En DopaZero entendemos que la información sobre tu lucha personal es de las más sensibles que existen. Esta Política de Privacidad explica qué datos recopilamos, cómo los usamos, y los derechos que tienes sobre tus datos. Diseñamos el Servicio bajo el principio de privacy by design.
Responsable de tus datos: Praise Digital OÜ, sociedad de Estonia, con domicilio en Tallin, Estonia. Contacto: info@dopazero.com.
1. Qué datos recopilamos
Información de cuenta: email, contraseña hasheada, fecha de creación, idioma preferido.
Información de pago: procesada directamente por Apple (compras en el iPhone), Google (compras en Android) y Paddle (pagos en la web, cuando se active). No almacenamos números de tarjeta en nuestros servidores.
Datos de uso: contadores agregados de actividad (días limpios consecutivos, cantidad de intentos bloqueados, fecha del último check-in). NO almacenamos historial de navegación, URLs específicas visitadas, ni el contenido específico bloqueado.
Datos opcionales del usuario: tu "Why Mode" (frase personal), entradas de check-in diario, journal entries — todo encriptado at rest.
Filtro de sitios: cuando el bloqueo está prendido, tu dispositivo le pregunta al filtro de DopaZero (que funciona en Cloudflare) por el nombre de cada sitio que visitas (por ejemplo, "ejemplo.com", no la página completa) para decidir si se bloquea. En Android, si activas el servicio de accesibilidad, también se puede consultar una o dos palabras de lo que buscas, con el mismo fin. Eso se procesa en tu teléfono: no lee tus mensajes, fotos ni contraseñas. No se guarda un historial de navegación asociado a tu cuenta.
Datos técnicos: IP address, tipo de navegador, sistema operativo, timestamp de logins (para seguridad).
2. Lo que NO recopilamos
Por diseño, NO recopilamos ni almacenamos:
- Tu historial de navegación.
- URLs específicas de sitios bloqueados.
- El contenido de los sitios que intentaste visitar.
- Datos de geolocalización precisos.
- Datos biométricos.
- Información de contactos de tu dispositivo.
- Datos de tu cámara, micrófono o galería.
3. Cómo usamos tus datos
- Para proveerte el Servicio (autenticación, configuración, dashboard).
- Para procesar tus pagos (vía proveedores externos).
- Para enviarte comunicaciones operativas (recordatorios de pago, cambios importantes en el Servicio).
- Para mejorar el Servicio mediante análisis agregados y anonimizados.
- Para cumplir con obligaciones legales.
Lo que NUNCA hacemos con tus datos: NO los vendemos, NO los compartimos con anunciantes, NO los usamos para entrenar modelos de inteligencia artificial, NO los publicamos.
4. Encriptación
La información sensible (tu razón, tus respuestas del onboarding y tus conversaciones con el coach) se guarda cifrada con AES-256-GCM. Las claves de cifrado las administra DopaZero en sus servidores, no se derivan de tu contraseña: así podemos mostrarte tus datos en cualquier dispositivo y recuperar tu candado cuando lo pidas. Solo acceden a ellas los sistemas que las necesitan para funcionar, y nunca se venden ni se comparten con fines publicitarios. Toda la transmisión de datos entre tu dispositivo y nuestros servidores usa HTTPS con TLS 1.3.
5. Compartir con terceros
Compartimos datos con un número mínimo de procesadores estrictamente necesarios para operar el Servicio:
- Supabase: base de datos y cuentas (inicio de sesión).
- Vercel: hosting de la web.
- Cloudflare: filtro de sitios (decide qué sitio se bloquea).
- Anthropic: coach de inteligencia artificial (procesa los mensajes que le escribes al coach).
- Resend: envío de emails.
- Paddle: pagos en la web (cuando se active).
- Apple y Google: compras dentro de las apps de iPhone y Android.
Cada procesador tiene su propio Acuerdo de Procesamiento de Datos (DPA) con DopaZero y está obligado contractualmente a proteger tus datos bajo nuestros estándares.
6. Cookies y tracking
Usamos solo cookies funcionales necesarias para que el Servicio funcione (sesión de login, preferencias). NO usamos cookies de tracking publicitario. NO tenemos integrado Google Analytics, Facebook Pixel, ni herramientas equivalentes.
7. Retención de datos
Mantenemos tus datos mientras tu cuenta esté activa. Si cancelas tu suscripción y permaneces inactivo más de 12 meses, eliminamos tus datos personales (excepto los requeridos por ley para registros fiscales). Logs técnicos sin información identificable se retienen máximo 90 días.
Borrar tu cuenta: puedes hacerlo cuando quieras desde la app (Cuenta → Borrar mi cuenta) o desde dopazero.com/cuenta/borrar. Se borran tu cuenta y todos tus datos (días limpio, medallas, candados, chats con el coach y dispositivos). Si tienes un candado prendido, primero tienes que apagarlo. Las copias de seguridad se borran lo antes posible y como máximo en 30 días.
8. Tus derechos
Tienes derecho a:
- Acceder a todos los datos que tenemos sobre ti.
- Exportar tus datos en formato legible (JSON).
- Rectificar datos inexactos.
- Eliminar tu cuenta y todos tus datos asociados (right to be forgotten), desde la app (Cuenta → Borrar mi cuenta) o desde dopazero.com/cuenta/borrar.
- Oponerte al procesamiento de tus datos para fines determinados.
- Retirar tu consentimiento en cualquier momento.
Para ejercer cualquiera de estos derechos escríbenos a info@dopazero.com. Respondemos dentro de 30 días.
9. Menores
DopaZero está dirigido exclusivamente a usuarios mayores de 18 años. No recopilamos conscientemente datos de menores. Si descubrimos que un menor creó cuenta, la eliminaremos junto con todos los datos asociados.
10. Transferencias internacionales
Algunos de nuestros proveedores procesan datos en EE.UU. y la Unión Europea. Cuando esto ocurre, aseguramos que existan salvaguardas adecuadas (Standard Contractual Clauses de la Comisión Europea, Privacy Shield successor frameworks).
11. Cambios a esta política
Si modificamos esta política te notificaremos por email con al menos 14 días de anticipación si los cambios son materiales. La fecha de última actualización está al inicio del documento.
12. Contacto
Praise Digital OÜ, Tallin, Estonia. Para cualquier pregunta sobre esta política o sobre el manejo de tus datos: info@dopazero.com.