Política de privacidad
Última actualización: 29 de octubre de 2026
Esta política explica cómo la app MakingMyself (la «App») trata tus datos personales, conforme al Reglamento General de Protección de Datos (RGPD) de la UE y la normativa española. Esta página no usa cookies ni rastreo.
1. Responsable del tratamiento
Federico Fernández, autónomo, NIF 46828066C, c/ Ciclisme 14, Rubí (Barcelona), España. Contacto de privacidad y soporte: fredi@makingmyself.com.
2. No es asesoramiento médico; no introduzcas datos de salud
MakingMyself apoya el bienestar y la autorreflexión. No es asesoramiento médico ni psicológico, terapia ni un servicio de crisis. Si estás en una situación de crisis, contacta con los servicios de emergencia de tu zona (en la UE, llama al 112).
La App no está diseñada para tratar datos de salud. Te pedimos que no los introduzcas en tus objetivos ni en tus Momentos.
3. Datos que tratamos
- Datos de cuenta: correo electrónico (solo si te registras), identificador del proveedor de inicio de sesión (Apple, Google o correo) y preferencias (idioma, horas de recordatorio, ritmo). Las contraseñas se almacenan con hash bcrypt, nunca en texto plano. Los invitados pueden usar la App sin correo.
- Contenido que escribes: textos de objetivos y descripciones de Momentos, y los textos de expectativa y episodios de audio generados a partir de ellos.
- Registros de compra: identificadores de transacción de la tienda, estado de la suscripción y registro de créditos. No recibimos los datos de tu tarjeta.
- Datos de uso: recuentos de escuchas, usados para aplicar el límite semanal gratuito.
- Analítica: la App incluye Firebase Analytics (Google), que recoge eventos de uso de la app e identificadores de dispositivo para ayudarnos a entender y mejorar la App.
- Restablecimiento de contraseña: se trata tu correo y un código de 6 dígitos para enviarte el código.
- Registros de seguridad: consulta la sección 4.
Los recordatorios son notificaciones locales programadas en tu dispositivo; su contenido y horario no se nos envían para su entrega. La App no contiene SDK de publicidad.
4. Sistema de seguridad
El texto de objetivos y Momentos pasa por un clasificador automático de seguridad. El texto clasificado como crisis o autolesión nunca se almacena: solo conservamos un registro mínimo formado por una categoría (crisis, self_harm, eating_disorder o acute_illness) y una fecha. Los objetivos y Momentos clasificados como relacionados con la salud se rechazan y su texto no se almacena.
5. Para qué tratamos los datos y bases jurídicas
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Prestar la App: cuenta, generación de contenido, aplicación de límites, eliminación de tus datos | Ejecución de un contrato (6.1.b) |
| Compras, créditos y estado de la suscripción | Ejecución de un contrato (6.1.b); obligación legal para registros contables y fiscales (6.1.c) |
| Analítica (Firebase Analytics) | Consentimiento cuando sea exigible (6.1.a); en otro caso, nuestro interés legítimo en mejorar la App (6.1.f) |
| Clasificación de seguridad, seguridad y prevención de abusos | Interés legítimo (6.1.f) |
| Atender tus solicitudes y reclamaciones legales | Interés legítimo (6.1.f); obligación legal (6.1.c) |
Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento sin afectar al tratamiento anterior.
6. Quién trata tus datos
- OpenAI: genera los textos y la voz. El texto de tus objetivos y Momentos se envía a OpenAI para generar contenido.
- Neon (Databricks): base de datos y almacenamiento de archivos (incluido el audio) en AWS eu-central-1, Fráncfort, Alemania.
- Google Cloud Run: alojamiento de la API en europe-west3, Fráncfort.
- Google Firebase / Firestore: datos heredados de inicio de sesión de una versión anterior de la App.
- Google (Firebase Analytics): encargado del tratamiento de analítica.
- RevenueCat: gestión del estado de las compras.
- Apple y Google: pagos, e Iniciar sesión con Apple / Google Sign-In.
- Resend: envío de los correos de restablecimiento de contraseña.
Estos proveedores actúan como nuestros encargados del tratamiento (o, en los pagos e inicio de sesión de Apple y Google, como responsables independientes) y solo pueden tratar datos en la medida necesaria para prestar su servicio. No vendemos tus datos.
7. Transferencias internacionales
Nuestra base de datos y nuestra API están alojadas en la UE. Algunos proveedores, como OpenAI, Google, RevenueCat y Resend, pueden tratar datos fuera del Espacio Económico Europeo, incluido Estados Unidos. En ese caso, las transferencias se apoyan en garantías adecuadas conforme al RGPD, como las Cláusulas Contractuales Tipo de la Comisión Europea o el Marco de Privacidad de Datos UE–EE. UU.
8. Conservación
- La cuenta, el contenido y el audio se conservan hasta que elimines tu cuenta o durante el tiempo necesario para prestar la App.
- La eliminación de cuenta está disponible dentro de la App. Borra tu cuenta y tu contenido (objetivos, expectativas, audio y Momentos) y se completa en el servidor en un plazo de 24 horas.
- Los registros de compra y transacciones pueden conservarse durante el plazo que exija la ley (por ejemplo, normativa fiscal y contable).
- Los registros de seguridad (solo categoría y fecha) se conservan el tiempo necesario para prevenir abusos.
- Los datos heredados de inicio de sesión en Firebase se conservan solo el tiempo necesario para que los usuarios existentes puedan acceder, y se eliminan al borrar la cuenta.
- Los datos de analítica los conserva Google según los ajustes de retención que configuremos.
9. Tus derechos
Conforme al RGPD tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, y a retirar tu consentimiento. Para ejercerlos, escribe a fredi@makingmyself.com; responderemos en el plazo de un mes. También puedes eliminar tu cuenta directamente en la App. Tienes derecho a presentar una reclamación ante la autoridad española de protección de datos, la AEPD: aepd.es.
10. Seguridad
Aplicamos medidas como conexiones cifradas, contraseñas con hash (bcrypt) y controles de acceso. Ningún sistema es completamente seguro, pero trabajamos para proteger tus datos.
11. Menores
La App está dirigida a personas de 16 años o más. No recogemos conscientemente datos de usuarios más jóvenes; si crees que un menor ha usado la App, contáctanos y eliminaremos los datos.
12. Cambios en esta política
Si realizamos cambios sustanciales, te lo notificaremos en la App y/o por correo electrónico antes de que entren en vigor y actualizaremos la fecha indicada arriba.
13. Contacto
fredi@makingmyself.com. Consulta también nuestros Términos de uso.