Política de Privacidad

Última actualización: 26 de abril de 2026 (v1.2 — añadido OAuth / Inicio de sesión social)

1. Información que Recopilamos

Cuando usas Mornate, recopilamos las siguientes categorías de información:

  • Datos de cuenta: dirección de correo electrónico, nombre de usuario, nombre para mostrar, URL del avatar, fecha de nacimiento (utilizada únicamente para verificar que el usuario tenga 13 años o más) y contraseña cifrada (bcrypt — nunca almacenamos tu contraseña en texto plano). Si inicias sesión con Apple o Google, consulta la Sección 4 para los detalles específicos de OAuth.
  • Contenido del usuario: configuración de alarmas, membresías en grupos/equipos, mensajes de chat (grupos y directos), mensajes de voz, entradas del diario de sueños, notas de recordatorio y títulos de eventos.
  • Datos del dispositivo: token de notificación push FCM (utilizado para entregar notificaciones push a tu dispositivo).
  • Datos de uso: registros de despertar, historial de rachas, insignias y progreso en desafíos.
  • Datos de diagnóstico: informes de fallos y métricas de rendimiento recopiladas mediante Sentry (anonimizados — solo se envía un ID de usuario interno; nunca tu correo electrónico ni tu nombre de usuario).

2. Cómo Usamos Tu Información

Usamos tu información para proporcionar y mejorar los servicios de Mornate, incluyendo alarmas sincronizadas, funciones de equipo y seguimiento de rachas. No vendemos tus datos personales a terceros.

3. Servicios de Terceros

Mornate utiliza los siguientes servicios de terceros para su funcionamiento. Cada servicio recibe únicamente los datos mínimos necesarios para su función:

  • Firebase Cloud Messaging (Google LLC) — entrega notificaciones push a tu dispositivo. Solo tu token de dispositivo FCM se almacena y se comparte con este servicio.
    Política de privacidad: policies.google.com/privacy
  • Sentry (Functional Software Inc., región UE) — monitoreo de fallos y rendimiento. Solo se envía un ID de usuario interno anonimizado — sin dirección de correo electrónico, nombre de usuario ni dirección IP. Los datos se conservan 30 días.
    Política de privacidad: sentry.io/privacy
  • Resend (Resend Inc.) — entrega de correos electrónicos transaccionales (restablecimiento de contraseña, verificación de correo). Solo tu dirección de correo electrónico es procesada por este servicio.
    Política de privacidad: resend.com/legal/privacy-policy

4. Datos de OAuth / Inicio de Sesión Social

Mornate ofrece "Iniciar sesión con Apple" e "Iniciar sesión con Google" como métodos de inicio de sesión opcionales junto al correo electrónico y la contraseña. Cuando eliges autenticarte con uno de estos proveedores, recibimos únicamente los datos mínimos necesarios para crear o autenticar tu cuenta.

Iniciar Sesión con Apple

Cuando te autenticas con Apple, recopilamos:

  • ID de usuario de Apple (el campo sub) — un identificador estable emitido por Apple.
  • Dirección de correo electrónico — tu correo real o una dirección de retransmisión generada por Apple (@privaterelay.appleid.com) si eliges Ocultar mi correo. Mornate envía correos transaccionales (verificación, avisos de seguridad) a esta dirección de retransmisión; Apple los reenvía de forma privada a tu bandeja de entrada real y nunca vemos tu correo real.
  • Nombre — solo en tu primer inicio de sesión y solo si eliges compartirlo. Opcional.

Iniciar Sesión con Google

Cuando te autenticas con Google, recopilamos:

  • ID de usuario de Google (el campo sub) — un identificador estable emitido por Google.
  • Dirección de correo electrónico — siempre verificada por Google.
  • Nombre y apellidos — tal y como están definidos en tu cuenta de Google.
  • URL de la foto de perfil — opcional; se usa como avatar predeterminado si no subes uno propio.

Finalidad, Conservación y Compartición

  • Finalidad: creación de cuenta, autenticación y funcionalidad principal de la aplicación. No usamos los datos de OAuth para publicidad ni elaboración de perfiles.
  • Conservación: el ID de usuario y el correo electrónico se conservan hasta que elimines tu cuenta de Mornate. Los tokens de acceso y actualización de OAuth no se almacenan en nuestros servidores.
  • Compartición con terceros: ninguna. Apple y Google se utilizan únicamente como proveedores de identidad; no compartimos tus datos de Mornate con ellos.
  • Vinculación de cuentas: si ya tienes una cuenta con correo y contraseña y posteriormente inicias sesión con el mismo correo a través de Apple o Google, te pediremos que confirmes la vinculación con tus credenciales existentes antes de fusionar las cuentas. Nunca vinculamos automáticamente solo en función del correo electrónico.
  • Revocación: al eliminar tu cuenta de Mornate, también revocamos la autorización OAuth con Apple y Google para que dejen de compartir datos con nosotros.

5. Retención de Datos

Conservamos tus datos durante los siguientes períodos:

  • Datos de cuenta: hasta que elimines tu cuenta.
  • Mensajes de chat: hasta que los elimines tú, o cuando se elimine la cuenta.
  • Tokens de actualización: se eliminan automáticamente al vencer (limpieza diaria, máximo 7 días).
  • Informes de fallos (Sentry): 30 días.
  • Registros operativos del servidor: 14 días con rotación diaria.

6. Almacenamiento y Seguridad de Datos

Tus datos se almacenan de forma segura utilizando cifrado estándar de la industria. Implementamos medidas técnicas y organizativas apropiadas para proteger tu información personal.

7. Compartir Información

Compartimos información limitada con los miembros de tu equipo (nombre para mostrar, estado de despertar) como parte de la funcionalidad principal de la aplicación. No compartimos tus datos con anunciantes.

8. Tus Derechos

De acuerdo con el RGPD (Artículos 15–17), tienes los siguientes derechos sobre tus datos personales:

  • Acceso, rectificación y supresión: puedes solicitar una copia de tus datos, corregir inexactitudes o solicitar su eliminación en cualquier momento.
  • Eliminación de cuenta: ve a Ajustes → Eliminar cuenta en la aplicación. La eliminación es inmediata y afecta a todos tus datos — mensajes, alarmas, registros y todo el contenido asociado.
  • Exportación de datos: envíanos un correo a [email protected] para solicitar una copia de tus datos.
  • Retirar el consentimiento: puedes retirar tu consentimiento en cualquier momento eliminando tu cuenta.
  • Derecho a reclamar: puedes presentar una reclamación ante la autoridad de protección de datos competente en tu país.

9. Requisito de Edad

Para usar Mornate debes tener al menos 13 años. No recopilamos conscientemente datos personales de personas menores de 13 años. Si eres padre, madre o tutor legal y crees que un menor de 13 años ha creado una cuenta o nos ha proporcionado datos personales, contáctanos de inmediato en [email protected] — eliminaremos los datos sin demora.

10. Cambios en Esta Política

Podemos actualizar esta política de privacidad de vez en cuando. Te notificaremos de cualquier cambio publicando la nueva política en esta página.

11. Contáctanos

Si tienes preguntas sobre esta política de privacidad, contáctanos en [email protected].