidos): comprueba los recibos de compra con Apple o Google en nuestro nombre, como encargado del tratamiento, tal y como se describe más arriba en "Compras".
• STRATO AG (Alemania): aloja, en Alemania, el servidor privado virtual sobre el que funciona nuestra analítica autoalojada, como subencargado del tratamiento de la infraestructura. Liuto Apps sigue siendo el responsable del tratamiento de los propios datos de analítica.
• Sentry: trata los informes de fallos en nuestro nombre, tal y como se describe más arriba, con los datos de los eventos almacenados en la región de datos de la UE de Sentry. Dentro de la app no se usa ningún otro proveedor de analítica ni de informes de fallos.
• Ninguna red publicitaria. Decision Dolls no muestra anuncios ni incluye ningún SDK publicitario.
• Nadie más. Apple, Google, RevenueCat, STRATO y Sentry son la lista completa. No compartimos datos con nadie más, y nunca los vendemos.

Todas las empresas que aparecen aquí trabajan para nosotros bajo un contrato de encargo de tratamiento por escrito, y cada una está obligada contractualmente a proteger tus datos al menos con el nivel que describe esta política. Ninguna puede usarlos para sus propios fines, y ninguna puede cederlos.

A qué parte del mundo van tus datos

Casi nada sale de Europa. El servidor de analítica es nuestro, en Alemania. Sentry almacena los eventos de fallos en su región de la UE, en Fráncfort.

Tres de las empresas con las que trabajamos tienen su sede en EE. UU., así que algunos datos sí cruzan el Atlántico: Sentry (datos limitados de cuenta, facturación y soporte, no los propios eventos de fallos), RevenueCat (los recibos de compra) y, solo en este sitio web, Google Analytics. Para cada una de ellas nos apoyamos en las garantías que el RGPD prevé para las transferencias fuera de la UE: el Marco de Privacidad de Datos UE-EE. UU. cuando la empresa está certificada, y las cláusulas contractuales tipo de la Comisión Europea en los demás casos, en cada caso tal y como se recoge en el contrato de encargo de tratamiento que hemos firmado con ellas. Escríbenos y te diremos exactamente cuál se aplica a cada empresa, y te enviaremos una copia.

Analítica del sitio web

Esta es la política de la app Decision Dolls. Este sitio web es independiente: usa Google Analytics 4 para ver si las personas visitantes encuentran útil la página. Vamos a ser precisos sobre cómo funciona eso, porque decir "solo lo cargamos si nos das permiso" no sería verdad. La etiqueta de Google se carga para todas las visitas, con el almacenamiento de analítica desactivado por defecto. Antes de que elijas, Google recibe una solicitud de medición limitada y sin cookies que incluye tu estado de consentimiento e información de la página, como su dirección y su título, y, como en cualquier petición web, tu dirección IP llega a los servidores de Google. No se escribe ninguna cookie de analítica y nosotros no podemos identificarte a partir de eso, pero no vamos a afirmar que sea imposible para nadie. Si aceptas el aviso, el almacenamiento de analítica se activa y Google Analytics mide tu visita de forma más completa. Google lo opera desde Estados Unidos, con las garantías de transferencia descritas más arriba. Nada de esto funciona dentro de la app.

¿Has cambiado de opinión? Al final de cada página de este sitio hay un enlace de Preferencias de cookies. Úsalo y el aviso vuelve a aparecer, así que decir que sí nunca es para siempre. La opción que elijas se recuerda en el almacenamiento local de tu navegador para no volver a preguntarte: eso es lo único que este sitio guarda en tu dispositivo, y no contiene más que la palabra "granted" o "denied". Como existe únicamente para respetar lo que nos has dicho, no es algo para lo que pidamos permiso. Nuestro proveedor de alojamiento también trata la información habitual de los registros del servidor, incluida tu dirección IP, para poder servirte la página.

Privacidad de los menores

Decision Dolls no contiene nada inapropiado, pero está hecha para personas que resuelven decisiones cotidianas de adultos: no está pensada para menores y no se la promocionamos a ellos. No está dirigida a menores de 13 años, y no recopilamos conscientemente información personal de nadie menor de 13 años. En la UE, tampoco recopilamos conscientemente datos personales de menores por debajo de la edad de consentimiento de su país (entre 13 y 16 años, según dónde vivas).

Es una promesa fácil de cumplir aquí, porque la app no recopila contenido personal de nadie, sea cual sea su edad: todo lo que se escribe en la app se queda en el dispositivo, y los datos anónimos de uso descritos más arriba no pueden identificar ni elaborar un perfil de ningún usuario, sea menor o adulto. Si eres madre, padre o tutor legal y te preocupa que la información de un menor haya llegado hasta nosotros a través de los diagnósticos, escribe a info@liuto-apps.com y lo investigaremos y te contaremos lo que encontremos.

Tus derechos (RGPD y marcos similares)

Todo lo que escribes en Decision Dolls vive únicamente en tu dispositivo, bajo tu control: puedes verlo, editarlo o eliminarlo en cualquier momento directamente desde la app (incluida la posibilidad de eliminar entradas concretas del diario, o desinstalar la app para eliminarlo todo). No existe ninguna base de datos externa de tu contenido que podamos exportar, corregir o eliminar, porque sencillamente no existe.

Para los datos anónimos de uso y de fallos que conservan nuestro servidor de analítica y Sentry, tienes todos los derechos del RGPD: a preguntar qué tenemos sobre ti, a que se rectifique, a que se suprima, a que limitemos su uso, a obtener una copia en un formato portátil y a oponerte a que los usemos. También puedes retirar tu consentimiento allí donde nos hayamos apoyado en él, sin que eso afecte a lo que hicimos lícitamente antes. Y tienes el control más directo de todos: desactiva "Diagnósticos anónimos" en Ajustes y no se enviará ningún dato de diagnóstico más, desde ese mismo segundo.

Escríbenos (ver Contacto) para solicitar el acceso o la supresión y revisaremos tu solicitud; como estos datos están anonimizados y no están vinculados a tu nombre, tu correo electrónico ni a ninguna otra información identificable, a menudo no podemos localizar los registros concretos ligados a una persona o a un dispositivo, así que puede que no podamos atender una solicitud de acceso o eliminación del mismo modo que podríamos hacerlo con datos basados en una cuenta; en cualquier caso, te explicaremos qué es posible. Liuto Apps tiene su sede en los Países Bajos; si estás en la UE y no estás conforme con cómo hemos gestionado tu solicitud, puedes reclamar ante tu autoridad local de protección de datos (en los Países Bajos: la Autoriteit Persoonsgegevens).

Ningún robot decide nada sobre ti. Decision Dolls no elabora perfiles ni toma decisiones automatizadas sobre ti. La app te ayuda a decidir a ti; nunca te puntúa, te clasifica ni te encasilla, y nada de la analítica alimenta ningún sistema de ese tipo.

California (CCPA/CPRA): no vendemos ni compartimos información personal, y no recopilamos ninguna información personal sensible. Las personas residentes en California pueden usar la misma dirección de contacto para solicitudes de acceso o eliminación, y nunca te daremos una app peor por ejercer cualquiera de estos derechos.

Cambios en esta política

Cuando Decision Dolls cambia de una forma que afecta a tus datos (como ocurrió con la incorporación de la analítica anónima descrita más arriba), primero actualizamos esta política y describimos con claridad qué cambia y por qué. Para cualquier cambio en lo que sale de tu dispositivo, lo diremos también en la app, no solo aquí. Cuando la ley lo exija, te pediremos tu consentimiento antes de que comience cualquier nueva recopilación. La fecha de entrada en vigor en la parte superior de esta página siempre refleja la versión más reciente.

Contacto

Liuto Apps es el responsable del tratamiento de los datos descritos aquí, es decir, quienes respondemos de ellos y a quienes puedes dirigir tus preguntas. Somos lo bastante pequeños como para no estar obligados a designar un delegado de protección de datos, y no lo hemos designado; las preguntas sobre privacidad van directas a la persona que escribió la app.

Las preguntas sobre esta política de privacidad o sobre las prácticas de tratamiento de datos de Decision Dolls pueden enviarse a: info@liuto-apps.com