Política de privacidad de Heptyx

Esta página es una traducción para tu comodidad. El texto en inglés es el vinculante: léelo en inglés.

Fecha de entrada en vigor: 16 de octubre de 2026
Responsable del tratamiento: Gökberk Batuhan Demirbaş · Contacto: [email protected]

Heptyx es una app de rituales diarios que combina el biorritmo, la numerología, las tradiciones de los chakras y los cristales. Está pensada para que los datos personales que necesita se queden en tu teléfono.

1. Datos que se quedan en tu teléfono

Estos datos se calculan y se guardan solo en tu dispositivo. Nunca los recibimos:

tu fecha de nacimiento (salvo que uses la sintonía de ritmo; consulta la sección 3)
tu nombre completo de nacimiento, si lo añades (solo se usa para los números del nombre en numerología)
tus respuestas del chequeo de chakras y tu diario
tu colección de cristales, la configuración de tus recordatorios y el contenido de tus widgets

Como las respuestas sobre chakras y energía pueden revelar creencias, te pedimos tu consentimiento explícito antes de que las introduzcas (GDPR, en español RGPD, Art. 9(2)(a)). Puedes retirarlo en cualquier momento borrando tus datos en Ajustes.

2. Datos que recibimos

Después de que des tu consentimiento, la app crea una cuenta anónima: un identificador aleatorio sin nombre, correo electrónico ni número de teléfono. Vinculados a ella, guardamos:

Dato	Finalidad	Plazo de conservación
ID de cuenta aleatorio, fecha de creación, idioma de la app, versión de los términos aceptada	Gestionar la cuenta y la suscripción	Hasta que borres tus datos
Consentimiento para la IA (versión y momento)	Registrar tu elección antes de un escaneo de cristal	Hasta que borres tus datos
Eventos de uso anónimos: el nombre del evento (por ejemplo, “chequeo completado” o “pantalla de suscripción vista”) y algunos datos técnicos, como la plataforma, la versión de la app, el ID del cristal que añadiste o la pantalla desde la que se abrió la pantalla de suscripción	Entender qué funciones se usan y solucionar problemas	Eventos sin procesar: 180 días; después, solo totales diarios sin ningún ID de cuenta
Número de escaneos de cristales al día	Aplicar el límite del plan gratuito y el límite de uso razonable	Hasta que borres tus datos
Estado de la suscripción (producto, estado, vencimiento) procedente de RevenueCat	Desbloquear Premium	Hasta que borres tus datos

Los eventos nunca contienen tu fecha de nacimiento, tu nombre ni tus respuestas del chequeo; el servidor rechaza cualquier otro campo.

Tu dirección IP se usa brevemente para limitar los abusos (limitación de la frecuencia de solicitudes) y aparece en los registros de acceso del servidor, que se conservan durante 14 días.

3. Sintonía de ritmo (opcional)

La sintonía de ritmo está desactivada hasta que creas o aceptas una invitación, y cada vez te pide primero tu consentimiento.

Qué recibimos: tu fecha de nacimiento, guardada de forma cifrada (Fernet, con una clave que se guarda fuera de la base de datos). Tu nombre nunca se envía.
Invitación: un código aleatorio de 8 caracteres. Solo guardamos un hash unidireccional (SHA-256) del código, quién lo creó y cuándo caduca. Una invitación es válida durante 7 días y para una sola persona.
Conexión: un registro que vincula dos cuentas anónimas. Los valores de sintonía y los días en sintonía se calculan cuando los abres y no se guardan.
Qué ve la otra persona: los valores de sintonía (físico, emocional, intelectual y global) y los días en sintonía que ambas personas tienen en común en los próximos 30 días. Nunca tu fecha de nacimiento, tu nombre, tu curva ni tus días críticos. En conjunto, estos valores pueden bastar para deducir tu fecha de nacimiento, así que invita solo a personas de confianza y únete solo a invitaciones de personas de confianza. El apodo que le pongas a una conexión se queda en tu teléfono.
Plazo de conservación: las invitaciones se borran al cumplirse los 7 días (dentro de la hora siguiente). Una conexión se borra de inmediato cuando cualquiera de las dos personas la termina, y también cuando se borra cualquiera de las dos cuentas. Tu fecha de nacimiento cifrada se borra en cuanto no tienes ninguna conexión ni ninguna invitación abierta.
Los eventos de uso solo registran que se envió o se aceptó una invitación o que se terminó una conexión; nunca el código, un apodo ni una fecha.

4. Escaneo de cristales y OpenAI

El escaneo es opcional y, la primera vez, te pide un consentimiento aparte. Cuando escaneas:

La foto que tomas o eliges se reduce de tamaño en tu teléfono y se envía a nuestro servidor.
Nuestro servidor la envía una sola vez a OpenAI (Estados Unidos) para reconocer la piedra. Tu fecha de nacimiento, tu nombre y tus chequeos nunca se envían.
La foto se procesa en memoria y nosotros no la guardamos. Solo el resultado (ID de la piedra y nivel de confianza) se registra como evento anónimo.

OpenAI declara que, de forma predeterminada, los datos enviados a su API no se usan para entrenar sus modelos y que los registros de supervisión de abusos se conservan hasta 30 días, salvo que la ley exija un plazo mayor. Consulta OpenAI: Your data (en inglés). Puedes desactivar el escaneo en cualquier momento; la biblioteca de piedras funciona sin él.

5. Compras

Las suscripciones las venden Apple (App Store) o Google (Google Play). Nunca vemos tus datos de pago. Usamos RevenueCat para comprobar si tu suscripción está activa; RevenueCat recibe tu ID de cuenta aleatorio y tus registros de compra de la tienda (política de privacidad de RevenueCat).

6. Lo que no hacemos

Sin publicidad, sin seguimiento publicitario, sin venta de datos y sin “compartir” datos (sharing) para publicidad entre contextos.
Sin notificaciones push desde nuestros servidores: los recordatorios se programan localmente en tu teléfono.
Ningún dato de ubicación, contactos, micrófono ni salud.

7. Bases jurídicas (EEE/Reino Unido)

Consentimiento explícito: los datos del chequeo en tu dispositivo, el escaneo de cristales y la sintonía de ritmo (Art. 6(1)(a), Art. 9(2)(a)).
Contrato: la gestión de tu cuenta y de tu suscripción (Art. 6(1)(b)).
Intereses legítimos: la seguridad, frenar los abusos y las estadísticas anónimas del producto (Art. 6(1)(f)).

8. Tus opciones y derechos

Exportar: Ajustes → Exportar mis datos (todo lo guardado en tu teléfono, en formato JSON).
Borrar: Ajustes → Borrar mis datos elimina todo lo que hay en tu teléfono, cancela los recordatorios, vacía los widgets y borra tu cuenta anónima en nuestro servidor, junto con tus recuentos de escaneos, tu registro de suscripción, tus conexiones de sintonía de ritmo, tus invitaciones y tu fecha de nacimiento cifrada. Los eventos de uso anteriores solo se conservan sin ningún vínculo contigo. Si no tienes conexión, el borrado en el servidor se vuelve a intentar la próxima vez que estés en línea.
Las suscripciones se cancelan en los ajustes de tu cuenta de App Store o Google Play; borrar tus datos no las cancela.
Puedes acceder a tus datos, rectificarlos, suprimirlos o portarlos, oponerte al tratamiento de tus datos, retirar tu consentimiento y presentar una reclamación ante tu autoridad de protección de datos. Residentes en California: no vendemos ni compartimos información personal. Contacto: [email protected].

9. Niños

Heptyx no se dirige a niños menores de 13 años y tiene una clasificación por edad de 13+. No recopilamos a sabiendas datos de niños.

10. No es asesoramiento médico

Heptyx es una herramienta de reflexión y ritual. No diagnostica ni aborda ninguna afección médica y no sustituye el asesoramiento profesional.

11. Cambios

Cuando esta política cambie, actualizaremos esta página y la fecha de entrada en vigor, y te avisaremos en la app si el cambio es importante.