Política de Privacidad

Cambios a esta Política

Nos reservamos el derecho de modificar esta Política en cualquier momento. Te notificaremos los cambios importantes mediante: (a) la publicación de la Política actualizada con una nueva fecha de "Última actualización", (b) el envío de un aviso al correo electrónico principal asociado a tu cuenta, o (c) una notificación dentro de la App. Tu uso continuado de nuestros Servicios después de dicha notificación constituye la aceptación de la Política actualizada. Te recomendamos revisar esta Política periódicamente.

1. Información que recopilamos

a. Información que nos proporcionas directamente

• Información de la cuenta: cuando creas una cuenta, recopilamos tu correo electrónico, que usamos para iniciar sesión sin contraseña (un código de un solo uso enviado a tu correo). No usamos ni almacenamos ninguna contraseña. También puedes proporcionar un nombre visible, un nombre de usuario y una foto de perfil.
• Datos de alarmas y retos: información sobre las alarmas que configuras, los retos que eliges, tu estado de finalización de retos, datos de rachas y progreso de logros. Estos datos son esenciales para prestar la funcionalidad principal de nuestro servicio.
• Comunicaciones: cuando nos contactas para soporte en contact@roostalarm.app, das retroalimentación o te comunicas con nosotros de otra forma, recopilamos la información que nos proporcionas.
• Registro en la lista de espera del Sitio: si te unes a la lista de espera antes de que Roost esté disponible públicamente, recopilamos el correo electrónico que ingresas y el idioma de la página desde la que te registraste.
• Información de pago: no recopilamos ni almacenamos directamente la información completa de tu tarjeta de pago. Las compras dentro de la app se procesan a través de la App Store de Apple o Google Play, y están sujetas a sus respectivas políticas de privacidad. Superwall, nuestro proveedor de gestión de suscripciones, recibe eventos de compra y de estado de suscripción de parte de la tienda en nuestro nombre, pero no procesa pagos por sí mismo — ver Sección 4.

b. Datos de verificación de retos (cámara)

• Retos de foto y dibujo: algunas alarmas están configuradas para requerir una foto (por ejemplo, de tu cocina, baño o cama hecha) o un dibujo para apagarse. Cuando completas uno de estos retos, la imagen se transmite a nuestro backend y, desde ahí, a nuestro proveedor externo de verificación con IA para confirmar que coincide con lo solicitado. Para esta verificación no se usa procesamiento en el propio dispositivo: lo que se envía es la imagen misma. No almacenamos la foto ni el dibujo en nuestros servidores; se usa únicamente para producir un resultado de finalización y luego se descarta de nuestro lado. Consulta la Sección 4 (Procesamiento de IA de terceros) y "Información Personal Sensible" más abajo sobre lo que nuestro proveedor puede hacer con ella de su lado.
• Retos de ejercicio (flexiones, sentadillas): usan la cámara de tu dispositivo junto con detección de pose corporal en el propio dispositivo (Google ML Kit, ejecutándose localmente en tu teléfono) para contar repeticiones. La orientación en tiempo real, como el conteo de repeticiones, ocurre enteramente en tu dispositivo. Roost no crea, transmite ni almacena identificadores biométricos, imágenes ni video de esta función: la cámara se analiza localmente para contar el movimiento y nunca se sube a nuestros servidores ni a ningún tercero.

c. Otros permisos del dispositivo

Con tu permiso explícito, la App también puede acceder a tu galería de fotos, únicamente para que puedas elegir una foto existente como tu foto de perfil; no escaneamos ni subimos tu galería completa, y este permiso es independiente del acceso a la cámara usado para los retos. Puedes otorgar o revocar este permiso en cualquier momento desde los ajustes de tu dispositivo.

d. Información recopilada automáticamente

• Información del dispositivo: la zona horaria de tu dispositivo, el sistema operativo, la versión de la App y el estado de los permisos que la App ha solicitado (como notificaciones, alarmas exactas o acceso a la cámara), recopilados para mantener la fiabilidad de las alarmas, no para crear un perfil publicitario.
• Estado de suscripción: si tienes una suscripción Premium activa, el proveedor de la suscripción e identificadores emitidos por la tienda necesarios para mantener sincronizado tu derecho de acceso (ver Sección 4).
• Actividad de referidos: tu código de referido, cualquier código que canjees y los créditos ganados, registrados en nuestros sistemas como un libro contable interno denominado en dólares estadounidenses, aunque las recompensas se entregan como tiempo gratuito de suscripción, no como dinero en efectivo.

e. Identificadores publicitarios y atribución — no se recopilan

Roost no solicita ni usa identificadores publicitarios (como el IDFA de Apple o el ID de publicidad de Android), no muestra un aviso de App Tracking Transparency, no usa ningún proveedor de atribución o medición de mercadeo móvil, y no usa la App ni el Sitio para ningún tipo de rastreo publicitario.

f. Ubicación — no se recopila

No recopilamos datos de ubicación precisa ni aproximada (incluyendo GPS o ubicación derivada de la IP) desde la App ni desde el Sitio.

g. Cookies en el Sitio

El Sitio usa una única cookie estrictamente funcional (NEXT_LOCALE) para recordar en qué idioma viste el Sitio por última vez. No usamos cookies ni píxeles de analítica, publicidad o rastreo en el Sitio, ni usamos el almacenamiento local del navegador para rastrearte. Los registros del servidor pueden guardar brevemente tu dirección IP para limitar la frecuencia de envíos del formulario de lista de espera y prevenir abuso; esa IP no se almacena en nuestra base de datos ni se vincula a tu registro en la lista de espera.

h. Analítica y reporte de fallos — actualmente sin uso

A la fecha de vigencia de esta Política, la App no usa ningún servicio externo de analítica ni de reporte de fallos (crash reporting), y no usa un servicio externo de notificaciones push: las alarmas y los recordatorios de verificación de despertar se programan localmente en tu dispositivo usando las APIs nativas de alarmas y notificaciones de cada plataforma, no se entregan mediante un servicio push. Si en el futuro empezamos a usar estos servicios, actualizaremos esta Política y, cuando la ley aplicable lo requiera, solicitaremos tu consentimiento.

i. Información de terceros

Actualmente no obtenemos información sobre ti de proveedores de identidad social, redes publicitarias ni intermediarios de datos.

2. Información Personal Sensible

Algunas funciones pueden involucrar información que se considera sensible bajo la ley aplicable, específicamente:

• Las capturas de cámara realizadas para los retos de foto y dibujo, que pueden mostrar tu hogar, tu cuerpo o tu entorno.

Procesamos esta información únicamente para la función específica que has habilitado —verificar que se completó un reto—, solo durante el tiempo necesario para prestar esa función más cualquier retención operativa breve por parte de nuestro procesador descrita en la Sección 4, y no la usamos para publicidad, elaboración de perfiles ni venta. Usamos estas capturas únicamente para verificar que se realizó el reto solicitado; no generamos, almacenamos ni comparamos plantillas biométricas únicas a partir de este contenido, y el procesamiento de detección de pose del reto de ejercicio nunca sale de tu dispositivo (ver Sección 1(b)). Puedes desactivar los retos basados en cámara en cualquier momento eligiendo otro tipo de reto para tus alarmas, y puedes solicitar la eliminación de los datos asociados escribiéndonos a contact@roostalarm.app. Cuando la ley aplicable trate este contenido como datos biométricos u otra categoría especial de datos, nos basamos en tu acción explícita dentro de la app de elegir y completar un reto basado en cámara como tu consentimiento (ver "Bases legales para el tratamiento" más abajo), el cual puedes retirar en cualquier momento no volviendo a elegir ese tipo de reto.

3. Cómo usamos tu información

Usamos la información que recopilamos para los siguientes fines:

• Prestación del servicio: para proveer, operar y mantener nuestras funciones de alarma y verificación de retos.
• Gestión de la cuenta: para crear y administrar tu cuenta y autenticarte cuando inicias sesión.
• Gestión de suscripciones: para procesar y administrar tu suscripción Premium y las recompensas de referidos.
• Personalización: para personalizar tu experiencia, incluyendo rachas, logros e informes basados en tu actividad.
• Comunicación: para enviar mensajes relacionados con el Servicio, responder solicitudes de soporte y, si te uniste a la lista de espera, enviarte un correo de notificación de lanzamiento (puedes darte de baja en cualquier momento).
• Seguridad: para detectar, prevenir y abordar fraude, abuso, riesgos de seguridad y problemas técnicos.
• Cumplimiento legal: para cumplir con leyes, reglamentos, procesos legales y solicitudes gubernamentales aplicables.

No usamos el contenido de tus capturas de verificación de retos, ni ninguna Información Personal sensible descrita en la Sección 2, para entrenar nuestros propios modelos de aprendizaje automático ni para elaborar perfiles publicitarios.

4. Procesamiento de IA de terceros

Usamos OpenAI, un proveedor externo de IA, para analizar los envíos de los retos de foto y dibujo y devolver un resultado de finalización. Cuando un reto requiere este análisis, la imagen correspondiente se transmite de forma segura desde nuestro backend hacia OpenAI. Conforme a las políticas de uso de datos de la API de OpenAI: (a) las entradas y salidas se procesan únicamente para realizar la verificación que solicitamos, (b) no se usan para entrenar los modelos de OpenAI, y (c) no se conservan como datos persistentes de la aplicación, con retención únicamente de corto plazo en registros de monitoreo de abuso (hasta 30 días) antes de eliminarse, salvo que la ley exija una retención más larga o sea necesaria para detectar abuso. Las transferencias internacionales a este proveedor se realizan bajo las Cláusulas Contractuales Estándar de la Comisión Europea (SCC) y el anexo equivalente del Reino Unido cuando corresponda. OpenAI se identifica, junto con nuestros otros procesadores principales, en la sección "Subencargados" más abajo.

5. Compartición y divulgación de información

No vendemos, alquilamos ni intercambiamos tu Información Personal con terceros para fines de mercadeo propio de esos terceros.

Compartimos información con las siguientes categorías de destinatarios, y solo en la medida necesaria para prestar los Servicios:

• Proveedores de alojamiento en la nube e infraestructura backend (para almacenar y servir datos).
• Proveedores de autenticación y base de datos (para administrar tu cuenta e inicio de sesión).
• Nuestro proveedor externo de verificación con IA (para analizar los envíos de retos y devolver un resultado, como se describe en la Sección 4).
• Nuestro proveedor de gestión de suscripciones (para transmitir eventos de compra y estado de suscripción provenientes de las tiendas de apps).
• Apple Inc. y Google LLC (para distribuir la App y facturar las suscripciones a través de la App Store y Google Play; el tratamiento de tu información de pago se rige por sus propias políticas de privacidad, no por esta).
• Asesores profesionales, como auditores y abogados, cuando sea necesario.

También podemos divulgar información: para cumplir con una obligación legal, citación judicial o solicitud gubernamental; para proteger los derechos, la propiedad o la seguridad de Ponuz, nuestros usuarios o el público; para detectar, prevenir o abordar fraude, seguridad o problemas técnicos; en relación con una fusión, adquisición, quiebra o venta de activos (en cuyo caso te lo notificaremos por correo electrónico y/o un aviso destacado dentro de la app, y exigiremos que el sucesor respete los compromisos de esta Política); con tu consentimiento; o como datos agregados o desidentificados que razonablemente no puedan usarse para identificarte.

6. Subencargados

Los siguientes son los principales subencargados que tratan datos personales en nuestro nombre. Podemos agregar o reemplazar subencargados de vez en cuando, y actualizaremos esta Política cuando lo hagamos.

• Supabase, Inc. — aloja nuestra base de datos, autenticación, almacenamiento de archivos (para fotos de perfil) y funciones del lado del servidor. La mayoría de los datos de la App se guardan primero localmente en tu dispositivo y se sincronizan con Supabase solo cuando has iniciado sesión.
• Superwall, Inc. — administra el muro de pago de nuestra suscripción y transmite eventos de compra y estado de suscripción provenientes de las tiendas de apps. Superwall no procesa pagos por sí mismo; las compras se realizan a través de la App Store de Apple o Google Play.
• OpenAI — análisis de IA de los envíos de los retos de foto y dibujo, como se describe en la Sección 4.
• Apple Inc. y Google LLC — operan la App Store y Google Play, a través de las cuales se distribuye la App y se facturan las suscripciones.
• Google LLC (ML Kit) — provee la biblioteca de detección de pose corporal en el dispositivo usada en los retos de ejercicio. Incluida aquí solo por transparencia: como se describe en la Sección 1(b), este procesamiento ocurre localmente en tu dispositivo, y Google no recibe ningún dato a través de esta función.

7. Bases legales para el tratamiento (EEE, Reino Unido y Suiza)

Si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza, procesamos tus datos personales bajo las siguientes bases legales conforme al Reglamento General de Protección de Datos (RGPD) y la legislación equivalente del Reino Unido/Suiza:

• Ejecución de un contrato: para crear tu cuenta, ofrecer la funcionalidad principal de la App y procesar tu suscripción.
• Intereses legítimos: para proteger el Servicio, prevenir abusos y entender y mejorar el uso de Roost, ponderado frente a tus derechos e intereses.
• Consentimiento: cuando lo solicitamos específicamente, como tu elección dentro de la app de usar un reto basado en cámara que involucra datos sensibles (Sección 2), o el correo de lanzamiento de la lista de espera; puedes retirar tu consentimiento en cualquier momento.
• Obligación legal: cuando debemos procesar datos para cumplir con la ley aplicable.

8. Seguridad de los datos

Aplicamos medidas de seguridad técnicas y organizativas apropiadas, diseñadas para proteger tu Información Personal contra el acceso, alteración, divulgación o destrucción no autorizados, incluyendo: cifrado de datos en tránsito (TLS/SSL); controles de acceso a nivel de fila en la base de datos que restringen tus datos a tu propia cuenta; mecanismos seguros de autenticación; y acceso restringido y limitado a lo necesario a los sistemas de producción. Ningún método de transmisión por Internet o de almacenamiento electrónico es 100% seguro, y no podemos garantizar seguridad absoluta. Eres responsable de mantener la confidencialidad del correo electrónico usado para iniciar sesión en Roost.

9. Retención y eliminación de datos

Conservamos tu Información Personal mientras tu cuenta esté activa o según sea necesario para prestarte los Servicios:

• Datos de la cuenta: se conservan mientras tu cuenta esté activa. Ante una solicitud de eliminación verificada, los eliminamos de nuestros sistemas activos, y cualquier copia residual se purga de las copias de seguridad cifradas dentro de un plazo de 30 días como parte de nuestra rotación estándar de respaldos.
• Datos de alarmas y retos: se conservan mientras tu cuenta esté activa; se eliminan al eliminar la cuenta, sujeto a la misma ventana de rotación de respaldos mencionada arriba.
• Capturas de verificación de retos (fotos, dibujos): no las conservamos en nuestros servidores como parte de tu perfil — ver Sección 1(b). Nuestro proveedor de IA las procesa bajo términos que impiden su conservación como datos persistentes de la aplicación y prohíben su uso para entrenar los modelos del proveedor; se conservan únicamente de forma transitoria en los registros de monitoreo de abuso del proveedor durante hasta 30 días y luego se eliminan, salvo que la ley exija una retención más larga o sea necesaria para detectar abuso.
• Registros de suscripción y derecho de acceso: se conservan según lo exijan las leyes fiscales y contables aplicables, típicamente hasta 7 años.
• Registros de referidos y del libro contable de créditos: se conservan mientras tu cuenta esté activa; se eliminan al eliminar la cuenta, sujeto a las excepciones legales de retención.
• Correos electrónicos de la lista de espera: se conservan hasta que la App se lance y se envíen las comunicaciones asociadas, o hasta que nos pidas eliminar tu registro, lo que ocurra primero.

10. Eliminación de cuenta

Puedes solicitar la eliminación de tu cuenta y de la Información Personal asociada en cualquier momento:

• Usando la opción "Eliminar cuenta" en los Ajustes de la App.
• Escribiéndonos a contact@roostalarm.app con el asunto "Account Deletion Request".

Al recibir una solicitud de eliminación válida, borramos permanentemente tu perfil, alarmas e historial de alarmas sincronizados, logros, avatar y registros de derecho de suscripción de nuestros sistemas activos, y cualquier copia residual se purga de las copias de seguridad cifradas dentro de un plazo de 30 días. Conservamos únicamente los datos exigidos por la ley o por motivos legítimos de negocio (por ejemplo, prevención de fraude o registros fiscales). Los datos almacenados solo en tu dispositivo se eliminan cuando borras la App o sus datos. Los datos agregados o desidentificados que razonablemente no puedan usarse para identificarte pueden conservarse indefinidamente con fines analíticos y de mejora del servicio.

11. Tus derechos y opciones

Dependiendo de dónde vivas, puedes tener derechos sobre tu información personal, que pueden incluir el derecho a:

• Acceso: solicitar una copia de la Información Personal que tenemos sobre ti.
• Corrección: solicitar la corrección de información inexacta o incompleta.
• Eliminación: solicitar la eliminación de tu Información Personal, sujeto a las excepciones legales de retención mencionadas arriba (también puedes hacerlo directamente desde la App en Ajustes → Eliminar cuenta).
• Portabilidad: solicitar una copia de tus datos en un formato estructurado y de lectura automática.
• Restricción: solicitar que restrinjamos ciertos tratamientos.
• Oposición: oponerte al tratamiento basado en intereses legítimos.
• Retirar el consentimiento: retirar tu consentimiento para tratamientos basados en consentimiento en cualquier momento, incluyendo para los retos basados en cámara descritos en la Sección 2, sin afectar la legalidad del tratamiento previo a la retirada.

Para ejercer estos derechos, escríbenos a contact@roostalarm.app. Responderemos a tu solicitud dentro de 30 días, o según lo exija la ley aplicable, y podríamos necesitar verificar tu identidad antes de atender ciertas solicitudes.

Comunicaciones de mercadeo: puedes darte de baja de los correos promocionales, incluido el correo de lanzamiento de la lista de espera, haciendo clic en el enlace "darse de baja" de cualquier correo de mercadeo o escribiéndonos. Notificaciones push: puedes desactivar las notificaciones push de la App desde los ajustes de tu dispositivo en cualquier momento; ten en cuenta que esto afecta a los recordatorios, no a las alarmas locales en sí.

12. Derechos de privacidad de California (CCPA/CPRA)

Si eres residente de California, tienes derechos adicionales conforme a la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA):

• Derecho a saber: puedes solicitar la divulgación de las categorías y elementos específicos de Información Personal que hemos recopilado, sus fuentes, propósitos y las categorías de terceros con quienes la compartimos.
• Derecho a eliminar: puedes solicitar la eliminación de tu Información Personal, sujeto a las excepciones descritas en la Sección 9.
• Derecho a corregir: puedes solicitar la corrección de Información Personal inexacta.
• Derecho a excluirte de la venta/compartición: no vendemos tu Información Personal a cambio de dinero, y no usamos herramientas de publicidad o atribución que constituyan "compartición" bajo la CCPA — ver Sección 1(e). Por lo tanto, no hay nada de qué excluirte, pero igual puedes contactarnos con cualquier duda.
• Derecho a limitar el uso de Información Personal sensible: la Información Personal sensible que procesamos (capturas de cámara usadas para verificación de retos, descritas en la Sección 2) se usa únicamente para prestar la función específica que habilitaste, no se usa para inferir características sobre ti con fines publicitarios, y no se vende ni se comparte.
• Derecho a la no discriminación: no te discriminaremos por ejercer tus derechos de privacidad.

Para presentar cualquiera de las solicitudes anteriores, contáctanos en contact@roostalarm.app. Podemos requerir la verificación de tu identidad antes de procesar tu solicitud.

California "Shine the Light"

El Código Civil de California §1798.83 permite a los residentes de California solicitar información sobre las divulgaciones de Información Personal a terceros para los fines de mercadeo directo de esos terceros. No divulgamos Información Personal a terceros para sus propios fines de mercadeo directo.

Menores en California

El Código de Negocios y Profesiones de California §22581 permite a los residentes de California menores de 18 años que sean usuarios registrados solicitar la eliminación de contenido que hayan publicado públicamente en los Servicios. Roost actualmente no incluye una función para publicar contenido públicamente, por lo que este derecho no aplica actualmente al uso normal de los Servicios; si eso cambia, actualizaremos esta Política. Mientras tanto, para enviar una solicitud de eliminación, escribe a contact@roostalarm.app con el asunto "California Minor Removal Request".

13. Derechos de privacidad europeos (RGPD)

Si te encuentras en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, tienes derechos conforme al Reglamento General de Protección de Datos (RGPD) y las leyes locales aplicables:

• Todos los derechos enumerados en la Sección 11 (Tus derechos y opciones) arriba.
• Derecho a presentar una queja: tienes derecho a presentar una queja ante tu autoridad local de protección de datos.
• Transferencias internacionales: cuando transferimos tus datos fuera del EEE o el Reino Unido —por ejemplo, a nuestro proveedor de verificación con IA y a nuestros proveedores de alojamiento y operación con sede en EE. UU.— nos basamos en las Cláusulas Contractuales Estándar de la Comisión Europea (y el anexo del Reino Unido cuando corresponda) como mecanismo de transferencia, junto con las medidas complementarias establecidas en los acuerdos de tratamiento de datos de nuestros procesadores.
• Datos de categoría especial: cuando procesamos datos que puedan revelar información sobre tu hogar o tu cuerpo en relación con los retos opcionales basados en cámara descritos en la Sección 2, nos basamos en tu consentimiento explícito, el cual puedes retirar en cualquier momento.

Para consultas relacionadas con el RGPD, contáctanos en contact@roostalarm.app.

Derechos de privacidad de Nevada

Los residentes de Nevada tienen derecho a excluirse de la "venta" de su Información Personal. No vendemos Información Personal según se define en la ley de Nevada. Para presentar una solicitud de exclusión de todas formas, contáctanos en contact@roostalarm.app.

14. Transferencias internacionales de datos

Ponuz, LLC tiene su sede en Estados Unidos. Si accedes a nuestros Servicios desde fuera de Estados Unidos, tu información será transferida, almacenada y procesada en Estados Unidos y potencialmente en otros países donde operan nuestros subencargados. Para las transferencias de datos personales fuera del EEE, el Reino Unido o Suiza, nos basamos en las Cláusulas Contractuales Estándar de la Comisión Europea (y el anexo del Reino Unido cuando corresponda) como nuestro mecanismo de transferencia, tal como se describe en las Secciones 4 y 13. Puedes solicitar una copia de las salvaguardas correspondientes en contact@roostalarm.app.

15. Privacidad de menores

Roost no está dirigida a, ni destinada al uso por, personas menores de 16 años, y nuestros requisitos de elegibilidad en los Términos de Uso reflejan esto. No recopilamos, a sabiendas, Información Personal de personas menores de 16 años sin el consentimiento parental verificable cuando la ley lo exija. Si nos enteramos de que hemos recopilado Información Personal de un menor de 16 años, tomaremos medidas para eliminarla con prontitud. Si eres madre, padre o tutor y crees que tu hijo o hija nos ha proporcionado Información Personal, contáctanos en contact@roostalarm.app.

16. Enlaces a terceros

Los Servicios pueden contener enlaces a sitios web o servicios de terceros, incluyendo nuestros perfiles en redes sociales y las páginas de la App Store / Google Play. No somos responsables de las prácticas de privacidad de esos terceros, y te recomendamos revisar sus políticas de privacidad.

Señales de "Do Not Track"

Algunos navegadores tienen una función de "Do Not Track" que indica a los sitios web que no quieres que se rastree tu actividad en línea. Nuestros Servicios actualmente no responden a las señales de Do Not Track, en gran parte porque, como se describe en la Sección 1(g), el Sitio no usa tecnologías de rastreo sobre las que una señal DNT pueda actuar. Aun así, puedes administrar las cookies desde los ajustes de tu navegador.

17. Contáctanos

Si tienes preguntas sobre esta Política de Privacidad o sobre cómo manejamos tu información, contáctanos en:

Ponuz, LLC

301 Blanco Road, San Antonio, TX 78212, Estados Unidos

Correo: contact@roostalarm.app

Sitio web: roostalarm.app

Esta Política de Privacidad se actualizó por última vez y entró en vigor el 1 de agosto de 2026.