Política de privacidad
Naviap guarda solo lo que añades, no vende datos y no muestra publicidad. La caja fuerte, los análisis y las mediciones se cifran en tu dispositivo: no podemos leerlos.
1. Responsable del tratamiento
Responsable del tratamiento: Hanna Alesik, España. Contacto para cualquier cuestión sobre datos: hola@naviap.app.
2. Qué datos tratamos
| Qué | Ejemplos | Para qué |
|---|---|---|
| Cuenta | correo, nombre (de Google o introducido), idioma, zona horaria | acceso, dirigirnos a ti, recordatorios a la hora correcta |
| Contenido | tareas, compras, listas, hábitos, recetas, pagos, personas y fechas, deseos, películas y libros, ajustes | funcionamiento de la aplicación |
| Medicamentos y tomas | nombre, hora, tomas marcadas | sección «Salud», recordatorios |
| Datos cifrados | caja fuerte, análisis, mediciones y sus archivos | almacenamiento; el servidor solo ve datos cifrados |
| Datos compartidos | nombre de perfil, quién añadió o marcó cada elemento | listas compartidas y grupos de tareas |
| Notificaciones | dirección de suscripción del navegador, tipo de dispositivo, hora de la última entrega | envío de recordatorios |
| Datos técnicos | dirección IP y hora de las solicitudes en los registros de los servidores | seguridad, prevención de abusos, corrección de errores |
No recogemos la ubicación, los contactos del teléfono ni identificadores publicitarios, y no usamos cookies publicitarias ni de seguimiento. En el navegador solo se guarda lo necesario para el funcionamiento: la sesión y una copia de los datos para usar la aplicación sin conexión.
3. Datos de salud
Los datos de salud son una categoría especial según el RGPD; solo los tratamos con tu consentimiento explícito. Los análisis y las mediciones se cifran en el dispositivo con la contraseña maestra: no conocemos la contraseña y no podemos leerlos ni recuperarlos. Los medicamentos y las tomas marcadas se guardan en el servidor sin ese cifrado para poder enviar recordatorios; el texto de las notificaciones no incluye nombres de medicamentos. Las fechas de repetición de análisis y el día de medición se guardan en el servidor sin cifrar para poder enviar recordatorios; los valores en sí solo se guardan cifrados. Puedes retirar el consentimiento eliminando los datos de la sección o la cuenta.
4. Bases jurídicas
- Ejecución de un contrato (art. 6.1.b RGPD): la cuenta y el contenido, sin los cuales la aplicación no funciona.
- Consentimiento explícito (art. 9.2.a RGPD): los datos de salud.
- Interés legítimo (art. 6.1.f RGPD): registros de seguridad y prevención de abusos.
5. Datos de otras personas
En «Personas» y en las listas compartidas puedes guardar nombres y fechas de otras personas. Hazlo solo con fines personales. Los participantes de una lista compartida ven tu nombre de perfil y lo que añades a esa lista, y nada más.
6. Lista de deseos por enlace
Con el enlace, tus amistades solo ven tu nombre y los deseos abiertos (nombre, precio, tienda, foto, cuánto lo quieres) y, si está activado, «Tallas y gustos». Quien reserva un regalo puede indicar un nombre: solo lo ven las demás personas invitadas, tú no. Las reservas se eliminan junto con el deseo. Para prevenir abusos se conserva un hash de la dirección IP de la persona invitada durante aproximadamente una hora.
7. A quién se comunican los datos
Solo a los servicios sin los que la aplicación no funciona:
| Servicio | Para qué | Dónde |
|---|---|---|
| Supabase | base de datos, acceso, archivos, funciones de servidor | UE (Irlanda) |
| Vercel | alojamiento del sitio | UE y EE. UU. (CDN) |
| Cloudflare | DNS; reenvío del correo de hola@naviap.app al buzón de la persona responsable | global |
| Resend | correos de acceso | UE (Irlanda) |
| Sentry | informes de errores de la aplicación, sin el contenido de tareas, compras, notas, correo ni caja fuerte | UE (Alemania) |
| acceso con Google (si se elige) | UE y EE. UU. | |
| Servicios push de los navegadores (Google, Apple, Mozilla) | entrega de notificaciones | según el navegador |
| TMDB | búsqueda de películas: solo se envía la búsqueda, sin datos sobre ti | EE. UU. |
| Google Books | búsqueda de libros y portadas: solo se envía la búsqueda | EE. UU. |
Para las transferencias fuera de la UE se aplican las cláusulas contractuales tipo de la UE o el Data Privacy Framework. Los datos no se venden ni se ceden con fines publicitarios.
8. Plazos de conservación
- Mientras exista la cuenta.
- Lo que eliminas desaparece de la aplicación al momento; justo después puedes tocar «Deshacer». En la base de datos se conserva hasta 30 días más y después se borra definitivamente.
- Al eliminar la cuenta, los datos se borran de inmediato.
- Los registros de los servidores se conservan el tiempo que los mantienen los proveedores, normalmente hasta unas semanas.
9. Tus derechos
Puedes obtener una copia de tus datos (Ajustes → Datos → «Descargar mis datos»), rectificarlos, eliminar la cuenta (Ajustes → Datos → «Eliminar la cuenta»), limitar el tratamiento u oponerte a él y retirar el consentimiento sobre los datos de salud. Para todo lo demás, escribe a hola@naviap.app: respondemos en el plazo de un mes. Si consideras que se han vulnerado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, aepd.es).
10. Seguridad
Todo se transmite por HTTPS. Cada fila de la base de datos solo es accesible para su propietario y para los participantes de la lista compartida. La caja fuerte, los análisis y las mediciones se cifran en el dispositivo; sin la contraseña maestra o la clave de recuperación nadie puede abrirlos, ni siquiera nosotros.
11. Edad
Naviap está destinado a personas a partir de 16 años.
12. Cambios
Avisaremos de los cambios importantes de esta política en la aplicación («Novedades») antes de que entren en vigor.
Versión del 28 de octubre de 2026